Veri İşleme Sözleşmesi (Ek-1) ve Alt İşleyen ve Hizmet Sağlayıcı Listesi (Ek-2)

Bağlı olduğu sözleşme: Üyelik Sözleşmesi v5.2 · İçindekiler: Ek-1 Veri İşleme Sözleşmesi · Ek-2 Alt İşleyen ve Hizmet Sağlayıcı Listesi

EK-1: VERİ İŞLEME SÖZLEŞMESİ

Sürüm: Ek-1 v1.2 — Yürürlük: 27.09.2026 · Üyelik Sözleşmesi v5.2'nin ayrılmaz ekidir; Sözleşme'nin elektronik onayıyla birlikte kurulur ve onay kaydına sürümü yazılır.

Md. 1. Taraflar ve sıfatlar. Bu Ek; veri sorumlusu sıfatıyla Üye ile veri işleyen sıfatıyla Practica Bilişim Danışmanlık Sanayi ve Ticaret A.Ş. ("Sağlayıcı") arasında, 6698 sayılı KVKK m.12/2 çerçevesinde kurulmuştur. Üyelik Sözleşmesi'ndeki tanımlar bu Ek'te de aynı anlamdadır. Rol bazlı kapsam. Bu Ek, Üye'nin Hizmet'te işlenen kişisel veriler bakımından veri sorumlusu olduğu ölçüde uygulanır; esas olarak Üye'nin çalışanları, müşterileri, tedarikçileri, yetkilileri ve e-Belgelerde yer alan diğer üçüncü kişilere ait kişisel veriler içindir. Her Üye her durumda veri sorumlusu değildir: Hizmet'i ticari veya mesleki olmayan amaçla kullanan ve yalnız kendi kişisel verilerini ya da KVKK kapsamı dışında kalan bir işlemeyi (KVKK m.28/1-a) yürüten gerçek kişi Tüketici Üye'ye bu Ek'le veri sorumlusuna ait yükümlülükler (aydınlatma, Kurul'a bildirim, VERBİS kaydı ve benzeri) yüklenmez. Bu hâllerde Ek, yalnız Sağlayıcı'nın güvenlik, gizlilik, silme ve bildirim yükümlülükleri bakımından Üye lehine uygulanır.

Md. 2. Konu. Sağlayıcı'nın Hizmet'i sunarken Üye adına işlediği kişisel verilerin işlenme koşulları. Sağlayıcı'nın veri sorumlusu olduğu işlemeler (Sözleşme md. 11.2) bu Ek'in kapsamı dışındadır ve KVKK Aydınlatma Metni'ne tabidir.

Md. 3. Süre. Bu Ek, Üyelik Sözleşmesi süresince ve Sözleşme sona erdikten sonra Üye Verisi Sözleşme md. 15'e göre tamamen silinene (yedeklerden silme dahil) kadar yürürlükte kalır.

Md. 4. İşlemenin niteliği ve amacı.

• Nitelik: barındırma, kaydetme, depolama, yedekleme, Üye'nin komutuyla düzenleme, sorgulama, raporlama, e-Belge düzenleme ve alma sürecinde Sağlayıcı'nın anlaşmalı özel entegratörü Odaksoft'a iletme ve Odaksoft'tan gelen belge ve yanıtları işleme (Sözleşme md. 12.2), dışa aktarma, silme.
• Amaç: Hizmet'in sunulması, destek, güvenlik ve Üye'nin belgelenmiş talimatlarının yerine getirilmesi.

Md. 5. Veri kategorileri ve ilgili kişi grupları.

Md. 6. Talimat.

• Sağlayıcı kişisel verileri yalnız Üye'nin belgelenmiş talimatlarıyla işler. Üye'nin Hizmet arayüzünde yaptığı işlemler, Sözleşme ve bu Ek talimat sayılır.
• Sağlayıcı bir talimatın mevzuata aykırı olduğunu düşünürse Üye'yi gecikmeksizin bilgilendirir ve uygulamayı askıya alabilir.
• Kanun Sağlayıcı'yı başka bir işleme zorlarsa, kanunen yasaklanmadıkça ve mümkün olduğu ölçüde bunu Üye'ye bildirir.

Md. 7. Gizlilik. Sağlayıcı, kişisel verilere erişen personelini, alt işleyenlerini ve danışmanlarını yazılı gizlilik yükümlülüğüne bağlar; bu yükümlülük görev sona erdikten sonra da sürer (KVKK m.12/4). Erişim "bilmesi gereken" ve "en az yetki" ilkeleriyle sınırlıdır.

