NuageDC

Gizlilik Sözleşmesi

NUAGE TEKNOLOJİ A.Ş.

GİZLİLİK VE BİLGİ GÜVENLİĞİ SÖZLEŞMESİ

Son Güncelleme: 06.11.2026

MADDE 1 – TARAFLAR VE TANIMLAR

İşbu Gizlilik ve Bilgi Güvenliği Sözleşmesi (“Sözleşme”);

Bir tarafta, Büyükçekmece/İstanbul adresinde faaliyet gösteren, Büyükçekmece Vergi Dairesine kayıtlı, 6321405536 vergi kimlik numaralı Nuage Teknoloji Anonim Şirketi (“NuageDC” veya “Hizmet Sağlayıcı”) ile diğer tarafta NuageDC tarafından sunulan ürün ve hizmetlerden yararlanan gerçek veya tüzel kişi (“Müşteri”) arasındaki gizlilik, bilgi güvenliği ve ticari sırların korunmasına ilişkin esasları düzenlemektedir.

Taraflar, bu Sözleşme kapsamında edindikleri gizli bilgileri korumayı ve yalnızca hukuka uygun amaçlarla kullanmayı kabul eder.

MADDE 2 – SÖZLEŞMENİN KONUSU VE KAPSAMI

İşbu Sözleşme, NuageDC tarafından sağlanan aşağıdaki hizmetleri kapsar:

Bulut sunucu ve Private Cloud hizmetleri
Fiziksel sunucu barındırma ve veri merkezi hizmetleri
Veri yedekleme, felaket kurtarma ve iş sürekliliği hizmetleri
Kurumsal e-posta ve e-posta sunucusu hizmetleri
Ağ yönetimi, güvenlik duvarı ve siber güvenlik hizmetleri
Sanallaştırma, sistem yönetimi ve teknik destek hizmetleri
Uzaktan erişim, VPN ve bağlantı hizmetleri
Danışmanlık, yazılım ve diğer bilişim teknolojileri hizmetleri

Bu Sözleşme, hizmetlerin sunulması sırasında tarafların birbirlerine açıkladıkları veya erişimine sundukları gizli bilgilerin korunmasına ilişkin hak ve yükümlülükleri belirler.

MADDE 3 – GİZLİ BİLGİNİN TANIMI

Gizli Bilgi; yazılı, sözlü, elektronik, görsel veya diğer herhangi bir yöntemle elde edilen, kamuya açık olmayan ve niteliği gereği gizli tutulması gereken her türlü bilgiyi ifade eder.

Bu kapsamda özellikle;

Müşteri verileri, veri tabanları ve dosyalar
Sunucu yapılandırmaları, IP adresleri ve ağ topolojileri
Kullanıcı hesapları, parolalar ve erişim anahtarları
Ticari sözleşmeler, teklifler ve fiyatlandırmalar
Finansal bilgiler ve muhasebe kayıtları
Yazılım kaynak kodları ve teknik dokümanlar
Sistem güvenlik politikaları ve altyapı bilgileri
Yedekleme planları, güvenlik kayıtları ve erişim logları
Müşteri listeleri ve ticari ilişkiler
Kişisel veriler ve özel nitelikli kişisel veriler

Gizli Bilgi olarak değerlendirilir.

Bir bilginin üzerinde “Gizli” ibaresinin bulunmaması, niteliği gereği gizli olduğu anlaşılan bilgilerin korunması yükümlülüğünü ortadan kaldırmaz.

