Önsöz

Introfy GmbH („Introfy“), Introfy platformu („Platform“) aracılığıyla potansiyel çalışanların („Adaylar“) şirketlere („İşverenler“) yerleştirilmesi konusunda uzmanlaşmıştır. Bu Genel İş Koşulları („Genel İş Koşulları“), Platformun Adaylar ve İşverenler („Kullanıcılar“) tarafından kullanımına ilişkin sözleşmesel esasları düzenler.

1. Platformun Kullanımı

1.1 Platform, Aday olarak web uygulaması veya mobil uygulama üzerinden kullanılabilirken, İşveren olarak kullanım yalnızca bir web uygulaması üzerinden mümkündür.

1.2 Platformun kullanımı, Kullanıcının kaydolmasını („Kayıt“) gerektirir. Kayıtla birlikte Introfy ile sözleşme kurulmuş olur.

1.3 Aday olarak yalnızca kendisi için bir İşveren arayan gerçek kişiler kaydolabilir. Başka bir kişi veya hayali bir kişi adına kayıt olunması ve kullanım yasaktır. Kayıt sırasında ve/veya Aday hesabında yanlış bilgi verilmesi de yasaktır.

1.4 İşveren olarak, kendileri için ek iş gücü arayan şirketler kaydolabilir. Bir şirketin kaydı yalnızca şirketi temsil etmeye yetkili bir kişi tarafından gerçekleştirilebilir. Başka bir kişi veya hayali bir kişi adına kullanım yasaktır. Kayıt sırasında ve/veya İşveren hesabında yanlış bilgi verilmesi de yasaktır. 1.5 Introfy, platformdaki kaydı herhangi bir gerekçe göstermeksizin reddedebilir. Introfy, kayıt taleplerinin gerçekliğini inceleme ve kayıt işleminin tamamlanmasını bu incelemeye bağlı kılma hakkını saklı tutar. Introfy’nun mevcut hesapların gerçekliğini istediği zaman rastgele kontrol etme ve önceki hükümlerin ihlali hâlinde bu hesapları silme hakkı saklıdır.

1.6 Kullanıcılar, erişim bilgilerini güvenli bir şekilde saklamak ve özellikle üçüncü kişilerin kullanımına sunmamakla yükümlüdür.

1.7 Platformda kullanıcı içerikleri saklanıyor ve kullanıma sunuluyor olsa dahi Introfy’nun sunduğu hizmetler bulut depolama hizmetini kapsamaz; bu nedenle Introfy, kullanıcı içeriklerini sürekli olarak erişilebilir tutmakla yükümlü değildir.

1.8 Reşit olmayanların platformu kullanması yasaktır.

1.9 Sözleşme dili Almancadır. Sözleşme metni, ilgili kullanıcıyla sözleşme kurulduktan sonra Introfy tarafından saklanmaz; ancak kullanıcı sözleşme metnine web sitesinden erişebilir.

1.10 Introfy, adaylar ve işverenler arasındaki iletişim elektronik kanallar aracılığıyla gerçekleştirilebilir.

2. Adaylar ve işverenler arasındaki iletişim

2.1 Bir işveren, açık pozisyon için, açık pozisyona ilişkin gerekliliklerin işveren tarafından tanımlandığı bir iş ilanı oluşturabilir („İş İlanı“).

2.2 İşveren, ilgili iş ilanı için platformda aday arayabilir ve adaylara bir talep gönderebilir („Talep“). Adaylar ise bir iş ilanı kapsamında işverenlere başvuru gönderebilir („Başvuru“). 2.3 İşverenler, platform aracılığıyla haberdar oldukları adaylarla platform üzerinden sunulan araçlar dışında başka yollarla iletişime geçmemeyi taahhüt eder. Buna aykırı her türlü davranış, aday için belirtilen işe yerleştirme komisyonunun üç katı tutarında sözleşme cezasına yol açar. Bundan bağımsız olarak, daha yüksek bir tazminat talebinde bulunma hakkı ve Introfy’nin işe yerleştirme komisyonuna ilişkin hakkı saklıdır (bkz. Madde 4.2.). Ayrıca Introfy, bu durumlarda işverenle olan sözleşme ilişkisini derhal sona erdirme ve işveren hesabını silme hakkını saklı tutar.

