Denetçi Gizlilik ve
Ticari Sır Sözleşmesi
Platform üzerinden alınan tüm denetim işlerinde edinilen bilgilerin
korunmasına ilişkin süreklilik esaslı NDA
Önemli Uyarı
Bu NDA, ihlali halinde ciddi mali sonuçları olan bir hukuki belgedir. Denetçi, gerekli görürse onaylamadan önce bağımsız hukuki danışmanlık almalıdır. CBSTURKEY, NDA koşullarını onaylamayan denetçilerin Platform'a kabulünü reddetme hakkını saklı tutar.
İçindekiler
Kapsam ve Tanımlar
Madde 1–3
Taraflar
1.1. Bilgiyi Açıklayan Taraf:
- Ticari Unvan: CBS Kurumsal İş Çözümleri Ltd. Şti.
- Adres: Cevizli Mah., Tugay Yolu Cad. No:20/A Kat 9, Maltepe / İstanbul
- MERSİS No: 0203034968400001
- Vergi Dairesi / No: Kartal / 2030349684
1.2. Bilgiyi Alan Taraf (Denetçi):
Platform'a Denetçi Üye sıfatıyla kayıt olan ve işbu NDA'yı elektronik ortamda onaylayan gerçek kişidir. CBSTURKEY ve Denetçi ayrı ayrı "Taraf", birlikte "Taraflar" olarak anılacaktır.
Sözleşmenin Amacı ve Kapsamı
- İşbu NDA'nın amacı; Denetçi'nin Platform üzerinden alacağı denetim işleri kapsamında erişebileceği her türlü Gizli Bilgi'nin korunmasını sağlamaktır.
- İşbu NDA, imza tarihinden itibaren Denetçi'nin Platform'da gerçekleştireceği TÜM mevcut ve gelecekteki denetim işlerini, ayrı bir NDA imzalanmasına gerek kalmaksızın kapsar.
- Hizmet Alan Firma'nın kendi iç süreçleri gereği ek bir NDA imzalanmasını talep etmesi halinde Denetçi bu ek NDA'yı imzalamakla yükümlüdür; bu durumda işbu NDA varlığını ve geçerliliğini sürdürür.
Gizli Bilgi'nin Tanımı
3.1. Gizli Bilgi kapsamında özellikle:
- Müşterilerin ticari unvanı, organizasyon yapısı, yönetim kadrosu ve karar verme süreçleri
- Üretim süreçleri, teknik know-how, formüller, reçeteler ve fikri mülkiyet bilgileri
- Tedarikçi listeleri, müşteri portföyü, fiyat bilgileri, satış verileri ve pazar payı bilgileri
- Finansal tablolar, ciro bilgileri, kar marjları, bütçe ve maliyet kalemleri
- İnsan kaynakları bilgileri (personel listeleri, ücretler, performans değerlendirmeleri)
- Yazılım, donanım, ağ topolojisi ve güvenlik açıkları dahil bilgi sistemleri altyapısı
- Stratejik planlar, pazarlama stratejileri, yatırım planları ve M&A görüşmeleri
- Denetim raporları, bulgular, uygunsuzluk tespitleri ve ilgili belgeler
- Açıkça gizli olduğu belirtilmemiş olsa dahi mahiyeti gereği gizli sayılması gereken her türlü bilgi
3.2. Gizli Bilgi sayılmayan haller (Denetçi'nin ispat yükümlülüğü ile):
- Açıklama anında zaten kamuya açık olan bilgiler
- Denetçi tarafından bu NDA'ya aykırılık olmaksızın bağımsız olarak geliştirilen bilgiler
- Gizlilik yükümlülüğü olmayan üçüncü kişilerden hukuka uygun şekilde edinilen bilgiler
- Yetkili kamu kurumlarınca kanun gereği talep edilen bilgiler (mümkünse önceden CBSTURKEY bilgilendirilir)
Yükümlülükler
Madde 4–6
Denetçi'nin Yükümlülükleri
Kritik Hüküm4.1. Genel Gizlilik Yükümlülüğü:
Denetçi, Gizli Bilgi'yi:
- Yalnızca ilgili Denetim İşi'nin ifası amacıyla kullanır
- Yetkisiz üçüncü kişilere açıklamaz, ifşa etmez, sızdırmaz
- Sosyal medya, blog, makale veya herhangi bir kamuoyu mecrasında paylaşmaz
- Yapay zeka araçlarına (ChatGPT, Claude, Gemini vb. dahil), bulut tabanlı not uygulamalarına veya yetkilendirilmemiş üçüncü taraf yazılımlara yüklemez ya da girdi olarak vermez
- Kendi adına veya üçüncü kişiler lehine ticari fayda sağlamak için kullanmaz
4.2. Veri Güvenliği Yükümlülükleri:
- Gizli Bilgi'yi şifre korumalı cihazlarda saklar
- Bulut depolama hizmetlerinde yalnızca CBSTURKEY tarafından onaylanan kurumsal hesaplar üzerinden saklar
- Müşteri lokasyonunda çekilen fotoğraf ve videoları, Platform'a yükleme dışında hiçbir cihazda kalıcı olarak saklamaz; Platform'a yüklendikten sonra kişisel cihazından siler
- Çalıntı, kayıp veya yetkisiz erişim durumunu öğrendiği andan itibaren en geç 24 saat içinde CBSTURKEY'e bildirir
4.3. Üçüncü Kişilerle İlişki:
- Aile üyeleri, arkadaşlar veya iş arkadaşları dahil hiç kimseyle Gizli Bilgi paylaşılamaz
- Denetçi'nin destek personeli varsa, bu kişiler de yazılı NDA imzalamadıkça Gizli Bilgi'ye erişemez; bu kişilerin ihlallerinden Denetçi sorumludur
- Denetim sırasında müşteri çalışanları ile yapılan görüşmelerin içeriği de Gizli Bilgi statüsündedir
Süreklilik ve Süre
- İşbu NDA, Denetçi'nin Platform'a kayıt olduğu ve elektronik olarak onayladığı tarihte yürürlüğe girer.
- Gizlilik yükümlülüğü; Platform üyeliği devam ettiği sürece ve üyeliğin sona ermesinden itibaren 5 yıl daha geçerlidir.
- Ticari sır niteliğindeki bilgiler bakımından gizlilik yükümlülüğü süresizdir; 5 yıllık süre sınırına tabi değildir.
- NDA'nın sona ermesi, sona erme tarihinden önce gerçekleşmiş ihlaller bakımından herhangi bir hak kaybına yol açmaz.
Denetim İşi'nin Sona Ermesinde Yapılacaklar
Bir Denetim İşi'nin tamamlanması veya iptali halinde Denetçi, 7 iş günü içinde:
- İlgili Müşteri'ye ait tüm fiziksel/dijital belge, fotoğraf, video, ses kaydı ve kopyaları Platform'a yükler veya CBSTURKEY'e teslim eder
- Kişisel cihazlarındaki, e-postalarındaki ve bulut depolarındaki tüm Gizli Bilgi kopyalarını siler
- Talep edilmesi halinde silme işleminin gerçekleştiğine dair yazılı beyanı CBSTURKEY'e iletir
Yaptırım ve Diğer Hükümler
Madde 7–11
Cezai Şart ve Tazminat
Kritik Hüküm7.1. Kademeli Cezai Şart:
| İhlal Türü | Cezai Şart |
|---|---|
| Birinci ihlal | 50.000 TL'den az olmamak üzere |
| Tekrarlayan ihlaller | 100.000 TL'den az olmamak üzere |
| Ticari sır paylaşımı, rakip firmaya aktarım veya kamuya açıklama | 250.000 TL'den az olmamak üzere |
7.2. Fazlaya İlişkin Haklar:
Cezai şartlar, CBSTURKEY ve etkilenen Müşteri'nin fazlaya ilişkin tazminat ve maddi-manevi zarar talep haklarını engellemez. Cezai şart, doğmuş zarardan mahsup edilir.
