Bu sözleşme TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE) ile nitelikli elektronik sertifika alacak gerçek kişi arasında imzalanmak üzere hazırlanmıştır. Nitelikli elektronik sertifikayla ilişkili imza oluşturma verisi, 5070 sayılı Kanun'un 5'inci maddesi uyarınca elle atılan imza ile aynı hukuki sonucu doğuran (Kanun'ların resmi şekle veya özel bir merasime tabi tuttuğu hukuki işlemler ile teminat sözleşmeleri hariç) güvenli elektronik imzanın oluşturulması amacıyla kullanılır.

1. Anahtar Çifti: Sertifika sahibine ait imza oluşturma verisi (özel anahtar) ve imza doğrulama verisinin (açık anahtar) her ikisini birden tanımlamak için kullanılan teknik terim.
2. ESHS: Elektronik Sertifika Hizmet Sağlayıcısı.
3. Güvenli Elektronik İmza Oluşturma Aracı: Nitelikli elektronik sertifika ile imza oluşturma verisini barındıran, imza oluşturma verisinin güvenliğini ve gizliliğini temin edecek teknik özelliklere sahip (akıllı kart, USB çubuk ve benzeri) donanım aracı.
4. İmza Doğrulama Verisi: Elektronik imzayı doğrulamak için kullanılan şifreler, kriptografik açık anahtarlar gibi verileri tanımlar. İmza oluşturma verisi ile matematiksel olarak ilişkilendirilmiş bir veridir.
5. İmza Oluşturma Verisi: İmza sahibine ait olan, imza sahibi tarafından elektronik imza oluşturma amacıyla kullanılan ve bir eşi daha olmayan şifreler, kriptografik özel anahtarlar gibi verileri tanımlar. İmza doğrulama verisi ile matematiksel olarak ilişkilendirilmiş bir veridir.
6. Kamu SM: Kamu Sertifikasyon Merkezi. TÜBİTAK'a bağlı Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü Müdürlüğü bünyesinde elektronik sertifika hizmeti sağlamak üzere oluşturulan birim.
7. Sertifika Sahibi: Nitelikli elektronik sertifika başvurusu kabul edilen ve Kamu SM tarafından kendisine verilen nitelikli elektronik sertifikada ismi yer alan gerçek kişiyi tanımlar.
8. Sertifika: 5070 sayılı Elektronik İmza Kanunu'nda tarif edilen ve güvenli elektronik imza amacıyla kullanılan nitelikli elektronik sertifika.

Nitelikli elektronik sertifika başvurusu kişinin çalıştığı kurum veya kuruluş tarafından Kamu SM'ye kurumsal olarak yapılır. Kurumsal başvuru sırasında, adına başvuruda bulunulan kişinin imzasının bulunduğu nitelikli elektronik sertifika talebi yazılı olarak belgelendirilir. Sertifika sahibine ait anahtar çifti Kamu SM tarafından üretilir. Nitelikli elektronik sertifika, sahibinin imza doğrulama verisi ve kimlik bilgilerinin Kamu SM'nin imza oluşturma verisi ile elektronik olarak imzalanmasıyla oluşturulur. Nitelikli elektronik sertifikanın geçerlilik süresi oluşturulma tarihinden itibaren 3 (üç) yıldır. Nitelikli elektronik sertifika ve ilgili imza oluşturma verisi güvenli elektronik imza oluşturma aracı üzerine yüklenir. Güvenli elektronik imza oluşturma aracı ve imza oluşturma verisine erişim verisinin basıldığı kapalı parola zarfı, sertifika sahibine imza karşılığında teslim edilir.

Nitelikli elektronik sertifika iptal talebi, sadece sertifika sahibinin kendisi tarafından Kamu SM'ye yapılabilir. Kamu SM, sertifika sahibinin talebi üzerine nitelikli elektronik sertifikayı iptal eder. Nitelikli elektronik sertifika aşağıda belirtilen hallerde, Kamu SM tarafından re'sen iptal edilir.

1. Kamu SM'nin, sertifika sahibinin nitelikli elektronik sertifikasını, bu sözleşme ile kurumla yapılan sözleşmeye, Kamu SM Sertifika İlkeleri ve Uygulama Esasları'nda belirtilen şartlara uygun olarak kullanmadığını tespit etmesi.
2. Kamu SM sisteminin, Kamu SM Sertifika İlkeleri ve Uygulama Esasları'nda belirtildiği şekilde güvenliğini yitirmesi veya sertifika hizmetlerinin sonlandırılması.
3. Kamu SM Sertifika İlkeleri ve Uygulama Esasları'nda belirtilen, nitelikli elektronik sertifikanın iptalini gerektiren diğer hallerin ortaya çıkması.

