1. TARAFLAR

İşbu “Gizlilik ve Veri İşleme Sözleşmesi” (“Sözleşme”), bir tarafta Çınarlı Mah. 1572 Sk. No:33, 35170, Konak, İzmir, Türkiye adresinde mukim Sefa KIRLI (“Nona”) ile diğer tarafta ……………………………………………………………………… adresinde mukim ……………………………………………………………………… (“Firma”) arasında …./…./20.. tarihinde imza altına alınmıştır.

Nona “Veri Sorumlusu”, Firma ise “Veri İşleyen” olarak anılacaktır.
Veri Sorumlusu ve Veri İşleyen ayrı ayrı “Taraf”, birlikte ise “Taraflar” olarak anılacaktır.

 

VERİ SORUMLUSU’NUN;
Unvanı: Sefa KIRLI ("Nona")
İnternet Adresi: https://nona.academy
E-Posta Adresi: hello@nona.academy
Adresi: Çınarlı Mah. 1572 Sk. No:33, 35170, Konak, İzmir, Türkiye

 

VERİ İŞLEYEN’İN (FİRMA’NIN);
Ünvanı:
İnternet Adresi:
E-Posta Adresi:
KEP Adresi:
Adresi:
Telefon Numarası:

 

2. KONU

İşbu Sözleşme; Veri Sorumlusunun, Veri İşleyen ile olan ilişkisi kapsamında taraflar arasında yapılacak sair bilgi alışverişlerinde, bilgilerin paylaşılmasına ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve gizlilik bakımından kıstasların ve çerçevenin belirlenmesi, Tarafların karşılıklı hak ve yükümlülüklerinin düzenlenmesi ve ilgili şartları ortaya koymak amacı ile Taraflarca imza ve tanzim edilmiştir.

 

3. TANIMLAR

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Kanun veya KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade etmektedir.

 

4. GİZLİ BİLGİNİN TANIMI

Aşağıdaki bilgiler Taraflarca “GİZLİ BİLGİ” kabul edilmiştir.
4.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ile tanımlanan tüm kişisel veriler.
4.2. Usulüne uygun olarak etiketlenmiş olan ÇOK GİZLİ, GİZLİ, ÖZEL ve HİZMETE ÖZEL gizlilik derecesindeki her türlü veri, bilgi ve belge.
4.3. Açıklanması halinde kişi ve kurumlara maddi veya manevi zarar verme ya da herhangi bir kişi veya kuruma haksız yarar sağlama ihtimali bulunan her türlü bilgi ve belge.

 

5. İŞ-FAALİYET TANIMI

(Burada Veri İşleyen’den alınan hizmetin ve bu hizmet kapsamında yürütülecek faaliyetin tanımı yapılacaktır.)

 

6. GİZLİLİK HÜKÜMLERİ

6.1. Firma, edinilen kişisel veriler ve bunlarla sınırlı olmayacak şekilde ilgili kanun ve yönetmelikler çerçevesinde belirlenen kişisel veriler ile özel nitelikli kişisel veriler konusunda gizlilik esasına uyacaktır.
6.2. Firma, kişisel verileri Nona tarafından yayımlanmış yürürlükteki Bilgi Güvenliği Politikası Yönergesinde belirtilen tedbirleri almak suretiyle korumayı taahhüt eder.
6.3. Firma, gizli bilgiyi işin yürütülmesi haricinde doğrudan ya da dolaylı olarak hiçbir şekilde ve sebeple kullanmamayı taahhüt eder.
6.4. Firma, gizli bilginin şirket adına ve sorumlu olduğu elemanları/personeli ya da temsilcileri tarafından Sözleşme hükümlerini ihlal edecek biçimde ifşa edilmesini, hacklenmesini ya da dağıtılmasını önleyecek her türlü önlemi kendi bünyesinde almayı taahhüt eder.
6.5. Firma, gizli bilginin üçüncü kişiler tarafından doğrudan ya da dolaylı olarak ulaşılmaması için gerekli tüm tedbirleri almak suretiyle saklamayı taahhüt eder.
6.6. Firma, gizli bilgilerin tutulduğu ortamlar ile ilgili işlemlerin kayıtlarının olması açısından erişimleri ve yapılan işlemleri loglamayı, bu logların erişimine, değiştirilmesine ve silinmesine izin vermemeyi ve yukarıda sayılan surette sonuçlanacak sair davranışlardan kaçınmayı taahhüt eder.
6.7. Firma, bu gizli bilgileri büyük bir gizlilik içinde korumayı, herhangi bir 3. kişiye hangi suretle olursa olsun vermemeyi ve/veya alenileştirmemeyi, yürürlükteki mevzuatta açıkça belirtilen haller dışında bu bilgiyi herhangi bir şekilde ya da herhangi bir yolla dağıtmamayı peşinen kabul ve taahhüt eder.
6.8. Firma, kendi gizli bilgilerini korumakta gösterdiği özenin aynısını Nona’nın gizli bilgisini korumakta da göstereceğini, sadece zorunlu hallerde ve işin gereği bu bilgiyi öğrenmesi gereken çalışanlarına işin yürütülmesi için gereken nispette ve bilginin korunması için her türlü azami önlemi alarak verebileceğini; Nona’nın gizli bilgilerine erişecek personeline, Nona’nın Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamında yürürlükte olan “Personel Gizlilik Sözleşmesi”ni imzalatacağını; firma çalışanlarının bilginin gizliliği hususunda bu Sözleşme ve Personel Gizlilik Sözleşmesi yükümlülüklerine aykırı davranmayacaklarını taahhüt eder.
6.9. Firma, Nona’dan temin etmiş olduğu gizli bilgilerin bu Sözleşmeye aykırı biçimde açıklandığından haberdar olduğunda, derhal ve yazılı olarak Nona’ya durumu bildirmekle yükümlü olduğunu taahhüt eder.
6.10. Gizlilik taahhüdünün Firma tarafından her ne gerekçeyle olursa olsun ihlal edilmesi ve kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde ilgili Firma sorumludur. Firma, Veri Sorumlusu ile yapmış olduğu gizlilik sözleşmesi kapsamında; kişisel verilen hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak konularında sorumludur.

