Ekler: Ek-1 Veri İşleme Sözleşmesi (DPA) · Ek-2 Alt İşleyen ve Hizmet Sağlayıcı Listesi · Ek-3 Ücret Tarifesi · Ek-4 Ön Bilgilendirme Formu (yalnız Tüketici Üye) · Bilgilendirme: KVKK Aydınlatma Metni · Çerez Politikası
Bu metin, önceki kısa ve ayrıntılı sürümlerin yerine geçen tek sözleşme metnidir.
1.1. Hizmet Sağlayıcı: PRACTİCA BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ (kısaca "Practica Bilişim Danışmanlık Sanayi ve Ticaret A.Ş."), Çamtepe Mah. Mahmut Tevfik Atay Blv. Gaziantep Teknopark No: 4 A İç Kapı No: 18, Şahinbey / Gaziantep; Gaziantep Ticaret Sicili Müdürlüğü, Ticaret Sicil No: 59805, MERSİS No: 0733091255900001, Vergi Dairesi: Şahinbey, Vergi Kimlik No: 7330912559, KEP: practicabilisim@hs09.kep.tr, e-posta: destek@prmbulut.com, telefon: 0850 885 45 25, web: prmbulut.com (kurumsal: practica.com.tr) ("Sağlayıcı" veya "PRM Bulut").
1.2. Üye: Hizmet'e kayıt olan ve bu Sözleşme'yi elektronik ortamda onaylayan gerçek veya tüzel kişi ("Üye"). Üye'nin kimlik ve iletişim bilgileri, kayıt formunda verdiği ve hesap ayarlarında güncellediği bilgilerdir.
1.3. Tüzel kişi veya işletme adına onay veren kişi, bu Sözleşme'yi o kişi adına onaylamaya yetkili olduğunu beyan eder.
Bu Sözleşme'de ve eklerinde:
Bu Sözleşme'deki "gün" ifadesi, aksi yazılmadıkça takvim günüdür ve Türkiye saatine göre hesaplanır.
3.1. Bu Sözleşme'nin konusu, Sağlayıcı'nın Hizmet'i hizmet olarak yazılım (SaaS) modeliyle, internet üzerinden, abonelik süresince Üye'nin kullanımına sunması ve tarafların hak ve yükümlülükleridir.
3.2. Hizmet; muhasebe, cari, stok, finans, çek/senet, e-Belge (e-Fatura, e-Arşiv, e-İrsaliye) düzenleme ve alma, raporlama ve uygulama içi yazışma modüllerini, web, mobil ve masaüstü bileşenlerini, Standart Alan'ı (7. madde) ve 9. maddedeki destek, bakım ve yedekleme hizmetlerini kapsar. Güncel modül listesi prmbulut.com adresinde yayımlanır.
3.3. Aşağıdakiler Hizmet'e dahil değildir; ayrı sipariş ve ücretle sunulabilir: e-Belge kontörü, mali mühür ve benzeri ürünler; ek alan paketleri; yerinde kurulum, eğitim ve danışmanlık; üçüncü kişilerin sunduğu hizmetler (özel entegratörlük hizmeti (12.2), ödeme kuruluşu, banka, Üye'nin kendi e-posta sunucusu). Üçüncü kişi hizmetleri o kişilerin şartlarına tabidir. Sağlayıcı'nın bu hizmetlere bağlanan kendi entegrasyon katmanındaki (bağlantı kodu, kimlik bilgilerinin saklanması ve veri iletimi) kusurundan doğan sorumluluğu saklıdır.
3.4. Üye'ye yazılımın mülkiyeti değil; abonelik süresiyle sınırlı, devredilemez, alt lisans verilemez ve münhasır olmayan bir kullanım hakkı tanınır. Yazılımın kopyası Üye'ye teslim edilmez.
3.5. Sağlayıcı Hizmet'i geliştirmek amacıyla özellik ekleyebilir, değiştirebilir veya kaldırabilir. Bu değişiklikler yürürlükteki dönemde Hizmet'in temel işlevlerini (kayıt, belge düzenleme, e-Belge, raporlama, veri dışa aktarma) Üye aleyhine esaslı biçimde daraltamaz. Esaslı değişiklikler 21. maddeye tabidir.
3.6. Hizmet, yürürlükteki özellikleriyle ve mevcut hâliyle, 9. maddeye uygun sunulur. Sağlayıcı Hizmet'in hiç kesintisiz ve hatasız çalışacağını garanti etmez. Bu hüküm Sağlayıcı'nın 9.1'deki yükümlülüklerini, 19. maddeyi ve emredici hükümleri etkilemez.
4.1. Üyelik, kayıt formunun doldurulması ve bu Sözleşme ile eklerinin elektronik ortamda onaylanmasıyla kurulur. Onay; tarih ve saat, IP adresi, tarayıcı bilgisi, Sözleşme, Ek ve Ücret Tarifesi sürümleri ile metnin SHA-256 özetiyle birlikte kaydedilir. Onaylanan metin Üye'ye PDF olarak e-postayla gönderilir ve hesabında Hesabım › Belgelerim bölümünde saklanır.
4.2. Üye sınıfı. Üye kayıt sırasında Hizmet'i ticari veya mesleki amaçla mı, bu amaçlar dışında mı kullanacağını beyan eder. Ticari amaç beyan eden Üye vergi kimlik numarasını ve tacir olup olmadığını da beyan eder. Üye bu beyana göre Tüketici Üye, Ticari Üye veya Tacir Üye olarak sınıflandırılır. Tüketici Üye sıfatı ise beyandan bağımsız olarak kanundaki ölçüte göre belirlenir; Tacir Üye'ye özgü hükümler, tacir olmadığı anlaşılan Üye'ye uygulanmaz. Beyan değişirse Üye bunu hesap ayarlarından günceller. Bu Sözleşme'de yalnız belirli bir sınıfa uygulanacağı yazılan hükümler diğer sınıflara uygulanmaz. Özellikle: yetki sözleşmesi (23.2), delil sözleşmesi (22.5) ve KEP ihbarı kuralı (22.4) yalnız Tacir Üye'ye; sorumluluk sınırları (19.3–19.4) yalnız Ticari Üye'ye uygulanır.
4.3. Deneme. Deneme kayıttan itibaren 1 aydır ve ücretsizdir. Denemede ödeme aracı bilgisi istenmez. Deneme kendiliğinden ücretli aboneliğe dönüşmez; ücretli abonelik ancak Üye'nin ödeme ekranındaki açık onayı ve ödemesiyle başlar. Deneme sırasında başlatılan ücretli abonelik denemenin bitiminden başlar (6.6(c)). Deneme sonunda abonelik başlatılmazsa 15. maddedeki takvim uygulanır.
4.4. Üye, kayıtta ve sonrasında verdiği bilgilerin doğru ve güncel olmasından sorumludur. Hesapta kayıtlı e-posta adresi, bildirimlerin gönderildiği adrestir (22. madde).
4.5. Üye kullanıcı adı ve şifrelerini gizli tutar, kendi kullanıcılarını yetkilendirir ve rollerini yönetir, Hizmet'in sunduğu ölçüde iki adımlı doğrulamayı kullanıp kullanmamaya kendisi karar verir, Hizmet'e tanımladığı üçüncü taraf kimlik bilgilerini (pazaryeri, SMS, SMTP, banka bağlantısı ve benzeri) yetkisiz kişilerle paylaşmaz ve hesabı altında yapılan işlemlerden sorumludur. Yetkisiz erişimden şüphelenen Üye bunu derhâl Sağlayıcı'ya bildirir; Sağlayıcı bildirimden sonra makul sürede gerekli güvenlik önlemlerini alır. Üye'nin sorumluluğu, Sağlayıcı'nın kendi güvenlik açığından doğan erişimleri kapsamaz.
4.6. Gerçek kişi Üye'nin 18 yaşını doldurmuş ve ayırt etme gücüne sahip olması gerekir.
5.1. Tarife. Abonelik ve ek alan paketi ücretleri, onay veya ödeme anında yürürlükte olan Ücret Tarifesi'nde (Ek-3) gösterilir. Tüketici Üye'ye fiyatlar KDV dahil toplam tutarla gösterilir; Ticari Üye'ye KDV hariç tutar ve KDV ayrı ayrı gösterilir. Yıllık abonelik fiyatı, 12 aylık kullanım taahhüdü karşılığında indirimli ayrı bir tarifedir; aylık aboneliğin yalnızca ucuz sürümü değildir. Bu husus ve dönem içinde Üye'nin kendi isteğiyle feshin sonuçları (Tüketici Üye için 17.1(b)'deki hesap ve ay ay iade tablosu; Ticari Üye için 17.1(a) uyarınca iade yapılmayacağı) plan seçim ve ödeme ekranında, ödemeden önce açıkça gösterilir (Ek-3 T1, T7).
5.2. Peşin ödeme. Ücret her dönemin başında peşin ödenir. Ödeme PayTR sanal POS ile kartla ya da Sağlayıcı'nın TR75 0015 7000 0000 0100 1017 01 IBAN numaralı hesabına havale/EFT ile yapılır. Kart bilgileri Sağlayıcı tarafından saklanmaz; ödeme kuruluşunca işlenir.
5.3. Ödeme Özeti. Ödemeden önce Üye'ye Ödeme Özeti sunulur. Ödeme Özeti'ndeki paket ve tutar, özetin oluşturulduğu anda (ölçüm değeri, ölçüm tarihi ve tarife sürümüyle birlikte) sabitlenir ve 7 gün geçerlidir. Yenileme için Ödeme Özeti yalnız Yenileme Penceresi'nde (6.6) düzenlenir. Ödeme sayfası, Üye'nin onayı olmadan Ödeme Özeti'ndeki tutarı büyütemez. Ödeme tamamlanana kadar Üye seçimini değiştirebilir; Ödeme Özeti ve düzenlenecek faturanın tutarı seçime göre güncellenir (7.12). Süresi geçen Ödeme Özeti yeni ölçüm ve yürürlükteki tarifeyle yenilenir.
5.4. Fatura. Fatura, yürürlükteki vergi mevzuatında öngörülen süre ve usulde düzenlenir. Bu çerçevede abonelik ve paket bedellerinin faturası (e-Fatura veya e-Arşiv Fatura) yalnız ödeme gerçekleştikten sonra ve ödenen kalemlerle düzenlenir; ödemesi alınmamış bir dönem için fatura düzenlenmez. Ek alan paketi faturada ayrı kalem olarak gösterilir. İadelerde KDV düzeltmesi ve iade belgesi ilgili vergi mevzuatına göre düzenlenir.
5.5. Havale/EFT ödemesi. Havale/EFT ödemesi, Sağlayıcı'nın hesabına geçip Ödeme Özeti'ndeki referansla eşleştiğinde yapılmış sayılır ve Üye'nin Ödeme Özeti'nde yaptığı seçime bağlanır. Yenileme Penceresi'nden önce gelen tutar hakkında 6.6(d) uygulanır; bu madde uygulanmaz. Üye seçim yapmadan havale/EFT yaparsa:
(a) Gelen tutar, havalenin geldiği gün geçerli olan (yoksa en son düzenlenmiş) Ödeme Özeti'nde gösterilen, kullanımı karşılayan en küçük paketle yenilemenin (7.10(b)) toplamına tam olarak eşitse, ödeme paketli yenileme sayılır ve Üye'ye bu durumu bildiren bir e-posta gönderilir. Tüketici Üye bakımından bu durumda 8.2'deki istisna onayı verilmemiş sayılır; Ek-4 ödeme teyidiyle birlikte Kalıcı Veri Saklayıcı'da gönderilir ve 8.1'deki 14 günlük cayma hakkı işler.
(b) Diğer hâllerde ödeme, standart alanla yenileme (7.10(a)) sayılır ve yalnız bu bedelin faturası düzenlenir. Standart yenileme bedelini aşan fazla tutar gelir olarak faturalanmaz; ödemenin Sağlayıcı'nın hesabına geçtiği günden itibaren 14 gün içinde 5.10'daki usulle Üye'ye iade edilir. Üye bu süre içinde açıkça isterse fazla tutar iade edilmek yerine Üye'nin Sağlayıcı'ya olan sonraki bir borcuna (örneğin dönem içi ek paket bedeline) mahsup edilir; mahsup talebi kayıt altına alınır. Sağlayıcı fazla tutarı Üye'nin seçimini bekleyerek emanette tutmaz. Tüketici Üye bakımından bu hâlde de 8.2'deki istisna onayı verilmemiş sayılır; Ek-4 ödeme teyidiyle birlikte Kalıcı Veri Saklayıcı'da gönderilir ve 8.1'deki 14 günlük cayma hakkı işler.
(c) Gelen tutar standart yenileme bedelinden azsa yenileme yapılmaz. Üye 7 gün içinde farkı tamamlamazsa gelen tutar 5.10'daki usulle iade edilir.
Kartla ödeme, seçim yapılmadan başlatılamaz.
5.6. Dönem içi ek paket ücreti. Dönem içinde alınan ek alan paketi 7.7'ye, yükseltme 7.8'e göre ücretlendirilir.
5.7. Ücret değişikliği. Sağlayıcı ücretleri değiştirebilir. Değişiklik yürürlükteki döneme ve o dönem için ödenmiş paketlere uygulanmaz. Değişiklik en az 30 gün önce 22. maddedeki yollarla bildirilir ve bildirimden sonraki ilk yenilemeden itibaren uygulanır. Yeni ücret yenileme ekranında ve Ödeme Özeti'nde ayrıca gösterilir. Paketlerin alan miktarının Üye aleyhine azaltılması ücret değişikliği değil, Esaslı Değişiklik'tir (21. madde).
5.8. Tacir Üye'nin fatura itirazı. Tacir Üye faturanın içeriğine 8 gün içinde itiraz edebilir (TTK m.21/2).
5.9. Ters ibraz. Ödeme ödeme kuruluşu tarafından ters ibraz edilir veya iade edilirse 16. madde uygulanır.
5.10. İadelerin usulü. Tüketici Üye'ye yapılacak iadeler (cayma, 17.1(b) ve Sağlayıcı Kaynaklı Sona Erme dahil) iade gerekçesinin doğduğu tarihten itibaren en geç 14 gün içinde; 5.5(b)'deki fazla tutar 5.5(b)'de belirtilen sürede; Ticari Üye'ye yapılacak diğer iadeler en geç 30 gün içinde yapılır. Kartla yapılan ödemenin iadesi aynı karta yapılır. Havale/EFT ile yapılan ödemenin iadesi yalnız ödemenin geldiği hesaba yapılır; bu hesabın sahibinin adı Üye'den farklıysa Sağlayıcı iadeden önce Üye'den yazılı teyit alır. Tüketici Üye'nin caymasında iade hesabı cayma formunda sorulur. Bu süreler yalnız Üye'nin Sağlayıcı'nın teyit talebine geç yanıt verdiği süre kadar uzar.
5.11. İade hesap yöntemleri.
(a) Orantılı İade (2. madde; kalan tam gün üzerinden, ek paket dahil): Sağlayıcı Kaynaklı Sona Erme hâllerinde tüm Üye sınıflarına uygulanır.
(b) Tüketici Üye'nin keyfi feshi: 17.1(b)'deki ay bazlı yöntem uygulanır.
(c) Cayma ve ek paketten vazgeçme: 8. maddeye göre bedelin tamamı iade edilir.
(d) Ticari Üye'nin kendi isteğiyle feshi: 17.1(a) uyarınca iade yapılmaz.
