KVKBYS Kullanıcı Sözleşmesi

KVKBYS KULLANICI SÖZLEŞMESİ

1. Taraflar

1.1. İşbu Kullanıcı Sözleşmesi ("Sözleşme"); bir tarafta NİL İNOVASYON YAZILIM DANIŞMANLIK GAYRİMENKUL EĞİTİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ (Adres: Peker Mah. Hakkı İplikçi Cad. No: 34/A Şehzadeler/Manisa, MERSİS No: 0631205930000001, VKN: 6312059300, Vergi dairesi: Mesir Vergi Dairesi, E-posta: bilgi@kvkbys.com) ("Hizmet Sağlayıcı") ile diğer tarafta KVKBYS platformuna kayıt olarak hesap oluşturan gerçek veya tüzel kişi ("Kullanıcı") arasında elektronik ortamda akdedilmiştir.

1.2. Kullanıcı, kayıt aşamasında bu Sözleşmeyi onaylamakla, Sözleşme hükümlerini okuduğunu, anladığını ve kabul ettiğini beyan eder.

1.3. Kullanıcı, hizmeti ticari, mesleki veya kurumsal faaliyeti kapsamında kullandığını; tüketici sıfatıyla hareket etmediğini beyan eder.

2. Tanımlar

2.1. Platform / KVKBYS: Hizmet Sağlayıcı tarafından işletilen, kişisel verilerin korunması mevzuatına uyum süreçlerinin yönetilmesine yardımcı olan yazılım hizmeti.

2.2. Hesap: Kullanıcının Platform'daki abonelik ve kullanım kayıtlarının bağlı olduğu birim.

2.3. Veri Sorumlusu Kaydı (Firma Slotu): Platform'da uyum çalışması yürütülen her bir veri sorumlusu için açılan kayıt.

2.4. Çıktı: Platform aracılığıyla üretilen politika, prosedür, aydınlatma metni, envanter, rapor, tutanak ve benzeri belge ve dosyalar.

2.5. Yapay Zeka Destekli İşlevler: Platform'un, Kullanıcı tarafından girilen verileri esas alarak soru seti oluşturma, değerlendirme yapma ve öneri üretme işlevleri.

2.6. Paket: Kullanıcının abone olduğu, kullanım sınırlarını (veri sorumlusu kaydı, envanter satırı, kullanıcı sayısı, belge ve değerlendirme kredisi, depolama alanı gibi) belirleyen abonelik türü.

3. Sözleşmenin Konusu

3.1. Sözleşme, Kullanıcı'nın Platform'a erişimi ve kullanımına ilişkin şart ve koşulların, tarafların hak ve yükümlülüklerinin belirlenmesi amacıyla düzenlenmiştir.

3.2. Platform'un teknik özellikleri, paket içerikleri ve kullanım sınırları Platform üzerinde ilan edilir ve bu Sözleşmenin eki niteliğindedir.

4. HİZMETİN NİTELİĞİ VE SORUMLULUK BEYANI (DISCLAIMER)

4.1. Platform bir yazılım hizmetidir. Hizmet Sağlayıcı, bu Sözleşme kapsamında Kullanıcı'ya avukatlık hizmeti, hukuki danışmanlık veya hukuki mütalaa sunmamaktadır. Platform'un kullanımı, Kullanıcı ile Hizmet Sağlayıcı arasında vekâlet ilişkisi kurmaz.

4.2. Çıktılar taslak niteliğindedir. Platform aracılığıyla üretilen politika, prosedür, aydınlatma metni, rapor ve diğer tüm Çıktılar; Kullanıcı'nın girdiği verilere dayanan taslaklardır. Bu Çıktıların Kullanıcı'nın somut durumuna, faaliyet alanına ve mevzuata uygunluğunun değerlendirilmesi, gerekiyorsa uyarlanması ve yürürlüğe konulması Kullanıcı'nın sorumluluğundadır.

