Yasal

Aydınlatma Metni

PDF Olarak Görüntüle

Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni

Son Güncelleme: 12.06.2026

GİRİŞ

Legi Organizasyon Hizmetleri Danışmanlık Bilişim Eğitim Limited Şirketi ("LegiTeam"), kullanıcılarının ve sunduğu hizmetlerden faydalanan tüm ilgili kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK" veya "Kanun") uygun olarak işlenmesine ve korunmasına en üst düzeyde önem verir.

Bu Aydınlatma Metni, LegiTeam’in sunduğu tüm hizmetler ve www.legiteam.com.tr mobil/masaüstü uygulamaları aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Hizmetlerimizin doğası gereği, LegiTeam’in veri işleme faaliyetlerindeki rolü, işlenen veri türüne göre farklılık göstermektedir. Bu metin, LegiTeam’in "Veri Sorumlusu" olduğu durumlar (örn. hesap ve fatura verileriniz) ile LegiTeam’in "Veri İşleyen" olduğu durumları (örn. analiz için yüklediğiniz müvekkil verileriniz) net bir şekilde ayırmaktadır.

A. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK kapsamında, belirli veri işleme faaliyetleri bakımından "Veri Sorumlusu" sıfatıyla hareket eden Şirketimizin bilgileri aşağıdadır:

Ticari Unvan: Legi Organizasyon Hizmetleri Danışmanlık Bilişim Eğitim Limited Şirketi Adres: Kınıklı Mah. Hüseyin Yılmaz Cad. No: 67 İç Kapı No: 2 Pamukkale/Denizli

E-posta: info@legiteam.com.tr (Veri koruma ve gizlilik konuları için)

B. LegiTeam’in "VERİ SORUMLUSU" SIFATIYLA İŞLEDİĞİ VERİLER

LegiTeam, Hizmetler'in sunulması, yönetilmesi, faturalandırılması ve yasal yükümlülüklerinin yerine getirilmesi amacıyla doğrudan kullanıcıdan veya kullanıcının yetkili kıldığı kurumlardan topladığı veriler bakımından Veri Sorumlusu olarak hareket eder.

1. İşlenen Kişisel Veri Kategorileri

  • Kimlik ve Mesleki Veriler: Ad, soyad, T.C. Kimlik Numarası (fatura için), Vergi Kimlik Numarası, avukatlar için sicil numarası, baro bilgisi.
  • İletişim Verileri: E-posta adresi, telefon numarası, adres bilgisi (fatura için).
  • Finansal Veriler: Fatura ve ödeme bilgileri, abonelik paketi detayları, ödeme geçmişi, banka bilgileri (IBAN), (ödeme altyapısı tarafından saklanan) maskelenmiş kredi kartı bilgileri.
  • Hesap ve İşlem Güvenliği Verileri: Kullanıcı adı, (hashlenmiş) şifre, IP adresi, erişim log kayıtları, cihaz ve tarayıcı bilgileri, platforma giriş-çıkış zamanları.
  • Kullanım Verileri (Anonimleştirilmiş): Hizmetler içinde yapılan işlemlerin (örn. arama logları, kullanılan özellikler) anonimleştirilmiş ve toplulaştırılmış analizleri, hizmet kalitesini ölçmek için kullanılan etkileşim metrikleri.
  • Pazarlama ve İletişim Verileri: Ticari elektronik ileti izinleri, çerez tercihleri, anket ve geri bildirim cevapları.

2. Veri İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5'te belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

İşleme AmacıHukuki Sebep (KVKK Madde 5/2)
Üyelik sözleşmesinin (Hizmet Şartları) kurulması, hesabınızın oluşturulması ve yönetilmesi.(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Seçilen abonelik paketi kapsamında Hizmetler'in sunulması, erişim yetkilerinin tanımlanması.(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Abonelik ücretlerinin tahsil edilmesi, faturalandırma ve muhasebe işlemlerinin yürütülmesi.(a) Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu vb.) ve (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
Hizmetler'in güvenliğini sağlamak, sahteciliği veya yetkisiz kullanımı (örn. hesap paylaşımı) tespit etmek.(f) Meşru menfaatlerimiz (hizmet bütünlüğünü korumak).
Teknik destek sağlamak, hata bildirimlerini ve kullanıcı taleplerini yönetmek.(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Hizmetler'in performansını analiz etmek, anonim istatistikler oluşturmak ve hizmet kalitesini iyileştirmek.(f) Meşru menfaatlerimiz (ürün geliştirme).
Yasal zorunluluklara (örn. mahkeme kararları, resmi kurum talepleri) uymak.(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
İsteğe Bağlı: Kampanya, promosyon, yeni özellik duyuruları ve pazarlama iletişimi yapmak.(KVKK Madde 5/1) Açık Rıza (Bakınız Bölüm E: Ticari İleti Onayı)

C. LegiTeam’İN "VERİ İŞLEYEN" SIFATIYLA İŞLEDİĞİ VERİLER (KULLANICI İÇERİĞİ)

Bu bölüm, LegiTeam’in en temel taahhüdünü içermektedir. Hizmetler'e yüklediğiniz, analiz ettiğiniz veya "Uzman Bulma Asistanı" [LEGİ (Legal Guidance Index)] aracılığıyla işlenmek üzere çektiğiniz tüm içerikler ("Kullanıcı İçeriği") bakımından roller değişmektedir.

Veri Sorumlusu: Bu veriler (örn. müvekkil bilgileri, dava dosyası içerikleri, dilekçe metinleri) bakımından kullanıcı, KVKK uyarınca Veri Sorumlusu konumundadır. Kullanıcı bu verileri LegiTeam’e yükleyerek işlemek için gerekli hukuki dayanağa (örn. Kullanıcının müvekkilinden aldığı yetki, ya da kullanıcının Avukatlık Kanunu kapsamındaki görevleri) sahip olduğunu kabul eder.

Veri İşleyen: LegiTeam, bu "Kullanıcı İçeriği" bakımından yalnızca kullanıcının talimatları doğrultusunda hareket eden Veri İşleyen konumundadır.

