Ortak Veri Sorumluluğu
GDPR Madde 26 Kapsamında Ortak Veri Sorumluluğu Düzenlemesi
Navlungo Lojistik ve Teknoloji A.Ş., İstanbul, Türkiye ile Navlungo GmbH i. G. (in Gründung), Kreuzberger Ring 24, 65205 Wiesbaden, Almanya arasında.
AG Euro Consulting tarafından hazırlanan GDPR ve BDSG uyum paketinin 2. sürümüyle birlikte 14 Ağustos 2026 tarihinde yayımlanmıştır. Bu metin, “GDPR and BDSG Compliance Report: German Market Entry” raporunun Ek A bölümünü aynen ayrı bir belge olarak sunar; böylece (AB) 2016/679 sayılı Tüzük'ün 26(1). maddesi uyarınca gerekli düzenleme rapordan ayrıca çıkarılmadan imzalanabilir. Köşeli parantez içindeki alanlar imzadan önce tamamlanmalıdır. Ek 1 ila Ek 4; kapsam dahilindeki veri işleme faaliyetleri, saklama takvimi, güvenlik önlemleri ve uygulanabilir Standart Sözleşme Maddeleri hazırlanarak belgeye eklenmelidir. Ek 1 söz konusu raporun 7. Bölümünden, Ek 2 ise 10.2. Bölümünden hazırlanabilir. İmzalanmadan önce Alman hukuk danışmanı tarafından incelenmesi tavsiye edilir. Türk tarafında düzenleme her iki yetkili temsilci tarafından imzalanır.
Taraflar
Navlungo Lojistik ve Teknoloji A.Ş.; Türkiye Cumhuriyeti kanunlarına göre kurulmuş, merkezi [tam adres], İstanbul, Türkiye'de bulunan ve şirketi birlikte temsil etmeye yetkili Chief Executive Officer ve Kurucu İsa Korkmaz ile [görev] unvanlı Emrah Arslan tarafından müştereken temsil edilen anonim şirket (“Türk Veri Sorumlusu”) ile Navlungo GmbH; Federal Almanya Cumhuriyeti kanunlarına tabi, işbu belgenin tarihinde kuruluş aşamasında bulunan, Amtsgericht [kayıtlı mahkeme] nezdinde [HRB numarası] ile tescil edilecek, kayıtlı merkezi Kreuzberger Ring 24, 65205 Wiesbaden, Almanya'da bulunan ve [ad ve görev] tarafından temsil edilen limited şirket (“Alman Veri Sorumlusu”); birlikte “Taraflar” olarak anılır.
Madde 1: Konu ve Kapsam
1.1 Taraflar, Avrupa Birliği'nde bulunan satıcılar ve alıcılar için ParkPalet platformunun işletilmesiyle bağlantılı olarak gerçekleştirilen kişisel veri işleme faaliyetlerinin amaçlarını ve yöntemlerini birlikte belirler ve işbu düzenlemeyi (AB) 2016/679 sayılı Tüzük'ün 26(1). maddesinin gerekliliklerini yerine getirmek amacıyla akdeder.
1.2 Kapsama giren veri işleme faaliyetleri, düzenlemenin ayrılmaz bir parçasını oluşturan ve (AB) 2016/679 sayılı Tüzük'ün 30. maddesi kapsamında tutulan kaydı yansıtan Ek 1'de listelenmiştir.
1.3 Taraflardan herhangi birinin yalnızca kendi ayrı amaçları doğrultusunda gerçekleştirdiği veri işleme faaliyetleri bu düzenlemenin kapsamı dışındadır ve ilgili Taraf bu tür işlemler bakımından tek başına veri sorumlusu olarak hareket eder.
Madde 2: Sorumlulukların Dağılımı
2.1 Alman Veri Sorumlusu; 13. ve 14. maddeler uyarınca gerekli bilgilerin sağlanması, 15 ila 22. maddeler kapsamındaki taleplerin alınması ve ele alınması ve (AB) 2016/679 sayılı Tüzük ile Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz'in § 25 hükmü kapsamında gerekli bildirimlerin yayımlanması dahil olmak üzere Avrupa Birliği'nde bulunan veri sahipleriyle ilişkiden sorumludur.
