İşbu Gizlilik Sözleşmesi (”Sözleşme”);

(1) TÜRK TELEKOMÜNİKASYON A.Ş. (‘‘TT’’)

Turgut Özal Bulvarı No:16 Aydınlıkevler/Ankara

(2) TT MOBİL İLETİŞİM HİZMETLERİ A.Ş. (“TT MOBİL”)

Gayrettepe Mah. Yıldız Posta Caddesi No:40 Bodrum Kat, Oda No:13 34349 Beşiktaş/İstanbul

(3) TTNET A.Ş. (‘‘TTNET’’)

Gayrettepe Mahallesi Vefa Bayırı Sokak No:2 Kat:3 Beşiktaş/İstanbul

(burada sayılan şirketlerin her biri ayrı ayrı ve hepsi birlikte ‘‘Türk Telekom Grubu’’ olarak anılacaktır.)

                                                                        -ile-   

……………… (“ŞİRKET”)

………………….

arasında akdedilmiştir.

Türk Telekom Grubu ve ŞİRKET bundan sonra tek tek “Taraf” ve birlikte “Taraflar” olarak anılabilecektir.

1. TANIMLAR

İşbu Sözleşmede aşağıdaki ifadeler aşağıda yazılı olan anlamlara gelir:

"Amaç" Taraflar arasında kurulan ve/veya kurulacak olan herhangi bir iş münasebeti tesis edilmesiyle ilgili veya tesisinden sonra yapılan her türlü görüşme, bilgi paylaşımı anlamına gelir.

"Gizli Bilgiler" Amaç ile ilgili olarak diğer Taraf’a, işbu Sözleşme’nin imza tarihinden önce ya da sonra, (yazılı, sözlü, kâğıt, disket veya diğer ortamda ya da başka bir araçla) ifşa ettiği veya diğer tarafın erişebilir durumda olduğu ve/veya öğrendiği know-how, tasarım hakları, yazılımları, kaynak kodları da dahil ancak bunlarla sınırlı olmamak üzere ve erişilebilir hale getirilen, kendilerine, abonelerine, kullanıcılarına veya diğer üçüncü kişilere ait her türlü bilgi ve veri anlamına gelir.

Aşağıdaki belirtilenler hariç tüm bilgi ve veriler Gizli Bilgi kabul edilecektir;

(i) İşbu Sözleşme’nin ihlali söz konusu olmadan ifşa tarihinde kamu tarafından bilinen bilgi veya veriler,

(ii) Bilgileri alan Taraf’ın herhangi bir ihlalde bulunmadan ifşa eden Taraf karşısında gizlilik ya da kullanmama yükümlülüğü bulunmayan başka bir kaynaktan aldığı ya da temin ettiği bilgi veya veriler.

“Kişisel Veri” Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelir.

“KVKK” 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

“EHK” 5890 sayılı Elektronik Haberleşme Kanunu’nu ifade eder.

“Kurul” Kişisel Verileri Koruma Kurulu’nu ifade eder.

“İş İlişkisi” Şirket ile Türk Telekom Grubu arasında oluşan ticari ve akdi ilişkiyi ifade eder.

“Veri İşleme” Bilgilerin kısmen veya tamamen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelmektedir.

“Temsilciler” Şirket ile Türk Telekom Grubu arasındaki iş ilişkisi dahilinde Gizli Bilgi’yi öğrenmek durumunda olançalışanlar, yönetim kurulu üyeleri veya şirket müdürlerini ifade eder.

2. SÖZLEŞME’NİN KONUSU

İşbu Sözleşme’nin konusu, Taraflar arasında kurulmuş ve/veya kurulacak olan iş ilişkisi gereğince ve bu iş ilişkisinin amaçlarını gerçekleştirmek için, birbirleri ile paylaştıkları ve/veya tarafların her hangi bir şekilde erişebilir durumda olduğu, öğrendiği Gizli Bilgi’nin taraflarca gizli tutulmasına, korunmasına ve üçüncü kişilere ifşa edilmemesine ilişkin hüküm ve şartların düzenlenmesidir.