1. İşlenen Veri Kategorisi: Kullanıcı İçeriği

  • Hizmetler'e yüklenen, girilen veya oluşturulan her türlü evrak, metin, veri,.
  • Özel Nitelikli Kişisel Veriler: Bu "Kullanıcı İçeriği", doğası gereği, dava dosyalarında bulunan Özel Nitelikli Kişisel Verileri (örn. KVKK Madde 6'da sayılan sağlık verileri, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler) içerebilir. Bu verileri sisteme yükleme ve işleme sorumluluğu "Veri Sorumlusu" olarak kullanıcıya aittir.

2. Veri İşleme Amacı ve Hukuki Sebep

LegiTeam, "Veri İşleyen" olarak bu verileri yalnızca aşağıdaki amaçlarla ve Hizmet Şartları (sözleşme) kapsamındaki kullanıcı talimatları doğrultusunda işler:

  • Amaç: Kullanıcı tarafından talep edilen yapay zekâ destekli danışmanlık faaliyetini gerçekleştirmek (örn. evrak analizi, hukuki sorun tespiti, ilgili uzmanın tespiti).
  • Hukuki Sebep: Taraflar arasındaki Hizmet Sözleşmesi'nin ifası (KVKK Madde 5/2-c) ve Veri İşleyen sıfatıyla alınan talimatların yerine getirilmesi.

3. LegiTeam'İN KULLANICI İÇERİĞİNE İLİŞKİN TAAHHÜTLERİ

"Veri İşleyen" olarak LegiTeam, "Kullanıcı İçeriği"ni (müvekkil verileri dahil) gizli bilgi olarak kabul eder ve aşağıdaki hususları kesin olarak taahhüt eder:

Model Eğitimi Yasağı: Kullanıcı İçeriği, LegiTeam’in veya üçüncü tarafların yapay zeka modellerini eğitmek, iyileştirmek veya başka bir kullanıcıya hizmet vermek amacıyla kesinlikle kullanılmaz.

Amaç Dışı Kullanım Yasağı: Bu veriler, Hizmet Şartları'nda belirtilen amaçlar (örn. uygun danışmanın tespitini gerçekleştirme amacı) dışında hiçbir ticari veya ikincil amaçla işlenmez, analiz edilmez veya görüntülenmez.

Veri Saklama ve İmha:

  • Anlık İşlem: Evrak analizi, hukuki sorun tespiti, ilgili uzmanın tespiti gibi anlık işlemler için yüklenen evraklar, işlem tamamlanıp sonuç kullanıcıya sunulduktan sonra LegiTeam’in sistemlerinde tutulmaz, derhal ve kalıcı olarak imha edilir.
  • Kalıcı Saklama: LegiTeam gibi özel uygulamalarda oluşturduğunuz taslaklar ve dosyalar, kullanıcının daha sonra erişebilmesi için hesabına bağlı olarak güvenli bulut altyapısında şifreli bir şekilde saklanır. Bu verilere kullanıcıdan başka kimse erişemez ve bu verileri kullanıcı dilediği zaman platform üzerinden silebilir.

D. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler, hizmetlerin niteliğine bağlı olarak, web sitesi kayıt formları, platform içi etkileşimler, masaüstü uygulamaları, çerezler, e-posta ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

E. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

LegiTeam, hukuka uygun bir şekilde işlediği kişisel verileri, KVKK Madde 8 ve 9'a uygun olarak ve gerekli tüm teknik/idari tedbirleri alarak aktarabilmektedir.

1. Aktarım Amaçları:

  • Hizmetin Sunulması (Alt İşleyenler): Hizmetlerin sağlanabilmesi için teknik altyapı ve barındırma hizmeti alınması (örn. bulut servis sağlayıcıları), ödemelerin alınması (örn. ödeme altyapısı sağlayıcıları).
  • Yasal Yükümlülükler: Kanunen yetkili kılınmış kamu kurum ve kuruluşlarından (örn. Mahkemeler, Bakanlıklar) gelen bağlayıcı taleplerin karşılanması.

2. Alıcı Grupları:

  • Tedarikçiler ve Alt İşleyenler: LegiTeam tarafından hizmetlerin sunulabilmesi amacıyla teknik destek alınan, veri barındırma, ödeme altyapısı ve güvenlik hizmetleri sunan iş ortakları.
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal talepler doğrultusunda ilgili merciler.

3. Yurt Dışına Veri Aktarımı (Kritik Bilgilendirme):

LegiTeam, "Kullanıcı İçeriği" ve "Hesap Verileri" dahil olmak üzere kullanıcı verilerini, güvenli ve yüksek standartlı bir altyapı sunmak amacıyla yurt dışında bulunan veri merkezlerinde (örn. Google Cloud, AB sunucuları) barındırmaktadır.

Bu aktarım, KVKK Madde 9/1 kapsamında, KVK Kurulu tarafından onaylanan Standart Sözleşme Klozları (Standard Contractual Clauses - SCC) gibi yeterli korumayı sağlayan taahhütnameler aracılığıyla gerçekleştirilmekte ve gerekli bildirimler KVK Kurumu'na yapılmaktadır. Kullanıcı verileri, aktarım süreci boyunca ve bulutta saklandığı sürece AES-256 gibi güçlü şifreleme yöntemleriyle korunmaktadır.

F. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

Kullanıcı, kişisel verisi işlenen "İlgili Kişi" olarak, Kanun'un 11. maddesinde sayılan aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
  • KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

ÖNEMLİ NOT (Veri İşleyen Sorumluluğu): LegiTeam’in "Veri İşleyen" olduğu "Kullanıcı İçeriği" (müvekkil verileri) kapsamındaki hak talepleri için, asıl Veri Sorumlusu olan kullanıcıya başvurulması gerekmektedir. LegiTeam, bu kapsamda doğrudan kendisine gelen talepleri, Veri Sorumlusu olan kullanıcıya yönlendirecektir.

