Madde 12 — Kişisel verilerin korunması

MADDE 12 – (1) Hizmet sağlayıcı ve aracı hizmet sağlayıcı (Ek ibare:RG-4/1/2020-30998) ile Kuruluş, bu Yönetmelik çerçevesinde yapmış olduğu işlemler ve sunduğu hizmetler nedeniyle elde ettiği verilerin, ilgili mevzuat hükümleri saklı kalmak kaydıyla muhafazasından ve hukuka aykırı olarak bunlara erişilmesini ve işlenmesini önlemek amacıyla gerekli tedbirlerin alınmasından sorumludur.

(2) Kişisel verilerin; üçüncü kişilerle paylaşılabilmesi, işlenebilmesi ve başka amaçlarla kullanılabilmesi için ilgili kişiden önceden onay alınması gerekir.

İspat yükümlülüğü ve kayıtları saklama süresi