3. GİZLİ BİLGİ’LERİN KORUNMASI

Taraflar; iş ilişkilerinin gerektirdiği ölçüde Gizli Bilgiler’ini birbirlerine açıklayabileceklerdir. Taraflardan her biri diğer tarafça kendisine açıklanan Gizli Bilgiler’in eksik ya da hatalı olmasından sorumlu tutulamayacağını kabul ve taahhüt eder. Taraflar Gizli Bilgi’lerin korunması amacıyla aşağıdaki yükümlülükler çerçevesinde hareket etmeyi taahhüt eder:

(a) Gizli Bilgileri gizli tutacak, sadece Amaç için kullanacak Amacın gerektirdiği ölçü, kapsam ve dönem dışında ve her ne surette olur ise olsun diğer Taraf’a zarar verecek ölçüde veya diğer Taraf üzerinden ticari avantaj sağlamak üzere işlemeyecektir;

(b) Amaç için makul ölçüde gerekli olan her türlü kopyalama, çoğaltma ya da yazıya aktarımın dışında ve ifşa eden Taraf’ın mülkiyetinde kalması şartıyla, Gizli Bilgilerin hiç bir bölümünü kopyalamayacak ya da çoğaltmayacaktır;

(c) Diğer tarafın temsilcilerinin erişimlerine sunulmasını engellemeyecek ve bu şekilde sonuçlanabilecek sair davranışlardan kaçınacaktır;

(d) Gizli Bilgiler’i, Amaç için gizli bilgileri bilmesi gereken çalışanları, yöneticileri, danışmanları, müşteri hizmetleri ve altyüklenicilerine bildirecek ve onların da gizlilik taahhüdü altında çalışmalarını sağlayacak, bunların dışında, aşağıda yer alan paragraf (g) hariç olmak üzere, herhangi bir şahsa kısmen veya tamamen ifşa etmeyecektir,

(e) Gizli Bilgiler’e makul bir seviyeden daha az olmamak üzere kendi gizli bilgilerini koruduğu ölçüde koruma sağlayacak ve TS ISO/IEC 27001 ve/veya ISO/IEC 27001 standartlarında veya güncel ISO güvenlik standartlarında güvenlik önlemleri alacak ve gereken özeni gösterecekler, diğer Taraf’a ait Gizli Bilgiler’in kullanımında, abone/müşteri bilgilerini gizleme/maskeleme ya da kayıt yöntemiyle ya da herhangi bir şekilde görüntülemeyecek ve/veya listelemeyecektir;

(f) Üçüncü kişilere ait bilgilerin işlenmesi ihtiyacının doğması halinde, Gizli Bilgi’yi alan Taraf ile ifşa eden Taraf arasında KVKK, EHK ve ikincil mevzuatların gizliliğinin korunması ve kişisel verilerin işlenmesi hakkındaki hükümleri dahilinde “Veri İşleme Protokolü” yapılacak ve Taraflar, bu protokole uygun olarak yükümlülüklerini yerine getireceklerdir. 

(g) Abonelerin ve/veya müşterilerin kendi kişiler verilerinin işlenmesine yönelik yazılı onayı olsa bile diğer Taraf’a veya abonelerine ve/veya müşterilerine ait Gizli Bilgiler kullanılmayacaktır.

(h) Bilgi Alan, EHK’nin Kişisel Bilgilerin Gizliliğine dair 51. Maddesi, Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik ve KVKK’nın kişisel verilerin işlenmesine ilişkin getirilen düzenlemeleri ile ilgili diğer mevzuat hükümlerine uymakla yükümlü olduğunu, iş bu düzenlemelerin hükümleri uyarınca; her türlü abone/müşteri bilgisi ve kişisel verinin, Gizli Bilgi olduğunu, bu bilgi ve verileri sözleşme sırasında ve sonrasında süresiz olarak özel ve gizli tutmayı, bunu bir sır saklama yükümlülüğü olarak addetmeyi,  hiçbir şekilde onay almadan kullanmayacağını, işlemeyeceğini, aktarmayacağını tüm çalışanlarını bu konuda uyaracağını ve bu yönde tüm güvenlik önlemlerini asgari oranda alacağını,  üçüncü bir kişi ye ifşasını önlemek için gerekli her türlü tedbirleri almayı ve gerekli özeni göstermeyi bu bilgiye kendisi sayesinde ulaşan bağlantılı/bağlantısız tüm çalışanlarının/iş ortaklarının/danışmalarının/alt işverenlerinin ve ilgililerin işbu madde kapsamına aykırı hareketleri nedeniyle meydana gelecek her türlü zarardan müşterek ve müteselsil sorumlu olacağını kabul, beyan ve taahhüt etmektedir.