G. BAŞVURU VE İLETİŞİM

Kullanıcı, yukarıda sayılan haklarını kullanmak için taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı e-posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce LegiTeam’e bildirdiği sistemde kayıtlı bulunan e-posta adresini kullanmak suretiyle info@legiteam.com.tr adresine iletebilir.

Bu husustaki talepler, en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

Ticari İleti Onay Metni

Ticari Elektronik İleti Onay Metni (Açık Rıza)

Son Güncelleme: 16.11.2025

Bu metin, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") ve ilgili mevzuat ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kullanıcının açık rızasını talep etmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu ve Hizmet Sağlayıcı:

Legi Organizasyon Hizmetleri Danışmanlık Bilişim Eğitim Limited Şirketi (LegiTeam)

Adres: Kınıklı Mah. Hüseyin Yılmaz Cad. No: 67 İç Kapı No: 2 Pamukkale/Denizli

E-posta: info@legiteam.com.tr

2. Rızanın Konusu ve Kapsamı

İşbu metnin (veya ilgili onay kutucuğunun) kabulüyle, LegiTeam’e sağlanmış olan iletişim verilerinin (örn. e-posta adresi, telefon numarası), LegiTeam tarafından sunulan hizmetlere ilişkin pazarlama faaliyetleri kapsamında işlenmesine ve bu amaçla kabul edene ticari elektronik ileti gönderilmesine izin verilmiş olur.

3. İşleme Amacı ve İleti İçeriği

Onay kapsamında, kullanıcıya aşağıdaki içeriklere sahip ticari elektronik iletiler gönderilebilir:

  • Yeni hizmetler, özellikler ve ürün güncellemeleri hakkında bilgilendirmeler,
  • Abonelik paketleri, özel teklifler, indirimler ve kampanyalar,
  • Resmi Gazete bültenleri,
  • Hukuk teknolojileri, yapay zekâ ve sektörel gelişmeler konulu bültenler (blog yazıları, raporlar),
  • Hizmet memnuniyetini ölçmeye yönelik anketler ve geri bildirim talepleri,
  • Ücretsiz deneme (trial) sürümleri veya konferans, kongre, seminer, webinar gibi eğitim toplantıları hakkındaki davetler.

4. İletişim Kanalları

Bu iletiler, kullanıcı tarafından onay verilen iletişim kanalları (E-posta, SMS, Telefon Araması ve/veya platform içi bildirimler) aracılığıyla gönderilebilir.

5. Reddetme (Abonelikten Ayrılma) Hakkı

Kullanıcı, ticari elektronik ileti almayı dilediği zaman, hiçbir gerekçe göstermeksizin ve ücretsiz olarak durdurabilir.

Kullanıcı bu hakkını;

  • Gönderilen e-postaların alt kısmında yer alan "Abonelikten Ayrıl" veya "Listeden Çık" bağlantısına tıklayarak,
  • Gönderilen SMS'lerde belirtilen "IPTAL" veya "RED" kodunu (eğer sağlanmışsa) kullanmak suretiyle geri bildirim yaparak,
  • Veya info@legitem.com.tr adresine talebini belirten bir e-posta göndererek kullanabilir.

Ret bildirimi LegiTeam’e belirtilen kanallar üzerinden ulaştıktan sonra, ret talebinde bulunan kullanıcının iletişim bilgileri ilgili kanallar için pazarlama listesinden derhal çıkarılarak kullanıcıya ticari elektronik ileti gönderimi en geç 3 (üç) iş günü içinde durdurulur.

Veri Aktarımı Protokolü

Veri Aktarımı Protokolü (Data Transfer Addendum)

Son Güncelleme: 12.06.2026

1. Giriş

Bu Veri Aktarımı Protokolü ("DTA" veya "Protokol"), Legi Organizasyon Hizmetleri Danışmanlık Bilişim Eğitim Limited Şirketi (LegiTeam) veya "Veri İşleyen" ile LegiTeam tarafından sunulan platform ve hizmetleri kullanan gerçek veya tüzel kişi ("Üye", "Kullanıcı" veya "Veri Sorumlusu") arasında akdedilen Platform Hizmet Sözleşmesi ("Ana Sözleşme") ve Gizlilik Politikası'nın ("Veri İşleme Eki" veya "DPA" olarak da anılabilir) ayrılmaz bir parçası ve ekidir.

Bu DTA, Kullanıcının (Veri Sorumlusu) Hizmetler'e yüklediği, girdiği veya işlenmek üzere sunduğu "Kullanıcı İçeriği"nin ("Kişisel Veri" ve "Özel Nitelikli Kişisel Veri" içerebilen) LegiTeam ve onun Alt-İşleyenleri tarafından işlenmesine ilişkin şartları düzenler. Hizmetler'in sunumu, Kullanıcının Kişisel Verilerinin Türkiye dışına aktarılmasını gerektirebilir.

Bu DTA'da tanımlanmayan büyük harfli terimler, Ana Sözleşme veya Gizlilik Politikası'nda kendilerine atfedilen anlamları taşıyacaktır.

2. Hukuki Mekanizmalar Arasındaki Öncelik Sırası

LegiTeam’in sunduğu hizmetlerle bağlantılı olarak, bir kişisel veri aktarımı için aşağıdaki veri aktarım mekanizmalarından birden fazlasının geçerli olabileceği durumlarda, taraflar, aktarımın yalnızca tek bir mekanizmaya tabi olacağını aşağıdaki öncelik sırasına göre kabul eder:

  • KVKK Standart Sözleşmesi: Aktarımın 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") tabi olması durumunda, bu DTA'nın 3. Bölümünde yer alan Kişisel Verileri Koruma Kurulu tarafından yayımlanan "Kişisel Verilerin Yurt Dışına Aktarılmasında Kullanılacak Standart Sözleşme – 2 (Veri Sorumlusundan Veri İşleyene)" ("KVKK Standart Sözleşmesi");

3. KVKK Standart Sözleşmesi (Veri Sorumlusundan Veri İşleyene)

İşbu Protokol'ün ve Ana Sözleşme'nin elektronik olarak (kayıt olma, "kabul ediyorum" kutucuğunu işaretleme veya Hizmetler'i kullanmaya devam etme eylemleriyle) kabul edilmesi, aşağıda metni yer alan KVKK Standart Sözleşmesi'nin ve eklerinin taraflar arasında yasal olarak bağlayıcı bir şekilde akdedildiği anlamına gelir.

KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASINDA KULLANILACAK STANDART SÖZLEŞME – 2 (VERİ SORUMLUSUNDAN VERİ İŞLEYENE)

(Aşağıdaki metin, Kişisel Verileri Koruma Kurulu tarafından 10/7/2024 tarihli Yönetmelik uyarınca yayımlanan standart sözleşme metnidir.)

BİRİNCİ BÖLÜM - Genel Hükümler

Madde 1 - Amaç ve Kapsam

(a) Bu standart sözleşmenin amacı, kişisel verilerin yurt dışına aktarılmasında 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "Kanun" olarak anılacaktır) ile 10/7/2024 tarihli ve 32598 sayılı Resmî Gazete'de yayımlanarak yürürlüğe giren Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (bundan sonra "Yönetmelik" olarak anılacaktır) hükümlerine riayet edilmesini sağlamaktır.

(b) Kişisel verileri yurt dışına aktaran veri sorumlusu (bundan sonra "veri aktaran" olarak anılacaktır) ve veri aktarandan kişisel verileri alan yurt dışındaki veri işleyen (bundan sonra "veri alıcısı" olarak anılacaktır) bu standart sözleşmeyi (bundan sonra "Sözleşme" olarak anılacaktır) kabul etmişlerdir.

(c) Bu Sözleşme, Ek I'de detaylarına yer verilen yurt dışına kişisel veri aktarımı ile ilgili olarak uygulanır.

(d) Bu Sözleşmenin ekleri (bundan sonra "Ekler" olarak anılacaktır), bu Sözleşmenin ayrılmaz bir parçasını oluşturur.

Madde 2 - Sözleşmenin Etkisi ve Değişmezliği

(a) Herhangi bir ekleme, çıkarma veya değişiklik yapılmaması kaydıyla bu Sözleşme, Kanunun 9 uncu maddesinin dördüncü fıkrası ve Yönetmelik uyarınca ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması dahil olmak üzere kişisel verilerin yurt dışına aktarılmasında sağlanacak uygun güvenceleri öngörür.

(b) Bu Sözleşme; Kanun, Yönetmelik ve ilgili diğer mevzuat uyarınca veri aktaranın tabi olduğu yükümlülüklere halel getirmez.

Madde 3 - Üçüncü Taraf Yararlanıcı Hakları

(a) İlgili kişiler, aşağıdaki istisnalar dışında, üçüncü taraf yararlanıcı olarak bu Sözleşme hükümlerini veri aktarana ve/veya veri alıcısına karşı ileri sürebilir:

  • i) Madde 1, Madde 2, Madde 3 ve Madde 6.
  • ii) Madde 7.1(b) ve Madde 7.9(a), (c), (d) ve (e).
  • iii) Madde 8(a), (c), (d) ve (e).
  • iv) Madde 11(a), (d) ve (f).
  • v) Madde 12.

(b) (a) fıkrası, ilgili kişilerin Kanun kapsamındaki haklarına halel getirmez.

Madde 4 - Yorum

(a) Kanun, Yönetmelik ve ilgili diğer mevzuatta yer alan terimlerin, bu Sözleşmede kullanıldığı durumlarda ilgili düzenlemede yer alan tanım geçerlidir.

(b) Bu Sözleşme; Kanun, Yönetmelik ve ilgili diğer mevzuata uygun olarak yorumlanır.

(c) Bu Sözleşme; Kanun, Yönetmelik ve ilgili diğer mevzuatta öngörülen hak ve yükümlülüklerle çelişecek şekilde yorumlanamaz.

Madde 5 - Çatışma Kuralı

Bu Sözleşmenin hükümleri ile Taraflar arasında bu Sözleşmenin kabul edildiği tarihte var olan veya daha sonra yürürlüğe giren ilgili diğer sözleşmelerin (Ana Sözleşme, Platform Hizmet Sözleşmesi, Gizlilik Politikası dahil) hükümleri arasında bir çelişki olması durumunda bu Sözleşme hükümleri uygulanır.

Madde 6 - Aktarımın Detayları

Aktarıma konu kişisel veri kategorileri, aktarımın hukuki sebebi ve aktarımın amacı veya amaçları başta olmak üzere bu Sözleşme çerçevesinde gerçekleştirilecek yurt dışına kişisel veri aktarımının detayları, Ek I'de belirtildiği şekildedir.

İKİNCİ BÖLÜM - Tarafların Yükümlülükleri

Madde 7 - Kişisel Verilerin Korunmasına Yönelik Güvenceler

Veri aktaran; veri alıcısının, uygun teknik ve idari tedbirleri almak suretiyle bu Sözleşmeden doğan yükümlülüklerini yerine getirebilecek yeterliliğe sahip olduğunu belirlemek için makul çabayı gösterdiğini taahhüt eder.

Madde 7.1 - Talimatlar

(a) Veri alıcısı, kişisel verileri yalnızca veri aktaranın talimatlarına göre işler. Veri aktaran, veri alıcısının veri aktaran adına kişisel veri işleme faaliyetinde bulunduğu süre boyunca bu tür talimatlar verebilir. (Veri Aktaran'ın talimatları, Ana Sözleşme ve Hizmetler'in kullanımı sırasındaki eylemleri ile tanımlanır).

(b) Veri alıcısı, bu talimatları yerine getiremeyeceği durumda, veri aktarana derhâl bilgi verir.

Madde 7.2 - Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Veri alıcısı, kişisel verileri Ek I'de belirtilen amaçla/amaçlarla bağlantılı, sınırlı ve ölçülü olarak işler. Veri Alıcısı (LegiTeam), bu verileri (Kullanıcı İçeriği) model eğitimi veya başka bir müşteriye hizmet sunumu amacıyla KESİNLİKLE kullanmaz.