4.3. Yapay zeka destekli değerlendirmeler karar destek amaçlıdır. Risk analizi ve denetim modüllerinin ürettiği soru setleri, puanlar, bulgular ve öneriler; öneri ve karar destek niteliğindedir, kesin hukuki tespit veya uygunluk garantisi değildir. Nihai değerlendirme ve karar her zaman Kullanıcı'ya ve varsa Kullanıcı'nın hukuk danışmanına aittir.

4.4. Uyum sorumluluğu Kullanıcı'ya aittir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında veri sorumlusu sıfatına bağlı tüm yükümlülükler Kullanıcı'ya (veya Kullanıcı'nın hizmet verdiği veri sorumlusuna) aittir. Platform'un kullanılması, bu yükümlülüklerin yerine getirildiği veya mevzuata uyum sağlandığı anlamına gelmez.

4.5. Sonuç garantisi verilmez. Hizmet Sağlayıcı; Platform'un kullanılması hâlinde Kullanıcı hakkında idari yaptırım uygulanmayacağı, denetimden sorunsuz geçileceği veya herhangi bir hukuki sonucun doğmayacağı yönünde bir taahhütte bulunmaz.

4.6. Platform içeriği, mevzuat ve Kişisel Verileri Koruma Kurulu kararları esas alınarak güncellenmeye çalışılır; ancak Hizmet Sağlayıcı, içeriğin her an güncel, eksiksiz ve hatasız olduğunu garanti etmez. Mevzuatın takibi Kullanıcı'nın kendi sorumluluğundadır.

5. Kullanım Hakkı ve Lisans

5.1. Hizmet Sağlayıcı, abonelik süresi boyunca ve ödemelerin yapılmış olması koşuluyla Kullanıcı'ya Platform'u kullanma yönünde münhasır olmayan, devredilemez ve alt lisansa konu edilemez bir kullanım hakkı tanır.

5.2. Her Veri Sorumlusu Kaydı yalnızca bir veri sorumlusu için kullanılır. Kullanıcı, bir Veri Sorumlusu Kaydı üzerinden birden fazla veri sorumlusunun uyum çalışmasını yürütemez.

5.3. Veri Sorumlusu Kaydı oluşturulurken girilen unvan ve vergi kimlik numarası (veya T.C. kimlik numarası) bilgileri, Çıktıların kime ait olduğunun tespiti bakımından esaslı unsurdur ve Kullanıcı tarafından sonradan değiştirilemez. Haklı sebeplere dayanan değişiklik talepleri Hizmet Sağlayıcı'ya iletilir.

5.4. Kullanıcı'nın paketinde tanımlı Veri Sorumlusu Kaydı sayısı, bir takvim yılı içinde açılabilecek kayıt sayısını ifade eder. Açılan bir kaydın silinmesi, tüketilen hakkı iade etmez. Hatalı açılan kayıtlar için Platform üzerinde ilan edilen kısa süreli iade koşulları uygulanır.

6. Yasak Kullanımlar

6.1. Kullanıcı, Platform aracılığıyla üretilen Çıktıları, Veri Sorumlusu Kaydında belirtilen veri sorumlusu dışındaki bir kişi veya kuruluş için uyarlayarak kullanamaz, çoğaltamaz, satamaz veya devredemez.

6.2. Kullanıcı; Platform'a tersine mühendislik uygulayamaz, kaynak koduna erişmeye çalışamaz, otomatik araçlarla veri çekemez, güvenlik önlemlerini aşmaya teşebbüs edemez ve Platform'u başka bir yazılım geliştirmek amacıyla kullanamaz.

6.3. Kullanıcı, hesap erişim bilgilerini paketinde tanımlı kullanıcı sayısını aşacak şekilde üçüncü kişilerle paylaşamaz.

6.4. Kullanıcı, Platform'a hukuka aykırı biçimde elde edilmiş kişisel veri yükleyemez; yüklediği verileri işleme yetkisine sahip olduğunu beyan eder.

6.5. Deneme sürümünde üretilen Çıktılar filigranlıdır ve yalnızca değerlendirme amacıyla kullanılabilir; resmî veya ticari amaçla kullanılamaz. Filigranın kaldırılması veya kaldırılmaya teşebbüs edilmesi bu maddenin ihlalidir.

