VERİ SORUMLUSU’NDAN VERİ SORUMLUSU’NA

KİŞİSEL VERİ AKTARIMINA İLİŞKİN PROTOKOL

İşbu Protokol (“Protokol”) 7 Nisan 2016 tarihli Resmi Gazete’ de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun 8. ve 9. maddelerinin amaçları doğrultusunda Kişisel Veri’ nin aktarılması hususunda hazırlanmıştır.

Elazığ Organize Sanayi Bölgesi 5. Yol No:1 Merkez/ELAZIĞ adresinde mukim, 3300064275 Vergi No’lu Elazığ Organize Sanayi Bölgesi Yönetim Kurulu Başkanlığı (bundan böyle “Elazığ OSB” olarak anılacaktır) ile İşe Alım Platformu’na (bundan böyle “OSBİK” olarak anılacaktır) üye olan firma(bundan böyle “Üye İşveren” olarak anılacaktır) arasında (her biri ayrı ayrı "Taraf" ve birlikte "Taraflar" olarak anılacaktır)aşağıdaki şartlar ve yükümlülükler çerçevesinde;

Protokol, Veri Gönderen “Elazığ OSB” tarafından Veri Alan’a “Üye İşveren’e” aktarılan Kişisel Verilerin, Veri Alan tarafından Veri Sorumlusu sıfatıyla işlenmesine ilişkin olarak, kişilerin mahremiyetinin ve temel hak ve özgürlüklerinin korunması için uygun güvenlik tedbirlerinin belirlenmesi amacıyla Üye İşveren’in OSBİK platformuna kayıt olduğu tarihte bu belgeyi onaylamasıyla başlamıştır.

1. TANIMLAR

Bu Protokol amaçları doğrultusunda aşağıdaki terimler; belirtilen anlamlarda kullanılmıştır.

Kanun : 6698 sayılı Kişisel Verilerin Korunması Kanunu(KVKK).

Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Protokol kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde “Özel Nitelikli Kişisel Veriler”i de kapsayacaktır).

İşleme : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Veri Gönderen : Kişisel veriyi, veri alana transfer eden Veri Sorumlusu.

Veri Alan : Veri gönderenden kişisel veriyi alan ve işbu Protokol maddeleri uyarınca kendi adına işleyen Veri Sorumlusu.

Veri Sorumlusu: Kişisel Verilerin, İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tarafı ifade eder. Bu Protokol’ün amaçları bakımından hem Veri Gönderen hem de Veri Alan taraf Veri Sorumlusu olarak addedilecektir.

2. TRANSFERİN DETAYLARI:

1.

2.

2.1. İş arayan aday üyelerin kişisel verileri, işçi arayan Üye İşveren’e OSBİK platformu (https://osbik.elazigosb.org.tr/) üzerinden aktarılabilecektir.

3. AMAÇLA SINIRLI KULLANIM:

3.

3.1. Kişisel Veriler, Veri Gönderen tarafından Veri Alan’ a, Kanun’da belirtilen amaçlar doğrultusunda aktarılmaktadır. Kişisel Veriler’ in, anılan amaç dışında herhangi bir şekilde işlenmesi Veri Alan’ ın söz konusu işlemeye yönelik ilgili kişiye ilgili mevzuat uyarınca uygun bir aydınlatma yapması ve verinin işlenmesi için hukuki sebep bulunmadığı takdirde ancak ilgili kişiden açık rıza alması halinde mümkün olacaktır.

3.2. Veri Sorumlusu sıfatını haiz Veri Alan, Kişisel Verileri Kanun’da belirtilen amaç ve bu amacın ifası için gerekli süre ile sınırlı olarak saklama ile ilgili gerekli tüm idari ve teknik tedbirleri alarak kendi nezdinde saklayacaktır. Veri Alan, söz konusu amacın ifası için üçüncü kişi konumundaki sağlayıcıların hizmetlerini kullanması halinde, hizmet sağlayıcı ile yapacağı Sözleşmenin, asgari olarak işbu Protokol’deki hükümleri içermesi şarttır. Veri Alan, söz konusu üçüncü kişilerin seçiminde yüksek özen göstermekle yükümlü olup, bu Protokol kapsamında Veri Alan’ a aktarılan Kişisel Veriler ile ilgili bu protokol hükümlerine riayet etmesini sağlamayı kabul ve taahhüt eder. Bu madde kapsamında Veri Alan ya da sağlayıcıları tarafından yurt dışına kişisel veri aktarımının gerekli olması halinde veri alan, Kişisel Veriler’ in yurtdışındaki üçüncü kişilere aktarımı için Kanun’un aradığı şartların yerine getirilmesinden ve Kişisel Verileri Koruma Kurulu tarafından çıkarılacak tüm düzenlemelere riayet edilmesinden münhasıran sorumludur.

