Örnek şablon · Kurumsal sözleşme ekleri

Sözleşme ekleri — örnek şablonlar

Ek-A spektrum ve donanım taahhüdü, Ek-B 5651 sorumluluk devri ve Ek-C ihracat kontrolü son kullanıcı beyanı. Bu metinler müşteri sözleşmelerine eklenmek üzere hazırlanmış örnek şablonlardır; kopyalanabilir ve PDF olarak indirilebilir.

Sürüm v0.6a-turnkey · Gözden geçirme 2026-07 · Mehmet DİNÇ (Tedbirge® WebOS)

EK-A

Spektrum ve Donanım Kullanım Taahhüdü

Bu ek, Tedbirge® WebOS yazılımını işleten Müşteri/İşleten ile Tedbirge (Mehmet DİNÇ) arasındaki lisans sözleşmesinin ayrılmaz parçasıdır ve radyo spektrumu kullanımına ilişkin yükümlülükleri düzenler.

Dayanak: 5809 s. Elektronik Haberleşme Kanunu · BTK KEGY · Milli Frekans Planı · ETSI EN 300 220 · RED 2014/53/AB Md. 3(3)(i)

  1. A.1

    Bant ve güç tavanlarına uyum

    İşleten, Türkiye Cumhuriyeti sınırları içinde yürüttüğü tüm konuşlanmalarda 863–870 MHz SRD bandı için BTK Kısa Mesafe Erişimli Telsiz Cihazları Yönetmeliği'nde (KEGY) öngörülen 25 mW e.r.p. azami iletim gücü ve %1 azami görev döngüsü (duty cycle) tavanlarına uyacağını kabul, beyan ve taahhüt eder. Anten kazancı dâhil edilerek hesaplanan efektif yayılan gücün bu tavanı aşmaması İşleten'in sorumluluğundadır.

  2. A.2

    Bölge kilitlerinin tahrif edilmemesi

    Yazılımda TEDBIRGE_REGION bölge profili ile zorlanan frekans planı, iletim gücü tavanı ve görev döngüsü bütçesi; tersine mühendislik, yama, bellek müdahalesi, yapılandırma manipülasyonu veya benzeri hiçbir yöntemle devre dışı bırakılamaz, aşılamaz veya değiştirilemez. Türkiye'de TR profilinde varsayılan olarak kapalı gelen Wi-Fi HaLow (900 MHz) ve TVWS (470–790 MHz) taşıyıcıları açılamaz.

  3. A.3

    Yalnızca tip onaylı donanım

    İşleten, yazılımla birlikte yalnızca ilgili ulusal düzenleyici tarafından tip onayı verilmiş, CE/RED veya eşdeğer uygunluk işareti taşıyan ve üretici firmware'i değiştirilmemiş radyo donanımı kullanacağını taahhüt eder. Üretici dışı, değiştirilmiş veya özel (custom) firmware yüklenmesi hâlinde uygunluk beyanı ve garanti kendiliğinden sona erer.

  4. A.4

    Yurt dışı konuşlanma

    Türkiye dışındaki konuşlanmalarda İşleten, konuşlanma yapılacak ülkenin yürürlükteki spektrum düzenlemesine uygun bölge profilini seçmek ve gerekli yerel kayıt/izin işlemlerini tamamlamakla yükümlüdür. Tedbirge'nin yayımladığı bölge matrisi bilgilendirme amaçlıdır; yetkili makam metni esastır.

  5. A.5

    Sorumluluk ve rücu

    A.1–A.4 maddelerine aykırılıktan doğan her türlü idari para cezası, cihaz el koyma, faaliyet durdurma ve üçüncü kişi zararları münhasıran İşleten'e aittir. Tedbirge'ye bu nedenle bir yaptırım uygulanması hâlinde Tedbirge, ödediği tutarlar için İşleten'e rücu eder.

  6. A.6

    Denetim ve kayıt

    İşleten, kullandığı donanımın marka/model/tip onay numarasını ve seçtiği bölge profilini kayıt altında tutar; Tedbirge'nin yazılı talebi hâlinde bu kayıtları 10 iş günü içinde sunar.

İşleten (unvan / ad-soyad, tarih, imza) — Tedbirge: Mehmet DİNÇ (Tedbirge® WebOS), Türkiye

EK-A PDF indir

EK-B

5651 Sorumluluk Devri ve Log Yükümlülüğü Beyanı

Bu ek, Tedbirge® WebOS düğümü üzerinden genel internete çıkış (exit node) etkinleştirilmesi hâlinde doğan yükümlülüklerin taraflar arasındaki dağılımını düzenler.

Dayanak: 5651 s. Kanun md. 2/1-(e), 5, 7 · İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik · 6698 s. KVKK

  1. B.1

    Varsayılan izole ağ statüsü

    Tedbirge® WebOS varsayılan yapılandırmasında kapalı devre, izole bir haberleşme ortamı kurar ve genel internet erişimi dağıtmaz. Bu yapılandırmada düğüm sahibi, 5651 sayılı Kanun anlamında erişim sağlayıcı veya toplu kullanım sağlayıcı sıfatını kendiliğinden kazanmaz.

  2. B.2

    Exit node ile sıfat değişikliği

    Düğüm sahibinin ağı bir işyeri, kamu kurumu, kamp alanı, etkinlik alanı veya benzeri bir mekânda üçüncü kişilerin kullanımına açması ve genel internete çıkışı (exit node) etkinleştirmesi hâlinde, 5651 sayılı Kanun'un 7. maddesi uyarınca 'toplu kullanım sağlayıcı' sıfatı münhasıran düğüm sahibinde doğar.

