Genel Şartlar ve Koşullar

Önsöz

Introfy GmbH ("Introfy"), potansiyel çalışanların ("adaylar") şirketlere ("işverenler") Introfy platformu ("platform") üzerinden atanmasında uzmanlaşmıştır. Bu Genel Şartlar ve Koşullar ("GSK"), adaylar ve işverenler ("kullanıcılar") için platformun kullanımına ilişkin sözleşmesel temeli düzenler.

1. Platformun kullanımı

1. Aday olarak platformun kullanımı web uygulaması veya mobil uygulama üzerinden gerçekleştirilebilirken, işveren olarak kullanım yalnızca web uygulaması üzerinden yapılmaktadır.
2. Platformun kullanımı, kullanıcının kayıt olmasını gerektirir ("Kayıt"). Kayıt, Introfy ile sözleşmenin imzalanmasını gerçekleştirir. Aday olarak kayıt, bir cep telefonu numarası girilerek, bir şifre belirlenerek ve ardından cep telefonu numarasına gönderilen doğrulama kodunun girilmesiyle onaylanarak yapılır. İşveren olarak kayıt ise bir e-posta adresi belirtilerek ve belirtilen adrese gönderilen bir e-postadaki bağlantı üzerinden sağlanan kayıt formunun doldurulmasıyla gerçekleştirilir. Hatalı girişler, kullanıcıya Introfy'den (doğrulama SMS'i veya e-posta yoluyla) herhangi bir geri bildirim gelmediği durumlarda tespit edilebilir.
3. Aday olarak kaydolma hakkı yalnızca kendisi için işveren arayan gerçek kişilere aittir. Üçüncü bir şahıs veya kurgusal bir kişi adına kayıt ve kullanım yasaktır. Ayrıca, kayıt ve/veya aday hesabı içinde yanlış bilgi verilmesi de yasaktır.
4. Bir işveren olarak kayıt olmak, kendileri için ek iş gücü arayan şirketlere izin verilir; bir şirketin kaydı için yalnızca şirketi temsil etmeye yetkili bir kişi yetkilidir. Bir üçüncü şahıs veya hayali bir kişi adına kullanım yasaktır. Kayıt sırasında ve/veya işveren hesabında yanlış bilgi verilmesi de yasaktır.
5. Introfy, herhangi bir sebep belirtmeden platforma kaydı reddedebilir. Introfy, kayıt taleplerini doğruluk açısından inceleme ve kaydın tamamlanmasını buna bağlı kılma hakkını saklı tutar. Buna ek olarak, Introfy'ın mevcut hesapların doğruluğunu her zaman rastgele olarak inceleme ve önceki kurallara aykırılık durumunda hesapları silme hakkı saklıdır.
6. Kullanıcılar, giriş bilgilerini güvenli bir şekilde saklamak ve özellikle üçüncü şahıslara vermemekle yükümlüdür.
7. Her ne kadar platformda kullanıcı içerikleri saklanmakta ve sunulmakta olsa da, Introfy'nin hizmet kapsamı bir bulut depolama alanını kapsamaz, bu nedenle Introfy, kullanıcı içeriklerini kalıcı olarak erişilebilir halde tutmak zorunda değildir.
8. Platformun reşit olmayanlar tarafından kullanılması yasaktır.
9. Sözleşme dili Almancadır. Sözleşme metni, Introfy tarafından sözleşme yapıldıktan sonra ilgili kullanıcıyla birlikte saklanmaz, ancak kullanıcıya web sitesinde erişilebilir.

2. Kandidatlar ve işverenler arasında iletişim kurma

1. Bir işveren, açık bir pozisyon için, işveren tarafından açık pozisyonun gereksinimlerinin tanımlandığı bir iş tanımı oluşturabilir ("İş Tanımı").
2. İş tanımı için işveren, platformda aday arayabilir ve ilgilenilen adaylara bir iletişim isteği gönderebilir ("İstek"). Adaylar sadece hesaplarını "aktif" olarak ayarlamışlarsa işverenlere gösterilir.
3. İşverenler, platform üzerinden haberdar oldukları adayları talep göndermeden başka yollarla iletişime geçmemeyi taahhüt ederler. Bu kurala aykırı her davranış, aracılık komisyonunun üç katı tutarında bir sözleşme cezasına neden olur (bkz. Fiyat listesi). Bunun dışında, daha fazla tazminat talep etme hakkı ve başarılı bir aracılıkta talep dışında hareket edilmesi durumunda Introfy'nin aracılık komisyonu hakkı (bkz. Madde 4.4.), başarılı aracılığın bildirilmemesi halinde ise Madde 3.4. kapsamında bir sözleşme cezası da talep etme hakkı saklıdır. Ayrıca, Introfy bu durumda işverenle olan sözleşme ilişkisini derhal sona erdirme ve işveren hesabını silme hakkını saklı tutar.
4. Adaylar, işverenlerden gelen istekleri kabul edebilirler ("Kabul"). Bu durumda, işveren adayın iletişim bilgilerine erişim sağlar, böylece işveren kendi sorumluluğunda adayla iletişime geçebilir. Sonraki müzakereler, platformun dışında doğrudan ilgili aday ve işveren arasında gerçekleşir ("Müzakereler").

3. Başarılı Aracılık

1. Introfy hizmetleri aracılığıyla adaylar ve işverenler arasında (örneğin tam zamanlı, serbest çalışma) bir sözleşme ilişkisi kurulduğunda, "Başarılı Bir Eşleştirme" durumu söz konusudur.
2. Başarılı bir yerleştirme, aday kabul edildikten sonra 24 ay içinde aday ve işveren arasında sözleşmeye dayalı bir ilişkinin gerçekleşmesi durumunda kabul edilir, aksi takdirde işveren, sözleşmeye dayalı ilişkinin Introfy hizmetlerinden bağımsız olarak gerçekleştiğini kanıtlayamazsa.
3. İşveren, başarılı bir yönlendirmeyi Introfy'ye derhal, ancak en geç 2 hafta içinde, web portalı üzerinden bildirmekle yükümlüdür.
4. İşveren, başarılı bir yönlendirmenin zamanında bildirimini ihmal ederse, Introfy'e karşı, aracılık komisyonunun üç katı tutarında bir sözleşme cezası doğacaktır (fiyat listesine bakınız). Bunun ötesinde, ekstra tazminat ve asıl aracılık komisyonu hakkı (madde 4.4'e bakınız) etkilenmez.

4. Ücretler

1. Hizmetlerin kullanımı adaylar için ücretsizdir.
2. İşverenler, fiyat listesine göre her talep için bir ücret öderler ("Talep Ücreti").
3. Başarılı bir arabuluculuk durumunda, işveren fiyat listesine göre ek bir ücret ödemekle yükümlüdür ("arabuluculuk komisyonu").

5. Gizlilik Politikası

1. Introfy, kullanıcıların kişisel verilerini veri koruma düzenlemelerine uygun olarak işler.
2. Kişisel verilerin korunmasından sorumlu olarak Introfy, kişisel verileri yalnızca ilgili kullanıcıya karşı sözleşmesel yükümlülük için gerekli olduğu ölçüde işler.
3. Kullanıcı içeriğinin yüklenmesi, ilgili kullanıcının kendi sorumluluğundadır. Bu bağlamda, Introfy, kullanıcının veri işleyenidir. Kullanıcının bir veri işleme sözleşmesi imzalama yükümlülüğü olduğu ölçüde, Introfy tarafından veri işleme için ek 1 (DPA) olarak burada eklenen veri işleme sözleşmesi temel alınır.

