Yönetilen Güvenlik Duvarı ve SSL VPN Hizmet Sözleşmesi

İşbu Yönetilen Güvenlik Duvarı ve SSL VPN Hizmet Sözleşmesi ("Sözleşme"); bir tarafta İdeal Çözümler Yazılım ve Bilişim Teknolojileri Ltd. Şti. unvanlı, Osman Yılmaz Mah. 649/1. Sk. No: 1/A Gebze / Kocaeli adresinde mukim, Uluçınar / 4701084879 vergi dairesi/numarasına kayıtlı, 0262 606 07 56 telefon, info@idealcozumler.com e-posta ve idealcozumler@hs01.kep.tr KEP adresine sahip şirket ("Hizmet Sağlayıcı") ile hizmetten yararlanan gerçek veya tüzel kişi ("Müşteri") arasında; Müşteriye ait güvenlik duvarı cihazının yönetimi ve uzaktan erişim (SSL VPN) hizmetinin koşullarını düzenlemek üzere akdedilmiştir. Taraflar ayrı ayrı "Taraf", birlikte "Taraflar" olarak anılır.

Madde 1. Tanımlar

• Cihaz: Yönetim kapsamındaki güvenlik duvarı donanımı veya sanal örneği ve üzerinde çalışan yazılımdır.
• Kural Seti (Politika): Cihaz üzerinde tanımlı erişim, filtreleme ve yönlendirme kurallarının bütünüdür.
• SSL VPN: Yetkilendirilmiş kullanıcıların Müşteri ağına uzaktan güvenli erişimini sağlayan bağlantı yöntemidir.
• Yetkili Talep Sahibi: Müşteri adına kural ve kullanıcı değişikliği talep etmeye yetkili, Müşteri tarafından yazılı olarak bildirilen kişilerdir.
• Kritik Güvenlik Güncellemesi: Üreticinin kritik veya yüksek önem derecesiyle yayımladığı, uzaktan istismar edilebilir açıkları gideren yazılım güncellemesidir.

Madde 2. Sözleşmenin Konusu ve Kapsam

Sözleşmenin konusu; Hizmet Sağlayıcının, teklif/pakette belirlenen kapsamda Cihazın yapılandırılması, kural setinin yönetimi, yazılım güncellemelerinin uygulanması, yapılandırma yedeğinin alınması, izlenmesi ve SSL VPN kullanıcı yönetiminin yürütülmesidir.

Kapsam DIŞINDA kalan hususlar açıkça şunlardır: Müşterinin iç ağı, sunucuları, uç nokta cihazları ve bunlar üzerindeki yazılımlar; uç nokta koruma (antivirüs/EDR) çözümleri; e-posta güvenliği; kullanıcıların cihazları ve parola hijyeni; Müşterinin internet servis sağlayıcısından kaynaklanan kesintiler. Bu unsurlar Müşterinin sorumluluğundadır.

Madde 3. Cihazın Mülkiyeti

Cihazın mülkiyeti, teklif/sipariş belgesinde aksi belirtilmedikçe Müşteriye aittir. Cihazın Hizmet Sağlayıcı tarafından kiralanması hâlinde mülkiyet Hizmet Sağlayıcıda kalır; Sözleşmenin sona ermesiyle Cihaz iade edilir. Üretici destek ve abonelik bedelleri (güvenlik hizmetleri abonelikleri dâhil) aksi kararlaştırılmadıkça Müşteriye aittir; aboneliğin sona ermesi hâlinde ilgili koruma işlevleri çalışmaz ve bu durumdan Hizmet Sağlayıcı sorumlu tutulamaz.

Madde 4. Hizmet Sağlayıcının Yükümlülükleri

• Cihazı, Müşterinin bildirdiği ihtiyaçlar doğrultusunda yapılandırmak ve kural setini yönetmek.
• Kritik Güvenlik Güncellemelerini, üreticinin yayımlamasını izleyen makul süre içinde ve Müşteriyle mutabık kalınan bakım penceresinde uygulamak.
• Cihazın yapılandırma yedeğini düzenli olarak almak ve şifreli biçimde saklamak.
• Cihazın erişilebilirliğini izlemek ve tespit edilen kesintileri Müşteriye bildirmek.
• Yalnız Yetkili Talep Sahiplerinden gelen değişiklik taleplerini işleme almak.
• Yapılan yapılandırma değişikliklerinin kaydını tutmak ve talep hâlinde Müşteriyle paylaşmak.

Madde 5. Müşterinin Yükümlülükleri

• Yetkili Talep Sahiplerini yazılı olarak bildirmek ve değişiklikleri gecikmeksizin güncellemek.
• İşten ayrılan veya görevi değişen personeli derhâl bildirmek. Bildirilmeyen bir kullanıcının SSL VPN erişiminin devam etmesinden doğan sonuçlar Müşteriye aittir.
• Cihaz üzerinde Hizmet Sağlayıcının bilgisi dışında değişiklik yapmamak; yapıldığı takdirde bu değişiklikten ve sonuçlarından sorumlu olmak.
• SSL VPN kullanıcılarına ait kimlik bilgilerinin gizliliğini sağlamak ve çok faktörlü kimlik doğrulamanın etkinleştirilmesi yönündeki önerilere uymak.
• Üretici abonelik ve destek bedellerini süresinde karşılamak.
• Şüpheli erişim, veri sızıntısı veya güvenlik olayı belirtilerini gecikmeksizin Hizmet Sağlayıcıya bildirmek.

Madde 6. Kural Değişikliği Talepleri

Kural ve erişim değişiklikleri yalnız Yetkili Talep Sahiplerinden gelen yazılı (destek kaydı veya e-posta) talep üzerine yapılır. Sözlü talepler yazılı olarak teyit edilmedikçe işleme alınmaz. Hizmet Sağlayıcı, güvenlik açısından risk taşıdığını değerlendirdiği bir talebi gerekçesini yazılı olarak bildirmek kaydıyla reddedebilir; Müşterinin talebinde ısrar etmesi hâlinde değişiklik uygulanır ve doğacak sonuçların sorumluluğu Müşteriye ait olur.

Madde 7. Güvenlik Garantisi Verilmediği

Hiçbir güvenlik duvarı, her türlü siber saldırıya karşı mutlak koruma sağlamaz. Hizmet Sağlayıcı, hizmeti sektörde kabul görmüş iyi uygulamalara ve üretici önerilerine uygun biçimde yürütmeyi taahhüt eder; ancak Müşterinin siber saldırıya uğramayacağını, veri sızıntısı yaşanmayacağını veya bilinmeyen (sıfırıncı gün) açıkların istismar edilmeyeceğini garanti etmez. Bu Sözleşme bir sonuç taahhüdü değil, özenli yürütme taahhüdü içerir.

Madde 8. Güvenlik Olayı Bildirimi

Hizmet Sağlayıcı, Cihaz üzerinde tespit ettiği ciddi güvenlik olaylarını Müşteriye gecikmeksizin bildirir ve olayın sınırlandırılması için makul desteği sağlar. Olayın kişisel veri ihlali niteliği taşıması hâlinde, 6698 sayılı Kanun ve ilgili Kurul kararları uyarınca Kurula ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteriye aittir; Hizmet Sağlayıcı, veri işleyen sıfatıyla Müşteriyi gecikmeksizin bilgilendirir ve bildirim için gereken bilgileri sağlar.

Madde 9. Kayıtlar ve Gizlilik

Cihaz üzerinde oluşan kayıtlar (log) ve yapılandırma yedekleri, hizmetin sunulması ve olay incelemesi amacıyla işlenir; mevzuatın öngördüğü süreler saklı kalmak üzere amacın gerektirdiği süreyle saklanır ve üçüncü kişilerle paylaşılmaz. Hizmet Sağlayıcı personeli, erişim sağladığı bilgileri gizli tutmakla yükümlüdür; bu yükümlülük Sözleşmenin sona ermesinden sonra da devam eder.

Madde 10. Ücret ve Ödeme

Hizmet bedeli ve dönemi teklif/sipariş belgesinde belirtilir; bedeller KDV hariçtir. Ödemenin gecikmesi hâlinde Hizmet Sağlayıcı makul süre vererek hizmeti askıya alabilir. Askı süresince Cihazın yönetimi durur; bu süredeki güvenlik sonuçlarından Hizmet Sağlayıcı sorumlu tutulamaz.

Madde 11. Sorumluluğun Sınırlandırılması

Hizmet Sağlayıcının işbu Sözleşmeden doğan toplam sorumluluğu, sorumluluğu doğuran olaydan önceki on iki (12) aylık dönemde Müşteri tarafından ilgili hizmet için ödenen bedel ile sınırlıdır; dolaylı zarar, kâr kaybı, itibar kaybı ve veri kaybından ağır kusuru olmadıkça sorumlu tutulamaz. Bu sınırlamalar, 6098 sayılı Türk Borçlar Kanunu m.115 uyarınca kast ve ağır kusur hâlleri ile kanunen sınırlandırılamayan sorumluluklar saklı kalmak üzere uygulanır.

Doğal afet, yangın, salgın, savaş, terör, geniş çaplı siber saldırı, enerji ve iletişim altyapısı kesintileri ile kamu otoritesi kararları mücbir sebep sayılır; bu süre boyunca yükümlülükler askıya alınır ve mücbir sebebin otuz (30) günü aşması hâlinde Taraflar Sözleşmeyi tazminatsız feshedebilir.

Madde 12. Süre, Yenileme ve Fesih

Sözleşme, teklif/sipariş belgesinde belirtilen süre boyunca yürürlüktedir ve taraflardan biri bitiş tarihinden en az altmış (60) gün önce yazılı olarak aksini bildirmedikçe aynı koşullarla yenilenir. Taraflardan her biri, altmış (60) gün önceden yazılı bildirimde bulunmak kaydıyla Sözleşmeyi gerekçe göstermeksizin feshedebilir. Esaslı ihlâl hâlinde, ihlâl eden tarafa otuz (30) günlük yazılı süre verilir; ihlâl giderilmezse Sözleşme feshedilebilir.

Madde 13. Devir Teslim

Sözleşmenin sona ermesi hâlinde Hizmet Sağlayıcı, Cihazın güncel yapılandırma yedeğini ve yönetim erişim bilgilerini Müşteriye veya Müşterinin yazılı olarak bildireceği yeni hizmet sağlayıcısına teslim eder ve kendi yönetim erişimini kapatır. Teslim, Müşterinin muaccel hâle gelmiş ödeme yükümlülüklerini yerine getirmesi şartına bağlıdır.

Madde 14. Muhtelif Hükümler

Sözleşme, Hizmet Sağlayıcının yazılı onayı olmadan devredilemez. Tebligatlar idealcozumler@hs01.kep.tr veya info@idealcozumler.com üzerinden yapılır. Bu Sözleşmenin bir hükmünün geçersiz sayılması diğer hükümlerin geçerliliğini etkilemez. Uyuşmazlıklarda Gebze/Kocaeli Mahkemeleri ve İcra Daireleri yetkilidir. Sözleşme, elektronik ortamda onaylandığı tarihte yürürlüğe girer.