 

7. KİŞİSEL VERİLERİN KORUNMASI

7.1. Firma, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuat ile çıkarılan ve/veya çıkarılacak diğer düzenlemeler (hepsi birlikte “Mevzuat”) ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun davranmakla yükümlüdür.
7.2. Firma, ilgili kanun ve yönetmelikler çerçevesinde belirlenen kişisel veriler ile özel nitelikli kişisel verileri Mevzuat ve aralarındaki ilişki kapsamında, yalnızca mevcut ve/veya kurulacak olan Sözleşme amacı ile sınırlı olarak işleyeceklerini kabul, beyan ve taahhüt etmektedir. Kişisel Veriler’in Sözleşme amacı dışında herhangi bir şekilde işlenmesi, Veri Sorumlusunun konuya ilişkin ön yazılı onayına tabi olacaktır. Görevi dâhilinde elde ettiği Kişisel Veriler’in yurtiçindeki üçüncü kişilere aktarımı, Veri İşleyen ile Veri Sorumlusu arasında aksi yönde bir yazılı mutabakat sağlanmadığı sürece yasaktır.
7.3. Firma, görevi dâhilinde yukarıda teker teker sayılan kişisel verilere gerek kendi personeli gerekse üçüncü taraflarca yetkisiz bir şekilde erişilmesini önlemekle ve Kişisel Veriler‘in kendisine aktarım amacı dışında kullanılmasını engelleyecek şekilde gerekli önlemleri almakla ve işbu Sözleşme kapsamında öngörülen hususlarda personelini yazılı bir şekilde bilgilendirmekle yükümlüdür.

 

8. TARAFLARIN YÜKÜMLÜLÜKLERİ

Veri Sorumlusu (Nona);
8.1. Sözleşme kapsamındaki Kişisel Verileri, Kanun’da sayılan hukuka uygunluk nedenlerine uygun şekilde elde ettiğini ve Veri İşleyen’e aktarmaya yetkili olduğunu,
8.2. İlgili Kişilere yönelik verinin işlenmesi ve aktarılmasına ilişkin aydınlatmayı "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e ve ilgili mevzuata uygun şekilde yapmış olduğunu,
8.3. Bu faaliyeti nedeniyle ilgili kişileri "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun şekilde aydınlatacağını kabul, beyan ve taahhüt eder.