6. Sözleşme süresi ve fesih

1. Introfy ile kullanıcı arasındaki kullanım sözleşmesi belirsiz bir süre için geçerlidir.
2. Taraflar, 1 aylık bir ihbar süresi ile herhangi bir gerekçe göstermeksizin kullanım sözleşmesini her zaman feshedebilirler.
3. Fesih, başarılı bir aracılık nedeniyle zamanla ortaya çıkan ücretler üzerinde, başarılı bir aracılığı bildirme zorunluluğu üzerinde veya başarılı bir aracılığın bildirilmemesi durumunda tehditle belirlenmiş sözleşme cezası üzerinde hiçbir etkisi yoktur.
4. Bu durum, olağanüstü fesih hakkının yasallığını etkilemez.

7. Sorumluluk

1. Introfy, yaşama, vücuda ve sağlığa yönelik zararlar için, kusurlu bir yükümlülüğün ihlaline dayandığı ölçüde yasal düzenlemelere uygun olarak sorumludur. Ayrıca, Introfy kasıtlı veya ağır ihmal sonucu sözleşme ihlallerinden kaynaklanan diğer zararlar için yasal düzenlemelere uygun olarak sorumludur. Ürün Sorumluluğu Yasası'nın uygulama alanı açıldığı ölçüde, Introfy bu yasalara uygun olarak sınırsız sorumludur.
2. Bir zarar, sözleşmenin düzenli bir şekilde yerine getirilmesini mümkün kılan, amacın tehlikeye girmesine ve kullanıcıların düzenli olarak uygunluğuna güvenebileceği esaslı bir sözleşme yükümlülüğünün basit ihmal ile ihlalinden kaynaklanıyorsa, Introfy'nin sorumluluğu öngörülebilir ve sözleşmeye özgü zararla sınırlıdır.
3. Introfy'ye karşı ek sorumluluk iddiaları yoktur.

8. Diğerleri

1. Bu hüküm ve koşulların belirli maddeleri geçersiz veya eksik olursa ya da hale gelirse, kalan şartların geçerliliği etkilenmez.
2. Maddi Alman hukuku, Alman ihtilaf hukukunun ve CISG'nin hariç tutulmasıyla uygulanır. Mahkemenin yeri anlaşmalı olarak Hamburg olabilir.
3. Bir tüketici tahkim kurulu önünde bir uyuşmazlık çözüm prosedürüne katılmıyoruz ve buna zorunlu da değiliz. 524/2013 sayılı Tüketici Uyuşmazlıklarının Çevrimiçi Çözümüne İlişkin AB Yönetmeliği (ODR Yönetmeliği) Madde 14 paragraf 1 uyarınca, sizi Avrupa Komisyonu'nun Avrupa Çevrimiçi Uyuşmazlık Çözümü Platformuna (OS Platformu) yönlendirmemiz yasal olarak zorunludur. Bu platforma https://ec.europa.eu/odr adresinden ulaşabilirsiniz.

Ek 1: AVV

Önsöz

Yüklenici (Introfy), veri sorumlusu (kullanıcı) adına, 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") 4. maddesi 8 numaralı bendi ve 28. maddesi anlamında kişisel verileri işler. Bu veri işleme sözleşmesi ("sözleşme"), ana sözleşmede tanımlanan veri işleme faaliyetlerinden kaynaklanan sözleşme taraflarının veri koruma yükümlülüklerini somutlaştırır. Bu sözleşme, ana sözleşmeyle bağlantılı olan ve veri sorumlusunun sağladığı kişisel verilerle yüklenici çalışanlarının veya yüklenicinin görevlendirdiği üçüncü tarafların karşılaşabileceği tüm faaliyetler için geçerlidir.

1. Tanımlar

1. Kişisel veriler, müşterinin sağladığı ve kimliği belirli veya belirlenebilir bir gerçek kişiye ("ilgili kişi") ilişkin tüm bilgilerdir; kimliği belirlenebilir bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir ad, bir kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı veya bir veya birden fazla fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin ifadesi olan özel özelliklere atıfta bulunularak tanımlanabilen bir kişi olarak kabul edilir (Madde 4.1 GDPR).
2. İşleme, kişisel verilerle ilişkili olarak otomatikleştirilmiş yöntemlerle veya bu tür yöntemler yardımı olmadan gerçekleştirilen her türlü işlemi veya işlem dizisini ifade eder; veri toplama, kaydetme, düzenleme, sıralama, depolama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, iletim yoluyla ifşa, yayma veya başka bir şekilde sağlama, karşılaştırma veya ilişkilendirme, kısıtlama, silme veya yok etme gibi (GDPR Madde 4, No. 2).
3. Talimatlar, veri sorumlusunun veri işleyene verdiği ve kişisel verilerin işlenmesi için veri işleyene çağrıda bulunduğu tüm yönlendirmelerdir. Talimatlar başlangıçta ana sözleşme ile belirlenir ve daha sonra veri sorumlusu tarafından bireysel talimatlarla değiştirilebilir, tamamlanabilir veya değiştirilebilir ("Bireysel Talimatlar").

2. Sözleşmenin Konusu, Sorumluluk

Yüklenici, kişisel verileri, müşterinin talimatları doğrultusunda işler. Müşteri, kişisel verilerin yükleniciye aktarılmasının yasallığı ve bu verilerin işlenmesinin yasallığı dahil olmak üzere, veri koruma yasalarının yasal hükümlerine uyumdan tamamen sorumludur ("Veri Sahibi" anlamında GDPR Madde 4 No 7).

3. Süre

Bu sözleşmenin süresi, ana sözleşmenin süresiyle aynıdır. Olağanüstü fesih hakkı bundan etkilenmez.

4. Kişisel verilerin işlenmesinin kapsamı, türü ve amacı

Kişisel verilerin işlenmesinin kapsamı, türü ve amacı, yüklenici tarafından müşterinin adına ana sözleşmede açıkça belirtilmiştir.

5. Veri Türü

Kişisel verilerin işlenmesinin konusu aşağıdaki veri türleri/-kategorileridir (veri kategorilerinin listesi/tanımı):

• Kullanıcının kendisi tarafından sağlanan kişisel veriler, özellikle farklı formatlarda (metin, resim, video) iş ile ilgili kişisel verileri içerir.

6. Mağdurlar Çemberi

Kişisel verileri işlenen ilgili kişiler şunları içerir:

• Kullanıcı ve kullanıcının belirlediği üçüncü şahıslar.

7. Düzeltme, Silme, Engelleme ve Veri Teslimi

1. Müşteri, bu sözleşme veya ana sözleşme sırasında ve sonrasında, yasal bir bireysel talimat çerçevesinde, kişisel verilerin düzeltilmesini, silinmesini, engellenmesini ve teslim edilmesini talep edebilir.
2. Müşteri, sözleşmenin sona ermesinden sonra verilen veri taşıyıcılarının iadesi ve/veya kayıtlı kişisel verilerin silinmesi önlemlerini sözleşme veya bireysel talimatla belirler.

8. Teknik ve organizasyonel önlemler

1. Yüklenici, kişisel verilerin kötüye kullanım ve kayba karşı uygun bir şekilde korunması için, GDPR Madde 24, 32 gerekliliklerini karşılayan teknik ve organizasyonel önlemler alacaktır. Bu özellikle uygun olduğunda şunları içerir,

   • Kişisel verilerin işlendiği ve kullanıldığı veri işleme sistemlerine yetkisiz erişimi engellemek (erişim kontrolü),

   • sistemlerin yetkisiz kişiler tarafından kullanılmasını önlemek (erişim kontrolü),

   • bir veri işleme sistemini kullanma yetkisine sahip kişilerin yalnızca erişim yetkileri kapsamındaki verilere erişebilmesini ve kişisel verilerin işlenmesi sırasında ve sonrasında izinsiz olarak okunamaması, kopyalanamaması, değiştirilememesi veya silinememesi (erişim kontrolü),

   • kişisel verilerin elektronik aktarımı sırasında veya veri taşıyıcılarında taşınması veya depolanması sırasında yetkisiz bir şekilde okunamamasını, kopyalanamamasını, değiştirilememesini veya kaldırılamamasını sağlayarak veri aktarım noktalarına hangi kişisel verilerin transfer edilmesinin planlandığını kontrol edip belirleyebilmek için (iletişim kontrolü),

   • sistemlere kişisel verilerin girilip girilmediğinin, kim tarafından girildiğinin, değiştirildiğinin veya kaldırıldığının sonradan kontrol edilip tespit edilebilmesini sağlamak (giriş kontrolü),

   • kişisel verilerin yalnızca işverenin talimatlarına uygun olarak işlenebilmesini sağlamak (görev kontrolü),

   • kişisel verilerin rastgele tahribat veya kayba karşı korunmasını sağlamak (erişim kontrolü),

   • farklı amaçlarla toplanan verilerin ayrı işlenebilmesini sağlamak (ayrım kontrolü),

   • kişisel verilerin takma ad kullanımı ve şifrelenmesi,

   • sistemlerin ve hizmetlerin gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sürekli olarak sağlama yeteneği,

   • kişisel verilerin kullanılabilirliğini ve erişimini fiziksel veya teknik bir olay durumunda hızla yeniden sağlama yeteneği,

   • Veri işleme güvenliğinin sağlanması için teknik ve organizasyonel önlemlerin etkinliğinin düzenli olarak gözden geçirilmesi, değerlendirilmesi ve denetlenmesine yönelik bir süreç.

2. Teknik ve organizasyonel önlemler teknik ilerleme ve gelişime tabidir. Bu bağlamda, yükleniciye alternatif uygun önlemler uygulama izni verilir. Ancak, belirlenen önlemlerin güvenlik seviyesi düşürülmemelidir. Kişisel verilerin bütünlüğünü, gizliliğini veya kullanılabilirliğini etkileyebilecek önemli değişikliklerin belgelenmesi gerekmektedir.

9. Yönergeler

1. Müşteri, her zaman işverene kişisel verilerin işlenmesinin türü, kapsamı ve yöntemi hakkında talimat verme hakkına sahiptir. Bireysel talimatların yazılı olarak verilmesi gerekmektedir.
2. Yüklenici, kişisel verileri yalnızca ana sözleşme, bu sözleşme ve bireysel talimatlar çerçevesinde işleyebilir, bu durum yüklenicinin Birlik hukuku veya üye devletlerin hukuku uyarınca kişisel verileri işlemekle yükümlü olduğu haller dışında geçerlidir.
3. Müşterinin talimatları nedeniyle yüklenicinin maruz kaldığı ekstra maliyetlerin ödenecek tazminatına ilişkin düzenlemeler saklı kalır.
4. Yüklenici, geçerli yasalar nedeniyle talimatlara uyma yükümlülüğünden muafiyetler hakkında yükleniciyi bilgilendirmelidir, ancak kamu yararı açısından önemli bir neden olmadıkça bu bilgilendirmeyi yasalar yasaklamadıkça.

10. Yüklenicinin Diğer Hakları ve Yükümlülükleri

1. Yüklenici, yasal olarak zorunlu olduğu sürece, GDPR Madde 37, 38 ve 39'a uygun olarak görev yapabilecek bir Veri Koruma Sorumlusu atar. İlgili kişinin iletişim bilgileri, doğrudan iletişim kurulabilmesi amacıyla talep üzerine işverene bildirilir.
2. Yüklenici, kişisel verilerin işlenmesiyle görevlendirilen çalışanların veri gizliliğine bağlı kalmasını (Madde 29 GDPR) ve GDPR'ın koruma düzenlemelerine uygun olarak eğitildiğini sağlar. Veri gizliliği, faaliyetin sona ermesinden sonra da devam eder.
3. Yüklenici, işleyişin ciddi şekilde aksamasında, veri koruma ihlalleri şüphesi veya kişisel verilerin işlenmesiyle ilgili diğer düzensizliklerde talimat vereni bilgilendirir. Bu, aynı zamanda 51-59 DSGVO maddelerine göre denetim makamının gerçekleştirdiği olası kontrol işlemleri ve önlemler veya 83, 84 DSGVO maddelerine göre yürütülen soruşturmalar için de geçerlidir.

4. Bilindiği üzere, belirli kişisel verilerin hukuka aykırı olarak iletilmesi veya elde edilmesi durumunda, yüklenicinin madde 33 GDPR uyarınca bilgilendirme yükümlülükleri olabilir. Bu nedenle, bu tür olaylar sebepleri göz önüne alınmaksızın derhal yüklenici tarafından işverene bildirilmelidir. Yüklenicinin işverene yapacağı bildirim özellikle aşağıdaki bilgileri içermelidir:

   • Kişisel verilerin korunmasının ihlal türünün bir tanımı, mümkünse etkilenen kişilerin kategorileri ve yaklaşık sayısı, etkilenen kategoriler ve etkilenen kişisel veri kayıtlarının yaklaşık sayısı ile birlikte;

   • Kişisel verilerin korunmasının ihlalini gidermek için yüklenici tarafından alınan veya önerilen önlemlerin bir açıklaması ve varsa olası olumsuz etkilerini hafifletmek için alınan önlemler.

   Yüklenici, verileri korumak ve etkilenenler için olası olumsuz sonuçları azaltmak için uygun önlemleri almak zorundadır.

5. Yüklenici, kişisel verilerin korunmasının ihlalinden etkilendiği ölçüde, verilerini ve belgelerini kullanarak, talep eden tarafa her zaman bilgi sağlamakla yükümlüdür. Materyalin veri koruma yasalarına uygun olarak imha edilmesi, müşteri tarafından ayrı bir görevlendirme üzerine ve onun maliyetiyle yüklenici tarafından gerçekleştirilir. Müşterinin yazılı olarak özel olarak belirleyeceği durumlarda, saklama veya teslim işlemi gerçekleştirilir.
6. Veri işleme, yüklenicinin çalışanları tarafından özel konutlarda (tele- veya evden çalışma) gerçekleştirilebilecektir. Verilerin özel konutlarda işlendiği ölçüde, yüklenici, tele- ve evden çalışmanın da GDPR Madde 32'de belirtilen önlemlere uygun bir şekilde gerçekleştirileceğini güvence altına alır.
7. Bu sözleşme kapsamında yüklenici, ana sözleşme tarafından karşılanmayan hizmetler sağlıyorsa, yüklenici makul bir ücret talep edebilir.

11. Yüklenicinin Hakları ve Yükümlülükleri

1. Veri sorumlusunun, kişisel verilerin işlenmesinin yasallığını değerlendirmek ve ilgili kişilerin haklarını korumak tek başına sorumluluğundadır.
2. Müvekkil, inceleme sırasında veri koruma hukuku hükümleriyle ilgili hata veya düzensizlikler tespit ederse, yükleniciyi derhal ve eksiksiz olarak yazılı bir şekilde bilgilendirmekle yükümlüdür.
3. Bilgilendirme yükümlülükleri, GDPR Madde 33'ten kaynaklanan yükümlülükler münhasıran talimat veren kuruma aittir.

12. İlgili Kişi Talepleri

1. Yürürlükteki veri koruma yasaları nedeniyle bir kişiye, kişisel verilerinin işlenmesi hakkında bilgi verme yükümlülüğü varsa, yüklenici, gerektiğinde, yazılı olarak talepte bulunan yükleniciye bu bilgileri sağlamada destek verecektir.
2. Yüklenici, ilgili kişilerin yükleniciye karşı veri koruma haklarını ileri sürmesi durumunda müşteriyi bilgilendirecektir.

13. Denetleyici otorite ile işbirliği

İşveren ve yüklenici ile varsa bunların temsilcileri, talep üzerine görevlerini yerine getirmek için denetim otoritesi ile işbirliği yapar.

14. Yüklenicinin kontrol yükümlülükleri

Veri işleme başlamadan önce ve sonrasında düzenli aralıklarla, müşteri, yüklenicinin teknik ve organizasyonel önlemleri hakkında bilgi edinir ve sonucu belgelendirir. Bunun için, örneğin yükleniciden alınacak öz açıklamalar veya kendi masrafları karşılığında yapılacak bir denetim kullanılabilir. Bir denetim durumunda, müşteri, denetime katılması gereken yüklenici çalışanlarının masraflarını da karşılar.

15. Alt yüklenici

1. Bu sözleşmenin kapsamında ve 3, 4, 5, 6. maddelerde belirtilen faaliyetlerde taşeron kullanımı mümkündür, ancak yüklenici, taşeronun bu sözleşmeden doğan yükümlülükleri yükleniciye karşı üstlenmesini sağlamak zorundadır. Özellikle bu sözleşmede belirlenen gizlilik, veri koruması ve veri güvenliği gereklilikleri geçerlidir.
2. Sipariş verene, madde 14'e uygun olarak kontrol ve denetleme hakları verilmelidir. Yazılı talep ile sipariş veren, ilgili sözleşme içeriği ve alt yüklenicinin veri korumayla ilgili yükümlülüklerinin uygulanması hakkında sipariş alandan bilgi alma hakkına sahiptir; gerektiğinde ilgili sözleşme belgelerini inceleyerek de.
3. Yüklenici, alt yüklenicileri görevlendirme hakkına sahiptir, ancak bunlar Madde 15.1 ve 15.2 gerekliliklerine uygun olmalı ve yüklenici bu durumu işverene bildirmeli, işveren ise yedi gün içinde yazılı olarak karşı çıkmamalıdır.

16. Gizlilik Taahhüdü

Yüklenici, kişisel verilerin işlenmesi sırasında gizliliği korumakla yükümlüdür. Yüklenici, yükleniciye düşen gizlilik kurallarını yerine getirmeye taahhüt eder. İşveren, yükleniciye özel gizlilik kurallarını yazılı olarak bildirmekle yükümlüdür.

17. Genel Düzenlemeler, Bilgilendirme Yükümlülükleri, Yazılı Şekil Maddesi, Hukuk Seçimi

1. Kişisel veriler, alacaklı tarafından haciz veya el koyma, iflas veya konkordato işlemleri veya diğer üçüncü taraf olayları veya önlemler nedeniyle tehlikeye düşerse, yüklenici derhal işvereni bilgilendirmelidir. Yüklenici, bu bağlamda sorumlu olan herkese kişisel verilere ilişkin yetki ve mülkiyetin münhasıran DSGVO anlamında "sorumlu" olan işverene ait olduğunu derhal bildirecektir.
2. Kişisel verilerin işlenmesi yalnızca Almanya Federal Cumhuriyeti topraklarında, Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması'nın diğer bir taraf devletinde gerçekleşir. Üçüncü bir ülkeye herhangi bir aktarım, müşterinin önceden onayını gerektirir ve yalnızca DSGVO'nun 44, 45, 46. maddelerinin özel şartları karşılandığında gerçekleştirilebilir. İşlemin bir alt yüklenici tarafından yapıldığı durumlarda, müşteri burada onayını vermektedir.
3. Bu sözleşmenin ve tüm eklerinin – yüklenicinin herhangi bir teminatı dahil – değişiklikleri ve ekleri, yazılı bir anlaşmayı ve bunun bu sözleşmenin bir değişikliği veya eklemesi olduğuna dair açık bir belirtimi gerektirir. Bu durum, bu biçim şartından feragat için de geçerlidir.
4. Alman hukuku geçerlidir, ihtilaf hukuku hariçtir.
5. Yargı yeri, ana sözleşmeden kaynaklanan yargı yeridir.