DENİZLER BİLİŞİM HİZMETLERİ LİMİTED E-İMZA KIBRIS
DENİZLER BİLİŞİM HİZMETLERİ LİMİTED E-İMZA KIBRIS
Ve
……………………………………
Arasında akdedilen
E-İMZA KIBRIS KAYIT MAKAMI SÖZLEŞMESİ
/ /20
E-İMZA KIBRIS KAYIT MAKAMI ve KURULUM HİZMETLERİ İŞBİRLİĞİ SÖZLEŞMESİ
1. TARAFLAR
İşbu Sözleşme 36/B Xxxxx Xxxxxx Xxxxx Xxxxxxx Xxxxxxx adresinde mukim,
Denizler Bilişim Hizmetleri Limited (Bundan böyle kısaca “e-imza KIBRIS” olarak anılacaktır)
İle ………………………………………………………………………….. adresinde mukim
……....... ………….. ……………… ………………. ……………………………….. (bundan böyle kısaca “KM” olarak anılacaktır.)
(Her biri “Taraf”, hep birlikte “Taraflar” olarak anılacaktır.)
arasında imzalanarak ../../20.. tarihinde karşılıklı olarak yürürlüğe girmiştir.
2.AÇIKLAMALAR
e-imza KIBRIS 93/2007 Sayılı Elektronik İmza Yasası uyarınca elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan bir Elektronik Sertifika Hizmet Sağlayıcıdır (Bundan böyle kısaca “ESHS” olarak anılacaktır).
e-imza KIBRIS, sunmuş olduğu “ESHS” hizmetlerini 93/2007 Sayılı Elektronik İmza Yasası ve ilgili emredici mevzuat başta olmak üzere kamuoyuna duyurduğu “Sertifika İlkeleri” ve “Sertifika Uygulama Esasları” dokümanlarına uygun olarak yürütür. “Sertifika İlkeleri” ve “Sertifika Uygulama Esasları” dokümanları temel olarak “ESHS”nin elektronik sertifikaya ilişkin sunduğu hizmetleri ve bu hizmetleri nasıl yürüttüğü konularına kapsamaktadır. Bu dokümanlar “e-imza KIBRIS”in “ESHS” işleyişinde farklı isimlerle anılmaktadır. “e-imza KIBRIS”in “ESHS” işleyişinde “Sertifika Uygulama Esasları” dokümanı “Nitelikli Elektronik Sertifika Uygulama Esasları” ismiyle anılmaktadır. “e-imza KIBRIS”in “ESHS” işleyişinde bir tek “Sertifika Uygulama Esasları” dokümanı, bu dokümanı bütünleyen birden çok “Sertifika İlkeleri” yer almaktadır. “Sertifika İlkeleri” dokümanları “E-IMZA KIBRIS”in farklı kullanıcı ihtiyaçlarına uygun olarak dizayn etmiş olduğu iş modellerinin teknik ve hukuki işleyişinin emredici mevzuat hükümlerine uygun olarak KKTC Bilgi Teknolojileri ve Haberleşme Kurumu Başkanlığı denetiminden geçmiş biçimde kamuoyuna duyurduğu belgelerdir. “Sertifika İlkeleri”de dizayn edildiği iş modeline uygun olarak farklı isimler alabilmektedir. Bu ilkelerden işbu sözleşmenin akdedildiği tarihte yürürlükte olan ve işbu sözleşme kapsamında uygulanacak olan sertifika ilkeleri “e-imza KIBRIS Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri – GKNESİ”dir. “e-imza KIBRIS” tarafından bahsi geçen tüm belgeler web “x-xxxxxxxxxx.xxx” sitesinden kamuoyuna duyurulur.
“e-imza KIBRIS”, “ESHS” işleyişinin tüm aşamalarında “Yönetmelik”in 5. Maddesine göre ETSI TS 101 456 ile CWA 14167-1 standartlarına uyumlu olarak faaliyet göstermek zorundadır. Yine bu standartlarda “ESHS”lerin yürüttüğü faaliyetler kapsamında doğrudan ve/veya dolaylı hukuki ilişki içerisine girecek olan tarafları “Sertifika Uygulama Esasları” ve “Sertifika İlkeleri” içerisinde tanımlanması ve bu tarafların fonksiyonları ile hak ve yükümlülüklerinin yine bu dokümanlar içerisinde belirtmesi öngörülmektedir. “e-imza KIBRIS”in KKTC Bilgi Teknolojileri ve Haberleşme Kurumu Başkanlığı’nın onayından geçmiş olan “Sertifika Uygulama Esasları” ve “Sertifika İlkeleri” dokümanlarında tanımladığı
taraflardan biri de ETSI TS 101 456 ile CWA 14167-1 standartlarında bahsi geçen “Kayıt Makam”larıdır. “Kayıt Makamları” teknik olarak “ESHS”nin üçüncü kişilere karşı kendi hukuki sorumluluğunda faaliyet gösteren birimleridir. Bu birimler “ESHS”nin kendi tüzel kişiliği bünyesinde, kendi çalışanları tarafından teşekkül olunabileceği gibi “ESHS”nin bu konuda anlaşmaya vardığı gerçek ve /veya tüzel kişiler ile bu tüzel kişilerin çalışanları, bayileri, şubeleri, temsilcilikleri, acenteleri, yetkili satıcılıları, yetkili servisleri, distribütörleri, tek satıcıları