MADDE 4 – NUAGE TEKNOLOJİ'NİN GİZLİLİK YÜKÜMLÜLÜKLERİ

NuageDC;

4.1. Hizmet kapsamında erişim sağladığı müşteri bilgilerini, hizmetin gerektirdiği amaçlar dışında kullanmamayı,

4.2. Müşteri bilgilerini, hukuki yükümlülükler ve Sözleşme kapsamında izin verilen durumlar haricinde yetkisiz üçüncü kişilerle paylaşmamayı,

4.3. Gizli bilgilere erişimi, görev ve yetkileri gereği erişim ihtiyacı bulunan personel ve yetkili hizmet sağlayıcılarla sınırlandırmayı,

4.4. Müşteri verilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla hizmetin niteliğine ve risklerine uygun teknik ve idari tedbirler uygulamayı,

4.5. Personelinin ve yetkilendirdiği alt yüklenicilerin gizlilik yükümlülüklerine uygun hareket etmesini sağlamayı,

4.6. Yetkisiz erişim ve güvenlik ihlallerine karşı makul güvenlik kontrolleri uygulamayı,

4.7. Müşteri verilerini, ilgili hizmet sözleşmesinde belirtilen amaçlar ve hukuki yükümlülükler dışında işlememeyi

kabul ve taahhüt eder.

MADDE 5 – MÜŞTERİNİN GİZLİLİK VE GÜVENLİK YÜKÜMLÜLÜKLERİ

Müşteri;

5.1. Kendisine tahsis edilen kullanıcı adı, parola, erişim anahtarı ve yönetici hesaplarının güvenliğinden sorumludur.

5.2. Kendi sunucuları, uygulamaları, işletim sistemleri ve kullanıcılarının yetkilendirilmesini, hizmet kapsamı aksini öngörmediği sürece, kendisi yönetir.

5.3. NuageDC altyapısına ilişkin öğrendiği gizli teknik bilgileri yetkisiz kişilerle paylaşamaz.

5.4. NuageDC sistemlerini, diğer müşterilerin verilerini veya altyapı güvenliğini tehlikeye atacak faaliyetlerde bulunamaz.

5.5. Sunucularında bulundurduğu içeriklerin hukuka uygunluğundan ve kişisel veriler bakımından kendisine düşen yükümlülüklerden sorumludur.

5.6. Kendi kullanıcılarının veya yetkilendirdiği üçüncü kişilerin gerçekleştirdiği işlemlerden, uygulanabilir hukuk ve kusur esasları çerçevesinde sorumludur.

MADDE 6 – VERİLERE ERİŞİM VE YETKİLENDİRME

NuageDC, müşteriye ait sistemlere ve verilere yalnızca aşağıdaki durumlarda, gerekli ve ölçülü olduğu ölçüde erişebilir:

Müşterinin açık talebi veya yetkilendirmesi
Sözleşme kapsamındaki bakım ve teknik destek işlemleri
Güvenlik olaylarının araştırılması ve giderilmesi
Yedekleme ve felaket kurtarma işlemleri
Hukuken geçerli ve bağlayıcı yetkili makam talepleri
Hizmetin güvenliğini veya sürekliliğini korumak için zorunlu müdahaleler

Acil güvenlik müdahalelerinde NuageDC, koşulların elverdiği ölçüde müşteriyi bilgilendirir.

NuageDC, erişim yetkilerini hizmetin gerektirdiği seviyede sınırlandırır ve uygun durumlarda erişim işlemlerinin kayıtlarını tutar.

MADDE 7 – KİŞİSEL VERİLERİN KORUNMASI

Taraflar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümlerine uymakla yükümlüdür.

NuageDC'nin veri sorumlusu veya veri işleyen sıfatı, ilgili veri işleme faaliyetinin niteliğine göre belirlenir.

Müşteri, kendi veri sorumluluğu kapsamındaki kişisel verilerin hukuka uygun şekilde toplanmasından, işlenmesinden ve NuageDC'ye aktarılmasından sorumludur.

NuageDC, veri işleyen sıfatıyla hareket ettiği durumlarda kişisel verileri, hukuka uygun müşteri talimatları ve taraflar arasındaki veri işleme düzenlemeleri çerçevesinde işler.

Kişisel verilerin yurt dışına aktarılması gereken durumlarda KVKK'nın ilgili hükümlerine ve uygulanabilir aktarım şartlarına uyulur.

Gerekli görülen hizmetlerde taraflar ayrıca bir Kişisel Veri İşleme Sözleşmesi imzalar.

