Gizlilik Sözleşmesi

01Taraflar ve Konu

Net Und Web Telekomünikasyon, Mahmutbey, Köprü Cd. No:1A, Karahan Plaza Kat:3 D:32, 34218 Bağcılar / İstanbul adresinde mukim olup, işbu metinde “Net Und Web” veya “Şirket” olarak anılacaktır.

Şirket’in sunduğu veri merkezi, sunucu barındırma (colocation), dedicated sunucu, network, DDoS koruma ve yönetilen hizmetlerden yararlanan gerçek veya tüzel kişi işbu metinde “Müşteri” olarak anılacaktır.

İşbu sözleşmenin konusu; Müşteri’ye ait verilerin, sistem bilgilerinin ve ticari sırların Şirket tarafından hangi esaslar çerçevesinde korunacağının belirlenmesidir.

02Gizli Bilgi Tanımı

Aşağıda sayılan her türlü bilgi, biçimine ve saklandığı ortama bakılmaksızın “Gizli Bilgi” sayılır:

• Müşteri’ye ait sunucularda, kabinlerde veya depolama alanlarında barındırılan tüm veriler ve bunların yedekleri
• Sunucu ve ağ yapılandırma bilgileri, IP blokları, BGP oturum bilgileri, VLAN ve yönlendirme tabloları
• Kullanıcı adları, parolalar, API anahtarları, SSH anahtarları, sertifikalar ve diğer kimlik doğrulama bilgileri
• Müşteri’nin ticari sırları, fiyatlandırma bilgileri, iş planları, müşteri listeleri ve teknik dokümantasyonu
• Destek talepleri, olay kayıtları ve teknik yazışmaların içeriği
• Kabin ve rack yerleşim planları, fiziksel erişim kayıtları ve donanım envanteri

03Gizli Bilgi Sayılmayan Hâller

Aşağıdaki bilgiler, Şirket’in gizlilik yükümlülüğünün kapsamı dışındadır:

• İfşa anında kamuya açık olan veya Şirket’in kusuru olmaksızın sonradan kamuya mal olan bilgiler
• Şirket tarafından Müşteri’den bağımsız olarak, gizlilik yükümlülüğü ihlal edilmeksizin geliştirilen bilgiler
• Müşteri’nin yazılı onayı ile açıklanmasına izin verilen bilgiler
• Yetkili mahkeme, savcılık veya kamu kurumlarının hukuka uygun ve yazılı talebi üzerine açıklanması zorunlu olan bilgiler

04Şirket’in Yükümlülükleri

Şirket, Gizli Bilgi’yi korumak amacıyla en az kendi ticari sırlarına gösterdiği özeni göstermeyi ve aşağıdaki yükümlülüklere uymayı taahhüt eder:

• Gizli Bilgi’ye erişimi, hizmetin ifası için zorunlu olan personel ile sınırlı tutmak (bilmesi gereken prensibi)
• Erişim yetkisi bulunan tüm personel ile yazılı gizlilik taahhütnamesi imzalamak; bu yükümlülüğün iş ilişkisi sona erdikten sonra da devam etmesini sağlamak
• Müşteri verilerini, hizmetin sunulması dışında hiçbir amaçla kullanmamak, kopyalamamak ve üçüncü kişilere aktarmamak
• Müşteri’ye ait sunucu, kabin veya depolama alanına yazılı onay olmaksızın erişmemek; zorunlu müdahale hâllerinde işlemi kayıt altına alıp Müşteri’yi bilgilendirmek
• Müşteri verilerini pazarlama, analiz, profilleme veya üçüncü taraf reklamcılığı amacıyla işlememek ve satmamak

05Teknik ve İdari Güvenlik Tedbirleri

Şirket, veri merkezi tesisinde ve yönetim sistemlerinde aşağıdaki tedbirleri uygular:

• Fiziksel güvenlik: 7/24 kamera kaydı, kartlı/biyometrik geçiş kontrolü, ziyaretçi kayıt defteri ve refakatli erişim uygulaması
• Kabin güvenliği: kilitli kabinler, kabin bazlı erişim yetkilendirmesi ve erişim loglarının tutulması
• Ağ güvenliği: yönetim ağının müşteri trafiğinden ayrıştırılması, güvenlik duvarı politikaları ve DDoS filtreleme altyapısı
• Yetki yönetimi: rol bazlı erişim kontrolü, çok faktörlü kimlik doğrulama ve düzenli yetki gözden geçirmeleri
• Kayıt yönetimi: sistem ve erişim loglarının bütünlüğü korunacak şekilde saklanması
• Enerji ve iklimlendirme sürekliliği ile veri erişilebilirliğinin korunması

06Veri Sahipliği ve Müşteri Sorumluluğu

Müşteri’nin sistemlerinde barındırdığı tüm veriler Müşteri’ye aittir. Şirket bu veriler üzerinde hiçbir mülkiyet veya kullanım hakkı iddia etmez.

Yönetilmeyen (unmanaged) hizmetlerde işletim sistemi, uygulama katmanı, veri yedekleme ve şifreleme sorumluluğu Müşteri’ye aittir. Şirket, ayrıca satın alınmadıkça yedekleme hizmeti sunmakla yükümlü değildir.

Müşteri, kendi kullanıcılarına ait kişisel verilerin işlenmesinde veri sorumlusu sıfatını taşır; bu verilerin hukuka uygun toplanması ve işlenmesinden Müşteri sorumludur.

07Üçüncü Taraflarla Paylaşım

Şirket, Gizli Bilgi’yi yalnızca aşağıdaki hâllerde ve gerekli olan asgari kapsamda paylaşabilir:

• Hizmetin ifası için zorunlu tedarikçiler (altyapı sağlayıcıları, transit operatörler, donanım bakım firmaları) ile gizlilik taahhüdü altında
• Ödeme ve faturalandırma süreçleri için yetkili finans kuruluşları ile sınırlı kapsamda
• Yetkili adli ve idari makamların hukuka uygun talepleri doğrultusunda
• Müşteri’nin açık ve yazılı talimatı bulunması hâlinde

08Yasal Talepler ve Bilgilendirme

Şirket’e Müşteri verilerine ilişkin resmî bir talep ulaşması hâlinde, talebin hukuki dayanağı incelenir ve yalnızca talep kapsamıyla sınırlı bilgi paylaşılır.

Yasal bir engel bulunmadığı sürece Şirket, bu tür talepler hakkında Müşteri’yi makul en kısa sürede bilgilendirir.

09Veri İhlali Bildirimi

Gizli Bilgi’nin yetkisiz erişime uğradığının tespiti hâlinde Şirket, olayı derhal kayıt altına alır, etkiyi sınırlamak için gerekli tedbirleri uygular ve etkilenen Müşteri’yi gecikmeksizin bilgilendirir.

Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini, alınan önlemleri ve Müşteri’nin alması önerilen aksiyonları içerir. Mevzuatın gerektirdiği hâllerde Kişisel Verileri Koruma Kurumu’na bildirim yapılır.

10Saklama ve İmha

Sözleşme ilişkisinin sona ermesi hâlinde Müşteri verileri, mevzuatta öngörülen zorunlu saklama süreleri saklı kalmak kaydıyla imha edilir.

Hizmetin sonlanmasının ardından veriler, Müşteri’nin veri taşıma yapabilmesi için makul bir süre boyunca erişilebilir tutulabilir; bu sürenin sonunda kalıcı olarak silinir.

Depolama ortamlarının hizmet dışı bırakılması hâlinde veriler, geri döndürülemez yöntemlerle (güvenli silme veya fiziksel imha) yok edilir.

11Süre ve Yürürlük

İşbu gizlilik yükümlülüğü, hizmet ilişkisinin başlangıcından itibaren geçerli olup, sözleşmenin sona ermesinden sonra da süresiz olarak devam eder.

Şirket, işbu metni mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler nedeniyle revize edebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer.

12İletişim

Gizlilik uygulamalarımıza ilişkin soru ve taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

• Ticari Unvan: Net Und Web Telekomünikasyon
• Adres: Mahmutbey, Köprü Cd. No:1A, Karahan Plaza Kat:3 D:32, 34218 Bağcılar / İstanbul
• E-posta: info@netweb.com.tr
• Gizlilik ve KVKK başvuruları: kvkk@netweb.com.tr