7.3. Enflasyon Uyarlaması:
İhlal tarihindeki TL değer kaybı halinde cezai şart tutarları TÜFE oranında otomatik olarak güncellenir.
7.4. Müteselsil Sorumluluk:
Denetçi'nin destek personeli veya birlikte çalıştığı kişilerin ihlallerinden Denetçi şahsen ve müteselsilen sorumludur.
Acil Hukuki Tedbirler
- Gizli Bilgi'nin niteliği gereği, ihlal halinde geri dönülemez zarar doğacağı Taraflarca kabul edilmektedir.
- CBSTURKEY ve/veya etkilenen Müşteri, ihlali durdurmak amacıyla herhangi bir teminat göstermeksizin ihtiyati tedbir, ihtiyati haciz veya delil tespiti yoluna başvurabilir.
- Bu tedbirler, asıl tazminat davasının açılmasını veya cezai şart talep edilmesini engellemez.
Kişisel Verilerin Korunması
- Denetçi, denetim faaliyeti sırasında erişebileceği kişisel verileri 6698 sayılı KVKK ve ikincil mevzuata uygun şekilde işlemekle yükümlüdür.
- Denetçi, kişisel verileri yalnızca denetimin gerektirdiği ölçüde işler; kopyalamaz, dışarıya çıkarmaz, üçüncü kişilerle paylaşmaz.
- Denetim sırasında çekilen fotoğraflarda kişilerin yüzü görünüyorsa, raporlamada gerekli olmadıkça tanınabilir biçimde yer almasından kaçınır veya yüzleri maskeler.
- Veri ihlali tespiti halinde Denetçi, durumu en geç 24 saat içinde CBSTURKEY'e bildirir.
Fikri Mülkiyet
- Gizli Bilgi'nin açıklanması, Denetçi'ye söz konusu bilgi üzerinde herhangi bir mülkiyet, lisans veya kullanım hakkı vermez.
- Denetim sırasında üretilen rapor, kontrol listesi çıktıları, fotoğraflar ve ek belgelerin fikri mülkiyet hakları, ödeme yapıldığı andan itibaren CBSTURKEY ve/veya ilgili Müşteri'ye aittir.
- Denetçi, mesleki tecrübesini ve genel know-how'ını başka işlerde kullanma hakkını saklı tutar; ancak bu hak, Müşteriye özel ticari sırların kullanımını kapsamaz.
Diğer Hükümler
- İşbu NDA, Türkiye Cumhuriyeti hukukuna tabidir.
- NDA'dan doğan uyuşmazlıklarda öncelikle iyiniyetle müzakere yoluyla çözüm aranır; sonuç alınamazsa İstanbul Anadolu Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.
- NDA'nın herhangi bir maddesinin geçersiz hale gelmesi diğer maddelerin geçerliliğini etkilemez.
- CBSTURKEY'in NDA'dan doğan herhangi bir hakkını kullanmaması veya gecikmesi, o haktan feragat anlamına gelmez.
Elektronik Onay Beyanı
Denetçi, Platform üzerinde "Denetçi Gizlilik ve Ticari Sır Sözleşmesi'ni okudum, anladım ve kabul ediyorum" kutucuğunu işaretleyerek "Onaylıyorum" butonuna tıklamak suretiyle, işbu NDA'nın tüm hükümlerini özgür iradesiyle ve bilgilendirilmiş şekilde kabul ettiğini beyan eder.
Onay anında aşağıdaki bilgiler ispat amacıyla kayıt altına alınır:
- Denetçi'nin ad-soyad, T.C. kimlik numarası ve e-posta bilgisi
- Onay tarihi ve saati (UTC+3)
- Onay anındaki IP adresi ve tarayıcı bilgisi
- Onaylanan NDA'nın versiyon numarası ve içerik özeti (hash)
Bu kayıtlar, 6098 sayılı TBK md. 14 ve 5070 sayılı Elektronik İmza Kanunu md. 5 kapsamında yazılı belge niteliğinde delil olarak kullanılabilir.