ARKAS LOJİSTİK A.Ş. (“ARKAS LOJİSTİK”) tarafından, çeşitli taşıma modlarında taşımacılık ve lojistik faaliyetleri gerçekleştirmek üzere taşıma işleri komisyoncusu olarak veya taşımayı bizzat üstlenmesi nedeniyle ya da yasa gereği taşıyıcı sayıldığı hallerde sağladığı tüm lojistik hizmetleri, işbu ARKAS LOJİSTİK A.ŞLojistik Hizmetleri Genel Hüküm Ve Koşulları (“GHK”)’na tabidir. Buna göre, ARKAS LOJİSTİK A.Ştarafından gerçekleştirilen tüm lojistik hizmetleri burada tanımlı çalışma koşullarına tabi olarak ifa edilir.
Bu GHK içerisinde geçen aşağıdaki kavramlar, burada tanımlandıkları anlamlarda kullanılacaktır:
Shipeedy (www.shipeedy.com ): ARKAS LOJİSTİK A.Ş.’nin tüm haklarına sahip olarak, online mecrada, kullanıcı kaydı yaptıran ve işbu GHK uyarınca ‘Hizmet Alan’ olarak tanımlı kullanıcılara lojistik hizmetleri hakkında “gösterge fiyatlar” sunan ve Hizmet Alan’ın belirleyeceği Lojistik Hizmet ihtiyaçları çerçevesinde oluşturulacak Teklif Formu, Ödeme, Taahhüt, Booking ve Hizmet Takip, Dokümantasyon ve süreçlere dair tüm yazışmaların yürütüldüğü online websitesi;
Hizmet Alan : ARKAS LOJİSTİK A.Ş ile akdettiği işbu GHK uyarınca, hizmetlere dair resmi yahut taşıma evrakları üzerinde görünüp görünmemesine bakılmaksızın, başlangıçta www.shipeedy.com web sitesi üzerinden üyelik ve kullanım işlemleri gerçekleştirilerek iletilen talepler uyarınca ilgili Shipeedy web sitesinden ve yine devamında Çağrı Merkezi ve sair diğer tüm iletişim kanalları ve mecralardan talebi yönelten olarak ARKAS LOJİSTİK A.Ş’e karşı hak ve borçlara sahip olan gerçek ve tüzel kişi tacirleri, www.shipeedy.com Kullanım Koşulları ve Üyelik Sözleşmesi’nde tanımlı ALICI’yı ve ALICI’nın temsil ettiği gerçek ve/veya tüzel kişiler ve garantörleri ile yine, taşıma evrakları ve fatura üzerinde yer alan tüm muhataplar ile Yük Gönderici ve Alıcıları;
Hizmet Alan’a SHİPEEDY tarafından verilecek tüm Lojistik Hizmetleri, istisnasız olarak işbu GHK’da tanımlı hüküm ve şartlara tabi olarak verilecektir. Çerçeve niteliğinde örnekleme olarak sayılan Lojistik Hizmetleri, Hizmet Alan’ın talep ve beklentilerine göre, tamamen yahut kısmen verilebileceği gibi, ayrı ayrı veya bir arada verilebilecektir.
Demiryolu, havayolu vb. taşıma modlarının özelliği gereği uygulama alanı bulacak özel ve genel şartlar ile Teklif Formu’nda yer alan özellikli düzenlemeler bakımından da, GHK taşıma şartları ve yasal düzenlemeler ile olayın özelliğine uygun düştüğü nispette öncelikli olarak uygulama alanı bulacaktır.
Ulusal ve uluslararası mevzuat uyarınca geçerli yasal düzenlemelerin Taraflar arasında öncelikli olarak uygulanacağına dair hüküm ve şartlar saklı kalmak kaydıyla, ARKAS LOJİSTİK A.Ş. ’in Hizmet Alan’a faaliyet konusu ile ilgili olarak ücret karşılığı veya bilabedel verdiği bütün Lojistik Hizmetler, bu GHK’da yer alan hüküm ve şartlara tabi olacaktır.
Bu GHK’daki hüküm ve şartlar, uygulanması zorunlu ulusal hukuk veya Türkiye’nin taraf olduğu uluslararası GHKlerin emredici hükümleri ile çelişmediği sürece geçerli olacak şekilde, Taraflar arasındaki tüm ikili ilişkilerde uygulanacaktır. İşbu GHK’da düzenlenen hüküm ve şartlardan hiçbirisi, ARKAS LOJİSTİK A.Ş. ’in, uygulanması zorunlu ulusal hukuk ve uluslararası sözleşmelerin kendisine tanıdığı herhangi bir haktan feragat ettiği veya belirtilen mevzuattaki sorumluluğunu arttırdığı şeklinde yorumlanamaz.
2.1) İşbu GHK’nın imzası ile Hizmet Alan, burada yer alan hüküm ve koşulların, Hizmet Alan’ın ARKAS LOJİSTİK A.Ş. ’den talep ettiği fiyat teklifleri, ARKAS LOJİSTİK A.Ş. ’e ileteceği iş emirleri, Teklif Formu kabulleri ve ARKAS LOJİSTİK A.Ş. ’e ilettiği sair talimatlarının da ayrılmaz bir parçası olacağını, ilgili iş emri, Teklif Formu, talimat veya teklif taleplerinin, Arkas ve Shipeedy websitesi, e-posta yahut faks ve/Veya call center üzerinden yapılan kayıtlı sözel ortamlarda kabul edilmiş olup olmamasına bakılmaksızın, tüm ikili ilişki ve hizmetler bakımından uygulama alanı bulacağını dönülemez şekilde kabul ve taahhüt eder
2.2) Hizmet Alan, GHK’ye konu Yük’ün maliki/malikinin yetkili temsilcisi / acentası / temsilcisi / sözleşeni / garantörü olsa da, işbu GHK’dan doğan tüm yükümlülük ve borçlardan dolayı ARKAS LOJİSTİK A.Ş. ’e karşı doğrudan, tek başına ve asaleten sorumludur.
2.3) Hizmet Alan’ın kontrol ve himayesindeki yerlerde yapılan yükleme ve mühürlemelerden ve Taraflar arasında aksi açıkça yazılı olarak kararlaştırılmadığı müddetçe, herhangi bir yükleme, boşaltma, ambalajlama ve istifleme işleminden ARKAS LOJİSTİK A.Ş. sorumlu değildir.
2.4) Hizmet Alan, herhangi bir Lojistik Hizmet’e ilişkin olarak, GHK’ye konu Yük, Yük ilgilileri ve talep edilen hizmetin niteliklerine dair ARKAS LOJİSTİK A.Ş. ’e verdiği tüm bilgilerin eksiksiz ve doğru olduğunu beyan, kabul ve taahhüt eder.
2.5) Hizmet Alan, aksini yazılı olarak belirtmediği sürece, Lojistik Hizmetler konusu Yük’ün güvertede ve olağan mutad şekillerde taşınması ve gerekli durumlarda halin icabına göre ARKAS LOJİSTİK A.Ş. ve/veya fiili taşıyan(lar)ca aktarma yapılarak taşınmasına peşinen muvafakat ettiğini kabul ve taahhüt eder.
2.6) Hizmet Alan, Lojistik Hizmetleri’ne konu Yükler’in mutabık kalınan taşıma yöntemine (deniz, kara, hava, demiryolu, karma taşıma vd.) veya Lojistik Hizmetler’e uygun şekilde ambalajlandığını ve Yükler’in niteliğine ve taşınmasına uygun şekilde işaretlendiğini, Yükler’in tehlikeli, çevreye ve insan sağlığına zararlı, taşınması yahut muhafazası yasak ürünler olmadığını, Yükler’in tehlikeli ürünler olması halinde tehlikenin türü ve gerekiyorsa alınması gereken önlemleri mutlaka makul bir süre öncesinden ARKAS LOJİSTİK A.Ş. ’e açık ve anlaşılabilir içerikte ve yazılı olarak bildirmek zorunda olduğunu kabul ve taahhüt eder.
Hizmet Alan, tehlikeli ürün sınıfına giren ürünler ile ilgili olarak, gerekli önlemleri almadan ve ARKAS LOJİSTİK A.Ş. ’e ön bildirimleri yapılmadan bu tür ürünlerin yüklenmesi ve/veya muhafazasından doğacak her türlü zarardan, adli veya idari yaptırım, ceza vb. her türlü mali ve hukuki sonuçtan kendisinin sorumlu olduğunu, ARKAS LOJİSTİK A.Ş. ’in herhangi bir sorumluluğu olmadığını beyan, kabul ve taahhüt eder.
ARKAS LOJİSTİK A.Ş. , eşyayı teslim alırken tehlikenin türünü bilmiyorsa veya kendisine herhangi bir bildirimde bulunmamışsa, Hizmet Alan’a karşı herhangi bir tazmin yükümlülüğü doğmaksızın, tehlikeli malın boşaltılmasını, depolanmasını, geri taşınmasını veya gerektiğinde imhasını ve zararsız duruma getirilmesini ve bu önlemler sebebiyle gerekli giderlerin karşılanmasını Hizmet Alan’dan talep edebilecektir.
2.7) ARKAS LOJİSTİK A.Ş. ’in talep etmesi halinde, Hizmet Alan GHK’ye konu Yükler’le ilgili tüm tarafların, hukuki, finansal ve/veya ticari olarak Yük üzerinde herhangi bir menfaati, bağı, ilgisi olan Yük ilgililerinin ve hatta Yük’ü muhtemelen kullanacak olan kişi/tarafların tüm kimlik bilgilerini, irtibat bilgilerini ve/veya Yük’ün kullanım amacını ARKAS LOJİSTİK A.Ş. ’e bildireceğini kabul ve taahhüt etmektedir.
2.8) Hizmet Alan, işbu GHK’nın hüküm ve şartlarına tabi olarak tedarik edilecek Lojistik Hizmetler kapsamında taşınacak Yük’ün / sevkiyatın (taşınmak üzere teslim alınması, alıcısına teslimi, ARKAS LOJİSTİK A.Ş. tarafından organize edilen herhangi bir sigortanın veya SHİPEEDY adına yapılan herhangi bir sigortalamanın) ARKAS LOJİSTİK A.Ş. ’i veya ARKAS LOJİSTİK A.Ş. ’in çalışanlarını, hizmetlilerini, acentelerini, alt taşıyıcılarını, sigortacılarını herhangi bir ülke, uluslararası resmi bir kuruluş veya organizasyon veya bağlı otoriteleri tarafından uygulanacak herhangi bir ambargo veya ambargo riski, yasaklama, ceza veya tazminat sorumluluğuna maruz bırakmayacağını peşinen kabul ve taahhüt eder.
