Dieses Dokument ist die Standard-Vertraulichkeitsvereinbarung, die im Partnerregistrierungs- und Onboarding-Ablauf von Uretyco akzeptiert wird. Wenn URETYCO TEKNOLOJİ ANONİM ŞİRKETİ und die jeweilige Gegenpartei eine separate schriftliche NDA oder einen Rahmenvertrag unterzeichnen, hat das unterzeichnete Dokument Vorrang, soweit es diesem Online-Dokument ausdrücklich widerspricht.
1. Parteien, Annahme und Zweck
Offenlegende Partei kann URETYCO TEKNOLOJİ ANONİM ŞİRKETİ, ein Uretyco-Kunde, ein verbundenes Uretyco-Unternehmen oder ein autorisiertes Mitglied des Uretyco-Lieferantennetzwerks sein. Empfangende Partei ist das Unternehmen, Einzelunternehmen, der Mitarbeiter, Berater, potenzielle Unterauftragnehmer oder Fertigungspartner, der über Plattform, E-Mail, API, Dateiübertragung, Meeting, Audit, Angebotsanfrage oder Fertigungsauftrag Zugang zu vertraulichen Informationen erhält.
Der Zweck der Offenlegung ist auf die Bewertung einer Partnerbewerbung, Angebotserstellung, Prüfung der Herstellbarkeit, Produktion oder Inspektion von Teilen, Logistikkoordination, Lösung von Qualitätsproblemen, Erfüllung von Compliance-Anforderungen und Unterstützung der Uretyco-Plattformbeziehung beschränkt. Die Annahme kann durch Aktivierung der NDA-Checkbox bei der Partnerregistrierung, Unterzeichnung eines Partnervertrags, Zugriff auf eingeschränkte Projektdaten oder weitere Nutzung vertraulicher Informationen nach Erhalt dieses Hinweises erfolgen.
2. Definitionen
- Offenlegende Partei ist die Person oder Einheit, die vertrauliche Informationen bereitstellt oder zugänglich macht.
- Empfangende Partei ist die Person oder Einheit, die vertrauliche Informationen erhält, darauf zugreift oder sie nutzt.
- Vertreter sind Geschäftsführer, Mitarbeiter, leitende Angestellte, Auftragnehmer, Berater, Prüfer, Versicherer, Rechtsberater und genehmigte Unterauftragnehmer, die Zugriff für den zulässigen Zweck benötigen.
- Projektdaten sind CAD-Dateien, Zeichnungen, Stücklisten, Spezifikationen, Prüfpläne, Materialauswahl, Toleranzhinweise, Bestellmengen, Zielpreise, Lieferzeiten, Kundennotizen, DFM-Analysen, Angebotshistorie und Produktionsaufzeichnungen.
3. Vertrauliche Informationen
Vertrauliche Informationen umfassen alle nicht öffentlichen Informationen, die vor oder nach Annahme dieser NDA offengelegt werden, unabhängig davon, ob sie als vertraulich gekennzeichnet sind, sofern ein vernünftiger Fertigungsprofi aufgrund ihrer Art, ihres Kontexts oder ihrer Sensibilität verstehen sollte, dass sie vertraulich sind.