6.1. Sözleşme onayla yürürlüğe girer ve üyelik sürdükçe yürürlükte kalır. Her abonelik dönemi, seçilen sürenin (aylık veya yıllık) sonunda sona erer.
6.2. Abonelik kendiliğinden yenilenmez. Sağlayıcı, Üye'nin onayı olmadan ödeme tahsil etmez ve Üye'nin kartını saklamaz. Yenileme, Üye'nin yenileme ekranında gerekli seçimleri yapıp ödemeyi tamamlamasıyla gerçekleşir.
6.3. Yenileme öncesi hatırlatma. Sağlayıcı, Bitiş Tarihi'nden önce kayıtlı e-posta adresine yenileme hatırlatması gönderir ve mümkün olduğunda uygulama içinde de gösterir (hatırlatmalar olağan olarak Bitiş Tarihi'ne 30, 20, 7 ve 1 gün kala gönderilir; bu günler bilgi amaçlıdır). Yenileme ödemesi ve ödeme bağlantısı Yenileme Penceresi (6.6) açıldığında sunulur. Hatırlatmada şunlar bulunur: Bitiş Tarihi; yenileme ücreti; kullanım Standart Alan'ı aşıyorsa güncel kullanım (GB) ile 7.10'daki iki seçenek ve tutarları; aboneliğin kendiliğinden yenilenmediği; yenilenmezse 15. gün erişimin kapanacağı, Silme Günü'nde e-Belge arşivi dahil tüm verinin silineceği ve veri paketi indirme bağlantısı; "yasal saklama yükümlülüğü size aittir" uyarısı. Bu hatırlatmalar sözleşmenin ifasına ilişkin bilgilendirme iletisidir; tanıtım veya kampanya içeriği taşımaz. Sağlayıcı ek hatırlatma gönderebilir; ek hatırlatmalar da aynı kurala tabidir. Bitiş Tarihi ve Silme Günü hatırlatmalara bağlı değildir; bir hatırlatmanın gönderilmemesi veya Üye'ye ulaşmaması aboneliğin süresini uzatmaz. Bitiş Tarihi hesap ekranında her zaman gösterilir; bu tarihi takip etmek Üye'nin sorumluluğundadır.
6.4. Yenilemenin zamanı ve yeni dönemin başlangıcı.
(a) Yenileme Penceresi'nde (Bitiş Tarihi'nden önceki son 20 gün) veya Bitiş Tarihi'nden itibaren 15 gün içinde yapılan yenilemede yeni dönem önceki Bitiş Tarihi'nden başlar. Bu 15 gün salt görüntüleme durumunda geçer ve yeni döneme dahildir.
(b) 16. günden Silme Günü'ne kadar yapılan yenilemede yeni dönem ödeme tarihinden başlar. Aradaki Dönem Boşluğu için ücret alınmaz. Bu sürede Hizmet'e erişim kapalıdır; yalnız veri paketi indirilebilir. Yenilemeyle birlikte veriler eksiksiz olarak kullanıma açılır.
(c) Her iki durumda da Kesinti oluşmaz; Üye Verisi ve e-Belge arşivi korunmuş olur.
6.5. Alan seçimi. Kullanımı Standart Alan'ı aşan Üye'nin yenilemesinde 7.10–7.13 uygulanır.
6.6. Yenileme Penceresi ve tek dönem.
(a) Ücretli aboneliğin yenilenmesi için ödeme ekranı ve Ödeme Özeti yalnız Bitiş Tarihi'ne 20 gün veya daha az kala açılır. Bitiş Tarihi'ne 20 günden fazla süre varken yenileme ödemesi alınmaz, Ödeme Özeti ve fatura düzenlenmez; Üye'ye Yenileme Penceresi'nin açılacağı tarih gösterilir.
(b) Üye'nin aynı anda yalnız bir yürürlükteki dönemi olur; erken yenilemeyle dönemler üst üste eklenmez. Yenileme Penceresi'nde yapılan yenileme yürürlükteki dönemin paketini ve bitişini değiştirmez; yeni dönem önceki Bitiş Tarihi'nden başlar (6.4(a)) ve yeni dönemin paketi yeni dönemin başladığı gün geçerli olur (7.10). Yenilenmiş dönem için bir sonraki yenileme, ancak o dönemin Yenileme Penceresi açıldığında yapılabilir.
(c) Deneme süresindeki Üye ilk ücretli aboneliğini Yenileme Penceresi'ni beklemeden başlatabilir; ücretli dönem denemenin Bitiş Tarihi'nden başlar.
(d) Erken ödeme kabul edilmez. Üye Yenileme Penceresi açılmadan yenileme ödemesi yapmak isterse, yenileme ekranında erken ödemenin kabul edilmediği ve Yenileme Penceresi'nin açılacağı tarih açıkça belirtilir; ödeme alınmaz. Yenileme Penceresi'nden önce havale/EFT ile gönderilen tutar o tarihte yenileme ödemesi sayılmaz, faturalanmaz ve dönem açmaz; Sağlayıcı tutarı kayda alır. Üye'nin yazılı talebi hâlinde bu tutar, Yenileme Penceresi açıldığında yenileme bedeline mahsup edilir (eksik kalan kısım Üye'ce tamamlanır, fazlası 5.10'daki usulle iade edilir); talep yoksa tutarın tamamı 5.10'daki usulle iade edilir.
6.7. Dönemin süresi. Yıllık dönem 12 ay, aylık dönem 1 aydır. Kampanya kapsamında verilen ücretsiz ek aylar (bonus ay) ve davet ödülü olarak eklenen aylar yürürlükteki dönemi uzatır; bu hâlde dönem 12 ayı aşabilir. Uzayan dönem tek dönem sayılır ve ücretsiz eklenen aylar için bedel alınmaz. Ödeme Özeti'nde, faturada ve hesap ekranında ücretli dönem ile ücretsiz eklenen süre ayrı ayrı gösterilir; kampanya ve davet ödülü koşulları (süre, hak kazanma şartı, ücretsiz sürenin dönemin hangi kısmına eklendiği) kampanya sayfasında ve ödeme ekranında ayrıca yayımlanır. Ücretsiz süre, Sağlayıcı Kaynaklı Sona Erme'de Üye'nin ücret iadesini azaltacak biçimde kullanılmaz; iade hesabında ücretsiz sürenin önce kullanılmış sayılması kuralı 2. maddedeki Orantılı İade tanımındadır. Dönemin 12 ayı aşması 7.7(c)'deki kalan ay sınırını değiştirmez.
7.1. Standart Alan. Her abonelik, firma (abone) başına 5 GB Standart Alan içerir. Alan kullanıcı sayısından bağımsızdır ve abonelik bedeline dahildir. 1 GB, 1.073.741.824 bayttır.
7.2. Kullanılan alanın ölçümü.
(a) Kullanılan alana dahil olanlar: Üye'nin firma kayıtları (kart, hareket, evrak, fiş, tanım ve benzeri iş verisi); Üye'nin yüklediği dosya ve görseller (logo, imza, çek/senet görseli, ikon, evrak eki), gerçek bayt boyutuyla; e-Belge arşivi (düzenlenen ve alınan belgeler), saklandığı sıkıştırılmış boyutla; uygulama içi yazışmalara (14. madde) eklenen dosya ve görseller, yüklenen dosya olarak.
(b) Kullanılan alana dahil olmayanlar: uygulama içi yazışmaların metni; denetim izi (13.1); erişim ve güvenlik kayıtları; Sağlayıcı'nın kendi kayıtları (Üye'ye düzenlediği fatura ve ödeme kayıtları, SMS ve e-posta gönderim kayıtları, onay ve izin kayıtları, sistem kayıtları); yedekler; hazırlanmış veri paketleri; tüm Üyelerin ortak kullandığı sistem verileri; veritabanı indeks ve yapı payı.
(c) Kullanılan alan her gün bir kez ölçülür. Üye güncel kullanımını, (a)'daki kategorilere göre dökümünü ve geçmiş ölçümleri Firma Ayarları › Veri Kullanımı ekranında görür. Dosya yüklerken yapılan kontrol, son ölçüme o andan sonraki yüklemelerin eklenmesiyle yapılan tahmindir. Üye yer açtığında ölçüm yenilenir.
(d) Üye bir ölçüme, bildirimden veya ekranda görüntülenmesinden itibaren 15 gün içinde destek kanalından itiraz edebilir. Sağlayıcı itirazı makul sürede, gerektiğinde tablo bazında dökümle yanıtlar. Ölçüm hatalıysa düzeltir ve hata nedeniyle fazla ödenen bedeli iade eder veya mahsup eder.
7.3. Bildirimler. Kullanılan alan sahip olunan toplam alanın %80'ine ve %100'üne ulaştığında Üye'ye e-posta veya uygulama içi bildirim gönderilir. Her eşik için dönem başına bir bildirim yapılır. Güncel kullanım her zaman Firma Ayarları › Veri Kullanımı ekranında görülebilir; bildirimin ulaşmaması 7.4'teki sonucu değiştirmez.
7.4. Alan dolduğunda. Alan dolduğunda yalnız Üye'nin elle yaptığı yeni dosya ve görsel yüklemeleri durur. Evrak, fatura, e-Belge ve diğer kayıt işlemleri sürer. Düzenlenen ve tedarikçilerden alınan e-Belgeler, bunların GİB yanıtları ve sistemce oluşturulan görüntüleri, alan dolu olsa da alınmaya, kaydedilmeye ve arşivlenmeye devam eder. Verilere erişim, raporlama ve veri paketi indirme sürer. Dosya silmek ve değiştirmek her zaman serbesttir. Kota aşımı hiçbir durumda askıya alma, fesih veya veri silme sebebi değildir.
7.5. e-Belge arşivi ve kota. e-Belge arşivi kullanılan alana dahildir. Üyelik sürerken tekil e-Belgeler alan açmak amacıyla silinemez (12.3). Kanuni saklama süresi dolan e-Belgeleri Üye, uyarı ve ayrı onaydan sonra toplu olarak silebilir. Üye e-Belge arşivini veri paketiyle her zaman ek ücret ödemeden indirebilir. Standart alanla yenileme seçeneği (7.10(a)) her yenilemede açık tutulur.
7.6. Ek alan paketleri. Paketler toplam alanı ifade eder ve Standart Alan'a eklenmez: Geniş paket toplam 10 GB, Büyük paket toplam 20 GB, Arşiv paketi toplam 50 GB alan sağlar. Aynı anda yalnız bir paket geçerlidir. Fiyatlar Ücret Tarifesi'ndedir. 50 GB'ı aşan ihtiyaçlar için Sağlayıcı ayrı teklif verir; bu durumda da 7.10(a) seçeneği açıktır.
7.7. Dönem içinde paket satın alma.
(a) Dönem içinde alınan paket, ödeme onaylandığı anda geçerli olur ve yürürlükteki dönemin Bitiş Tarihi'nde sona erer. Sonraki dönemin paketi yenileme seçimiyle (7.10) belirlenir.
(b) Ücret (KDV hariç) = Paketin yıllık tarife fiyatı × Kalan ay / 12. Sonuç kuruşa yuvarlanır; üzerine KDV eklenir.
(c) Kalan ay: satın alma tarihinden yürürlükteki dönemin Bitiş Tarihi'ne kadar, her ayın aynı günü bir ay sayılarak bulunan tam ay sayısıdır. Artan gün varsa bir ay eklenir (başlamış ay tam ay sayılır). Her ay, satın alma gününe göre ayrı ayrı bulunur (zincirleme eklenmez); ilgili ayda satın alma günü yoksa o ayın son günü esas alınır. Kalan ay en çok 12'dir (aylık dönemde 1); dönem 6.7 uyarınca 12 ayı aşsa da bu sınır değişmez. Kalan ay en az 1'dir: dönem sonuna bir aydan az kalmış olsa da asgari bir aylık ücret alınır; ücret gün bazında hesaplanmaz.
Örnek: 15 Mart'ta, Bitiş Tarihi 18 Ekim olan üyelikte Geniş paket alınırsa 15 Mart–15 Ekim 7 ay, artan 3 gün 1 ay sayılır; kalan ay 8'dir. Ücret 7.500 × 8 / 12 = 5.000,00 TL + KDV.
(d) Kalan süre (Bitiş Tarihi ile satın alma tarihi arasındaki takvim günü farkı) 30 günden azsa, satın alma ekranında ödeme düğmesinden önce, vurgulu (uyarı renginde) bir alanda şunlar gösterilir: paketin kaç gün geçerli olacağı, bu süre için alınacak bir aylık bedel (tutarıyla) ve ücretin gün bazında hesaplanmadığı (asgari ücret bir aydır). Üye'den bu uyarı için önceden işaretlenmemiş, ayrı ve zorunlu bir onay kutusuyla onay alınır; bu kutu işaretlenmeden satın alma tamamlanmaz. Diğer alımlarda Ödeme Özeti'ndeki hesap satırı yeterlidir.
(e) Süresi dolmuş üyelikte dönem içi paket satılmaz; Üye yenileme ekranına yönlendirilir.
7.8. Yükseltme. Dönem içinde daha büyük pakete geçilebilir. Üye'den yalnız fark alınır: (Yeni paketin yıllık fiyatı − mevcut paketin yıllık fiyatı) × Kalan ay / 12. Kalan ay 7.7(c)'ye göre hesaplanır. Mevcut paketin yıllık fiyatı, o paket satın alınırken geçerli olan tarifedeki fiyattır.
7.9. Küçültme ve iade. Dönem içinde daha küçük pakete geçilemez ve kısmi iade yapılmaz; paket ödendiği dönemin sonuna kadar geçerlidir. Şu hâller bu kuralın dışındadır: 8. maddedeki cayma ve ek paketten vazgeçme; Tüketici Üye'nin 17.1(b) uyarınca feshi; Sağlayıcı Kaynaklı Sona Erme (5.11(a)).
7.10. Yenilemede iki seçenek. Son ölçülen kullanım Standart Alan'ı aşıyorsa Üye'ye Bitiş Tarihi'nden önce, 6.3'teki hatırlatmayla güncel kullanım, ölçüm tarihi ve aşağıdaki iki seçenek tutarlarıyla bildirilir; güncel kullanım ve seçenekler yenileme ekranında da gösterilir. Seçim ve ödeme Yenileme Penceresi'nde (6.6) yapılır. Üye yenileme ekranında birini seçer:
(a) Standart alanla yenileme. Üyelik ek ücret ödemeden yenilenir. Kullanım 5 GB'ın üstünde kaldıkça yalnız 7.4'teki yükleme durur; diğer tüm işlemler sürer.
(b) Ek alan paketiyle yenileme. Üyelik, kullanımı karşılayan en küçük paketle (Üye isterse daha büyük bir paketle) yenilenir. Paket ücreti yenileme tarihindeki Ücret Tarifesi'ne göre belirlenir ve Ödeme Özeti'nde ve faturada ayrı kalem olarak gösterilir. Aylık planda paket ücreti yıllık fiyatın 1/12'sidir ve her ay alınır; aylık planda (b) onayı, Üye değiştirene kadar sonraki aylık yenilemelerde de geçerlidir, paket veya tutar değişirse yeniden onay alınır. Bu, 8.2'deki onayı kapsamaz.
Yeni dönemin paketi yeni dönemin başladığı gün geçerli olur.