MADDE 8 – VERİ MERKEZİ VE ALTYAPI GÜVENLİĞİ

NuageDC, hizmet kapsamına uygun olarak aşağıdaki güvenlik önlemlerinden yararlanabilir:

Güvenlik duvarı ve ağ erişim kontrolleri
VLAN tabanlı ağ izolasyonu
Yetkilendirilmiş yönetim erişimi
Ağ trafiği ve güvenlik olaylarının izlenmesi
Sanallaştırma altyapısı güvenliği
Erişim kayıtlarının tutulması
Yedekleme ve felaket kurtarma mekanizmaları
Fiziksel veri merkezi güvenlik tedbirleri

Bu tedbirlerin uygulanması, hizmetin kapsamına, seçilen pakete ve taraflar arasındaki teknik şartlara bağlıdır.

Hiçbir bilgi teknolojisi altyapısının tüm siber tehditlere karşı mutlak koruma sağlayamayacağı taraflarca kabul edilir.

NuageDC'nin güvenlik tedbiri uygulama yükümlülüğü devam etmekle birlikte, belirli bir güvenlik teknolojisinin kullanılması tek başına sıfır risk veya kesintisiz hizmet garantisi oluşturmaz.

MADDE 9 – ÜÇÜNCÜ TARAFLAR VE ALT YÜKLENİCİLER

NuageDC, hizmetlerin sağlanması amacıyla veri merkezi işletmecileri, yazılım üreticileri, lisans sağlayıcıları, bağlantı operatörleri ve diğer teknik hizmet sağlayıcılarla çalışabilir.

Gizli bilgilerin bu taraflarla paylaşılması, hizmetin gerektirdiği kapsamla sınırlı tutulur.

NuageDC, gizli bilgilere erişmesi gereken alt yüklenicilerle uygun sözleşmesel gizlilik ve güvenlik yükümlülükleri oluşturur.

Alt yüklenicilerin kullanılması, NuageDC'nin mevzuattan ve müşteriye karşı üstlendiği sözleşmesel yükümlülüklerden doğan sorumluluklarını kendiliğinden ortadan kaldırmaz.

MADDE 10 – GİZLİLİK YÜKÜMLÜLÜĞÜNÜN İSTİSNALARI

Aşağıdaki bilgiler gizlilik yükümlülüğünün dışında tutulur:

a) Açıklama tarihinde hukuka uygun şekilde kamuya açık olan bilgiler.

b) Gizlilik yükümlülüğü ihlal edilmeksizin sonradan kamuya açık hale gelen bilgiler.

c) Alıcı tarafça daha önce hukuka uygun olarak bilindiği ispatlanabilen bilgiler.

d) Gizlilik yükümlülüğü bulunmayan üçüncü kişilerden hukuka uygun şekilde elde edilen bilgiler.

e) Diğer tarafın gizli bilgileri kullanılmaksızın bağımsız olarak geliştirilen bilgiler.

f) Kanun, mahkeme kararı veya hukuken bağlayıcı yetkili makam talebi gereğince açıklanması zorunlu bilgiler.

Zorunlu açıklama durumunda ilgili taraf, hukuken yasaklanmadığı sürece diğer tarafı uygun zamanda bilgilendirir ve açıklamayı gerekli kapsamla sınırlandırır.

MADDE 11 – GÜVENLİK İHLALLERİ VE BİLDİRİM

Taraflar, gizli bilgileri etkileyen bir güvenlik ihlalini öğrendiklerinde, kendi sorumluluk alanlarında gerekli inceleme ve müdahaleleri gerçekleştirir.

NuageDC, müşteriye ait verileri etkileyen doğrulanmış bir güvenlik ihlalini tespit ettiğinde, uygulanabilir mevzuat ve sözleşmesel bildirim yükümlülüklerine uygun olarak müşteriyi gecikmeksizin bilgilendirir.

Bildirimde, eldeki bilgiler ölçüsünde olayın niteliği, etkilenen sistemler, alınan tedbirler ve önerilen önlemler açıklanır.