Madde 7.3 - Doğru ve Gerektiğinde Güncel Olma

Veri alıcısı, aktarılan kişisel verilerin yanlış olduğunu veya güncelliğini yitirdiğini fark ederse, gecikmeksizin veri aktaranı bilgilendirir. Bu durumda, veri alıcısı kişisel verileri imha etmek veya düzeltmek için veri aktaranla iş birliği yapar.

Madde 7.4 - İşleme Faaliyetinin Süresi ve Kişisel Verilerin Tamamen Yok Edilmesi veya Geri Gönderilmesi

Veri alıcısı tarafından sadece Ek I'de belirtilen süre kadar kişisel veri işleme faaliyeti gerçekleştirilebilir. Veri alıcısının veri aktaran adına kişisel veri işleme faaliyetinde bulunmasının sona ermesi durumunda (örn. Ana Sözleşme'nin feshi) veri aktaranın tercihine bağlı olarak veri alıcısı; veri aktaran adına işlediği bütün kişisel verileri yedekleri ile birlikte veri aktarana geri gönderir veya kişisel verileri tamamen yok eder. (Bu husus, Ana Sözleşme Madde 5.5'te detaylandırılmıştır).

Veri alıcısı, mevzuatta bu yükümlülüğü yerine getirmesini engelleyen hükümler yer alıyor olsa bile bu Sözleşmeyle uyum sağlamaya devam edeceğini, aktarıma konu kişisel verilerin gizliliğini güvence altına almak için gerekli teknik ve idari tedbirleri alacağını ve yalnızca mevzuatın gerektirdiği ölçü ve süre boyunca işleme faaliyetine devam edeceğini taahhüt eder. Madde 13 hükmü saklıdır. Veri alıcısı, verilerin yok edildiğini veri aktaran için belgelendirir. Veriler geri gönderilene veya tamamen yok edilene kadar, veri alıcısı bu Sözleşmeye uyum sağlamaya devam eder.

Madde 7.5 - Aydınlatma Yükümlülüğü

Veri aktaran, talep üzerine, taraflarca doldurulan Ekler de dahil olmak üzere bu Sözleşmenin bir nüshasını ilgili kişiye ücretsiz olarak sağlar. Ek II'de belirtilen tedbirler ve kişisel veriler de dahil olmak üzere ticari sırların veya diğer gizli bilgilerin korunması için gerekli olduğu ölçüde, veri aktaran ilgili kişiyle paylaşacağı nüshada yer verilen Ekler üzerinde değişiklik yaparak metnin bir kısmını çıkarabilir. Ancak, aksi durumda içeriğin anlaşılamayacağı veya ilgili kişi haklarının kullanılamayacağı hâllerde veri aktaran ilgili kişiye anlamlı bir özet sunar.

Taraflar, talep üzerine, mümkün olduğu ölçüde, çıkarılan bilgileri açıklamaksızın, yapılan değişikliklerin nedenlerini ilgili kişiye bildirir. Veri aktaranın Kanunun 10 uncu maddesi ve 10/3/2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanarak yürürlüğe giren Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki yükümlülükleri saklıdır.

Madde 7.6 - Veri Güvenliği

(a) Veri alıcısı ve aktarım aşamasında veri aktaran; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve kişisel verilerin sehven kaybını, yok edilmesini veya zarar görmesini önlemek amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alır. Söz konusu tedbirlerin belirlenmesinde; teknolojik gelişmişlik düzeyi, uygulama maliyeti, kişisel veri işleme faaliyetinin niteliği, kapsamı, bağlamı ve amaçları ve ilgili kişilerin temel hak ve özgürlüklerine karşı ortaya çıkabilecek riskler göz önünde bulundurulur.

Veri alıcısı, bu fıkra kapsamındaki yükümlüklerini yerine getirirken asgari olarak Ek II'de belirtilen teknik ve idari tedbirleri almak zorundadır. Veri alıcısı, bu tedbirlerin uygun bir güvenlik düzeyini sağlamaya devam ettiğini teyit etmek için düzenli kontroller gerçekleştirir.

(b) Veri alıcısı, personelinin, aktarıma konu kişisel verilere erişimini, veri aktaran adına gerçekleştireceği kişisel veri işleme faaliyetleri için kesinlikle gerekli olduğu ölçü ve kapsamla sınırlı tutar ve bu kişisel verilere yalnızca ilgili personel tarafından erişilebilmesini sağlar. Veri alıcısı, kişisel verilere erişim hususunda yetkilendirmiş olduğu gerçek kişilerin, öğrendikleri kişisel verileri bu Sözleşmeye aykırı olarak üçüncü taraflara açıklamamasını ve işleme amacı dışında kullanmamasını sağlar. (LegiTeam’in personeli, Gizlilik Politikası uyarınca, yasal zorunluluk veya teknik destek talebi dışında 'Kullanıcı İçeriği'ne erişemez).

(c) Veri alıcısı tarafından bu Sözleşme çerçevesinde işlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, veri alıcısı bu kişisel veri ihlalini ve bu ihlalin muhtemel olumsuz etkilerini gidermek amacıyla gerekli tedbirleri alır. Ayrıca, veri alıcısı, herhangi bir gecikmeye yer vermeksizin bu durumu veri aktarana bildirir. Söz konusu bildirim Kişisel Verileri Koruma Kurulu (bundan sonra "Kurul" olarak anılacaktır) tarafından belirlenip Kişisel Verileri Koruma Kurumu'nun (bundan sonra "Kurum" olarak anılacaktır) resmî internet sitesinde ilan edilen "Veri İhlali Bildirim Formu" kullanılarak yapılır. Formda yer alan bilgilerin aynı anda sağlanmasının mümkün olmadığı hâllerde, bu bilgiler gecikmeye mahal verilmeksizin aşamalı olarak sağlanır.

