Siber Güvenlik Denetimi İçin Profesyonel Sözleşme Nasıl Hazırlanır?

SİBER GÜVENLİK DENETİM HİZMETİ SÖZLEŞMESİ

Taraflar

İşbu sözleşme, aşağıda bilgileri yer alan taraflar arasında imzalanmıştır:

1. HİZMETİ ALAN (MÜŞTERİ):
Unvan: [Şirket Adı / Gerçek Kişi Adı]
Vergi No / TCKN: […]
Adres: [Açık adres]
Temsilci: [Ad Soyad]
Telefon/E-posta: [İletişim bilgileri]

2. HİZMETİ VEREN (YÜKLENİCİ):
Unvan: [Siber Güvenlik Firması Adı]
Vergi No: […]
Adres: […]
Temsilci: […]
Telefon/E-posta: […]

Taraflar, aşağıdaki hükümler çerçevesinde anlaşmışlardır.

1. Sözleşmenin Konusu

Bu sözleşmenin konusu; YÜKLENİCİ tarafından MÜŞTERİ’ye ait sistem, ağ, cihaz ve yazılım altyapısına ilişkin olarak sızma testi (penetration test), zafiyet analizi, log analizi, bilgi güvenliği denetimi gibi siber güvenlik hizmetlerinin verilmesi ve raporlanmasıdır.

2. Hizmetin Kapsamı

2.1. Sunulacak hizmetlerin kapsamı aşağıdaki gibidir:

Dış Ağ (External) Sızma Testi
İç Ağ (Internal) Güvenlik Testi
Web Uygulama Güvenlik Denetimi
Mobil Uygulama Testi (varsa)
Sosyal Mühendislik Simülasyonu
Log ve Konfigürasyon Denetimi
KVKK – ISO/IEC 27001 uyum kontrolleri
Raporlama ve tavsiye rehberi

2.2. Testler yalnızca tarafların ortak onayı alınan sistemler üzerinde yapılacaktır.

2.3. Denetim sırasında üretim sistemlerine zarar verilmemesi esastır.

3. Süre ve Teslimat

3.1. Hizmetin başlangıç tarihi: … / … / 2025
3.2. Planlanan teslim tarihi: … / … / 2025

3.3. Raporun teslimi, denetimin tamamlanmasından itibaren en geç [örneğin 7 iş günü] içinde yazılı olarak yapılacaktır.

4. Ücret ve Ödeme Koşulları

4.1. Toplam hizmet bedeli: [Örneğin: 60.000 TL + KDV]

4.2. Ödeme planı:

Sözleşme imzasında: %50 peşin ödeme
Rapor tesliminden sonra: %50

4.3. Faturalar, hizmete ilişkin raporla birlikte MÜŞTERİ’ye sunulur.

5. Gizlilik ve Veri Koruma

5.1. Taraflar, hizmet süresince öğrendikleri tüm sistem bilgilerini, verileri ve açıklamaları gizli bilgi olarak kabul eder.

5.2. MÜŞTERİ’nin sistemine ilişkin bilgiler hiçbir koşulda üçüncü kişiyle paylaşılmaz.

5.3. KVKK kapsamında kişisel veriler işlenmeyecek, erişim olursa derhal silinip raporlanacaktır.

5.4. Sözleşme sona erse dahi 5 yıl süreyle gizlilik yükümlülüğü devam eder.

6. Tarafların Yükümlülükleri

6.1. YÜKLENİCİ:

Testleri etik ve yasal sınırlar içinde gerçekleştirecek,
Testlerin amacı dışında sisteme zarar vermeyecek,
Elde edilen bulguları teknik raporla sunacaktır.

6.2. MÜŞTERİ:

Gerekli sistem erişim bilgilerini sağlamak,
Test yapılacak tarih ve saatlerde sistemi hazır etmek,
Rapor sonrası önlemleri uygulamakla yükümlüdür.

7. Sorumluluk Sınırı

7.1. YÜKLENİCİ, denetim hizmeti kapsamında yalnızca danışmanlık ve raporlama yükümlülüğü taşır.

7.2. Testler sırasında meydana gelen sistem arızalarından YÜKLENİCİ yalnızca kasten verilen zararlar bakımından sorumludur.

7.3. Hiçbir durumda dolaylı zararlar veya ticari kayıplardan YÜKLENİCİ sorumlu tutulamaz.

8. Mücbir Sebep

Deprem, yangın, sel, pandemi, yasa değişikliği, siber saldırı, elektrik kesintisi, servis sağlayıcı arızası gibi mücbir sebepler halinde tarafların yükümlülükleri askıya alınır.

9. Fesih

9.1. Taraflardan biri yükümlülüğünü yerine getirmezse, diğer taraf yazılı ihtar vererek 7 gün içinde durumu düzeltmesini isteyebilir.

9.2. İhtar süresi sonunda yükümlülük yerine getirilmezse, sözleşme tek taraflı olarak feshedilebilir.

10. Uyuşmazlıkların Çözümü

Taraflar arasında doğabilecek uyuşmazlıklarda İstanbul (Merkez) Mahkemeleri ve İcra Müdürlükleri yetkilidir.

11. Yürürlük

İşbu sözleşme 11 (on bir) maddeden ibaret olup, … / … / 2025 tarihinde iki nüsha olarak imzalanmış ve yürürlüğe girmiştir.

EKLER

EK-1: Hedef sistem listesi ve IP aralıkları
EK-2: Test izin formu
EK-3: Örnek rapor formatı

İMZA BÖLÜMÜ

**MÜŞTERİ** Adı Soyadı / Unvan: …………………… İmza: ____________________ </div> <div> **YÜKLENİCİ** Adı Soyadı / Unvan: …………………… İmza: ____________________

HUKUK FAKÜLTESİ ÖĞRENCİSİ YAĞMUR YORULMAZ

Single Blog Title