Veri İşleyen (Firma);
8.4. Veri Sorumlusu tarafından kendisine aktarılan Kişisel Verileri, 6698 sayılı KVKK ve ilgili mevzuata ve Kişisel Verileri Koruma Kurulu kararlarına uygun şekilde işleyeceğini,
8.5. Görevi dâhilinde elde ettiği isim, soyisim, TC Kimlik Numaraları, finans bilgisi ve sendika bilgisi ve bunlarla sınırlı olmayacak şekilde ilgili kanun ve yönetmelikler çerçevesinde belirlenen kişisel veriler ile özel nitelikli kişisel verileri aralarındaki ilişkinin kapsamı dışında kullanmayacağını,
8.6. Kişisel veri işleme amacının değişmesi durumunu Veri Sorumlusuna derhal bildireceğini,
8.7. Taraflar arasındaki ilişkide kararlaştırılan Veri İşleme amacı dışındaki veri işleme faaliyeti nedeniyle doğacak tüm sorumluluğun kendisine ait olduğunu,
8.8. Görevi dahilinde elde ettiği kişisel verileri Veri Sorumlusunun kişisel verilerin korunması ile alakalı politika, prosedür ve standartları ile talimatlarına ve işbu Sözleşme’ye uygun olarak işleyeceğini ve muhafaza edeceğini,
8.9. Veri Sorumlusunun saklama sürelerine riayet edeceğini, saklama sürelerinin sonunda Veri Sorumlusu ile imzalanan sözleşmenin ifasından kaynaklı olarak elde ettiği kişisel verileri imha edeceğini kabul, beyan ve taahhüt eder.

 

9. VERİLERİN AKTARILMASINA DAİR YÜKÜMLÜLÜKLER

9.1. Firma, Sözleşme kapsamındaki kişisel verileri, hukuki yükümlülükleri saklı kalmak kaydıyla, Veri Sorumlusunun yazılı izni olmaksızın aralarındaki ilişki kapsamında belirlenen edimlerinin ifası amacı dışında yurt içinde ve yurt dışında üçüncü kişi ya da kurumlara aktarmayacaktır.

 

10. İLGİLİ KİŞİLERİN KANUN KAPSAMINDAKİ BAŞVURULARINA DAİR YÜKÜMLÜLÜKLER

10.1. Firma, İlgili Kişiler tarafından kişisel verileri ile ilgili olarak kendisine yapılacak olan başvuru kapsamındaki işleme süreçlerini etkileyen her türlü başvuruyu en kısa sürede ve yazılı olarak Veri Sorumlusuna iletecektir.
10.2. Firma, İlgili Kişiler’in talepleri ile ilgili olarak Veri Sorumlusunun talimatları doğrultusunda hareket edecektir. Firma, herhangi bir nedenle yerine getirilemeyen talimatlarla alakalı olarak, Veri Sorumlusu’nu en kısa sürede yazılı olarak bilgilendirmekle yükümlüdür.

 

11. VERİ GÜVENLİĞİNE DAİR YÜKÜMLÜLÜKLER

11.1. Firma, kişisel verilerin güvenliğine ilişkin olarak gerekli ve güncel teknoloji ile uyumluluk arz eden her türlü idari ve teknik tedbiri almakla ve bu bağlamda Veri Sorumlusu tarafından kendisine verilecek tüm talimatlara uymakla yükümlüdür.
11.2. Firma, oluşabilecek güvenlik açığı, siber saldırı ve veri sızıntısı hallerine karşın her türlü idari ve teknik tedbiri almakla yükümlüdür.
11.3. Firma, verisine eriştiği kişilere ilişkin barındırdığı kişisel verileri en güncel şekli ile ve en güvenli şekilde muhafaza etmekle yükümlüdür.

 

12. VERİLERİN SAKLANMASINA VE YOK EDİLMESİNE DAİR YÜKÜMLÜLÜKLER

(Bu bölümde veri saklama ve imha politikasına ilişkin detaylar belirtilmelidir.)

​

13. DENETİM

13.1. Firma, Nona’nın gerekli gördüğü hallerde, önceden haber vermek kaydıyla tesis ve sistemlerinde, bu Sözleşmenin konusu ve kapsamı ile sınırlı kalmak şartıyla, bilgi güvenliği denetimleri yapma hakkına sahip olduğunu kabul eder.
13.2. Firma, Nona’nın resmi kurumlarca denetlenmesi halinde bu denetim kapsamında kendisinden bilgi ve belge talep edilmesi halinde, talep edilen bilgi ve belgeleri derhal sağlamakla yükümlü olduğunu beyan, kabul ve taahhüt eder.

​

14. GİZLİ BİLGİLERİN İADESİ

14.1. Firma, bu Sözleşmenin sona ermesi veya feshedilmesi veya Nona tarafından daha önce talep edilmesi durumunda, masrafları tarafına ait olmak üzere zilyetliğinde bulunan gizli bilgi içeren her türlü dokümanı ve bunların kopyalarını derhal Nona’ya iade edeceğini beyan, kabul ve taahhüt eder.
14.2. Firma, Nona’ya ait kayıtların geri alınamaz bir şekilde yok edildiğini, bir şirket yetkilisinin imza edeceği tutanakla belgeleyeceğini beyan, kabul ve taahhüt eder.