6.6. Bu maddenin ihlali hâlinde Hizmet Sağlayıcı, Sözleşmeyi derhal feshetme, hesabı askıya alma ve doğan zararların tazminini talep etme hakkına sahiptir. Fesih hâlinde ödenen bedeller iade edilmez.

7. Abonelik, Paketler ve Kullanım Sınırları

7.1. Abonelik, Kullanıcı'nın seçtiği paket kapsamında ve Platform üzerinde ilan edilen sınırlarla kullanılır.

7.2. Aboneliğin başlangıç dönemi asgari üç (3) aydır. Başlangıç dönemi sona ermedikçe abonelik iptal edilemez ve bu döneme ilişkin bedel iadeye konu olmaz. Başlangıç döneminden sonra abonelik aylık olarak devam eder ve Kullanıcı tarafından dönem sonu itibarıyla iptal edilebilir.

7.3. Belge üretimi ve yapay zeka destekli değerlendirmeler kredi sistemiyle çalışır. Kredi bakiyesi paket kapsamında tanımlanır; dönemsel yenileme ve tamamlama esasları Platform üzerinde ilan edilir. Kullanılmayan krediler aksi belirtilmedikçe sonraki döneme devretmez.

7.4. Kullanım sınırlarına ulaşılması hâlinde ilgili işlem gerçekleştirilemez; Kullanıcı ek paket satın alarak veya paketini yükselterek devam edebilir. Sınıra ulaşılması, mevcut verilere erişimi engellemez.

7.5. Hizmet Sağlayıcı, paket içeriklerini ve fiyatları değiştirme hakkını saklı tutar. Değişiklikler, yürürlükteki abonelik döneminin sonunda geçerli olur ve Kullanıcı'ya makul süre önce bildirilir.

8. Ücret ve Ödeme

8.1. Abonelik bedeli, seçilen paket ve dönem için Platform üzerinde ilan edilen tarife üzerinden hesaplanır. Aksi belirtilmedikçe bedeller KDV hariçtir.

8.2. Ödeme, Platform üzerinde belirtilen yöntemlerle yapılır. Havale/EFT yönteminde abonelik, ödemenin Hizmet Sağlayıcı tarafından teyit edilmesiyle aktif hâle gelir; teyit öncesinde hesap sınırlı kullanıma açılabilir.

8.3. Ödemenin süresinde yapılmaması hâlinde Hizmet Sağlayıcı, Kullanıcı'ya bildirimde bulunarak hesabı önce salt-okunur moda alabilir, ödeme yapılmadığı takdirde aboneliği sona erdirebilir. Salt-okunur modda Kullanıcı verilerine erişmeye devam eder; yeni kayıt ve Çıktı üretimi durur.

8.4. Faturalar Kullanıcı'nın kayıt sırasında bildirdiği bilgilere göre düzenlenir; bu bilgilerin doğruluğundan Kullanıcı sorumludur.

9. Deneme Sürümü

9.1. Deneme sürümü, Platform üzerinde ilan edilen süre ve sınırlarla, ücretsiz olarak sunulur.

9.2. Deneme sürümünde üretilen tüm Çıktılar filigranlıdır ve düzenlenebilir dosya formatlarında indirilemeyebilir.

9.3. Deneme süresinin sonunda hesap salt-okunur moda geçer. Kullanıcı, paket satın alarak verileri kaybetmeksizin kullanıma devam edebilir. Deneme hesaplarının verileri, Platform üzerinde ilan edilen süre sonunda silinebilir.

9.4. Aynı veri sorumlusu için birden fazla deneme hesabı açılamaz.

10. Kullanıcı'nın Yükümlülükleri

10.1. Kullanıcı; kayıt bilgilerinin doğru, güncel ve eksiksiz olmasından, hesap erişim bilgilerinin gizliliğinden ve hesabı üzerinden gerçekleştirilen tüm işlemlerden sorumludur.

