KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu ve Temsilcisi:
Kişisel verilerinizin işlenmesine ilişkin olarak, Talya Yazılım ve Bilişim Anonim Şirketi Veri Sorumlusu sıfatına sahip olup; kişisel verileriniz Şirket tarafından aşağıda açıklanan çerçevede ve her zaman 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) ile uyumlu olarak işlenir. Kişisel verilerinizin tarafımızca işlenme amaçları konusunda detaylı bilgilere; Gizlilik Politikası’ndan ulaşabilirsiniz.
2. Aydınlatma Metninin Amacı:
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, Şirket tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Şirket, müşterilerinin düzenlediği etkinlik, toplantı, konferans, organizasyon ve benzeri faaliyetler kapsamında; katılımcıların, davetlilerin, ziyaretçilerin, çalışanların, tedarikçilerin, iş ortaklarının ve ilgili diğer kişilerin kişisel verilerini, KVKK ve ilgili mevzuatta öngörülen ilkelere uygun olarak işlemektedir. Şirketin müşterileri tarafından düzenlenen veya gerçekleştirilen etkinlik ve organizasyonlarda Social Attend platformu ve bu platform üzerinden oluşturulan mobil uygulamalardan yararlanılabilmektedir.
3. Kişisel Verilerinizin İşlenme Amaçları:
Faaliyetin niteliğine ve ilgili kişi, kurum ile Şirket arasındaki ilişkiye bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:
-
Kimlik bilgileri (ad, soyad ve benzeri bilgiler),
-
İletişim bilgileri (telefon numarası, e-posta adresi, adres ve benzeri bilgiler),
-
Çalışma bilgileri (şirket adı, unvan, görev ve benzeri bilgiler),
-
Kullanıcı Bilgisi, Kullanıcı İşlem Bilgisi ve Finansal Bilgi: üyelik bilgileri, üyelik ID numarası, Şirket hizmetlerinden yararlandığınız tarih ve saate ilişkin veriler, Site üzerinde arama yaparken kullandığınız terimler ve filtreleme tercihleriniz, tercihleriniz, puan ve yorumlarınız, ziyaret ettiğiniz sayfalar, kullanım sırasında oluşan hatalar, fatura ve ödeme bilgisi, bakiye bilgisi (kullanıcıya gönderilen faturalar ve kullanıcılardan alınan ödemelere ait dekont örnekleri, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.)
-
Etkinlik ve organizasyon bilgileri (katılım bilgisi, kayıt bilgisi, uçuş, konaklama bilgileri, etkinlik tercihleri ve benzeri bilgiler),
-
Lokasyon Bilgisi: Şirket’in hizmetlerini kullanmanız esnasında elde etmiş olduğumuz, GPS verisi gibi konumunuza ilişkin belirli veya yaklaşık konum bilgileri
-
İşlem Güvenliği Bilgisi: log in credential bilgileri, parola bilgileri, işletim sistemi, cihaz bilgileri, log kayıtları ve benzeri teknik bilgiler)
-
Pazarlama Bilgisi: alışkanlıklarınız ile beğenilerinizi gösteren raporlar ve değerlendirmeler, bildirimler, hedefleme bilgileri, çerez (cookie) kayıtları vb. bilgiler
-
Şikayet Yönetimi Bilgisi: Site üzerinden yaptığınız şikayetler
-
Risk Yönetimi Bilgisi: IP adresi
-
Uygulama kullanım bilgileri,
-
Cihaz ve teknik bilgiler (işletim sistemi, cihaz bilgileri, log kayıtları ve benzeri teknik bilgiler),
-
Görsel ve işitsel kayıtlar (etkinlik kapsamında fotoğraf/video çekimi yapılması halinde),
-
Şikayet ve Tavsiye Kayıtları; Talep, şikâyet ve iletişim süreçlerine ilişkin bilgiler.
-
Kullanıcı Tarafından Oluşturulan Bilgileri: Yaratılan etkinlikler, etkinlik bilgileri (isim, yer, tarih), etkinlik detayları, paylaşılan fotoğraflar, videolar Kanunun 3. ve 7. maddeleri çerçeve anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.
Kişisel verileriniz;
-
Etkinlik ve organizasyon kayıt formları,
-
Fiziki veya elektronik formlar,
-
Web siteleri ve çevrim içi kayıt sistemleri,
-
Social Attend platformu ve mobil uygulamaları,
-
E-posta, telefon ve diğer iletişim kanalları,
-
Etkinlik alanlarında gerçekleştirilen kayıt ve giriş işlemleri,
-
Şirket çalışanları, hizmet sağlayıcılar veya iş ortakları aracılığıyla,
-
Doğrudan tarafınızca sağlanan bilgiler,
-
İlgili mevzuatın izin verdiği diğer yöntemler
aracılığıyla otomatik veya otomatik olmayan yollarla toplanabilmektedir.