7.11. Açık onay. (b) seçeneği için Üye'den, paket ve tutar gösterilerek ayrı ve açık onay alınır. Ücretli seçenek hiçbir zaman önceden işaretli gösterilmez. Onay olmadan ek paket ücreti tahsil edilmez; 5.5(a)'daki hâl bu kuralın tek istisnasıdır. Seçimsiz havale/EFT ödemesinde 5.5 uygulanır. Seçim yapılmamış olması tek başına hizmeti kesmez; ödeme yapılmazsa üyelik Bitiş Tarihi'nde sona erer ve 15. madde uygulanır.
7.12. Seçimin değiştirilmesi. Üye, ödeme tamamlanana kadar "Paket seçeneğini güncelle" bağlantısıyla seçimini değiştirebilir. Ödeme Özeti ve düzenlenecek faturanın tutarı yeni seçime göre güncellenir. Uygulanmış bir indirim kuponu yeniden uygulanmak zorundaysa bu ekranda gösterilir. Her seçim ayrı bir onay olarak kaydedilir.
7.13. Kullanımın değişmesi. (b) seçildiğinde paket ve tutar seçim anındaki ölçüme göre sabitlenir (5.3). Ödeme anına kadar kullanım seçilen paketi aşarsa Üye'den yeniden seçim istenir; paket Üye'nin onayı olmadan büyütülmez. Kullanım azalır ve daha küçük bir paket veya Standart Alan yeterli hâle gelirse Üye bilgilendirilir; paket ve tutar Üye seçmedikçe değişmez.
7.14. Fiyatlar. Paket fiyatları, hesap yöntemi ve örnekler Ücret Tarifesi'ndedir. Tarife değişiklikleri 5.7'ye tabidir.
A. Tüketici Üye
8.1. Tüketici Üye; ücretli aboneliğin veya ek alan paketinin satın alındığı günden itibaren 14 gün içinde, gerekçe göstermeden ve cezai şart ödemeden cayabilir (Mesafeli Sözleşmeler Yönetmeliği m.9).
8.2. İstisna. Mesafeli Sözleşmeler Yönetmeliği m.15'te cayma süresi dolmadan tüketicinin onayıyla ifasına başlanan hizmetler için öngörülen istisna, bir satın alma bakımından yalnız şu üç şart birlikte gerçekleşirse uygulanır: (i) Tüketici Üye'ye ödemeden önce Ön Bilgilendirme Formu'yla (Ek-4) cayma hakkı ve bu istisna hakkında bilgi verilmiş olması; (ii) Tüketici Üye'nin ödeme adımında, önceden işaretlenmemiş ayrı bir kutuyu işaretleyerek hizmetin cayma süresi dolmadan hemen başlamasına açıkça onay vermesi; (iii) bu onayın sonucunun — o satın alma için cayma hakkının kullanılamayacağının — kutunun yanında ayrı ve anlaşılır biçimde gösterilmiş olması. Bu şartlar gerçekleşirse o satın alma için cayma hakkı kullanılamaz. Bu kutunun işaretlenmesi satın almanın şartı değildir. Kutu, tüketicinin kanuni haklarından genel bir vazgeçme beyanı değildir; yalnız yönetmelikte öngörülen istisnanın şartlarının gerçekleştiğini kaydeder.
8.3. Kutu işaretlenmezse hizmet yine planlanan tarihte (ilk abonelikte ve ek pakette hemen) başlar ve Tüketici Üye 14 gün içinde caydığında ödediği bedelin tamamı iade edilir; kullanılan süre için bedel kesilmez.
8.4. 8.1–8.3; ilk abonelik, her yenileme ve her ek alan paketi alımı için ayrı ayrı uygulanır. Her yenileme yeni bir satın alma olduğundan Ön Bilgilendirme Formu ve 8.2'deki onay kutusu yenileme ödeme akışında da aynı biçimde yeniden gösterilir; önceki bir satın almada verilen onay sonraki yenilemeye taşınmaz. Yenilemede veya deneme süresinde yapılan satın almada yeni dönem cayma süresi dolduktan sonra başlayacaksa 8.2'deki kutu gösterilmez ve Tüketici Üye 14 gün boyunca 8.1'e göre cayabilir; yeni dönem cayma süresi içinde başlayacaksa kutu, hizmetin o tarihte ve cayma süresi dolmadan başlamasına onay biçiminde gösterilir.
8.5. Cayma bildirimi; uygulama içindeki Hesabım › Cayma Bildirimi formuyla, destek@prmbulut.com adresine e-postayla ya da 1.1'deki KEP veya posta adresine iadeli taahhütlü mektupla yapılabilir. Süre içinde gönderilen bildirim yeterlidir. Sağlayıcı bildirimin alındığını Kalıcı Veri Saklayıcı ile hemen teyit eder. İade 5.10'a göre yapılır.
8.6. Abonelikten cayma, aboneliği cayma tarihinde sona erdirir; Üye Verisine 15. maddedeki takvim uygulanır. Yenilemeden cayma yalnız yenilenen dönemi kapsar; yürürlükteki dönem Bitiş Tarihi'ne kadar sürer. Yalnız ek paketten cayma hâlinde paket cayma tarihinde sona erer; abonelik sürer.
B. Ticari Üye (Tacir Üye dahil)
8.7. Ticari Üye'nin kanuni cayma hakkı yoktur. Fesih hakları 17. maddededir.
8.8. Ek paketten vazgeçme. Ticari Üye, satın aldığı ek alan paketinden (dönem içi veya yenilemede), ödeme tarihinden itibaren 14 gün içinde vazgeçebilir; şu şartla: ödemeden (Yenileme Penceresi'nde yapılan yenilemede paketin geçerli olduğu günden) sonra Hizmet'e hiç yeni dosya veya görsel yüklenmemiş olmalıdır (e-Belge alımı ve kayıt işlemleri bu şartı etkilemez). Bu durumda paket bedelinin tamamı 5.10'a göre iade edilir ve paket vazgeçme tarihinde sona erer. Bu hak bir cayma hakkı değildir; bu maddedeki şartlarla sınırlıdır.
9.1. Hizmet sürekliliği. Sağlayıcı, Hizmet'in sürekliliği ve güvenliği için sektörde kabul görmüş makul teknik ve idari tedbirleri alır; kendi kontrol alanındaki arıza, kesinti ve hatalara makul sürede müdahale eder ve bunları gidermek için gerekli çabayı gösterir. Sağlayıcı'nın kendi seçtiği barındırma, yedekleme ve altyapı sağlayıcılarının (Ek-2 Bölüm A) seçimi, bunlarla yapılan sözleşme ve bu sağlayıcılara ilişkin gözetim Sağlayıcı'nın sorumluluğundadır; bu sağlayıcıların fiillerinden sorumluluk 19.7'ye tabidir. Bu yükümlülük; KVKK m.12 ve Ek-1'deki teknik ve idari tedbir yükümlülüklerini, 19. maddeyi ve Tüketici Üye'nin kanuni haklarını daraltmaz.
9.2. Standart abonelik ve Kurumsal SLA Eki. Standart abonelikte Sağlayıcı belirli bir erişilebilirlik yüzdesi, hizmet kredisi, sabit bakım veya destek yanıt süresi ya da kesin kurtarma süresi (RPO/RTO) taahhüt etmez. Ölçülebilir hizmet seviyesi isteyen Ticari Üye ile Sağlayıcı ayrıca yazılı bir Kurumsal SLA Eki imzalayabilir; bu Ek yalnız imzalayan Üye bakımından ve yalnız düzenlediği konularda bu maddeye üstündür.
9.3. Sağlayıcı'nın kontrol alanı dışındaki hâller. Aşağıdaki hâllerden doğan erişim sorunları, Sağlayıcı'nın kusuru bulunmadıkça 9.1'e aykırılık (hizmet seviyesi ihlali) sayılmaz: (a) 9.4'e uygun yapılan planlı bakım; (b) güvenlik açığını kapatmak için zorunlu acil müdahale; (c) Sağlayıcı'nın kontrolünde olmayan üçüncü kişi hizmetlerindeki aksaklıklar (GİB sistemleri, özel entegratörün kendi sistemi ve GİB bağlantısı (12.2), ödeme kuruluşu, banka, Üye'nin kendi seçtiği hizmetler); (d) Üye'nin bağlantısı, cihazı veya yetkisiz müdahalesi; (e) 20. maddedeki mücbir sebepler; (f) Üye'nin kusuruna dayanan askı (16. madde); (g) arayüzde açıkça "deneme" veya "beta" etiketi taşıyan ve abonelik bedeline dahil temel işlevlerden (3.5) olmayan özellikler; (h) veri merkezini, enerji veya iletişim altyapısını ya da internet omurgasını genel olarak etkileyen ve Sağlayıcı'nın kusuruna dayanmayan olaylar (örneğin veri merkezinin genelinde veya bölgesel ölçekte yaşanan enerji ya da ağ kesintisi); olay 20. madde anlamında mücbir sebepse 20.4–20.5 ayrıca uygulanır. Beta özelliklerde de Üye Verisi bu Sözleşme'ye ve Ek-1'e göre korunur.
Bu madde; Sağlayıcı'nın kendi kusurundan, seçtiği alt yüklenici ve alt işleyenlerin fiillerinden kanunen sorumlu olduğu ölçüdeki sorumluluğunu (19.7), veri güvenliğine ilişkin yükümlülüklerini (KVKK m.12, Ek-1) ve emredici hükümlerden doğan sorumluluğunu kaldırmaz. (c) ve (h) hâllerinde de Sağlayıcı etkiyi azaltmak ve Hizmet'i yeniden çalışır hâle getirmek için makul çabayı gösterir ve Üye'yi bilgilendirir.
9.4. Bakım. Sağlayıcı planlı bakımı mümkün olduğunca Hizmet'in az kullanıldığı saatlerde yapar ve mümkün olduğunda önceden e-posta veya uygulama içi duyuruyla bildirir. Güvenlik gereği acil müdahaleler önceden bildirilemeyebilir; bu durumda en kısa sürede duyurulur. Bakımın süresi ve sıklığı işin gereğiyle sınırlı tutulur.
9.5. Destek. Kanallar: uygulama içi destek talebi, destek@prmbulut.com, 0850 885 45 25 (iş günleri 09:00–18:00). Talepler önem derecesine göre sıralanarak makul sürede yanıtlanır; Hizmet'e erişilememesi, veri bütünlüğünün bozulması veya Sağlayıcı kaynaklı bir sorunla e-Belge gönderilememesi öncelikli ele alınır. Standart abonelikte sabit yanıt veya çözüm süresi taahhüt edilmez (9.2).
9.6. Yedekleme. Sağlayıcı, veri kaybını önlemek için Üye Verisini düzenli olarak yedekler; yedekleme sıklığı ve yöntemi Sağlayıcı'nın altyapısına göre belirlenir ve Güvenlik Ekinde bilgi amacıyla yayımlanır. Yedekler Türkiye içinde (11.5; lokasyonlar Ek-2'dedir) tutulur ve en çok 30 gün saklanır; yedek saklama süresi 15.3'teki yedeklerden silme süresini aşamaz. Mevcut durum: Canlı sistemden farklı bir tesiste tutulan (tesis dışı) yedek henüz devrede değildir; yedekler canlı sistemle aynı veri merkezinde tutulur (canlı veritabanı dosyalarından ayrı bir depolama birimi devreye alındığında o birimde, ayrı erişim yetkileriyle). Bu dönemde veri merkezini bütünüyle etkileyen bir olayda (örneğin tesis çapında bir felaket) yedeklerin de etkilenme riski bulunduğu Üye'ye bilgi olarak bildirilir. Tesis dışı yedek, Ek-2'de "planlanan" olarak gösterilen hizmetin devreye alındığı ve Ek-2'ye yürürlükteki satır olarak yazıldığı tarihten itibaren uygulanır; tesis dışına gönderilen yedekler Sağlayıcı'nın yönettiği anahtarla şifrelenir. Yerel yedeklerin şifrelenmesi devreye alındığında yerel yedekler de şifreli tutulur. Bu bildirim Sağlayıcı'nın 19. maddedeki sorumluluğunu değiştirmez. Yürürlükteki yedekleme düzeni (sıklık, saklama süresi, tesis dışı kopyanın durumu) prmbulut.com/guvenlik adresindeki Güvenlik Ekinde tarihli olarak ve bilgi amacıyla yayımlanır; Sağlayıcı bu düzeni KVKK m.12/1'deki uygun güvenlik düzeyinin altına düşmeden güncelleyebilir. Sağlayıcı yedeklerin her durumda eksiksiz olacağını veya her verinin yedekten geri getirilebileceğini garanti etmez; Üye verilerinin güncel bir kopyasını veri paketiyle düzenli olarak alır (12.1).
9.7. Geri yükleme ve kurtarma. Sağlayıcı kaynaklı veri kaybı veya bozulmada Sağlayıcı, en son başarılı yedekten ücretsiz olarak ve makul sürede geri yükleme yapar ve Hizmet'i yeniden çalışır hâle getirmek için makul çabayı gösterir (19.2). En son yedekten sonra girilen verinin geri getirilemeyebileceği kabul edilir; bu kabul Sağlayıcı'nın 19. maddedeki sorumluluğunu kaldırmaz. Standart abonelikte kesin kurtarma süresi (RPO/RTO) garanti edilmez; yedekleme ve felaket kurtarma düzeni tamamlanıp ölçüldükten sonra hedef değerler Güvenlik Ekinde bilgi amacıyla yayımlanabilir; kesin taahhüt yalnız Kurumsal SLA Eki'nde verilir (9.2). Üye'nin kendi hatasıyla sildiği verinin yedekten geri yüklenmesi, yedeğin saklandığı süre içinde ve Ücret Tarifesi'ndeki ücretle yapılabilir.
9.8. Uzun veya tekrarlanan erişim sorunları. Hizmet'e Sağlayıcı'nın kontrol alanındaki bir sebeple uzun süre veya tekrar tekrar erişilemezse Üye'nin 17.2'deki haklı sebeple fesih ve Orantılı İade hakkı, 19. maddedeki hakları ve Tüketici Üye'nin ayıplı hizmete ilişkin kanuni hakları (TKHK m.15) saklıdır. Genel hükümlere göre bedelden indirim hakkı da (Tüketici Üye için TKHK m.15, Ticari Üye için TBK'nin ilgili hükümleri) saklıdır. Standart abonelikte bu haklar belirli bir saat eşiğine bağlanmaz ve hizmet kredisi uygulanmaz.
10.1. Sağlayıcı; Hizmet'i bu Sözleşme'ye ve 9. maddeye uygun sunmakla; KVKK ve Ek-1'deki teknik ve idari tedbirleri almakla; yedekleme yapmakla; destek vermekle; Üye Verisini 15. maddeye göre dışa aktarılabilir tutmakla; ücret ve şart değişikliklerini 5.7 ve 21. maddeye uygun bildirmekle yükümlüdür.
10.2. Üye; (a) Hizmet'i hukuka, bu Sözleşme'ye ve dürüstlük kuralına uygun kullanır; (b) kayıt bilgilerini ve iletişim adreslerini doğru ve güncel tutar; (c) girdiği verilerin doğruluğundan, vergi ve muhasebe mevzuatına uygunluğundan ve kanuni saklama yükümlülüklerinden (12. madde) sorumludur; (d) kendi çalışanları, müşterileri ve kullanıcıları bakımından KVKK'dan doğan veri sorumlusu yükümlülüklerini yerine getirir; (e) kullanıcı hesaplarını kişiye özel açar ve oturum bilgilerini gizli tutar.