2.4 Hem adaylar hem de işverenler, diğer tarafın taleplerini kabul edebilir („Kabul“). Kabul ile birlikte her iki taraf da platform üzerinden birbirleriyle iletişime geçme imkânına sahip olur.

3. Başarılı İşe Yerleştirme

3.1 Introfy’nin hizmetleri aracılığıyla aday ile işveren arasında bir sözleşme ilişkisi (örneğin kadrolu istihdam veya serbest çalışma) kurulması hâlinde „Başarılı İşe Yerleştirme“ söz konusu olur.

3.2 İşveren, sözleşme ilişkisinin adayın kabul edilmesinden itibaren 24 ay içinde kurulmadığını ve bu ilişkinin Introfy’nin hizmetlerinden bağımsız olarak gerçekleştiğini kanıtlayamadığı sürece, Başarılı İşe Yerleştirme gerçekleşmiş sayılır.

3.3 İşveren, Başarılı İşe Yerleştirmeyi derhâl, ancak en geç 2 hafta içinde, platform üzerinden Introfy’ye bildirmekle yükümlüdür. 3.4 İşveren, Başarılı Yerleştirme bildirimini zamanında yapmazsa, Introfy'ye karşı yerleştirme komisyonunun üç katı tutarında sözleşme cezası ödemekle yükümlü olur. Bunun ötesinde bir tazminat talebinde bulunulması ve yerleştirme komisyonuna ilişkin asıl talep (bkz. Madde 4.4.) bundan etkilenmez.

4. Ücretler

4.1 Hizmetlerin kullanımı adaylar için ücretsizdir.

4.2 Başarılı bir yerleştirme gerçekleşmesi hâlinde işveren bir ücret („yerleştirme komisyonu“) ödemekle yükümlüdür. Bu ücret, platformda ilgili aday için işverene gösterilen komisyon tutarına göre belirlenir. Yerleştirme komisyonları, her ayın başında bir önceki ay için faturalandırılır. Ödeme süresi 14 gündür. Ödemeler, faturada belirtilen ticari hesaba havale yoluyla yapılır.

5. Veri Koruma

5.1 Introfy, kullanıcıların kişisel verilerini veri koruma mevzuatı hükümlerine uygun olarak işler.

5.2 Veri koruma mevzuatı kapsamında sorumlu taraf olarak Introfy, kişisel verileri yalnızca ilgili kullanıcıya karşı sözleşmeden doğan yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde işler.

5.3 Kullanıcı içeriklerinin yüklenmesi, ilgili kullanıcının kendi sorumluluğundadır. Bu kapsamda Introfy, kullanıcının veri işleyen kuruluşu olarak hareket eder. Bu doğrultuda, burada Ek 1 (AVV) olarak sunulan veri işleme sözleşmesi, kullanıcının bir veri işleme sözleşmesi imzalamakla yükümlü olması hâlinde, Introfy tarafından gerçekleştirilecek veri işleme faaliyetlerinin temelini oluşturur.

6. Sözleşme Süresi ve Fesih

6.1 Introfy ile Kullanıcı arasındaki kullanım sözleşmesi belirsiz süreli olarak akdedilir.

6.2 Taraflar, herhangi bir gerekçe göstermeksizin kullanım sözleşmesini 1 aylık fesih süresine uyarak her zaman olağan şekilde feshedebilir.

6.3 Fesih, Başarılı Yerleştirme nedeniyle sonradan doğan ücretleri, Başarılı Yerleştirmenin bildirilmesi yükümlülüğünü veya Başarılı Yerleştirmenin bildirilmemesi hâlinde öngörülen sözleşme cezasını etkilemez.

6.4 Kanundan doğan olağanüstü fesih hakkı bundan etkilenmez.

7. Sorumluluk

7.1 Introfy, kusurlu bir yükümlülük ihlaline dayanan yaşam, beden ve sağlık zararlarından yasal hükümler uyarınca sorumludur. Ayrıca Introfy, kasıtlı veya ağır ihmale dayanan diğer sözleşme ihlallerinden kaynaklanan zararlardan yasal hükümler uyarınca sorumludur. Ürün Sorumluluğu Kanunu’nun uygulama alanına giren durumlarda Introfy, söz konusu kanun hükümleri uyarınca sınırsız sorumludur.