Md. 8. Teknik ve idari tedbirler. Sağlayıcı KVKK m.12/1 uyarınca uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri, Kurul'un Kişisel Veri Güvenliği Rehberi gözetilerek alır. Başlıca tedbirler aşağıda örnek olarak sayılmıştır; "devreye alındığında" yazılanlar o tarihten itibaren uygulanır. Sağlayıcı bu tedbirleri eşdeğer veya daha iyi koruma sağlayan başka tedbirlerle değiştirebilir; yürürlükteki tedbirler prmbulut.com/guvenlik adresindeki Güvenlik Ekinde sürümlü ve bilgi amacıyla yayımlanır.

İdari: bilgi güvenliği ve kişisel veri politikaları; Saklama ve İmha Politikası; personel gizlilik taahhütnamesi ve düzenli KVKK/güvenlik eğitimi; rol tabanlı yetki matrisi ve işe giriş/çıkışta yetki prosedürü; alt işleyenlerle yazılı sözleşme ve periyodik değerlendirme; olay müdahale ve ihlal bildirim prosedürü; kişisel veri envanteri (yurt dışı hizmetlerin tespiti dahil).

Teknik: aktarımda şifreleme (TLS 1.2+); durağan veride şifreleme (yazışmalarda AES-256-GCM); yedeklerde şifreleme; parolaların tek yönlü, tuzlu özetle saklanması; yönetici erişimlerinde iki adımlı doğrulama (Hizmet'teki iki adımlı doğrulama yönetici hesaplarında etkinleştirildiği tarihten itibaren); uygulama üzerinden yapılan yönetici ve destek erişimlerinin kayıt altına alınması (sunucu ve veritabanı düzeyindeki erişim kaydı devreye alındığında bunlar da); web uygulaması güvenlik duvarı, uygulama içi saldırı tespiti ve erişim engelleme, zararlı yazılım koruması; kiracılar arası mantıksal ayrım ve bunun kod denetimiyle doğrulanması; güvenlik güncellemeleri, bağımlılık ve zafiyet denetimi, periyodik güvenlik testi (iç veya bağımsız); Sözleşme md. 9.6–9.7'deki yedekleme ve geri yükleme düzeni (düzenli yedek; yürürlükteki yedekleme sıklığı, geri yükleme testleri, yerel yedek şifrelemesi ve tesis dışı yedeğin durumu Güvenlik Ekinde tarihli olarak ve bilgi amacıyla yayımlanır — kesin RPO/RTO değerleri yalnız Kurumsal SLA Eki'nde taahhüt edilir); test ortamlarında gerçek veri kullanılmaması veya maskelenmesi; işlem kayıtlarının yetkisiz değişikliğe karşı erişim kısıtlamasıyla korunması (zincirleme özet veya yalnız ekleme yapılabilen kayıt devreye alındığında bu yöntemle); web arayüzünde yazı tiplerinin ve diğer statik kaynakların Sağlayıcı'nın kendi sunucusundan verilmesi.

Sağlayıcı tedbirleri güncelleyebilir; KVKK m.12/1'deki uygun güvenlik düzeyinin altına düşüremez.

Md. 9. Alt işleyenler.