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
-
Etkinlik, toplantı, konferans ve organizasyonların planlanması ve yürütülmesi,
-
Etkinlik katılımcı kayıtlarının oluşturulması ve yönetilmesi,
-
Katılımcı doğrulama ve giriş işlemlerinin gerçekleştirilmesi,
-
Etkinlik programlarının ve duyurularının katılımcılara iletilmesi,
-
Etkinlik kapsamında sunulan hizmetlerin gerçekleştirilmesi,
-
Katılımcılarla iletişim kurulması,
-
Talep ve geri bildirimlerin yönetilmesi,
-
Mobil uygulama ve dijital hizmetlerin sunulması ve işletilmesi,
-
Uygulama ve hizmetlerin güvenliğinin sağlanması,
-
Teknik sorunların tespit edilmesi ve giderilmesi,
-
Hizmet kalitesinin geliştirilmesi,
-
Etkinlik ve uygulama kullanımına ilişkin istatistiklerin oluşturulması,
-
Bilgi güvenliği süreçlerinin yürütülmesi,
-
Hukuki yükümlülüklerin yerine getirilmesi,
-
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
-
Şirketin hukuki ve ticari faaliyetlerinin yürütülmesi,
-
Şirketin meşru menfaatlerinin korunması,
-
Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
Verilerinizin işlenip işlenmediği konusunda başvuru yaparak bilgi alabilirsiniz. Şirket ile paylaştığınız kişisel verileriniz, Site’den ve Site üzerinden veya Mobil uygulama (“Site”) üzerinden sağlanan hizmetlerden faydalanabilmeniz için, Site’ye üyelik kaydınızın gerçekleştirilmesi, üyelik kaydına ilişkin güncellemelerin yapılması, Şirket’in sunduğu ve Site üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin tanıtılması ve bu doğrultuda tarafınıza gerekli bilgilendirmelerin yapılması dahil ticari faaliyetlerinin yürütülmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirket ve Şirket ile iş ilişkisi içinde olan kişilerin hukuki ve ticari güvenliğinin temininin sağlanması ve bu kapsamda tarafınıza gerekli bilgilendirilmelerin yapılması ve bu faaliyetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işlenebilir. Söz konusu kişisel bilgiler sizinle iletişime geçmek veya Site’deki veya Mobil uygulama üzerindeki deneyiminizi iyileştirmek (iletişim yönetimi sürecinin yönetilmesi, memnuniyet araştırmalarının yapılması vb.) amacıyla kullanılabileceği gibi, şirket içi raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek, kimliğiniz ifşa edilmeksizin çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Etkinlik kapsamında tüm bilgilerinizin alenileştirilmesi niteliğinde olabilecek işlemler için Kanun’un 6/1 hükmü uyarınca ayrıca açık rızanız alınmakta olup, bu rıza yalnızca söz konusu alenileştirme işleminin gerçekleştirilmesi amacıyla kullanılmaktadır. Söz konusu bilgiler Şirket tarafından doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz amaçlarıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla sizlerle ile iletişime geçilebilecektir. Şirket ayrıca, Kanun’un 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri Sahibi olarak sizlerin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir.
Bu durumların başlıcaları aşağıda belirtilmiştir:
-
Kanunlarda açıkça öngörülmesi,
-
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
-
Veri Sahibi ile Şirket arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
-
Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
-
Veri Sahibi’nin kendisi tarafından alenileştirilmiş olması,
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
-
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yukarıda da belirtildiği üzere Şirket, çerez (Cookie) kullanabilecek ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir.
Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Site’nin Veri Sahibi tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak Site’nin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup, bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler.
4. Kişisel Verilerin İşlenme Şekli:
Kişisel verileriniz, Social Attend platformu ve Social Attend tarafından hazırlanan mobil uygulamalar üzerinden, paylaşıma onay vermeniz halinde tamamen veya kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan/fiziksel yöntemlerle elde edilmekte ve işlenmektedir.
Kişisel verileriniz, 6698 sayılı Kanun’un 5/1 maddesi uyarınca açık rızanız alınarak işlenmektedir. Ek olarak, şartların oluşması halinde; Kanun’un 5/2/c maddesi uyarınca tarafınızla akdedilecek sözleşmenin kurulması, ifası ve sona erdirilmesi için, 5/2/ç maddesi uyarınca Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için, 5/2/e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için ve 5/2/f maddesi uyarınca ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri kapsamında işlenebilecektir.