(d) Veri alıcısı, Kurul'a ve ilgili kişilere bildirimde bulunma başta olmak üzere veri aktaranın Kanun kapsamındaki yükümlülüklerini yerine getirebilmesini teminen kişisel veri işleme faaliyetinin niteliğini ve kendisinin vakıf olduğu bilgileri göz önünde bulundurarak; veri aktaranla iş birliği yapar ve veri aktarana yardımcı olur.

Madde 7.7 - Özel Nitelikli Kişisel Veriler

(a) Veri alıcısı, özel nitelikli kişisel verilerin hassas niteliğine uygun olarak Ek II'de belirtilen ilave teknik ve idari tedbirleri alır.

(b) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

Madde 7.8 - Sonraki Aktarımlar

(a) Veri alıcısına aktarılan kişisel veriler, veri alıcısı tarafından yurt dışında (veri alıcısı ile aynı ülkede veya başka bir ülkede) yerleşik üçüncü bir tarafa ancak veri aktaranın talimatıyla ve aşağıdaki hâllerde aktarılabilir:

  • i) Sonraki aktarımın Kanunun 9 uncu maddesinin birinci fıkrası uyarınca hakkında yeterlilik kararı verilen bir ülkeye yapılması.
  • ii) Sonraki aktarımın yapılacağı üçüncü tarafın Kanunun 9 uncu maddesinin dördüncü fıkrasında düzenlenen uygun güvencelerden birini sağlaması.
  • iii) Belirli idari veya yargısal süreçler bağlamında bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
  • iv) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.

(b) Herhangi bir sonraki aktarımda veri alıcısı, amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi başta olmak üzere bu Sözleşme kapsamındaki diğer tüm güvencelere uygun hareket etmekle yükümlüdür.

(c) Bu Sözleşmenin Kurum'a bildirilmesinden önce, sonraki aktarım yapılacak alıcıların belirli olması durumunda bu alıcılar veya alıcı grupları Ek I'de belirtilir. Bu Sözleşmenin Kurum'a bildirilmesinin ardından, sonraki aktarım yapılacak alıcılarda veya alıcı gruplarında değişiklik olması hâlinde Ek I güncellenir ve bu durum Kurum'a bildirilir.

Madde 7.9 - Belgeleme ve Uyumluluk

(a) Veri alıcısı, bu Sözleşme kapsamında gerçekleştirilen işleme faaliyetine ilişkin olarak veri aktarandan gelen soruları gecikmeksizin ve yeterli bir biçimde cevaplandırır.

(b) Taraflar, bu Sözleşmeye uyum sağladığını gösterebilmelidir. Veri alıcısı, veri aktaran adına yürüttüğü işleme faaliyetlerine ilişkin bilgi, belge ve kayıtları tutmak ve saklamakla yükümlüdür.

(c) Veri alıcısı, bu Sözleşmede yer alan yükümlülüklere uyum sağladığını göstermek için gerekli olan tüm bilgi ve belgeleri veri aktarana sağlar ve veri aktaranın talebi üzerine, makul aralıklarla veya bu Sözleşmeye uyum sağlanmadığına dair göstergelerin varlığı durumunda bu Sözleşme kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerinin denetimine izin verir ve sürece destek olur.

(d) Veri aktaran, denetimi kendisi gerçekleştirebileceği gibi bağımsız bir denetçi de görevlendirebilir. Denetim kapsamında veri alıcısının yerleşkelerinde veya fiziki tesislerinde incelemelerde bulunulabilir. Uygun olması durumunda, makul bir süre öncesinde denetim yapılırken, bu denetim Veri Alıcısı'nın güvenlik ve gizlilik yükümlülüklerine uygun olarak yürütülecektir.

(e) Taraflar, veri alıcısı nezdinde gerçekleştirilen denetimin sonuçları dahil olmak üzere, talep üzerine (b) ve (c) fıkralarında belirtilen bilgileri Kurul'a sunar.

Madde 8 - Alt Veri İşleyen

Taraflar, aşağıdaki GENEL YETKİLENDİRME'yi kabul etmişlerdir.

GENEL YETKİLENDİRME:

(a) Veri alıcısı, bu Sözleşme uyarınca veri aktaran adına gerçekleştirdiği işleme faaliyetlerini, veri aktaranın önceden onay vermiş olduğu bir listede yer alan alt veri işleyen(ler)e devredebilir. Veri alıcısı, listede bulunan alt veri işleyenlerin başkalarıyla değiştirilmesi veya listeye yeni alt veri işleyenlerin eklenmesi hususunu en az 15 (On Beş) gün önce yazılı olarak (e-posta yoluyla) veri aktarana bildirir ve yeni alt veri işleyen(ler)in katılımından önce veri aktaranın, bu tür değişikliklere itiraz edebilmesi için yeterli süreyi verir. Veri alıcısı, veri aktaranın itiraz hakkını kullanabilmesi için gerekli bilgileri veri aktarana sağlar. Veri aktaran tarafından yetkilendirilmiş alt veri işleyenlerin listesine Ek III'te yer verilir. Bu Sözleşmenin Kurum'a bildirilmesinin ardından, alt veri işleyenlerde değişiklik olması hâlinde Ek III güncellenir ve bu durum Kurum'a bildirilir.

(b) Veri alıcısı, (veri aktaran adına gerçekleştirilecek) belirli kişisel veri işleme faaliyetlerini devretmesi durumunda, alt veri işleyenle yazılı bir sözleşme yapar. Sözleşmenin asgari olarak ilgili kişiler için üçüncü taraf yararlanıcı hakları dahil olmak üzere bu Sözleşmede yer alan güvenceleri içermesi şarttır. Taraflar, söz konusu sözleşmenin yapılması durumunda veri alıcısının Madde 7.8 kapsamındaki yükümlülüklerini yerine getirdiğini kabul eder. Veri alıcısı, alt veri işleyenin bu Sözleşme uyarınca veri alıcısının tabi olduğu yükümlülüklere uymasını sağlar.

(c) Veri alıcısı, veri aktaranın talebi üzerine bu tür bir alt veri işleme sözleşmesinin ve sonrasında yapılan her değişikliğin bir nüshasını veri aktarana sağlar. Kişisel veriler de dahil olmak üzere ticari sırların veya diğer gizli bilgilerin korunması için gerekli olduğu ölçüde, veri alıcısı paylaşacağı nüsha üzerinde değişiklik yaparak ilgili kısımları çıkarabilir.

