Bu belge, Uretyco partner kayıt ve onboarding akışında kabul edilen standart gizlilik sözleşmesidir. URETYCO TEKNOLOJİ ANONİM ŞİRKETİ ile ilgili karşı taraf arasında ayrıca yazılı bir NDA veya ana hizmet sözleşmesi imzalanırsa, açıkça çelişen konularda imzalı belge geçerli olur.
1. Taraflar, kabul ve amaç
Gizli bilgiyi açıklayan taraf URETYCO TEKNOLOJİ ANONİM ŞİRKETİ, bir Uretyco müşterisi, Uretyco iştiraki veya Uretyco tedarikçi ağının yetkili bir üyesi olabilir. Gizli bilgiyi alan taraf ise platform, e-posta, API, dosya transferi, toplantı, denetim, teklif talebi veya üretim siparişi üzerinden gizli bilgiye erişen şirket, şahıs işletmesi, çalışan, danışman, alt yüklenici adayı veya üretim ortağıdır.
Açıklamanın amacı; partner başvurusunu değerlendirmek, teklif hazırlamak, üretilebilirliği incelemek, parçaları üretmek veya muayene etmek, lojistiği koordine etmek, kalite sorunlarını çözmek, uyumluluk gereklerini yerine getirmek ve Uretyco platform ilişkisini desteklemekle sınırlıdır. Kabul; partner kaydı sırasında NDA kutusunun işaretlenmesi, partner sözleşmesinin imzalanması, sınırlı proje verisine erişim veya bu bildirimin alınmasından sonra gizli bilginin kullanılmaya devam edilmesiyle gerçekleşebilir.
2. Tanımlar
- Gizli Bilgiyi Açıklayan Taraf, gizli bilgiyi sağlayan veya erişime açan kişi ya da kuruluşu ifade eder.
- Gizli Bilgiyi Alan Taraf, gizli bilgiyi alan, erişen veya kullanan kişi ya da kuruluşu ifade eder.
- Temsilciler, izin verilen amaç için erişime ihtiyaç duyan yöneticiler, çalışanlar, yetkililer, yükleniciler, danışmanlar, denetçiler, sigortacılar, hukuk danışmanları ve onaylı alt yüklenicilerdir.
- Proje Verisi, CAD dosyaları, çizimler, ürün ağaçları, teknik şartnameler, muayene planları, malzeme seçimleri, tolerans notları, sipariş adetleri, hedef fiyatlar, terminler, müşteri notları, DFM analizi, teklif geçmişi ve üretim kayıtlarıdır.
3. Gizli bilgi
Gizli bilgi, bu NDA kabul edilmeden önce veya sonra açıklanan, gizli olarak işaretlenmiş olsun veya olmasın, niteliği, bağlamı veya hassasiyeti nedeniyle makul bir üretim profesyonelinin gizli olduğunu anlaması gereken kamuya açık olmayan her türlü bilgiyi kapsar.
| Kategori | Örnekler |
|---|---|
| Müşteri ve proje verisi | CAD geometrisi, STEP/STL/3MF/DXF dosyaları, çizimler, toleranslar, test gereksinimleri, kullanım amacı notları, adetler ve takvimler. |
| Ticari bilgiler | Fiyatlar, teklifler, marj varsayımları, tedarikçi oranları, kapasite verileri, sipariş hattı, ödeme şartları ve satın alma stratejisi. |
| Teknik ve operasyonel bilgiler | DFM yorumları, üretim rotaları, proses ayarları, takım stratejisi, kalite planları, muayene raporları, malzeme sertifikaları ve kamuya açık olmayan standartlar. |
| Platform ve güvenlik bilgileri | Hesap bilgileri, erişim tokenları, iş akışları, API’ler, denetim kayıtları, güvenlik açıkları, yol haritası detayları ve dahili destek yazışmaları. |
| İş ilişkileri | Müşteri adları, tedarikçi kimlikleri, partner skor kartları, iletişim bilgileri ve kamuya açık olmayan her türlü ilişki veya müzakere. |
4. NDA kapsamı dışındaki bilgiler
Gizli Bilgiyi Alan Taraf, eş zamanlı kayıtlarla kanıtlayabildiği ölçüde şu bilgiler için gizlilik yükümlülüğünden sorumlu olmaz: bu NDA ihlal edilmeden kamuya açık hale gelen bilgiler; açıklamadan önce hukuka uygun şekilde bilinen bilgiler; gizli bilgi kullanılmadan bağımsız geliştirilen bilgiler; açıklama hakkına sahip üçüncü bir taraftan hukuka uygun alınan bilgiler; veya Gizli Bilgiyi Açıklayan Tarafın yetkili temsilcisi tarafından yazılı olarak açıklanmasına izin verilen bilgiler.