(i) Herhangi bir yasa veya hükümet mercii yahut yetkili merciinin, bilgileri alan Taraf’ın Gizli Bilgiler’den herhangi birini ifşa etmesini talep etmesi durumunda, bilgileri alan Taraf derhal ifşa eden Taraf’a bu talebi veya emri bildirerek, ifşa eden Taraf’ın, bu talep ve şartın tümüne veya bir kısmına karşı korunma yolu aramasını mümkün kılacaktır. İfşa eden Taraf’ın bir korunma yolu bulamaması durumunda, bilgileri alan Taraf, Gizli Bilgiler’in yalnızca yasal olarak ifşa edilmesi zorunlu kısmını ifşa edecektir.

(j) Gizli Bilgiler’i alan Taraf bu Sözleşme’de belirtilen durumlar haricinde Gizli Bilgiler’in açıklandığını veya kullanıldığını öğrenmesi üzerine derhal ifşa eden Taraf’a bildirimde bulunacak ve sözü edilen açıklama veya kullanım sonucu ifşa eden Taraf’ın mevzuat ve sözleşmeden kaynaklanan hakları saklı kalmak kaydıyla ifşa eden Taraf tarafından talep edilecek önlemleri alacaktır.

(k) Bilgileri alan Taraf, bu Sözleşme’yi ihlal etmesi nedeniyle üçüncü kişi ve/veya kurumlara ve/veya dava ve kovuşturmaya karşı ifşa eden Taraf’ı azade tutmayı, ifşa eden Taraf’ın üçüncü kişi veya kurumlara ödemek zorunda kalacağı cezai şart, para cezası, (masraf ve giderler dahil olmak üzere) tazminat da dahil ancak bunlarla sınırlı olmamak üzere uğramış olduğu her türlü zararını tazmin edecektir.

(l) Taraflar arasında teati edilen belgeler, herhangi bir şekilde üçüncü bir tarafça, ifşa eden Taraf’ın ve kişisel bilgileri kullanılan 3. kişilerin yazılı onayı olmadan, herhangi bir uygulama için kullanılamaz. Taraflar, mevzuat gereği silinmesi veya imha edilmesi gereken Gizli Bilgi olarak nitelenen diğer Taraf’ın eriştiği bilgileri mevzuata uygun olarak süresi içinde ve gerekli yöntemle silecek veya imha edecektir.

(m) Türk Telekom Grubu’nun işbu Sözleşme kapsamında edinmiş olduğu Gizli Bilgileri hissedarları ve/veya hissedarlarının ortakları ve/veya iştirakleri ve/veya bağlı grup şirketleri ve/veya hissedarlarının pay sahibi olduğu iştirakler ve/veya grup şirketleri ile paylaşması işbu Sözleşme kapsamındaki taahhüdüne aykırılık olarak kabul edilemez.

4. TARAFLAR’A AİT GİZLİ BİLGİ’NİN KİŞİSEL VERİ İÇERMESİ HALİNDE

(a) Taraflar, KVKK ile sair mevzuat ile çıkarılan ve/veya çıkarılacak diğer düzenlemeler (hepsi birlikte “Mevzuat”) ve Kurul kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun şekilde işleyeceklerini kabul, beyan ve taahhüt etmektedirler.

(b) Taraflar personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin gizli bilgilere ve kişisel verilere erişim ve işleme yetkilerini kişisel verilere ilişkin mevzuata uygun olarak tanımlayacağını; personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin tanımlanan erişim yetkilerini kullanarak erişilen bilgileri ve erişim için kullandığı şifreleri/metotları hiç kimse ile paylaşmamasını sağlayacağını; personeline, alt çalışanlarına ve kendisine bağlı olarak çalışan diğer kişilere KVKK ve ilgili mevzuatta belirtilen yükümlülükleri kapsamında bilgilendirme yapacağını, bu Sözleşme’nin imzasından sonra işten ayrılmış olsalar dahi personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin işbu Sözleşme’de belirtilen yükümlülüklere aykırı davranmayacaklarını ve böyle davranmaları halinde idari para cezaları dâhil ve fakat bununla sınırlı olmamak üzere doğacak her türlü menfi ve müspet zarardan doğrudan sorumlu olacağını kabul ve beyan etmektedirler.