tarafından da oluşturulabilirler. “Kayıt Makam”larının “Kayıt Makamı” sıfatıyla yapmış olduğu her türlü hukuki işlem “ESHS” nam ve hesabına yapılmış adlonulur. Bir başka deyişle “Kayıt Makamları”, “ESHS”nin ifa yardımcılarıdır. “Kayıt Makamları”, “e-imza KIBRIS”in “ESHS” işleyişinde önemli bir fonksiyonu üstlenmektedir. “Kayıt Makamları” temelde “ESHS” nam ve hesabına “Sertifika Başvurularını” alma, “Kullanıcının Başvuru Formu”nda yer alan bilgileri eksiksiz biçimde ve Nitelikli Elektronik Sertifika (Kısaca “NES”) içerisinde yer alacak bilgileri de resmi belgelere dayanarak doldurmasını gözetme, “Sertifika Sahibi”nin “NES” içerisinde yer alacak bilgilerinin dayanağı olan resmi belgelerin örnekleri ile başvuru sırasında teslim alınması gerekli diğer dokümanları teslim alma, “Sertifika Sahibi”nin “Sertifika Kullanıcı Sözleşmesini” imzalamasını sağlama; imzalanmış sözleşmenin “Sertifika Sahibi” nüshasını ve “Sertifika Sahibi”nin talep ettiği “e-imza KIBRIS e-imza Paketi”ni “Sertifika Sahibi”ne teslim etme, “Sertifika Sahibi”nden almış olduğu belgeler ile sözleşmenin “ESHS” nüshasını “e-imza KIBRIS”a gönderme fonksiyonlarını yerine getirir.
“ESHS”ler, “Yasa”nın 9. Maddesine göre elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişileri olarak tanımlanmıştır. .”ESHS”ler ”Yasa”nın 9. Maddesinde belirtilen hizmetleri çeşitli şekillerde pazara sunabilirler. “Yasa” ve diğer ilgili mevzuat içerisinde bu hizmetlerin neler olduğu net bir şekilde tanımlanmamış, bu hizmetlerin “ESHS”nin iş modeline uygun olarak pazara sunduğu hizmetler özelinde kendisinin belirlemesi uygun görülmüştür. Örneğin “ESHS”ler elektronik sertifikaya ilişkin hizmetlerinin neler olduğunu “Yönetmelik”’de belirtilen standartlara uyumlu olarak kendisinin hazırladığı Bilgi Teknolojileri ve Haberleşme Kurumu’nun onayından geçerek kamuoyuna duyurduğu “Sertifika İlkeleri”, zaman damgasına ilişkin hizmetlerinin neler olduğunu da “Yönetmelik’de belirtilen standartlara uyumlu olarak kendisinin hazırladığı Bilgi Teknolojileri ve Haberleşme Kurumu’nun onayından geçerek kamuoyuna duyurduğu “Zaman Damgası İlkeleri” dokümanlarında açıklıkla belirtir. İşbu sözleşmenin konusu olan “Kurulum Hizmetleri”de “ESHS”nin elektronik imzaya ilişkin sunmuş olduğu hizmetler içerisinde mütalaa edilebilecektir. “ESHS”nin elektronik imzaya ilişkin hizmeleri ise bu hizmetleri pazara sunarken kullanacağı sözleşmelerle belirlenir. Bu sözleşmeler de usulü dairesinde “Bilgi Teknolojileri ve Haberleşme Kurumu”nun onayından geçerek, ilgili mevzuata uygunluğu bakımından denetime tabi tutulur.
“ESHS”ler üçüncü kişilerle anlaşma yaparak gerek elektronik imza, gerek elektronik sertifika gerekse de zaman damgası hizmetlerini kendi nam ve hesaplarına üçüncü kişiler eliyle görülmesini sağlayabilirler. “e-imza KIBRIS”, işbu sözleşmede belirtilen hususlarla sınırlı olmak üzere KM ile “Kayıt Makamı Hizmetleri” ve “Kurulum Hizmetleri” ile sınırlı olmak üzere işbirliğine gitmektedir.
3. TANIMLAR
İşbu sözleşmede geçen kavramlar öncelikli bu sözleşmede tanımlı olduğu biçimde; işbu sözleşmede tanımlı olmaması durumunda hassaten 93/2007 Sayılı Elektronik İmza Yasası ve ilgili mevzuat içerisinde belirtilen tanımlara ve anlamlara sahip olacaklardır. İşbu sözleşmede
geçen kavramların 93/2007 Sayılı Elektronik İmza Yasası ve ilgili mevzuat içerisinde tanımlı olmaması durumunda işbu madde içerisinde belirtilen tanımlar ve kullanımlar, işbu sözleşmede de bu hususta bir hüküm bulunmaması durumunda “e-imza KIBRIS”in web sitesinden kamuoyuna açıkladığı “Genel Kullanıma İlişkin Sertifika İlkeleri” ve “Nitelikli Elektronik Sertifika Uygulama Esasları” dokümanları eshsi geçen kavramlar tanımlanarak yorumlanacaktır.
“Başvuru Sahibi” “e-imza KIBRIS”e “NES” başvurusunda bulunan gerçek ve/veya tüzel kişiler.