5.1 Sertifika Sahibi Yükümlülükleri Sertifika sahibi işbu sözleşmeyi imzalamakla aşağıdaki yükümlülükleri yerine getirmeyi taahhüt eder:

1. Nitelikli elektronik sertifikada bulunan imza doğrulama verisine karşılık gelen imza oluşturma verisini ve güvenli elektronik imza oluşturma aracını başkasına kullandırmaz, bu konuda gerekli tedbirleri alır.
2. Bu sözleşmeye istinaden aldığı nitelikli elektronik sertifikasını kullanma hak ve yükümlülüklerini bir başka kişi veya kuruma devredemez.
3. İmza oluşturma verisini kendi güvenli elektronik imzasını oluşturmak dışında diğer amaçlar için kullanamaz.
4. İmza oluşturma verisini ESHS sertifikalarını ve sertifika iptal durum kayıtlarını imzalamak amacıyla kullanamaz.
5. Adına düzenlenen güvenli elektronik imza oluşturma aracı ve kapalı parola zarfını şahsen teslim alır.
6. Güvenli elektronik imza oluşturma aracı içindeki imza oluşturma verisine erişim verisini kayıp, açığa çıkma, değişime uğrama ve üçüncü kişilerin yetkisiz kullanımı durumlarına karşı korumakla ilgili her türlü tedbiri alır.
7. İmza oluşturma verisinin ve/veya güvenli elektronik imza oluşturma aracının kayıp, açığa çıkma, değişime uğrama ve üçüncü kişilerin yetkisiz kullanımı durumlarında, nitelikli elektronik sertifikanın iptalini sağlamak üzere derhal Kamu SM'ye bilgi verir.
8. Kullanım süresi dolan veya iptal olmuş nitelikli elektronik sertifika ile ilişkili imza oluşturma verisini herhangi bir amaç için kullanamaz.
9. Nitelikli elektronik sertifika başvurusu sırasında ve nitelikli elektronik sertifikanın geçerlilik süresi boyunca, kimliğini belgeleme ve doğrulama amacıyla gerek duyulabilecek kişisel bilgi ve belgelerini tam ve doğru olarak beyan eder.
10. Nitelikli elektronik sertifika başvurusu sırasında ve nitelikli elektronik sertifikanın geçerlilik süresi boyunca beyan ettiği bilgilerde meydana gelen değişiklikleri derhal Kamu SM'ye bildirir.
11. Bu sözleşmede belirtilen taahhütleri yerine getirmemesi sonucu doğan zararlardan sorumlu olduğunu, bu hususta Kamu SM'ye sorumluluk yüklenemeyeceğini kabul eder.

Yukarıda beyan edilen yükümlülüklerin ihlali nedeniyle üçüncü kişilerin zarara uğraması halinde, TÜBİTAK'ın ödemek zorunda olduğu tazminatlarla ilgili sertifika sahibine rücu hakkı saklıdır. 5.2 Kamu SM Yükümlülükleri Kamu SM, 5070 sayılı Elektronik İmza Kanunu ve Elektronik İmza Kanunu'nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde ESHS için belirtilen yükümlülükleri yerine getirir. Kamu SM işbu sözleşmeyi imzalamakla aşağıdaki yükümlülükleri yerine getirmeyi taahhüt eder:

1. Nitelikli elektronik sertifikalarla ilgili tüm işlemlerini Kamu SM Sertifika İlkeleri ve Uygulama Esasları'nda belirtilen şartlar altında yerine getirir.
2. Nitelikli elektronik sertifika başvurusu sırasında sertifika sahibine ait kağıt üzerinde veya elektronik ortamdan verilen kişisel bilgileri sertifika hizmeti dışında başka herhangi bir amaç için kullanamaz, tutulan bilgilerin gizliliğinin korunması için gerekli önlemleri alır, bu bilgileri üçüncü kişilere mahkeme kararı olmaksızın vermez.
3. Sertifika sahibine ait imza oluşturma verisinin kopyasını sistemde hiç bir şekilde tutmaz.

Nitelikli Elektronik Sertifika sözleşmesinin hüküm ve şartlarında meydana gelen değişiklikler, değişikliğin yapılmasıyla derhal sertifika sahibine bildirilir. Sözleşmenin eki niteliğindeki Kamu Sm Sertifika İlkeleri ve Kamu SM Sertifika Ugulama Esasları'nda değişikilk olması durumunda, bu dokümanlar yenilenir ve internet sitesi üzerinden yayınlanır. Yayınlanmasından itibaren 5 (beş) gün içinde itiraz edilmeyen ilke ve uygulama esasları kabul edilmiş sayılır. Sertifika sahibi yayınlanmasından itibaren 5 (beş) gün içinde ilge ve uygulama esaslarının değişikliğini gerekçe göstererek sözleşmeyi feshedebilir. Sözleşmesi feshedilen sertifika sahibinin, nitelikli elektronik sertifikası Kamu SM tarafından iptal edilir.

Kamu SM ürettiği nitelikli elektronik sertifika ile sertifika sahibine teslim ettiği güvenli elektronik imza oluşturma aracı üzerinde herhangi bir hakka sahip değildir. Güvenli elektronik imza oluşturma aracı ile nitelikli elektronik sertifika üzerindeki tüm haklar sertifika sahibine aittir.

İşbu sözleşme nedeniyle doğacak her türlü noter, vergi, resim ve harçlar ile bilcümle masraflar sertifika sahibine aittir.

Sözleşmenin ve eki niteliğindeki belgelerdeki herhangi bir hükmün, sertifika sahibi tarafından ihlali halinde, Kamu SM, söz konusu akde aykırılık sebebiyle sözleşmeyi fesheder. Sözleşmenin feshi sertifika sahibine bildirilir. Bu durumda sertifika sahibine ait nitelikli elektronik sertifika iptal edilir.

Sertifika sahibinin talebi üzerine nitelikli elektronik sertifikanın iptal edilmesi durumunda, sözleşme kendiliğinden fesih olur.

Taraflar arasında işbu sözleşmenin uygulanmasından doğan ihtilafların sulhen çözümü esastır. İhtilafların çözümünde 5070 sayılı Elektronik İmza Kanunu, Telekomünikasyon Kurumu'nun yayınladığı Elektronik İmza Kanunu'nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ, karşılıklı imzalanan sözleşmeler, sözleşmenin eki olan Kamu SM Sertifika İlkeleri ve Kamu SM Sertifika Uygulama Esasları dokümanlarına başvurulur. İhtilafların sulhen çözümünün mümkün olmaması halinde, ihtilafların çözümünde görevli ve yetkili mahkeme Türkiye Cumhuriyeti Gebze Mahkemeleridir.

İşbu sözleşmenin tarafı olan Kamu SM adına doğacak tüm yükümlülük ve edimler fiilen Kamu SM tarafından yerine getirilecektir. Ancak sözleşme kapsamında, Kamu SM adına belirtilen tüm hak, borç ve yükümlülükler ile mali ve hukuki sorumluluk, esasen tüzel kişiliği haiz TÜBİTAK nezdinde doğacaktır.

Kamu SM tarafından verilen nitelikli elektronik sertifika, 5070 sayılı Elektronik İmza Kanunu'ndan doğan yükümlülükler gereğince ve Zorunlu Mali Sorumluluk Sigortası Genel Şartları'nda belirtilen kapsamda sigortalanmıştır. Sigorta ücreti nitelikli elektronik sertifika ücretine dahildir.

Bu sözleşme imza tarihinde yürürlüğe girer. Sözleşme süresi, nitelikli elektronik sertifikanın geçerlilik süresi ile sınırlıdır.

Kamu SM tarafından verilen sertifika hizmetlerinin ayrıntılı işleyişiyle ilgili bilgilerin bulunduğu Kamu SM Sertifika İlkeleri ve Kamu SM Sertifika Uygulama Esasları dokümanları sözleşme eki niteliğinde olup, adı geçen dokümanlardaki hükümler de sözleşme hükümlerine dahildir.

Sertifika sahibi bu sözleşmeyi kabul etmekle sözleşmenin eklerini de okuyup kabul etmiş sayılır. Sözü geçen dokümanlara Kamu SM'nin http://www.kamusm.gov.tr/ internet sayfasından erişilebilir.