10.3. Kullanıcılar. Her kullanıcı hesabı tek bir gerçek kişiye aittir. Aboneliğe dahil kullanıcı sayısı Ücret Tarifesi'nde belirtilir. Ek kullanıcı ücreti varsa tarifededir ve dönem içinde 7.7'deki ay hesabıyla ücretlendirilir.
10.4. Adil kullanım. Üye, Hizmet'in diğer Üyeler için performansını makul olmayan ölçüde düşürecek kullanımlardan kaçınır: otomatik araçlarla aşırı istek göndermek; Hizmet'i genel amaçlı dosya barındırma servisi olarak kullanmak; Hizmet üzerinden toplu ticari ileti göndermek; güvenlik önlemlerini aşmaya veya başka Üye'lerin verisine yetkisiz erişmeye çalışmak; zararlı yazılım yüklemek; kullanıcı hesabını veya erişim bilgilerini hesap sahibi olmayan kişilere kullandırmak. İstek hızı ve gönderim sınırları Hizmet'in yardım sayfasında yayımlanır. Sağlayıcı aşırı kullanımı önce yazılı bildirir ve makul bir düzeltme süresi verir; Hizmet'in güvenliğini doğrudan tehdit eden hâllerde bu süre beklenmeden geçici ve orantılı önlem alınabilir (16. madde).
10.5. Yasaklar. Üye yazılımı tersine mühendislik, kaynak koda dönüştürme veya çözümleme işlemlerine tabi tutamaz (kanunun emredici olarak izin verdiği hâller saklıdır); kopyalayamaz, türev ürün geliştiremez, kiralayamaz, alt lisans veremez veya üçüncü kişilere hizmet olarak sunamaz; Sağlayıcı'nın yazılı izni olmadan otomatik veri toplama veya güvenlik testi yapamaz. Bu yasaklar Üye'nin kendi verisini veri paketiyle veya Sağlayıcı'nın sunduğu arayüzlerle dışa aktarmasını engellemez. Üye'nin olağan kullanım sırasında fark ettiği bir güvenlik açığını istismar etmeden destek@prmbulut.com adresine bildirmesi bu yasağa aykırılık sayılmaz; Sağlayıcı bu bildirimleri kayda alır ve değerlendirir.
10.6. İçerik sorumluluğu. Üye yüklediği içeriklerin hukuka aykırı olmamasından ve üçüncü kişi haklarını ihlal etmemesinden sorumludur. Bu tür bir içerik veya Hizmet'in bu Sözleşme'ye ya da mevzuata aykırı kullanımı nedeniyle üçüncü kişiler veya yetkili merciler Sağlayıcı'ya talep yöneltirse Üye, Sağlayıcı'nın bu nedenle ödemek zorunda kaldığı tutarları ve makul avukatlık ve yargılama giderlerini karşılar. Sağlayıcı talebi Üye'ye makul sürede bildirir ve savunmaya katılma imkânı tanır. Sağlayıcı'nın kendi kusurundan doğan kısım bu yükümlülüğün dışındadır. Tüketici Üye bakımından bu hüküm yalnız kusur ve kanuni sorumluluk ölçüsünde uygulanır.
10.7. Hukuka aykırı içerik. Sağlayıcı, yetkili makam kararı veya açıkça hukuka aykırı içerik bildirimi üzerine yalnız ilgili içeriğe erişimi engelleyebilir ve durumu Üye'ye gerekçesiyle bildirir. Bu işlem Üye'nin diğer verilerine ve e-Belge işlemlerine dokunmaz.
11.1. Üye Verisi Üye'ye aittir. Sağlayıcı, Üye Verisi üzerinde bu Sözleşme'nin ifası için gerekli olan dışında hak iddia etmez.
11.2. Sıfatlar. Taraflar KVKK bakımından şu sıfatlarla hareket eder:
| Veri / işleme | İlgili kişiler | Sağlayıcı | Üye |
|---|---|---|---|
| Üye Verisi içindeki kişisel veriler (müşteri, tedarikçi, çalışan ve yetkililere ait veriler; e-Belgelerdeki kişi bilgileri) | Üye'nin ilgili kişileri | Veri işleyen | Veri sorumlusu |
| Uygulama içi yazışma içeriği ve ekleri | Üye'nin kullanıcıları | Veri işleyen | Veri sorumlusu |
| Denetim izi | Üye'nin kullanıcıları | Veri işleyen | Veri sorumlusu |
| Üyelik ve hesap verileri (yetkili ve kullanıcıların adı, e-postası, telefonu, giriş bilgileri) | Üye yetkilisi, kullanıcılar | Veri sorumlusu | — |
| Faturalama, ödeme, tahsilat ve iade kayıtları | Üye yetkilisi / gerçek kişi Üye | Veri sorumlusu | — |
| Sözleşme ve onay kayıtları | Onay veren kişi | Veri sorumlusu | — |
| Erişim ve güvenlik kayıtları, bot koruması verileri | Kullanıcılar, ziyaretçiler | Veri sorumlusu | — |
| Destek talepleri | Talep eden kişi | Veri sorumlusu (talep yönetimi); destekte görülen Üye Verisi bakımından veri işleyen | Üye Verisi için veri sorumlusu |
| Ticari ileti izinleri, web sitesi ve çerez verileri | İzin veren kişi, ziyaretçiler | Veri sorumlusu | — |
| Hizmet'in teknik ölçümü (performans, hata, toplu kullanım istatistiği) | Kullanıcılar | Veri sorumlusu; Üye Verisinin içeriği bu amaçla kullanılmaz | — |
Sağlayıcı'nın veri sorumlusu olduğu işlemeler KVKK Aydınlatma Metni'nde, veri işleyen olduğu işlemeler Ek-1'de düzenlenir. Ek-1 md. 1'deki rol bazlı kapsam saklıdır: ticari veya mesleki olmayan amaçla yalnız kendi verilerini işleyen gerçek kişi Tüketici Üye'ye veri sorumlusu yükümlülüğü yüklenmez.
e-Belgelerin özel entegratör sıfatıyla işlenmesi (GİB'e iletim ve entegratör nezdindeki kayıtlar) Üye ile Odaksoft arasındaki doğrudan sözleşmeye tabidir; Sağlayıcı bu verileri Odaksoft'a Üye adına, veri işleyen sıfatıyla iletir (12.2; Ek-1 md. 9(g)). e-Belge başvurusu için Üye'nin yetkili ve iletişim bilgilerinin hesap açılışı amacıyla Odaksoft'a iletilmesinde Sağlayıcı veri sorumlusudur (KVKK Aydınlatma Metni).
11.3. Sağlayıcı veri işleyen sıfatıyla işlediği kişisel verileri yalnız Üye'nin talimatıyla ve Ek-1 Veri İşleme Sözleşmesi'ne uygun işler; kendi amaçları için kullanmaz, satmaz, profilleme veya reklam amacıyla işlemez. Kişisel verilerin işlenmesine ilişkin konularda Ek-1 bu Sözleşme'ye göre önceliklidir.
11.4. Üye, veri sorumlusu olduğu kişisel veriler bakımından ilgili kişileri KVKK m.10 uyarınca aydınlatmak, gerekli hâllerde açık rıza almak ve Hizmet'e yalnız hukuka uygun elde ettiği verileri girmekle yükümlüdür. Üye, kendi müşterilerinin, tedarikçilerinin, çalışanlarının ve diğer ilgili kişilerin kişisel verilerini Hizmet'e girerken bu yükümlülükleri yerine getirdiğini kabul ve beyan eder. Üye'nin bu yükümlülüklere aykırılığı nedeniyle Sağlayıcı'ya yöneltilen talepler ve idari yaptırımlardan doğan zarar Ek-1 md. 15'e göre Üye'den talep edilebilir. Hizmet özel nitelikli kişisel veri işlemek üzere tasarlanmamıştır; Üye bu verileri yalnız kanuni bir işleme şartı varsa ve Hizmet'in amacına uygunsa girebilir.
11.5. Veri lokasyonu. Üye Verisi ve Sağlayıcı'nın bu Hizmet kapsamında işlediği diğer tüm veriler, canlı ve yedek kopyalarıyla (devreye alındığında tesis dışı yedek ve felaket kurtarma kopyası dahil) ile veri paketleri, Türkiye'de, Ek-2'de adı ve şehri belirtilen veri merkezlerinde barındırılır. Sağlayıcı personeli ve alt işleyenleri Üye Verisine yalnız Türkiye'den ve yalnız yetkili oldukları ölçüde erişir. Sağlayıcı, kendi seçtiği hizmetler aracılığıyla Üye Verisini yurt dışına aktarmaz; Üye'nin 11.6 uyarınca kendi seçtiği hizmetlere yapılan aktarımlar saklıdır. Sağlayıcı'nın veri sorumlusu olduğu verilerde yurt dışı işlemeler yalnız Ek-2 Bölüm B'de KVKK m.9 dayanağıyla gösterilenlerdir; halen bu işleme, kayıt ve giriş sayfalarındaki otomatik bot koruması (güvenlik doğrulaması) için yalnız ziyaretçinin IP adresi ve tarayıcı bilgilerinin Ek-2 Bölüm B'de gösterilen hizmet sağlayıcıya KVKK m.9'daki güvencelerle aktarılmasıdır. Sağlayıcı, 11.6'da düzenlenen Üye tercihleri dışında, Ek-2'de gösterilmeyen ve KVKK m.9 güvenceleri sağlanmayan hiçbir yurt dışı aktarım yapmaz ve yurt dışından erişime izin vermez. Şunlar bu taahhüdün konusu değildir: Üye'nin veya kullanıcılarının Hizmet'e bulundukları yerden kendi hesaplarıyla erişmesi; Üye'nin talimatıyla, Üye'nin belirlediği alıcıya gönderilen iletiler ve belgeler (örneğin yurt dışındaki bir müşteriye e-posta ile gönderilen fatura); internet üzerinden iletim sırasında verinin geçtiği ağ güzergâhı (veri iletimde TLS ile şifrelidir). Lokasyonun Türkiye dışına değişmesi Esaslı Değişiklik'tir; Türkiye içinde yeni bir tesisin (özellikle tesis dışı yedeğin) eklenmesi Üye aleyhine lokasyon değişikliği sayılmaz ve Ek-1 md. 9'daki bildirim usulüne tabidir.
11.6. Üye'nin kendi seçtiği üçüncü taraf hizmetler.
(a) Üye'nin kendi seçimiyle ve kendi hesabıyla Hizmet'e tanımladığı veya bağladığı üçüncü taraf hizmetler (örneğin Hizmet'in e-posta gönderimi için Üye'nin kendi tanımladığı e-posta sunucusu (SMTP) — Amazon SES, Gmail, Microsoft 365 ve benzerleri dahil —, Üye'nin bankası ve API bağlantıları; 12.2(f)'deki, Üye'nin kendi sözleşmesiyle bağladığı entegratör hesapları) Üye'nin seçimi ve sorumluluğundadır. e-Belge hizmetinin Sağlayıcı'nın anlaşmalı özel entegratörü üzerinden sunulması bu madde kapsamında değildir; 12.2'ye tabidir. Bu hizmetlerin sağlayıcıları Sağlayıcı'nın alt işleyeni değildir; bu hizmetlere ilişkin hukuki ilişki Üye ile kendi hizmet sağlayıcısı arasındadır ve o sağlayıcının şartlarına tabidir. Sağlayıcı bu hizmetlerin konumunu, işleyişini ve güvenliğini denetlemez ve bunlar hakkında taahhütte bulunmaz.
(b) Sağlayıcı, bu hizmetlere veriyi yalnız Üye'nin talimatıyla ve Üye'nin belirttiği sunucuya veya hesaba iletir. Üye kendi e-posta sunucusunu tanımlarken veya değiştirirken, sunucuyu kendi seçimiyle tanımladığına ve verinin bu sunucuya iletilmesi için talimat verdiğine ilişkin ayrı bir talimat onayı verir; onay metin sürümü, metin özeti, IP ve zamanla kaydedilir. Sunucunun bulunduğu ülkeyi beyan etmek isteğe bağlıdır; Üye konumu bilmediğini belirtebilir. Üye kendi e-posta sunucusunu tanımlamazsa e-postalar Sağlayıcı'nın kendi gönderim altyapısıyla gönderilir; bu altyapı bakımından Sağlayıcı'nın alt işleyenlerine ilişkin hükümler (Ek-1, Ek-2) uygulanır.
(c) Üye'nin seçtiği hizmet yurt dışında bulunuyorsa, bu hizmete yapılan aktarım bakımından Üye'nin veri sorumlusu sıfatıyla KVKK m.9 kapsamındaki yükümlülükleri (uygun güvence, standart sözleşme ve Kurul'a bildirim gibi) ve ilgili kişileri aydınlatma yükümlülüğü bulunur. Sağlayıcı'nın bu aktarımdaki rolü ve buna bağlı yükümlülükleri ilgili mevzuata göre belirlenir; Sağlayıcı aktarım zincirinde kanunen kendisine düşen yükümlülükleri yerine getirir. Bu aktarımlar 11.5'teki lokasyon taahhüdünün dışındadır.
(d) Bu madde, Sağlayıcı'nın kendi kontrol alanındaki yükümlülüklerini ve kendi kusurundan doğan sorumluluğunu kaldırmaz; özellikle Sağlayıcı'nın kendi sistemindeki güvenlik ihlali, Üye'nin tanımladığı kimlik bilgilerinin Sağlayıcı nezdinde gereği gibi korunmaması veya verinin Üye'nin talimatına aykırı olarak başka bir yere iletilmesinden doğan sorumluluğu ile Ek-1'deki güvenlik, gizlilik ve bildirim yükümlülükleri saklıdır. KVKK, tüketici mevzuatı ve diğer emredici hükümler saklıdır. Taraflar arasında KVKK kaynaklı idari para cezası ve tazminatların iç ilişkideki paylaşımı yalnız Ek-1 md. 15'e göre, aykırılık, kusur ve illiyet bağı esas alınarak belirlenir; Üye'ye bu seçim nedeniyle kusurundan bağımsız, otomatik veya sınırsız bir ceza karşılama yükümlülüğü yüklenmez.
(e) İletimi durdurma hakkı. Üye'nin tanımladığı e-posta sunucusunun veya diğer üçüncü taraf hizmetin güvenlik açığı taşıdığına, kötüye kullanıldığına ya da bu hizmete veri iletiminin mevzuata (özellikle KVKK m.9) aykırı olduğuna ilişkin makul ve somut bir bulgu bulunursa Sağlayıcı, bu hizmete veri iletimini gerekli olduğu ölçüde ve süre boyunca durdurabilir. Durdurma süresince bu hizmet üzerinden gönderim yapılmaz; Sağlayıcı durumu gerekçesiyle Üye'ye gecikmeksizin bildirir ve ilgili ekranda gösterir. Üye uygun bir sunucu tanımlayarak veya Sağlayıcı'nın kendi gönderim altyapısını seçerek gönderime devam edebilir. Durdurma gerekçesi ortadan kalktığında kaldırılır. Bu hak Sağlayıcı'ya bir denetim yükümlülüğü yüklemez ve (a)–(d) bentlerini değiştirmez.
11.7. Sağlayıcı Üye Verisini yalnız geri döndürülemez biçimde anonim hâle getirilmiş, Üye'yi veya herhangi bir kişiyi tanımlamaya elverişli olmayan toplu istatistikler şeklinde, Hizmet'in geliştirilmesi amacıyla kullanabilir. Üye Verisinin içeriği yapay zekâ modeli eğitimi dahil başka hiçbir amaçla kullanılmaz. Hizmet'e ileride eklenecek bir özellik Üye Verisini üçüncü taraf bir yapay zekâ hizmetine iletecekse bu yalnız Üye'nin özelliği ayrıca etkinleştirmesiyle, Ek-1 md. 9'daki usulle ve 11.5'teki lokasyon taahhüdüne uygun olarak yapılabilir; yurt dışındaki bir hizmetin kullanılması Esaslı Değişiklik'tir.
12.1. Yükümlülüğün sahibi. Ticari defter ve belgeler ile e-Belgeleri ilgili mevzuatta öngörülen süre ve şekilde saklama ve istendiğinde yetkili mercilere ibraz etme yükümlülüğü (VUK m.253, TTK m.82 ve ilgili VUK genel tebliğleri) Üye'ye aittir. Sağlayıcı bu kayıtları yalnız Hizmet'in bir parçası olarak ve Kesintisiz Üyelik süresince barındırır; Üye'nin kanuni saklama yükümlülüğünü üstlenmez ve Hizmet'teki arşiv Üye'nin tek kanuni saklama yöntemi olarak kabul edilmemelidir. Üye, Hizmet'e girdiği verilerin güncel bir kopyasını veri paketiyle düzenli aralıklarla indirip kendi ortamında saklar; bu yükümlülüğe uyulmaması zararın belirlenmesinde dikkate alınır (TBK m.52). Tüketici Üye bakımından bu cümle bir öneridir; müterafik kusur genel hükümlere göre değerlendirilir. Sağlayıcı'nın kendi kusurundan doğan sorumluluğu ve 9.6, 19.2 ve Ek-1'deki yükümlülükleri saklıdır.
12.2. e-Belge hizmetinin sunuluş modeli ve Sağlayıcı'nın statüsü.
(a) Sağlayıcı, Gelir İdaresi Başkanlığı'ndan izinli bir özel entegratör veya elektronik belge saklama hizmeti sağlayıcısı değildir. Hizmet'teki e-Belge işlemleri (e-Fatura, e-Arşiv Fatura, e-İrsaliye ve ilgili diğer e-Belgeler), Sağlayıcı'nın anlaşmalı özel entegratörü Odaksoft (Odaksoft Teknoloji Bilişim A.Ş.; GİB özel entegratör listesindeki unvanıyla) üzerinden sunulur.
(b) Hesap açılışı. Sağlayıcı, Üye'nin talebi üzerine Üye adına Odaksoft nezdinde entegratör hesabının oluşturulması ve başvuru/aktivasyon sürecinin başlatılması için gerekli işlemleri gerçekleştirebilir. Özel entegratörlük hizmetine ilişkin sözleşme, aktivasyon ve yetkilendirme işlemlerini Üye, Odaksoft tarafından sunulan imza aracı üzerinden kendisi tamamlar. Bu nedenle özel entegratörlük hizmeti bakımından Üye ile Odaksoft arasında ayrıca doğrudan bir sözleşme ilişkisi kurulur; bu ilişki Odaksoft'un sözleşme ve koşullarına tabidir. Hesap açıldıktan sonra e-Belge işlemleri Hizmet ile Odaksoft altyapısı arasındaki entegrasyon üzerinden yürütülür.
(c) Odaksoft'un sorumluluk alanı. Özel entegratörlük hizmeti ve bu sıfattan doğan yükümlülükler; Odaksoft'un kendi sistemi, özel entegratör altyapısı, GİB bağlantısı ve (varsa) Odaksoft nezdinde tutulan belge kayıtları dahil, Odaksoft'un sorumluluk alanındadır ve Üye ile Odaksoft arasındaki sözleşmeye ve ilgili mevzuata tabidir.
(d) Sağlayıcı'nın sorumluluk alanı. Sağlayıcı; Hizmet'in kendisinden, hesap açılış sürecinin kendisine düşen kısmından ve Hizmet ile Odaksoft arasındaki entegrasyon katmanından (bağlantı kodu, verinin Odaksoft'a eksiksiz ve doğru iletilmesi, Odaksoft'tan gelen yanıt ve belgelerin Hizmet'te işlenmesi, entegratör kimlik bilgilerinin Sağlayıcı'nın sistemlerinde güvenli saklanması) kendi kontrol ve kusur alanı ölçüsünde sorumludur. Sağlayıcı, anlaşmalı özel entegratörün seçiminde ve anlaşmanın sürdürülmesinde gerekli özeni gösterir; GİB izni sona eren veya askıya alınan bir entegratörle hizmeti sürdürmez ve Üye'yi gecikmeksizin bilgilendirir. Tarafların sorumluluğu kendi hizmet, kontrol ve kusur alanları esas alınarak belirlenir; Sağlayıcı'nın kusuruna dayanmayan ve yalnız Odaksoft'un sisteminden kaynaklanan aksaklıklar 9.3(c)'ye göre değerlendirilir. Bu durumda Sağlayıcı Üye'yi bilgilendirir ve sorunun giderilmesi için Odaksoft nezdinde makul çabayı gösterir. Sağlayıcı'nın kendi entegrasyon katmanındaki kusurundan doğan sorumluluğu saklıdır; 19. madde uygulanır.
(e) Saklama. Odaksoft'un ayrı bir e-Belge saklama hizmeti sunduğu taahhüt edilmez; Odaksoft nezdinde tutulan belge kayıtları Üye ile Odaksoft arasındaki sözleşmeye ve özel entegratörlük mevzuatına tabidir. GİB'e raporlanmış veya iletilmiş olması, Üye'nin kanuni saklama yükümlülüğünü (12.1) ortadan kaldırmaz.
(f) Önceden bağlanmış başka entegratör hesapları. Bu Sözleşme'nin yürürlüğünden önce Hizmet'e başka bir özel entegratör üzerinden bağlanmış e-Belge hesapları (Üye'nin kendi sözleşmesiyle bağladığı hesaplar ile Sağlayıcı'nın iş ortağı olduğu başka bir entegratör üzerinden açılmış hesaplar) bakımından, özel entegratörlük ilişkisi Üye ile o entegratör arasındadır; (c) ve (e) bentleri kıyasen, Sağlayıcı'nın entegrasyon katmanına ilişkin sorumluluğu (d) bendine göre aynen uygulanır.
(g) Anlaşmalı özel entegratörün değişmesi Üye'ye Ek-1 md. 9'daki sürede önceden bildirilir; entegratörün izninin sona ermesi veya hizmeti durdurması gibi Sağlayıcı'nın kontrolü dışındaki hâllerde bildirim mümkün olan en kısa sürede yapılır.
(h) e-Belge kontörü aboneliğe dahil değildir (3.3). e-Belge kontörleri Sağlayıcı tarafından satılır ve faturalanır; Sağlayıcı kontörleri anlaşmalı özel entegratörden (Odaksoft) temin eder. Kontörün fiyatı satın alma ekranında ve faturada gösterilir (Ek-3 T12). e-Belge kontörleri satın alındıkları tarihten itibaren 1 (bir) yıl geçerlidir; bu süre anlaşmalı özel entegratörün (Odaksoft) kuralıdır; süresi dolan kontörler entegratör tarafından kullanıma kapatılır ve kullanılamaz; kullanılmadan süresi dolan kontörlerin bedeli iade edilmez ve başka bir hizmete mahsup edilmez.
12.3. Kesintisiz Üyelik süresince saklama. Kesintisiz Üyelik süresince e-Belge arşivi silinmez; denetim izi 13.3'teki süre dolmadan ve 13.5'teki Üye talimatı olmadan silinmez. Kanuni saklama süresi dolan e-Belgeler de kendiliğinden silinmez; Üye isterse uyarı ve ayrı onaydan sonra bunları toplu olarak silebilir (7.5). Tekil e-Belgelerin silinmesi kayıt bütünlüğü için kapalıdır. Bu kural Üye'nin 15.8 uyarınca tüm verilerinin silinmesini isteme hakkını kısıtlamaz; bu hakkı kullanan Üye kanuni saklama yükümlülüğünü başka bir yolla yerine getirmekten kendisi sorumludur.
12.4. Kesintide. Kesinti hâlinde e-Belge arşivi ve denetim izi, Üye Verisiyle birlikte 15. maddedeki takvime göre silinir. e-Belge arşivi bulunan Üye'de Silme Günü, Bitiş Tarihi'nden itibaren 180. gündür (15.2). Silme Günü'ne kadar Üye veri paketini ek ücret ödemeden indirebilir.
12.5. Veri paketi. Veri paketi e-Belgelerin değiştirilmemiş imzalı XML asıllarını (UBL-TR), görüntü dosyalarını ve GİB yanıt/durum kayıtlarını içerir; içindekiler dosyası ve SHA-256 özetleriyle doğrulanabilir (15.6).
12.6. Uyarılar. Sağlayıcı 6.3 ve 15.4'e göre gönderilen hatırlatmalarda Üye'yi, e-Belge arşivinin silineceği tarih, veri paketinin indirilme yolu ve "yasal saklama yükümlülüğü size aittir" uyarısıyla bilgilendirir. Bu uyarılar sözleşmenin ifasına ilişkin bilgilendirmedir; ticari ileti onayına bağlı değildir. Silme Günü Bitiş Tarihi'ne göre belirlenir ve bu uyarılara bağlı değildir; Sağlayıcı uyarıların gönderildiğini ve gönderim hatalarını kayıt altına alır.
12.7. Sağlayıcı'nın kendi kayıtları. Sağlayıcı'nın Üye'ye düzenlediği faturalar, ödeme ve tahsilat kayıtları ve sözleşme onay kayıtları Üye Verisi değildir; Sağlayıcı bunları kendi kanuni yükümlülüğü ve zamanaşımı süreleri boyunca, veri sorumlusu sıfatıyla saklar ve 15. maddedeki silme takvimine tabi tutmaz.
12.8. Tacir olmayan veya defter tutmayan Üye. Bu madde, bu Üye bakımından kanuni saklama yükümlülüğünün varlığına ilişkin bir beyan içermez; arşiv Üye'nin talimatıyla Kesintisiz Üyelik süresince saklanır.
13.1. Denetim izi. Hizmet; kimin, hangi kaydı, ne zaman eklediğini, değiştirdiğini veya sildiğini; değişiklikte alan bazında önceki ve sonraki değeri; silinen kaydın özet içeriğini denetim izi olarak kaydeder. Denetim izi Üye Verisidir; Sağlayıcı bunu Üye adına veri işleyen sıfatıyla tutar. Üye yetkili kullanıcısıyla Yönetim › İşlem Kayıtları ekranından görüntüler ve dışa aktarır. Denetim izi kullanılan alana sayılmaz (7.2(b)).
13.2. Sağlayıcı'nın tuttuğu kayıtlar. Sağlayıcı, veri sorumlusu sıfatıyla ve amaçlarına göre ayrı ayrı şu kayıtları tutar: (a) trafik bilgisi: Sağlayıcı'nın 5651 sayılı Kanun kapsamındaki sıfatının gerektirdiği ölçüde tutulan erişim kayıtları (IP adresi, zaman, gerekiyorsa port); bu kategoriye yalnız mevzuatın öngördüğü veriler girer; (b) güvenlik olayı kayıtları: başarısız giriş, sızma veya kötüye kullanım girişimi, erişim engeli ve benzeri güvenlik olaylarına ilişkin kayıtlar; (c) kullanıcı işlem (oturum) kayıtları: giriş ve çıkış, oturum, cihaz/tarayıcı bilgisi ve yönetimsel işlemlerin teknik kayıtları; (d) uygulama hata ve performans kayıtları. Bu kayıtlar Üye Verisi değildir; 13.1'deki denetim izinden ayrıdır ve her kategori ayrı amaçla, ayrı erişim yetkisiyle tutulur.
13.3. Saklama süreleri. Tüm kayıtlar için tek bir saklama süresi uygulanmaz; her kategori amacına göre ayrı süreye tabidir ve gereğinden uzun saklanmaz. 5651 sayılı Kanun kapsamına giren kayıtlar, Sağlayıcı'nın hukuki sıfatına göre mevzuatta öngörülen süre kadar saklanır. Denetim izinin süresi, Üye'nin iş ihtiyacı ile kanuni saklama ve zamanaşımı amaçları esas alınarak belirlenmiştir. Süreler Sağlayıcı'nın Saklama ve İmha Politikası'nda gösterilir.
| Kayıt türü | Sıfat | Saklama süresi | Sona ermede | Dayanak |
|---|---|---|---|---|
| Denetim izi (13.1) | Veri işleyen | Kesintisiz Üyelik süresince; kaydın oluştuğu yılı izleyen takvim yılı başından itibaren en çok 10 yıl | Üye Verisiyle birlikte Silme Günü'nde silinir; veri paketine girer | Üye talimatı; Üye'nin TTK m.82 / VUK m.253 yükümlülüğüne hizmet |
| Trafik bilgisi (13.2(a)) | Veri sorumlusu | Sağlayıcı'nın hukuki sıfatına göre 5651 sayılı Kanun ve ikincil mevzuatında öngörülen süre; bu süreyi aşmaz | Abonelik bitse de kendi süresi dolmadan silinmez; 180 günlük uzatma bu kayıtları etkilemez | 5651 ve ikincil mevzuatı; KVKK m.5/2-ç |
| Güvenlik olayı kayıtları (13.2(b)) | Veri sorumlusu | Olayın incelenmesi ve tekrarının önlenmesi amacıyla gerekli süre; Saklama ve İmha Politikası'nda belirlenir | Aynı | KVKK m.5/2-f; m.12 |
| Kullanıcı işlem (oturum) kayıtları (13.2(c)) | Veri sorumlusu | Hesap güvenliği ve kötüye kullanımın tespiti amacıyla gerekli süre; Saklama ve İmha Politikası'nda belirlenir | Aynı | KVKK m.5/2-c, f |
| Güvenlik olayı, uyuşmazlık veya yetkili merci talebine konu kayıtlar | Veri sorumlusu | Olay veya uyuşmazlık sonuçlanıp ilgili zamanaşımı dolana kadar | Aynı | KVKK m.5/2-e |
| Uygulama hata ve performans kayıtları (13.2(d)) | Veri sorumlusu | 90 gün; sonra silinir veya anonimleştirilir | Aynı | KVKK m.5/2-f |
13.4. Süresi dolan kayıtlar, Sağlayıcı'nın Saklama ve İmha Politikası'nda belirlenen periyodik imha süreleri içinde geri döndürülemez biçimde silinir veya anonim hâle getirilir. Süresi Sağlayıcı'nın hukuki sıfatına bağlı olan kayıtlarda (13.2(a)) imha, süre kesinleştirildikten sonra uygulanır.
13.5. Denetim izi için 10 yıldan kısa bir süre isteyen Üye bunu Firma Ayarları › Saklama ekranından veya yazılı talimatla belirleyebilir. Kısaltmanın kanuni saklama yükümlülüğüne etkisi Üye'nin sorumluluğundadır.
13.6. Sağlayıcı kayıtları Hizmet'in sunumu, güvenlik, hukuki yükümlülük ve uyuşmazlık çözümü dışında kullanmaz. Kamu mercilerine yalnız kanunen yetkili merciin usulüne uygun talebi üzerine ve talep edilen ölçüde verir; kanunen yasak değilse Üye'yi bilgilendirir.
14.1. Hizmet, Üye'nin kendi kullanıcıları arasında birebir yazışma imkânı sunar; yazışma başka bir firmanın kullanıcısına açılmaz.
