KVKK VERİ İŞLEME SÖZLEŞMESİ
Madde 1 – Taraflar
VERİ SORUMLUSU: ……… – Adres: ……… – KEP/E-posta: ………
VERİ İŞLEYEN: ……… – Adres: ……… – KEP/E-posta: ………
Madde 2 – Konu ve Hukuki Dayanak
İşbu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Verileri Koruma Kurulu kararları uyarınca; veri sorumlusunun talimatıyla veri işleyen tarafından yürütülecek kişisel veri işleme faaliyetlerinin kapsamını, yükümlülüklerini ve güvenlik tedbirlerini düzenler.
Madde 3 – İşleme Kapsamı
Veri işleyen; ……… hizmeti kapsamında ad, soyad, T.C. kimlik numarası, iletişim bilgileri, finansal veriler, işlem güvenliği verileri ve ……… kategorisindeki kişisel verileri yalnızca veri sorumlusunun yazılı talimatıyla işler. Özel nitelikli kişisel veriler açık rıza veya Kanunda öngörülen şartlar dışında işlenmez.
Madde 4 – Veri Güvenliği
Veri işleyen; erişim yetkilerini sınırlar, şifreleme ve log kayıtları dahil teknik ve idari tedbirleri uygular, personeline gizlilik taahhüdü alır, alt veri işleyen kullanımında veri sorumlusunun onayını alır ve veri ihlali halinde en geç 72 saat içinde veri sorumlusunu bilgilendirir.
Madde 5 – Veri Sahibi Talepleri
Veri sahibi başvuruları veri sorumlusuna iletilir. Veri işleyen, taleplerin yerine getirilmesine teknik olarak destek olur; doğrudan veri sahibine yanıt vermez.
Madde 6 – Saklama ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Sözleşmenin sona ermesi veya talimat üzerine veriler geri verilir, silinir, yok edilir veya anonim hale getirilir; işlem raporu sunulur.
Madde 7 – Denetim ve Sorumluluk
Veri sorumlusu denetim hakkını saklı tutar. Veri işleyenin talimat dışı işlemesi halinde veri işleyen doğrudan sorumlu olur; aksi halde veri sorumlusuna karşı tazminat yükümlülüğü devam eder.
Madde 8 – Süre ve Fesih
Sözleşme ……/……/20…… – ……/……/20…… tarihleri arasında geçerlidir. Haklı sebeple derhal fesih mümkündür. Fesih sonrası veri iade/imha yükümlülükleri devam eder.
Madde 9 – Uyuşmazlık
Uyuşmazlıklarda ……… Mahkemeleri ve İcra Daireleri yetkilidir.