10.2. Kullanıcı, Platform'a girdiği verilerin doğruluğundan ve hukuka uygunluğundan sorumludur. Platform'un ürettiği Çıktıların isabeti, girilen verilerin doğruluğuna bağlıdır.

10.3. Kullanıcı, hesabına eklediği diğer kullanıcıların bu Sözleşmeye uygun davranmasını sağlamakla yükümlüdür.

10.4. Kullanıcı, yetkisiz erişim şüphesini gecikmeksizin Hizmet Sağlayıcı'ya bildirir.

11. Kişisel Verilerin Korunması ve Veri İşleyen Konumu

11.1. Kullanıcı'nın Platform'a yüklediği kişisel veriler bakımından veri sorumlusu Kullanıcı, veri işleyen Hizmet Sağlayıcıdır. Tarafların bu kapsamdaki hak ve yükümlülükleri, işbu Sözleşmenin ayrılmaz parçası olan Ek-1 Veri İşleme Sözleşmesinde düzenlenmiştir.

11.2. Hizmet Sağlayıcı, Kullanıcı'nın verilerini yalnızca hizmetin sunulması amacıyla, Kullanıcı'nın talimatları doğrultusunda işler; kendi amaçları için kullanmaz ve üçüncü kişilere aktarmaz. Anonim veya toplu istatistiki kullanım bu kapsamın dışındadır.

11.3. Hesapların verileri birbirinden ayrıştırılmış şekilde tutulur; bir Kullanıcı diğerinin verisine erişemez.

11.4. Hizmet Sağlayıcı'nın Kullanıcı temsilcilerine ait iletişim ve kayıt verilerini kendi veri sorumlusu sıfatıyla işlemesine ilişkin bilgilendirme, ayrıca yayımlanan Aydınlatma Metni'nde yer alır.

12. Gizlilik ve Veri Güvenliği

12.1. Taraflar, Sözleşme kapsamında öğrendikleri ticari sır niteliğindeki bilgileri süresiz olarak gizli tutmakla yükümlüdür.

12.2. Hizmet Sağlayıcı, verilerin güvenliği için erişim yetkilendirmesi, yedekleme, kayıt tutma ve iletim güvenliği dâhil olmak üzere makul teknik ve idari tedbirleri alır. Alınan tedbirlerin güncel listesi talep hâlinde paylaşılır.

12.3. Veri ihlali hâlinde Hizmet Sağlayıcı, tespitten sonra gecikmeksizin Kullanıcı'yı bilgilendirir ve Kullanıcı'nın Kurul'a bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgileri sağlar.

13. Fikri Mülkiyet

13.1. Platform'un yazılımı, arayüzü, veritabanı yapısı, soru bankası, şablonları ve tüm bileşenlerine ilişkin fikri hakları Hizmet Sağlayıcı'ya aittir. Bu Sözleşme, sayılan unsurlar üzerinde Kullanıcı'ya kullanım hakkı dışında bir hak vermez.

13.2. Kullanıcı'nın Platform'a yüklediği veriler Kullanıcı'ya aittir.

13.3. Kullanıcı, kendi veri sorumlusu kaydı için üretilen Çıktıları kendi uyum çalışmasında serbestçe kullanabilir; ancak Çıktıların şablon yapısı üzerindeki fikri haklar Hizmet Sağlayıcı'da kalır ve Çıktılar madde 6.1'e aykırı biçimde başka kişiler için kullanılamaz.

14. Sorumluluğun Sınırlandırılması

14.1. Hizmet Sağlayıcı'nın bu Sözleşmeden doğan sorumluluğu, aksi mevzuatta öngörülmedikçe, Kullanıcı'nın son on iki (12) ayda ödediği abonelik bedeli toplamıyla sınırlıdır.

14.2. Hizmet Sağlayıcı; Kullanıcı'nın Çıktıları kontrol etmeksizin veya uyarlamaksızın kullanmasından, girdiği verilerin hatalı olmasından, mevzuat yükümlülüklerini yerine getirmemesinden ve bunlar sebebiyle uygulanan idari yaptırımlardan sorumlu tutulamaz.

