KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN PROTOKOL

 

İşbu Kişisel Verilerin Korunmasına İlişkin Protokol (“Protokol”):

 

1. İstanbul Ticaret Sicili’ne 568850 sicil numarası ile kayıtlı ve merkezi Barbaros Mah. Lale Sok. No. 2 My Office Binası No. 7 Ataşehir/İstanbul adresinde bulunan Tchibo Kahve Mamülleri Dağıtım ve Pazarlama Ticaret Limited Şirketi (“Şirket”)

ve

 

2. İstanbul Ticaret Odası Sicili’ne 1094660 sicil numarası ile kayıtlı ve merkezi IKITELLI OSB MAH. GIYIM SANATKARLARI 4B BLOK SK. İÇ KAPI NO:409 BASAKSEHIR/ ISTANBUL adresinde bulunan FAMIKS GIDA AMBALAJ SANAYI TICARET LIMITED SIRKETI (“Firma”)

 

arasında 18.08.2025 tarihinde akdedilmiş olan Distribütör Sözleşmesi’nin (sözleşmenin ekleri ile muhtelif zamanlarda tadil edilmiş, ekleme yapılmış veya başka bir şekilde değiştirilmiş versiyonları da dahil olmak üzere) (“Sözleşme”) müzakeresi, akdedilmesi ve ifası ve/veya Taraflar arasındaki diğer sözleşme, anlaşma, mutabakat, işlem ve sair ticari ilişkinin müzakeresi ve yürütülmesi (Sözleşme ile birlikte “Ticari İlişki” olarak anılacaktır) kapsamında Taraflar’ın birbirlerine aktardıkları veya Taraflar’dan birinin diğer Taraf adına sair yöntemlerle elde ettiği kişisel verilerin korunmasına ilişkin olarak 28.01.2026 tarihinde akdedilmiştir (“İmza Tarihi”).

İşbu Protokol kapsamında Şirket ve Firma ayrı ayrı “Taraf” birlikte “Taraflar” olarak anılacaklardır.

 

1. Konu

 

İşbu Protokol, Ticari İlişki kapsamında Kişisel Veri’lerin aktarımına ilişkin Taraflar’ın hak ve yükümlülüklerini düzenler. İşbu Protokol, Ticari İlişki’nin ayrılmaz bir parçasını oluşturur.

 

2. Tanımlar

 

1. 1. İşbu Protokol’de ayrıca tanımlanmayan ancak büyük harf ile belirtilen terimler başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olmak üzere yürürlükte bulunan Kişisel Veri’lerin korunmasına ilişkin uygulanabilir uluslararası sözleşmeler, ilgili kanun ve düzenlemeler, Kişisel Verileri Koruma Kurulu kararları, Kişisel Verileri Koruma Kurumu rehberleri ve kamuoyu duyuruları, sair düzenleyici ve denetleyici otorite, mahkeme ve diğer resmi makam kararları/talimatları ile ileride yürürlüğe girebilecek olan Kişisel Veri’lerin korunması alanındaki tüm düzenlemeler ve bunlarda yapılacak değişiklikler (“KVK Düzenlemeleri”) kapsamında kendilerine atfedilen anlamları ifade eder. KVK Düzenlemeleri’nde ilgili terimler bakımından yapılacak her türlü değişiklik, işbu Protokol kapsamında da geçerli ve uygulanabilir olacaktır. Şüpheye mahal vermemek adına, işbu Protokol’de kullanılan Kişisel Veri ifadeleri uygun olduğu ölçüde Özel Nitelikli Kişisel Veri’leri de kapsamaktadır.

 

3. Şirket’in Veri Sorumlusu Olduğu Kişisel Veriler Bakımından Firma’nın Yükümlülükleri

1. 1. Firma, Ticari İlişki kapsamında Şirket’e sunacağı hizmetler bakımından Veri İşleyen hukuki statüsünü haiz olduğunu kabul, beyan ve taahhüt eder.

 

1. 2. Firma, halihazırda Kişisel Veri’lerin işlenmesine ilişkin tüm süreçlerinin KVK Düzenlemeleri’ne uygun olduğunu kabul, beyan ve taahhüt eder.

 

1. 3. Firma, Ticari İlişki ve işbu Protokol kapsamında işlenen tüm Kişisel Veri’lerin Şirket’in uhdesinde bulunduğunu ve uhdesinde kalacağını ve bu Kişisel Veri’ler bakımından süresiz olarak sır saklama yükümlülüğüne tabi olduğunu açıkça kabul, beyan ve taahhüt eder.