• (a) Genel yetki: Üye, Ek-2'deki alt işleyenlerin kullanılmasına bu Ek'in onayıyla genel yetki verir.
• (b) Önceden bildirim: Sağlayıcı yeni bir alt işleyen eklemeden, değiştirmeden veya bir alt işleyenin lokasyonunu değiştirmeden en az 15 gün önce Ek-2'nin yeni sürümünü yayımlar ve Üye'ye e-postayla haber verir. Güvenlik gereği acil değişikliklerde bildirim en kısa sürede yapılır.
• (c) İtiraz: Üye makul ve somut bir KVKK gerekçesiyle bildirimden itibaren 10 gün içinde itiraz edebilir. Taraflar makul bir çözüm arar; bulunamazsa Üye değişiklik yürürlüğe girmeden Sözleşme'yi feshedebilir ve Orantılı İade alır. Bu fesih Sağlayıcı Kaynaklı Sona Erme'dir (Sözleşme md. 15.2(b)).
• (d) Sözleşme ve sorumluluk: Sağlayıcı alt işleyenle bu Ek'tekilerden az koruyucu olmayan yazılı sözleşme yapar ve alt işleyenin eylemlerinden Üye'ye karşı kanunen sorumlu olduğu ölçüde (TBK m.116), Sözleşme md. 19'daki sınırlar ve istisnalar çerçevesinde sorumludur. Yeni veya değiştirilen alt işleyen bu Ek'teki güvenlik ve lokasyon kurallarına (md. 8 ve md. 12) uymak zorundadır.
• (e) Lokasyon: Alt işleyenler md. 12'deki lokasyon kuralına tabidir.
• (f) Üye'nin kendi seçtiği hizmetler: Üye'nin kendi seçimiyle ve kendi hesabıyla tanımladığı üçüncü taraf hizmetler (kendi e-posta sunucusu, bankası, API bağlantıları, Sözleşme md. 12.2(f)'deki, Üye'nin kendi sözleşmesiyle bağladığı entegratör hesabı vb.; Sözleşme md. 11.6) Sağlayıcı'nın alt işleyeni olarak listelenmez; bu hizmetlere ilişkin sözleşme ilişkisi Üye ile kendi hizmet sağlayıcısı arasındadır. Bu hizmetler için (a)–(e) bentleri uygulanmaz; md. 12'nin son bendi uygulanır.
• (g) e-Belge özel entegratörü: e-Belge hizmetleri Sağlayıcı'nın anlaşmalı özel entegratörü Odaksoft üzerinden sunulur (Sözleşme md. 12.2). Üye, özel entegratörlük hizmeti için Odaksoft ile ayrıca doğrudan sözleşme yapar. Odaksoft'un özel entegratör sıfatıyla yürüttüğü işlemeler Üye ile Odaksoft arasındaki sözleşmeye ve özel entegratörlük mevzuatına tabidir; Sağlayıcı'nın Odaksoft ile anlaşması kapsamında Sağlayıcı adına ve talimatıyla yapılan işlemeler (varsa; örneğin bayi paneli ve raporlama kapsamındaki işlemeler) bakımından Odaksoft, Ek-2 Bölüm C'de gösterilir ve bu işlemeler için (b)–(e) bentleri uygulanır. Hesap açılışı için iletilen başvuru verileri bakımından Odaksoft kendi sözleşmesinin kurulması amacıyla işlem yapar.

Md. 10. Kişisel veri ihlali.

• (a) Sağlayıcı, Üye Verisini etkileyen bir kişisel veri ihlalini veya makul ihlal şüphesini öğrendiğinde Üye'ye öğrenmeden itibaren gecikmeksizin ve her hâlde 48 saat içinde bilindiği kadarıyla ilk bildirimi yapar. Fiilen mümkün olan hâllerde bildirim 48 saat beklenmeden yapılır; 48 saat bir azami süredir, olağan bildirim zamanı değildir. İlk bildirimde bilinmeyen (b) bendindeki bilgiler, öğrenildikçe gecikmeksizin bir veya birden fazla tamamlayıcı bildirimle iletilir; bilgi eksikliği ilk bildirimin geciktirilmesine gerekçe olamaz. Kanunun, Kurul kararlarının veya diğer emredici mevzuatın veri işleyene daha kısa ya da farklı bir bildirim yükümlülüğü getirdiği hâller saklıdır.
• (b) Bildirim, bilindiği ölçüde ihlalin niteliğini, tarihini ve tespit zamanını; etkilenen veri kategorilerini ve yaklaşık kişi/kayıt sayısını; olası sonuçları; alınan ve önerilen tedbirleri; irtibat kişisini içerir. Bilinmeyenler öğrenildikçe tamamlanır.
• (c) Kurul'a ve ilgili kişilere bildirim, veri sorumlusu olarak Üye'nin yükümlülüğüdür (KVKK m.12/5; Kurul'un 2019/10 sayılı kararıyla 72 saat). Sağlayıcı bunun için gerekli bilgi ve belgeleri sağlar.
• (d) Sağlayıcı, kanunen zorunlu olmadıkça ihlali Üye adına Kurul'a veya ilgili kişilere bildirmez.
• (e) Sağlayıcı her ihlali alınan tedbirlerle birlikte, tespit ve Üye'ye bildirim zamanlarını da gösterecek şekilde kayıt altına alır.
• (f) Bu maddede "öğrenme", ihlalin veya makul ihlal şüphesinin Sağlayıcı'nın sistemlerinde veya personelince tespit edildiği andır. Alt işleyende meydana gelen ihlalde öğrenme, alt işleyenin Sağlayıcı'ya bildirdiği andır; Sağlayıcı alt işleyen sözleşmelerinde gecikmeksizin bildirim yükümlülüğü öngörür.