| Kategorie | Beispiele |
|---|---|
| Kunden- und Projektdaten | CAD-Geometrie, STEP/STL/3MF/DXF-Dateien, Zeichnungen, Toleranzen, Testanforderungen, Einsatzhinweise, Mengen und Zeitpläne. |
| Kommerzielle Informationen | Preise, Angebote, Margenannahmen, Lieferantenraten, Kapazitätsdaten, Auftragspipeline, Zahlungsbedingungen und Beschaffungsstrategie. |
| Technische und operative Informationen | DFM-Kommentare, Fertigungsrouten, Prozesseinstellungen, Werkzeugstrategie, Qualitätspläne, Prüfberichte, Materialzertifikate und nicht öffentliche Standards. |
| Plattform- und Sicherheitsinformationen | Zugangsdaten, Tokens, Workflows, APIs, Audit-Logs, Schwachstellen, Roadmap-Details und interne Supportkommunikation. |
| Geschäftsbeziehungen | Kundennamen, Lieferantenidentitäten, Partner-Scorecards, Kontaktdaten und jede nicht öffentliche Beziehung oder Verhandlung. |
4. Informationen außerhalb der NDA
Vertraulichkeitspflichten gelten nicht für Informationen, die die Empfangende Partei durch zeitnahe Aufzeichnungen nachweisen kann: sie waren ohne Verstoß gegen diese NDA öffentlich verfügbar; sie waren vor Offenlegung rechtmäßig bekannt; sie wurden ohne Nutzung vertraulicher Informationen unabhängig entwickelt; sie wurden rechtmäßig von einem Dritten mit Offenlegungsrecht erhalten; oder sie wurden durch einen autorisierten Vertreter der Offenlegenden Partei schriftlich zur Veröffentlichung freigegeben.
Allgemeine Fähigkeiten, Erfahrungen und Know-how, die ohne Hilfsmittel im Gedächtnis verbleiben, dürfen genutzt werden, jedoch nicht, wenn dadurch Kundenidentität offengelegt, geschützte Designgeometrie reproduziert, Geschäftsgeheimnisse verwertet oder die spezifischen Pflichten dieser NDA umgangen werden.
5. Nur zulässige Nutzung
Die Empfangende Partei darf vertrauliche Informationen nur für den zulässigen Zweck verwenden. Sie darf die Informationen nicht nutzen, um außerhalb von Uretyco um Kunden zu konkurrieren, Uretyco-Kunden oder Lieferanten ohne Genehmigung direkt zu kontaktieren, zusätzliche Teile herzustellen, Ersatzwerkzeuge zu erstellen, ein Design zurückzuentwickeln, KI- oder Machine-Learning-Modelle zu trainieren, die Plattform zu benchmarken, einen konkurrierenden Marktplatz aufzubauen oder die Beziehung für Marketing oder Recruiting offenzulegen.
Projektdaten dürfen nur für das Projekt, Angebot oder den Auftrag verwendet werden, für den sie freigegeben wurden. Ein Lieferant, der nicht für die Produktion ausgewählt wird, muss die Nutzung freigegebener Dateien einstellen, sobald der Angebotsprozess endet, sofern Uretyco ihn nicht ausdrücklich für dieses Projekt weiter einbindet.
6. Schutzmaßnahmen
Die Empfangende Partei muss vertrauliche Informationen mindestens mit derselben Sorgfalt schützen wie eigene sensible Informationen und in jedem Fall nicht unter einem angemessenen professionellen Standard für Fertigungsdaten. Erforderliche Maßnahmen umfassen Need-to-know-Zugriff, starke Passwörter, Multi-Faktor-Authentifizierung sofern verfügbar, verschlüsselte Übertragungskanäle, kontrollierte Dateispeicherung, Gerätesperren, Malware-Schutz, Vertraulichkeitsschulung, Besucherkontrollen in Produktionsbereichen und sichere Entsorgung gedruckter oder physischer Materialien.
Vertrauliche Informationen dürfen nicht in öffentliche Repositories, offene Foren, geteilte KI-Tools, private Filesharing-Konten, unverwaltete persönliche Geräte oder Systeme hochgeladen werden, die dem Anbieter Rechte zur Nutzung für Modelltraining, Werbung, Analysen oder nicht zugehörige Serviceverbesserungen einräumen.
7. Vertreter, Personal und Unterauftragnehmer
Die Empfangende Partei darf vertrauliche Informationen nur an Vertreter weitergeben, wenn der Zugriff für den zulässigen Zweck notwendig ist und diese Vertreter schriftlichen oder beruflichen Vertraulichkeitspflichten unterliegen, die mindestens so schützend sind wie diese NDA. Die Empfangende Partei bleibt für Verstöße ihrer Vertreter verantwortlich.