2.9) Taraflar arasında Arkas ve Shipeedy portalı, e-posta, kayıtlı e-posta veya alındığı yazılı olarak teyit edilmiş olması şartıyla faks yazışmaları veya ıslak imzalı olarak yapılan tüm yazışmalar ve çağrı merkezi üzerinden ses kayıtları alınmak suretiyle yapılan tüm sözlü mutabakatlar Taraflar açısından bağlayıcı olup, bu yazışmalar, hukuken kanuni delil niteliğinde kabul edilecektir.
Taraflar arasındaki sözlü bildirimler, yukarıda belirtilen iletişim araçlarıyla teyit edilmediği sürece geçerli ve bağlayıcı kabul edilmeyecektir.
Türk Ticaret Kanunu’nun 18. Madde hükümleri saklıdır.
2.10) Hizmet Alan tarafından haftasonu, resmi bayram ve resmi tatil günlerinde yapılan her türlü bildirim / talimat, ARKAS LOJİSTİK A.Ş. tarafından derhal yerine getirilemeyen durumlarda bu bayram ve tatil günlerinden sonraki iş günü yapılmış sayılacaktır.
2.11) Hizmet Alan, GHK’nın ifası sürecinde ARKAS LOJİSTİK A.Ş. ’e verdiği tüm talimatların ulusal ve uluslararası taşıma mevzuatına ve sair ilgili mevzuata ve bilinen standartlarına uygun olması gerektiğini ve bu talimatların yerine getirilmesinin yol açacağı ilave giderlerin kendisi tarafından ödenmesi kaydıyla ARKAS LOJİSTİK A.Ş. tarafından yerine getirileceğini kabul ve taahhüt etmektedir.
2.12) Taraflar arasında yapılan yazışmalarda, Yük, miktar ve nitelikleri açıkça tanımlanmış olan yahut açık bir tanımın verilmediği hallerde, o tür Yükler için güncel olan, taşıma piyasasında bilinen, uygulanan cins, ölçü, sayı, miktar ve nitelikteki yükler ve durumlar esas alınacaktır.
2.13) Teklif ve GHK’nın ifası sürecinde öngörülen taşıma koşulları, ulaşıma açık güzergâhlar, cari kur ve tarifeler, taşıma vasıtasıyla ilgili olarak ARKAS LOJİSTİK A.Ş. ’in önceden öngöremeyeceği kalkış ve varış tarihleri gibi değişiklikler, Taraflar arasındaki işbu GHK şartlarına da aynı paralelde yansıtılacak olup, bu değişikliklerin yaratacağı her türlü ilave ücret ve masraftan Hizmet Alan sorumludur.
2.14) Hizmet Alan, talep ettiği Lojistik Hizmeti’nin ARKAS LOJİSTİK A.Ş. tarafından ifa edilebilmesi için, ilgili ithalat / ihracat ve gümrük mevzuatı uyarınca temini gereken her türlü belgenin tam ve doğru olarak ARKAS LOJİSTİK A.Ş. ’e ulaştırılmasından ve temininden sorumludur. Hizmet Alan, söz konusu belgelerin ve bilgilerin eksik ve yanlışlığından dolayı tek ve asıl sorumlunun kendisi olduğunu, ARKAS LOJİSTİK A.Ş. ’in bu tarz eksiklik ve yanlışlıklar nedeniyle maruz kalacağı her türlü masraf ve giderler ile idari para cezası, harç ve vergisel yükümlülüklerin kendisine rücu edilebileceğini ve ARKAS LOJİSTİK A.Ş. nezdinde bulunan hak ve alacakları ile varsa teminatlarından tahsil edilmesine muvafakatı olduğunu kabul ve taahhüt eder.
2.15) Hizmet Alan, kendisinden kaynaklanan nedenlerden dolayı hizmetin ifasına başlandıktan sonra hizmetin iptal edilmesi yahut yerine getirilememesi hallerinde ARKAS LOJİSTİK A.Ş. ’in, toplam hizmet ücretinin tamamını ve her koşulda söz konusu iptal ve değişiklikler nedeniyle, doğacak tüm masrafları ve armatör veya acentelerin uygulayabileceği tüm İptal, Değişiklik ve/veya No-Show Ücretlerini de, taşımanın yeni koşullar dahilinde gerçekleşip gerçekleşmemesine bakılmaksızın kendisinden talep etme hakkına haiz olduğunu kabul ve taahhüt eder.
2.16) Hizmet Alan, gerek kendisinin gerek kendi alıcısının GHK konusu Yük(ler)’i teslim almaktan imtina etmesi veya alıcıya ulaşılamaması hallerinde, Yük’ün ARKAS LOJİSTİK A.Ş. tarafından herhangi bir gümrüklü sahaya, geçici depolama alanına, antrepoya boşaltılması ve bu durumun kendisine bildirilmesi ile ARKAS LOJİSTİK A.Ş. ’in teslim yükümlülüğünün ifa edilmiş olacağını kabul ve taahhüt etmekle birlikte, Yük’ün bahse konu antrepo veya gümrüklü sahadan alıcısı veya kendisi tarafından gümrük işlemleri tamamlanarak çekilmemiş olmasının yol açacağı her türlü mali ve hukuki sorumluluğun kendisine ait olduğunu, ARKAS LOJİSTİK A.Ş. ’in bu sebepten dolayı maruz kalacağı her türlü harç ve vergisel yükümlülük, para cezası, ardiye ücretleri, demuraj ve ilave masraflardan bizzat Hizmet Alan'ın sorumlu olduğunu, ARKAS LOJİSTİK A.Ş. ’in işbu tutarlara ilişkin ilk talebi halinde bu tutarları derhal nakden ve defaten ARKAS LOJİSTİK A.Ş. ’e ödeyeceğini kabul ve taahhüt etmektedir.
2.17) Hizmet Alan, herhangi bir taşıma belgesinde ve/veya faturada mal bedelinin ‘teslimde ödeme’ kaydıyla veya benzeri bir kayıtla satıldığının belirtilmiş olmasının, ARKAS LOJİSTİK A.Ş. ’in mal fatura bedelini tahsil etmeyi yahut Yükler’i sigorta ettirmeyi üstlendiği anlamına gelmediğini kabul ve taahhüt eder.
2.18) Hizmet Alan, GHK hükümlerine tabi olacak tüm Lojistik Hizmetler’e dair doğması muhtemel her türlü ilave ücretlerin (demuraj, ardiye vb.) ve ARKAS LOJİSTİK A.Ş. alacaklarının güvenceye bağlanması amacıyla, niteliği ve miktarı ARKAS LOJİSTİK A.Ş. tarafından belirlenecek bir teminatın lojistik hizmetin ifasına başlanmadan önce peşinen veya lojistik hizmetin ifası aşamalarında ARKAS LOJİSTİK A.Ş. tarafından talep edilebileceğini ve bu tür talepleri derhal yerine getireceğini kabul ve taahhüt eder.
2.19) Hizmet Alan, kendisine herhangi bir bildirimde bulunulmasına gerek olmaksızın tüm riski ve masrafları Hizmet Alan'a ait olmak üzere ARKAS LOJİSTİK A.Ş. ’in yükleme, boşaltma ve depolama konusunda karar verme hak ve yetkisine sahip olduğunu, taşıma araçlarını, güzergâhı ve Yükler’in elden geçirilmesi, istifi, depolanması, zorunlu hallerde imhası, mahrece iadesi ve/veya taşınmasında izlenecek yöntemi belirleyip değiştirebileceğini peşinen kabul ve taahhüt eder.
2.20) Hizmet Alan, ARKAS LOJİSTİK A.Ş. ’in, gümrük, güvenlik ve her nevi düzenleyici işlem yapma yetkisine haiz kamusal otoritenin gereklilikleri uyarınca, lojistik hizmet sözleşmesine konu ürünleri incelemek amacıyla daima, Yük paketini ve/veya ambalajını açma, kontrol etme hakkına haiz olduğunu, bu inceleme ve kontrolün yol açacağı her türlü masraf, gecikme ve/veya kayıp, hasar veya zarardan ARKAS LOJİSTİK A.Ş. ’in herhangi bir sorumluluğu olmadığını ve söz konusu kalemlere Hizmet Alan’ın bizzat katlanmak zorunda kalacağını peşinen kabul ve taahhüt eder.
2.21) Emtia nakliyat sigortası yaptırmak, Hizmet Alan’ın tasarruf ve sorumluluğundadır. Hizmet Alan’ın açık yazılı talebi olması ve ARKAS LOJİSTİK A.Ş. tarafından bu talebin kabul edilmesi üzerine SHİPEEDY tarafından iletilen sigorta teklifinin Hizmet Alan tarafından açıkça yazılı olarak kabul edilmesi halinde, SHİPEEDY Hizmet Alan hesabına yük/emtia sigortası yaptırabilir. Tarafların karşılıklı mutabakatı üzerine yaptırılan emtia nakliyat sigortası (yük sigortası)nın şartları ve teminat kapsamı, sigorta teminatını veren sigorta şirketinin uyguladığı şartlara ve muafiyetlere tabi olup, ARKAS LOJİSTİK A.Ş. ’in işbu teminat koşullarından ve/veya muafiyetlerden dolayı Hizmet Alan’a karşı herhangi bir sorumluluğu yoktur.
2.22) ARKAS LOJİSTİK A.Ş. , yasaların kendisine tanıdığı yetki çerçevesinde, malın gümrüklenmesi için gerekli gümrükleme hizmetlerini, ayrıca Taraflarca yazılı olarak belirlenecek ücreti mukabilinde sağlayabilecektir. Hizmet Alan tarafından istenebilecek gümrükleme hizmetlerinin yerine getirilebilmesi için Hizmet Alan’ın ARKAS LOJİSTİK A.Ş. ’i yürürlükteki yasalara ve usulüne uygun bir şekilde yetkilendirmiş olması zorunludur.