(c) Taraflar, üzerinde işleme faaliyeti gerçekleştirdikleri ve diğer tarafça kendileriyle paylaşılmış kişisel veriler hakkında, söz konusu verilerin sahibi olan gerçek kişiler tarafından (“İlgili Kişi”), KVKK’nın 11.maddesi kapsamındaki haklarına yönelik başvuruda bulunulması halinde, kendilerine yapılan başvuruları en kısa sürede, yazılı olarak diğer tarafa bildireceklerdir.

(d) Bu verilerin güvenliğini sağlamaya yönelik güncel teknoloji ile uyumluluk arz eden ve Kurul tarafından belirlenen gerekli idari ve teknik tedbirleri alacaklarını, bu verilerin güvenliği bakımından oluşabilecek tüm güvenlik açığı, siber saldırı ve veri sızıntısı hallerinde, derhal yazılı olarak birbirlerine bildirimde bulunacaklarını kabul ve taahhüt etmektedirler.

(e) Bu verilerin herhangi bir sebeple bozulması, tahrif edilmesi veya yok olması halinde, bu durumların nasıl ve ne zaman gerçekleştiği ile meydana gelebileceği öngörülen zararlara yönelik bir olay raporu hazırlayarak en kısa sürede birbirlerine iletmekle yükümlüdürler.

(f) Taraflardan her biri, Sözleşme kapsamında işledikleri kişisel veriler bakımından Kurul denetimine tabi olduklarını kabul ve beyan etmektedirler. Taraflar, söz konusu denetim hakkını iş akışlarını etkilememek kaydıyla bizzat veya üçüncü bir kişi eliyle kullanabilecektir. Söz konusu denetimler neticesinde Taraflardan birinin kişisel verilere ilişkin yükümlülüklerine aykırı davrandığının tespit edilmesi halinde, ilgili denetim masrafları, yükümlülüklerine aykırı davranan Tarafça üstlenilecektir.

(g) Taraflar işbu Sözleşme’de yer alan düzenlemelere ve KVKK ve ilgili mevzuat başta olmak üzere Türk Hukukuna aykırı davranması halinde, idari para cezaları da dâhil olmak ve fakat bununla sınırlı olmamak üzere her türlü menfi ve müspet zararını ilk yazılı talep üzerine nakden ve defaten tazmin edecektir.

(h) Taraflar arasında işbu Sözleşme’nin yürürlük süresi ve sona ermesinden sonra KVKK ve ilgili mevzuattan doğan yükümlülükleri devam edecektir. Taraflar kendilerine iletilen her türlü bilgi ve belgeye ilişkin talebini, talebin iletildiği tarihten itibaren 5 gün içinde karşılamayı kabul ve beyan eder.

5. GİZLİ BİLGİLER’İN İADESİ

Taraflar’dan her biri:

(a) Amaç yerine getirildikten ya da diğer Taraf’ça bu yönde bir istekte bulunulduktan sonra bir ay içinde, diğer Taraf’ın Gizli Bilgiler’ini içeren belge ve materyalleri ve bunların tüm maddi parçalarını (ve kopyalarını) diğer Taraf’a iade edecek ve işbu bendin hükümlerini yerine getirmiş olduğunu diğer Taraf’a yazılı olarak teyit edecektir (Amaç yerine getirilmiş ve belgeler ve materyaller yukarıda belirtilen şekilde iade edilmiş olsa dahi, bilgi alan Taraf’ın işbu Sözleşme kapsamında Gizli Bilgiler'in korunmasına matuf yükümlülükleri devam edecektir).

ve

(b) Taraflar, diğer Taraf'tan edindiği takdirde ve uhdesinde bulunan Gizli Bilgiler arasında yer alan ve ilgili mevzuat uyarınca silinmesi gereken verileri, ilgili mevzuatta belirtilen süre ve yöntemler dahilinde silmeyi/imha etmeyi, diğer Taraf’ça talep edilmesi halinde imhaya ilişkin kayıtları iletmeyi kabul eder.