Kein Unterauftragnehmer, externe Werkstatt, Prüflabor, Logistikanbieter oder Berater darf Projektdaten erhalten, sofern dies nicht für den genehmigten Produktionsumfang erforderlich ist, nur die minimal erforderlichen Daten weitergegeben werden und der Empfänger entweder von Uretyco genehmigt ist oder einer gleichwertigen Vertraulichkeitspflicht unterliegt.
8. CAD-Dateien, Fertigungsdaten und physische Teile
CAD- und Fertigungsdaten gelten standardmäßig als vertraulich. Die Empfangende Partei muss Originaldateien, abgeleitete CAM-Dateien, Nesting-Dateien, Werkzeugwege, Vorrichtungsentwürfe, Prüfprogramme, Produktionsfotos, Ausschussnotizen und Qualitätsaufzeichnungen von fremden Kundenarbeiten getrennt halten. Kopien dürfen nur erstellt werden, soweit dies für Angebot, Fertigung, Prüfung, Verpackung, Versand oder Dokumentation des genehmigten Auftrags nötig ist.
- Abgelehnte, überschüssige, Muster-, Ausschuss- und Versuchsteile bleiben dieser NDA unterworfen.
- Physische Teile dürfen ohne schriftliche Genehmigung nicht ausgestellt, verglichen, gescannt, weiterverkauft, wiederverwendet, zurückentwickelt oder anderen Kunden gezeigt werden.
- Qualitätsaufzeichnungen und Materialzertifikate dürfen nur für Audit-, Garantie-, Steuer-, regulatorische oder Streitbeilegungszwecke aufbewahrt werden und müssen zugriffsgeschützt bleiben.
- Werkzeuge, Vorrichtungen und Prozessverbesserungen, die unter Nutzung vertraulicher Informationen entstehen, dürfen außerhalb der genehmigten Arbeit keine kundengeschützte Geometrie offenlegen oder einbetten.
9. Sicherheitsvorfälle
Die Empfangende Partei muss Uretyco unverzüglich und, soweit vernünftigerweise möglich, innerhalb von 24 Stunden nach Entdeckung eines vermuteten unbefugten Zugriffs, Verlusts, Diebstahls, Malware-Befalls, fehlgeleiteten E-Mails, versehentlichen Uploads, unzulässiger Unterauftragnehmer-Offenlegung oder eines sonstigen Vorfalls mit vertraulichen Informationen informieren. Die Meldung sollte den Vorfall, betroffene Daten, getroffene Maßnahmen, Kontaktperson und nächste Schritte beschreiben.
Die Empfangende Partei muss bei Eindämmung, Beweissicherung, Analyse von Kundenbenachrichtigungen, Abhilfe und regulatorischer Reaktion kooperieren. Ohne vorherige Abstimmung darf sie keine öffentlichen Aussagen über Vorfälle mit Uretyco- oder Kundendaten machen, sofern dies nicht gesetzlich erforderlich ist.
10. Personenbezogene Daten, KVKK und DSGVO
Enthalten vertrauliche Informationen personenbezogene Daten, muss die Empfangende Partei geltende Datenschutzgesetze einhalten, einschließlich des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, soweit relevant, der DSGVO. Personenbezogene Daten dürfen nur für den zulässigen Zweck, nur so lange wie erforderlich und nur unter geeigneten technischen und organisatorischen Maßnahmen verarbeitet werden.
Aktuelle Informationen zu Datenschutz und KVKK von Uretyco finden sich im Datenschutzhinweis und im Knowledge-Base-Artikel zu KVKK, DSGVO und personenbezogenen Daten. Ist für ein bestimmtes Kundenprogramm eine separate Datenverarbeitungsvereinbarung erforderlich, muss sie schriftlich vereinbart werden, bevor der Zugriff erweitert wird.
11. Gesetzlich erforderliche Offenlegung
Muss die Empfangende Partei aufgrund von Gesetz, Gerichtsbeschluss, Regulierungsbehörde, Börsenregel oder öffentlicher Stelle vertrauliche Informationen offenlegen, muss sie Uretyco, sofern rechtlich nicht verboten, unverzüglich schriftlich informieren, bei Schutzmaßnahmen kooperieren und nur den zwingend erforderlichen Teil offenlegen. Für alle übrigen Informationen gelten die Vertraulichkeitspflichten fort.