Açık rızanız kapsamında yapılan işlemlere ilişkin kayıtlar, rızanın ispatı amacıyla sistem üzerinde otomatik olarak loglanmakta olup; bu kapsamda tutulan log kayıtları rızanın verildiği tarih ve saat, kullanıcı ID bilgisi, işlem kaydı ve IP bilgisi ile sınırlıdır.
Etkinlik kapsamında işlenen veriler, işleme amacının gerektirdiği süreyle sınırlı olmak üzere, KVKK kapsamında veri sorumlusunun ispat yükümlülüğü gereği işleme amaçlarının süresine bağlı olarak saklanmakta; bu sürenin sona ermesiyle birlikte geri döndürülemez şekilde silinmekte veya anonim hale getirilmektedir.
5. Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarım Amaçları:
Kişisel verileriniz; yukarıda belirtilen Amaçlar doğrultusunda ve 6698 sayılı Kanun’un 8. ve 9. maddelerine uygun olarak; yukarıda açıklanan işleme Amaçlarının yerine getirilebilmesini sağlamak, ticari elektronik ileti iletebilmek, verileri işlemek, saklamak, korumak gibi amaçlarla çalışılan iş ortakları, aracı hizmet sağlayıcılar, hizmet alınan gerçek veya tüzel kişiler, tedarikçiler ve danışmanlar ile gizlilik sözleşmeleri ile güvenliği sağlanmak kaydı ile yasal sınırlara uygun olarak ve ilgili işlemin gereği ve amacı ölçüsünde paylaşabilmekte, aktarabilmektedir. Kişisel veriler, Türkiye’de yerleşik gerçek veya tüzel kişilere aktarılabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere (kişisel verilerin korunması hususunda yeterli koruma bulunan ülkelere ve/veya yeterli koruma bulunmayan ülkeler için KVKK’da belirtilen şartlara uyulmak sureti ile) yurt dışına da aktarabilecektir. Ayrıca kişisel veriler, yasal bir gereklilik gereği bu verileri talep etmeye ve almaya yetkili olan kamu kurum veya kuruluşları ile de paylaşılabilecektir.
6. Kişisel Veri Sahiplerinin Hakları, Kişisel Veri Güvenliği ve Başvuru Hakkı:
Kişisel verileriniz, Şirket ile aranızda var olan iş ilişkisinin yürütülmesi kapsamında fiziki ve elektronik ortamda bizimle temas kurduğunuz e-posta, telefon, web servis, iç sistemler ve diğer kanallar üzerinden Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmaktadır. Toplanan kişisel verileriniz; kanunlarda açıkça öngörülmesi, Şirket’in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması, Şirketimizin meşru menfaatine yönelik hukuki sebeplere dayalı olarak ve kişisel verileriniz açısından açık rıza hukuki şartına veya sözleşmesel ve yasal yükümlülüklerin yerine getirilmesine dayalı olarak toplanmaktadır.
Şirket, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine uygun olarak korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel risklere uygun bir düzeyde sağlanmaktadır. Şirket olarak bu prosedürlerin, iş ortaklarımız ve diğer taraflarla yapılan protokoller doğrultusunda aynı düzeyde sağlanması tarafımızca sağlanmakta ve gerekli kontroller yapılmaktadır.
Şirket, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine uygun olarak korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel risklere uygun bir düzeyde sağlanmaktadır. Şirket olarak bu prosedürlerin, iş ortaklarımız ve diğer taraflarla yapılan protokoller doğrultusunda aynı düzeyde sağlanması tarafımızca sağlanmakta ve gerekli kontroller yapılmaktadır.
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesi kapsamında;
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
Kişisel verilerinizin işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
-
Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirket ile iletişime geçerek iletebilirsiniz. Talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İlgili kişiler, bu taleplerini, “Kişisel Verilerin Korunması Kanunu Uyarınca İlgili Kişi Başvuru Formu”nu doldurarak, şahsen, posta veya kargo yoluyla ya da info@socialattend.com adresine e-posta kanalıyla elektronik olarak iletebilecektir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi ve hizmetlerin yürütülmesi için, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak;
-
Social Attend hizmet sağlayıcısına,
-
Teknik altyapı ve barındırma hizmeti sağlayıcılarına,
-
Yazılım ve teknoloji hizmeti sağlayıcılarına,
-
Etkinlik organizasyonunda görev alan hizmet sağlayıcılarına,
-
İş ortaklarına ve tedarikçilere,
-
E-posta, iletişim, analiz ve benzeri teknik hizmet sağlayıcılara,
-
Yetkili kamu kurum ve kuruluşlarına,
-
Hukuken yetkili özel kişi veya kuruluşlara
aktarılabilmektedir.