“e-imza KIBRIS e-imza Paketi” En az nitelikli elektronik sertifika ve güvenli elektronik imza oluşturma aracından oluşan "ESHS" tarafından “Sertifika Sahibi”ne sağlanan hizmet ve ekipmanlar bütünü. “e-imza KIBRIS e-imza Paketi”nin fiyatları ile içerdiği ekipmanlar ve hizmetlere ilişkin detaylı açıklama “e-imza KIBRIS”in web sitesinden erişilebilir.
“Elektronik Sertifika Hizmet Sağlayıcı” (Bundan böyle “ESHS” olarak anılacaktır) 93/2007 Sayılı Elektronik İmza Yasası uyarınca Bilgi Teknolojileri ve Haberleşme Kurumu bildirimini yapmış, elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişileri. İşbu sözleşme kapsamında “ESHS” “e-imza KIBRIS”dir.
“GKNESİ” Genel Kullanıma İlişkin Nitelikli Elektronik Sertifika İlkeleri “Yasa” 93/2007 Sayılı Elektronik İmza Yasası
“Kayıt Makamı” (Kısaca “KM” olarak anılacaktır) “Başvuru Sahip”lerinden “NES” başvuruları ve ilgili belgeleri alan, bu başvuruları ve ilgili belgeleri “e-imza KIBRIS”e ileten, “e-imza KIBRIS e-imza Paketi”ni “Sertifika Sahibi”ne teslim eden, “e-imza KIBRIS”in e- imzaya ilişkin sunmuş olduğu bir takım katma değerli hizmetleri e-imza KIBRIS tarafından açıkça yazılı olarak yetkilendirilmesi koşuluyla yerine getiren tüzel kişi ve onun bu hizmetleri yerine getirmede görevlendirdiği personelidir.
“Kullanıcı Sözleşmesi” : “Kayıt Makamı” tarafından Başvuru Sahibine imzalatılan; “e-imza KIBRIS”la “Başvuru sahibi” arasında akdedilen ve Başvuru Sahibinin "NES" kullanımına
ilişkin hak ve yükümlülüklerinin belirlendiği sözleşme.
“Kurulum Hizmetleri” : Başvuru Sahiplerinin, adına NES düzenlenmesine yönelik ön taleplerini ilettikleri e-imza KIBRIS’ın vereceği talimat üzerine hem kurumsal hem de bireysel başvuru neticesinde “Kayıt Makamı”nın başvuru sahiplerinin belirttikleri adreste “e-imza KIBRIS e-imza Paketi”nin kimlik kontrolü ve imza karşılığında “Sertifika Sahibi”ne teslimi, “Sertifika Sahibi”ne elektronik imzanın hukuki ve teknik yönleri, güvenli elektronik imza oluşturma aracı ve “e-imzaKIBRIS e-İmza Paketi” içerisinde bulunan ekipmanların kullanımı konularında temel bilgilendirmenin verilmesi, güvenli elektronik imza oluşturma aracı ile “e- imza KIBRIS e-imza Paketi” içerisinde bulunan donanımsal ve yazılımsal araçların “Sertifika Sahibi”nin belirttiği adresteki sisteme kurulumu ve çalıştırılması, “Sertifika Sahibi”nin sertifika erişim şifresini oluşturmasına yardımcı olunması, “Sertifika Sahibi”nin yalnızca “KM” yetkilileri tarafından erişebilen çevrimiçi ortam üzerinden sertifika işlem şifresinin “Sertifika Sahibi” tarafından oluşturulmasına yardımcı olunması, “Sertifika Sahibi”nin güvenli elektronik imza oluşturma aracı üzerinde imza oluşturma ve doğrulama verilerinin oluşturulmasına yardımcı olunması, “KM” yetkilileri tarafından doğrulanan sertifika içerisinde yer alacak bilgiler ile imza doğrulama verisinin çevrimiçi ortam üzerinden “e-imza KIBRIS”a gönderilmesi, “e-imza KIBRIS” tarafından oluşturulan “NES”in çevrimiçi sistem üzerinden
güvenli elektronik imza oluşturma aracına yüklenmesi gibi işlemleri içeren ve “KM”nin personeli eliyle yürüteceği saha hizmetleri bütünü.(Bundan böyle “ Kurulum Hizmetleri” olarak anılacaktır)
“Kayıt Makamı Hizmetleri” : “Başvuru Sahiplerinden “Sertifika Başvuru”larının alınması, bununla ilgili “Kullanıcı Sözleşmesi” ve “Bavuru Formu”nun “Sertifika Sahibi”ne imzalatılması, “Sertifika Sahibi”ne ilgili belgelerin teslimi, “Sertifika Sahibi”nden “NES” içerisinde yer alacak bilgileri tevsik eden resmi belgeler ile “e-imza KIBRIS” tarafından talep edilen diğer belgelerin örneklerinin veya asıllarının alınması, “Sertifika Sahibi”nin “NES” içerisinde yer alacak bilgilerini kendisine ibraz edilen ve “e-imza KIBRIS” tarafından belirlenen resmi belge asıllarından kontrol edilmesi, “Sertifika Sahibin”den alınan belgelerin ödemeli olarak güvenli kargo yoluyla “e-imza KIBRIS”e gönderilmesi gibi hizmetler ve “Kayıt Makamı”na ait yerlerde veya “Yerinde Kurulum” şeklinde yapılan “Kurulum Hizmetleri”nin bütünü (Bundan böyle “Kayıt Makamı Hizmetleri” olarak anılacaktır).