14.2. Mesaj metinleri veritabanında şifreli (AES-256-GCM) saklanır. Mesaj eklerinin aynı yöntemle şifrelenmesi devreye alındığında ekler de şifreli saklanır; o tarihe kadar ekler, Üye Verisinin geri kalanıyla aynı erişim ve güvenlik tedbirleri altında tutulur. Şifreleme anahtarları Sağlayıcı'nın sistemlerinde yönetildiğinden yazışmalar uçtan uca şifreli değildir.
14.3. Mesajı uygulama içinde gönderen ve alıcı görüntüler. Yazışmalar Üye Verisidir ve veri paketine dahildir; bu nedenle veri paketini indirme yetkisi olan Üye yetkilisi yazışmaları dışa aktarabilir. Sağlayıcı personeli mesaj içeriğine rutin olarak erişmez, okumaz, analiz etmez, reklam veya profilleme amacıyla kullanmaz ve üçüncü kişiye aktarmaz. İstisnalar: kanunen yetkili merciin usulüne uygun talebi; Üye'nin yazılı talimatıyla belirli bir teknik sorunun giderilmesi için gerekli ölçüde erişim. Her iki durumda erişim kayıt altına alınır.
14.4. Çalışan yazışmaları bakımından veri sorumlusu Üye'dir. Üye kullanıcılarını bu özelliğin varlığı, amacı, saklama süresi ve yazışmaların firma yetkilisince dışa aktarılabileceği konusunda KVKK m.10 uyarınca önceden aydınlatır. Sağlayıcı yardım sayfasında örnek bir aydınlatma metni sunabilir; bu metnin Üye'nin işine uygunluğunu değerlendirmek Üye'ye aittir.
14.5. Üye bu özelliği çalışanlarını ölçülülük ilkesine aykırı biçimde izlemek amacıyla kullanamaz; yazışmaların incelenmesi yalnız meşru bir amaçla, önceden bildirilmiş bir iç politikaya dayanarak ve gerekli ölçüde yapılabilir.
14.6. Yazışma metinleri kullanılan alana sayılmaz; yazışmalara eklenen dosya ve görseller yüklenen dosya olarak sayılır (7.2). Yazışmalar 15. maddedeki silme takvimine tabidir.
15.1. Gün sayımı. Bu maddedeki günler Bitiş Tarihi'ni izleyen günden başlayarak sayılır ("Gün 1").
15.2. Silme Günü.
(a) Genel kural: Gün 90.
(b) Üye'nin Hizmet'te e-Belge arşivi bulunuyorsa veya sona erme Sağlayıcı Kaynaklı Sona Erme ise: Gün 180.
(c) Üye'nin 15.8 uyarınca tüm verilerinin silinmesini istemesi hâlinde silme 15.8'e göre yapılır.
15.3. Takvim.
| Dönem | Durum |
|---|---|
| Gün 1–15 | Salt görüntüleme. Bu sürede yapılan yenilemede yeni dönem önceki Bitiş Tarihi'nden başlar (6.4(a)). |
| Gün 16 – Silme Günü | Uygulama erişimi kapalıdır. Üye yalnız Verilerim sayfasından veri paketi isteyebilir ve indirebilir. Bu sürede yapılan yenilemede yeni dönem ödeme tarihinden başlar, Dönem Boşluğu için ücret alınmaz ve veriler eksiksiz geri açılır (6.4(b)). |
| Silme Günü sonu | Kesinti gerçekleşir. Üye Verisi (e-Belge arşivi, denetim izi ve yazışmalar dahil) canlı sistemlerden geri döndürülemez biçimde silinir. |
| Silme Günü'nden sonra en geç 30 gün | Veriler yedeklerden de silinir (yedek döngüsünün dolmasıyla). Bu sürede yedekler yalnız felaket kurtarma amacıyla tutulur ve erişime kapalıdır. |
15.4. Sona erme sonrası hatırlatmalar. Sağlayıcı Üye'yi kayıtlı e-posta adresinden en az iki kez bilgilendirir: sona ermeyi izleyen ilk hafta içinde ve Silme Günü'nden önceki son 7 gün içinde. Sağlayıcı ara hatırlatmalar da gönderebilir (uygulamada Gün 90'da 3., 30., 60., 83. ve 89. günlerde; Gün 180'de 3., 30., 60., 90., 120., 150., 173. ve 179. günlerde gönderilir; bu günler bilgi amaçlıdır).
Her hatırlatmada 15. günde erişimin kapandığı veya kapanacağı, Silme Günü'nün tarihi, veri paketi indirme bağlantısı, e-Belge arşivi dahil verinin silineceği ve "yasal saklama yükümlülüğü size aittir" uyarısı bulunur. Silme Günü Bitiş Tarihi'ne göre belirlenir ve bu hatırlatmalara bağlı değildir; Sağlayıcı gönderim hatalarını kaydeder. Kayıtlı e-posta adresini güncel tutmak Üye'nin sorumluluğundadır.
15.5. Veri paketi talebi. Üye, üyelik süresince ve Silme Günü'nün sonuna kadar Firma Ayarları › Verilerim bölümünden ücretsiz veri paketi isteyebilir. Paket hazır olduğunda firma e-postasına tek kullanımlık indirme kodu gönderilir. Paket indirmeye açıldıktan 7 gün sonra sunucudan silinir; Üye gerektiğinde yeni paket isteyebilir. Veri paketini yalnız firma sahibi veya yönetici rolündeki kullanıcı isteyebilir ve indirebilir; her talep ve indirme denetim izine yazılır.
15.6. Paket içeriği ve biçimi.
15.7. Kapsam dışı kayıtlar. 12.7'deki Sağlayıcı kayıtları, 13.2'deki Sağlayıcı kayıtları (13.3'teki kendi süreleriyle) ile yetkili merci talebi, güvenlik olayı veya hukuki uyuşmazlık nedeniyle saklanması gereken kayıtlar bu takvime tabi değildir; kendi sürelerince, yalnız gerekli ölçüde saklanır. Sağlayıcı kanunen yasak değilse bunu Üye'ye bildirir.
15.8. "Tüm verilerimi sil" talebi. Üye, üyelik süresince veya Silme Günü'ne kadar tüm Üye Verisinin silinmesini isteyebilir. Uygulama erişimi kapalıysa talep Verilerim sayfasından veya 22.2'deki yollarla yapılabilir.
15.9. Silme teyidi. Üye'nin 15.8 uyarınca yaptığı talepte silme tamamlandığında Üye'ye teyit e-postası gönderilir; diğer hâllerde Üye'nin talebi üzerine silmenin tarihi ve kapsamı yazılı olarak bildirilir.
15.10. Özel durumlar. Üye'nin ölümü, tasfiyesi veya iflası hâlinde veri paketi, yetkisini belgeleyen mirasçıya, tasfiye memuruna veya iflas idaresine verilir; bu kişiler Silme Günü'ne kadar aboneliği devam ettirebilir veya sona erdirebilir. Silme Günü yazılı talep üzerine 90 güne kadar ertelenebilir. Defter ve belgeleri saklama yükümlülüğünün kanunen kime geçtiğinin tespiti bu kişilerin sorumluluğundadır.
16.1. Sağlayıcı Hizmet'i yalnız şu hâllerde, bu hâlle orantılı ölçüde ve mümkünse yalnız ilgili kullanıcı veya özellik için askıya alabilir:
(a) ödemenin ters ibraz edilmesi veya iade edilmesi;
(b) Hizmet'in hukuka aykırı amaçla, üçüncü kişi haklarını ihlal edecek şekilde veya 10.4–10.5'e aykırı kullanılması;
(c) hesaptan kaynaklanan ve Hizmet'in, başka Üyelerin veya verilerin güvenliğini ciddi biçimde tehdit eden durum;
(d) yetkili merci kararı veya kanuni zorunluluk.
Ödeme yapılmaması askıya alma değil, 6. ve 15. maddelere göre üyeliğin sona ermesi sonucunu doğurur. Kota aşımı askıya alma sebebi değildir (7.4).
16.2. (a) ve (b) hâllerinde Sağlayıcı 22. maddedeki yollarla gerekçeli bildirim yapar ve aykırılığın giderilmesi için en az 7 gün süre verir. (c) ve (d) hâllerinde askı derhâl uygulanabilir; bildirim en geç 24 saat içinde gerekçesiyle yapılır.
16.3. Askı süresince, 16.1(c) ve (d)'nin zorunlu kıldığı sınırlamalar dışında Üye kayıtlarını salt görüntüleme biçiminde görebilir ve veri paketini indirebilir.
16.4. Askı sebebi giderildiğinde Hizmet gecikmeksizin yeniden açılır.
16.5. Askı Üye'ye yüklenemeyen bir sebebe dayanıyorsa (güvenlik tehdidi Sağlayıcı kaynaklıysa, askı haksız çıkarsa veya sebep sonradan gerçekleşmemiş çıkarsa) askıda geçen süre Üye'nin dönemine ücretsiz eklenir; Üye'nin 17.2 ve 19. maddedeki hakları saklıdır.
16.6. Askı üyeliği kesintiye uğratmaz; 12.3'teki koruma sürer.
16.7. Askı sebebi bildirimden itibaren 30 gün içinde giderilmezse Sağlayıcı 17.3 uyarınca Sözleşme'yi feshedebilir.
16.8. Askı süresince dönem işlemeye devam eder. 16.5'teki hâller dışında askı, üyelik süresini durdurmaz veya dondurmaz: Bitiş Tarihi değişmez, askıda geçen süre döneme eklenmez ve bu süre için ödenen bedel iade veya mahsup edilmez. Askı süresince Sağlayıcı, Bitiş Tarihi'ne kadar Üye Verisini ve e-Belge arşivini saklamaya ve Üye için depolama alanı ayırmaya devam eder; Bitiş Tarihi'nden sonra 15. madde uygulanır (16.9 saklıdır). Askı Bitiş Tarihi'nden sonra kaldırılırsa üyelik Bitiş Tarihi'nde sona ermiş sayılır ve 6.4 ile 15. madde uygulanır. Sağlayıcı askı bildiriminde ve askı süresince uygulama içinde bu hususu, Bitiş Tarihi'ni ve kalan gün sayısını açıkça gösterir. Üye'nin kendi isteğiyle aboneliğini dondurma (askıya aldırma) imkânı yoktur; Üye Hizmet'i kullanmasa da dönem işlemeye devam eder. Askı Üye'nin fiiline dayanan bir merci kararından kaynaklanıyorsa 20.4 uygulanmaz.
16.9. Askı kaydı ve silme takvimi. Askı, Üye'nin hesabında sebebi, başlangıç ve (kaldırıldığında) bitiş tarihiyle ayrı bir durum olarak kaydedilir. Askı kendiliğinden 15. maddedeki silme takvimini durdurmaz. Ancak askı yetkili merci kararına veya talebine ya da bir güvenlik olayının incelenmesine dayanıyorsa ve verinin korunması hukuken veya teknik olarak gerekliyse, silme takvimi yalnız bu gereklilik ölçüsünde ve süresince durdurulur (15.7); bu süre boyunca 15.8'deki talep de yalnız bu gereklilik ölçüsünde ertelenir. Sağlayıcı kanunen yasak değilse bunu Üye'ye bildirir.
17.1. Üye'nin feshi. Üye aboneliğini dilediği zaman Hesabım › Aboneliği sonlandır seçeneğiyle, 15.8'deki talebiyle veya 22. maddedeki yollarla sona erdirebilir.
(a) Ticari Üye: Ticari Üye'nin kendi isteğiyle yaptığı fesih, Üye başka bir tarih seçmedikçe dönem sonunda hüküm doğurur; dönem ortasında kendi isteğiyle feshinde peşin ödenen dönem ve paket bedeli iade edilmez. Ticari Üye 15.8 uyarınca derhâl sona erdirmeyi seçerse de iade yapılmaz. Şu hâller bu kuralın dışındadır: 8.8'deki vazgeçme hakkı; Sağlayıcı'ya dayanan haklı sebeple fesih (17.2) ve diğer Sağlayıcı Kaynaklı Sona Erme hâlleri; kanunen iadenin zorunlu olduğu hâller; Sağlayıcı'nın ayrıca yazılı olarak kabul ettiği özel hâller. Bu kural, Tüketici Üye'ye uygulanan (b) bendindeki iadeli yöntemden ayrıdır ve plan seçim ekranında ödemeden önce gösterilir (5.1).
(b) Tüketici Üye: Tüketici Üye aboneliği dilediği zaman feshedebilir; fesih bildirimle kesinleşir. Yıllık abonelikte kullanılan aylar, dönemin (ek paket için paketin) başlangıcından fesih bildirimi tarihine kadar her ayın aynı günü bir ay sayılarak bulunur; artan gün bir ay sayılır. Yıllık abonelik 12 aylık kullanım taahhüdü karşılığında indirimli bir tarife olduğundan (5.1), kullanılan aylar satın alma tarihinde yürürlükte olan Ücret Tarifesi'ndeki aylık abonelik liste fiyatıyla hesaplanır; ödenen abonelik bedelinden bu tutar düşülür ve bakiye fesih bildiriminden itibaren 14 gün içinde iade edilir. Ek alan paketi için kullanılan aylar paketin aylık fiyatıyla (paketin satın alındığı tarifedeki yıllık fiyatın 1/12'si) hesaplanır ve kalan paket bedeli aynı şekilde iade edilir. Hesap sonucu sıfır veya eksiyse iade doğmaz; Tüketici Üye'den hiçbir ek ödeme istenmez. Tüketici Üye'den hiçbir durumda, yıllık abonelik ve ek alan paketi için ödediği bedelin üzerinde ek tahsilat yapılmaz. İade doğarsa Hizmet, bedeli düşülen son ayın sonuna kadar açık kalır ve Bitiş Tarihi bu gündür. İade doğmazsa Hizmet, Tüketici Üye aksini istemedikçe yürürlükteki yıllık dönemin sonuna kadar açık kalır ve Bitiş Tarihi dönemin sonudur. Tüketici Üye her iki hâlde de erişimi derhâl kapattırabilir; bu durumda hesap değişmez. Dönem 6.7 uyarınca ücretsiz süreyle uzamışsa, kullanılan ay hesabında ücretsiz süre önce kullanılmış sayılır ve ücretsiz aylar için bedel düşülmez. Bu hesapla kullanılan aylar için fiilen geri alınan indirim (düşülen tutar ile yıllık bedelin kullanılan aylara düşen oranı arasındaki fark), yıllık tarifenin 12 aylık taahhüt karşılığında sağladığı toplam indirimi aşamaz. Bu hesap yöntemi ve ay ay iade tablosu (Ek-3 T7) yıllık abonelik satın alınmadan önce ödeme ekranında ve Ön Bilgilendirme Formu'nda açıkça gösterilir. Aylık abonelikte fesih, ödenmiş ayın sonunda hüküm doğurur. Hesap örneği Ücret Tarifesi T7'dedir. Cayma hakkı bulunan Tüketici Üye'nin 14 gün içindeki feshi cayma sayılır (8.3); cayma hakkı bulunmayan (8.2) Tüketici Üye'nin feshinde bu bent uygulanır.