Md. 11. İlgili kişi başvurularına yardım. Sağlayıcı'ya Üye'nin ilgili kişilerinden bir başvuru (KVKK m.11, m.13) gelirse Sağlayıcı başvuruyu esastan cevaplamaz; Üye'nin 30 günlük cevap süresine uyabilmesine imkân verecek şekilde gecikmeksizin Üye'ye iletir ve ilgili kişiyi Üye'ye yönlendirir. Sağlayıcı bu amaçla Hizmet'teki arama, dışa aktarma, düzeltme ve silme işlevlerini sunar; bunlarla karşılanamayan talepler için makul ölçüde destek verir. Olağan dışı talepler için Ücret Tarifesi T8'deki ücret uygulanabilir.

Md. 12. Veri lokasyonu ve yurt dışı aktarım.

• Üye Verisi, canlı ve yedek kopyalarıyla (devreye alındığında tesis dışı yedek ve felaket kurtarma kopyası dahil) ve veri paketleriyle yalnız Türkiye'de işlenir ve saklanır; üretim verisine yalnız Türkiye'den erişilir. Sağlayıcı, kendi seçtiği hizmetler aracılığıyla Üye Verisini yurt dışına aktarmaz.
• Sağlayıcı'nın veri sorumlusu olduğu güvenlik verileri (bot koruması için IP adresi ve tarayıcı bilgisi) için yapılan tek yurt dışı aktarım Ek-2 Bölüm B'de gösterilmiştir. Bu aktarım Üye Verisi değildir ve bu Ek'in kapsamı dışındadır; Sağlayıcı bunu veri sorumlusu sıfatıyla, KVKK m.9'daki uygun güvenceyle (Kurul'un ilan ettiği standart sözleşmenin ilgili modülü ve imzadan itibaren 5 iş günü içinde Kurul'a bildirim) yapar.
• Başka bir yurt dışı aktarım ancak Ek-2'de gösterilerek, md. 9'daki usulle ve KVKK m.9 şartları sağlanarak yapılabilir; bu Sözleşme bakımından Esaslı Değişiklik'tir.
• Üye'nin kendi seçimiyle tanımladığı veya bağladığı üçüncü taraf hizmetler (Sözleşme md. 11.6; örneğin Üye'nin kendi e-posta sunucusu (SMTP) — Amazon SES, Gmail, Microsoft 365 ve benzerleri dahil) Üye'nin seçimi ve sorumluluğundadır. Sağlayıcı bu hizmetlere veriyi yalnız Üye'nin talimatıyla (e-posta sunucusunda Sözleşme md. 11.6(b)'deki kayıtlı talimat onayıyla) ve Üye'nin belirttiği sunucuya veya hesaba iletir; bu hizmetlerin konumunu, işleyişini ve güvenliğini denetlemez. Sunucu konumunun beyanı isteğe bağlıdır. Seçilen hizmet yurt dışındaysa, bu aktarım bakımından Üye'nin veri sorumlusu sıfatıyla KVKK m.9 kapsamındaki yükümlülükleri (uygun güvence, standart sözleşme ve Kurul'a bildirim gibi) bulunur; Sağlayıcı'nın bu aktarımdaki rolü ve buna bağlı yükümlülükleri mevzuata göre belirlenir ve Sağlayıcı kanunen kendisine düşen yükümlülükleri yerine getirir. Sağlayıcı, bu hizmete iletimin mevzuata aykırı olduğuna veya güvenlik riski taşıdığına ilişkin makul ve somut bir bulgu bulunursa iletimi Sözleşme md. 11.6(e)'ye göre durdurabilir. Bu, Sağlayıcı'nın bu Ek'teki güvenlik, gizlilik ve bildirim yükümlülüklerini, kendi kontrol alanındaki diğer KVKK yükümlülüklerini ve kendi kusurundan (örneğin kendi sistemindeki güvenlik ihlali veya talimata aykırı iletim) doğan sorumluluğunu kaldırmaz; emredici hükümler saklıdır.

Md. 13. Bilgi ve denetim.