3.3. Veri Alan, taraflar arasındaki hizmetin sona ermesi ile birlikte başkaca bir hukuki sebep bulunmuyor ise, ilgili Kişisel Verilerin kayıtlı bulunduğu her türlü medya ve ortamı Veri Gönderen’ in talebine uygun olarak kendi nezdindeki kayıtları silecek ve yok edecektir (Elazığ OSB’nin gözetimi ve onayı dahilinde) ancak Veri Alan, Kanunlarda açıkça öngörülmesi durumunda hukuki yükümlülüğünü yerine getirmesi amacıyla ve yasal sorumluluklarının gerektirdiği ölçüde ve Veri Sorumlusu sıfatıyla söz konusu Kişisel Verileri saklayabilecektir(Elazığ OSB’nin onayı dahilinde).

4. VERİ GÜVENLİĞİ:

4.

4.1. Veri Alan, Kişisel Veriler’ e gerek kendi personeli gerekse üçüncü taraflarca yetkisiz bir şekilde erişilmesini ve Kişisel Veriler’ in kendisine aktarımı amacı dışında kullanılmasını engelleyecek şekilde Kişisel Verilerin Korunması Kurulu tarafından ilan edilenler başta olmak ve bunlarla sınırlı olmamak üzere gerekli önlemleri almakla yükümlüdür. Protokol kapsamında “Özel Nitelikli Kişisel Veriler”in paylaşımının söz konusu olması halinde, söz konusu veriler Veri Alan tarafından niteliklerine uygun bir şekilde ek güvenlik önlemleri ve yetkilendirmelere tabi şekilde korunacaktır.

4.2. Veri Alan tarafından Kişisel Veriler’ in üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanmasından ve üçüncü kişilerin de veri güvenliği için gerekli tedbirleri almasından Veri Alan sorumlu olacaktır.

4.3. Kişisel Veriler’ e herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya Kişisel Veriler’ in herhangi bir şekilde Protokol’e aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda Veri Alan meydana gelen zaafiyeti ve olası sonuçları ile bundan etkilenecek kişilere ilişki bilgileri derhal (24 saati geçmemek üzere) Veri Gönderen’ e bildirecek ve bir zararın doğmaması ya da oluşabilecek zararın asgariye indirilebilmesi için Veri Gönderen tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır. Veri Alan, kişisel verilerin Protokol’e aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda veya Kişisel Verileri Koruma Kurumu’na bildirme yükümlülüğü oluştuğu durumlarda ya da KVK ihlallerinde Veri Sorumlusu olarak bütün yükümlülüklerini yerine getirecektir.

4.4. Veri Alan, Kişisel Veriler’in işlenmesine ilişkin olarak işbu Protokol kapsamında öngörülen hususlarda personelini ve varsa alt yüklenicisinin personelini yazılı bir şekilde bilgilendirmekle yükümlüdür. Bahsi geçen personelin Protokol veya mevzuatta yer alan düzenlemelere aykırı davranması halinde oluşacak zararlardan Veri Alan bu kişilerle birlikte müştereken ve müteselsilen sorumlu olacaktır.

4.5. Veri Alan, Kişisel Verileri “gizli bilgi” olarak sınıflandırmakla ve muhafaza etmekle yükümlüdür.

5. İLGİLİ KİŞİNİN HAKLARI:

5.

5.1. Veri Alan, Veri Gönderen tarafından kendisine iletilen, ilgili kişinin taleplerini derhal yerine getirmekle yükümlüdür. Herhangi bir nedenle aynı gün içerisinde yerine getirilemeyen talepler, nedeni yazılı olarak bildirilerek takip eden takvim günü içerisinde yerine getirilecektir.

5.2. İlgili kişinin herhangi bir şekilde Taraflar’ dan herhangi birinden ilgili yasal mevzuat kapsamındaki haklarıyla ilgili bir talepte bulunması halinde, söz konusu talep kendisine ulaşan Taraf, söz konusu talebe ilişkin olarak derhal (her halükarda ertesi iş günü) diğer Taraf’ a bildirimde bulunacaktır. Taraflar bu talep ile ilgili Kanun ve ilgili mevzuat hükümleri çerçevesinde alınması gereken aksiyonlar konusunda mutabık kalacaklar ve yasal yükümlülüklerini yerine getireceklerdir.