17.2. Üye'nin haklı sebeple feshi. Sağlayıcı esaslı bir yükümlülüğünü (9.1 dahil) ihlal eder ve bu ihlali yazılı bildirimden itibaren 15 gün içinde gidermezse Üye Sözleşme'yi derhâl feshedebilir ve Orantılı İade alır. İhlal niteliği gereği giderilemiyorsa ya da Hizmet'e Sağlayıcı'nın kontrol alanındaki bir sebeple, Üye'den sözleşmeye devam etmesi beklenemeyecek ölçüde uzun süre veya tekrar tekrar erişilemiyorsa, Üye'nin genel hükümlere göre bu süreyi beklemeden feshetme hakkı saklıdır. Bu fesihler Sağlayıcı Kaynaklı Sona Erme'dir (15.2(b)).
17.3. Sağlayıcı'nın haklı sebeple feshi. Sağlayıcı şu hâllerde Sözleşme'yi feshedebilir: (a) Üye'nin esaslı bir yükümlülüğünü ihlal etmesi ve ihlali bildirimden itibaren 15 gün içinde gidermemesi; (b) 16.7'deki hâl; (c) Hizmet'in suç işlemek amacıyla kullanılması, sisteme saldırı yapılması veya ağır ve tekrarlanan hak ihlali — bu hâllerde fesih derhâl yapılabilir. Bu fesihte Ticari Üye'ye iade yapılmaz. Tüketici Üye'ye 17.1(b)'deki yöntemle hesaplanan tutar iade edilir. Sağlayıcı'nın zarar talebi saklıdır; kanunun izin verdiği ölçüde iade tutarına mahsup edilebilir. Tüketici Üye'ye karşı zarar talebi, yıllık tarife indiriminin geri istenmesi niteliğinde olamaz ve 17.1(b)'deki ek tahsilat yasağını dolanamaz.
17.4. Sağlayıcı'nın olağan feshi. Sağlayıcı, Üye'nin kusuru olmaksızın Sözleşme'yi en az 30 gün önceden 22. maddedeki yollarla yapacağı bildirimle feshedebilir. Bu fesih Sağlayıcı Kaynaklı Sona Erme'dir: Üye'ye Orantılı İade yapılır ve Silme Günü Gün 180 olarak uygulanır (15.2(b)). Hizmet'in kalıcı olarak sonlandırılması 24.6'ya tabidir. Tüketici Üye bakımından bu fesih yalnız Hizmet'in sunulmasını ekonomik veya teknik olarak önemli ölçüde güçleştiren geçerli bir sebeple ve sebebi bildirimde gösterilerek yapılabilir; Tüketici Üye'ye iade 14 gün içinde yapılır.
17.5. Fesihten sonra. Fesih tarihi Bitiş Tarihi'dir; 15. maddedeki takvim uygulanır. 17.3(c) hâlinde yetkili merciin koruma talebi saklı olmak kaydıyla Üye'nin veri paketi indirme hakkı sürer.
17.6. Tacir Üye'ye karşı fesih ve temerrüt ihbarları 22.4'teki şekle tabidir.
18.1. Yazılım, kaynak kod, arayüz, tasarım, veritabanı yapısı, marka, logo ve dokümanlar üzerindeki tüm fikri ve sınai haklar Sağlayıcı'ya veya lisans verenlerine aittir (5846 sayılı FSEK, 6769 sayılı SMK). Bu Sözleşme yalnız 3.4'teki kullanım hakkını verir; hak devri anlamına gelmez.
18.2. Üye Verisi üzerindeki haklar Üye'ye aittir (11.1). Üye, Hizmet'in sunulması için gerekli olduğu ölçüde ve süre boyunca Sağlayıcı'ya Üye Verisini barındırma, işleme ve yedekleme yetkisi verir.
18.3. Üye'nin öneri ve geri bildirimlerini Sağlayıcı, Üye Verisi içermediği ölçüde ücretsiz olarak Hizmet'in geliştirilmesinde kullanabilir.
19.1. Taraflar bu Sözleşme'den doğan yükümlülüklerini ihlalden kanun hükümlerine göre sorumludur. Sorumluluk, tarafların kontrol alanı ve kusuruyla orantılıdır: Sağlayıcı kendi kusurundan ve kontrol alanındaki sebeplerden sorumludur; Üye'nin kendi işlemlerinden, Üye'nin kendi seçtiği üçüncü taraf hizmetlerden ve Sağlayıcı'nın kusuruna dayanmayan dış olaylardan doğan sonuçlar bu çerçevede ayrıca değerlendirilir. Aşağıdaki sınırlamalar kast ve ağır kusur hâllerinde, hayat ve vücut bütünlüğüne ilişkin zararlarda, tarafların ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na karşı KVKK'dan doğan sorumluluğunda (19.6'nın ilk cümlesi; iç ilişkideki rücu 19.6'ya tabidir) ve kanunun sınırlamaya izin vermediği diğer hâllerde uygulanmaz (TBK m.115).
19.2. Veri kaybı. Üye Verisi Sağlayıcı'nın sorumluluk alanındaki bir sebeple kaybolur veya bozulursa Sağlayıcı verileri en son başarılı yedekten ücretsiz olarak, 9.7'ye göre geri yükler. Geri yükleme borcu 19.3'teki tazminat hakkını ortadan kaldırmaz.
19.3. Hafif kusurda sorumluluk tavanı (yalnız Ticari Üye). Sağlayıcı'nın Ticari Üye'ye karşı hafif kusurundan doğan sorumluluğu, herhangi bir 12 aylık dönemde doğan olayların tamamı için toplam olarak aşağıdaki tutarlardan en yükseği ile sınırlıdır:
(a) ilk olay tarihinden önceki 12 ayda Üye'nin bu Sözleşme kapsamında Sağlayıcı'ya fiilen ödediği bedellerin (abonelik ve ek alan paketleri dahil; iade edilen tutarlar düşülür) KDV hariç toplamı;
(b) ilk olay tarihinde yürürlükte olan abonelik dönemi için ödenmiş KDV hariç bedel;
(c) ilk olay tarihinde yürürlükte olan Ücret Tarifesi'ne göre bir yıllık abonelik bedeli ile Üye'nin o tarihte etkin ek alan paketlerinin yıllık liste bedelleri toplamı (KDV hariç; kampanya ve indirimler dikkate alınmaz).
Bu formül bütün Ticari Üyeler için aynıdır; ücretsiz deneme süresindeki veya henüz ödeme yapmamış Ticari Üye'ye de aynen uygulanır. Olay tarihi, zarara yol açan fiil veya ihmalin gerçekleştiği tarihtir; aynı sebepten doğan veya birbirine bağlı olaylar tek olay sayılır. Bu tavan; kast ve ağır kusur, hayat ve vücut bütünlüğüne ilişkin (bedensel) zararlar, kanunen sınırlandırılamayan diğer sorumluluklar ve emredici hükümler bakımından uygulanmaz (19.1; TBK m.115). Tüketici Üye'ye uygulanmaz (19.5).
19.4. Ticari Üye'ye karşı Sağlayıcı hafif kusur hâlinde dolaylı zararlardan (kâr kaybı, iş kaybı, itibar kaybı, ikame hizmet temini masrafları ve veri kaybına bağlı bu nitelikteki zararlar dahil) sorumlu değildir. Sağlayıcı, Hizmet'in Ticari Üye'nin özel ihtiyaçlarını karşılayacağını veya belirli bir amacına uygun olacağını ayrıca garanti etmez.
19.5. Tüketici Üye'ye 19.3 ve 19.4 uygulanmaz; sorumluluk genel hükümlere tabidir.
19.6. Kişisel veriler. Taraflar ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na karşı KVKK'dan doğan sorumluluklarını sınırlandıramaz; idari para cezasının muhatabı sözleşmeyle değiştirilemez. İç ilişkide rücu Ek-1 md. 15'e göre yapılır: rücu otomatik değildir; yalnız karşı tarafın sözleşmeye veya mevzuata aykırılığı ve kusuru nedeniyle doğrudan doğan ve aralarında illiyet bağı bulunan tutarlar, kusur oranında talep edilebilir. Ticari Üye'nin idari para cezası veya ilgili kişilere ödenen tazminat nedeniyle Sağlayıcı'ya yönelteceği bu nitelikteki rücu taleplerine 19.3 uygulanır; bu tutarlar 19.4 anlamında dolaylı zarar sayılmaz; kast, ağır kusur (KVKK m.12'deki güvenlik tedbirlerinin hiç alınmamış olması dahil), emredici hükümler ve kanunen sınırlandırılamayan sorumluluk hâlleri saklıdır. Tüketici Üye'ye sınır uygulanmaz (19.5).
19.7. Sağlayıcı, borçlarının ifasında kullandığı kendi seçtiği alt yüklenicilerin ve alt işleyenlerin (barındırma, yedekleme, e-posta, SMS ve benzeri) fiillerinden kanunen sorumlu olduğu ölçüde sorumludur (TBK m.116). Bu sorumluluk Ticari Üye bakımından 19.3–19.4'teki sınırlara tabidir; kanunen sınırlandırılamayan hâller (kast, ağır kusur, bedensel zarar ve emredici hükümler dahil) hariçtir. Sağlayıcı'nın kusuruna dayanmayan genel veri merkezi, enerji ve internet altyapısı olayları 9.3(h)'ye göre değerlendirilir; alt yükleniciyi etkileyen olay o alt yüklenici bakımından da mücbir sebep niteliğindeyse 20. madde uygulanır. e-Belge özel entegratörlük hizmeti bakımından tarafların sorumluluk alanları 12.2'ye göre belirlenir. Üye'nin kendi seçtiği ve doğrudan sözleşme yaptığı üçüncü kişilerin (banka, Üye'nin kendi e-posta sunucusu, 12.2(f)'deki, Üye'nin kendi sözleşmesiyle bağladığı entegratör) hizmetlerindeki aksaklıklardan, Sağlayıcı'nın kusuruna dayanmıyorsa sorumlu değildir.
19.8. Üye girdiği verilerin doğruluğundan, vergi ve muhasebe kararlarından, mevzuata uygun kullanımdan ve kendi kullanıcılarının fiillerinden sorumludur. Hizmet mali müşavirlik veya hukuki danışmanlık hizmeti değildir.
19.9. Kurumsal SLA Eki (9.2) imzalanmışsa, o Ek'te öngörülen hizmet kredileri Ek'te aksi yazılmadıkça bu maddedeki tazminata mahsup edilir; bu hakları ortadan kaldırmaz.
20.1. Mücbir sebep; tarafların kontrolü dışında olan, sözleşme kurulurken öngörülemeyen ve makul önlemlerle önlenemeyen olaylardır: doğal afet, yangın, salgın, savaş, terör, genel grev, genel enerji veya iletişim altyapısı kesintisi, resmî makamların Hizmet'i doğrudan etkileyen kararları.
20.2. Siber saldırı, yalnız Sağlayıcı sektörde kabul görmüş makul güvenlik önlemlerini ve KVKK m.12'deki uygun güvenlik düzeyi tedbirlerini almış olmasına rağmen önlenemediyse mücbir sebep sayılır. Bilinen bir güvenlik açığının makul sürede kapatılmaması hâlinde siber saldırı mücbir sebep değildir. Alt yüklenicinin sorunları, o alt yüklenici bakımından da mücbir sebep niteliği taşımadıkça mücbir sebep değildir.
20.3. Etkilenen taraf durumu ve öngörülen süresini koşulların elverdiği en kısa sürede diğer tarafa bildirir ve etkileri azaltmak için makul çabayı gösterir.
20.4. Mücbir sebep süresince etkilenen yükümlülükler askıda kalır. Hizmet'in tamamen kullanılamadığı süre için ücret istenmez; Sağlayıcı bu süreyi Üye'nin dönemine ücretsiz ekler veya bu süreye düşen bedeli iade eder.
20.5. Mücbir sebep 30 günü aşarsa her iki taraf da Sözleşme'yi tazminat ödemeden feshedebilir. Bu durumda Üye'ye Orantılı İade yapılır; bu fesih Sağlayıcı Kaynaklı Sona Erme hükmündedir (15.2(b)).
21.1. Sağlayıcı bu Sözleşme'yi ve eklerini yeni bir sürümle güncelleyebilir. Her sürüm; sürüm numarası, sabit yürürlük tarihi ve değişiklik özetiyle yayımlanır. Eski sürümler prmbulut.com/sozlesme-arsivi adresinde erişilebilir kalır.
21.2. Esaslı Değişiklikler Üye'nin yürürlükteki dönemine uygulanmaz. İstisnalar: (a) yalnız Üye lehine olan değişiklikler; (b) mevzuat değişikliğinin veya yetkili merci kararının zorunlu kıldığı değişiklikler, zorunlu olduğu ölçüde.
21.3. Esaslı Değişiklik, yürürlüğünden en az 30 gün önce 22. maddedeki yollarla bildirilir. Bildirimde değişikliğin özeti ve Üye'nin 21.4'teki hakları belirtilir.
21.4. Esaslı Değişiklikler yeniden onaya sunulur. Susma veya Hizmet'i kullanmaya devam etme onay sayılmaz. Onaylamayan Üye: (a) yürürlükteki dönemin sonuna kadar eski şartlarla devam eder; dönem sonunda yenileme yeni sürümün onayına bağlıdır; ya da (b) değişikliğin yürürlük tarihinden önce Sözleşme'yi feshederek Orantılı İade alır. 21.2(b) uyarınca yürürlükteki döneme uygulanan Üye aleyhine esaslı değişiklikte Üye, yürürlükten itibaren 30 gün içinde feshederek Orantılı İade alabilir.
21.5. Ücret Tarifesi değişiklikleri 5.7'ye tabidir; yeni tarife yenileme ekranında gösterilir ve ödeme onayıyla kabul edilmiş olur.
21.6. Esaslı Değişiklik niteliğinde olmayan değişiklikler 22. maddedeki yollarla bildirilir; Üye aleyhine olanlar yürürlüğünden en az 15 gün önce bildirilir, Üye lehine olanlar ile teknik veya biçimsel düzeltmeler bildirimle yürürlüğe girer. Tüketici Üye aleyhine olan her değişiklik 21.2–21.4'e tabidir.
21.7. Ek-2'deki alt işleyen ve lokasyon değişiklikleri Ek-1 md. 9'a tabidir.
22.1. Sağlayıcı'nın Üye'ye bildirimleri Üye'nin hesabında kayıtlı e-posta adresine ve uygulama içi bildirim alanına yapılır; gerekiyorsa SMS ile de yapılabilir. Önemli bildirimler (sona erme, fesih, askı, veri silme, sözleşme ve ücret değişikliği) tüm Üye sınıflarına e-postayla yapılır ve mümkün olduğunda uygulama içinde de gösterilir. Ticari Üye'ye gönderilen e-posta, gönderim kaydıyla birlikte gönderildiği gün ulaşmış sayılır; bu karine aksi ispat edilebilir ve Ticari Üye (Tacir Üye dahil) bildirimin kendisine ulaşmadığını ispat edebilir. Tüketici Üye bakımından "gönderildiği gün ulaşmış sayılır" kuralı uygulanmaz; bildirimin ulaşması genel hükümlere göre belirlenir. Sağlayıcı gönderim hatalarını kaydeder.