14.3. Hizmet Sağlayıcı, kâr kaybı, itibar kaybı ve dolaylı zararlardan sorumlu değildir.

14.4. Bu maddedeki sınırlamalar; Hizmet Sağlayıcı'nın kastından veya ağır kusurundan doğan sorumluluğu ile mevzuat gereği sınırlandırılması mümkün olmayan hâlleri kapsamaz.

15. Hizmetin Sürekliliği ve Bakım

15.1. Hizmet Sağlayıcı, Platform'un kesintisiz çalışması için makul çabayı gösterir; ancak planlı bakım, altyapı sağlayıcılarından kaynaklanan aksaklıklar ve mücbir sebep hâllerinde kesinti yaşanabileceğini Kullanıcı kabul eder.

15.2. Planlı bakımlar mümkün olduğunca çalışma saatleri dışında yapılır ve önceden duyurulur.

15.3. Hizmet Sağlayıcı, Platform'un işlevlerini geliştirebilir, değiştirebilir veya bazı işlevleri kaldırabilir. Kullanıcı'nın mevcut abonelik döneminde satın aldığı temel işlevlerin esaslı biçimde azaltılması hâlinde Kullanıcı, aboneliğini feshedebilir ve kullanılmayan döneme ilişkin bedelin iadesini talep edebilir.

16. Fesih ve Verilerin İadesi

16.1. Taraflar, başlangıç dönemi sonrasında, dönem sonu itibarıyla geçerli olacak şekilde Sözleşmeyi feshedebilir.

16.2. Kullanıcı'nın Sözleşmeye aykırı davranması hâlinde Hizmet Sağlayıcı, süre vermeksizin fesih hakkına sahiptir.

16.3. Fesih hâlinde Kullanıcı, Platform üzerinde ilan edilen süre boyunca verilerini dışa aktarabilir. Bu sürenin sonunda veriler, mevzuatta öngörülen saklama yükümlülükleri hariç olmak üzere silinir.

16.4. Kullanıcı, hesabının kapatılmasını ve verilerinin silinmesini her zaman talep edebilir.

17. Sözleşme Değişiklikleri

17.1. Hizmet Sağlayıcı, Sözleşmeyi güncelleyebilir. Güncellenen metin, yürürlük tarihiyle birlikte Platform üzerinde yayımlanır ve Kullanıcı'ya bildirilir.

17.2. Esaslı değişiklikler (ücret yapısı, sorumluluk hükümleri, veri işleme esasları) Kullanıcı'nın yeniden onayına sunulur. Kullanıcı onay vermezse, mevcut abonelik dönemi sonunda Sözleşme sona erer.

17.3. Esaslı olmayan değişiklikler, yayımlanmasından itibaren geçerli olur.

18. Mücbir Sebep

Doğal afet, salgın, savaş, siber saldırı, kamu otoritesi kararı, elektrik ve iletişim altyapısındaki geniş çaplı kesintiler gibi tarafların kontrolü dışındaki hâllerde, etkilenen taraf yükümlülüklerini yerine getiremediği sürece temerrüde düşmüş sayılmaz. Mücbir sebep hâli otuz (30) günden uzun sürerse taraflar Sözleşmeyi feshedebilir.

19. Bildirimler

19.1. Bildirimler, Kullanıcı'nın kayıt sırasında bildirdiği e-posta adresine yapılır ve bu adrese yapılan bildirimler geçerli sayılır. E-posta adresinin güncelliğinden Kullanıcı sorumludur.

19.2. Platform içi bildirimler de geçerli tebligat yerine geçer.

20. Uygulanacak Hukuk ve Yetkili Mahkeme

20.1. Sözleşmeye Türk hukuku uygulanır.

20.2. Uyuşmazlıklarda Manisa mahkemeleri ve icra daireleri yetkilidir.

20.3. Taraflar arasındaki iş bu Sözleşmeden kaynaklanan uyuşmazlıklarda Hizmet Sağlayıcı'nın kayıtları, ticari defterleri ve Platform kayıtları Hukuk Muhakemeleri Kanunu m.193 kapsamında delil olarak kabul edilir.