 

15. TAZMİNAT VE CEZAİ ŞART

15.1. Firma, bu Sözleşmeden doğan yükümlülüklerini tamamen veya kısmen ihlal etmesi halinde, Nona’nın maruz kalacağı doğrudan ve dolaylı tüm zarar ve ziyanı karşılayacağını kabul, beyan ve taahhüt eder.
15.2. Firma, bu maddede yer alan tazminat ödeme yükümlülüğüne ek olarak, bu Sözleşmeden doğan yükümlülüklerini tamamen veya kısmen ihlal etmesi nedeniyle idari veya adli makamlarca Nona’ya kesilecek her türlü cezayı ilk talep halinde tazmin edeceğini, ayrıca bu cezaların doğmasına neden olan aykırılıklar nedeniyle ortaya çıkan her türlü zararı karşılayacağını kabul, beyan ve taahhüt eder.

 

16. KISMİ GEÇERSİZLİK

Taraflar, bu Sözleşme maddelerinden herhangi biri geçersiz sayılır ya da iptal edilirse, bu halin Sözleşmenin diğer maddelerinin geçerliğine etki etmeyeceğini kabul eder.

 

17. SÖZLEŞMENİN GEÇERLİLİĞİ VE DEĞİŞİKLİĞİ

Taraflar, aralarında imzalayacakları yeni bir sözleşme ile bu sözleşme hükümlerini değiştirebilir veya ortadan kaldırabilirler. Aksi takdirde bu sözleşme hükümleri geçerliliğini korur.

​

18. DEVİR VE SÜRE

18.1. Firma, bu Sözleşmenin, imza tarihinden itibaren yürürlüğe gireceğini ve yazılı olarak Taraflarca sona erdirilmedikçe yürürlükte kalacağını, Nona ile arasındaki akdi ilişki sona erse veya bu Sözleşme herhangi bir şekilde sona erdirilse dahi bu Sözleşmedeki gizlilik yükümlülüklerinin geçerli olmaya devam edeceğini beyan, kabul ve taahhüt eder.
18.2. Firma, bu Sözleşmede yer alan hak ve/veya yükümlülüklerini Nona’nın yazılı izni olmaksızın tamamen ya da kısmen bir başkasına devredemeyeceğini beyan, kabul ve taahhüt eder.

​

19. UYGULAMA

19.1. Kişisel Veriler bakımından varsa Taraflar arasındaki diğer sözleşmeler ile işbu Sözleşme içerisindeki herhangi bir maddenin çelişmesi halinde işbu Sözleşme öncelikli olarak uygulanır.

​

20. YETKİLİ VE GÖREVLİ MAHKEME

Bu Sözleşmenin yorumunda ve bu Sözleşmede yer alan hükümlere ilişkin ortaya çıkacak olan tüm uyuşmazlıklarda, İzmir Mahkemeleri ve İcra Dairelerinin yetkili ve görevli olduğunu Taraflar beyan, kabul ve taahhüt eder. (Not: Bu madde şirketinizin bağlı olduğu yetkili mahkemelere göre teyit edilmelidir.)

 

21. EKLER

Veri İşleyen (Firma) temsilcisinin bu sözleşmeyi imzalamaya yetkili olduğunu gösterir imza sirküleri.

 

22. YÜRÜRLÜK

Yürürlük maddesi dahil 22 ana maddeden oluşan işbu Sözleşme …/…../2025 tarihinde Taraflarca iki nüsha olarak imzalanmış ve yürürlüğe konulmuştur.

​

Bu Taahhütnamenin, 5. maddesinde belirtilen iş/faaliyet kapsamında, Ekte yer alan imza sirküleri………………………………..adına imza atmaya yetkili kılınmış kişi tarafından imzalandığına şahitlik ederiz.

​

Bu Taahhütnameyi, 6-5. Maddede belirtilen iş/faaliyet kapsamında, yetkili temsilcisi olduğum ………………………………………………… adına imzaladığımı beyan ederim.

Şirkette 5. madde kapsamında yapılacak iş/faaliyeti takip eden Birim Sorumlusunun Adı, Soyadı, Unvanı, Birimi, İmzası ve Tarih

Yetkili Temsilcinin Adı, Soyadı, Unvanı, İmzası, Kaşesi ve Tarih

​

Şirkette 5. Madde kapsamında yapılacak iş/faaliyeti takip eden Birimin bağlı olduğu Daire Başkanının (veya Eşitinin) Adı, Soyadı, Unvanı, Dairesi, İmzası ve Tarih