(c) Taraflar, diğer Taraf’tan edindiği Kişisel Verileri yalnızca İş İlişkisi kapsamında zorunlu olduğu ölçüde kullanacağını ve Kişisel Verilerin işlenmesini gerektiren sebeplerin ortadan kalkmasını takiben yasal zorunluluk arz eden durumlar hariç olmak üzere sileceğini, yok edeceğini veya anonimleştireceğini kabul ve beyan eder.

6. BİLDİRİMLER

Taraflar yukarıda belirtilen adreslerini tebligat adresleri olarak kabul etmişlerdir. Adres değişiklikleri usulüne uygun şekilde karşı Taraf’a tebliğ edilmedikçe en son bildirilen adrese yapılacak tebliğ ilgili Taraf’a yapılmış sayılır. İşbu Sözleşme muvacehesinde her türlü bildirim yazılı olarak yapılacaktır.

7. SÜRE

İşbu Sözleşme, imzalandığı tarihte yürürlüğe girer ve Taraflar arasındaki İş İlişkisi’nin sonlanmasından itibaren 15 (onbeş) yıl süre ile yürürlükte kalır. Taraflar’ın yazılı mutabakatı ile sona erdirilmesi halinde dahi, Taraflar’ın, sona erme tarihinden önce ifşa ettikleri Gizli Bilgiler’in kullanımına ve korunmasına ilişkin işbu Sözleşme’de yer alan yükümlülükleri devam edecektir.

İşbu Sözleşmeden doğan ya da buradaki herhangi bir hak ve yükümlülükler, diğer tarafın yazılı onayı olmaksızın tamamen ya da kısmen devir veya temlik edilemez.

İşbu Sözleşme’nin sona ermesi halinde, erişim izni olan kişilerin yaptığı bütün işlemler, erişim kayıtları, tarih ve zaman bilgisini de içerecek şekilde bilgi girişi ve değişiklikleri ilgili mevzuatta belirlenen süre için tutulacaktır.

8.TAAHHÜT OLUŞTURMAMA

İşbu Sözleşme’deki hiçbir hüküm Taraflar’ı bir başka Sözleşme yapma yükümlülüğü altına sokmamaktadır.

Taraflar’dan her biri Gizli Bilgiler üzerindeki tüm haklarını saklı tutar. Taraflar arasında tam ve nihai bir anlaşma müzakere edilip, üzerinde mutabakata varılıp, imzalanıp gönderilinceye kadar Taraflar işbu Sözleşme’de açıkça anlaşılan hükümler hariç aralarındaki iş münasebetine dair hiçbir hukuki yükümlülük altında olmayacaklardır.

9. SÖZLEŞME’NİN BÜTÜNÜ, UYGULANACAK HUKUK VE YARGI YETKİSİ

İşbu Sözleşme Taraflar arasındaki Gizli Bilgiler ile ilgili anlaşmanın bütününü teşkil eder ve bu konuyla ilgili daha önceki her türlü sözleşme, mutabakat ve taahhüdü hükümsüz kılar. İşbu Sözleşme sadece Taraflar’ın yazılı anlaşmasıyla değiştirilebilir. İşbu Sözleşme’nin yorumlanması, uygulanması ve sonuçları her bakımdan Türkiye Cumhuriyeti kanunlarına tabidir ve Taraflar İstanbul (Çağlayan) Mahkeme ve İcra Müdürlükleri’nin münhasır yargı yetkisini kabul eder.

BU HUSUSLARI TEYİDEN, işbu Sözleşme Taraflar namına yetkili temsilcilerince, 2 (iki) nüsha olarak, ......../....../....... tarihinde yürürlüğe girmek üzere ……………….. tarihinde imza edilmiştir.

TT MOBİL İLETİŞİM HİZMETLERİ A.Ş.                              ……………

İsim           : Tahsin Kaplan                                      İsim:

Unvan        : Hukuk ve Regülasyon                           Unvan:

                   Genel Müdür Yardımcısı

Yetkili imza :                                                           Yetkili imza:

TÜRK TELEKOMÜNİKASYON A.Ş.

İsim           : Tahsin Kaplan

Unvan        : Hukuk ve Regülasyon Genel Müdür Yardımcısı

Yetkili imza :

TTNET A.Ş.

İsim           : Tahsin Kaplan

Unvan        : Hukuk ve Regülasyon Genel Müdür Yardımcısı

Yetkili imza :