7.2 Bir zarar, esaslı bir sözleşme yükümlülüğünün basit ihmalle ihlal edilmesine dayanıyorsa — yani yerine getirilmesi sözleşmenin usulüne uygun şekilde yürütülmesini mümkün kılan, ihlali sözleşme amacına ulaşılmasını tehlikeye atan ve Kullanıcıların uyulacağına düzenli olarak güvenebileceği bir yükümlülük söz konusuysa — Introfy’nun sorumluluğu öngörülebilir ve sözleşmeye özgü zararla sınırlıdır. 7.3 Introfy’ye karşı bundan doğan başka herhangi bir sorumluluk talebi mevcut değildir.

8. Diğer Hükümler

8.1 Bu Genel Hüküm ve Koşulların münferit hükümlerinin geçersiz veya eksik olması ya da sonradan bu hale gelmesi, diğer hükümlerin geçerliliğini etkilemez.

8.2 Alman kanunlar ihtilafı hukuku ve BM Satım Sözleşmesi hariç olmak üzere, maddi Alman hukuku uygulanır. Hukuken izin verildiği ölçüde bir yetkili mahkeme kararlaştırılabilirse, yetkili mahkeme Hamburg’dur.

Önsöz

Veri işleyen (Introfy), 2016/679 sayılı Tüzük’ün (AB) – Genel Veri Koruma Tüzüğü („DSGVO“) 4. maddesinin 8. fıkrası ve 28. maddesi anlamında, veri sorumlusu (Kullanıcı) adına kişisel verileri işler. Bu Veri İşleme Sözleşmesi („Sözleşme“), ana sözleşmede açıklanan veri işleme faaliyetinden kaynaklanan sözleşme taraflarının veri koruma hukukuna ilişkin yükümlülüklerini somutlaştırır. Bu Sözleşme, ana sözleşmeyle bağlantılı olan ve veri işleyenin çalışanlarının veya veri işleyen tarafından görevlendirilen üçüncü kişilerin, veri sorumlusu tarafından sağlanan kişisel verilerle temas edebileceği tüm faaliyetlere uygulanır.

1. Tanımlar

1.1 Kişisel veriler, veri sorumlusu tarafından sağlanan ve kimliği belirli veya belirlenebilir bir gerçek kişi („ilgili kişi“) ile ilişkili olan tüm bilgilerdir; belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verileri, çevrim içi tanımlayıcı gibi bir tanımlayıcıyla veya bu gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel ya da sosyal kimliğinin ifadesi olan bir veya birden fazla özel niteliğiyle doğrudan veya dolaylı olarak kimliği belirlenebilen kişidir (DSGVO m. 4 f. 1).

1.2 İşleme; kişisel verilerle bağlantılı olarak, otomatik yöntemler kullanılarak veya kullanılmaksızın gerçekleştirilen toplama, kaydetme, düzenleme, sıralama, depolama, uyarlama veya değiştirme, erişme, danışma, kullanma, aktarma, yayma veya başka bir şekilde sağlama yoluyla açıklama, karşılaştırma veya ilişkilendirme, kısıtlama, silme ya da yok etme gibi herhangi bir işlem veya işlem dizisini ifade eder (DSGVO m. 4 f. 2). 1.3 Talimatlar, veri sorumlusunun veri işleyene verdiği ve veri işeneni kişisel verileri işlemeye yönlendirdiği tüm talimatları ifade eder. Talimatlar başlangıçta ana sözleşme ile belirlenir ve veri sorumlusu tarafından daha sonra münferit talimatlarla değiştirilebilir, tamamlanabilir veya yerine yenileri konulabilir („Münferit talimatlar“).

2. Sözleşmenin konusu, sorumluluk

Veri işleyen, kişisel verileri veri sorumlusunun talimatı doğrultusunda işler. Veri sorumlusu, veri koruma mevzuatının yasal hükümlerine, özellikle kişisel verilerin veri işleyene aktarılmasının hukuka uygunluğuna ve bunların işlenmesinin hukuka uygunluğuna ilişkin hususlara münhasıran kendisi sorumludur (DSGVO Madde 4 No. 7 anlamında „Veri sorumlusu“).