2.2 Türk Veri Sorumlusu; platform altyapısının işletilmesi, bakımı ve güvenliğinden, veri işleyenlerin görevlendirilmesi ve denetlenmesinden ve Alman Veri Sorumlusu tarafından iletilen silme, kısıtlama, düzeltme ve veri taşınabilirliği talimatlarının teknik olarak uygulanmasından sorumludur.
2.3 Her Taraf, bu Madde kapsamında sorumlu olduğu faaliyetler bakımından (AB) 2016/679 sayılı Tüzük'ün 30. maddesi uyarınca kendi veri işleme faaliyetleri kaydını tutar. ParkPalet - Ortak Veri Sorumluluğu Düzenlemesi Sayfa 2 2.4 Avrupa Birliği'ndeki veri sahiplerine ait kişisel verilerin saklama sürelerinin belirlenmesinden Alman Veri Sorumlusu sorumludur. Alman Veri Sorumlusu Ek 2'deki takvimi uygular; Türk Veri Sorumlusu ise bu takvimi platformda teknik olarak hayata geçirir.
Madde 3: Veri Sahipleri İçin İletişim Noktası
3.1 Taraflar, (AB) 2016/679 sayılı Tüzük'ün 26(1). maddesi anlamında [ad, görev, posta adresi ve e-posta adresi] bilgilerini iletişim noktası olarak belirler ve bu bilgileri gizlilik bildiriminde yayımlar.
3.2 Taraflardan herhangi birine iletilen bir talep, (AB) 2016/679 sayılı Tüzük'ün 12(3). maddesindeki sürenin gözetilebilmesi için gecikmeksizin ve her durumda talebin alınmasından itibaren üç iş günü içinde iletişim noktasına iletilir.
3.3 Taraflar, (AB) 2016/679 sayılı Tüzük'ün 26(3). maddesi uyarınca bir veri sahibinin, Madde 2'deki sorumluluk dağılımından bağımsız olarak haklarını her iki Tarafa karşı da kullanabileceğini kabul eder.
Madde 4: Bilgilendirme Yükümlülükleri ve Düzenlemenin Özü
4.1 Alman Veri Sorumlusu, (AB) 2016/679 sayılı Tüzük'ün 13. ve 14. maddeleri kapsamında gerekli bilgilendirme metinlerini hazırlar ve güncel tutar; Türk Veri Sorumlusu ise bu metinlerin doğruluğu için gerekli teknik bilgileri sağlar.
4.2 İşbu düzenlemenin özü, (AB) 2016/679 sayılı Tüzük'ün 26(2). maddesi uyarınca; Tarafları, ilgili sorumluluklarını, iletişim noktasını ve hakların her iki Tarafa karşı kullanılabileceğini belirten bir özet şeklinde gizlilik bildiriminde veri sahiplerinin erişimine sunulur.
Madde 5: Güvenlik ve Kişisel Veri İhlalleri
5.1 Her Taraf, kontrolü altındaki sistemler bakımından (AB) 2016/679 sayılı Tüzük'ün 32. maddesinin gerektirdiği teknik ve organizasyonel önlemleri uygular. İmza tarihinde yürürlükte olan önlemler Ek 3'te açıklanmıştır.
5.2 Kişisel veri ihlalinden haberdar olan Taraf, diğer Tarafı gereksiz gecikme olmaksızın ve her durumda ihlalden haberdar olmasından itibaren yirmi dört saat içinde bilgilendirir ve (AB) 2016/679 sayılı Tüzük'ün 33. maddesi kapsamında yapılması gereken değerlendirme için gerekli bilgileri sağlar.
5.3 (AB) 2016/679 sayılı Tüzük'ün 33. maddesi kapsamında yetkili denetim makamına yapılacak bildirim ve 34. madde kapsamında veri sahiplerine yapılacak bilgilendirme Alman Veri Sorumlusu tarafından gerçekleştirilir. Alman Veri Sorumlusu ayrıca 33(5). madde uyarınca gerekli belgeleri tutar.
Madde 6: Veri İşleyenler ve Alt Veri İşleme
6.1 Taraflardan hiçbiri, düzenleme kapsamındaki veri işleme faaliyetleri için (AB) 2016/679 sayılı Tüzük'ün 28(3). maddesinin gerekliliklerini karşılayan bir sözleşme olmaksızın veri işleyen görevlendiremez.
