1. Taraflar
Bu Gizlilik Sözleşmesi (“Sözleşme”), bir tarafta Turuncu Profesyonel Bilgi Teknolojileri A.Ş. (“Şirket”), diğer tarafta e-imza724.com web sitesi ziyaretçileri, kullanıcıları ve iş ortakları (“Kullanıcı”) arasında akdedilmiştir.
2. Amaç
Bu Sözleşmenin amacı; e-imza724.com üzerinden elde edilen, işlenen veya saklanan her türlü kişisel ve kurumsal bilginin gizliliğinin korunması, yetkisiz erişimlerin önlenmesi ve bilgi güvenliği esaslarının belirlenmesidir.
3. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Gizli Bilgi: Şirket, kullanıcı veya iş ortaklarına ait olup kamuya açık olmayan tüm bilgi, belge, doküman, yazışma, sistem erişimi ve teknik verileri kapsar.
Taraflar: Bu sözleşmeye taraf olan Şirket ve Kullanıcıyı ifade eder.
4. Tarafların Yükümlülükleri
4.1 Şirketin Yükümlülükleri
Şirket, kullanıcı verilerini yalnızca hizmet sunumu, yasal zorunluluklar ve sözleşmesel yükümlülükler kapsamında işler.
Veriler, KVKK ve ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarına uygun olarak korunur.
Verilere erişim yalnızca yetkili personelle sınırlıdır.
Tüm iletişim kanalları (web, e-posta, API vb.) SSL/TLS şifreleme protokolleri ile korunur.
Üçüncü taraf hizmet sağlayıcılarıyla yapılan sözleşmelerde gizlilik hükümleri zorunlu kılınır.
4.2 Kullanıcının Yükümlülükleri
Kullanıcı, kendisine ait giriş bilgilerini, parolalarını ve kimlik doğrulama verilerini üçüncü kişilerle paylaşmamayı taahhüt eder.
Platform üzerinden paylaştığı verilerin doğruluğundan sorumludur.
Gizli bilgilerin izinsiz paylaşımı veya kötüye kullanımından doğabilecek zararlardan yükümlüdür.
5. Gizli Bilgilerin Korunması
Gizli bilgiler yalnızca amacına uygun olarak kullanılabilir.
Taraflar, birbirlerine ait gizli bilgileri üçüncü şahıslarla paylaşamaz.
Gizli bilgilere erişim, “gerektiği kadar bil” prensibiyle sınırlandırılır.
Elektronik ortamda tutulan bilgiler yetkisiz erişime karşı korunur.
Gizlilik yükümlülüğü sözleşme sona erdikten sonra da 5 (beş) yıl süreyle devam eder.
6. Veri Paylaşımı ve İstisnalar
Şirket, aşağıdaki hallerde kişisel verileri ilgili kurum ve kuruluşlarla paylaşabilir:
Kanunen zorunlu haller, Adli veya idari makamların resmi talepleri, Yasal yükümlülüklerin yerine getirilmesi.
Bu haller dışında hiçbir kullanıcı verisi izin alınmadan üçüncü kişilerle paylaşılmaz.
7. Bilgi Güvenliği Önlemleri
Sistemlerde loglama, kimlik doğrulama, yedekleme, saldırı tespiti ve erişim kontrolü mekanizmaları uygulanır.
Kritik veriler şifreli olarak saklanır (AES-256).
Düzenli sızma testleri ve BGYS denetimleri gerçekleştirilir.
Tüm çalışanlar gizlilik taahhütnamesi imzalar ve eğitimlere katılır.
8. İhlal Durumu ve Bildirim
Herhangi bir bilgi güvenliği ihlali veya şüphesi durumunda; olay derhal Bilgi Güvenliği Yönetim Temsilcisine bildirilir.
İhlalin kapsamı değerlendirilir ve gerekmesi halinde KVKK’nın 12. maddesi uyarınca ilgili kullanıcı ve Kişisel Verileri Koruma Kurumu (KVKK) bilgilendirilir.
9. Sözleşmenin Süresi ve Feshi
Bu sözleşme, kullanıcı siteyi ziyaret ettiği veya e-imza724.com üzerinden işlem yaptığı sürece yürürlüktedir. Taraflardan herhangi biri, gizlilik yükümlülüklerine aykırı davranırsa diğer taraf sözleşmeyi derhal feshedebilir. Fesih halinde gizli bilgilerin tüm kopyaları iade edilir veya imha edilir.
10. Uyuşmazlıkların Çözümü
Bu sözleşmeden doğabilecek uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir. Taraflar elektronik ortamda yapılan işlemlerin ve kayıtların delil olarak kullanılmasını kabul eder.
11. Yürürlük
Bu sözleşme 14.10.2025 tarihinde yürürlüğe girmiştir.
e-imza724.com sitesini ziyaret eden veya kullanan her kişi, bu Gizlilik Sözleşmesi’ni okumuş, anlamış ve kabul etmiş sayılır.