Verpflichtungserklärung zur Übermittlung personenbezogener Daten an Dritte
VERPFLICHTUNGSERKLÄRUNG ZUM SCHUTZ PERSONENBEZOGENER DATEN
Diese Verpflichtungserklärung zum Schutz personenbezogener Daten („Verpflichtungserklärung“) enthält die Verpflichtungen des Lieferanten, einer natürlichen oder juristischen Person, die Mitglied der Bulkoon-Plattform ist und über diese Plattform tätig ist („Firma“), gegenüber der BULKOON SCHUHE UND LEDERWAREN INDUSTRIE HANDELSGESELLSCHAFT MIT BESCHRÄNKTER HAFTUNG, eingetragen im Handelsregister unter der Nummer 1130643, mit Sitz in Akçaburgaz Mah. 3027. Sk. Nr. 1 F Esenyurt / Istanbul („Unternehmen“) (einzeln „Partei“ und gemeinsam „Parteien“) im Rahmen des zwischen ihnen geschlossenen Lieferantenvertrags bezüglich der von der Firma an das Unternehmen übermittelten personenbezogenen Daten.
Im Rahmen dieser Verpflichtungserklärung gelten folgende Begriffsbestimmungen:
a. „Personenbezogene Daten“; alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und von der Firma an das Unternehmen übermittelt werden,
b. „Besonders schützenswerte personenbezogene Daten“; Daten über die Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder andere Glaubensrichtungen, Kleidung und Erscheinungsbild, Vereins-, Unternehmen- oder Gewerkschaftszugehörigkeit, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten von Personen (der Begriff „personenbezogene Daten“ umfasst im Rahmen dieser Verpflichtungserklärung auch „besonders schützenswerte personenbezogene Daten“, soweit dies angemessen ist),
c. „Verarbeitung“; jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Aufbewahren, Ändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Zugänglichmachen, Klassifizieren oder das Verhindern der Nutzung, sei es ganz oder teilweise automatisiert oder nicht automatisiert im Rahmen eines Datenverwaltungssystems,
„Gesetz“; das Gesetz Nr. 6698 zum Schutz personenbezogener Daten
im Sinne des Gesetzes.
Die Firma erklärt, bestätigt und verpflichtet sich, dass sie die an das Unternehmen übermittelten personenbezogenen Daten gemäß den im Gesetz festgelegten Verfahren und Grundsätzen, den einschlägigen regulatorischen Maßnahmen sowie den im betreffenden Rechtsrahmen enthaltenen Vorschriften zum Schutz personenbezogener Daten verarbeitet und an das Unternehmen übermittelt.
Die Firma erklärt, bestätigt und verpflichtet sich, dass sie die Inhaber der personenbezogenen Daten, die an das Unternehmen übermittelt werden, gemäß den im Gesetz festgelegten Verfahren und Grundsätzen, den einschlägigen regulatorischen Maßnahmen sowie den im betreffenden Rechtsrahmen enthaltenen Vorschriften zum Schutz personenbezogener Daten informiert und, sofern erforderlich, die ausdrückliche Einwilligung der Betroffenen eingeholt hat.
Die Firma erklärt, bestätigt und verpflichtet sich, alle erforderlichen technischen und administrativen Maßnahmen zu ergreifen, um die rechtmäßige Übermittlung der personenbezogenen Daten an das Unternehmen sicherzustellen, wobei sie auch die Entscheidungen des Datenschutzrates berücksichtigt.
Sofern die von der Firma an das Unternehmen übermittelten personenbezogenen Daten besonders schützenswerte Daten sind, erklärt, bestätigt und verpflichtet sich die Firma, diese Daten gemäß Artikel 6 des Gesetzes, den einschlägigen Rechtsvorschriften und den Entscheidungen des Datenschutzrates unter Anwendung zusätzlicher Sicherheitsmaßnahmen und Berechtigungen an das Unternehmen zu übermitteln.
Die Firma erklärt, bestätigt und verpflichtet sich, Anfragen von Betroffenen, die das Unternehmen betreffen und ihr direkt oder indirekt auf andere Weise übermittelt werden, unverzüglich (spätestens innerhalb von drei Arbeitstagen) an das Unternehmen weiterzuleiten und im Rahmen dessen gemäß dem Gesetz zu handeln.
Das Unternehmen behält sich das Recht vor, von der Firma Regress zu nehmen für direkte oder indirekte Schäden, rechtliche, administrative und strafrechtliche Sanktionen sowie Schadensersatzansprüche, die dem Unternehmen aufgrund eines Verstoßes der Firma gegen diese Verpflichtungserklärung oder geltendes Recht oder aufgrund von Gründen entstehen, die von der Firma, deren Geschäftspartnern oder Dritten, an die die Firma personenbezogene Daten übermittelt, ausgehen. Die Firma erklärt, bestätigt und verpflichtet sich, im Falle einer Forderung des Unternehmens sämtliche direkten und indirekten Schäden, die dem Unternehmen entstanden sind, unverzüglich, vollständig und in bar einschließlich aller Nebenkosten an das Unternehmen zu zahlen.
Diese Verpflichtungserklärung unterliegt türkischem Recht. Alle Streitigkeiten, die sich aus oder im Zusammenhang mit dieser Verpflichtungserklärung ergeben, werden endgültig gemäß den Schiedsregeln des Istanbul Arbitration Center entschieden.
Im Namen der Firma,
Name:
Titel:
Unterschrift: