İşbu “Gizlilik Yükümlülüğüne ve Kişisel Veri Korumasına Dair Protokol” (Bundan sonra “Protokol” olarak anılacaktır) bir tarafta “Esentepe, Büyükdere Cd. No:199/6, 34394 Şişli / İstanbul Türkiye” adresinde bulunan NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ile diğer tarafta ………………………………………………….. adresinde bulunan …………………………………………. (bundan böyle kısaca “Tedarikçi” olarak anılacaktır) arasında; taraflar arasında daha önce ………………… tarihinde akdedilmiş olan Tedarikçi Sözleşmesi’nin (bundan böyle kısaca “Sözleşme” olarak anılacaktır) eki ve ayrılmaz parçası olarak imzalanmıştır.
“NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.” ve “Tedarikçi” bundan böyle birlikte “Taraflar”, ayrı ayrı “Taraf” olarak anılacaktır.
Madde 1. Protokol’ün Konusu:
İşbu Protokol’ün konusu; 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri olarak sayılan veriler dahil olmak üzere, Sözleşme’nin ifası kapsamında herhangi bir suretle elde edilen ve/veya Taraflar arasında aktarılan tüm bilgilere ilişkin olarak yürürlükteki mevzuatlar doğrultusunda alınması gereken tüm önlemlerin alınması ve bu verilerin gizliliğinin sağlanması hususunda Taraflar’ın hak ve yükümlülüklerinin belirlenmesidir.
Madde 2. Gizli Bilgi Tanımı:
Bu Protokol kapsamında Gizli Bilgi; Sözleşme’nin imzalanmasından önce ve Sözleşme’nin imzalanmasını takiben yürürlükte kaldığı süre boyunca, bizatihi Sözleşme ve ekleri de dahil olmak üzere, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. tarafından Tedarikçi’ye aktarılacak veya verilecek ve/veya Tedarikçi’nin Sözleşme’nin imzalanmasından önce ya da sonra herhangi bir şekilde temin edeceği veya muttali olacağı; ürün bilgileri, tahsilat bilgileri dahil her türlü finansal data, iş planları, eğitim planları ve dokümanları, know-how, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ve/veya NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’nin ticari ilişki içinde bulunduğu 3. gerçek ya da tüzel kişiler NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin ortaklıkları veya NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin bağlı olduğu ortaklıklara ait kişisel veriler ve her türlü bilgi ve belgeler, Sözleşme konusu ile ilgili olarak Tedarikçi ile yapılan her türlü tartışma, görüşme, toplantı vb. dahil ve bunlarla sınırlı olmamak kaydıyla yazılı, sözlü, elektronik tüm bilgi ve belge ve bunların yer aldığı her türlü materyal anlamına gelmektedir.
Madde 3. Gizlilik Yükümlülüğü:
3.1. Tedarikçi, Gizli Bilgiler ’in kamuya mal olan kısımları, adli ya da idari mercilerin yasalar çerçevesinde Gizli Bilgi’yi talep etmesi halleri istisna olmak üzere, edindiği işbu Gizli Bilgi’leri, gerek Sözleşme’nin yürürlükte kaldığı süre boyunca ve Sözleşme’nin herhangi bir sebeple sona ermesinden itibaren süresiz olarak hiçbir şekilde ifşa etmeyecektir.
3.2. Tedarikçi, Gizli Bilgi’leri, sadece Sözleşme’nin yürütülmesi ve gerçekleştirilmesinde çalışacak ve “ihtiyacı olan” kanuni temsilcileri, vekilleri, yöneticileri, danışmanları, ilgili tüm personel ve hizmet ve/veya vekalet ilişkisi içinde olduğu kişilere “gizli”, “özel” gibi gizlilik düzeyi hakkında uyarıcı notlar ve ibareler koymak suretiyle iletecektir. Tedarikçi, kanuni temsilcileri ve vekilleri yöneticileri, danışmanları dâhil ve bunlarla sınırlı olmaksızın ilgili tüm personel ve hizmet ve/veya vekâlet ilişkisi içinde olduğu 3. kişilerin gizlilik yükümlülüklerine uymasını sağlayacağını ve bu gizlilik yükümlülüğünün hizmet verdikleri süre içinde veya daha sonra, bu sayılanlar tarafından ihlal edilmesinden dolayı NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’ye karşı münhasıran sorumlu olduğunu kabul, beyan ve taahhüt etmiştir.
3.3. Tedarikçi, edindiği Gizli Bilgi’leri, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin yazılı onayı olmaksızın, Sözleşme’nin yürütülmesi ve gerçekleştirilmesi için ve sadece kendi iç kullanımı halleri hariç olmak üzere, kopyalamayacak, çoğaltmayacak, herhangi bir sebeple 3. gerçek ya da tüzel kişiye, kamuya ve Sözleşme konusu iş ve hizmet ile ilgili olmayan personeline açıklamayacak ya da bu şekilde sonuçlanacak davranışlarda bulunmayacaktır.
