KVKK GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI SÖZLEŞMESİ

Taraflar

Şirket (Veri Sorumlusu): ……………………………………………..
Adres: ……………………………………………………………………
Telefon: …………………………………. E-posta: …………………….

Müşteri (Veri Sahibi): ……………………………………………………….
Adres: ……………………………………………………………………
Telefon: …………………………………. E-posta: …………………….


MADDE 1 – AMAÇ VE KAPSAM

1.1. İşbu sözleşme; Şirket’in, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, müşteri tarafından paylaşılan kişisel verilerin işlenmesi, korunması, saklanması ve gizliliğine ilişkin usul ve esasları belirlemektedir.
1.2. Müşteri, bu sözleşme ile kişisel verilerinin işlenmesine ilişkin bilgileri aldığını ve hükümleri kabul ettiğini beyan eder.


MADDE 2 – İŞLENEN KİŞİSEL VERİLER

2.1. Şirket tarafından işlenebilecek kişisel veri kategorileri şunlar olabilir:

  • Kimlik bilgileri (Ad, soyad, T.C. kimlik no vb.)
  • İletişim bilgileri (Telefon, adres, e-posta)
  • Mali bilgiler (Ödeme bilgileri, fatura bilgileri)
  • Araç/ürüne ilişkin bilgiler
  • Satış, servis ve garanti kayıtları
  • İmza bilgisi

2.2. Şirket, kişisel verileri yalnızca ilgili mevzuatın izin verdiği ölçüde işler.


MADDE 3 – KİŞİSEL VERİLERİN İŞLENME AMACI

3.1. Toplanan kişisel veriler aşağıdaki amaçlarla işlenecektir:

  • Satış ve satış sonrası hizmetlerin sağlanması
  • Fatura, garanti ve servis işlemlerinin yürütülmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Lojistik, teslimat ve teknik destek süreçlerinin yürütülmesi
  • İletişim süreçleri, bilgilendirme ve müşteri ilişkileri yönetimi
  • Talep ve şikayetlerin değerlendirilmesi
  • Arşivleme ve kayıt tutma işlemleri

MADDE 4 – KİŞİSEL VERİLERİN AKTARILMASI

4.1. Şirket, kişisel verileri yalnızca aşağıdaki durumlarda aktarabilir:

  • Yasal zorunluluk halinde kamu kurumlarına
  • Üretici/ithalatçı firmalara garanti ve servis işlemleri için
  • Lojistik ve teslimat firmalarına
  • Mali müşavirlik ve zorunlu finans kuruluşlarına
    4.2. Veriler, kanunda belirtilen temel ilkelere göre aktarılır.

MADDE 5 – VERİLERİN SAKLANMASI VE İMHA SÜRELERİ

5.1. Kişisel veriler, ilgili mevzuatlarda öngörülen süre boyunca saklanır.
5.2. Süre dolduğunda, kişisel veriler KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.


MADDE 6 – GÜVENLİK ÖNLEMLERİ

6.1. Şirket, kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirler alır.
6.2. Verilere yalnızca yetkili personel erişebilir.
6.3. Kayıp, çalınma veya yetkisiz erişim durumunda gerekli aksiyonlar alınır.


MADDE 7 – MÜŞTERİNİN HAKLARI

Müşteri, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme
  • İşlendi ise buna ilişkin bilgi talep etme
  • İşlenme amacını öğrenme
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
  • Verilerinin silinmesini veya yok edilmesini talep etme
  • Veri aktarılmışsa, aktarıldığı kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler ile analizine itiraz etme
  • Zarara uğraması halinde tazminat talep etme

MADDE 8 – AÇIK RIZA BEYANI

8.1. Müşteri, belirtilen amaçlar doğrultusunda gerekli veri işleme faaliyetlerine açık rıza verdiğini beyan eder.
8.2. Müşteri, dilediği zaman açık rızasını geri alma hakkına sahiptir.


MADDE 9 – GİZLİLİK HÜKMÜ

9.1. Taraflar, işbu sözleşme kapsamında öğrendikleri hiçbir kişisel bilgiyi üçüncü kişilerle paylaşamaz.
9.2. Bu yükümlülük, sözleşme sona erse dahi devam eder.


MADDE 10 – YÜRÜRLÜK

10.1. İşbu sözleşme taraflarca okunarak kabul edilmiş olup imza tarihinde yürürlüğe girer.


TARİH: … / … / 20…

ŞİRKET (VERİ SORUMLUSU)
İsim – İmza: ……………………………………………..

MÜŞTERİ (VERİ SAHİBİ)
İsim – İmza: ……………………………………………..