Yardımcı kayıt kullanılmadan hafızada kalan genel beceri, deneyim ve know-how kullanılabilir; ancak bu kullanım müşteri kimliğini açığa çıkaramaz, korunan tasarım geometrisini yeniden üretemez, ticari sırları kullanamaz veya bu NDA’daki özel yükümlülükleri dolanamaz.
5. Yalnızca izin verilen kullanım
Gizli Bilgiyi Alan Taraf, gizli bilgiyi yalnızca izin verilen amaç için kullanabilir. Bilgiyi Uretyco dışında müşteri kazanmak, yetkisiz şekilde Uretyco müşterisi veya tedarikçisiyle doğrudan temas kurmak, fazladan parça üretmek, ikame takım oluşturmak, tasarımı tersine mühendislik etmek, yapay zeka veya makine öğrenimi modeli eğitmek, platformu kıyaslamak, rakip pazar yeri kurmak ya da ilişkiyi pazarlama veya işe alım amacıyla açıklamak için kullanamaz.
Proje Verisi yalnızca yayımlandığı proje, teklif veya sipariş için erişilebilir. Üretim için seçilmeyen bir tedarikçi, Uretyco ilgili projede tedarikçiyi açıkça görevde tutmadıkça teklif süreci bittiğinde dosyaları kullanmayı bırakmalıdır.
6. Koruma tedbirleri
Gizli Bilgiyi Alan Taraf, gizli bilgiyi en az kendi hassas bilgilerine gösterdiği özenle ve her durumda üretim verileri için makul profesyonel standarttan düşük olmayacak şekilde korumalıdır. Gerekli tedbirler; bilmesi gereken kişi prensibi, güçlü parolalar, mümkün olduğunda çok faktörlü kimlik doğrulama, şifreli transfer kanalları, kontrollü dosya depolama, cihaz kilitleme, zararlı yazılım koruması, personel gizlilik eğitimi, üretim alanlarında ziyaretçi kontrolleri ve basılı ya da fiziksel materyallerin güvenli imhasını içerir.
Gizli bilgi; açık depolara, forumlara, paylaşımlı yapay zeka araçlarına, tüketici tipi dosya paylaşım hesaplarına, yönetilmeyen kişisel cihazlara veya sağlayıcısına model eğitimi, reklam, analiz ya da ilgisiz hizmet geliştirme hakkı veren sistemlere yüklenemez.
7. Temsilciler, personel ve alt yükleniciler
Gizli Bilgiyi Alan Taraf, gizli bilgiyi yalnızca izin verilen amaç için erişimi gerekli olan Temsilcilere ve ancak bu Temsilciler en az bu NDA kadar koruyucu yazılı veya mesleki gizlilik yükümlülüklerine bağlıysa açıklayabilir. Temsilcilerin ihlallerinden Gizli Bilgiyi Alan Taraf sorumlu kalır.