5.3. Veri Alan, İlgili kişinin, sayılanlarla sınırlı olmamak üzere aşağıda belirtilen haklarını kullanmasına imkân verecek bir kayıt ve kontrol sistemini kurmakla yükümlüdür.

a) Kişisel Veri işlenip işlenmediğini öğrenme,

b) Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,

e) Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen Kişisel Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

h) Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6. DENETİM:

Üye işveren, Protokol kapsamındaki Kişisel Veri İşleme faaliyetleri bakımından Elazığ OSB ve Kişisel Verileri Koruma Kurulu denetimine tabi olduğunu kabul ve beyan eder. Elazığ OSB, söz konusu denetim hakkını bizzat veya üçüncü bir kişi eliyle kullanabilecek veya Üye İşveren’den söz konusu denetimi gerçekleştirmesini talep edebilecektir. Söz konusu denetimler neticesinde Üye İşveren’in Kişisel Veriler’ e ilişkin yükümlülüklerine aykırı davrandığının tespit edilmesi halinde, ilgili denetim masrafları Üye İşveren tarafından Elazığ OSB’ye ödenecektir.

Elazığ OSB’nin bu denetim hakkını kullanmak istemesi halinde, karşı taraf derhal bu talebini yerine getirecek ve Elazığ OSB’nin denetim gerçekleştirebilmesi için ihtiyacı olan tüm desteği(bilgi/belge/kapalı alanlara giriş vb) gecikmeksizin sağlayacaktır.

7. HUKUKİ SORUMLULUK:

6.

7.

7.1. Taraflar, Kanun ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, Kişisel Verilerin korunması ile ilgili yürürlükte bulunan ve konu hakkındaki tüm düzenlemelere, usul ve esaslara uygun davranmakla yükümlüdür.

7.2. Bahsi geçen düzenlemeler kapsamında meydana gelebilecek herhangi bir değişiklik veya güncelleme nedeniyle Taraflar’ın süreçlerinde bir değişiklik gerekmesi halinde, Taraflar söz konusu değişikliği en geç ilgili yeni/güncel düzenleme yürürlüğe girmeden evvel tamamlamakla yükümlü olacaktır. Bahsi geçen düzenlemenin Protokol kapsamında bir değişiklik gerektirmesi halinde ise, Taraflar Protokol’ün uygun şekilde tadilini gerçekleştirecektir. Değişiklik gereken Protokol hükmü, taraflarca bu hususta bir aksiyon alınmamış olsa dahi yürürlük tarihi itibariyle güncel mevzuata uygun şekilde uygulanacaktır.

7.3. İşbu Protokol’ün onaylanmasından sonra KVK Kurulu tarafından yeni bir düzenleme yahut ilke karar/karar yayınlanması halinde, bu değişiklikler yahut yeni düzenlemeler doğrudan işbu Protokol’ün eki niteliğini haiz olacak, taraflar ayrıca bir talebe gerek olmaksızın süreçlerini bu kararlara uygun olarak revize edecektirler.

8. UYGULANACAK HUKUK VE YETKİLİ MAHKEME:

Protokol, Türk hukukuna tabi olacaktır. Protokol’den kaynaklanan ihtilafların hallinde Elazığ Mahkemeleri ve İcra Daireleri yetkilidir.

9. PROTOKOL’ÜN DEVRİ:

8.

9.

9.1. Veri Alan, Protokol ve Protokol’den kaynaklanan hak ve yükümlülüklerini bizzat yerine getirmekle yükümlü olup, üçüncü kişilere devir ve temlik edemez.

9.2. Veri Alan’ın alt yüklenici kullanması halinde, Protokol’ün Kişisel Veriler ile ilgili düzenlemelerinin ilgili alt yüklenici sözleşmesine aynen yansıtılması zorunludur. Veri Alan, alt yüklenici kullanılan hallerde dahi Protokol kapsamındaki sorumluluğunun aynen devam edeceğini ve alt yüklenici ihlallerinden bizzat sorumlu olacağını kabul eder. Veri Gönderen’in, altyükleniciler ile belirli bir içerikte Protokol kullanılması ve altyükleniciler ile imza edilen Protokol’lerin bir kopyasının Veri Gönderen’ e verilmesini talep hakkı saklıdır. Veri Alan bu talebi yerine getirmekle yükümlüdür.

10. GENEL:

10.

10.1. İşbu Protokol, Üye İşveren tarafından ilk üyelikte onaylandığı tarihten itibaren geçerli olacaktır.

11. ÖZEL NOT: İşe Yerleştirme ve Yönlendirme İşlemleri İşkur Aracılığı İle Yapılmaktadır.

Elazığ Organize Sanayi Bölgesi

Yönetim Kurulu Başkanlığı

Firma Hesabı Oluştur