“HİZMETLER” : “Kayıt Makamı Hizmetleri” ile “Kurulum Hizmetleri”nin bütünü
“Sertifika Sahibi” Adına "ESHS" tarafından "NES" oluşturulan gerçek kişi. İşbu sözleşme içerisinde geçen “Sertifika Kullanıcısı” ve “NES” Sahibi” ve ”İmza Sahibi” kavramları “Sertifika Sahibi” ile eş anlamlı olarak kullanılmaktadır.
“Yönetmelik” Elektronik İmza Yasasının Uygulanmasına İlişkin Usul ve Esaslar Tüzüğü altında çıkartılmış olan “Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Yönetmelik ve 21 Nisan 2014 tarih 258 sayılı Resmi Gazete’de yayımlanan Yönetmelik’te yapılan değişiklikler.
“Teknik Personel” Başvuru ve Sertifika Sahiplerine karşı kayıt makamı ve kurulum hizmetlerini yürütecek yetkili “KM” personeli
“Yerinde Kurulum” “Sertifika Sahibi”nin veya “Başvuru Sahibi”nin kendi tasarrufu altında bulunan mekanlarda verilen “Kurulum Hizmetleri”.
“Tüzük” Elektronik İmza Yasası Madde 20 altında yapılan Elektronik İmza Yasasının Uygulanmasına İlişkin Usul ve Esaslar Tüzüğü ve Resmi Gazete’de yayımlanarak yürürlüğe giren ilgili değişiklikler.
4. SÖZLEŞMENİN KONUSU
İşbu sözleşmenin konusu işbu sözleşmenin 3. Maddesinde tanımlı olan “HİZMETLER”in KM’nin idare ve sorumluluğunda KM ve “Teknik Personel” aracılığıyla “Başvuru Sahipleri” ve/veya “Sertifika Sahipleri”ne “e-imza KIBRIS” adına ve hesabına sunulması, bahsi geçen “HİZMETLER”e ilişkin gerekli olan işlemlerin yerine getirilmesi ve bu kapsamda tarafların hak ve yükümlülüklerinin belirlenmesinden ibarettir.
5. SÖZLEŞMENİN SÜRESİ
İşbu Sözleşme Taraflar arasında imza tarihi olan ...../...../20 tarihi itibariyle yürürlüğe
girecek olup, sözleşmenin süresi bu tarihten itibaren 2 (iki) yıldır.
6. KM’NİN HAK VE YÜKÜMLÜLÜKLERİ
6.1. e-imza KIBRIS’in “HİZMETLER”in yürütülmesi için uygun bulacağı nitelik ve sayıdaki “Teknik Personeli” münferiden belirleme hakkı saklı olmak kaydıyla; , KM en az 2 (iki) adet “Teknik Personel”i işbu Sözleşmede belirlenen hüküm ve şartlar dairesinde yürütmeyi taahhüt ettiği hizmetler için görevlendirmeyi kabul, beyan ve taahhüt eder.
6.2 KM, İşbu sözleşme uyarınca sözleşme kapsamında olan herhangi bir hizmetle ilgili kendisine herhangi bir bölgede, kazada, ilde, ilçede veya mahalde tekel hakkı verilmediğini, e- imza KIBRIS’in dilediği bölgede, kazada, ilde, ilçede veya mahalde KM’ye bağlı olan veya olmayan kişilerle işbu sözleşme kapsamında çalışma hakkına sahip olduğunu kabul, beyan ve taahhüt eder.
6.3. KM, kendisinin ve “Teknik Personel”in “HİZMETLER”i işbu sözleşme ve işbu sözleşmenin ayrılmaz bir parçası olacak “e-imza KIBRIS” tarafından fax/veya elektronik posta yoluyla tebliğ edilecek “Sirküler”de düzenlenen usul ve esaslara uygun olarak, yine bu “Sirküler”de belirlenen süreler dahilinde tam ve eksiksiz olarak yürütülmesini sağlayacağını kabul, beyan ve taahhüt eder.
6.4. KM, “HİZMETLER”in yürütülmesinden sorumlu olacak “Teknik Personel”in işbu Sözleşmenin ayrılmaz bir parçasını teşkil eden EK-1’de yer alan “Teknik Personelde Bulunması Gereken Asgari Nitelikler” belgesinde belirlenen nitelik ve özelliklere haiz olduğunu kabul, beyan ve taahhüt eder. KM işbu sözleşme kapsamında üstlendiği “Kurulum Hizmetleri” ve “Kayıt Makamı Hizmetleri”ni münhasıran e-imza KIBRIS’in onayından geçmiş “Teknik Personel” eliyle yürüteceğini kabul, beyan ve tahhüt eder.
6.5. KM işbu sözleşme kapsamındaki yükümlülüklerinden herhangi birini yerine getirmemesinden ve/veya kendi personelinin ve/veya “Teknik Personel”in “HİZMETLER”i işbu sözleşme ve “Sirkü”lerde düzenlenen usul ve esaslara aykırı olarak ifa etmesinden, hiç ya da gereği gibi ifa etmemesinden kaynaklanan ve/veya kendisinin, personelinin veya “Teknik Personel”in e-imza KIBRIS’in onayı olmadan yapacağı her türlü faaliyetlerden e-imza KIBRIS’in ve üçüncü kişilerin doğmuş ve doğabilecek her türlü zararları ile üçüncü kişiler tarafından e-imza KIBRIS aleyhine başlatılmış taleplerden kaynaklanan avukatlık ücreti de dahil olmak üzere yargılama masraf ve giderlerini tazmin edeceğini kabul eder.
6.6. KM, işbu sözleşme kapsamında üstlendiği HİZMETLER”in verilmesi sırasında kimlik doğrulaması amacıyla kontrol etmekle yükümlü olduğu “Başvuru Sahibi” tarafından ibraz edilecek belge ve bilgilerin gerçek dışı, yanlış, hukuka aykırı, sahte olması veya resmi belgelere dayanmaması sonucunda, e-imza KIBRIS’in doğmuş ve doğacak maddi manevi tüm zararları ile üçüncü kişiler tarafından e-imza KIBRIS aleyhine başlatılmış taleplerden kaynaklanan avukatlık ücreti de dâhil olmak üzere yargılama masraf ve giderlerini tazmin edeceğini kabul eder.
6.7. KM, ”e-imza KIBRIS”in KM tarafından yürütülecek “HİZMETLER”e ilişkin kuralları, usul ve esasları belirleyen veya mevcut kural, usul ve esaslarda değişiklik yapan “Sirküler”i hazırlayarak işbu sözleşmede belirtilen usul uyarınca “KM”ye tebliğ edebileceğini, işbu sözleşmede belirtilen usul uyarınca “KM”ye tebliğ edebilen ve/veya edilecek “Sirküler”in işbu Sözleşmenin ayrılmaz bir parçası haline gelerek “KM”yi bağlayacağını, KM’nin söz konusu Sirkülerdeki koşullara uymayı, kendi personelinin ve “Teknik Personel”in uymasını sağlamayı kabul, beyan ve taahhüt eder. KM, kendisinin veya çalışanlarının veya “Teknik Personel”in “Sirküler”e uymaması durumunda e-imza KIBRIS’in doğmuş ve doğacak maddi manevi tüm zararları ile üçüncü kişiler tarafından e-imza KIBRIS aleyhine başlatılmış taleplerden kaynaklanan avukat ücreti de dâhil olmak üzere yargılama masraf ve giderlerini tazmin edeceğini kabul eder.
6.8 KM, kendisinin ve “Teknik Personel”in ve sunacağı “HİZMETLER”de görev alacak peronelin adres, telefon, ikametgah bilgisi, adli sicil kayıtları vs. gibi işbu sözleşmenin ifasını doğrudan ve/veya dolaylı olarak etkileyebilecek her türlü değişikliği 3 (üç) işgünü içinde e- imza KIBRIS’a bildireceğini ve bu değişiklikler sonucunda işbu sözleşmede belirtilen
yükümlülüklerin taraflar bakımından aksamamasını teminen her türlü tedbiri alacağını kabul, beyan ve taahhüt eder.
6.9. KM, kendisinin ve/veya “Teknik Personel”in kendi nam ve/veya hesaplarına e-imza KIBRIS’ı taahhüt altına sokan, e-imza KIBRIS’e mükellefiyet veya sorumluluk yükleyen herhangi bir işlemde bulunamayacağını, e-imza KIBRIS’i resmi merciler dahil, üçüncü kişilere karşı temsil etmeyeceğini, kabul, beyan ve taahhüt eder.
6.10. KM, kendisinin ve/veya “Teknik Pesonel”in ve “HİZMETLER”in yürütümünde görev alan diğer personelinin “HİZMETLER”in yürütülmesi sırasında BAŞVURU SAHİBİ’nin bilgisayarında temel bilgi ve bilişim güvenliği önlemleri alacağını, bilgisayarın virüs koruma, firewall gibi programlarla desteklendiğini kontrol edip bundan sonra kurulum aşamasına geçeceğini, KM’nin, “Teknik Personel”in veya buna bağlı teknik elemanların bu maddede belirtilen yükümlülükleri yerine getirmemesi halinde e-imza KIBRIS’ın doğrudan veya dolaylı olarak uğrayacağı tüm zararı tazmin edeceğini kabul, beyan ve taahhüt eder.
6.11. “KM”, “HİZMETLER”in yürütülmesine ilişkin TSE IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasyonu işbu sözleşmenin yürürlüğe girmesinden itibaren 1 (bir) ay içerisinde almayı, “HİZMETLER”i işbu standart doğrultusunda yürütmeyi kabul ve taahhüt etmektedir. “KM”, CWA 14167-1 ve ETSI TS 101 456’da “Kayıt Makamları- Registration Authority”lere ilişkin belirtilen gerekliliklere de tam ve eksiksiz biçimde uymayı kabul, beyan ve taahhüt eder. “KM”, “HİZMETLER”in yürütülmesine ilişkin TSE IEC 27001 sertifikasını alıp e-imza KIBRIS’e ibraz etmeden hiçbir koşul ve şart altında “HİZMETLER”in yürütülmesine başlayamaz.
7. e-imza KIBRIS’İN HAK VE YÜKÜMLÜLÜKLERİ
7.1. e-imza KIBRIS "NES"i düzenlerken ve işbu Sözleşmeye konu olan “HİZMETLER”in yürütülmesi sırasında o an için yürürlükte olan “Elektronik İmza Yasası” ve ilgili mevzuata ilişkin tüm hükümlere uygun olarak hareket edeceğini kabul, beyan ve taahhüt eder.
7.2. e-imza KIBRIS KM’nin “HİZMETLER”in yürütülebilmesi için çevrimiçi sertifika başvurusunda bulunacakları sistemi kuracağını ve işleteceğini kabul, beyan ve taahhüt eder.
7.3. e-imza KIBRIS, “KM”ye ve “Teknik Personel”e işbu Sözleşmeye konu olan HİZMETLER’in yürütülmesine ilişkin gerekli eğitimleri verecek, “Sirküler”de belirtilen süreçlerin işleyişiyle ilgili kendi üzerine düşen yükümlülükleri tam ve eksiksiz biçimde yerine getirecektir.
7.4. e-imza KIBRIS, gerektiği durumlarda yer ve zamanı “KM” ile ortaklaşa belirlenmek koşuluyla işbu sözleşmenin ve ilgili “Sirküler”in uygulanmasına yönelik eğitim programları düzenleyecek, bu programların gerektiği dokümantasyon ve insan kaynağını sağlayacaktır.
7.5. e-imza KIBRIS işbu sözleşenin 8. Maddesinde belirtilen şekilde KM tarafından verilen “HİZMETLER”e karşılık hizmet bedeli ödeyeceğini kabul, beyan ve taahhüt emektedir.
7.6. e-imza KIBRIS, işbu sözleşme kapsamında “HİZMETLER”in nasıl yürütüleceğine ilişkin ve “E-IMZA KIBRIS e-İmza Paketi” fiyatlarını belirten “Sirküyü” işbu sözleşmenin yürürlüğe girmesinden itibaren 15 (onbeş) gün içerisinde, KM’ye fax veya elektronik posta yoluyla bildirecektir.
8. GİZLİLİK
8.1. Gizli Bilgiler: “Gizli Bilgiler”, (i) ifşa anında zaten kamunun bilgisinde bulunan, (ii) alıcı tarafın ifşa eden taraftan almadan önce zaten bildiği ya da ifşadan sonra kamunun bilgisine giren veya alıcı tarafın bir gizlilik yükümlülüğünün ihlâli dışında başka bir yolla öğrendiği ya da (iii) ifşa eden tarafın Gizli Bilgilerine erişim imkanı veya hakkı bulunmayan kişiler aracılığıyla alıcı tarafın kendisinin bağımsız olarak geliştirdiği bilgiler hariç, işbu sözleşme kapsamında bir tarafın diğer tarafa, “KM”ye, “Teknik Personel”e verdiği bilgiler, “Başvuru Sahibi” ve “Sertifika Sahibi”ne ait veya onunla ilişkili her türlü bilgi ile işbu sözleşme
kapsamında teati edilen veriler, sözleşmeler, başvuru formları, belgeler, yazışmalar, dosyalar, elektronik ortamda veya taşınabilir veya taşınamaz terminallerde saklanan kayıtlar, veriler, diskler, cd’ler, ticari sırlar ve/veya bunlarla sınırlı olmamak koşuluyla başka özel nitelikte bilgiler anlamına gelir.
8.2. Gizli Bilgilerin Korunması: Gizli bilgileri alan taraf (i) Gizli Bilgileri, gizlilik sözleşmesi yapmış olduğu kendi personeli, vekilleri veya bağımsız yükleniciler dışında üçüncü şahıslara vermeyecek ve ifşa etmeyecek, (ii) Gizli Bilgileri, işbu sözleşmenin ifası dışında herhangi bir amaçla veya herhangi bir şekilde kullanmayacak ve (iii) Gizli Bilgilerin yetkisiz ifşasını engellemek amacıyla, basiretli bir tacirin kendi gizli ve özel bilgilerini korumak için aldığı önlemlere uygun önlemleri alacaktır. Taraflardan herhangi biri, işbu sözleşmede belirtilen “gizlilik” yükümlüğünü ihlal etmesi durumunda, diğer tarafın gizli bilgilerin ifşası sonucu uğramış olduğu tüm zarar ve ziyanı tazmin etmeyi kabul ve taahhüt etmektedir. İşbu sözleşmenin herhangi bir şekilde sona ermesi halinde 9. madde hükümleri, sözleşmenin sona erme tarihinden itibaren Taraflar arasında 5 (beş) yıl süre ile geçerliliğini koruyacaktır.
8.3. Karşılıklı İşbirliği Taraflardan her biri, işbu sözleşmede belirtilen gizlilik koşullarının ihlâli anlamına gelebilecek bir bilgiyi, kanunen bu bilgiyi vermekle mükellef olduğu bir kuruma, kuruluşa ya da kişiye vermekle yükümlü kılındığında durumu diğer tarafa yazılı olarak bildirecek ve bu konuda diğer tarafla işbirliği yapacaktır. “KM” anılan durumun ortaya çıkması durumunda “ESHS” tarafından yukarıda belirtilen usule göre talep edilen gizli bilgiler ile işbu sözleşmede belirtilen hususların ifasıyla ilgili sakladığı her türlü bilgi ve belgeyi vermekten imtina edemez. “Kurumsal Başvuru Sahibi” işbu sözleşme kapsamındaki gizli bilgiler ile işbu sözleşmede belirtilen hususların ifasıyla ilgili sakladığı her türlü bilgi ve belgeyi, bu bilgi ve belgeleri “ESHS”nin kanunen bu bilgi ve belgeleri vermekle mükellef olduğu bir kuruma, kuruluşa ya da kişiye yerinde inceleme yapmasını da temin ederek ifşa etmek, teslim etmek ve açıklamakla yükümlüdür. “Kurumsal Başvuru Sahibi”, yetkili idari makamların kendi nezdinde işbu sözleşme kapsamında gizli bilgi ve belge sayılan hususları yerinde incelemesini sağlamak amacıyla her türlü tedbiri alır. İşbu madde içerisinde belirtilen kurum, kuruluş ve kişilere bu bilgi ve belgelerin verilmesi gizlilik koşullarının ihlal edildiği anlamına gelmez. .
8.4..KM, 9. (dokuzunca) madde içerisinde sayılan tüm durumlara kendisinin, personelinin ve “Teknik Personel”in uyacağını ve uyması için her türlü tedbiri alacağını kabul, beyan ve taahhüt etmektedir. KM, işbu sözleşme kapsamında üstlendiği yükümlülüklerinin ifası amacıyla iş ve işlemlerde bulunan personel ve “Teknik Personel” ile bir gizlilik anlaşması imzalayacağını, ilgili personelin ve “Teknik Personel”in gizlilik yükümlülüğüne uymamalarından dolayı e-imza KIBRIS’in maddi manevi tüm zararları ile üçüncü kişiler tarafından e-imza KIBRIS aleyhine başlatılmış talep, ve takiplerden kaynaklanan vekalet ücreti de dahil olmak üzere yargılama masraf ve giderlerini tazmin edeceğini kabul, beyan ve taahhüt eder.
9. DEVİR ve TEMLİK
Taraflar işbu Sözleşmeden doğan ve/veya doğacak hak ve yükümlülüklerini diğer tarafın yazılı onayı olmadan hiçbir şart altında üçüncü kişilere devir veya temlik etmeyeceklerini kabul ve taahhüt ederler.
10. AKDE AYKIRILIK VE FESİH
İşbu Sözleşme yürürlük tarihinin sona ermesiyle kendiliğinden sona erecek olup, e-imza KIBRIS’ın diğer tarafın işbu Sözleşmeyi ihlal etmesi ya da işbu Sözleşmeyle belirlenen
yükümlülüğünü yerine getirmemesi sebebiyle sözleşmeyi tek taraflı yapacağı bildirimle derhal feshetme hakları saklıdır.
İşbu sözleşmenin herhangi bir sebeple fesh edilmesi durumunda KM masrafları kendisine ait olmak üzere kendi nezdinde bulunan “e-imza KIBRIS e-İmza Paketlerini”, e-imza KIBRIS tarafından kendisine sağlanan bir cümle materyali ve işbu sözleşmenin 7.6. Maddesi uyarınca kendisine teslim edilen POS cihazını derhal e-imza KIBRIS’in işbu sözleşmede belirtilen adresine iadeli taahhütlü olarak göndereceğini kabul, beyan ve taahhüt etmektedir.
İşbu sözleşmenin herhangi bir sebeple feshi nedeniyle tarafların birbiri nezdinde bulunan açık hesapları derhal muacceliyet kabzedecek; ve ilgili tutarlar Tarafların Banka hesaplarına fesih tarihinden itibaren 5 (beş) işgünü içerisinde ödenecektir. Tarafların takas ve mahsup hakları saklıdır.
11. MÜCBİR SEBEP
11.1. Taraflar kendi kontrollerinde olmayan, grev, lokavt, tabii afetler, ayaklanma, halk hareketleri, savaş, istila, ihtilal, yangın gibi nedenlerle işbu Sözleşmede belirlenen yükümlülüklerini yerine getirmemekten veya gecikmekten ötürü sorumlu olmayacaklardır.
11.2. Bu hükmün uygulanabilmesi için sözleşme konusu HİZMET’in ifasını etkileyen bir mücbir sebebin meydana gelmesinden etkilenen taraf, diğerine 10 (on) gün içinde yazılı bir ihbarda bulunacak ve Taraflar mücbir sebebin sonuçlarını ortadan kaldırmak için makul olan tüm çabayı sarf edeceklerdir.
12.DELİL SÖZLEŞMESİ
Taraflar, iş bu sözleşmeden doğacak ihtilaflarda e-imza KIBRIS’in defter ve kayıtları ile bilgisayar kayıtlarının, elektronik posta(e-mail) kayıtlarının muteber, bağlayıcı, kesin ve münhasır delil teşkil edeceğini ve bu maddenin delil sözleşmesi niteliğinde olduğunu, belirtilen e-imza KIBRIS kayıtlarının usulüne uygun tutulduğunu kabul, beyan ve taahhüt eder.
13. UYUŞMAZLIKLARIN ÇÖZÜMÜ
13.1 Sözleşmenin uygulanması sırasında e-imza KIBRIS ile KM arasında ortaya çıkabilecek anlaşmazlıklar öncelikle taraflar arasında karşılıklı müzakere edilerek, dostane çözüm yollarına başvurulacaktır.