3.4. İşbu Protokol konusu gizliliği koruma yükümlülüğü, sadece Sözleşme kapsamında NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin bildirdiği, ifşa ettiği ya da Tedarikçinin NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. hakkında edindiği değil; işbu Sözleşme’nin imzalanmasından önce bilinen ya da doğrudan ya da dolaylı olarak 3.kişilerden temin edilen Gizli Bilgi’ler için de geçerlidir.
3.5. Gizli Bilgi, Tedarikçi tarafından kısmen ya da tamamen, işbu Protokol hükümlerine aykırı şekilde 3. gerçek ya da tüzel kişilere açıklanmış olsa bile, Tedarikçinin açıklanmamış kısma ilişkin gizlilik yükümlülüğü aynı şekilde devam edecektir.
3.6. Tedarikçi, Sözleşme’nin herhangi bir sebeple sona ermesi halinde, tüm Gizli Bilgi’yi NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin talebine gerek kalmaksızın ve hiçbir suret veya kopya almaksızın Sözleşme’nin sona erdiği tarihten itibaren en geç 24 (yirmi dört) saat içinde NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’ye iade edecek, iadesi mümkün olmayan bilgi, doküman ve materyalleri NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin yazılı onayını almak suretiyle derhal imha edecektir.
Madde 4. Kişisel Verilerin Korunması Özelinde Tedarikçi Yükümlülükleri:
4.1. Tedarikçi, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. tarafından kendisine açıklanan ve/veya Tedarikçi tarafından elde edilen ve/veya öğrenilen ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair hukuki düzenlemeler kapsamında kişisel veri ve özel nitelikli kişisel veri (bundan böyle birlikte “Kişisel Veriler” olarak anılacaktır) olarak tanımlanan her türlü veriyi sadece NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ile arasındaki ticari ilişkinin ifası kapsamında işlemek ve kullanmakla yükümlüdür. Tedarikçi Kişisel Verileri, ticari ilişki kapsamında yazılı olarak izin verilen ve aktarım şartlarını taşıyan haller ve mevzuatta istisna olarak yer alan durumlar hariç olmak üzere hiçbir şekilde üçüncü kişi ya da kurumlara aktaramaz veya başka bir amaçla başka bir sözleşme ilişkisinde veya sair ticari olsun veya olmasın herhangi bir faaliyette kullanamaz. NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. tarafından Tedarikçi’ye açıklanan ve/veya Tedarikçi tarafından elde edilen ve/veya öğrenilen Kişisel Veriler’in gizliliğinin sağlanmasından bizzat Tedarikçi sorumludur. Tedarikçi yapılan çalışmalar sonucunda edindiği Kişisel Verileri ve bu verilerle ilgili tüm belgeleri, araç ve gereçleri ve sair tüm unsurları, amacı dışında, başka bir sözleşme ilişkisinde veya sair herhangi bir işte kullanamaz, dağıtamaz, üçüncü kişilere ya da kurumlara ya da yurtdışına aktaramaz ve sair herhangi bir surette işleyemez.
4.2. Tedarikçi; Sözleşme’nin ifası kapsamında NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’ye aktardığı tüm Kişisel Verileri, veri sahiplerinden ya da üçüncü kişilerden usulüne uygun şekilde toplamak, mevzuatta öngörülen aydınlatma yükümlülüğünü tam olarak yerine getirmek, Kişisel Verilerin NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’ye aktarımı için tüm hukuki altyapıyı oluşturmak, bu Kişisel Verilerin işlenme amacına uygun şekilde iş süreçlerini yönetmek ve sair tüm kanuni yükümlülüklerini gereği gibi ve zamanında yerine getirmekle mükelleftir.
4.3. Tedarikçi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda sayılan istisnalar hariç olmak üzere, Kişisel Veriler’in hukuka aykırı olarak işlenmesini önlemek, Kişisel Veriler’e hukuka aykırı olarak erişilmesini önlemek ve Kişisel Veriler’in muhafazasını sağlamak amacıyla Kişisel Verileri Koruma Kurulu’nun vereceği kararlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na dayanılarak çıkarılacak ikincil düzenlemeler, yargı kararları ve sair hukuki düzenlemeler kapsamında getirilebilecek standartlarda güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Tedarikçi, veri güvenliğine ilişkin olarak NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. tarafından öngörülen uygulamaları gereği gibi yerine getirmekle mükelleftir. NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin bu konuda Tedarikçi ’ye yaptığı yönlendirmeler Tedarikçinin ilgili mevzuatta ve bu Protokol’de düzenlenen yükümlülüklerini, hukuki ve cezai sorumluluklarını ortadan kaldırmamaktadır.