Kişisel verilerinizin üçüncü taraflara aktarılması, yalnızca ilgili mevzuatta öngörülen hukuki şartların bulunması halinde ve işleme amacıyla sınırlı olarak gerçekleştirilir.
TALYA YAZILIM VE BİLİŞİM ANONİM ŞİRKETİ – SOCIAL ATTEND
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI TAAHHÜTNAMESİ
İşbu Taahhütnamede; veri aktaran olarak Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend ; veri alıcısı olarak yurt dışında yerleşik Amazon Web Services EMEA SARL, 6698 sayılı Kanunun 9 uncu maddesinin ikinci fıkrasının (b) bendine istinaden aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder.
1. Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend veri aktaran veri sorumlusu olarak aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder:
a) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend , kişisel verilerin, 6698 sayılı Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş ve aktarılmış olduğunu taahhüt eder.
b) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almıştır ve veri alıcısı Amazon Web Services EMEA SARL tarafından da bu tedbirlerin alındığından emindir.
c) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend , veri alıcısı Amazon Web Services EMEA SARL’ya; aktarılan kişisel verilerin 6698 sayılı Kanun ile bu sözleşme hükümlerine uygun olarak işleneceğini bildirmiştir.
d) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend, veri alıcısı Amazon Web Services EMEA SARL’ya tabi olduğu 6698 sayılı Kanun ve ilgili diğer veri koruma düzenlemeleri hakkında bilgi vermiştir.
e) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend; veri alıcısı Amazon Web Services EMEA SARL’ya, aktarılan kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede kendisine bildirmek zorunda olduğu hakkında bilgi vermiştir. Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend bu veri sızıntısı durumunu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirecektir.
f) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend, veri alıcısı Amazon Web Services EMEA SARL’dan alacağı bildirimleri, ilgili mevzuat hükümleri çerçevesinde Kurula iletecektir.
g) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend, bu sözleşmede yer alan hükümlerin veri alıcısı Amazon Web Services EMEA SARL tarafından yerine getirilmesi ile ilgili ortaya çıkan sorunlar hakkında en kısa sürede Kurula derhal bilgi verecektir.
h) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend, veri alıcısı Amazon Web Services EMEA SARL’nın, ilgili kişilerden ve Kuruldan gelen sorulara cevap vereceği konusunda anlaşmaya varılmış olmasına rağmen cevap vermesinin mümkün olmaması halinde, elinde bulunan tüm bilgi ve belgeler ışığında makul bir süre içerisinde ilgili kişi veya Kurula cevap verecektir.
i) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend; veri alıcısı Amazon Web Services EMEA SARL’nın bu sözleşmede belirtilen yükümlülüklerini ihlâl etmesi halinde, söz konusu ihlâl düzeltilene dek veri aktarımını askıya alabilecek ya da sözleşmeyi feshedebilecektir.
j) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend, veri aktarımının askıya alınması ya da sözleşmenin feshedilmesi halinde bu durumu en kısa sürede Kurula bildirecektir.
k) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend ;veri alıcısı Amazon Web Services EMEA SARL’nın, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu taahhüt eder.
2. Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend; veri alıcısı veri sorumlusu olarak aşağıdaki belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder:
a) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almıştır.
b) Amazon Web Services EMEA SARL, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, (a) bendinde belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olacaktır. Veri işleyenler de dâhil olmak üzere Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend’in yetkisi altında faaliyet gösteren kişiler, kişisel verileri ancak ve sadece veri alıcısından aldıkları talimatlara uygun olarak işleyecektir.
c) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend; kişisel verileri 6698 sayılı Kanuna ve Amazon Web Services EMEA SARL arasındaki sözleşmeye uygun olarak işleyecektir, herhangi bir sebeple Kanuna ve sözleşmeye uygunluk sağlanamazsa, Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend konu ile ilgili derhal bilgilendirilecektir. Bu durumda Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend veri aktarımını askıya alabilecek ve sözleşmeyi feshedebilecektir.