(d) Veri alıcısı, alt veri işleyen ile yaptığı sözleşme kapsamında alt veri işleyenin yükümlülüklerini yerine getirmesi bakımından veri aktarana karşı tamamen sorumludur. Veri alıcısı, alt veri işleyenin söz konusu sözleşme kapsamındaki yükümlülüklerini yerine getirememesi durumunda veri aktarana bildirimde bulunur.

(e) Veri alıcısı alt veri işleme sözleşmesinde, –veri alıcısının hukuken kişiliğinin sona ermesi veya iflas etmesi gibi durumlarda– veri aktaranın alt veri işleme sözleşmesini feshetme ve aktarıma konu kişisel verilerin alt veri işleyen tarafından yedekleriyle birlikte tamamen yok edilmesi veya kendisine geri gönderilmesi hususunda talimat verme hakkına sahip olduğunu düzenleyen veri aktaran lehine bir üçüncü taraf yararlanıcı maddesine yer verilmesi hususunda alt veri işleyenle anlaşır.

Madde 9 - İlgili Kişi Hakları

(a) Veri alıcısı, ilgili kişiden aldığı her talebi derhâl veri aktarana bildirir. Veri aktaran tarafından yetkilendirilmediği müddetçe, bu talebi kendisi sonuçlandırmaz.

(b) Veri alıcısı, ilgili kişilerin Kanun kapsamındaki haklarını kullanmak için yaptıkları talepleri sonuçlandırma yükümlülüğünü yerine getirebilmesinde veri aktarana yardımcı olur. Bu bağlamda, Taraflar, gerekli yardımın kapsamının yanı sıra yardımın sağlanacağı işleme faaliyetinin niteliğini dikkate alarak, uygun teknik ve idari tedbirleri Ek II'de belirler.

(c) Veri alıcısı, (a) ve (b) fıkraları kapsamındaki yükümlülüklerini yerine getirirken veri aktaranın talimatlarına uyar.

Madde 10 - Hak Arama Yöntemleri

(a) İlgili kişi ile veri alıcısı arasında bu Sözleşme kapsamındaki üçüncü taraf yararlanıcı haklarına ilişkin olarak bir uyuşmazlığın doğması durumunda ilgili kişi, bu konuya ilişkin taleplerini veri alıcısına iletebilir. Veri alıcısı, şeffaf ve kolay erişilebilir bir formatta (örn. Gizlilik Politikası), ilgili kişilere taleplerini sonuçlandırmak için yetkilendirilmiş bir irtibat noktası (info@legiteam.com.tr) hususunda ilgili kişileri bilgilendirir. Veri alıcısı, ilgili kişilerin taleplerini gecikmeksizin (ve Madde 9(a) uyarınca Veri Aktaran'a yönlendirerek) ele alır.

(b) İlgili kişi ile Taraflardan biri arasında bu Sözleşmeye uygunluk konusunda bir uyuşmazlığın ortaya çıkması durumunda, ilgili Taraf sorunu dostane bir şekilde ve mümkün olan en kısa süre içinde çözmek için elinden gelen çabayı gösterir. Taraflar, bu tür uyuşmazlıklar hakkında birbirini bilgilendirir ve bunların çözümünü sağlamada uygun olduğu ölçüde iş birliği yapar.

(c) İlgili kişinin Madde 3 uyarınca bir üçüncü taraf yararlanıcı hakkına başvurması durumunda, veri alıcısı ilgili kişinin Kurul'a şikâyette bulunma ve Madde 18 kapsamında görevli ve yetkili mahkemelere başvurma hakkına sahip olduğunu kabul eder.

(d) Veri alıcısı, Türk hukukuna göre bağlayıcı olan kararlara uyacağını taahhüt eder.

(e) Veri alıcısı, ilgili kişi tarafından yukarıda belirtilen hak arama yöntemlerinden birine başvurulmasının, ilgili kişinin meri mevzuata göre ileri sürebileceği diğer haklara halel getirmeyeceğini kabul eder.

Madde 11 - Sorumluluk

(a) Taraflardan her biri, bu Sözleşmenin herhangi bir şekilde ihlal edilmesiyle ortaya çıkan zararlardan diğer Tarafa karşı sorumludur. (Bu sorumluluk, Ana Sözleşme'de belirtilen Sorumluluğun Sınırlandırılması hükümlerine tabidir).

(b) Veri alıcısı, ilgili kişiye karşı sorumludur. İlgili kişi, veri alıcısının veya alt veri işleyeninin bu Sözleşme kapsamındaki üçüncü taraf yararlanıcı haklarını ihlal ederek ilgili kişiye verdiği her türlü maddi veya manevi zarar için tazminat alma hakkına sahiptir.

(c) (b) fıkrası hükmü saklı olmak üzere, veri aktaran ilgili kişiye karşı sorumludur ve ilgili kişi, veri aktaran veya veri alıcısının (ya da alt veri işleyeninin) bu Sözleşme kapsamında üçüncü taraf yararlanıcı haklarını ihlal ederek ilgili kişiye verdiği her türlü maddi veya manevi zarar için tazminat alma hakkına sahiptir. Bu durum, veri aktaranın Kanun kapsamındaki sorumluluğuna halel getirmez.

(d) Veri aktaranın (c) fıkrası uyarınca veri alıcısı (veya alt veri işleyeni) tarafından ilgili kişiye verilen zararı tamamıyla tazmin etmesi durumunda, kusuru oranında veri alıcısına rücu etme hakkı saklıdır.

(e) Bu Sözleşmenin ihlali sonucunda ilgili kişiye verilen herhangi bir zarardan her iki Tarafın sorumlu olduğu durumlarda, Tarafların ikisi de ilgili kişilere karşı müteselsilen sorumludur ve ilgili kişi bu Taraflardan herhangi birine karşı yargı yoluna başvurma hakkına sahiptir.