3. Süre

Bu sözleşmenin süresi ana sözleşmenin süresine karşılık gelir. Olağanüstü fesih hakkı bundan etkilenmez.

4. Öngörülen kişisel veri işleme faaliyetinin kapsamı, türü ve amacı

Veri işleyen tarafından veri sorumlusunun talimatı doğrultusunda gerçekleştirilecek kişisel veri işleme faaliyetlerinin kapsamı, türü ve amacı ana sözleşmede ayrıntılı olarak açıklanmıştır.

5. Veri türü

Kişisel verilerin işlenmesinin konusu aşağıdaki veri türleri/kategorileridir (veri kategorilerinin listesi/açıklaması):

• Kullanıcının kendisinin sağladığı kişisel veriler; bunlar özellikle çeşitli formatlardaki (metin, görsel, video) mesleki nitelikteki kişisel verileri içerir.

6. İlgili Kişilerin Kapsamı

Kişisel verileri işlenen ilgili kişiler şunları kapsamaktadır:

• Kullanıcılar ve kullanıcı tarafından belirlenen üçüncü kişiler.

7. Verilerin Düzeltilmesi, Silinmesi, Engellenmesi ve İade Edilmesi

7.1 Auftraggeber, bu sözleşmenin veya ana sözleşmenin sona ermesinden önce ve sonra, hukuka uygun bir münferit talimat kapsamında kişisel verilerin düzeltilmesini, silinmesini, engellenmesini ve iade edilmesini her zaman talep edebilir.

7.2 Auftraggeber, sözleşmenin sona ermesinden sonra teslim edilen veri taşıyıcılarının iadesine ve/veya saklanan kişisel verilerin silinmesine ilişkin tedbirleri sözleşmeyle veya münferit talimat yoluyla belirler.

8. Teknik ve Organizasyonel Tedbirler

8.1 Auftragnehmer, kişisel verilerin kötüye kullanıma ve kayba karşı uygun şekilde korunması amacıyla, DSGVO’nun 24. ve 32. maddelerinin gerekliliklerine uygun teknik ve organizasyonel tedbirleri alacaktır. Bu tedbirler, uygun olduğu ölçüde, özellikle aşağıdakileri içerir:

• Kişisel verilerin işlendiği ve kullanıldığı veri işleme tesislerine yetkisiz kişilerin erişmesini engellemek (fiziksel erişim kontrolü),

• Veri işleme sistemlerinin yetkisiz kişiler tarafından kullanılabilmesini engellemek (sistem erişim kontrolü),

• Bir veri işleme sistemini kullanma yetkisine sahip kişilerin yalnızca erişim yetkileri kapsamındaki verilere erişebilmesini ve kişisel verilerin işleme sırasında ve sonrasında yetkisiz kişilerce okunamamasını, kopyalanamamasını, değiştirilememesini veya silinememesini sağlamak (veri erişim kontrolü),

• kişisel verilerin elektronik aktarım sırasında veya taşınmaları ya da veri taşıyıcılarında saklanmaları sırasında yetkisiz kişilerce okunamamasını, kopyalanamamasını, değiştirilememesini veya silinememesini ve kişisel verilerin veri aktarım araçları aracılığıyla hangi yerlere aktarılmasının öngörüldüğünün kontrol edilebilmesini ve tespit edilebilmesini sağlamak (aktarımı kontrolü),

• kişisel verilerin veri işleme sistemlerine girilip girilmediğinin, değiştirilip değiştirilmediğinin veya silinip silinmediğinin ve bunların kim tarafından gerçekleştirildiğinin sonradan kontrol edilebilmesini ve tespit edilebilmesini sağlamak (girdi kontrolü),

• kişisel verilerin yalnızca veri sorumlusunun talimatları doğrultusunda işlenebilmesini sağlamak (görevlendirme kontrolü),

• kişisel verilerin tesadüfi imha veya kayba karşı korunmasını sağlamak (kullanılabilirlik kontrolü),

• farklı amaçlarla toplanan verilerin ayrı olarak işlenebilmesini sağlamak (ayrıştırma kontrolü),