d) Amazon Web Services EMEA SARL, sözleşmeye istinaden aktarılacak kişisel verilere ilişkin olarak, sözleşmeye aykırı herhangi bir ulusal düzenleme olmadığını kabul, beyan ve taahhüt eder. Sözleşme süresince veri alıcısının, sözleşmede yer alan taahhütlerini yerine getirmesini etkilemesi muhtemel bir mevzuat değişikliği yapılması hallerinde, durumu Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend yetkililerine derhal bildirecek ve bu durumda Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend veri aktarımını askıya alabilecek ve sözleşmeyi feshetme hakkına sahip olacaktır.
e)Amazon Web Services EMEA SARL; aktarılan kişisel verilere ilişkin olarak adli bir makamdan gelen talepleri, derhal Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend bildirecektir. Bu durumda Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend talebin niteliğine göre sözleşmeyi askıya alabilecek veya feshetme hakkına sahip olacaktır.
f) Amazon Web Services EMEA SARL, sözleşme kapsamında Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend tarafından gelen soruları mümkün olan en kısa sürede usulüne uygun olarak cevaplandıracak ve aktarıma konu kişisel verilerin işlenmesi hususunda Kurulun karar ve görüşlerine uyacaktır.
g) Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend taahhüt ve yükümlülüklerin yerine getirilip getirilmediğine yönelik denetim yapma ve yaptırma yetkisine sahiptir ve Amazon Web Services EMEA SARL bu yönde gerekli kolaylığı sağlar.
h) Amazon Web Services EMEA SARL; bu sözleşmenin feshedilmesi veya yürürlük süresinin sona ermesi halinde, Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend tercihine bağlı olarak, aktarıma konu kişisel verileri yedekleri ile birlikte veri aktarana geri göndereceğini ya da kişisel verileri tamamen yok edeceğini, mevzuatta veri alıcısının bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, aktarıma konu kişisel verilerin gizliliğini güvence altına almak için gerekli idari ve teknik tedbirleri alacağını ve veri işleme faaliyetini durduracağını kabul eder.
i) Amazon Web Services EMEA SARL, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu kabul eder.
j) Amazon Web Services EMEA SARL sözleşme konusu hizmeti ifa ederken, sözleşmeye konu kişisel verileri, bir alt işverene aktarması gereken hallerde, Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend ispat edilebilir şekilde bilgilendirilecek ve onayı alınacaktır Amazon Web Services EMEA SARL’nın alt işveren ile yapacağı sözleşme, asgari olarak Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend ile Amazon Web Services EMEA SARL arasındaki sözleşme ve bu taahhütnamedeki hükümleri içerecektir.
Veri aktaran Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend ve Veri alıcısı Amazon Web Services EMEA SARL ;
İşledikleri kişisel verileri, 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamayacaklarını ve işleme amacı dışında kullanamayacaklarını taahhüt eder.
Veri aktaran adına:
Ad Soyad: Talya Yazılım ve Bilişim Anonim Şirketi – Social Attend
Açık Adres: Fulya Mah. Büyükdere Cad. No: 74 D/10 Torun Center Şişli/İstanbul
İrtibat Numarası: +90 850 441 44 90
E-posta: info@socialattend.com
(Varsa sözleşmenin bağlayıcı olması için belirtilmesi gereken diğer bilgiler.)
İmza/Kaşe
Veri alıcısı adına:
Ad Soyad: Amazon Web Services EMEA SARL
Açık Adres: Amazon Web Services EMEA SARL EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourgx
Luxembourg
İrtibat Numarası:
E-posta: privacy@amazon.com
(Varsa sözleşmenin bağlayıcı olması için belirtilmesi gereken diğer bilgiler.)
İmza/Kaşe
TAAHHÜT EK 1
Veri konusu kişi grubu ve grupları
Aktarılan kişisel veriler, aşağıda belirtilen kişi grubu ve grupları (örneğin; çalışan verisi, müşteri verisi gibi) ile ilgilidir:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri kategorileri
Aktarılan kişisel veriler, aşağıda belirtilen veri kategorileri (kişisel veri veya özel nitelikli kişisel veri) ile ilgilidir:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri aktarımının amaçları
Veri aktarımı, aşağıda belirtilen amaçlarla yapılmaktadır:
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri aktarımının hukuki sebebi
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………..
Alıcı ve alıcı grupları
Aktarılan kişisel veriler, sadece aşağıda belirtilen alıcılarla paylaşılabilir.
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Veri alıcısı tarafından alınacak teknik ve idari tedbirler
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Özel Nitelikli Kişisel veriler için alınan ek önlemler
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Ek faydalı bilgiler
(Saklama süreleri ve ilgili diğer bilgiler)
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
İrtibat kişisi iletişim bilgileri
………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