4.4. Tedarikçi, kendi bünyesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerinin uygulanmasını sağlamak amacıyla bahsi geçen Kanun kapsamında gerekli denetimleri yapmak veya yaptırmak zorundadır. Tedarikçi, işbu Protokol’ü imzalamakla, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin denetim ile görevlendireceği yetkili kişilerin Tedarikçi’nin yükümlendiği edimler ile ilgili olarak kendisinden her türlü bilgi ve belgeyi temin etme yetkisinin bulunduğunu, bu denetimlerin yapılabilmesi için bilgi işlem sistemleri ile kayıt ve defterlerinin NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. denetimine açık tutulacağını kabul ve taahhüt eder. NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’nin Tedarikçi nezdinde gerçekleştireceği denetimler Tedarikçinin ilgili mevzuatta ve bu Protokol’de düzenlenen yükümlülüklerini, hukuki ve cezai sorumluluklarını ortadan kaldırmamaktadır.
4.5. Tedarikçi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 22. maddesi kapsamında Kişisel Verileri Koruma Kurulu’na verilen yetkiler kapsamında yapılacak denetimlerde Kişisel Verileri Koruma Kurulu tarafından talep edilecek her türlü bilgi ve belgeyi zamanında ve doğru olarak vermekle ve bunlara ilişkin her türlü elektronik, manyetik ve benzeri ortamlardaki kayıtları ve bu kayıtlara erişim ve kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifreleri incelemeye hazır bulundurmak ve işletmekle yükümlüdür.
4.6. Tedarikçi, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. tarafından açıklanan ve/veya Tedarikçi tarafından elde edilen ve/veya öğrenilen Kişisel Veriler’in herhangi bir şekilde yetkisiz birisinin eline geçmesi, kanuni olmayan yollarla başkaları tarafından elde edilmesi veya herhangi bir şekilde ifşa olması durumunda bu durumu en kısa sürede NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’ye güvenli olan bir yolla bildirmeyi, Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeler gereği Kişisel Verileri Koruma Kurulu’na ve kişisel verisi ihlal edilenlere NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’ne bilgi vermeden ve NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin yazılı iznini almadan hiçbir şekilde bilgi vermemeyi, NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin talimatları dışında hareket etmemeyi kabul ve taahhüt eder.
Madde 5. Yükümlülüklerin İhlalinden Sorumluluk:
Tedarikçi’nin işbu Protokol’de yer alan hükümlere ve mevzuata her türlü aykırılığı, Sözleşme’nin esaslı ihlali sayılacak olup böyle bir durumda NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş., Sözleşme’yi kendisi aleyhine herhangi bir tazminat yükümlülüğü doğmaksızın noter marifetiyle bildirimde bulunmak suretiyle derhal feshedebilecektir. Tedarikçi, işbu Protokol’de yer alan hükümlere veya mevzuata aykırı davranması sebebiyle NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.‘nin, ortaklarının, personelinin, müşterilerinin, tedarikçilerinin, temsilcilerinin vs. maruz kalabileceği talep, soruşturma, dava vs. aşamalarda tüm sorumluluğun kendisinde olduğunu, bu süreçlerde gerekli tüm bilgi ve belgeleri sağlayarak NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş., ortaklarını, personelini, müşterilerini, Tedarikçilerini, tedarikçilerini, temsilcilerini vs. tüm hukuki ve cezai sorumluluktan beri kılacağını, her türlü zararı derhal, nakden ve defaten tazmin edeceğini kabul ve taahhüt eder. Böyle bir durumda NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş., herhangi bir üçüncü kişi ya da kuruma tazminat, idari para cezası vs. ad altında ödemek zorunda kalacağı tüm bedelleri ve faiz, yargılama gideri, vekalet ücreti gibi ferilerini Tedarikçi ‘ye rücu edebilir. NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. ‘nin, aleyhine olarak ödeme yükümlülüğü veya sair yaptırım getiren herhangi bir talep ya da kararın iptali için görüşmelere başlaması ya da hukuki yola başvurması rücu hakkına halel getirmez; Tedarikçi, talep tarihinden itibaren en geç 2 (iki) gün içerisinde NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.‘nin rücu talebini, ilgili kişi, kurum veya kuruluşa yapılan ödeme tarihinden itibaren işletilecek ticari avans faizi ile birlikte yerine getirecektir. Başlatılan görüşmeler ya da başvurulan hukuki yol neticesinde NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. nezdinde iptal edilen yaptırımlar, bu süreçte NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’nin ödemek zorunda kalacağı yargılama gideri, vekalet ücreti, harç ve sair masraflar düşüldükten sonra Tedarikçi ‘ye iade edilir. NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş.’nin Sözleşmede düzenlenen hakları (cezai şart talebi vs.) saklıdır.
Madde 6. Yetki:
İşbu Protokol’den doğacak uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
6 (altı) madde ve 3 (üç) sayfadan oluşan işbu Protokol …………………….. tarihinde 2 (iki) suret olarak imzalanmış ve yürürlüğe girmiştir. Taraflar arasında akdedilen Sözleşme’nin sona ermesinden sonra da işbu Protokol süresiz olarak yürürlükte kalmaya devam edecektir.
NORDİA ELEKTRİKLİ EV ALETLERİ SAN VE TİC. A.Ş. Tedarikçi