2.23) Hizmet Alan’ın taşımaya ilişkin konşimento vb. evraklarını bizzat ARKAS LOJİSTİK A.Ş. ve/veya bildirdiği ofislerinden alması esastır. Buna karşılık, Hizmet Alan, e-posta, faks vb. yazılı iletişim kanalları yoluyla ARKAS LOJİSTİK A.Ş. ’e ileteceği bir talimat ile ARKAS LOJİSTİK A.Ş. ’in taşıma evraklarını kendisine yahut bildireceği başka bir adrese yahut 3. kişilere kargo, acele posta, posta, motor kurye, kurye vb. 3. kişiler marifetiyle gönderilmesini isteyebilir.
Hizmet Alan’ın talimatına istinaden taşıma evraklarının kendisine kargo, kurye, acele posta vb. yöntemlerle gönderilmesi sırasında doğabilecek gecikme, kaybolma, gönderinin yetkisiz kişilere teslimi gibi durumlarda, sorumluluk tek başına Hizmet Alan’a aittir. Böyle bir durumda, Yük’ün teslimi süreçlerinin ilgili belgeler olmaksızın ifasını isteyen Hizmet Alan, ARKAS LOJİSTİK A.Ş. ’in kendisinden talep edeceği her türlü taahhüdü ve teminatı vereceğini, ARKAS LOJİSTİK A.Ş. Kayıp Konşimento Prosedürü’ne uygun hareket edeceğini, ARKAS LOJİSTİK A.Ş. ’i taşıma evraklarının kaybolması yahut yanlış kişiler eline geçmesi nedeniyle ileri sürülebilecek tüm iddia ve taleplerden beri kılacağını, ARKAS LOJİSTİK A.Ş. ’in herhangi bir zararının doğması halinde ise, bu zararları derhal ARKAS LOJİSTİK A.Ş. ’e ödeyeceğini peşinen kabul, beyan ve taahhüt eder.
2.24) Hizmet Alan, (parsiyel yük taşımaları da dâhil) Lojistik Hizmetler’e konu tüm Yükler’inin, denizyolu ile taşıma öncesi SOLAS Konvansiyonu’na göre yürürlükte bulunan yönerge ve yasal mevzuat gereği tartılması ve brüt ağırlıklarının tespiti ile ölçümlemeye ilişkin tüm işlemler ile bunların dokümante edilmesi sürecinden tek ve asıl olarak sorumludur.
Denizyolu ile gerçekleştirilecek taşımalarda, Hizmet Alan’ın ilgili formların doldurulması için ARKAS LOJİSTİK A.Ş. ’i yetkilendirdiği haller de dâhil olmak üzere, Hizmet Alan, kendisinin yahut kendisi tarafından atanan üçüncü kişilerin, her konteyner için beyan edilen doğrulanmış brüt ağırlıkların Denizde Can Emniyeti Uluslararası Sözleşmesi (SOLAS) ve Denizyoluyla Taşınacak Dolu Konteynerlerin Brüt Ağırlıklarının Tespiti ve Bildirimi Hakkında Yönerge uyarınca belirtilen düzenlemelere uygun surette tespit edeceğini, bundan kaynaklı tüm sorumluluğun münferiden kendisine ait olduğunu, bu kapsamda SHİPEEDY tarafından talep edilmesi halinde Doğrulanmış Brüt Ağırlıkları Belgesi’ni (“VGM”) imzalayacağını, her bir konteyner için teyit edilmiş doğrulanmış brüt ağırlıklara ait delil evrakları muhafaza ederek talep edilmesi halinde ARKAS LOJİSTİK A.Ş. ve acentelerine derhal ileteceğini, doğrulanmış brüt ağırlıkların beyan edilememesi, hatalı veya eksik olarak bildirilmesi halinde, konteynerlerin gemiye yüklenmeyeceğini bildiğini, lojistik hizmetlerine konu Yükler’in ağırlığının hatalı, eksik veya geç bildirim yapılmasından doğabilecek tüm idari para cezaları ile konteyner içerisinde bulunan tüm yüklerin gecikmeden kaynaklı bekleme, demoraj, ardiye, liman masrafları vb. ilave ücret ve masraflar ile yeniden tartım masrafları ve ARKAS LOJİSTİK A.Ş. , iş ortakları, müşterileri yahut üçüncü kişiler nezdinde doğabilecek tüm zararlardan Hizmet Alan’ın sorumlu olduğunu, bahse konu taşımaların, taşıma işleri komisyoncusu sıfatıyla ARKAS LOJİSTİK A.Ş. eliyle yürütülüyor olması ve bu nedenle, herhangi bir taşıma evrakı parsiyel yük göndericisi müşterisinin, burada tanımlanan doğru ağırlık bildirim yükümlülüğünü ve buna bağlı sorumluluklarını bertaraf edecek şekilde yorumlanamayacağını kabul, beyan ve taahhüt eder.
Bu madde, havayolu taşıması bakımından geçerli mevzuat ve düzenlemeler için de, ilgili havayolu taşıma mevzuatının tatbikinde taraf sorumluluklarının tayini için uygulabilir olduğu ölçüde geçerlidir.
2.25. Taraflardan her biri, işbu GHK’nın imzasını takiben, temsilci tarafa verilmek üzere, uluslararası taşıma yönetimine ilişkin olarak burada tanımlı işleri kapsayacak bir “Vekaletname” düzenleyeceklerini gayri kabili rücu taahhüt ederler. İlgili Taraf Temsilcileri, Vekaletname’de yazılı Taraflar bakımından, devreden Taraf’ın nam ve hesabına aşağıda belirtilen hakları ayrı ayrı ve birlikte kullanabileceklerdir.
2.26. Taraflar, lojistik hizmetlerinde birtakım kolaylık ve imtiyazlar sağlayan ve teslimat zincirinin uyumluluğunu kanıtlamaya olanak veren bir sertifika olan ARKAS LOJİSTİK A.Ş. Yetkilendirilmiş Yükümlü Sertifikası (YYS) gerekliliklerine ve ekte yer alan YYS Uyum Taahhütnamesi’ne uygun davranmakla yükümlüdür. YYS, Hizmet Alan’a ait yüklerin emniyet ve güvenliğinin sağlanması, yüklere ilişkin kayıt sisteminin düzenli ve izlenebilir olması anlamına gelir. Bu kapsamda, tüm Taraflar, gerekli izin ve yetkilendirme mekanizmalarını oluşturacaklarını ve yükün güvenliği, emniyeti ve takip edilebilir olması açısından gerekli önlemleri alacaklarını kabul, beyan ve taahhüt ederler.
ARKAS LOJİSTİK A.Ş. , Hizmet Alan’a sunacağı tüm Lojistik Hizmetleri’nde gerekli ve makul ölçüdeki dikkat ve özeni gösterecektir.
GHK kapsamında ARKAS LOJİSTİK A.Ş. ’in GHK konusu mallar kendi zilyedliğinde ve gözetiminde bulunduğu sürece mallarda meydana gelecek kayıp ve hasardan ve GHK’ya aykırılık ile haksız fiil sayılabilecek durumlardan doğacak zararlardan sorumluluğu işbu GHK’da tanımlı şartlara ve limitlere tabidir.
Hizmet Alan, ARKAS LOJİSTİK A.Ş. ’in, işbu GHK’da yer alan sorumluluk şart ve limitleri uygulanmaksızın kendisine Lojistik Hizmetleri sunmayacağını, bu şart ve limitlerin ARKAS LOJİSTİK A.Ş. açısından aralarında kurulan ticari ilişki, iş emri, talimat ve GHKlerin esaslı unsurunu teşkil ettiğini kabul, beyan ve taahhüt eder.
GHK kapsamında ARKAS LOJİSTİK A.Ş. ’in GHK konusu malları kendi zilyedliğinde ve gözetiminde bulundurduğu sürece mallarda meydana gelecek kayıp ve hasarlardan ve GHK’ye aykırılık ile haksız fiil sayılabilecek durumlardan doğacak zararlardan sorumluluğu, bahse konu hizmetin niteliğine uygulanması zorunlu ulusal veya uluslararası mevzuatta (Türkiye Cumhuriyeti’nin taraf olduğu CMR, CIM, COTIF, CER, Varşova Konvansiyonu, Montreal Konvansiyonu ve değişiklikleri, Lahey Protokolü gibi uluslararası sözleşmelerde) belirtilen sorumluluk şart ve limitlerine tabidir.
GHK konusu eşyanın kayıp veya hasarından kaynaklanan zararlardan ARKAS LOJİSTİK A.Ş. ’in mevzuat gereği sorumlu tutulduğu haller bakımından ARKAS LOJİSTİK A.Ş. ’in azami sorumluluğu, TTK ve Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler ve konvansiyonlarda belirtilen sorumluluk şart ve limitleri esas alınarak belirlenecektir.
ARKAS LOJİSTİK A.Ş. tarafından GHK kapsamında Hizmet Alan’a bildirilen taşıma süreleri tahmini olup, bilgilendirme amaçlıdır ve herhangi bir taahhüt içermez. Bu nedenle, ARKAS LOJİSTİK A.Ş. ’in taşıma süresinin aşılması sonucu oluşan gecikmeden ötürü herhangi bir sorumluluğu yoktur.
Ancak herhangi bir nedenle ARKAS LOJİSTİK A.Ş. ’in gecikmeden sorumlu kılınması halinde, gecikme nedeniyle ARKAS LOJİSTİK A.Ş. ’in ödeyeceği azami tazminat tutarı, hiçbir koşulda geciktiği iddia olunan taşıma için ARKAS LOJİSTİK A.Ş. ’e ödenecek olan taşıma ücretini aşmayacaktır.
Bu tutar maktu bir tazminat olmayıp, zararın kanıtlanması kaydıyla ödenebilecek en yüksek tazminat tutarıdır.
ARKAS LOJİSTİK A.Ş. , tedbirli bir tacirin göstermesi gereken özeni göstermesine rağmen bu zararın doğumunu engelleyemeyecekse, GHK’ye konu eşyanın kaybı ve hasarı haricindeki GHK’ye aykırılık veya haksız fiil kaynaklı zararlardan sorumlu değildir.