 

1. 4. Şirket, Ticari İlişki’ye konu Kişisel Veri’ler bakımından gerekli değerlendirmeyi yapma ve KVK Düzenlemeleri ile uyumlu olmayan ve meşru olmayan talepleri reddetme hakkını haizdir. Firma, her halükarda Şirket tarafından kendisine aktarılacak veya Şirket’in yazılı onayı ile Firma’nın sair yöntemlerle Şirket adına elde edeceği tüm Kişisel Veri’leri işlerken KVK Düzenlemeleri’ne ve Şirket’in emir ve talimatlarına uygun hareket etmeyi kabul, beyan ve taahhüt eder.

 

1. 5. Firma, ilgili mevzuat düzenlemelerinden kaynaklı hukuki yükümlülükleri saklı kalmak kaydıyla, Ticari İlişki’ye konu Kişisel Veri’leri, Ticari İlişki ile kapsamı düzenlenmiş olan amaçlar çerçevesindeki yükümlülüklerini ifa etmek dışında hiçbir surette işlemeyeceğini ve işbu Protokol’ün 3.6. ve 3.7. madde hükümleri saklı kalmak kaydıyla Firma’nın tedarikçileri, taşeronları ve sair hizmet sağlayıcıları da dahil ve fakat bunlarla sınırlı olmaksızın yurt dışındaki üçüncü kişilere aktarmayacağını kabul, beyan ve taahhüt eder. Şüpheye mahal vermemek adına Firma, Kişisel Veri’leri, Ticari İlişki ile kapsamı düzenlenmiş olan amaçlar çerçevesindeki yükümlülüklerini ifa etmek ve KVK Düzenlemeleri ile uyumlu olmak şartları ile yurt içinde yerleşik ilgili üçüncü kişilere aktarabilecektir. Firma, bu kapsamda bir aktarım gerçekleştirmesi halinde, ilgili üçüncü kişilerin de KVK Düzenlemeleri ile işbu Protokol’e uymalarını ve söz konusu üçüncü kişiler ile KVK Düzenlemeleri gerekliliklerine uygun ve en az işbu Protokol kapsamında taahhüt edilen koruma düzeyini sağlayan Kişisel Veri’lerin korunmasına ilişkin bir sözleşme akdetmeyi garanti eder. Bununla birlikte Firma, işbu Protokol’ün aktarıma ilişkin hükümleri uyarınca Firma tarafından üçüncü kişilere aktarılan Kişisel Veri’lerin, söz konusu üçüncü kişiler tarafından sair alıcılara aktarılmamasını ve herhangi bir şekilde farklı kişilerin erişimine sunulmamasını temin eder.

 

1. 6. Firma, ilgili mevzuat düzenlemelerinden kaynaklı hukuki yükümlülükleri saklı kalmak kaydıyla, Ticari İlişki kapsamında Şirket’in Firma’ya aktaracağı tüm Kişisel Veri’lerin, yurt dışında bulunan üçüncü kişilere aktarımının gerekli olduğu hallerde:

 

1. bu durumu Şirket’e 3 (üç) ay önceden yazılı olarak bildirilmesi,
2. Şirket’in Firma’dan ek bilgi, belge ve taahhüt istemesi durumunda bunların tam ve eksiksiz bir şekilde sağlanması,
3. bu kapsamda söz konusu Kişisel Veri’lerin ancak KVK Düzenlemeleri’ne Firma’nın uyması, Şirket’in tüm taleplerini yerine getirmesi ve standart sözleşmelerin alıcı taraf(lar) ile usulüne uygun şekilde akdedilmesi ve Kişisel Verileri Koruma Kurumuna yasal süresi içinde zorunlu ekleri ile birlikte bildirilmesi de dahil yurt dışına Kişisel Veri aktarımına yönelik KVK Düzenlemeleri’nde Veri İşleyen / Veri Aktaran hukuki statüsü ile kendisine atfedilen tüm yükümlülüklere eksiksiz ve doğru şekilde riayet edilmesi ve
4. Şirket’in (kendi takdirinde olmak üzere) ilgili aktarıma yazılı ön onay vermesi

 

şartlarının tamamının sağlanması halinde söz konusu Kişisel Veri’leri yurt dışında bulunan üçüncü kişilere aktarmayı kabul, beyan ve taahhüt eder.

 

Şüpheye mahal vermemek adına Firma, yukarıda belirtilen usule uygun şekilde Şirket tarafından onay verilen yurt dışında yerleşik alıcı taraflarda herhangi bir değişiklik gerçekleşmesi halinde bu durumu derhal Şirket’e bildirecek olup yalnızca yukarıda detaylandırılan usule uygun şekilde Şirket’in yazılı ön onay vermesi halinde ilgili Kişisel Veri’leri onay verilen alıcı taraflar ile paylaşabilecektir. Söz konusu aktarımların standart sözleşme mekanizmasına dayalı olarak gerçekleştirilmesi halinde ilgili değişiklikler ivedilikle halihazırda Firma ile alıcı taraflar arasında akdedilen standart sözleşmelere yansıtılacak ve KVK Düzenlemeleri’ne uygun şekilde ve sürede Kişisel Verileri Koruma Kurumuna bildirilecektir.

 

Firma, yukarıda belirtilen usule uygun şekilde Şirket tarafından onay verilen yurt dışında yerleşik alıcı taraflarla akdedilen standart sözleşmelerin bir kopyasının Şirket tarafından talep edilmesi halinde söz konusu sözleşmeleri derhal ve ücretsiz şekilde Şirket’e ibraz edecektir. Firma, Şirket’in her daim söz konusu standart sözleşmeleri fiziki ve/veya elektronik olarak inceleme ve denetleme hakkının bulunduğunu kabul, beyan ve taahhüt eder.

 

1. 7. İşbu Protokol’ün 3.5. ve 3.6. maddeleri kapsamında Firma’nın ilgili mevzuat düzenlemelerinden kaynaklı hukuki yükümlülükleri uyarınca yetkili kamu kurum ve kuruluşlarına herhangi bir Kişisel Veri aktarımı yapmasını gerektiren bir halin vuku bulması halinde Firma, (i) aktarımı talep eden alıcı bilgisini, (ii) ilgili aktarımı zorunlu kılan hukuki sebebi, (iii) varsa yetkili merci kararını/yazısını/emrini ve (iv) aktarılacak Kişisel Veri’lerin kapsamını aktarımdan önce Şirket’e iletmeyi ve ilgili hususun Şirket ile istişare edilmesini ve KVK Düzenlemeleri’nde Veri İşleyen / Veri Aktaran hukuki statüsü ile kendisine atfedilen tüm yükümlülüklerin yerine getirilmesini takiben aktarımı gerçekleştirmeyi kabul, beyan ve taahhüt eder.

 

1. 8. Firma, Ticari İlişki kapsamında Şirket’in Firma’ya aktaracağı Kişisel Veri içeren tüm bilgi ve belgelerin yalnızca Ticari İlişki ile kapsamı düzenlenmiş olan amaçlar çerçevesindeki yükümlülüklerini ifa etmek adına söz konusu bilgi ve belgelere mutlak surette erişimi bulunması gereken Firma’nın bordrosunda yer alan Firma çalışanları tarafından erişim sağlanmasını ve işbu Protokol’ün 3.5, 3.6. ve 3.7. madde hükümleri uyarınca Firma’nın ilgili Kişisel Veri’leri aktardığı üçüncü kişiler olması halinde, söz konusu üçüncü kişilerin ve bunların çalışanlarının da KVK Düzenlemeleri’ne ve işbu Protokol’e uygun hareket etmelerini garanti eder. Firma bu kapsamda idari ve teknik tedbirler de dahil her türlü iş, işlem ve eylemi yerine getirmeyi kabul, beyan ve taahhüt eder.

 

1. 9. Firma, Ticari İlişki kapsamında Şirket’in Firma’ya aktaracağı Kişisel Veri’lerin güvenliğinin sağlanmasına ilişkin olarak Kişisel Verileri Koruma Kurulu ve Kişisel Verileri Koruma Kurumu tarafından önerilen veri güvenliğini sağlamaya yönelik önlemler de dahil faaliyet gösterdiği sektörde uzman basiretli bir tacirden beklenen tüm idari ve teknik tedbirleri son teknolojiyi gözeterek almayı ve bu kapsamda Şirket tarafından talep edilen güvenlik standartlarına ilişkin talimatlara uygun şekilde hareket etmeyi kabul, beyan ve taahhüt eder.

 

1. 10. Firma, Ticari İlişki ile kapsamı düzenlenmiş olan amaçlar çerçevesindeki yükümlülüklerini ifa etmek adına Ticari İlişki kapsamında Şirket’in Firma’ya aktaracağı Kişisel Veri içeren tüm bilgi ve belgelere erişen bordrosunda yahut dedike tedarikçi olarak bünyesinde yer alan çalışanlarının/tedarikçi çalışanlarının KVK Düzenlemeleri’ne uygun içerikte hazırlanan düzenli eğitimlere zamanında ve eksiksiz şekilde katılımlarını sağlayacağını ve söz konusu eğitimlere katılıma yönelik kayıtları (örn. eğitim katılım tutanağı, log kayıtları) Şirket’in talep etmesi halinde derhal ve her halükarda en geç Sözleşme’nin fesih de dahil herhangi bir nedenle sona erme tarihinde kayıtların bütünlüğüne zarar gelmeyecek şekilde Şirket’e teslim edeceğini kabul, beyan ve taahhüt eder.

 

1. 11. Şirket tarafından Firma’ya Özel Nitelikli Kişisel Veri’lerin aktarılması veya Şirket’in yazılı onayına istinaden Firma’nın sair yöntemlerle Şirket adına Özel Nitelikli Kişisel Veri’lerin elde edilmesi durumunda Firma, başta Kanun’un 6. Maddesi, Kişisel Verileri Koruma Kurulu kararları ve Kişisel Verileri Koruma Kurumu rehberleri olmak üzere KVK Düzenlemeleri’ne uygun olarak, Özel Nitelikli Kişisel Veri’lere özgü ek güvenlik önlemlerini almayı kabul, beyan ve taahhüt eder.

 

1. 12. Firma, Ticari İlişki kapsamında Şirket’in Firma’ya aktaracağı Kişisel Veri’lerin güvenliğinin sağlanmasına ilişkin olarak Şirket’in bizzat veya üçüncü bir kişi eliyle denetim hakkının bulunduğunu ve Şirket tarafından bu kapsamda denetim talebinde bulunulması durumunda söz konusu denetime izin vermeyi, Şirket tarafından talep edilmesi halinde kendi Veri Kayıt Sistemi’nde gerekli güvenlik tedbirlerini aldığını bilişim güvenliğinde uzman bağımsız bir üçüncü kişi tarafından sunulan raporla kanıtlamayı ve bu kapsamda Şirket ile tam iş birliği içerisinde hareket etmeyi kabul, beyan ve taahhüt eder.

 

1. 13. Ticari İlişki kapsamında Şirket’in Firma’ya aktaracağı Kişisel Veri’lere Firma’nın kendi çalışanları da dahil herhangi bir şekilde yetkisiz erişim gerçekleşmesi, Kişisel Veri’lerin herhangi bir şekilde KVK Düzenlemeleri’ne ve/veya işbu Protokol’e aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi, Kişisel Veri’lerin KVK Düzenlemeleri’ne ve/veya işbu Protokol’e aykırı şekilde işlenmesi veya herhangi bir veri ihlali olasılığının meydana gelmesi durumunda Firma, bu durumu derhal (en geç 24 (yirmi dört) saat içinde) Şirket’e yazılı olarak bildirmeyi ve bu durumdan doğan zararın minimize edilmesi için Şirket’in talep edeceği her türlü bilgi, belge, tedbir ve desteği gecikmeksizin sağlamayı kabul, beyan ve taahhüt eder.

 

1. 14. Firma, Ticari İlişki kapsamında Şirket’in doğrudan İlgili Kişi’lere temas edemediği hallerde (örn. İlgili Kişi’lerin Kişisel Veri’lerinin ilk kez Firma tarafından sağlanan bir platform aracılığıyla toplanması) Şirket’in KVK Düzenlemeleri kapsamındaki yükümlülüklerini (örn. aydınlatma yükümlülüğü) yerine getirebilmesi adına Şirket’e gerekli platform, ortam, alan, süreç kurgusu, sistem veya sair aracı ek bir bedel talep etmeksizin sağlamayı kabul, beyan ve taahhüt eder. Firma, herhangi bir Kişisel Veri işleme süreci ile ilgili olarak Şirket tarafından bu yönde bir talepte bulunulması halinde, Şirket’in ilettiği aydınlatma, Açık Rıza ve sair Kişisel Veri’lerin korunmasına ilişkin metinleri Şirket adına ileride ispatı mümkün olacak şekilde (örn. zaman damgalı, kişi ve metin bazlı log kayıtları) İlgili Kişi’lere sunmayı ve Ticari İlişki’ye konu Kişisel Veri işleme süreçlerini varsa Şirket’in önerileri doğrultusunda gerçekleştirmeyi kabul, beyan ve taahhüt eder.

 

1. 15. İlgili mevzuat hükümlerinde Şirket’in Firma’ya aktaracağı Kişisel Veri’ler bakımından Firma’nın söz konusu verileri daha uzun süre muhafaza etmesini zorunlu kılan yasal düzenlenmeler saklı kalmak kaydıyla, Firma, Şirket’in Firma’ya aktaracağı tüm Kişisel Veri’lerin:

 

1. işlenme sebebinin ortadan kalkması, işbu Protokol’ün veya Ticari İlişki’nin herhangi bir sebeple sona ermesi veya Şirket tarafından herhangi bir zamanda bu yönde bir talep olması üzerine Firma, ilgili Kişisel Veri’leri, imza karşılığında ve derhal, Kişisel Veri’lerin bütünlüğüne zarar gelmeyecek yöntem ve tedbirlerle ve ek bir bedel talep etmeksizin Şirket’e teslim etmeyi,
2. kendi nezdindeki kayıtların tamamını KVK Düzenlemeleri’ne uygun bir imha tutanağı ile silme ve yok etme ve silmeye/yok etmeye ilişkin kayıtları ve ispat edici logları Şirket’e derhal ve ek bir bedel talep etmeksizin teslim etme yükümlülüğü altında olduğunu,
3. işbu Protokol hükümleri uyarınca, Kişisel Veri’leri aktaracağı üçüncü kişilerin de işbu maddeye uygun hareket etmelerini temin etmeyi ve
4. KVK Düzenlemeleri’ne uygun bir biçimde Kişisel Veri’lerin silinmesi, yok edilmesi, değiştirilmesi ve benzeri taleplerin Şirket tarafından kendisine iletilmesi halinde, ilgili talepleri derhal ispat edilebilir bir şekilde yerine getirmeyi

 

kabul, beyan ve taahhüt eder.

 

1. 16. Firma, doğrudan veya sair şekillerde dolaylı olarak kendisine iletilen, Şirket’i ilgilendiren İlgili Kişi başvurularını, taleplerini ve sair her türlü uyuşmazlığı derhal (en geç 2 (iki) iş günü içerisinde) Şirket’e yazılı olarak iletmeyi, bu kapsamda Şirket’e gerekli tüm bilgi, belge ve desteği sağlamayı, işbu Protokol hükümleri uyarınca Şirket’e karşı gerekli bilgilendirme yükümlülüğünü yerine getirmeksizin kendisine yöneltilen taleplere ilişkin hiçbir işlem yapmamayı, ilgili taleplere veya taleplerden doğan olası idari veya yasal süreç veya ihtilaflara yönelik Şirket tarafından kendisine iletilen talimatlar doğrultusunda gerekli işlemleri yürütmeyi ve bu kapsamda Şirket’in yetkili bir kurum/merci tarafından denetime tabi olması halinde Şirket’in talebi üzerine Şirket ile tam iş birliği içerisinde hareket etmeyi kabul, beyan ve taahhüt eder.

 

1. 17. Firma’nın Ticari İlişki kapsamında Şirket’e herhangi bir platform, yazılım, sistem ve benzeri Veri Kayıt Sistemi yahut söz konusu sistemlere erişim hakkı sunması halinde Firma, söz konusu Veri Kayıt Sistemi’nin KVK Düzenlemeleri’ne ve işbu Protokol hükümlerine uygun şekilde kurulmasından ve yönetilmesinden sorumlu olup bu kapsamda gerekli tüm teknik ve idari tedbirleri almayı, ilgili Veri Kayıt Sistemi’ne güvenli girişin sağlanması adına tahsis edeceği kullanıcı adı ve şifreleri KVK Düzenlemeleri’ne ve işbu Protokol hükümlerine uygun şekilde oluşturmayı ve Şirket ile paylaşmayı ve söz konusu Veri Kayıt Sistemi’nde gerçekleştirilen her türlü iş ve işlemi inkar edilemezlik ilkesine uygun ve ileride ispat edilebilir şekilde kayıt altına almayı kabul, beyan ve taahhüt eder.

 

1. 18. Firma, işbu Protokol hükümleri uyarınca Kişisel Veri’lere ilişkin her türlü erişimi, elektronik olarak kayıt altında tutmayı ve bu kayıtları talep üzerine derhal Şirket’e sunmayı kabul, beyan ve taahhüt eder.

 

4. Her İki Taraf’ın da Veri Sorumlusu Olduğu Kişisel Veriler Bakımından Yükümlülükler

 

1. 1. Taraflar, Ticari İlişki kapsamında fiziki veya elektronik ortamdan paylaşım, erişim yetkisi verilmesi ve sair yöntemlerle birbirlerine aktarabilecekleri ve/veya işbu Protokol ve Ticari İlişki uyarınca işleyebilecekleri tüm Kişisel Veri’leri, KVK Düzenlemeleri’ne uygun olarak işlemeyi kabul, beyan ve taahhüt ederler.

 

1. 2. Taraflar, Veri Sorumlusu sıfatıyla hareket ettikleri hallerde, İlgili Kişi’leri kendi yükümlülükleri bakımından KVK Düzenlemeleri uyarınca aydınlatmayı ve gerekli ise bu kişilerin Açık Rıza’larını temin ederek Kişisel Veri’lerini işlemeyi ve ayrıca bu kapsamda gerekmesi halinde aydınlatma ve Açık Rıza yükümlülüklerinin yerine getirilebilmesine yönelik süreçlerin Taraflar’ca iyi niyetle ve iş birliği içerisinde belirlenmesini kabul, beyan ve taahhüt ederler.

 

1. 3. Taraflar, birbirlerine aktaracakları Kişisel Veri’ler bakımından çalışanlarının karşı Taraf’ın Kişisel Veri’lere ilişkin kamuoyuna ve/veya doğrudan kendi erişimlerine sunulan politika ve prosedürlerine uygun hareket etmelerini sağlamak için makul olan tüm çabayı göstereceklerini kabul, beyan ve taahhüt ederler. Ayrıca, Ticari İlişki süresince kendi çalışanlarının Kişisel Veri’lerini diğer Taraf’a aktaran Taraf, alıcı Taraf’ın aktaran Taraf çalışanlarına yönelik aydınlatma metinlerini okumaları yönünde çalışanlarını teşvik edeceğini ve bu kapsamda karşı Taraf’ın aydınlatma yükümlülüğünü yerine getirmiş olduğunu kabul eder.

 

1. 4. Taraflar, Ticari İlişki’nin müzakeresi ve ifa edilmesi adına paylaşılması zorunlu olmayan Kişisel Veri’leri diğer Taraf’a aktarmayacaklarını ve paylaşılması zorunlu Kişisel Veri’ler bakımından ise başta veri minimizasyonu ve verilerin doğru ve güncel olması ilkeleri olmak üzere KVK Düzenlemeleri’nde yer alan temel Kişisel Veri işleme ilkelerine uygun şekilde aktarım yapacaklarını, anılan Kişisel Veri’lerin aktarım da dahil aktarım anına kadar doğruluğunu ve güncelliğini kontrol ve teyit edeceklerini ve söz konusu verilerin temel Kişisel Veri işleme ilkelerine aykırılığından bizzat ve tek başına sorumlu olacaklarını kabul, beyan ve taahhüt ederler.

 

1. 5. Taraflar, yurt dışına Kişisel Veri aktarımını gerektiren hallerde, KVK Düzenlemeleri kapsamında Veri Sorumlusu / Veri Aktaran / Veri Alıcısı statüsü ile kendilerine atfedilen gerekli olması halinde standart sözleşmelerin akdedilmesi ve Kişisel Verileri Koruma Kurumuna yasal süresi içinde zorunlu ekleri ile bildirilmesi dahil tüm yükümlülükleri eksiksiz ve doğru şekilde yerine getireceklerini ve söz konusu yükümlülüklerin yerine getirilebilmesi adına gerekli iş birliğini ve desteği birbirlerine sağlayacaklarını kabul, beyan ve taahhüt ederler.

 

1. 6. Taraflar, Ticari İlişki kapsamında birbirlerine aktarabilecekleri Kişisel Veri’lere gerek kendi çalışanları gerek üçüncü kişiler tarafından yetkisiz bir şekilde erişilmesini, KVK Düzenlemeleri’ne ve/veya işbu Protokol hükümlerine aykırı şekilde işlenmesini önlemeyi ve Kişisel Veri’lerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik Kişisel Verileri Koruma Kurulu tarafından önerilen veri güvenliğini sağlamaya yönelik önlemler de dahil gerekli her türlü teknik ve idari tedbiri almayı kabul, beyan ve taahhüt ederler.

 

1. 7. Taraflar, Ticari İlişki kapsamında birbirlerine aktarabilecekleri Kişisel Veri’lere herhangi bir şekilde yetkisiz erişim gerçekleşmesi, Kişisel Veri’lerin herhangi bir şekilde KVK Düzenlemeleri’ne ve/veya işbu Protokol’e aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi, Kişisel Veri’lerin KVK Düzenlemeleri’ne ve/veya işbu Protokol’e aykırı şekilde işlenmesi veya herhangi bir veri ihlali olasılığının meydana gelmesi durumunda, söz konusu durumun karşı Taraf’ı da ilgilendirmesi kaydıyla bu durumu derhal (en geç 48 (kırksekiz) saat içinde) diğer Taraf’a bildirmeyi ve bu durumdan doğan zararın minimize edilmesi için diğer Taraf’ın talep edeceği gerekli bilgi, belge ve desteği gecikmeksizin sağlamayı kabul, beyan ve taahhüt ederler.

 

1. 8. Taraflar, doğrudan veya sair şekillerde dolaylı olarak kendilerine iletilen, diğer Taraf’ı ilgilendiren İlgili Kişi başvurularını, taleplerini ve sair her türlü uyuşmazlığı derhal (en geç 2 (iki) iş günü içerisinde) diğer Taraf’a yazılı olarak iletmeyi ve bu kapsamda diğer Taraf’a gerekli bilgi, belge ve desteği sağlamayı, kabul, beyan ve taahhüt ederler.

 

5. Tazminat

 

1. 1. Firma’nın işbu Protokol’e veya KVK Düzenlemeleri’ne aykırı davranması dolayısıyla ya da Firma’nın çalışanlarından, varsa hizmet sağlayıcılarının/iş ortaklarının çalışanlarından veya işbu Protokol hükümleri uyarınca Firma tarafından Kişisel Veri aktarılan üçüncü taraflardan kaynaklanan sebeplerle Şirket’in uğrayacağı doğrudan veya dolaylı zararlar, karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatlar için Şirket’in Firma’ya talepte bulunması halinde, Firma, Şirket’in uğradığı doğrudan ve dolaylı zararları derhal, nakden ve defaten Şirket’e ödeyeceğini ve bu kapsamda Şirket’in varsa Firma’ya yapacağı ödemelerden mahsup hakkı olduğunu kabul, beyan ve taahhüt eder.

 

1. 2. Tazminat yükümlülüğü Taraflar arasındaki Ticari İlişki’nin sona ermesi halinde dahi süresiz olarak uygulanmaya devam edecektir.

 

6. Protokol’ün Uygulanması

 

1. 1. Ticari İlişki kapsamında varsa akdedilmiş sözleşmeler/düzenlemeler ile işbu Protokol hükümleri arasında Kişisel Veri’ler bakımından herhangi bir uyuşmazlık/çelişki olması halinde, Kişisel Veri’ler bakımından işbu Protokol hükümleri öncelikli olarak uygulanacak olup bununla birlikte Kişisel Veri’ler de dahil olmak üzere diğer her türlü veri bakımından Taraflar arasından akdedilen gizlilik sözleşmeleri veya sair sözleşmelerde yer alan gizlilik hükümleri bakımından Firma’nın yükümlülükleri ayrıca saklıdır.

 

1. 2. Firma’nın, işbu Protokol’de düzenlenen yükümlülüklerinden herhangi birini ihlal etmesi halinde Şirket, her türlü tazminat haklı saklı kalmak kaydıyla, tek taraflı olarak Ticari İlişki’yi sona erdirme hakkını haizdir.

 

7. Süre

 

1. 1. İşbu Protokol süresiz şekilde akdedilmiştir.

 

1. 2. Taraflar arasındaki Ticari İlişki’nin sona ermesi halinde dahi (fesih dahil), işbu Protokol süresiz olarak uygulanmaya devam edecektir.

 

8. Ayrılabilirlik

 

İşbu Protokol’de yer alan hüküm, şart ve kayıtlardaki geçersizlik, iptal edilebilirlik, herhangi bir şekilde kanuna aykırılık veya icra ve tenfiz edilememezlik Protokol’ün diğer hükümlerinin geçerliliğini etkilemez.

 

9. Feragat

 

1. 1. İşbu Protokol’den doğan herhangi bir hakkın süresi içinde kısmen veya tamamen kullanılmamış olması, o haktan feragat edildiği anlamına gelmez.

 

1. 2. Taraflar’dan birinin işbu Protokol’den kaynaklanan herhangi bir yükümlülüğünü yerine getirmemesi ya da eksik yerine getirmesi, bu durumun diğer Taraf tarafından kabul edildiği ya da anılan yükümlülüklerin yerine getirilmesinden feragat edildiği anlamına gelmez.

 

1. 3. İşbu Protokol kapsamındaki herhangi bir hakkın bir kere ya da kısmen kullanılması, bu hakkın daha sonra kullanılmasını ya da başka bir hakkın kullanılmasını engellemez.

 

10. Değişiklikler

 

İşbu Protokol’de yapılacak olan her türlü değişiklik, ancak Taraflar’ın yazılı bir şekilde karşılıklı mutabakatı bulunduğu takdirde geçerli olacaktır.

 

11. Devir Yasağı

 

Taraflar, işbu Protokol’den doğan hak ve yükümlülüklerini diğer Taraf’ın yazılı ön onayını almaksızın, başka bir üçüncü kişiye kısmen/tamamen devir ve temlik edemezler.

 

12. Uygulanacak Hukuk ve Yetkili Mahkeme

 

İşbu Protokol, Türk maddi hukukuna tabidir ve Türk maddi hukuku uyarınca yorumlanacaktır. İşbu Protokol’den kaynaklanan veya işbu Protokol ile bağlantılı olan her türlü ihtilafın çözümünde İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.

 

13. Bildirimler

 

İşbu Protokol kapsamında yapılacak olan tüm bildirim ve haberleşmeler yazılı olarak iadeli taahhütlü mektupla işbu Protokol’de belirtilen Taraf adreslerine yapılacaktır. Taraflar bu adreslere yapılacak her türlü takibat icrasının ve tebligatın geçerli ve yasal olduğunu kabul ederler. Taraflar’ın adres ve iletişim numaralarında olacak değişiklikler ivedilikle diğer Taraf’a bildirilmediği takdirde, eski adres ve numaraları yapılacak bildirimler geçerli sayılacaktır.

 

Yukarıdaki paragraf hükümlerine halel getirmeksizin, bir yükümlülük olmamakla birlikte, bir Taraf işbu Protokol tahtında veya işbu Protokol ile bağlantılı herhangi bir ihbar, yazışma veya diğer her türlü iletişimi, aynı zamanda iletilmesi halinde diğer Taraf’ın e-posta adresine de gönderebilecektir.

 

Ancak, 6102 sayılı Türk Ticaret Kanunu’nun 18/III maddesinde belirtilen (genel olarak temerrüt, fesih veya sözleşmeden dönmeye ilişkin) bildirimler veya yazışmalar yalnızca bir Türk noteri kanalıyla veya telgraf veya iadeli taahhütlü mektup vasıtasıyla ya da elektronik imza kullanılarak kayıtlı elektronik posta sistemi aracılığıyla tebliğ edildikleri takdirde, geçerli olacak ve teslim edildiği tarih itibariyle Türk hukukuna uygun olarak tebliğ edilmiş sayılacaktır.

 

YUKARIDAKİ HUSUSLAR MUVACEHESİNDE, Taraflar, işbu Protokol’ün usulüne uygun olarak yetkilendirilmiş imzaya yetkili temsilcileri tarafından İmza Tarihi’nde 1 (bir) nüsha halinde ve aslı Şirket’te kalacak şekilde imzalanmasını sağlamışlardır.

 

 

 

 

Şirket sıfatıyla Tchibo Kahve Mamülleri Dağıtım ve Pazarlama Ticaret Limited Şirketi	Firma sıfatıyla FAMIKS GIDA AMBALAJ SANAYI TICARET LIMITED SIRKETI
adına	adına
____________________________	___________________________