Adres: Osman Yılmaz Mah. 649/1. Sk. No: 1/A Gebze / Kocaeli
Vergi Dairesi / No: Uluçınar V.D. / 4701084879
Ticaret Sicil No: 29723 (Gebze Ticaret Odası) · Mersis No: 0470108487900001
Telefon: 0262 606 07 56 · E-posta: info@idealcozumler.com · KEP: idealcozumler@hs01.kep.tr
İşbu Bilgi Güvenliği Taahhütnamesi ("Taahhütname"), İdeal Çözümler Yazılım ve Bilişim Teknolojileri Ltd. Şti. ("Hizmet Sağlayıcı") ile Müşteri arasındaki hizmet ilişkisi kapsamında, tarafların bilgi güvenliğine ilişkin yükümlülüklerini düzenler. Taraflar, işbu Taahhütname ile bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı karşılıklı olarak taahhüt eder.
Madde 1. Gizli Bilgilerin Korunması
Taraflar; hizmet ilişkisi kapsamında öğrendikleri ticari, teknik, mali ve kişisel nitelikteki tüm bilgileri gizli tutmayı, yalnızca hizmetin ifası amacıyla kullanmayı ve karşı tarafın yazılı izni olmaksızın üçüncü kişilerle paylaşmamayı taahhüt eder. Gizli bilgi, sözlü, yazılı, elektronik veya başka herhangi bir biçimde edinilmiş tüm bilgileri kapsar.
Madde 2. Erişim Kontrolü ve Yetkilendirme
Taraflar; bilgi sistemlerine erişimi yalnızca yetkili kişilerle sınırlı tutmayı, erişim yetkilerini görev tanımına uygun olarak asgari düzeyde vermeyi ve gereksiz hâle gelen yetkileri gecikmeksizin kaldırmayı taahhüt eder. Kritik sistemler için çok katmanlı erişim kontrolü mekanizmaları uygulanmasına özen gösterilir.
Madde 3. Parola Güvenliği
Taraflar; kullanıcı hesaplarına ait parolaları güçlü şekilde belirlemeyi, gizli tutmayı ve hiçbir koşulda üçüncü kişilerle paylaşmamayı taahhüt eder. Parolaların düzenli aralıklarla değiştirilmesi, ortak hesap kullanımından kaçınılması ve şüpheli erişim durumunda parolaların derhâl güncellenmesi esastır.
Madde 4. Cihaz ve Veri Güvenliği
Taraflar; hizmet kapsamında kullanılan cihazlarda güncel güvenlik yazılımlarının bulundurulması, güvenlik güncellemelerinin uygulanması, verilerin uygun yöntemlerle yedeklenmesi ve taşınabilir ortamlarda şifreleme kullanılması konularında gerekli özeni göstermeyi taahhüt eder. Hizmet ilişkisi sona erdiğinde, karşı tarafa ait gizli veriler talep üzerine iade edilir veya güvenli biçimde imha edilir.
Madde 5. Güvenlik Olayı Bildirimi
Taraflardan biri, bilgi güvenliğini tehdit eden bir olay (yetkisiz erişim, veri sızıntısı, kötü amaçlı yazılım vb.) tespit ettiğinde, karşı tarafı gecikmeksizin info@idealcozumler.com veya idealcozumler@hs01.kep.tr üzerinden bilgilendirir. Kişisel veri ihlali hâlinde, 6698 sayılı KVKK ve Kişisel Verileri Koruma Kurulu düzenlemeleri uyarınca gerekli bildirimler yapılır.
Madde 6. Kişisel Verilerin Korunması
Taraflar, işledikleri kişisel verileri 6698 sayılı KVKK'ya uygun olarak, hukuka uygun amaçlarla ve gerekli teknik ile idari güvenlik tedbirlerini alarak işlemeyi taahhüt eder. Kişisel verilere yetkisiz erişimin, hukuka aykırı işlenmenin ve kaybın önlenmesi için makul güvenlik seviyesinin sağlanması esastır.
Madde 7. İhlal Hâlinde Sorumluluk
İşbu Taahhütnamedeki yükümlülüklerini ihlal eden taraf, bu ihlalden doğan ve karşı tarafça uğranılan doğrudan zararlardan sorumludur. İhlalin kişisel veri güvenliğine ilişkin olması hâlinde, ilgili mevzuat kapsamındaki idari ve hukuki sorumluluklar saklıdır. Taraflar, ihlalin etkilerini asgariye indirmek için gerekli önlemleri derhâl almakla yükümlüdür.
Madde 8. Gizlilik Yükümlülüğünün Devamı
İşbu Taahhütnamede düzenlenen gizlilik ve bilgi güvenliği yükümlülükleri, hizmet ilişkisinin herhangi bir nedenle sona ermesinden sonra da süresiz olarak devam eder. Bu yükümlülük, mevzuat gereği yetkili mercilere yapılması zorunlu bildirimleri kapsamaz.
Madde 9. Yürürlük
Dokuz maddeden oluşan işbu Taahhütname, tarafların onayı ile yürürlüğe girer ve hizmet ilişkisi ile gizlilik yükümlülüğünün devam ettiği süre boyunca geçerlidir.