Hiçbir alt yüklenici, dış atölye, muayene laboratuvarı, lojistik sağlayıcı veya danışman; onaylı üretim kapsamı için gerekli olmadıkça, yalnızca gereken minimum veriyi almadıkça ve Uretyco tarafından onaylanmadıkça veya eşdeğer gizlilik yükümlülüğü altında olmadıkça Proje Verisine erişemez.
8. CAD dosyaları, üretim verileri ve fiziksel parçalar
CAD ve üretim verileri varsayılan olarak gizli kabul edilir. Gizli Bilgiyi Alan Taraf; orijinal dosyaları, türetilmiş CAM dosyalarını, nesting dosyalarını, takım yollarını, fikstür tasarımlarını, muayene programlarını, üretim fotoğraflarını, fire notlarını ve kalite kayıtlarını ilgisiz müşteri işlerinden ayrı tutmalıdır. Kopyalar yalnızca onaylı siparişi tekliflemek, üretmek, muayene etmek, paketlemek, sevk etmek veya belgelemek için gerektiği kadar alınabilir.
- Reddedilen, fazla, numune, fire ve deneme parçaları bu NDA kapsamındadır.
- Fiziksel parçalar yazılı izin olmadan sergilenemez, kıyaslanamaz, taranamaz, yeniden satılamaz, yeniden kullanılamaz, tersine mühendislik edilemez veya başka müşterilere gösterilemez.
- Kalite kayıtları ve malzeme sertifikaları yalnızca denetim, garanti, vergi, mevzuat veya uyuşmazlık amaçlarıyla saklanabilir ve erişim kontrollü kalmalıdır.
- Gizli bilgi kullanılarak geliştirilen takımlar, fikstürler ve proses iyileştirmeleri, onaylı iş dışında müşteri tarafından korunan geometriyi açıklayamaz veya gömülü hale getiremez.
9. Güvenlik olayları
Gizli Bilgiyi Alan Taraf; yetkisiz erişim, kayıp, hırsızlık, zararlı yazılım bulaşması, yanlış adrese e-posta, kazara yükleme, uygunsuz alt yüklenici açıklaması veya gizli bilgiyle ilgili başka bir olay şüphesini öğrendiğinde gecikmeksizin ve makul olarak mümkünse 24 saat içinde Uretyco’ya bildirmelidir. Bildirim; ne olduğunu, etkilenen veriyi, alınan azaltıcı tedbirleri, irtibat kişisini ve beklenen sonraki adımları açıklamalıdır.
Gizli Bilgiyi Alan Taraf; kontrol altına alma, delil koruma, müşteri bildirimi analizi, iyileştirme ve düzenleyici yanıt konularında iş birliği yapmalıdır. Hukuken zorunlu olmadıkça Uretyco veya müşteri verilerini içeren bir olay hakkında ön koordinasyon olmadan kamuya açıklama yapamaz.
10. Kişisel veriler, KVKK ve GDPR
Gizli bilgi kişisel veri içeriyorsa Gizli Bilgiyi Alan Taraf, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili olduğu ölçüde GDPR dahil uygulanabilir veri koruma mevzuatına uymalıdır. Kişisel veriler yalnızca izin verilen amaç için, gereken asgari süre boyunca ve uygun teknik ve idari tedbirler altında işlenebilir.
Güncel Uretyco gizlilik ve KVKK bilgileri Gizlilik Bildirimi ve KVKK, GDPR ve kişisel veriler Bilgi Bankası makalesinde yer alır. Belirli bir müşteri programı için ayrıca veri işleme sözleşmesi gerekiyorsa, erişim genişletilmeden önce yazılı olarak kararlaştırılmalıdır.
11. Hukuken zorunlu açıklama
Gizli Bilgiyi Alan Tarafın kanun, mahkeme kararı, düzenleyici kurum, borsa kuralı veya kamu otoritesi nedeniyle gizli bilgiyi açıklaması gerekirse, hukuken yasaklanmadığı sürece Uretyco’ya derhal yazılı bildirim yapmalı, koruyucu tedbir talebinde iş birliği yapmalı ve yalnızca kesin olarak gerekli kısmı açıklamalıdır. Diğer tüm bilgiler için gizlilik yükümlülüğü devam eder.