• kişisel verilerin takma adlandırılması ve şifrelenmesi,

• işleme ile bağlantılı sistemlerin ve hizmetlerin gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sürekli olarak güvence altına alma kapasitesi,

• fiziksel veya teknik bir olay meydana geldiğinde kişisel verilerin kullanılabilirliğini ve bunlara erişimi hızla yeniden sağlama kapasitesi,

• işlemenin güvenliğini sağlamak amacıyla teknik ve organizasyonel önlemlerin etkinliğinin düzenli olarak kontrol edilmesi, değerlendirilmesi ve gözden geçirilmesine yönelik bir prosedür. 8.2 Tekniksel ve organizasyonel önlemler, teknik ilerlemeye ve gelişmelere tabidir. Bu kapsamda, veri işleyenin alternatif ve uygun önlemleri uygulamasına izin verilir. Belirlenen önlemlerin güvenlik seviyesi düşürülemez. Kişisel verilerin bütünlüğünü, gizliliğini veya kullanılabilirliğini etkileyebilecek önemli değişiklikler belgelendirilmelidir.

9. Talimatlar

9.1 Veri sorumlusu, kişisel verilerin işlenmesinin niteliği, kapsamı ve yöntemine ilişkin olarak veri işleyene her zaman münferit talimatlar verme hakkına sahiptir. Münferit talimatlar yazılı olarak verilmelidir.

9.2 Veri işleyen, kişisel verileri yalnızca ana sözleşme, bu sözleşme ve münferit talimatlar kapsamında işleyebilir; ancak Birlik hukuku veya üye devletlerin hukuku uyarınca kişisel verileri işlemekle yükümlü olması hâli saklıdır.

9.3 Veri sorumlusunun münferit talimatları nedeniyle veri işleyende ortaya çıkabilecek ek masrafların olası bir ücretlendirilmesine ilişkin düzenlemeler bundan etkilenmez.

9.4 Veri işleyen, kendisi için geçerli olan hukuk uyarınca talimat yükümlülüğüne ilişkin istisnalar hakkında veri sorumlusunu bilgilendirmelidir; ancak söz konusu hukuk, önemli bir kamu yararı nedeniyle bu bildirimi yasaklıyorsa bu hüküm uygulanmaz.

10. Veri İşleyenin Diğer Hak ve Yükümlülükleri

10.1 Veri işleyen, kanunen gerekli olduğu ölçüde, faaliyetlerini GDPR’nin 37, 38 ve 39. maddeleri uyarınca yürütebilecek bir veri koruma görevlisi atar. Bu kişinin iletişim bilgileri, doğrudan iletişim kurulabilmesi amacıyla talep üzerine veri sorumlusuna bildirilir. 10.2 Veri işleyen, kişisel verilerin işlenmesiyle görevli çalışanların veri gizliliğine uymakla yükümlü kılınmasını (GDPR Madde 29) ve GDPR’nin koruma hükümleri konusunda bilgilendirilmiş olmalarını sağlar. Veri gizliliği yükümlülüğü, görevin sona ermesinden sonra da devam eder.

10.3 Veri işleyen; işleyişte ciddi aksaklıklar, veri koruma ihlali şüphesi veya kişisel verilerin işlenmesi sırasında meydana gelen diğer düzensizlikler hakkında veri sorumlusunu bilgilendirir. Bu yükümlülük, GDPR’nin 51-59. maddeleri uyarınca denetim makamının gerçekleştirebileceği kontrol faaliyetleri ve alabileceği önlemler ile GDPR’nin 83 ve 84. maddeleri uyarınca yürütülen soruşturmalar için de geçerlidir.

10.4 GDPR’nin 33. maddesi uyarınca veri işleyenin, belirli kişisel verilerin hukuka aykırı şekilde aktarılması veya elde edilmesi durumunda bilgilendirme yükümlülükleriyle karşılaşabileceği bilinmektedir. Bu nedenle, bu tür olaylar nedenine bakılmaksızın derhal veri sorumlusuna bildirilmelidir. Veri işleyenin veri sorumlusuna yapacağı bildirim özellikle aşağıdaki bilgileri içermelidir:

• Kişisel veri ihlalinin niteliğine ilişkin açıklama; mümkün olduğu ölçüde etkilenen kişilerin kategorileri ve yaklaşık sayısı ile etkilenen kişisel veri kayıtlarının kategorileri ve yaklaşık sayısı belirtilmelidir;

• Veri işleyen tarafından kişisel veri ihlalinin giderilmesi için alınan veya alınması önerilen önlemlerin ve uygun olduğu takdirde, ihlalin olası olumsuz etkilerinin azaltılmasına yönelik önlemlerin açıklaması. İşleyen, verilerin güvenliğini sağlamak ve ilgili kişiler açısından olası olumsuz sonuçları azaltmak için uygun önlemleri almakla yükümlüdür.

