Yönetilen Güvenlik Duvarı ve SSL VPN Hizmet Sözleşmesi

İşbu Yönetilen Güvenlik Duvarı ve SSL VPN Hizmet Sözleşmesi ("Sözleşme"); bir tarafta İdeal Çözümler Yazılım ve Bilişim Teknolojileri Ltd. Şti. unvanlı, Osman Yılmaz Mah. 649/1. Sk. No: 1/A Gebze / Kocaeli adresinde mukim, Uluçınar / 4701084879 vergi dairesi/numarasına kayıtlı, 0262 606 07 56 telefon, info@idealcozumler.com e-posta ve idealcozumler@hs01.kep.tr KEP adresine sahip şirket ("Hizmet Sağlayıcı") ile hizmetten yararlanan gerçek veya tüzel kişi ("Müşteri") arasında; Müşteriye ait güvenlik duvarı cihazının yönetimi ve uzaktan erişim (SSL VPN) hizmetinin koşullarını düzenlemek üzere akdedilmiştir. Taraflar ayrı ayrı "Taraf", birlikte "Taraflar" olarak anılır.

Madde 1. Çerçeve Sözleşmeye Atıf ve Öncelik

İşbu Sözleşme, Taraflar arasında akdedilen Çerçeve Hizmet Sözleşmesinin ayrılmaz bir ekidir ve yalnız bu hizmete özgü koşulları düzenler. Taraflar, tanımlar, süre ve fesih usulü, ücret ve ödeme, gizlilik, kişisel verilerin korunması, sorumluluğun sınırlandırılması, mücbir sebep, devir, tebligat ile uyuşmazlıkların çözümü dâhil genel hükümler Çerçeve Sözleşmede düzenlenmiştir ve işbu Sözleşmede tekrar edilmez.

İşbu Sözleşme ile Çerçeve Sözleşme arasında çelişki bulunması hâlinde, bu hizmet bakımından işbu Sözleşme hükümleri üstündür. Burada düzenlenmemiş her konuda Çerçeve Sözleşme uygulanır.

Madde 2. Sözleşmenin Konusu ve Kapsam

Sözleşmenin konusu; Hizmet Sağlayıcının, teklif/pakette belirlenen kapsamda Cihazın yapılandırılması, kural setinin yönetimi, yazılım güncellemelerinin uygulanması, yapılandırma yedeğinin alınması, izlenmesi ve SSL VPN kullanıcı yönetiminin yürütülmesidir.

Kapsam DIŞINDA kalan hususlar açıkça şunlardır: Müşterinin iç ağı, sunucuları, uç nokta cihazları ve bunlar üzerindeki yazılımlar; uç nokta koruma (antivirüs/EDR) çözümleri; e-posta güvenliği; kullanıcıların cihazları ve parola hijyeni; Müşterinin internet servis sağlayıcısından kaynaklanan kesintiler. Bu unsurlar Müşterinin sorumluluğundadır.

Madde 3. Cihazın Mülkiyeti

Cihazın mülkiyeti, teklif/sipariş belgesinde aksi belirtilmedikçe Müşteriye aittir. Cihazın Hizmet Sağlayıcı tarafından kiralanması hâlinde mülkiyet Hizmet Sağlayıcıda kalır; Sözleşmenin sona ermesiyle Cihaz iade edilir. Üretici destek ve abonelik bedelleri (güvenlik hizmetleri abonelikleri dâhil) aksi kararlaştırılmadıkça Müşteriye aittir; aboneliğin sona ermesi hâlinde ilgili koruma işlevleri çalışmaz ve bu durumdan Hizmet Sağlayıcı sorumlu tutulamaz.

Madde 4. Hizmet Sağlayıcının Yükümlülükleri

• Cihazı, Müşterinin bildirdiği ihtiyaçlar doğrultusunda yapılandırmak ve kural setini yönetmek.
• Kritik Güvenlik Güncellemelerini, üreticinin yayımlamasını izleyen makul süre içinde ve Müşteriyle mutabık kalınan bakım penceresinde uygulamak.
• Cihazın yapılandırma yedeğini düzenli olarak almak ve şifreli biçimde saklamak.
• Cihazın erişilebilirliğini izlemek ve tespit edilen kesintileri Müşteriye bildirmek.
• Yalnız Yetkili Talep Sahiplerinden gelen değişiklik taleplerini işleme almak.
• Yapılan yapılandırma değişikliklerinin kaydını tutmak ve talep hâlinde Müşteriyle paylaşmak.