Hizmet bildirimleri ile pazarlama iletileri ayrıdır. Hizmet'in yürütülmesi için gerekli bildirimler (fatura, ödeme, güvenlik, hesap, abonelik bitişi ve yenileme hatırlatması, veri silme, sözleşme ve ücret değişikliği ve benzeri) ticari elektronik ileti onayına bağlı değildir ve tanıtım veya reklam içeriği taşımaz. Kampanya, tanıtım ve pazarlama iletileri hizmet bildirimlerinden teknik olarak ayrı bir akışla ve yalnız ilgili mevzuata ve İleti Yönetim Sistemi (İYS) sürecine uygun olarak gönderilir: Tüketici Üye'ye pazarlama iletisi yalnız ayrı ve önceden işaretlenmemiş bir kutuyla verilen onaya dayanarak ve onay İYS'ye kaydedildikten sonra gönderilir; İYS entegrasyonu devrede değilken Tüketici Üye'ye kampanya iletisi gönderilmez. Sağlayıcı tacir veya esnaf Üye'ye mevzuatın önceden onay aramadığı hâllerde ticari elektronik ileti göndermeyi seçerse, bu istisna yalnız mevzuatın izin verdiği alıcı ve adreslerle sınırlı uygulanır (Üye'nin kullanıcılarına ve çalışanlarına pazarlama iletisi yalnız onayla gönderilir); bu Üye her iletide ve her zaman ücretsiz olarak ret hakkını kullanabilir, ret kaydedilir ve ret sonrasında ileti gönderilmez. Sağlayıcı'nın bu iletiler bakımından KVKK yükümlülükleri ayrıca saklıdır.
22.2. Üye'nin Sağlayıcı'ya bildirimleri uygulama içi formlardan, destek@prmbulut.com adresine e-postayla veya 1.1'deki KEP adresine yapılabilir.
22.3. Taraflar adres değişikliklerini hesap ayarlarından veya bildirimle günceller. Güncellenmeyen adrese yapılan bildirim geçerlidir.
22.4. Tacir Üye. Tacirler arasında temerrüde düşürme, fesih ve sözleşmeden dönme ihbarları noter, iadeli taahhütlü mektup, telgraf ya da güvenli elektronik imzalı KEP ile yapılır (TTK m.18/3). Tacir Üye KEP adresini hesap ayarlarına kaydeder. Sağlayıcı, Tacir Üye'nin uygulama içinden veya e-postayla yaptığı fesih ve bildirimlerini geçerli kabul eder ve bunlara TTK m.18/3 şekline uyulmadığı itirazında bulunmaz. 22.1'deki e-posta ve uygulama içi bildirim, TTK'nın özel şekil öngördüğü ihbarların yerine geçmez; Sağlayıcı'nın Tacir Üye'ye yapacağı bu nitelikteki ihbarlar bakımından TTK hükümleri saklıdır. Tacir olmayan Ticari Üye'ye ve Tüketici Üye'ye bu ihbarlar 22.1'e göre yapılır.
22.5. Delil (yalnız Tacir Üye). Taraflar, Sağlayıcı'nın sistemlerinde usulüne uygun tutulan onay kayıtları, işlem ve erişim kayıtları, e-posta gönderim kayıtları ve ödeme kayıtlarının bu Sözleşme'den doğan uyuşmazlıklarda delil olduğunu kabul eder (HMK m.193). Bu kayıtlar münhasır veya kesin delil değildir; aksi her türlü yazılı veya elektronik delille ispat edilebilir ve Tacir Üye'nin karşı delil sunma hakkı saklıdır. Sağlayıcı bu kayıtların bütünlüğünü korumakla yükümlüdür.
22.6. Tüketici Üye ve Tacir olmayan Ticari Üye bakımından ispat genel hükümlere tabidir.
23.1. Bu Sözleşme'ye Türk hukuku uygulanır.
23.2. Tacir Üye: Tacir Üye ile Sağlayıcı arasındaki uyuşmazlıklarda Gaziantep Mahkemeleri ve İcra Daireleri yetkilidir (HMK m.17). Bu hüküm yalnız Tacir Üye'ye uygulanır.
23.3. Tacir olmayan Ticari Üye: Yetki kanunun genel hükümlerine göre belirlenir.
23.4. Tüketici Üye: Tüketici Üye, Ticaret Bakanlığınca her yıl belirlenen parasal sınırlar içinde yerleşim yerindeki veya işlemi yaptığı yerdeki Tüketici Hakem Heyeti'ne, bu sınırları aşan uyuşmazlıklarda Tüketici Mahkemesi'ne başvurabilir (TKHK m.68, m.73). Tüketici Mahkemesi'nde dava açmadan önce arabulucuya başvuru zorunlu olabilir (TKHK m.73/A). Bu Sözleşme'deki hiçbir hüküm tüketicinin kanuni başvuru yollarını daraltmaz.
23.5. Ticari davalarda arabuluculuk. Ticari dava niteliğindeki ve konusu bir miktar paranın ödenmesi olan uyuşmazlıklarda dava açmadan önce arabulucuya başvurmak dava şartıdır (TTK m.5/A). Diğer uyuşmazlıklarda kanuni arabuluculuk hükümleri saklıdır. Ticari Üye ile Sağlayıcı diğer uyuşmazlıklarda da dava açmadan önce 15 gün içinde dostane çözüm için görüşmeyi kabul eder; bu görüşme zorunlu bir ön şart değildir.
24.1. Kısmi hükümsüzlük. Bir hükmün geçersiz veya yazılmamış sayılması diğer hükümleri etkilemez; yerine kanuna uygun ve amaca en yakın düzenleme uygulanır. Tüketici Üye bakımından geçersiz hükmün yerine ilgili kanun hükümleri uygulanır.
24.2. Devir. Üye bu Sözleşme'den doğan haklarını Sağlayıcı'nın yazılı onayı olmadan devredemez; işletmenin devri, birleşme veya tür değişikliği hâlinde devir talebi makul gerekçe olmadan reddedilmez. Sağlayıcı Sözleşme'yi birleşme, bölünme veya işletme devri yoluyla halefine devredebilir; Üye bilgilendirilir. Üye'nin 17.1 uyarınca fesih hakkı saklıdır.
24.3. Bütünlük ve öncelik. Bu Sözleşme ve 26.2'deki ekler tarafların anlaşmasının tamamıdır. Çelişki hâlinde kişisel verilerin işlenmesine ilişkin konularda Ek-1, ücret tutarlarında Ek-3, diğer konularda bu Sözleşme esas alınır. Tüketici Üye'ye verilen Ek-4'teki bilgiler ile bu Sözleşme veya Ek-3 çelişirse Tüketici Üye lehine olan uygulanır.
24.4. Feragat sayılmama. Bir hakkın kullanılmaması veya geç kullanılması o haktan feragat anlamına gelmez.
24.5. Dil. Sözleşme Türkçe düzenlenmiştir; çeviriler bilgi amaçlıdır.
24.6. Hizmetin kalıcı olarak sonlandırılması. Sağlayıcı Hizmet'i olağan ticari kararıyla kalıcı olarak sonlandıracaksa bunu en az 30 gün önce bildirir. Üye'ye Orantılı İade yapılır ve Silme Günü Gün 180 olarak uygulanır (15.2(b)).
Dar istisna. Hizmet'in kanun, mahkeme veya yetkili idari makam kararı, Hizmet'in güvenli biçimde sürdürülmesini makul önlemlerle imkânsız kılan ciddi bir güvenlik olayı ya da Hizmet'in devamını hukuken veya teknik olarak imkânsız kılan olağanüstü bir durum nedeniyle sonlandırılması zorunlu olursa ve bu sebep 30 günlük süreye uyulmasına imkân vermiyorsa, Sağlayıcı sonlandırmayı mümkün olan en kısa sürede ve gerekçesiyle bildirir. Bu hâlde de Orantılı İade yapılır, Silme Günü Gün 180 olarak uygulanır ve yetkili merciin aksine kararı saklı kalmak kaydıyla Üye veri paketini Silme Günü'ne kadar indirebilir. İstisna yalnız zorunluluğun gerektirdiği ölçüde uygulanır; olayın Sağlayıcı'nın kusurundan doğması hâlinde Sağlayıcı'nın sorumluluğu saklıdır.
24.7. Sona ermeden sonra geçerli hükümler. 5.10–5.11, 12, 13, 15, 17.1(b), 18, 19, 22 ve 23. maddeler ile Ek-1, Sözleşme sona erdikten sonra da amaçlarının gerektirdiği süre boyunca geçerlidir.
25.1. İki ayrı tarih. (a) Yeni Üye yürürlüğü: v5.2, 27.09.2026 tarihinde (yayın günü) yürürlüğe girer; bu tarihten sonra kayıt olan Üye'lere v5.2 uygulanır. (b) Mevcut Üye geçiş tarihi: v5.2'nin mevcut Üyeler bakımından uygulanmaya başlayacağı tarih, 25.2'deki bildirimde ayrıca gösterilir ve bildirimden en az 30 gün sonrasıdır. İki tarih Sağlayıcı'nın sistem kayıtlarında ayrı ayrı tutulur. v5.2, v5.1'in yerine geçer; v5.1'i onaylamış Üye'ler de bu madde bakımından mevcut Üye'dir. Mevcut Üyeler v4'ten veya v5.1'den v5.2'ye geçer. v5.2 hiçbir mevcut Üye'ye geriye dönük uygulanmaz.
25.2. Mevcut Üyeler. v5.2, mevcut Üye'lere 22. maddedeki yollarla bildirilir ve ilk girişte ayrı bir ekranda onaya sunulur.
(a) Onay beklenmeden uygulanan hükümler. Yalnız Üye lehine olduğu açık olan şu hükümler, mevcut Üye geçiş tarihinden itibaren (Sağlayıcı isterse bildirim tarihinden itibaren) tüm mevcut Üyelere onay beklenmeden uygulanır: aboneliğin kendiliğinden yenilenmemesi ve onaysız ödeme alınmaması (6.2); 6.4'teki yenileme süreleri; 5.3'teki ödeme özeti, 5.5(b)–(c)'deki seçimsiz havale kuralları ve 5.10'daki iade usulü; standart alanla ek ücretsiz yenileme hakkı ve kullanılan alanın ölçüm kapsamı (7.2, 7.4, 7.5, 7.10(a)); yükseltmede mahsup (7.8); cayma ve ek paketten vazgeçme (8. madde); e-Belge arşivi bulunan Üye'de ve Sağlayıcı Kaynaklı Sona Erme'de 180 günlük silme süresi ve sona erme sonrası hatırlatmalar (12.3, 15.2–15.6); Tüketici Üye'nin dönem içi fesihte iade hakkı (17.1(b)); Üye'nin haklı sebeple feshi (17.2); mücbir sebepte süre eklenmesi ve fesih (20.4–20.5); değişikliklerde yeniden onay ve iadeli fesih hakkı (21.2–21.4). Bu bentte sayılan hükümlerin v5.2'de Sağlayıcı lehine değiştirilen kısımları (5.10'daki 30 günlük iade süresi, 7.2(d)'deki yanıt süresi, 15.4'teki hatırlatma sayısı, 20.4'teki iade seçeneği ve 21.2–21.3'ün Esaslı Değişiklik ile sınırlanması) (b) bendine tabidir; v5.1'i onaylamış Üye'ye bu kısımlar bakımından onaya kadar v5.1 uygulanır.
(b) Onaya bağlı hükümler. Üye aleyhine sonuç doğurabilecek veya lehe/aleyhe niteliği tartışmalı olabilecek hükümler — özellikle sorumluluk sınırları ve tavan (19.3, 19.4, 19.6, 19.7), delil (22.5), yetki (23.2), Ek-1 Veri İşleme Sözleşmesi, hizmet sürekliliği ve SLA yaklaşımı (9. madde), dönem içi pakette asgari bir aylık ücret (7.7(c)–(d)) ve askı (16. madde) — ancak Üye v5.2'yi açıkça onayladıktan sonra uygulanır; susma veya Hizmet'i kullanmaya devam etme onay sayılmaz. (a) bendinde sayılmayan hükümler de bu bende tabidir. Onaylamayan Üye'ye yürürlükteki dönemin sonuna kadar bu konularda daha önce onayladığı sürüm (v4 veya v5.1) uygulanır; bu Üye'nin yenilemesi v5.2'nin onaylanmasına bağlıdır. Onaylamayan Üye, 21.4(b)'deki gibi mevcut Üye geçiş tarihinden önce veya onay ekranından Sözleşme'yi feshederek Orantılı İade alabilir; bu fesih Sağlayıcı Kaynaklı Sona Erme'dir.
(c) Ek-1 (DPA), mevcut Üyelerden v5.2 onayıyla birlikte alınır. v5.2'yi henüz onaylamamış mevcut Üye bakımından Sağlayıcı, Ek-1'deki veri işleyen yükümlülüklerine (güvenlik, gizlilik, ihlal bildirimi, alt işleyen ve silme yükümlülükleri) Üye lehine tek taraflı taahhüt olarak mevcut Üye geçiş tarihinden itibaren uyar; Ek-1'in Üye'ye yükümlülük yükleyen veya sorumluluğu sınırlayan hükümleri onaydan önce uygulanmaz.
25.3. v4'teki "yenileme tamamlanmaz" hükmü (v4 md. 9A.5 ve kısa sürümdeki karşılığı) v4.1 ile kaldırılmıştır ve hiçbir Üye'ye uygulanmaz.
25.4. v4 dönemine ait ödeme ve üyelik kayıtlarında belirli bir Üye bakımından fazla tahsilat veya somut bir hesaplama hatası tespit edilirse (Sağlayıcı'nın kendi kontrolü veya Üye'nin başvurusu üzerine), Sağlayıcı bunu ilgili Üye bazında düzeltir ve fazla tutarı Üye'nin tercihine göre iade eder veya sonraki borcuna mahsup eder. Bu hüküm, geçmiş döneme ilişkin bir hata veya genel bir iade borcu bulunduğu anlamına gelmez; Üye'nin kanuni hakları saklıdır.
25.5. v5.2 yürürlüğe girmeden önce sona ermiş üyeliklerde işlemekte olan silme takvimi 15.2–15.3'teki sürelerle devam eder; sona erme sonrası hatırlatmalar sona erme tarihinde yürürlükte olan sürüme göre gönderilir.
25.6. v4 ve önceki sürümlerin metinleri ile bunlara verilen onay kayıtları değiştirilmeden; sürüm, yürürlük tarihi, SHA-256 özeti ve kabul kayıtlarıyla birlikte arşivlenir. Geçmiş dönemde bu sürümlere göre yapılmış işlemler yalnız sürüm değişikliği nedeniyle geçersiz veya hatalı sayılmaz. Önceki sürümlerdeki belirsiz hükümler Üye lehine yorumlanır.
26.1. Bu Sözleşme Üye'nin elektronik onayıyla (4.1) kurulur. Onaylanan metin, sürüm numarası ve yürürlük tarihiyle birlikte Kalıcı Veri Saklayıcı'da (PDF) Üye'ye gönderilir ve hesabında erişilebilir tutulur.
26.2. Aşağıdaki ekler Sözleşme'nin ayrılmaz parçasıdır:
26.3. KVKK Aydınlatma Metni ve Çerez Politikası bilgilendirme amaçlıdır; Sözleşme eki değildir ve onaya konu edilmez.
26.4. Sözleşme 26 madde ve yukarıdaki eklerden oluşur. Sürüm: v5.2 · Yürürlük: 27.09.2026 (yeni Üyeler; mevcut Üyeler için 25.1(b)).
PRM Bulut — Practica Bilişim · prmbulut.com · Üyelik Sözleşmesi · Veri İşleme Sözleşmesi · Ücret Tarifesi · Ön Bilgilendirme Formu · KVKK Aydınlatma Metni · Çerez Politikası · İptal, İade ve Geri Ödeme · Teslimat Koşulları · İletişim