  3. B.3

    Adli log yükümlülüğünün münhasırlığı

    B.2 hâlinde iç IP dağıtım kayıtlarının (kaynak IP, atanan IP, MAC adresi, port bilgisi, oturum başlangıç/bitiş zaman damgası) elektronik ortamda kendi sisteminde tutulması, doğruluğunun ve bütünlüğünün korunması, yetkisiz erişime karşı güvenliğinin sağlanması ve mevzuatın öngördüğü süre boyunca saklanması yükümlülüğü münhasıran Müşteri'ye/düğüm sahibine aittir.

  4. B.4

    Zaman damgası ve bütünlük

    Müşteri, log kayıtlarının NTP ile senkronize saat kaynağı kullanılarak üretilmesini ve kayıt bütünlüğünün özet (hash) veya nitelikli elektronik zaman damgası ile doğrulanabilir olmasını sağlar. Tedbirge opsiyonel bir log modülü sağlar; modülün varlığı yükümlülüğü Tedbirge'ye devretmez.

  5. B.5

    Tedbirge'nin teknik erişimsizliği

    Ağ üzerinden taşınan yük uçtan uca AES-256-GCM ile şifrelenir ve özel anahtar kullanıcı cihazından çıkmaz. Tedbirge; içerik verisine, log kayıtlarına veya abone bilgisine teknik olarak erişemez, kopyasını tutmaz ve yetkili makam taleplerinde Müşteri'nin yerine geçemez. Tedbirge'ye ulaşan talepler gecikmeksizin Müşteri'ye yönlendirilir.

  6. B.6

    Bildirim ve belge yükümlülükleri

    Müşteri, ticari amaçla toplu kullanım sağlayıcılığı yapması hâlinde mülki idare amirliğinden izin belgesi alınması ve BTK'ya yapılması gereken bildirimler dâhil tüm idari yükümlülükleri bağımsız hukuki danışmanlıkla değerlendirip yerine getirir.

  7. B.7

    Tazmin

    Bu ekte tanımlı yükümlülüklerin ihlalinden doğan idari, hukuki ve cezai sorumluluk ile üçüncü kişi talepleri Müşteri'ye aittir; Müşteri, Tedbirge'yi bu taleplerden ari tutmayı kabul eder.

Müşteri / düğüm sahibi (unvan, ad-soyad, tarih, imza) — Tedbirge: Mehmet DİNÇ (Tedbirge® WebOS)

EK-B PDF indir

EK-C

İhracat Kontrolü, Çift Kullanım ve Yaptırım Taraması — Son Kullanıcı Beyanı

Bu ek, güçlü kriptografi (AES-256-GCM, Ed25519, ECDH P-256) içeren Tedbirge yazılımının uluslararası ihracat kontrol rejimleri ve yaptırım programları ile uyumlu kullanımına ilişkin son kullanıcı beyanıdır.

Dayanak: Wassenaar Düzenlemesi Kat. 5 Böl. 2 · (AB) 2021/821 · 5A002/5D002 · ABD EAR (EAR99/5D002 analojisi) · BM/AB/OFAC yaptırım listeleri

  1. C.1

    Sınıflandırma bilgisi

    Son Kullanıcı, yazılımın simetrik 256 bit ve asimetrik eliptik eğri kriptografi içerdiğini ve bu nedenle çift kullanımlı ürün sınıflandırması kapsamına girebileceğini bildiğini beyan eder. Yazılım salt yazılım olarak sevk edilir; hiçbir şifreleme donanımı, verici veya anten teslim edilmez.

  2. C.2

    Son kullanım beyanı

    Son Kullanıcı, yazılımı yalnızca beyan ettiği meşru sivil/kurumsal haberleşme süreklilik amaçlarıyla kullanacağını; nükleer, kimyasal, biyolojik silah veya füze teknolojisi geliştirme faaliyetlerinde, hukuka aykırı kitlesel gözetim sistemlerinde veya insan hakları ihlaline yol açacak uygulamalarda kullanmayacağını taahhüt eder.

  3. C.3

    Yaptırım taraması

    Son Kullanıcı; kendisinin, hâkim ortaklarının ve nihai yararlanıcılarının BM Güvenlik Konseyi, Avrupa Birliği konsolide yaptırım listesi, ABD OFAC SDN listesi ve Türkiye'nin taraf olduğu yaptırım rejimlerinde yer almadığını beyan eder. Statüsünde değişiklik olması hâlinde derhal Tedbirge'yi bilgilendirir.

  4. C.4

    Yeniden ihracat yasağı

    Yazılımın, lisansı olmayan üçüncü kişilere devri, alt lisanslanması, yeniden ihracı veya ambargo/yaptırım uygulanan ülke ya da kişilere doğrudan veya dolaylı olarak erişilebilir kılınması yasaktır.

  5. C.5

    Kayıt ve denetim

    Son Kullanıcı, dağıtım ve kurulum kayıtlarını en az 5 yıl saklar; yetkili ihracat kontrol makamının veya Tedbirge'nin yazılı talebi hâlinde bu kayıtları sunar.

  6. C.6

    İhlalin sonucu

    Bu ekin ihlali hâlinde lisans, ihbara gerek olmaksızın derhal sona erer; doğan tüm idari ve cezai sorumluluk Son Kullanıcı'ya aittir.

Son Kullanıcı (kurum unvanı, yetkili ad-soyad, ülke, tarih, imza) — Tedbirge: Mehmet DİNÇ (Tedbirge® WebOS)

EK-C PDF indir

Bu metinler taslaktır, hukuki görüş yerine geçmez ve imzalanmadan önce hukuk müşavirinizce nihai hâline getirilmelidir. Sorumluluk sınırlandırmaları, ilgili yargı bölgesinin emredici hükümleri saklı kalmak kaydıyla geçerlidir.