Madde 5. Müşterinin Yükümlülükleri

• Yetkili Talep Sahiplerini yazılı olarak bildirmek ve değişiklikleri gecikmeksizin güncellemek.
• İşten ayrılan veya görevi değişen personeli derhâl bildirmek. Bildirilmeyen bir kullanıcının SSL VPN erişiminin devam etmesinden doğan sonuçlar Müşteriye aittir.
• Cihaz üzerinde Hizmet Sağlayıcının bilgisi dışında değişiklik yapmamak; yapıldığı takdirde bu değişiklikten ve sonuçlarından sorumlu olmak.
• SSL VPN kullanıcılarına ait kimlik bilgilerinin gizliliğini sağlamak ve çok faktörlü kimlik doğrulamanın etkinleştirilmesi yönündeki önerilere uymak.
• Üretici abonelik ve destek bedellerini süresinde karşılamak.
• Şüpheli erişim, veri sızıntısı veya güvenlik olayı belirtilerini gecikmeksizin Hizmet Sağlayıcıya bildirmek.

Madde 6. Kural Değişikliği Talepleri

Kural ve erişim değişiklikleri yalnız Yetkili Talep Sahiplerinden gelen yazılı (destek kaydı veya e-posta) talep üzerine yapılır. Sözlü talepler yazılı olarak teyit edilmedikçe işleme alınmaz. Hizmet Sağlayıcı, güvenlik açısından risk taşıdığını değerlendirdiği bir talebi gerekçesini yazılı olarak bildirmek kaydıyla reddedebilir; Müşterinin talebinde ısrar etmesi hâlinde değişiklik uygulanır ve doğacak sonuçların sorumluluğu Müşteriye ait olur.

Madde 7. Güvenlik Garantisi Verilmediği

Hiçbir güvenlik duvarı, her türlü siber saldırıya karşı mutlak koruma sağlamaz. Hizmet Sağlayıcı, hizmeti sektörde kabul görmüş iyi uygulamalara ve üretici önerilerine uygun biçimde yürütmeyi taahhüt eder; ancak Müşterinin siber saldırıya uğramayacağını, veri sızıntısı yaşanmayacağını veya bilinmeyen (sıfırıncı gün) açıkların istismar edilmeyeceğini garanti etmez. Bu Sözleşme bir sonuç taahhüdü değil, özenli yürütme taahhüdü içerir.

Madde 8. Güvenlik Olayı Bildirimi

Hizmet Sağlayıcı, Cihaz üzerinde tespit ettiği ciddi güvenlik olaylarını Müşteriye gecikmeksizin bildirir ve olayın sınırlandırılması için makul desteği sağlar. Olayın kişisel veri ihlali niteliği taşıması hâlinde, 6698 sayılı Kanun ve ilgili Kurul kararları uyarınca Kurula ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteriye aittir; Hizmet Sağlayıcı, veri işleyen sıfatıyla Müşteriyi gecikmeksizin bilgilendirir ve bildirim için gereken bilgileri sağlar.

Madde 9. Kayıtlar ve Gizlilik

Cihaz üzerinde oluşan kayıtlar (log) ve yapılandırma yedekleri, hizmetin sunulması ve olay incelemesi amacıyla işlenir; mevzuatın öngördüğü süreler saklı kalmak üzere amacın gerektirdiği süreyle saklanır ve üçüncü kişilerle paylaşılmaz. Hizmet Sağlayıcı personeli, erişim sağladığı bilgileri gizli tutmakla yükümlüdür; bu yükümlülük Sözleşmenin sona ermesinden sonra da devam eder.

Madde 10. Bu Hizmete Özgü Sorumluluk Sınırı

Sorumluluğun sınırlandırılması ve mücbir sebep Çerçeve Sözleşmede düzenlenmiştir. Bu hizmete özgü olarak: bu sınırlamalar, 6098 sayılı Türk Borçlar Kanunu m.115 uyarınca kast ve ağır kusur hâlleri ile kanunen sınırlandırılamayan sorumluluklar saklı kalmak üzere uygulanır.

Madde 11. Devir Teslim

Sözleşmenin sona ermesi hâlinde Hizmet Sağlayıcı, Cihazın güncel yapılandırma yedeğini ve yönetim erişim bilgilerini Müşteriye veya Müşterinin yazılı olarak bildireceği yeni hizmet sağlayıcısına teslim eder ve kendi yönetim erişimini kapatır. Teslim, Müşterinin muaccel hâle gelmiş ödeme yükümlülüklerini yerine getirmesi şartına bağlıdır.