KOYUNCUOĞLU AHŞAP SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI TAAHHÜTNAMESİ

İşbu Kişisel Verilerin Korunması Taahhütnamesi, KOYUNCUOĞLU AHŞAP SANAYİ VE TİCARET A.Ş. (“ŞİRKET”) ile ..................................(“BAYİ”) arasında imzalanan “ Elektronik Kurumsal Bayilik Sözleşmesi”nin eki olarak, BAYİ tarafından işlenen ve gerekli hallerde ŞİRKET’e aktarılan Kişisel Verilere İlişkin BAYİ yükümlülüklerinin sağlanması ve taahhüt edilmesi çerçevesinde BAYİ tarafından elektronik olarak imzalanmıştır.

BAYİ, taraflar arasındaki Bayilik Sözleşmesinin ifası ile ilişkili olarak elde ettiği, eriştiği veya erişme yetkisinin olduğu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca ŞİRKET’e aktardıkları genel ve özel nitelikli kişisel verilere (“Kişisel Veriler”) ilişkin olarak;

Kişisel Verileri, Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen Kişisel Verilerin korunmasına dair hükümlere uygun olarak işlediğini ve gerekli hallerde ŞİRKET’e aktardığını;

İlgili kişilere karşı aydınlatma yükümlülüğü dâhil her türlü kanuni mesuliyetlerini gereği gibi yerine getirdiğini ve sözleşme süresince de getireceğini,

Anılan kişisel Verileri işleme ve ŞİRKET’e ve ŞİRKET’in yurt içinde veya yurt dışında bulunan tedarikçilerine ve/veya iş ortaklarına yapılabilecek aktarıma ilişkin olarak Kanun kapsamında ilgili kişilerden açık rıza aldığını, açık rıza bulunmayan işleme ve/veya aktarım faaliyetlerinin ise Kanun kapsamındaki açık rıza gerektirmeyen işleme ve/veya aktarım şartlarını taşıdığını;

ŞİRKET’e aktarılacak Kişisel Verilerin özel nitelikli veri olması halinde, söz konusu Kişisel Verileri Kanun’un 6. maddesi ve ilgili mevzuatta yer verilen hükümlere uygun olarak, özel nitelikli kişisel verilere özgü Kişisel Verileri Koruma Kurulu tarafından belirlenen veya belirlenecek yeterli güvenlik önlemlerine tabi şekilde aktaracağını,

Kendisine iletilen veri sahibi taleplerinin ŞİRKET’in faaliyetlerine ilişkin olması halinde, Kişisel Verilerini aktardığı veri sahiplerinden gelen talepleri en geç 3 (üç) takvim günü içerisinde ŞİRKET’e ileteceğini,

ŞİRKET’e aktarılan Kişisel Verilerin sahibi ilgili kişilerin işleme ve aktarıma yönelik açık rızalarını geri çekmeleri ve/veya Kişisel Verilerin silinmesine yönelik taleplerini iletmeleri durumunda, ŞİRKET’e bu verilerin silinmesi için gerekli bilgilendirmeyi en geç 3 (üç) takvim günü içinde yapacaklarını, aksi halde kendisine veri aktarılan konumundaki ŞİRKET’in maruz kalabileceği her türlü zararı derhal tazmin edeceklerini;

Kanun uyarınca uygun güvenlik düzeyini temin etmeye yönelik Kanun ve Kişisel Verileri Koruma Kurumu tarafından belirlenmiş olan ve ileride belirlenebilecek olan gerekli her türlü teknik ve idari tedbirleri aldığını beyan eder.