21. Yürürlük

21.1. Sözleşme, Kullanıcı'nın elektronik ortamda onay vermesiyle yürürlüğe girer.

21.2. Sözleşmenin ekleri Sözleşmenin ayrılmaz parçasıdır: Ek-1 Veri İşleme Sözleşmesi, Ek-2 Paket ve Kullanım Sınırları.

EK-1 — VERİ İŞLEME SÖZLEŞMESİ (ÖZET HÜKÜMLER)

1. Konu ve Roller. Kullanıcı veri sorumlusu, Hizmet Sağlayıcı veri işleyendir. Hizmet Sağlayıcı, kişisel verileri yalnızca Platform hizmetinin sunulması amacıyla ve Kullanıcı'nın talimatları doğrultusunda işler.

2. İşleme Kapsamı. İşlenen veri kategorileri ve ilgili kişi grupları, Kullanıcı'nın Platform'a yüklediği verilerle belirlenir. Hizmet Sağlayıcı, bu verilerin içeriğine kendi amaçları doğrultusunda müdahale etmez.

3. Güvenlik Tedbirleri. Hizmet Sağlayıcı; erişim yetkilendirmesi, kimlik doğrulama, iletimde ve saklamada güvenlik, yedekleme, kayıt tutma ve personel gizlilik taahhüdü dâhil teknik ve idari tedbirleri alır.

4. Personel. Verilere erişimi olan personel, gizlilik yükümlülüğü altındadır ve yalnızca görevi gereği erişebilir.

5. Alt Veri İşleyenler. Hizmet Sağlayıcı, hizmetin sunulması için barındırma, e-posta iletimi ve yapay zeka işleme hizmetlerinden yararlanabilir. Alt veri işleyenlerin güncel listesi ve bulundukları ülkeler talep hâlinde paylaşılır; listede değişiklik olması hâlinde Kullanıcı bilgilendirilir. Hizmet Sağlayıcı, alt veri işleyenlerle en az bu Ek'teki güvenceleri içeren sözleşmeler yapar.

6. Yurt Dışına Aktarım. Alt veri işleyenlerden yurt dışında bulunanlar bakımından, Kanun'un 9. maddesindeki şartlara uygun hareket edilir. Kullanıcı, kayıt sırasında bu aktarımlar hakkında bilgilendirilir.

7. Yapay Zeka İşleme. Kullanıcı'nın değerlendirme talep ettiği verilerin bir kısmı, soru üretimi ve değerlendirme amacıyla yapay zeka hizmet sağlayıcısına iletilebilir. Bu veriler, hizmet sağlayıcı nezdinde model eğitimi amacıyla kullanılmaz.

8. İlgili Kişi Talepleri. Hizmet Sağlayıcı'ya ulaşan ilgili kişi talepleri gecikmeksizin Kullanıcı'ya yönlendirilir; Hizmet Sağlayıcı talebi kendisi cevaplamaz, Kullanıcı'ya gerekli desteği sağlar.

9. Veri İhlali. Hizmet Sağlayıcı, veri ihlalini tespitinden sonra gecikmeksizin Kullanıcı'ya bildirir; ihlalin kapsamı, etkilenen veriler ve alınan tedbirler hakkında bilgi verir.

10. Denetim. Kullanıcı, makul sıklıkta ve önceden bildirimde bulunmak kaydıyla, alınan tedbirlere ilişkin bilgi ve belge talep edebilir.

11. İade ve Silme. Sözleşmenin sona ermesi hâlinde veriler, Kullanıcı'nın dışa aktarımı için tanınan süre sonunda silinir; mevzuattan doğan saklama yükümlülükleri saklıdır.

EK-2 — PAKET VE KULLANIM SINIRLARI

Güncel paket içerikleri, fiyatlar ve kullanım sınırları Platform'un fiyatlandırma sayfasında ve Kullanıcı'nın "Paketim" sayfasında ilan edilir. Bu bilgiler Sözleşmenin eki niteliğindedir.