Ancak GHK konusu eşyanın kayıp veya hasarından kaynaklanmayan diğer zararlardan ARKAS LOJİSTİK A.Ş. ’in mevzuat gereği sorumlu tutulduğu hallerde ARKAS LOJİSTİK A.Ş. ’in azami sorumluluğu, TTK ve Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler ve konvansiyonlarda belirtilen sorumluluk şart ve limitleri esas alınarak belirlenecektir.
SHİPEEDY aşağıda sayılan durumlar sonucu oluşan zararlardan hiçbir koşulda sorumlu değildir:
a) Mal kayıp ve hasarları ile GHK’ye aykırılık ve haksız fiil sayılacak her türlü eylem ve işlemlerinden doğacak kar kaybı, gelir kaybı, iş kaybı, müşteri kaybı, pazar kaybı, portföy tazminatı gibi dolaylı zararlardan, ticari itibar kaybı gibi manevi zararlardan, sonuç zararlarından, üçüncü şahıs taleplerinden ve/veya yansıma zararlardan,
b) GHK’nın kurulması sırasında yahut ileride iş emri, talimat vb. Lojistik Hizmetler öncesi taraf yazışmalarında Hizmet Alan tarafından ARKAS LOJİSTİK A.Ş. ’e bildirilmemiş olan değerli ve tehlikeli eşyaların taşınmasından ve bunların kayıp veya hasarından
c) Aşağıdaki durumların sonucu olarak ortaya çıkan zararlardan:
4.1) Taraflarca aksi açıkça yazılı olarak kararlaştırılmadığı sürece, lojistik hizmet sözleşmesi bedeli, Arkas ve Shipeedy Portalı üzerinden Hizmet Alan’a ulaşan bildirimlerin içeriği ve son ödeme tarihlerini geçmeyecek şekliyle nakden ve defaten ödenecek ve ilgili tutarların ARKAS LOJİSTİK A.Ş. hesaplarına tam ve eksiksiz olarak aracı ödeme kuruluşundan aktarılması akabinde ARKAS LOJİSTİK A.Ş. tarafından düzenlenecek fatura Hizmet Alan’a ulaştırılacaktır. SHİPEEDY, e-fatura / e-arşiv sistemi üzerinden fatura tanzim ve gönderimini gerçekleştirdiğinden ve Arkas ve Shipeedy uygulaması prensipleri gereği ilgili Lojistik Hizmeti öncesi ön (peşin) ödeme prensibi söz konusu olduğundan, Hizmet Alan, faturayı tebliğ almadığından bahisle ödemeyi yapmaktan kaçınamayacağı gibi, ödeme yapmaması yahut aracı ödeme kuruluşundan ilgili tutarların aşağıdaki 4.8 maddesinde belirtilen Hizmet Alan’a ve/veya yapılan işleme dair uygunsuz işlemlerden kaynaklanan gerekçeler ile ARKAS LOJİSTİK A.Ş. ’in kontrolü dışındaki bir süreçte şirket hesaplarına transfer edilmemesi / edilememesi halinde ilgili Lojistik Hizmeti’ni almaktan vazgeçmiş sayılacağını ve bundan kaynaklı herhangi bir hak ve talepte bulunamayacağını da peşinen kabul eder.
4.2) Lojistik Hizmet bedeli, Hizmet Alan tarafından ARKAS LOJİSTİK A.Ş. ’e iletilen bilgiler uyarınca veya verilmesi kararlaştırılan hizmetin olağan koşullarda verileceği varsayımı ile belirlenmiştir. ARKAS LOJİSTİK A.Ş. kendisine taşınmak üzere ve/veya sair Lojistik Hizmetler’in ifası için teslim edilen veya uhdesine bırakılan Yük’ün niteliğinin ve niceliğinin, o Yük için bilinen ve geçerli değerler olduğunu varsaymak hakkına haizdir.
Hizmet Alan tarafından bildirilen Lojistik Hizmet konusu Yük’ün niteliği veya niceliğindeki farklılıklar ile öngörülen olağan şartların değişmesi kararlaştırılan ücreti değiştirebilecektir.
4.3) Faturanın alınmasından itibaren 8 gün içerisinde itiraz ve iade edilmeyen faturaların tutarı ve içerikleri Hizmet Alan tarafından ihtilafsız olarak kabul edilmiş sayılacak ve herhangi bir kesinti yapılmaksızın Hizmet Alan tarafından aynen ödenecek, Hizmet Alan’ın Lojistik Hizmet ile ilgili Arkas ve Shipeedy kanalı üzerinden yahut sair suretle yapmış olduğu ön ödemelerden mahsup edilecektir.
4.4) Taraflarca aksi açıkça yazılı olarak kararlaştırılmadıkça, ARKAS LOJİSTİK A.Ş. tarafından düzenlenecek faturalar, faturada belirtilen para birimi uyarınca ödenecektir. Döviz olarak düzenlenmiş olan faturaların TL cinsinden ödenmesi halinde, fatura tutarı ödeme tarihindeki İş Bankası döviz satış kuru üzerinden TL’ye çevrilerek ödenecektir.
Döviz olarak düzenlenmiş faturaların, (faturadaki döviz cinsi ve TL dışında) bir diğer döviz cinsinden ödenecek olması halinde, fatura tutarı, ödeme tarihindeki TCMB kur paritesi üzerinden ilgili döviz kuruna çevrilerek ödenecektir.
4.5) Hizmet Alan, ARKAS LOJİSTİK A.Ş. tarafından düzenlenen faturaları karşılıklı mutabık kalınan vadede veya aksine bir mutabakat olmadığı durumlarda, fatura tarihinde ödemediği hallerde başkaca herhangi bbir ihtara veya ihbara gerek olmaksızın temerrüde düşmüş sayılacak ve vadeden fiili ödeme gününe kadar işletilmek üzere ödenmeyen tutara aylık %3 veya TC Merkez Bankası avans faiz oranından hangisi yüksek ise, o oranın uygulanması suretiyle gecikme faizi ödeyecektir.
Hizmet Alan, işbu tutara ilişkin olarak düzenlenecek olan faturaları (gecikme faizi/vade farkı vd.) herhangi bir itirazda bulunmaksızın ve herhangi bir ihtar yahut ihbara gerek olmaksızın ödeyecektir.
4.6) Aşağıda belirtilen durumların oluşması halinde, Hizmet Alan ile karşılıklı mutabık kalınan Hizmet Bedeli ve diğer ücretler ARKAS LOJİSTİK A.Ş. tarafından güncellenerek Hizmet Alan’a fatura edilecektir:
Bu maddede sayılan ve mutabık kalınan ücretlere yansıyacak olan bu giderler de Taraflarca aksi açıkça kararlaştırılmış olmadıkça fatura tarihinde nakden ve defaten ARKAS LOJİSTİK A.Ş. ’e ödenecektir.
Hizmet Alan tarafından bu tutarların hemen ödenmesinin mümkün olmaması halinde, ARKAS LOJİSTİK A.Ş. , dilerse, bu tutarları Hizmet Alan hesabına ödeyerek daha sonra Hizmet Alan’dan tahsil edebilecektir. Ancak bu durum, hiçbir surette ARKAS LOJİSTİK A.Ş. ’in, bu tutarları, Hizmet Alan hesabına önceden ödeme zorunluluğu olduğu şeklinde yorumlanamaz. Hizmet Alan tarafından bu tutarların ödemesinin derhal yapılmaması nedeniyle GHK konusu Lojistik Hizmet’in aksayacak olmasından ve/veya tamamlanamayacak olmasından dolayı ARKAS LOJİSTİK A.Ş. ’in herhangi bir sorumluluğu bulunmamaktadır. Bu durumda ARKAS LOJİSTİK A.Ş. ’in GHK konusu hizmeti ifa ettiği ve tam ücrete hak kazandığı kabul edilir.
4.7) Hizmet Alan, sözleşen taraf olarak konişmento / taşıma senedi vb. üzerinde ‘gönderici’ yahut ‘alıcı’ olarak görünmese bile veya lojistik hizmet bedelini, navlunu veya navlun teferruatlarını, sürestarya, demuraj ve ilave masraf ve giderleri ödemeyi 3. bir kişi dahi üstlenmiş olsa veya işin gereği bu tutarların tamamından veya bir kısmından 3. şahıs sorumlu gözükse dahi, işbu Lojistik Hizmetleri’ne konu olarak tahakkuk edecek tüm tutarların ödenmesinden ve bahse konu taşıma ve/veya Lojistik Hizmeti’nden dolayı Hizmet Alan ARKAS LOJİSTİK A.Ş. ’e karşı 3. şahısla birlikte müştereken ve müteselsilen sorumludur.
4.8) Hizmet Alan’ın ödeme yöntemi olarak aracı ödeme kuruluşları veya bankalar ile yaşayabileceği uygunsuzluklar, yahut ödemeye aracı kuruluş veya bankaların, kendi sistemlerinde mevcut kayıt yahut sistemsel aksaklıklar nedeniyle, Hizmet Alan’ın gerçekleştirdiği herhangi bir işlemin tranferini askıya alabilir; ilgili işlemin sahte olabileceği veya başka bir suç faaliyeti içerdiği konusunda makul bir şüpheye sahip olduğu durumlarda, bu işlemlere dair ödemelerin yapılmasının ertelenmesi, askıya alması yahut iptali veya alıkonulması yoluna gidebilir. ARKAS LOJİSTİK A.Ş. ’in kontrolü dışında gerçekleşebilecek böyle bir durumun vukuunda, Lojistik Hizmetleri’ne ilişkin ödeme henüz ARKAS LOJİSTİK A.Ş. hesaplarına aktarılmamış ve gerçekleşmemiş olacağından, ARKAS LOJİSTİK A.Ş. ’in Hizmet Alan’a karşı herhangi bir sorumluluğu olmayacağı gibi, ARKAS LOJİSTİK A.Ş. kendi inisiyatifine bağlı olarak Lojistik Hizmetleri’ni askıya alma yahut iptal etme hakkına sahiptir. ARKAS LOJİSTİK A.Ş. ’in ilgili Hizmet Alan yahut bunları temsil eden websitesi kullanıcılarına karşı tüm hukuki ve cezai yollara başvurma hakları saklıdır.
