Temizlet İşletme – Veri Sorumlusundan Veri Sorumlusuna Yurt Dışı Kişisel Veri Aktarımı Standart Sözleşmesi

Temizlet İşletme – Veri Sorumlusundan Veri Sorumlusuna Yurt Dışı Kişisel Veri Aktarımı Standart Sözleşmesi

Bu belge, Temizlet İşletme kapsamında kişisel verilerin Türkiye’den yurt dışında bulunan ayrı bir veri sorumlusuna aktarılmasının gerekli olduğu ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesi kapsamında standart sözleşmeye dayalı uygun güvence yönteminin kullanılacağı durumlarda uygulanır.

Temizlet İşletme hesabının oluşturulması veya Temizlet İşletme hizmetlerinin kullanılması tek başına kişisel verilerin yurt dışına aktarıldığı veya işbu standart sözleşmenin uygulanacağı anlamına gelmez.

Yurt dışına kişisel veri aktarımı bulunması hâlinde aktarımın hukuki dayanağı, aktarım taraflarının veri sorumlusu veya veri işleyen sıfatları, aktarılan kişisel veri kategorileri, ilgili kişi grupları, aktarım amaçları, aktarım sıklığı, saklama süresi, veri alıcısının bulunduğu ülke ve uygulanacak teknik ve idari tedbirler somut veri aktarım faaliyetine göre ayrıca belirlenir.

Temizlet ile yurt dışında bulunan veri alıcısının her ikisinin de ilgili aktarım bakımından veri sorumlusu olarak hareket ettiği ve standart sözleşmenin uygun güvence yöntemi olarak kullanılacağı durumlarda, Kişisel Verileri Koruma Kurulu tarafından yayımlanan:

“Kişisel Verilerin Yurt Dışına Aktarılmasında Kullanılacak Standart Sözleşme – 1 (Veri Sorumlusundan Veri Sorumlusuna)”

metni kullanılır.

Kurul tarafından yayımlanan standart sözleşmenin standart hükümleri Temizlet tarafından değiştirilmez, çıkarılmaz veya bu hükümlerle çelişecek şekilde yeniden düzenlenmez. Sözleşmede doldurulması veya seçilmesi öngörülen alanlar, somut aktarım ilişkisine ilişkin gerçek bilgiler kullanılarak tamamlanır.

Standart sözleşmenin uygulanması hâlinde özellikle aşağıdaki bilgiler somut aktarım ilişkisine göre belirlenir:

- veri aktaranın kimliği, adresi ve iletişim bilgileri;
- veri alıcısının kimliği, adresi ve iletişim bilgileri;
- tarafların veri sorumlusu sıfatları;
- ilgili kişi grupları;
- aktarılan kişisel veri kategorileri;
- varsa özel nitelikli kişisel veri kategorileri ve bunlara ilişkin ek tedbirler;
- veri aktarımının amaçları;
- aktarımın sıklığı;
- kişisel verilerin saklanacağı süre veya bu sürenin belirlenmesinde kullanılan kriterler;
- veri alıcısı tarafından uygulanacak teknik ve idari güvenlik tedbirleri;
- aktarımın gerçekleştirileceği ülke veya ülkeler;
- ilgili diğer transfer koşulları.

Temizlet İşletme kapsamında İşletmenin Temizlet’e sağlayabileceği Yetkili Kullanıcı veya Yönetici bilgilerinin yurt dışındaki ayrı bir veri sorumlusuna aktarılması söz konusuysa aktarım kapsamı, yalnızca ilgili amaç için gerekli kişisel verilerle sınırlandırılır.

Temizlet İşletme Paneli üzerinden İşletmeye sağlanan rezervasyon, Yetkili Kullanıcı, hizmet adresi, gider, rezervasyon durumu veya Hizmet Sağlayıcıya ilişkin kişisel verilerin İşletme tarafından daha sonra yurt dışındaki kendi iştirakine, ana şirketine veya başka bir veri sorumlusuna aktarılması hâlinde, söz konusu aktarım bakımından İşletmenin kendi KVKK yükümlülükleri ayrıca değerlendirilir. Temizlet’in İşletme Panelinde verilere erişim sağlaması, İşletmenin gerçekleştireceği sonraki yurt dışı aktarımının hukuka uygunluğunu kendiliğinden sağlamaz.

Standart sözleşmenin imzalanması, yalnızca sözleşmenin kapsadığı yurt dışı aktarım ilişkisi bakımından uygulanır. Başka bir veri alıcısına, farklı sıfatlarla veya farklı bir veri aktarım yapısıyla gerçekleştirilecek aktarımlarda uygun standart sözleşme türü ve KVKK’nın 9 uncu maddesindeki aktarım şartları ayrıca değerlendirilir.

Standart sözleşme kullanılması hâlinde sözleşmenin imzalarının tamamlanmasından itibaren beş (5) iş günü içerisinde Kişisel Verileri Koruma Kurumuna yürürlükteki mevzuatta öngörülen yöntemlerden biriyle bildirim yapılır.

Standart sözleşmenin bildirilmesi; fiziki başvuru, kayıtlı elektronik posta (KEP) veya Kişisel Verileri Koruma Kurulu tarafından kullanıma sunulan Standart Sözleşme Bildirim Modülü gibi yürürlükteki mevzuatta kabul edilen yöntemlerden biri kullanılarak gerçekleştirilebilir.

Tarafların imza tarihleri, kimlikleri, adresleri, irtibat noktaları ve imza yetkililerine ilişkin bilgiler standart sözleşmede ve gerekli tevsik edici belgelerde doğru, eksiksiz ve birbiriyle uyumlu şekilde yer almalıdır.

Temizlet İşletme kapsamında standart sözleşme kullanılmasını gerektiren somut bir yurt dışı kişisel veri aktarımı bulunmadığı sürece, yalnızca Temizlet İşletme hesabının kullanılması nedeniyle bu sözleşme imzalanmaz.

Yurt dışına kişisel veri aktarımında yeterlilik kararının veya KVKK’nın 9 uncu maddesinde düzenlenen başka bir uygun güvence yönteminin uygulanabilir olması hâlinde, aktarımın hukuki mekanizması somut olay bakımından ayrıca değerlendirilir.

Yeterlilik kararının ve uygun güvencelerden herhangi birinin bulunmadığı durumlarda, KVKK’da öngörülen arızi aktarım hükümleri yalnızca Kanunda belirtilen şartların gerçekten oluştuğu ve aktarımın arızi nitelikte olduğu durumlarda kullanılabilir.

İşbu açıklama, Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmenin yerine geçmez ve standart sözleşmenin bir parçası olarak yorumlanamaz. Yurt dışına veri aktarımında standart sözleşme yönteminin kullanılmasına karar verilmesi hâlinde Kurul tarafından yayımlanan güncel resmi standart sözleşme metni esas alınır.