10.5 İşleyen, kendi verileri ve belgeleri kişisel verilerin korunmasının ihlalinden etkilendiği ölçüde, veri sorumlusuna her zaman bilgi vermekle yükümlüdür. İşleyen, materyallerin veri koruma mevzuatına uygun şekilde imha edilmesini, veri sorumlusunun münferit görevlendirmesi üzerine ve masrafları veri sorumlusuna ait olmak üzere gerçekleştirir. Veri sorumlusu tarafından yazılı olarak belirlenecek özel durumlarda materyaller saklanır veya teslim edilir.

10.6 Verilerin özel konutlarda işlenmesine (işleyenin çalışanlarının uzaktan veya evden çalışması) veri sorumlusu tarafından izin verilmiştir. Verilerin özel bir konutta işlenmesi hâlinde işleyen, GDPR’nin 32. maddesi uyarınca alınması gereken önlemlerin uzaktan ve evden çalışma için de güvence altına alınacağını taahhüt eder.

10.7 İşleyen, bu sözleşme kapsamında ana sözleşme ile ücretlendirilmeyen hizmetler sunduğu ölçüde, uygun bir ücret talep edebilir.

11. Veri Sorumlusunun Hak ve Yükümlülükleri

11.1 Kişisel verilerin işlenmesinin hukuka uygunluğunun değerlendirilmesinden ve ilgili kişilerin haklarının korunmasından münhasıran veri sorumlusu sorumludur.

11.2 Veri sorumlusu, iş sonuçlarını incelerken veri koruma mevzuatına ilişkin hata veya usulsüzlükler tespit etmesi hâlinde, işleyeni derhâl ve eksiksiz olarak yazılı şekilde bilgilendirmekle yükümlüdür. 11.3 Veri sorumlusunun, GDPR Madde 33'ten kaynaklanan bilgilendirme yükümlülükleri bulunmaktadır.

12. İlgili Kişilerin Talepleri

12.1 Veri sorumlusu, yürürlükteki veri koruma mevzuatı uyarınca bir gerçek kişiye, kişisel verilerinin işlenmesi hakkında bilgi vermekle yükümlü olduğu takdirde, veri işleyen, gerekli olduğu ölçüde, bu bilgilerin sağlanması konusunda veri sorumlusuna destek olur; bunun ön koşulu, veri sorumlusunun veri işleyeni bu konuda yazılı olarak talimatlandırmış olmasıdır.

12.2 Veri işleyen, ilgili kişilerin ilgili kişi haklarını veri işleyene karşı ileri sürmeleri hâlinde veri sorumlusunu bu durum hakkında bilgilendirir.

13. Denetim Makamı ile İş Birliği

Veri sorumlusu ve veri işleyen ile gerektiğinde bunların temsilcileri, görevlerini yerine getirirken denetim makamının talebi üzerine denetim makamı ile iş birliği yapar.

14. Veri Sorumlusunun Denetim Yükümlülükleri

Veri sorumlusu, veri işleme faaliyetinin başlamasından önce ve sonrasında düzenli olarak veri işleyenin teknik ve organizasyonel tedbirlerini inceler ve sonucu belgeler. Bu amaçla, örneğin veri işleyenden öz değerlendirme bilgileri talep edebilir veya masrafları kendisine ait olmak üzere bir denetim yaptırabilir. Bir denetim gerçekleştirilmesi hâlinde, veri sorumlusu denetime katılmak zorunda olan veri işleyenin çalışanlarının masraflarını da karşılar.