4.9) TERS İBRAZ – CHARGEBACK: Bir Lojistik Hizmeti ile ilgili ödemenin, gerek Lojistik Hizmet’in iptali ve gerekse Hizmet Alan yahut fiili ödeyen tarafından iletilen talep ile geri alındığı durumlarda (“Ters İbraz / Charge Back”), ARKAS LOJİSTİK A.Ş. ’in ödemeye aracılık edecek banka yahut aracı kuruluşlar nezdinde katlanmak zorunda kalacağı tüm masraf, zarar ve kayıplar da, bu Sözleşme hükümlerinden bağımsız ve kati olarak Hizmet Alan’dan tahsil edilecektir.
4.10) İşbu Sözleşme, TTK m. 89 ve devamı maddeleri uyarınca “cari hesap sözleşmesi” hükmündedir. Hizmet Alan, işbu Sözleşme başta olmak üzere, Taraflar arasında kurulmuş ve kurulacak olan tüm taşıma hizmetleri ve ticari ilişkilerde kendisine yüklenen asli edimlerinden kaynaklı ödemeleri vadesinde yapmaması (yahut karşı tarafın kendisi nam ve hesabına yaparak rücu yahut mahsup hakkını kullanması halinde (asli edim borçlusunun mütemerit olduğu temerrüt dönemi için) ARKAS LOJİSTİK A.Ş. ’e yıllık % 30 oranında faiz ödeyeceğini; yıllık ilan edilen ticari temerrüt faizinin daha yüksek olması halinde ise, uygulanacak faizin buna göre arttırılabileceğini, dönülemez şekilde kabul, beyan ve taahhüt eder. Bu Sözleşme’de yer almayan hükümler için Türk Ticaret Kanunu’nun Cari Hesaba ilişkin hükümleri uygulanır.
5.1) İşbu GHK’da yer alan’ hüküm veya şartların herhangi bir paragraf, cümle veya kelimesinde herhangi bir geçersizlik, iptal edilebilirlik veya icra edilemezlik yahut yasaya herhangi bir şekilde aykırılık bulunması, GHK’nın diğer hükümlerinin ve eklerinin bağlayıcılığını etkilemez.
Taraflar arasında ayrıca ve açıkça aksi yazılı olarak kararlaştırılmadığı sürece, işbu GHK’da düzenlenmeyen hususlarda ve işbu GHK’nın yorumlanmasında ARKAS LOJİSTİK A.Ş. tarafından düzenlenen konşimento yahut hava veya kara taşıma senedi hükümleri uygulanacak olup, işbu GHK ile konişmento, hava veya kara taşıma senedi hükümleri arasında çelişki olması halinde, uygulanması zorunlu hukukun emredici hükümlerine aykırı olmamak kaydıyla ARKAS LOJİSTİK A.Ş. lehine olan hükümler öncelikli olarak uygulanacaktır.
5.2) ARKAS LOJİSTİK A.Ş. , Hizmet Alan’a verdiği tüm hizmetlerin ücretleri (bunların tahsili için gerekli masraflar da dâhil olmak üzere) ve verilen bu hizmetler nedeniyle oluşturulan tüm cari hesap alacaklarının güvencesi olarak, uhdesinde bulunan Yük ve Yük’le ilgili refakat belgeleri üzerinde, uygulanması zorunlu hukukun emredici hükümlerine aykırı olmamak ve bu hükümlerin müsaade ettiği ölçüde, rehin, hapis ve alıkoyma hakkına haizdir.
5.3) Tarafların, lojistik hizmet sözleşmesi kurmak amacıyla görüşmelere başlamalarını takiben, kurulan ve kurulması öngörülen akdi veya hukuki ilişki nedeniyle, birbirleri hakkında, bu hukuki ilişkinin gereği olarak öğrenmiş oldukları her türlü ticari, ekonomik bilgi ve belge, “ticari sır ve gizli bilgi” olarak kabul edilecektir. Taraflar’ın, lojistik hizmet sözleşmesi kurmak üzere görüşmelere başlamalarını takiben başlayacak olan, Taraflar’ın birbirleri ile ilgili olarak öğrendikleri tüm bilgi ve belgelere ilişkin gizliliğe riayet etme ve bunları her ne sebeple olursa olsun 3. gerçek ve/veya tüzel kişilere, kamuya açıklamama yükümlülüğü, işbu GHK’nın imzası yahut fiili çalışmaya başlanılmış olmasına bakılmaksızın süresiz olarak devam edecektir.
Ayrıca taraflar, bu gizlilik yükümlülüğüne riayet hususunda, kendilerinin ve kendileri için çalışan ve/veya işgören işçi, personel görevli gibi sair sıfatlarla bu sırları görevleri gereği bilen veya bilmesi gereken kişilerin de gizliliğe riayet edeceklerini ve buna riayet etmemelerinden doğan sorumluluğun bizzat kendilerine ait olacağını kabul ve taahhüt ederler.
Taraflar, ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) gerekliliklerine ve ekte yer alan BGYS Uyum Taahhütnamesi’ne uygun davranmakla yükümlüdür. Bilgi güvenliği, ARKAS LOJİSTİK A.Ş. ’e ait tüm bilgi ve verilerim gizlilik, bütünlük ve kullanılabilirliğine yönelik geniş çaplı risklerden korunmasıdır. Bu kapsamda, tüm Taraflar, bilgi varlığına yetkisiz erişimin engellenmesi, bilgi varlıklarının bütünlük ve doğruluğunu, bilgi varlığına erişim için gerekli izin ve yetkilendirme mekanizmalarını oluşturmakla mükelleftir. Taraflar, GHK süresince gerçekleşebilecek bir olağanüstü halde, verilen hizmetlere dair bilgi ve belgelere erişimin ve işin sürekliliği ve korunması için gerekli önlemleri alacağını kabul, beyan ve taahhüt ederler.
5.4) Taraflar arasındaki GHK’dan ve Lojistik Hizmetleri’ne konu tüm iş ve işlemlerden doğacak tüm vergi, resim ve harçlar ile damga vergisi ödemesi Hizmet Alan’a aittir.
5.5) Taraflar arasındaki GHK’nın yorumundan ve uygulanmasından doğacak tüm ihtilaflar için Türk Hukuku uygulanacak olup, uyuşmazlıkların çözümlenmesinde İzmir (Merkez) Adliyesi ve İcra Müdürlükleri yetkilidir.
5.6) İşbu GHK’da yer alan hüküm ve şartlar, ARKAS LOJİSTİK A.Ş. tarafından verilecek Lojistik Hizmetleri’ndeki genel şartları belirlemekte olup, ARKAS LOJİSTİK A.Ş. ayrıca, uygulanması zorunlu ulusal ve uluslararası sözleşmelerin emredici hükümlerine aykırı olmamak üzere, özel şartlar ve hükümler belirleme hakkına haizdir.
5.7) İşbu GHK, Hizmet Alan’a gönderilen Üyelik Sözleşmesi ve Teklif Formu içerisindeki teklif şartlarının ayrılmaz bir parçası olarak, Arkas ve Shipeedy websitesi üzerinden Hizmet Alan’ın erişimine açık halde bulundurularak ve yine Hizmet Alan’a faks/e-mail ve Arkas ve Shipeedy oturumu üzerinden kullanılan iletişim kanalları yolu ile gönderilmiş olup, Hizmet Alan tarafından online Arkas ve Shipeedy sistemi üzerinden kabul butonu tıklanarak yahut Teklif Formu kabul onayı verilerek kabul edilmiş sayılacak, her halükarda kabul onayı verilip verilmediğine bakılmaksızın Hizmet Alan tarafından 24 saat içinde açıkça reddedilmediği takdirde, Türk Borçlar Kanunu 6. maddesine göre, taraflar arasında geçerli ve bağlayıcı nitelikte bir sözleşme akdedilmiş sayılacaktır
İşbu lojistik hizmet ifası hüküm ve şartlarını önceden edindik, tarafımıza uzmanlık gerektiren hususlarda bilgi verildi ve tüm hüküm ve şartları konusunda mutabık kaldık.
HİZMET ALAN İMZA / KAŞE
İşbu taahhütname, ARKAS LOJİSTİK A.Ş. ’in ISO 27001 Bilgi Güvenliği Yönetim Sistemi standardına uyum gerekliliğinin ve standardın gereksinimlerinin, ARKAS LOJİSTİK A.Ş. Bilgi Güvenliği politikasının çalışanlarına, müşterilerine, iş ortaklarına, yüklenici ve tedarikçilerine bildirimi ve bu kişiler uhdesinde bilgi güvenliği farkındalığının sağlanması için hazırlanmıştır. Taahhütnamede yer alan hususlara uyumlu hareket edilmesi ile, doğrudan maddi kayıplar, müşteri mağduriyeti, kaynakların tüketimi, iş yavaşlaması veya durdurulması, kurumsal imaj kaybı ve üçüncü şahıslara karşı yapılacak saldırı sorumluluğu başta olmak üzere, bilginin güvende olmamasından kaynaklı pek çok risk minimize edilerek, yönetilebilecektir.
Bilgi, işlenmiş veridir, kurumdaki diğer varlıklar gibi, kurum için önem taşıyan ve bu nedenle de en iyi şekilde korunması gereken bir varlıktır.
Bilgi güvenliği, kurumdaki işlerin sürekliliğinin sağlanması, işlerde meydana gelebilecek aksaklıkların azaltılması ve yatırımlardan gelecek faydanın artırılması için bilginin geniş çaplı risklerden korunmasını sağlar.
ARKAS LOJİSTİK A.Ş. ve çalışanları olarak, biz, kurumumuza ait gizli ve hassas bilgilerin, kurum işlerliğini sağlayan bilgi ve süreçlerin, kurumumuzun isim ve güvenilirliği ile ticari itibarının, yine üçüncü şahıslar tarafından emanet edilen bilgilerin, ticari, teknolojik, adli bilgilerin ve iş sürekliliğinin zarar görebileceği bilinciyle, basılı ve/veya yazılı halde, elektronik dosyalarda, veritabanlarında, sözlü ortamlarda, faks mesajlarında, masalarda, dolaplarda, iletişim hatlarında, en önemlisi de kurum çalışanlarının ve üçüncü tarafların (iş ortakları, müşteriler, yüklenici ve tedarikçiler vb.) akıllarında bilgi varlıklarımızın gizlilik, bütünlük ve kullanılabilirliğine yönelik bilgi güvenliği risklerinin etkin şekilde yönetilmesi gerektiğini biliyoruz.
Bu bilinçle;
3.1) Taahhütnamenin taraflarınca; bilgi güvenliği için, iş gereksinimleri ve ilgili yasalar ve düzenlemelere göre yönetimin yönlendirmesi ve desteğini sağlamak amacıyla;
- Bilgi güvenliği politikaları tanımlanmalı, onaylanmalı ve yayınlanarak çalışanlara ve ilgili dış taraflara bildirilmelidir.
- Bilgi güvenliği politikaları, dönemsel olarak veya önemli değişiklikler ortaya çıktığında sürekli uygunluk ve etkinliği sağlamak amacıyla gözden geçirilmelidir.
3.2) Taahhütnamenin taraflarınca; kuruluşları içerisinde bilgi güvenliği operasyonu ve uygulamasının, başlatılması ve kontrol edilmesi amacıyla, bir yönetim çerçevesi kurmak amacıyla;
- Tüm bilgi güvenliği sorumlulukları tanımlanmalı ve tahsis edilmelidir.
- Çelişen görev ve sorumluluklar, yetkilendirilmemiş veya kasıtsız değişiklik fırsatlarını veya kuruluş varlıklarının yanlış kullanımını azaltmak amacıyla ayrılmalıdır.
- Proje yönetiminde, proje çeşidine bakılmaksızın bilgi güvenliği ele alınmalıdır.
- İlgili otoritelerle uygun iletişim kurulmalıdır.
- Özel ilgi grupları veya diğer uzman güvenlik forumları ve profesyonel dernekler ile uygun iletişim kurulmalıdır.
3.3) Taahhütnamenin taraflarınca; uzaktan çalışma ve mobil cihazların güvenliğini sağlamak amacıyla;
- Uzaktan çalışma alanlarında erişilen, işlenen veya depolanan bilgiyi korumak amacı ile bir politika ve destekleyici güvenlik önlemleri uygulanmalıdır.
- Mobil cihazların kullanımı ile ilgili bir politika ve destekleyici güvenlik önlemleri belirlenmelidir.
3.4) Taahhütnamenin taraflarınca; çalışanlar ve yüklenicilerin kendi sorumluluklarını anlamalarını ve düşünüldükleri roller için uygun olmalarını temin etmek amacıyla;
- Çalışanlar ve yüklenicilerinin, yerleşik politika ve prosedürlerine göre bilgi güvenliğini uygulamalarını istemelidir.
- Çalışanlarının ve ilgili olduğu durumda, yüklenicilerinin, kendi iş fonksiyonları ile ilgili, kurumsal politika ve prosedürlere ilişkin uygun farkındalık eğitim ve öğretimini ve bunların düzenli güncellemelerini almalarını sağlamalıdır.
3.5) Bilgi güvenliği ihlali gerçekleştiren çalışanlara yönelik önlem almak için resmi ve bildirilmiş bir disiplin sürecine sahip olmalıdır.
3.6) Taahhütnamenin taraflarınca; istihdamın sonlandırılması sürecinin bir parçası olarak kuruluşun çıkarlarını korumak amacıyla; istihdamın sonlandırılmasından sonra geçerli olan bilgi güvenliği sorumlulukları ve görevleri tanımlanmalı, çalışan veya yükleniciye bildirilmeli ve yürürlüğe konulmalıdır.
3.7) Taahhütnamenin tarafları olan kurumlarca, kuruluşlarının varlıklarını tespit etmek ve uygun koruma sorumluluklarını tanımlamak amacıyla;
- Bilgi ve bilgi işleme olanakları ile ilgili varlıklar belirlenmeli ve bu varlıkların bir envanteri çıkarılmalı ve idame ettirilmelidir.
- Bilgi varlık envanterinde tutulan tüm varlıklara, sahip atamaları yapılmalıdır.
- Bilgi ve bilgi işleme tesisleri ile ilgili bilgi ve varlıkların kabul edilebilir kullanımına dair kurallar belirlenmeli, yazılı hale getirilmeli ve uygulanmalıdır.
- Tüm çalışanları ve dış taraf kullanıcılarının, istihdamlarının, sözleşme veya sözleşmelerinin sonlandırılmasının ardından ellerinde olan tüm kurumsal varlıkları iade etmeleri sağlanmalıdır.
3.8) Taahhütnamenin tarafları olan kurumlarca, bilginin kurum için önemi derecesinde uygun seviyede korunmasını temin etmek amacıyla;
- Bilgi, yasal şartlar, değeri, kritikliği ve yetkisiz ifşa veya değiştirilmeye karşı hassasiyetine göre sınıflandırılmalıdır.
- Bilgi etiketleme için uygun bir prosedür kümesi kuruluş tarafından benimsenen sınıflandırma düzenine göre geliştirilmeli ve uygulanmalıdır.
- Varlıkların kullanımı için prosedürler, kuruluş tarafından benimsenen sınıflandırma düzenine göre geliştirilmeli ve uygulanmalıdır.
3.9) Taahhütnamenin tarafları olan kurumlarca, bilgi depolayan veya barındıran ortamlarda depolanan bilginin yetkisiz ifşası, değiştirilmesi, kaldırılması ve yok edilmesini engellemek amacıyla;
- Taşınabilir ortam yönetimi için prosedürler kuruluş tarafından benimsenen sınıflandırma düzenine göre uygulanmalıdır.
- Ortamın artık ihtiyaç kalmadığında resmi prosedürler kullanılarak güvenli bir şekilde yok edilmesi sağlanmalıdır.
- Bilgi içeren ortam, aktarım sırasında yetkisiz erişim, kötüye kullanım ve bozulmaya karşı korunmalıdır.
3.10) Taahhütnamenin tarafları olan kurumlarca, bilgi ve bilgi işleme olanaklarına erişimi kısıtlamak amacıyla;
- Bir erişim kontrol politikası, iş ve bilgi güvenliği şartları temelinde oluşturulmalı, yazılı hale getirilmeli ve gözden geçirilmelidir.
- Kullanıcılara sadece özellikle kullanımı için yetkilendirildikleri ağ ve ağ hizmetlerine erişim verilmelidir.
3.11) Taahhütnamenin tarafları olan kurumlarca, yetkili kullanıcı erişimini temin etmek ve sistem ve hizmetlere yetkisiz erişimi engellemek amacıyla;
- Erişim haklarının atanmasını sağlamak için, resmi bir kullanıcı kaydetme ve kayıt silme süreci uygulanmalıdır.
- Tüm kullanıcı türlerine tüm sistemler ve hizmetlere erişim haklarının atanması veya iptal edilmesi için resmi bir kullanıcı erişim izin süreci uygulanmalıdır.
- Ayrıcalıklı erişim haklarının tahsis edilmesi ve kullanımı kısıtlanmalı ve kontrol edilmelidir.
- Gizli kimlik doğrulama bilgisinin (parola vs.) tahsis edilmesi, resmi bir yönetim süreci yoluyla kontrol edilmelidir.
- Varlık sahiplerinin kullanıcıların erişim haklarını düzenli aralıklarla gözden geçirmesi sağlanmalıdır.
- Tüm çalışanların ve dış taraf kullanıcılarının bilgi ve bilgi işleme olanaklarına erişim yetkileri, istihdamları, sözleşmeleri veya sözleşmeleri sona erdirildiğinde kaldırılmalı veya bunlardaki değişiklik üzerine düzenlenmelidir.
3.12) Taahhütnamenin tarafları olan kurumlarca, kullanıcılarını kendi kimlik doğrulama bilgilerinin korunması konusunda sorumlu tutmak amacıyla; kullanıcılarının, gizli kimlik doğrulama bilgisinin (parola vs.) kullanımında kurumsal uygulamalara uymaları şart koşulmalıdır.
3.13) Taahhütnamenin tarafları olan kurumlarca, sistem ve uygulamalara yetkisiz erişimi engellemek amacıyla;.
- Bilgi ve uygulama sistem fonksiyonlarına erişim, erişim kontrol politikası doğrultusunda kısıtlanmalıdır.
- Erişim kontrol politikası tarafından şart koşulduğu yerlerde, sistem ve uygulamalara erişim güvenli bir oturum açma prosedürü tarafından kontrol edilmelidir.
- Parola yönetim sistemleri etkileşimli olmalı ve yeterli güvenlik seviyesine sahip parolaları temin etmelidir.
- Sistem ve uygulamaların kontrollerini geçersiz kılma kabiliyetine sahip olabilen destek programlarının kullanımı kısıtlanmalı ve sıkı bir şekilde kontrol edilmelidir.
- Program kaynak koduna erişim kısıtlanmalıdır.
3.14) Taahhütnamenin tarafları olan kurumlarca, bilginin gizliliği, aslına uygunluğu ve/veya bütünlüğü ’nün korunması için kriptografinin doğru ve etkin kullanımın temin etmek amacıyla;
- Bilginin korunması için kriptografik kontrollerin kullanımına dair bir politika geliştirilmeli ve uygulanmalıdır.
- Kriptografik anahtarların kullanımı, korunması ve yaşam süresine dair bir politika geliştirilmeli ve tüm yaşam çevirimleri süresince uygulanmalıdır.
3.15) Taahhütnamenin tarafları olan kurumlarca, yetkisiz fiziksel erişimi, kuruluşun bilgi ve bilgi işleme olanaklarına hasar verilmesi ve müdahale edilmesini engellemek amacıyla;
- Hassas veya kritik bilgi ve bilgi işleme olanakları barındıran alanları korumak için güvenlik sınırları belirli güvenli alanlar tanımlanmalı ve kullanılmalıdır.
- Güvenli alanlar sadece yetkili personele erişim izni verilmesini temin etmek için uygun giriş kontrolleri ile korunmalıdır.
- Ofisler, odalar ve tesisler için fiziksel güvenlik tasarlanmalı ve uygulanmalıdır.
- Doğal felaketler, kötü niyetli saldırılar veya kazalara karşı fiziksel koruma tasarlanmalı ve uygulanmalıdır.
- Güvenli alanlarda çalışma için prosedürler tasarlanmalı ve uygulanmalıdır.
- Yetkisiz kişilerin tesise giriş yapabildiği, teslimat ve yükleme alanları gibi erişim noktaları ve diğer noktalar kontrol edilmeli ve mümkünse yetkisiz erişimi engellemek için bilgi işleme olanaklarından ayrılmalıdır.
3.16) Taahhütnamenin tarafları olan kurumlarca, varlıkların kaybedilmesi, hasar görmesi, çalınması veya ele geçirilmesini ve kuruluşun faaliyetlerinin kesintiye uğramasını engellemek amacıyla;
- Bilgi işleme teçhizatı, çevresel tehditlerden ve tehlikelerden ve yetkisiz erişim fırsatlarından kaynaklanan riskleri azaltacak şekilde yerleştirilmeli ve korunmalıdır.
- Bilgi işleme teçhizatı, destekleyici altyapı hizmetlerindeki hatalardan kaynaklanan enerji kesintileri ve diğer kesintilerden korunmalıdır.
- Veri veya destekleyici bilgi hizmetlerini taşıyan enerji ve telekomünikasyon kabloları, dinleme, girişim oluşturma veya hasara karşı korunmalıdır.
- Bilgi işleme teçhizatının bakımı, sürekli erişilebilirliğini ve bütünlüğünü temin etmek için doğru şekilde yapılması sağlanmalıdır.
- Bilgi işleme teçhizatı, bilgi veya yazılımın ön yetkilendirme olmaksızın kuruluş dışına çıkarılması önlenmelidir.
- Kuruluş dışındaki varlıklara, kuruluş yerleşkesi dışında çalışmanın farklı riskleri de göz önünde bulundurularak güvenlik uygulanmalıdır.
- Depolama ortamı içeren teçhizatların tüm parçaları, yok etme veya tekrar kullanımdan önce tüm hassas verilerin ve lisanslı yazılımların kaldırılmasını veya güvenli bir şekilde üzerine yazılmasını temin etmek amacıyla doğrulanmalıdır.
- Kullanıcılarının, gözetimsiz teçhizatı uygun şekilde koruması temin edilmelidir.
- Kâğıtlar ve taşınabilir depolama ortamları için bir temiz masa politikası ve bilgi işleme olanakları için bir temiz ekran politikası benimsenmelidir.
3.17) Taahhütnamenin tarafları olan kurumlarca, bilgi işleme olanaklarının doğru ve güvenli işletimlerini temin etmek amacıyla;
- İşletim prosedürleri yazılı hale getirilmeli ve ihtiyacı olan tüm kullanıcılara sağlanmalıdır.
- Bilgi güvenliğini etkileyen, kuruluş, iş süreçleri, bilgi işleme olanakları ve sistemlerdeki değişiklikler kontrol edilmelidir.
- Kaynakların kullanımı izlenmeli, ayarlanmalı ve gerekli sistem performansını temin etmek için gelecekteki kapasite gereksinimleri ile ilgili kestirimler yapılmalıdır.
- Geliştirme, test ve işletim ortamlar, yetkisiz erişim veya işletim ortamlarında değişiklik risklerinin azaltılması için birbirinden ayrılmalıdır.
3.18) Taahhütnamenin taraflarınca; bilgi ve bilgi işleme olanaklarının kötücül yazılımlardan korunmasını temin etmek amacıyla; kötücül yazılımları tespit etme, engelleme ve kurtarma kontrolleri uygun kullanıcı farkındalığı ile birlikte uygulanmalıdır.
3.19) Taahhütnamenin taraflarınca; veri kaybına karşı koruma sağlamak amacıyla; bilgi, yazılım ve sistem imajlarının yedekleme kopyaları alınmalı ve üzerinde anlaşılmış bir yedekleme politikası doğrultusunda düzenli olarak test edilmelidir.
3.20) Taahhütnamenin tarafları olan kurumlarca, bilgi sistemleri olaylarını kaydetme ve kanıt üretmek amacıyla;
- Kullanıcı işlemleri, kural dışılıklar, hatalar ve bilgi güvenliği olaylarını kaydeden olay kayıtları üretilmeli, saklanmalı ve düzenli olarak gözden geçirilmelidir.
- Kaydetme olanakları ve kayıt bilgileri kurcalama ve yetkisiz erişime karşı korunmalıdır.
- Sistem yöneticileri ve sistem operatörlerinin işlemleri kayıt altına alınmalı, kayıtlar korunmalı ve düzenli olarak gözden geçirilmelidir.
- Bir kuruluş veya güvenlik alanında yer alan tüm ilgili bilgi işleme sistemlerinin saatleri tek bir referans zaman kaynağına göre senkronize edilmelidir.
3.21) Taahhütnamenin tarafları olan kurumlarca, teknik açıklıkların kullanılmasını engellemek amacıyla;
- Kullanılmakta olan bilgi sistemlerinin teknik açıklıklarına dair bilgi, zamanında elde edilmeli kuruluşun bu tür açıklıklara karşı zafiyeti değerlendirilmeli ve ilgili riskin ele alınması için uygun tedbirler alınmalıdır.
- Kullanıcılar tarafından yazılım kurulumuna dair kurallar oluşturulmalı ve uygulanmalıdır.
3.22) Taahhütnamenin tarafları olan kurumlarca, denetim faaliyetlerinin operasyonel sistemler üzerindeki etkilerini asgariye indirmek amacıyla; operasyonel sistemlerin doğrulanmasını kapsayan tetkik gereksinimleri ve faaliyetleri, iş süreçlerindeki kesintileri asgariye indirmek için dikkatlice planlanmalı ve üzerinde anlaşılmalıdır
3.23) Taahhütnamenin tarafları olan kurumlarca, ağdaki bilgi ve destekleyici bilgi işleme olanaklarının korunmasını sağlamak amacıyla;
- Sistemlerdeki ve uygulamalardaki bilgiyi korumak amacıyla ağlar yönetilmeli ve kontrol edilmelidir.
- Tüm ağ hizmetlerinin güvenlik mekanizmaları, hizmet seviyeleri ve yönetim gereksinimleri tespit edilmeli ve hizmetler kuruluş içinden veya dış kaynak yoluyla sağlanmış olsun olmasın, ağ hizmetleri sözleşmelerinde yer almalıdır.
- Ağlarda, bilgi hizmetleri, kullanıcıları ve bilgi sistemleri gruplarının ayrılması sağlanmalıdır.
3.24) Taahhütnamenin taraflarınca, kuruluş içerisinde ve herhangi bir dış varlık arasında transfer edilen bilginin güvenliğini sağlamak amacıyla;
- Tüm iletişim olanağı türlerinin kullanımıyla bilgi transferini korumak için resmi transfer politikaları, prosedürleri ve kontrollerinin mevcudiyeti sağlanmalıdır.
- Sözleşmelerin, kuruluş ve dış taraflar arasındaki iş bilgilerinin güvenli transferini ele alması sağlanmalıdır.
- Elektronik mesajlaşmadaki bilgi uygun şekilde korunmalıdır.
- Bilginin korunması için kuruluşun ihtiyaçlarını yansıtan gizlilik ya da ifşa etmeme anlaşmalarının gereksinimleri tanımlanmalı, düzenli olarak gözden geçirilmeli ve yazılı hale getirilmelidir.
3.25) Taahhütnamenin tarafları olan kurumlarca, bilgi güvenliğinin, bilgi sistemlerinin tüm yaşam döngüsü boyunca dâhili bir parçası olmasını sağlamak amacıyla;
- Bilgi güvenliği ile ilgili gereksinimler, yeni bilgi sistemleri gereksinimlerine veya var olan bilgi sistemlerinin iyileştirmelerine dâhil edilmelidir.
- Halka açık ağlar üzerinden geçen uygulama hizmetlerindeki bilgi, hileli faaliyetlerden, sözleşme ihtilafından ve yetkisiz ifşadan ve değiştirmelerden korunmalıdır.
- Uygulama hizmet işlemlerindeki bilgi eksik iletimi, yanlış yönlendirmeyi, yetkisiz mesaj değiştirmeyi, yetkisiz ifşayı, yetkisiz mesaj çoğaltmayı ya da mesajı yeniden oluşturmayı önlemek için korunmalıdır.
3.26) Taahhütnamenin tarafları olan kurumlarca, bilgi güvenliğinin bilgi sistemleri geliştirme yaşam döngüsü içerisinde tasarlanıyor ve uygulanıyor olmasını sağlamak amacıyla;
- Yazılım ve sistemlerin geliştirme kuralları belirlenmeli ve kuruluş içerisindeki geliştirmelere uygulanmalıdır.
- Geliştirme yaşam döngüsü içerisindeki sistem değişiklikleri resmi değişiklik kontrol prosedürlerinin kullanımı ile kontrol edilmelidir.
- İşletim platformları değiştirildiğinde, kurumsal işlemlere ya da güvenliğe hiçbir kötü etkisi olmamasını sağlamak amacıyla iş için kritik uygulamalar gözden geçirilmeli ve test edilmelidir.
- Yazılım paketlerine yapılacak değişiklikler, gerek duyulanlar hariç önlenmeli ve tüm değişiklikler sıkı bir biçimde kontrol edilmelidir.
- Güvenli sistem mühendisliği prensipleri belirlenmeli, yazılı hale getirilmeli ve tüm bilgi sistemi uygulama çalışmalarına uygulanmalıdır.
- Tüm sistem geliştirme yaşam döngüsünü kapsayan sistem geliştirme ve bütünleştirme girişimleri için güvenli geliştirme ortamları kurmalı ve uygun bir şekilde korunmalıdır.
- Dışarıdan sağlanan sistem geliştirme faaliyeti denetlenmeli ve izlenmelidir.
- Güvenlik işlevselliğinin test edilmesi, geliştirme süresince gerçekleştirilmelidir.
- Kabul test programları ve ilgili kriterler, yeni bilgi sistemleri, yükseltmeleri ve yeni versiyonları için belirlenmelidir.
3.27) Taahhütnamenin tarafları olan kurumlarca, test için kullanılan verinin korunmasını sağlamak amacıyla; test verisi dikkatli bir şekilde seçilmeli, korunmalı ve kontrol edilmelidir.
3.28) Taahhütnamenin tarafları olan kurumlarca, kuruluşa ait çalışanlar, tedarikçiler, alt yükleniciler ve/veya iş ortakları tarafından erişilen varlıkların korunmasını sağlamak amacıyla;
- Tedarikçinin kuruluşun varlıklarına erişimi ile ilgili riskleri azaltmak için bilgi güvenliği gereksinimleri çalışanlar, tedarikçiler, müşteriler, alt yükleniciler ve/veya iş ortakları ile kararlaştırılmalı ve yazılı hale getirilmelidir.
- Kuruluşun bilgisine erişebilen, bunu işletebilen, depolayabilen, iletebilen veya kuruluşun bilgisi için bilgi teknolojileri altyapı bileşenlerini temin edebilen çalışanlar, tedarikçiler, alt yükleniciler, müşteriler ve/veya iş ortaklarının her biri ile anlaşılmalı ve ilgili tüm bilgi güvenliği gereksinimleri oluşturulmalıdır.
- Tedarikçiler, alt yükleniciler, müşteriler ve/veya iş ortakları ile yapılan anlaşmalar, bilgi ve iletişim teknolojileri hizmetleri ve ürün tedarik zinciri ile ilgili bilgi güvenliği risklerini ifade eden şartları içermelidir.
3.29) Taahhütnamenin tarafları olan kurumlarca, çalışanlar, tedarikçiler, alt yükleniciler, müşteriler ve/veya iş ortakları anlaşmalarıyla uyumlu olarak kararlaştırılan seviyede bir bilgi güvenliğini ve hizmet sunumunu sürdürmek amacıyla;
- Kuruluşlar düzenli aralıklarla tedarikçi, alt yüklenici, müşteri ve/veya iş ortaklarına ait hizmet sunumu izlenmeli, gözden geçirilmeli ve denetlenmelidir.
- Mevcut bilgi güvenliği politikaları, prosedürleri ve kontrollerini sürdürme ve iyileştirmeyi içeren tedarikçiler, alt yükleniciler ve/veya iş ortaklarının hizmet tedariki değişiklikleri, ilgili iş bilgi, sistem ve dâhil edilen süreçlerin kritikliğini ve risklerin yeniden değerlendirmesini hesaba katarak yönetilmelidir.
3.30) Taahhütnamenin tarafları olan kurumlarca, bilgi güvenliği ihlal olaylarının yönetimine, güvenlik olayları ve açıklıklar üzerindeki bağlantısını da içeren, tutarlı ve etkili yaklaşımın uygulanmasını sağlamak amacıyla;
- Bilgi güvenliği ihlal olaylarına hızlı, etkili ve düzenli bir yanıt verilmesini sağlamak için yönetim sorumlulukları ve prosedürleri oluşturulmalıdır.
- Bilgi güvenliği olayları uygun yönetim kanalları aracılığı ile olabildiğince hızlı bir şekilde raporlanmalıdır.
- Bilgi sistemlerini ve hizmetlerini kullanan çalışanlardan ve yüklenicilerden, sistemler veya hizmetlerde gözlenen veya şüphelenilen herhangi bir bilgi güvenliği açıklığına dikkat etmeleri ve bunları raporlamaları istenmelidir.
- Bilgi güvenliği olayları değerlendirilmeli ve bilgi güvenliği ihlal olayı olarak sınıflandırılıp sınıflandırılmayacağına karar verilmelidir.
- Bilgi güvenliği ihlal olaylarına, yazılı prosedürlere uygun olarak yanıt verilmelidir.
- Bilgi güvenliği ihlal olaylarının analizi ve çözümlemesinden kazanılan tecrübe gelecekteki ihlal olaylarının gerçekleşme olasılığını veya etkilerini azaltmak için kullanılmalıdır.
- Kanıt olarak kullanılabilecek bilginin teşhisi, toplanması, edinimi ve korunması için prosedürler tanımlamalı ve uygulamalıdır.
3.31) Taahhütnamenin tarafları olan kurumlarca, bilgi güvenliği sürekliliğinin, kuruluşun iş sürekliliği yönetim sistemlerinin içerisine dahil edilmesi amacıyla;
- Olumsuz durumlarda, örneğin bir kriz ve felaket boyunca, bilgi güvenliği ve bilgi güvenliği yönetimi sürekliliğinin gereksinimleri belirlenmelidir.
- Olumsuz bir olay süresince bilgi güvenliği için istenen düzeyde sürekliliğin sağlanması için süreçler, prosedürler ve kontroller kurulmalı, yazılı hale getirilmeli, uygulanmalı ve sürdürülmelidir.
- Oluşturulan ve uygulanan bilgi güvenliği sürekliliği kontrollerinin, olumsuz olaylar süresince geçerli ve etkili olduğundan emin olmak için belirli aralıklarda doğruluğu sağlanmalıdır.
3.32) Taahhütnamenin tarafları olan kurumlarca, bilgi işleme olanaklarının erişilebilirliğini temin etmek amacıyla; bilgi işleme olanakları yeterli yedeklilik esası ile sağlanmalıdır.
3.33) Taahhütnamenin tarafları olan kurumlarca, yasal, meşru, düzenleyici veya sözleşmeye tabi yükümlülüklere ve her türlü güvenlik gereksinimlerine ilişkin ihlalleri önlemek amacıyla;
- İlgili tüm yasal mevzuat, düzenlemeler, sözleşmeden doğan şartlar ve kuruluşun bu gereksinimleri karşılama yaklaşımı her bilgi sistemi ve kuruluşu için açıkça tanımlanmalı, yazılı hale getirilmeli ve güncel tutulmalıdır.
- Fikri ve sınai mülkiyet hakları ve patentli yazılım ürünlerinin kullanımı üzerindeki yasal düzenleme ve anlaşmalardan doğan şartlara uyum sağlamak için uygun prosedürler gerçekleştirilmelidir.
- Kayıtlar kaybedilmeye, yok edilmeye, sahteciliğe, yetkisiz erişime ve yetkisiz yayımlamaya karşı yasal düzenlemelere, sözleşmeden doğan şartlara ve iş şartlarına uygun olarak korunmalıdır.
- Kişiyi tespit bilgisinin (kişisel bilginin) gizliliği ve korunması, varsa ilgili yasa ve düzenlemelere uygun olarak sağlanmalıdır.
- Kriptografik kontroller tüm ilgili sözleşmeler, yasa ve düzenlemelere uyumlu bir şekilde kullanılmalıdır.
3.34) Taahhütnamenin tarafları olan kurumlarca, bilgi güvenliğinin kurumsal politika ve prosedürler uyarınca gerçekleştirilmesini ve yürütülmesini sağlamak amacıyla;
- Kuruluşun bilgi güvenliğine ve uygulamasına (örn. bilgi güvenliği için kontrol hedefleri, kontroller, politikalar, süreçler ve prosedürler) yaklaşımı belirli aralıklarla veya önemli değişiklikler meydana geldiğinde bağımsız bir şekilde gözden geçirilmelidir.
- Yöneticilerinin kendi sorumluluk alanlarında bulunan, bilgi işleme olanakları ve prosedürlerin, uygun güvenlik politikaları, standartları ve diğer güvenlik gereksinimleri ile uyumunu düzenli bir şekilde gözden geçirmesi sağlanmalıdır.
- Kuruluşun bilgi güvenliği politika ve standartları ile uyumu için bilgi sistemleri düzenli bir şekilde gözden geçirilmesi sağlanmalıdır.
ARKAS LOJİSTİK A.Ş. ; misyonu ve vizyonuna uygun olarak üzerinde hassasiyetle durduğu yukarıdaki ve ulusal-uluslararası mevzuattaki bilgi güvenliği gerekliliklerinin tüm çalışanları, müşterileri, iş ortakları, yüklenici ve tedarikçileri ile ticari ilişki içerisinde bulunduğu diğer üçüncü kişiler tarafından anlaşılıp, kabul edildiğinden ve uygulandığından emin olabilmek için gerek duyduğu anda önceden haber vermeksizin denetim yapma yetkisine sahiptir. Bu kapsamda;
4.1) ARKAS LOJİSTİK A.Ş. bu denetim yetkisini, kendi personeli ve/veya görevlendireceği başka bir kişi veya kurum aracılığıyla kullanabilir.
4.2) ARKAS LOJİSTİK A.Ş. ’nin denetim çalışmalarında ve bilgi taleplerinde gerekli organizasyon, bilgi ve doküman desteği tedarikçi kuruluş tarafından zamanında, ARKAS LOJİSTİK A.Ş. tarafından görevlendirmiş kişi ve/veya kurumlara ve yeterli şekilde temin edilir.
4.3) ARKAS LOJİSTİK A.Ş. ticari alış-veriş sürecinde tedarikçi kuruluşun taahhütnameye uygun olmayan bir işlemini tespit etmesi durumunda, öncelikle karşı taraftan yazılı açıklama/savunma talep eder, düzeltici ve iyileştirici eylem talebinde bulunabilir ve ardından cezai işlem uygulayabilir. Bu tür bir talep üzerine, ARKAS LOJİSTİK A.Ş. tarafından belirtilen tüm aykırılıklar giderilecek, tüm hususlar aynen ve gereği gibi yerine getirilecektir.
4.4) Taraflar yukarıdaki ve mevzuatta yer alan bilgi güvenliği gerekliliklerini mal/hizmet alım sürecinde yer alan tüm çalışanlarına ve alt yüklenicilerine duyurmakla ve prensiplere uyulup uyulmadığını kontrol etmekle, uyulmasını sağlamakla yükümlüdür.
İşbu taahhütnamedeki tüm hususlar tarafım(ız)ca okunmuş, anlaşılmış, kabul edilmiş ve ARKAS LOJİSTİK A.Ş. ile tarafı olduğum(uz) hizmet / tedarik / iş sözleşmesinin eki kapsamında …/…/20... tarihinde imzalanmıştır.
Firma / Tedarikçi / Yüklenici / Müşteri / Çalışan: