Kişisel Verilerin Korunması

Kişisel Verilerin Korunması Kanunu (KVKK) ve bağlı mevzuattan kaynaklı yükümlülükler saklı kalmak kaydıyla taraflara iş bu Genel Hükümler ve aralarındaki sözleşme tahtında birbirlerine aktardıkları ve/veya birbirlerinden sözleşmenin ifası kapsamında sair şekillerde elde ettikleri kişisel verileri (burada sayılı olanlarla sınırlı olmaksızın kimlik, iletişim, unvan mesleki deneyim gibi kişisel veriler ile sağlık verileri, genetik veriler gibi özel nitelikli kişisel verileri) iş bu Genel Hükümler ve Sözleşme kapsamında düzenlenmiş olan amaçlar dışında ve yasal yükümlülüklerinin yerine getirilmesi amacı dışında kullanmayacağını, işlemeyeceğini, arşivlemeyeceğini ve yurt içi veya yurt dışındaki üçüncü kişi veya kuruluşlara aktarmayacağını kabul, beyan ve taahhüt ederler. MÜŞTERİ, BH tarafından aktarılan ve/veya BH adına sair şekilde elde edeceği ve/veya BH’ye aktaracağı veriler bakımından:

a. İlgili kişiler nezdinde usulüne uygun olarak aydınlatma yapılması ve gerekli hallerde açık rızanın temin edilmesi de dahil olarak; KVKK ve bağlı mevzuatta yer alan usul ve esaslara ve Kurul kararlarına uygun olarak kişisel verileri işleyeceğini ve BH’ye aktaracağını, bu yönde çalıştırdığı kişileri gereği gibi eğiteceğini, bilgilendireceğini

b. Kişisel verilerin güvenliğini teminen gerekli idari ve teknik tedbirleri alacağını aydınlatma ve gerekli hallerde açık rıza alınması kapsamında ilgili kişileri kendisi ile BH arasına iş bu Genel Hükümler kapsamında bir Sözleşme ilişkisi olduğu ve bu kapsamda ve bu Genel Hükümlerin/Sözleşmenin ifası kapsamında ve bu amaçla kişisel verilerin BH’ye aktarabileceği hususlarında aydınlatacağını ve gerekli hallerde açık rızalarını temin edeceğini,

c. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, ilgili kişinin talebi ve/veya BH ve/veya Kurul’un talimatı üzerine kişisel verilere ilişkin kayıtlarını düzelteceğini,

d. Kişisel verilerin silinmesi/yok edilmesi/ anonim hale getirilmesi kapsamında KVKK’ya/bağlı mevzuat hükümlerine/ Kurul kararlarına uygun davranacağını, işleme şartlarının ortadan kalkması halinde ve/veya BH’nin talebi üzerine kendisi tarafından belirlen imha politikası gereği yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde verileri sileceğini/yok edeceğini/anonimleştireceğini,

e. Kişisel verileri yurt içinde ve yurtdışında yetkisiz üçüncü kişilere aktarmayacağını,

f. 3. kişilerden veri güvenliğine yönelik herhangi bir saldırı/tehdit durumunda derhal yazılı olarak BH’yi bilgilendireceğini ve yasal yükümlülüklerinin yanı sıra BH’nin vereceği yönlendirme, talimat, emirlere uyacağını,

g. İlgili kişinin kendisine KVKK 11.Maddesi kapsamında yaptığı başvuruyu en geç iki iş günü içinde BH’ye ileteceğini,

h. BH tarafından kendisine iletilen ilgili kişi taleplerini derhal KVKK ve bağlı mevzuatta yer alan hükümlere ve Kurul kararlarına uygun olarak sonuçlandıracağını ve gerekmesi halinde tüm bilgi, belge,dokümanları BH’ye ileteceğini,

i. Kurul başta ilgili kamu otoriteleri tarafından gerçekleştirilebilecek herhangi bir teftiş, denetleme vb hallerini derhal (en geç ertesi gün) bildireceğini,

j. KVKK ve bağlı mevzuata, Kurul kararlarına aykırı davranması dolayısıyla ya da MÜŞTERİ’den, MÜŞTERİ çalışanından, MÜŞTERİ’nin iş ilişkisi içinde olduğu kişilerden ya da MÜŞTERİ tarafından aktarım yapılan üçüncü taraflardan kaynaklanan sebepler ile BH’nin uğrayacağı zararlar/hukuki- idari- cezai yaptırımlar ve ödemek zorunda kalabileceği tazminatlar için BH’nin rücu hakkı bulunduğunu ve BH’nin talepte bulunması halinde yedi (7) iş günü içinde BH’nin uğradığı derhal, nakden ve tamamen ödeyeceğini

Çekincesiz bir biçimde kesin ve şartsız olarak beyan, kabul, taahhüt eder.