15. Alt İşleyenler

15.1 Alt yüklenicilerin görevlendirilmesine, veri işleyenin alt işleyenin bu sözleşmeden doğan yükümlülükleri veri işleyene karşı üstlenmesini güvence altına alması koşuluyla, bu sözleşme ve 3, 4, 5 ve 6. maddelerde ayrıntılı olarak belirtilen faaliyetler kapsamında izin verilir. Özellikle bu sözleşmede belirlenen gizlilik, veri koruma ve veri güvenliği gereklilikleri geçerlidir. 15.2 Veri sorumlusuna, 14. maddeye uygun denetim ve inceleme hakları tanınmalıdır. Yazılı talep üzerine veri sorumlusu, alt yüklenicinin sözleşmenin esaslı içeriği ve veri korumaya ilişkin yükümlülüklerinin yerine getirilmesi hakkında veri işleyenden bilgi alma hakkına sahiptir; gerektiğinde ilgili sözleşme belgelerini inceleyerek de bu bilgi alınabilir.

15.3 Veri işleyen, alt yüklenicilerin 15.1 ve 15.2 maddeleri uyarınca belirtilen şartları karşılamaları ve veri işleyenin veri sorumlusunu bu konuda bilgilendirmesi kaydıyla, veri sorumlusunun yedi gün içinde yazılı olarak itiraz etmemesi hâlinde alt yükleniciler görevlendirmeye yetkilidir.

15.4 Kişisel verilerin alt yükleniciler tarafından üçüncü bir ülkede işlenmesi durumunda veri işleyen, işlemenin AB Komisyonu’nun bir yeterlilik kararına dayanılarak gerçekleştirilmesini veya uygun güvenceler sağlanarak md. 46 ve devamı maddeleri uyarınca yapılmasını ve ilgili kişilere ileri sürülebilir haklar ile etkili hukuki başvuru yollarının sunulmasını sağlar.

16. Gizlilik yükümlülüğü

Veri işleyen, kişisel verilerin işlenmesi sırasında gizliliği korumakla yükümlüdür. Veri işleyen, veri sorumlusunun tabi olduğu aynı sır saklama kurallarına uymayı taahhüt eder. Veri sorumlusu, varsa özel sır saklama kurallarını veri işleyene yazılı olarak bildirmekle yükümlüdür.

17. Genel hükümler, bilgilendirme yükümlülükleri, yazılı şekil şartı, uygulanacak hukuk

17.1 İşleyenin elindeki kişisel veriler haciz veya el koyma, iflas veya konkordato işlemi ya da üçüncü kişilerin diğer olay veya tedbirleri nedeniyle tehlikeye girerse, işleyen bu durumu derhâl veri sorumlusuna bildirmekle yükümlüdür. İşleyen, bu kapsamda sorumlu olan herkese, kişisel veriler üzerindeki hâkimiyet ve mülkiyetin yalnızca GDPR anlamında “Veri Sorumlusu” olarak veri sahibine ait olduğunu derhâl bildirecektir.

17.2 Kişisel verilerin işlenmesi yalnızca Almanya Federal Cumhuriyeti topraklarında, Avrupa Birliği üyesi bir devlette veya Avrupa Ekonomik Alanı Anlaşması’na taraf başka bir devlette gerçekleştirilir. Üçüncü bir ülkeye yapılacak her türlü aktarım, veri sahibinin önceden onayını gerektirir ve yalnızca GDPR’nin 44, 45 ve 46. maddelerinde belirtilen özel şartların yerine getirilmesi hâlinde gerçekleştirilebilir. İşlemenin bir alt yüklenici tarafından gerçekleştirilmesi hâlinde veri sahibi işbu belgeyle onayını vermektedir.

17.3 Bu sözleşmede ve tüm unsurlarında yapılacak değişiklik ve eklemeler – işleyenin verebileceği taahhütler de dâhil olmak üzere – yazılı bir anlaşmayı ve bunun bu sözleşmede bir değişiklik veya ekleme olduğuna dair açık bir ibareyi gerektirir. Bu hüküm, bu şekil şartından feragat edilmesi bakımından da geçerlidir.

17.4 Kanunlar ihtilafı kuralları hariç olmak üzere Alman hukuku uygulanır. 17.5 Yetkili mahkeme, ana sözleşmeden doğan yetkili mahkemedir.