KVKK kapsamında Kurula veya ilgili kişilere bildirim yapılması gereken durumlarda, tarafların veri sorumlusu ve veri işleyen sıfatlarına göre ilgili yasal yükümlülükler yerine getirilir.

MADDE 12 – VERİLERİN MÜLKİYETİ VE KULLANIM HAKLARI

Müşteriye ait veri, belge, dosya, uygulama ve ticari içerikler üzerindeki haklar, ilgili mevzuat ve tarafların sözleşmeleri saklı kalmak kaydıyla müşteriye veya ilgili hak sahiplerine aittir.

NuageDC, hizmet sunumu için gerekli olanlar dışında müşteri verileri üzerinde mülkiyet hakkı iddia etmez.

NuageDC'nin kendi yazılımları, otomasyon sistemleri, teknik tasarımları, altyapı mimarisi, markaları ve ticari sırları üzerindeki hakları saklıdır.

Müşteri, NuageDC'ye ait yazılımları, dokümanları veya teknik bilgileri yetkisiz biçimde çoğaltamaz, dağıtamaz veya üçüncü kişilere kullandıramaz.

MADDE 13 – VERİLERİN SAKLANMASI, İADESİ VE SİLİNMESİ

Hizmet ilişkisinin sona ermesi halinde müşteri verilerinin iadesi, dışa aktarılması, saklanması ve silinmesi; hizmet sözleşmesi, uygulanabilir mevzuat ve teknik imkânlar çerçevesinde gerçekleştirilir.

Müşteri, hizmetin sona ermesinden önce verilerinin aktarılması ve kendi yedeklerinin alınması için gerekli işlemleri yapmakla yükümlüdür.

NuageDC, kanuni saklama yükümlülükleri veya meşru hukuki gereklilikler bulunmadıkça, hizmetin sona ermesi sonrasında verileri ilgili sözleşmede belirlenen süre ve usullere göre siler veya anonim hale getirir.

Yedekleme sistemlerinde bulunan veriler, teknik yedekleme döngülerine ve mevzuata uygun olarak silinir.

Verilerin iadesine ilişkin süre, format ve ücretlendirme koşulları ilgili hizmet sözleşmesinde ayrıca düzenlenebilir.

MADDE 14 – SORUMLULUK VE SINIRLANDIRMALAR

Taraflar, kendi kusurlarıyla sebep oldukları gizlilik ihlallerinden ve hukuka aykırı işlemlerinden, uygulanabilir mevzuat hükümleri çerçevesinde sorumludur.

NuageDC; müşterinin yetkisiz üçüncü kişilere erişim vermesi, kullanıcı bilgilerinin müşteri kaynaklı şekilde ele geçirilmesi veya müşterinin sorumluluğundaki sistemlerde gerekli güvenlik önlemlerini almaması sonucunda meydana gelen zararlardan, kendi kusuru bulunmadığı ölçüde sorumlu tutulamaz.

NuageDC'nin işbu Sözleşme kapsamındaki sözleşmesel sorumluluğu, emredici hukuk hükümleri saklı kalmak kaydıyla, zarara neden olan olaydan önceki 12 ay içerisinde müşterinin ilgili hizmet için ödediği toplam hizmet bedeli ile sınırlıdır.

NuageDC, hukuken izin verilen ölçüde ve kendi kastı veya ağır kusuru bulunmadığı durumlarda, dolaylı zararlar, kâr kaybı, iş fırsatı kaybı ve itibar kaybından sorumlu değildir.

Bu sınırlamalar, kast veya ağır kusurdan kaynaklanan zararlar, kişisel verilerin korunmasına ilişkin emredici yükümlülükler ve kanunen sınırlandırılamayan diğer sorumluluklar bakımından uygulanmaz.

MADDE 15 – GİZLİLİK YÜKÜMLÜLÜĞÜNÜN SÜRESİ

İşbu Sözleşme, taraflar arasındaki hizmet ilişkisi boyunca yürürlükte kalır.