13.2. İşbu Sözleşmenin uygulanmasından doğan uyuşmazlıkların çözümünde, çözüm mercii olarak KKTC Mahkemeleri yetkilidir.
14. TEBLİGATLAR
14.1 İşbu Sözleşme gereği Tarafların birbirlerine yapacakları ihtar, ihbar ve diğer her tür bildirimler yazılı olarak Tarafları işbu Sözleşmenin ilk sayfasında yer alan adreslerine taahhütlü olarak veya aşağıda belirtilen fax numaralarına veya aşağıda belirtilen elektronik posta hesaplarına yazılı olarak yapılacaktır.
e-imza KIBRIS Fax No 0000 0000000
e-imza KIBRIS elektronik posta : xxxxxxxxxxxx@x-xxxxxxxxxx.xxx
KM Fax No :
KM elektronik posta :
14.2 Taraflar, adreslerinde veya fax numaralarında veya e-mail adreslerinde meydana gelecek herhangi bir değişiklik durumunda diğer tarafa yeni adreslerini veya fax numaralarına veya elektronik posta adreslerini yazılı olarak önceden bildirmekle yükümlüdür. Aksi takdirde tarafların yukarıda belirtilen adreslerine yapılan tebligatlar geçerli olarak yapılmış sayılacaktır.
14.3. Taraflar, elektronik ortamdan güvenli elektronik imzalı olarak karşılıklı olarak bildirimde bulunabilirler. Bu hususa ilişkin usul ve esaslar e-imzaKIBRIS tarafından “Sirkü” halinde KM’ye fax veya elektronik posta yoluyla tebliğ edilecektir.
15. SÖZLEŞMENİN BÜTÜNLÜĞÜ
İşbu sözleşmedeki şartlar ve koşullar, taraflar arasında, tüm Ekler, ve Madde 6.8 hükmünde açıklanan “Sirküler” ile tam bir sözleşme’yi oluşturmakta olup, Sözleşme hükümlerinden birinin veya birkaçının veya bir bölümünün veya tamamının hukuka aykırı olduğu yetkili mercilerce tespit edildiği takdirde, Sözleşme geriye kalan tüm bölümleri ile bağlayıcılığını ve geçerliliğini koruyacaktır.
16(onaltı) madde, 1 (bir) ek’ten oluşan işbu Sözleşme Tarafların yetkili temsilcileri tarafından okunup, mutabık kalınarak ve / / tarihinde 2 (iki) asıl nüsha olarak imza ve tanzim edilerek bu tarih itibariyle yürürlüğe girmiştir.
DENİZLER BİLİŞİM HİZMETLERİ LİMİTED KAYIT MAKAMI
e-imza KIBRIS
…../…./20.. …../…./20..
İmza……….. ………… İmza …………………………..
EK-1 : TEKNİK PERSONELDE BULUNMASI GEREKEN ASGARİ NİTELİKLER
İşbu Sözleşme kapsamında yer alan ve usul ve esaslar çerçevesinde KM’nin “HİZMETLER”in yürütülmesinde görev yapacak olan “Teknik Personel”in teknik personeller, konuyla ilgili olarak hem yeterli teknik bilgiye sahip olmalı hem de görevin gerektirdiği şekilde “güvenilir personel” niteliklerini taşımalıdır.
İlgili teknik personel “güvenilir personel” sıfatıyla sertifika talebinde bulunan kimselerin kimlik bilgilerini ve belgelerini temin edecek, bunlara dayanarak kimlik doğrulaması yapacak ve bunları e-imza KIBRIS’a iletecektir.
Görevin ifasında; bilgi ve belgelerin toplanması, geçici olarak saklanması, iletilmesi safhalarında yüksek derecede güvenlik kriterlerine uyulmalıdır. Burada ayrıca sahte veya eksik sertifika taleplerinin önlenmesi için teknik personelin bu görevi yerine getirebilecek derecede “dürüst” ve “güvenilir” olması gerekir.
Sahte sertifikaların yaratılması ve güvenlik kriterlerine uyulmaması ileride çok ciddi maddi zararlara yol açabileceğinden teknik personelin en azından aşağıdaki kriterlere sahip bulunması önem arz etmektedir.
YUKARIDAKİ İZAHATLAR MUVACEHESİNDE, KM, Başvuru sahiplerine yerinde Kurulum Hizmeti sağlayacak olan teknik personelin aşağıda yer alan asgari nitelikleri havi olduğunu taahhüt etmiştir.
1. En az lise mezunu olmak
2. İyi derecede bilgisayar ve internet kullanmak
3. Akıllı çubuk ve açık anahtarlı altyapı hakkında temel bilgilere sahip olmak
4. En az orta derecede İngilizce bilmek
5. e-imza KIBRIS tarafından verilen eğitimi başarılı bir şekilde tamamlamış olmak
6. Bilgi ve iletişim teknolojileri konusunda en az 2 yıl deneyim sahibi olmak
7. İyi iletişim kurabilme ve birlikte çalışma yeteneklerine sahip olmak
8. Adli sicil kaydının temiz olması
9. Daha önce çalıştığı iş yerinden veya halen çalışmakta olduğu iş yerinden söz konusu görevi yerine getirebileceğine ve gerekli sorumluluğa sahip olduğuna ilişkin referans verilmesi.