Web Zafiyet Denetimi Hizmet Sözleşmesi
- Son Güncelleme: 14.01.2026
WEB SİTESİ GÜVENLİK ÖN ANALİZİ VE ZAFİYET DENETİMİ SÖZLEŞMESİ
- TARAFLAR
- Hizmet Veren: [ ] – [ ] [ Adres(Bundan sonra “DANIŞMAN” olarak anılacaktır.)
- Hizmet Alan: [ ] – [ ] [ Adres (Bundan sonra “MÜŞTERİ” olarak anılacaktır.)
- SÖZLEŞMENİN KONUSU İşbu sözleşmenin konusu, MÜŞTERİ’ye ait aşağıda kapsamı belirtilen bilişim sistemleri üzerinde, güvenlik açıklarının tespiti ve raporlanması amacıyla gerçekleştirilecek olan “Web Zafiyet Denetimi” hizmetinin hukuki ve teknik sınırlarını belirlemektir. Bu hizmet, resmi bir sertifikasyon veya regülasyon uyum testi (TSE, BDDK vb.) niteliğinde olmayıp, teknik bir ön analiz ve danışmanlık hizmetidir.
- HUKUKİ YETKİLENDİRME VE RIZA (TCK MADDE 243-244)MÜŞTERİ, mülkiyeti veya kullanım hakkı kendisine ait olan sistemler üzerinde DANIŞMAN tarafından saldırı simülasyonları ve güvenlik taramaları yapılmasına açık, bilinçli ve yazılı onay verdiğini beyan eder. İşbu sözleşme, 5237 sayılı Türk Ceza Kanunu’nun 243. ve 244. maddeleri kapsamında “hukuka aykırı erişim” suçlamasını ortadan kaldıran bir “yazılı yetkilendirme belgesi” niteliğindedir.
- HİZMET KAPSAMI (SCOPE)
- Denetlenecek Adresler: [. ]
- Yöntem: Manuel analiz ağırlıklı zafiyet taraması, kontrollü exploit denemeleri.
- Kesin Kapsam Dışı İşlemler: Hizmet; Hizmet Reddi Saldırılarını (DoS/DDoS), Sosyal Mühendislik (Oltalama), Fiziksel Erişim Testlerini ve Üçüncü Taraf servis sağlayıcıların (Hosting, AWS vb.) doğrudan altyapılarını kapsamaz.
- TARAFLARIN HAK VE YÜKÜMLÜLÜKLERİ
- Yedekleme Sorumluluğu: MÜŞTERİ, test süreci başlamadan önce tüm veri ve sistem yedeğini almakla yükümlüdür. Yedek alınmaması nedeniyle oluşabilecek veri kayıplarından DANIŞMAN sorumlu tutulamaz.
- Üçüncü Taraf İzinleri: Denetlenecek sistemlerin üçüncü taraf bir bulut sağlayıcıda (AWS, Azure vb.) barındırılması durumunda, gerekli izinlerin alınması sorumluluğu MÜŞTERİ’ye aittir.
- Gizlilik: DANIŞMAN, denetim sırasında eriştiği her türlü veriyi KVKK ve mesleki gizlilik ilkeleri uyarınca gizli tutmayı ve test sonunda bu verileri imha etmeyi taahhüt eder.
- RİSKLERİN KABULÜ VE SORUMLULUK SINIRLAMASIMÜŞTERİ, zafiyet denetiminin doğası gereği sistemlerde geçici yavaşlama, kesinti veya log artışı yaşanabileceğini bildiğini ve bu riskleri kabul ettiğini beyan eder. DANIŞMAN’ın işbu sözleşme kapsamındaki hukuki ve mali sorumluluğu, her ne sebeple olursa olsun müşteriden tahsil edilen toplam hizmet bedeli ile sınırlıdır. DANIŞMAN, kâr kaybı veya dolaylı zararlardan sorumlu tutulamaz.
- RAPORLAMA VE HİZMETİN SONA ERMESİ Denetim sonuçları, test bitiş tarihinden itibaren [ ] iş günü içerisinde yazılı bir raporla MÜŞTERİ’ye sunulur. Raporun teslimi ile hizmet sona ermiş sayılır. Sunulan rapor, sadece testin yapıldığı tarihteki bulguları içerir; sistemlerin gelecekteki güvenliğine dair mutlak bir garanti teşkil etmez.
- YETKİLİ MAHKEME İşbu sözleşmeden doğacak ihtilaflarda [ ] Mahkemeleri ve İcra Daireleri yetkilidir.