Sözleşmenin sona ermesi, gizlilik yükümlülüklerini kendiliğinden ortadan kaldırmaz.

Tarafların gizlilik yükümlülükleri, hizmet ilişkisinin sona ermesinden itibaren 5 yıl süreyle devam eder.

Ticari sır niteliğindeki bilgiler bakımından gizlilik yükümlülüğü, söz konusu bilgiler hukuka uygun şekilde kamuya açık hale gelinceye kadar devam eder.

Kişisel veriler bakımından ilgili mevzuat hükümleri uygulanır.

MADDE 16 – HAKLARIN KORUNMASI

Gizlilik yükümlülüğünün ihlali halinde zarar gören taraf, yürürlükteki mevzuat kapsamında zararının tazminini ve koşulları mevcutsa ihtiyati tedbir dahil gerekli hukuki koruma önlemlerini talep edebilir.

Taraflardan birinin herhangi bir hakkını kullanmaması, söz konusu haktan feragat ettiği anlamına gelmez.

MADDE 17 – MÜCBİR SEBEPLER

Doğal afet, savaş, terör eylemi, genel altyapı kesintileri, yetkili kamu makamlarının kararları ve tarafların makul kontrolü dışında meydana gelen diğer olaylar, hukuken mücbir sebep niteliği taşıdığı ölçüde değerlendirilir.

Mücbir sebep, tarafların mevcut gizli bilgileri korumak amacıyla makul güvenlik tedbirlerini alma yükümlülüğünü kendiliğinden ortadan kaldırmaz.

MADDE 18 – SÖZLEŞMENİN DİĞER SÖZLEŞMELERLE İLİŞKİSİ

İşbu Sözleşme, NuageDC'nin Hizmet Sözleşmesi, Kullanım Şartları, KVKK Aydınlatma Metni ve ilgili diğer sözleşmeleriyle birlikte değerlendirilir.

Kişisel veri işleme faaliyetlerinde, uygulanabilir mevzuat ve taraflar arasında ayrıca düzenlenen kişisel veri işleme hükümleri öncelikle dikkate alınır.

İşbu Sözleşme ile özel hizmet sözleşmesi arasında çelişki bulunması halinde, emredici hukuk hükümleri saklı kalmak kaydıyla, ilgili konuya özgü özel sözleşme hükümleri uygulanır.

MADDE 19 – UYGULANACAK HUKUK VE UYUŞMAZLIKLAR

İşbu Sözleşme'nin yorumlanmasında ve uygulanmasında Türkiye Cumhuriyeti hukuku geçerlidir.

Tarafların tacir olduğu ve hukuken yetki sözleşmesi yapılabilen uyuşmazlıklarda İstanbul (Büyükçekmece) Mahkemeleri ve İcra Daireleri yetkilidir.

Tüketici işlemleri ve kanunen kesin yetki düzenlemelerine tabi uyuşmazlıklar bakımından ilgili emredici yetki hükümleri saklıdır.

MADDE 20 – YÜRÜRLÜK VE KABUL

İşbu Sözleşme, taraflarca usulüne uygun şekilde imzalandığı veya geçerli bir elektronik kabul yöntemiyle kabul edildiği tarihte yürürlüğe girer.

Web sitesinde yayımlanması, tek başına mevcut müşterilerin bütün sözleşmesel yükümlülükleri kabul ettiği anlamına gelmez.

Taraflar, işbu Sözleşme hükümlerini okuduklarını, anladıklarını ve kabul ettiklerini beyan eder.

HİZMET SAĞLAYICI

Nuage Teknoloji Anonim Şirketi
Marka: NuageDC
Vergi Dairesi: Büyükçekmece
Vergi Kimlik No: 6321405536
Web: https://www.nuagedc.com

MÜŞTERİ

Adı / Ticaret Unvanı: ........................................
Vergi No / T.C. Kimlik No: ........................................
Tarih: ........................................
İmza / Kaşe: ........................................