12. Rückgabe oder Löschung
Auf Anfrage, bei Ablehnung einer Partnerbewerbung, Abschluss eines Angebotsprozesses, Beendigung der Beziehung oder Abschluss des relevanten Auftrags muss die Empfangende Partei vertrauliche Informationen und Kopien in ihrem Besitz oder unter ihrer Kontrolle zurückgeben, löschen oder vernichten. Uretyco kann eine schriftliche Bestätigung der Löschung oder Vernichtung verlangen.
Begrenzte Archivkopien dürfen nur aufbewahrt werden, wenn gesetzliche, steuerliche, buchhalterische, versicherungsbezogene, qualitätsmanagementbezogene, garantiebezogene, regulatorische oder streitbezogene Pflichten dies erfordern. Diese Kopien bleiben vertraulich, dürfen nicht für neue Zwecke genutzt werden und müssen gelöscht werden, wenn der Aufbewahrungsgrund endet.
13. Eigentum, IP und keine Lizenz
Alle vertraulichen Informationen, geistiges Eigentum, CAD-Geometrie, Designs, Zeichnungen, Erfindungen, Geschäftsgeheimnisse, Urheberrechte, Datenbankrechte, Marken und verwandte Rechte bleiben Eigentum der Offenlegenden Partei oder ihrer Lizenzgeber. Außer dem engen Recht zur Nutzung für den zulässigen Zweck wird keine Lizenz, Abtretung, Übertragung, Fertigungsberechtigung, Wiederverkaufsberechtigung oder Berechtigung zur Erstellung abgeleiteter Produkte eingeräumt.
Feedback zu Uretyco-Workflows darf von Uretyco zur Verbesserung der Plattform verwendet werden; Feedback darf jedoch keine vertraulichen Informationen Dritter enthalten, sofern der Feedbackgeber nicht zur Weitergabe berechtigt ist.
14. Keine Werbung oder Referenznutzung
Die Empfangende Partei darf ohne vorherige schriftliche Zustimmung den Namen oder das Logo von Uretyco, Kundennamen, Projektfotos, Teilebilder, Auftragsbeschreibungen, Screenshots, Fallstudien, Testimonials, Presseerklärungen oder Social-Media-Referenzen nicht verwenden. Schweigen, Zugriff auf ein Projekt, Abschluss eines Auftrags oder Zahlung begründen keine Erlaubnis, eine Beziehung öffentlich als Referenz zu nutzen.
15. Laufzeit und Fortgeltung
Diese NDA beginnt mit Annahme oder erstmaligem Zugriff auf vertrauliche Informationen, je nachdem, was früher eintritt. Sie gilt für die Dauer der Geschäftsbeziehung und fünf Jahre nach der letzten Offenlegung fort. Geschäftsgeheimnisse, CAD-Geometrie, Kundenidentität, personenbezogene Daten, Sicherheitsinformationen und Informationen, die nicht öffentlich bleiben, werden so lange geschützt, wie sie nach anwendbarem Recht vertraulich bleiben.
16. Rechtsbehelfe, anwendbares Recht und Kontakt
Unbefugte Offenlegung oder Missbrauch kann Schäden verursachen, die durch Geldersatz nicht vollständig behoben werden können. Die Offenlegende Partei kann einstweiligen Rechtsschutz, Erfüllung, Schadenersatz, Erstattung angemessener Durchsetzungskosten und alle weiteren gesetzlichen oder vertraglichen Rechtsbehelfe verlangen.
Diese NDA unterliegt dem Recht der Republik Türkei, unbeschadet zwingender Datenschutz- oder Verbraucherschutzvorschriften, auf die nicht verzichtet werden kann. Sofern eine unterzeichnete Vereinbarung nichts anderes vorsieht, sind die zuständigen Gerichte und Vollstreckungsämter in Istanbul zuständig. Fragen zur Vertraulichkeit sind an info@urety.co zu senden.