6.2 Türk Veri Sorumlusu görevlendirilen veri işleyenlerin listesini tutar, planlanan her ekleme veya değişikliği en az otuz gün önceden Alman Veri Sorumlusuna bildirir. Alman Veri Sorumlusu bu süre içinde veri korumaya ilişkin gerekçeli nedenlerle itiraz edebilir.
Madde 7: Uluslararası Veri Aktarımları
7.1 Kişisel verilerin Türkiye Cumhuriyeti'ne aktarımı, Tarafların rollerine karşılık gelen modül kullanılarak Avrupa Komisyonunun 4 Haziran 2021 tarihli (AB) 2021/914 sayılı Uygulama Kararı uyarınca akdedilen ve Ek 4'te yer alan Standart Sözleşme Maddelerine tabidir.
7.2 Bu maddeleri destekleyen veri aktarım etki değerlendirmesi Alman Veri Sorumlusu tarafından tutulur ve en az yılda bir kez gözden geçirilir. Her Taraf, değerlendirmeyi etkileyebilecek şekilde kendi yetki alanındaki hukuk veya uygulamada meydana gelen değişiklikleri diğer Tarafa bildirir.
Madde 8: Kayıtlar, Denetim ve İş Birliği
8.1 Her Taraf, makul bir talep üzerine diğer Tarafa, düzenleme kapsamındaki veri işleme faaliyetleri bakımından (AB) 2016/679 sayılı Tüzük'e uygunluğun gösterilmesi için gerekli bilgileri sağlar.
8.2 Taraflar, (AB) 2016/679 sayılı Tüzük'ün 31. maddesi kapsamında yetkili denetim makamıyla iş birliği yapar ve kapsam dahilindeki veri işleme faaliyetleriyle ilgili olarak bir makamdan gelen her türlü iletişimi iki iş günü içinde birbirlerine bildirir.
Madde 9: Sorumluluk
9.1 Taraflar, (AB) 2016/679 sayılı Tüzük'ün 82(4). maddesi uyarınca aynı veri işleme faaliyetine dahil olan her veri sorumlusunun meydana gelen zararın tamamından sorumlu olduğunu ve zararın tamamını tazmin eden veri sorumlusunun 82(5). madde uyarınca diğer veri sorumlusundan onun sorumluluğuna karşılık gelen kısmı talep edebileceğini kabul eder.
9.2 Taraflar arasındaki ilişkide zarara ilişkin sorumluluk Madde 2'deki dağılıma tabidir ve her Taraf, kendisine atfedilebilir bir ihlalden doğan zarar bakımından diğer Tarafı tazmin eder.
Madde 10: Süre, Değişiklik ve Uygulanacak Hukuk
10.1 Düzenleme son imza tarihinde yürürlüğe girer ve kapsam dahilindeki veri işleme faaliyetleri devam ettiği sürece yürürlükte kalır.
10.2 Değişiklikler yazılı şekle tabidir. Ekler, düzenlemenin ana metninde değişiklik yapılmaksızın belirlenmiş iletişim kişilerinin yazılı mutabakatıyla güncellenebilir.
10.3 Düzenlemeye Federal Almanya Cumhuriyeti hukuku uygulanır ve (AB) 2016/679 sayılı Tüzük'ün 79. maddesi kapsamındaki veri sahibi hakları saklı kalmak kaydıyla yetkili yargı yeri [Wiesbaden veya kararlaştırıldığı şekilde]'dir.
İmzalar
Navlungo Lojistik ve Teknoloji A.Ş. adına birinci yetkili imza sahibi: Ad: İsa Korkmaz; Görev: Chief Executive Officer ve Kurucu; Yer: ______________________; Tarih: ______________________; İmza: ______________________.
Navlungo Lojistik ve Teknoloji A.Ş. adına ikinci yetkili imza sahibi: Ad: Emrah Arslan; Görev: ______________________; Yer: ______________________; Tarih: ______________________; İmza: ______________________. İki temsilci müştereken yetkili olduğundan her iki imza da gereklidir.
Navlungo GmbH adına: Ad ve görev: ______________________; Yer: ______________________; Tarih: ______________________; İmza: ______________________.
