KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE VERİ İŞLEME SÖZLEŞMESİ
(Xomage Türkiye Web Sitesi – www.xomegeturkiye.com)
TARAF BİLGİLERİ
TARAFLAR:
- VERİ SORUMLUSU: SRC İç ve Dış Tic. Ltd. Şti. – [Küçükbakkalköy Mah. Dereboyu Cd. No: 3/A Kat: 9 D:58 Ataşehir,] [İstanbul ] – VKN: [7810471458] –
E-posta: [[email protected]]
- VERİ İŞLEYEN / HİZMET SAĞLAYICI: [Tüzel Kişi Unvanı / Adı Soyadı], [Adres_2], VKN: [VKN_2], Temsilcisi: [Ad Soyad_2], [Unvan_2]
KONU: İşbu sözleşme; Veri Sorumlusu SRC İç ve Dış Tic. Ltd. Şti. tarafından işletilen Xomage Türkiye web sitesinde (www.xomegeturkiye.com) iletişim formları, hekim başvuru formları, sunucu ve güvenlik logları, çerez/analitik sistemleri ve ticari elektronik ileti kayıtları kapsamında toplanan kişisel verilerin işlenmesine ilişkin tarafların hukuki statüsünü belirler. XOMAGE markası, SRC İç ve Dış Tic. Ltd. Şti. tarafından kullanılmakta olup ilgili metinlerde başka bir tüzel kişi veri sorumlusu olarak gösterilmemiştir; aydınlatma ve veri işleme yükümlülüğü bütünüyle Veri Sorumlusuna aittir.
Taraflar, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.3 uyarınca bu sözleşmeyi; veri sorumlusu ile veri işleyen arasındaki ilişkinin yalnızca yazılı talimatlara ve aşağıdaki amaç sınırlarına bağlı olarak kurulduğunu belirtmek amacıyla imzalamaktadır.
HUKUKİ NEDENLER
İşbu sözleşmeye Türk Hukuku uygulanır ve taraflar arası tüm uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir. Sözleşmenin konusunu oluşturan kişisel veri işleme faaliyeti, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4'ün ikinci fıkrasındaki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğru ve güncellik; belirli, açık ve meşru amaç; amaçla bağlantılı, sınırlı ve ölçülü olma) uygun şekilde yürütülür.
Kişisel veriler, Kanun m.5'in birinci fıkrası uyarınca ilgili kişinin açık rızası olmaksızın işlenemez; analitik ve reklam amaçlı çerezler bu maddeye dayandırılırken tek yönlü iletişim talepleri Kanun m.5/2-f'deki meşru menfaat, kurulan ilişkideki veriler m.5/2-c'deki sözleşme bağı ve idari süreçler m.5/2-ç'deki hukuki yükümlülük şartına bağlanır. Yurt dışı aktarımlar (Google, Meta, barındırma/CRM sağlayıcıları) Kanun m.9 kapsamında yeterlilik kararı veya standart sözleşme/taahhütname gibi uygun güvencelerle desteklenir; KVKK Kurumuna ilişkin idari yaptırım ve denetim yetkileri bu husustan bağımsız olarak saklıdır, sair yasal nedenler bu yetkinin kapsamını daraltmaz.
SONUÇ VE İSTEM
- İşbu sözleşme, taraflarca [Tarih] tarihinde iki (2) nüsha olarak imzalanarak yürürlüğe girer; her nüsha bir asıl hükmündedir.
- Sözleşme hükümleri, Veri Sorumlusu web sitesi üzerinden kişisel veri işleme faaliyetinin başladığı tarihten itibaren uygulanır ve gizlilik politikası ile aydınlatma metinleri bu sözleşmeye aykırı işlem yapılmayacağı şeklinde yorumlanır.
- Taraflar, Kanun m.10'daki aydınlatma yükümlülüğü ile m.7'deki silme/yok etme/anonimleştirme ve m.8 ile m.9'daki aktarım hükümlerini birlikte uygulama hususunda mutabık kalmıştır; sözleşmede yazılmayan hususlarda 6698 sayılı Kanun ve ikincil mevzuat hükümleri saklıdır.
- Sözleşme hükümleri, imzadan itibaren üç (3) yıl süreyle geçerli olmak üzere uygulanır ve Kanun'un veya veri işleme kapsamının değişmesi halinde tarafların yazılı mutabakatıyla yenilenebilir.
İMZA
VERİ SORUMLUSU
SRC İç ve Dış Tic. Ltd. Şti.
Ad Soyad / İmza: [Adı Soyadı] – [Unvan]
Tarih: [Tarih]
VERİ İŞLEYEN / HİZMET SAĞLAYICI
[Tüzel Kişi Unvanı / Adı Soyadı]
Ad Soyad / İmza: [Ad Soyad_2] – [Unvan_2]
Tarih: [Tarih]















