İşbu Kişisel Verilerin Korunmasına ilişkin Taahhütname (“Taahhütname”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında tanımlandığı şekilde veri sorumlusu konumunda faaliyet gösteren Türkiye İç Denetim Enstitüsü Derneği / Türkiye İç Denetim Enstitüsü Derneği İktisadi İşletmesi (“TİDE”) tarafından aramızdaki hukuki ilişki çerçevesinde firmamıza iletilen kişisel verilere ilişkin olarak firmamızın taahhütlerini içermektedir.

Bu kapsamda firmamız, aşağıdaki hususları kabul, beyan ve taahhüt etmektedir.

1. Bu Taahhütname kapsamında; (a) “Kişisel Veri”; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, (b) “Özel Nitelikli Kişisel Veri”; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Taahhütname kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde “özel nitelikli kişisel veriler”i de kapsayacaktır), (c) “İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, anlamına gelmektedir.

2. Kişisel Veriler, tarafımıza sözlü veya yazılı olarak, elektronik ortamda ve sair şekillerde aktarılabilecektir.

3. Kişisel Veriler, münhasıran Kişisel Veriler’in tarafımıza aktarılması amacı ile işlenebilecektir. Kişisel Veriler’in anılan kapsamın dışına herhangi bir şekilde işlenmesi, TİDE’nin konuya ilişkin ön yazılı onayına tabi olacaktır.

4. Kişisel Veriler’i münhasıran firmamız nezdinde saklayacak ve üçüncü taraf hizmetlerinin kullanılması nedeniyle verilerin üçüncü bir tarafa aktarılması gerekmesi hali dışında Kişisel Veriler’i yurtiçi ve yurtdışındaki üçüncü kişilere aktarmayacağız.

5. İlgili veri sahiplerinden aksi yönde bir izin/onay temin edilmediği sürece TİDE ile aramızdaki ilişkinin sona ermesi ile birlikte Kişisel Veriler’in kayıtlı bulunduğu her türlü medya ve ortamı TİDE’ye imza karşılığı teslim edecek ve akabinde kendi nezdimizdeki kayıtları (yasal yükümlülükler kapsamında saklanması zorunlu olanlar dışında) silecek ve yok edeceğiz.

6. Kişisel Veriler’e gerek kendi personelimiz gerekse üçüncü taraflarca yetkisiz bir şekilde erişilmesini ve Kişisel Veriler’in tarafımıza aktarımı amacı dışında kullanılmasını engellemek üzere mevzuatta öngörülen önlemleri almayı taahhüt ederiz. İşbu Taahhütname’de izin verilen şekilde Kişisel Veriler’in üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanması tarafımız sorumluluğunda olacaktır. Kişisel Veriler’e herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya Kişisel Veriler’in herhangi bir şekilde işbu Taahhütname’ye aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda bu durumu gecikmeksizin TİDE’ye bildirmek ve bu durumdan doğan zararın minimize edilmesi için TİDE ile işbirliği içerisinde çalışmakla yükümlü olduğumuzu beyan ederiz.

7. Taahhütname kapsamındaki süreçler sırasında tarafımızca TİDE’ye Kişisel Veri aktarımı gerçekleştirilen hallerde, ilgili Kişisel Veriler'in toplanması, işlenmesi, TİDE’ye aktarılması ve TİDE tarafından işbu 2 Taahhütname’de belirtilen kapsamda kullanılmasına ilişkin olarak veri sahiplerine yürürlükte bulunan kişisel verilerin korunması mevzuatı (Kişisel Verileri Koruma Kurulu kararları dahil) kapsamında gerekli bilgilendirmelerin yapılması ve veri sahiplerinden bahsi geçen mevzuata uygun içerik ve formatta gerekli izin ve onayların alınmasının tarafımız sorumluluğunda olacağını ve Kişisel Veriler'in TİDE tarafından Taahhütname’de belirtilen kapsamda işlenmesi ve üçüncü kişilerle paylaşılmasının yürürlükteki mevzuata aykırılık teşkil etmeyeceğini beyan ve taahhüt ederiz. TİDE tarafından talep edilmesi halinde veri sahiplerine yönelik bilgilendirmeler ile alınan onayları ve bunlara ait kayıtları gecikmeksizin TİDE ile paylaşacağımızı kabul ve beyan ederiz.

8. TİDE tarafından tarafımıza iletilen veri sahibi taleplerini derhal yerine getirmeyi taahhüt ederiz. Veri sahibinin herhangi bir şekilde doğrudan bizden talepte bulunması halinde söz konusu talebe ilişkin olarak TİDE’ye yazılı bildirimde bulunulacaktır.

9. Taahhütname kapsamındaki Kişisel Veri işlemeleri bakımından TİDE ve Kişisel Verileri Koruma Kurulu denetimine tabi olduğumuzu kabul ve beyan ederiz. TİDE, söz konusu denetim hakkını, bizzat veya üçüncü bir kişi eliyle kullanabilecek veya söz konusu denetimin gerçekleştirilmesini tarafımızdan talep edebilecektir.

10.Taahhütname kapsamındaki Kişisel Veri işlemeleri bakımından, Kanun ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun davranmayı taahhüt ederiz. Bahsi geçen düzenlemeler kapsamında meydana gelebilecek herhangi bir değişiklik veya güncelleme nedeniyle süreçlerimizde bir değişiklik gerekmesi halinde, söz konusu değişikliği en geç ilgili yeni/güncel düzenleme yürürlüğe girmeden evvel tamamlamakla yükümlü olduğumuzu, bahsi geçen düzenlemenin işbu Taahhütname kapsamında bir değişiklik gerektirmesi halinde ise, Taahhütname’nin uygun şekilde tadilini gerçekleştireceğimizi beyan ederiz. Değişiklik gereken Taahhütname hükmü, tarafımızca bu hususta bir aksiyon alınmamış olsa dahi yürürlük tarihi itibariyle güncel mevzuata uygun şekilde uygulanacaktır.

11.TİDE’nin, tarafımızca işbu Taahhütname hükümlerinin ihlali de dahil olmak üzere bizden kaynaklanan nedenlerle bir zarara uğraması, yasal, idari veya cezai bir yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde, söz konusu tutarlar tarafımıza rücu edilecektir.

12.Taahhütname, Türk hukukuna tabi olacaktır. Taahhütname’den kaynaklanan ihtilafların hallinde İstanbul Çağlayan Mahkemeleri yetkilidir.

13.Taahhütname kapsamındaki süreçlerimizde alt yüklenici kullanılması TİDE’nin ön yazılı onayına tabi olup, bu durumda Taahhütname’nin Kişisel Veriler ile ilgili düzenlemelerinin ilgili alt yüklenici sözleşmesine aynen yansıtılması zorunludur. Alt yüklenici kullanılan hallerde dahi Taahhütname kapsamındaki sorumluluğumuz aynen devam eder.

İşbu Taahhütname, imza tarihinden itibaren geçerli olmak üzere TİDE nezdinde saklanacak tek nüsha olarak akdedilmiştir.