(f) Taraflardan birinin (e) fıkrası uyarınca ilgili kişiye verilen zararı tamamıyla tazmin etmesi durumunda, kusuru oranında diğer tarafa rücu etme hakkı saklıdır.

(g) Veri alıcısı, alt veri işleyenin kusurlu olduğunu öne sürerek sorumluluktan kurtulamaz.

Madde 12 - Denetim

Veri alıcısı, bu Sözleşmeye uyumu sağlamaya yönelik her türlü iş ve işlemde Kurum'la iş birliği yapmayı, Kurul'un yetkisine tabi olmayı ve Kurul tarafından verilen kararları yerine getirmeyi kabul eder. Veri alıcısı özellikle, Kurul'un inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri göndermeyi, gerektiğinde yerinde inceleme yapılmasına imkân sağlamayı ve tespit edilen hukuka aykırılıkların giderilmesi için Kurul tarafından verilen talimatlara uymayı kabul eder. Söz konusu talimatların yerine getirildiğine dair tevsik edici bilgi ve belgeleri Kurul'a gönderir.

ÜÇÜNCÜ BÖLÜM - Ulusal Hukuk ve Kamu Makamları Tarafından Erişim Hâlinde Yükümlülükler

Madde 13 - Sözleşmeye Uyumu Etkileyen Ulusal Hukuk ve Uygulamalar

Veri alıcısı, bu Sözleşme kapsamında aktarılacak kişisel verilere ilişkin olarak, bu Sözleşmeye aykırı herhangi bir ulusal düzenleme veya uygulama olmadığını kabul, beyan ve taahhüt eder. Bu Sözleşme süresince veri alıcısının, bu Sözleşmede yer alan taahhütlerini yerine getirmesini etkilemesi muhtemel bir mevzuat veya uygulama değişikliği olması hâlinde durumu veri aktarana derhâl bildirir ve bu durumda veri aktaranın veri aktarımını askıya alma veya bu Sözleşmeyi feshetme hakkına sahip olacağını kabul eder.

Madde 14 - Kamu Makamlarının Erişimi Durumunda Veri Alıcısının Yükümlülükleri

Veri alıcısı; bu Sözleşme kapsamında aktarılan kişisel verilere ilişkin olarak idari veya adli bir makamdan gelen talepler hususunda veya bu Sözleşme kapsamında aktarılan kişisel verilere idari veya adli bir makamın doğrudan erişiminden haberdar olması hâlinde (Gizlilik Politikası'nda belirtildiği gibi) derhâl veri aktarana bildirimde bulunur. Bu durumda veri aktaranın, talebin veya erişimin niteliğine göre veri aktarımını askıya alma veya bu Sözleşmeyi feshetme hakkına sahip olacağını kabul eder.

DÖRDÜNCÜ BÖLÜM - Son Hükümler

Madde 15 - Sözleşmeye Uyulmaması ve Fesih

(a) Veri alıcısı, her ne sebeple olursa olsun bu Sözleşmeye uygunluk sağlayamaması hâlinde, veri aktaranı derhâl bilgilendirir.

(b) Veri alıcısının bu Sözleşmeyi ihlal etmesi veya bu Sözleşmeye uygunluk sağlayamaması hâlinde, veri aktaran uygunluk tekrar sağlanıncaya veya Sözleşme sona erdirilene kadar kişisel verilerin veri alıcısına aktarılmasını askıya alır. Madde 13 ve Madde 14 hükümleri saklıdır.

(c) Veri aktaran, bu Sözleşme kapsamında kişisel verilerin işlenmesiyle ilgili olduğu ölçüde aşağıdaki durumlarda sözleşmeyi feshetme hakkına sahiptir:

  • i) Veri aktaranın, (b) fıkrası uyarınca kişisel verilerin veri alıcısına aktarılmasını askıya almış olması ve makul bir süre içinde ve her durumda askıya almadan itibaren bir ay içinde bu Sözleşmeye uygunluk sağlanmaması.
  • ii) Veri alıcısının bu Sözleşmeyi önemli ölçüde veya sürekli olarak ihlal etmesi.
  • iii) Veri alıcısının, bu Sözleşme kapsamındaki yükümlülüklerine ilişkin olarak yetkili mahkemenin veya Kurul'un kararlarını yerine getirmemesi.

Bu durumlarda, veri aktaran Kurul'u bilgilendirir.

(d) (c) fıkrası kapsamında sözleşmenin feshedilmesi hâlinde veri alıcısı, veri aktaranın tercihine bağlı olarak; aktarıma konu kişisel verileri yedekleri ile birlikte veri aktarana geri gönderir veya kişisel verileri tamamen yok eder. Veri alıcısı, mevzuatta bu yükümlülüğü yerine getirmesini engelleyen hükümler yer alıyor olsa bile bu Sözleşmeye uyum sağlamaya devam edeceğini, aktarıma konu kişisel verilerin gizliliğini güvence altına almak için gerekli teknik ve idari tedbirleri alacağını ve yalnızca mevzuatın gerektirdiği ölçü ve süre boyunca işleme faaliyetine devam edeceğini taahhüt eder. Veri alıcısı, verilerin yok edildiğini veri aktaran için belgelendirir. Veriler geri gönderilene veya tamamen yok edilen kadar, veri alıcısı bu Sözleşmeye uyum sağlamaya devam eder.

Madde 16 - Uygulanacak Hukuk

Bu Sözleşme, Türk hukukuna tabidir.

Madde 17 - Görevli ve Yetkili Mahkeme

(a) Bu Sözleşmeden kaynaklanan herhangi bir uyuşmazlık, Türk mahkemeleri tarafından görülür.

(b) Görev ve yetki bakımından genel hükümler uygulanır.

(c) tacirler arası uyuşmazlıklarda Denizli Mahkemeleri ve İcra Daireleri yetkilidir.

(d) Taraflar, Türk Mahkemelerinin yargı yetkisini tanımayı kabul eder.

KVKK Aydınlatma Metni | LegiTeam