12. İade veya imha
Talep halinde, partner başvurusunun reddinde, teklif sürecinin tamamlanmasında, ilişkinin sona ermesinde veya ilgili siparişin bitiminde Gizli Bilgiyi Alan Taraf, elindeki veya kontrolündeki gizli bilgileri ve kopyalarını iade etmeli, silmeli veya imha etmelidir. Uretyco silme veya imha için yazılı teyit isteyebilir.
Yasal, vergi, muhasebe, sigorta, kalite yönetimi, garanti, mevzuat veya uyuşmazlık koruma yükümlülükleri gerektiriyorsa sınırlı arşiv kopyaları saklanabilir. Bu kopyalar gizli kalır, yeni bir amaç için kullanılamaz ve saklama nedeni sona erdiğinde silinmelidir.
13. Mülkiyet, fikri haklar ve lisans verilmemesi
Tüm gizli bilgiler, fikri mülkiyet, CAD geometrisi, tasarımlar, çizimler, buluşlar, ticari sırlar, telif hakları, veri tabanı hakları, markalar ve ilgili haklar Gizli Bilgiyi Açıklayan Tarafın veya lisans verenlerinin mülkiyetinde kalır. İzin verilen amaç için dar kullanım hakkı dışında hiçbir lisans, devir, temlik, üretim hakkı, yeniden satış hakkı veya türev ürün hazırlama hakkı verilmez.
Uretyco iş akışlarına ilişkin geri bildirimler platformu iyileştirmek için Uretyco tarafından kullanılabilir; ancak geri bildirim, paylaşma hakkı bulunmadıkça üçüncü taraf gizli bilgisi içeremez.
14. Reklam, referans ve kamuya açıklama yasağı
Gizli Bilgiyi Alan Taraf; önceden yazılı izin olmadan Uretyco adını, logosunu, müşteri adlarını, proje fotoğraflarını, parça görsellerini, sipariş açıklamalarını, ekran görüntülerini, vaka çalışmalarını, referans beyanlarını, basın açıklamalarını veya sosyal medya paylaşımlarını kullanamaz. Sessizlik, projeye erişim, siparişin tamamlanması veya ödeme yapılması herhangi bir ilişkiyi kamuya açık referans olarak kullanma izni doğurmaz.
15. Süre ve devam eden yükümlülükler
Bu NDA kabul edildiğinde veya gizli bilgiye ilk erişildiğinde, hangisi daha önceyse, yürürlüğe girer. İş ilişkisi boyunca ve son açıklamadan itibaren beş yıl süreyle yürürlükte kalır. Ticari sırlar, CAD geometrisi, müşteri kimliği, kişisel veriler, güvenlik bilgileri ve kamuya açık olmayan bilgiler, uygulanabilir hukuk kapsamında gizli kaldıkları sürece korunmaya devam eder.
16. Hukuki yollar, uygulanacak hukuk ve iletişim
Yetkisiz açıklama veya kötüye kullanım, yalnızca para tazminatıyla tamamen giderilemeyecek zararlara yol açabilir. Gizli Bilgiyi Açıklayan Taraf; ihtiyati tedbir, aynen ifa, zararların tazmini, makul takip giderlerinin tahsili ve kanun veya sözleşme kapsamındaki diğer hukuki yollara başvurabilir.
Bu NDA, feragat edilemeyecek zorunlu veri koruma veya tüketici kuralları saklı kalmak üzere Türkiye Cumhuriyeti hukukuna tabidir. İmzalı bir sözleşmede aksi belirtilmedikçe uyuşmazlıklarda İstanbul yetkili mahkemeleri ve icra daireleri yetkilidir. Gizlilik soruları info@urety.co adresine gönderilmelidir.