• Sağlayıcı bu Ek'e uyumu gösteren bilgi ve belgeleri Üye'nin makul talebi üzerine, yılda en fazla bir kez (ciddi bir ihlalden sonra ayrıca) sunar: güvenlik ekinin güncel sürümü ve varsa ISO/IEC 27001 veya benzeri sertifika ya da bağımsız denetim veya sızma testi özeti. Sağlayıcı'nın başka müşterilerine ait veriler ve ticari sırları bu kapsamda paylaşılmaz.
• Yerinde denetim yalnız Kurumsal SLA Eki'nde (Sözleşme md. 9.2) veya taraflarca ayrıca yazılı olarak kararlaştırılan koşul ve ücretle yapılır.
• Kurul'un veya yetkili merciin kanundan doğan denetim yetkisi saklıdır.

Md. 14. Sona ermede iade ve silme. Sözleşme sona erdiğinde Sağlayıcı Üye Verisini Sözleşme md. 15'e göre veri paketi olarak teslim eder; Silme Günü'nde (Gün 90; e-Belge arşivi bulunan Üye'de ve Sağlayıcı kaynaklı sona ermede Gün 180) canlı sistemlerden, en geç 30 gün içinde yedeklerden siler. Veri paketi içindekiler dosyası ve SHA-256 özetleriyle doğrulanabilir. Kanunen saklanması zorunlu kayıtlar (Sözleşme md. 15.7) saklama süresince korunur ve yalnız bu amaçla işlenir. Üye'nin talebi üzerine silme yazılı olarak teyit edilir (Sözleşme md. 15.9).

Md. 15. Sorumluluk.

• Taraflar, ilgili kişilere ve Kurul'a karşı KVKK'dan doğan sorumluluklarını sınırlandıramaz.
• İç ilişkide her Taraf kendi yükümlülüğünün ihlalinden sorumludur. İdari para cezasının muhatabı ve Kurum karşısındaki sorumluluk sözleşmeyle değiştirilemez. Rücu otomatik değildir ve tam rücu anlamına gelmez: bir Tarafın KVKK kapsamında ödediği idari para cezası ve ilgili kişilere ödediği tazminattan, yalnız karşı tarafın bu Ek'e, Sözleşme'ye veya mevzuata aykırılığı ve kusuru nedeniyle doğrudan doğan ve aralarında illiyet bağı bulunan tutarlar, iç ilişkide kusur oranına göre talep edilebilir. Sağlayıcı'nın bu Ek'i veya Üye talimatını ihlaliyle doğan idari para cezası ve tazminatlar bu yolla ve bu şartlarla Sağlayıcı'dan talep edilebilir.
• Bu rücu ve diğer talepler Sözleşme md. 19'a tabidir; bu Ek'te ayrı bir tavan konmamıştır. Ticari Üye'nin Sağlayıcı'ya yönelteceği kusura dayalı rücu taleplerine Sözleşme md. 19.3'teki genel sorumluluk tavanı uygulanır; bu tutarlar Sözleşme md. 19.4 anlamında dolaylı zarar sayılmaz (Sözleşme md. 19.6). Kast, ağır kusur, emredici mevzuat ve kanunen sınırlandırılamayan sorumluluk hâlleri saklıdır; Tüketici Üye'ye sınır uygulanmaz. Hiçbir Taraf'a, kendi kusurundan bağımsız olarak diğer Taraf'ın idari para cezasını otomatik veya sınırsız biçimde karşılama yükümlülüğü yüklenmez.
• Kişisel verilere ilişkin çelişkide bu Ek önceliklidir.

Md. 16. Değişiklik. Bu Ek'te Üye aleyhine esaslı değişiklikler Sözleşme md. 21'e göre yeniden onaya sunulur.

Md. 17. İrtibat. Sağlayıcı: kvkk@prmbulut.com, KEP: practicabilisim@hs09.kep.tr, telefon: 0850 885 45 25. Üye: kayıtta belirttiği yetkili e-postası. İhlal bildirimleri ayrıca Üye'nin bu amaçla belirttiği güvenlik irtibat e-postasına yapılır.

EK-2: ALT İŞLEYEN VE HİZMET SAĞLAYICI LİSTESİ

Sürüm: Ek-2 v1.2 — Yürürlük: 27.09.2026 · Önceki sürümler prmbulut.com/sozlesme-arsivi adresinde arşivlenir. Değişiklikler yürürlükten en az 15 gün önce bildirilir (Ek-1 md. 9).

Lokasyon özeti: Üye Verisi ve bütün yedekleri Türkiye'dedir: canlı sistem, birincil veri merkezi ve mevcut yedekler Gaziantep'tedir (Veganet, Gaziantep Teknopark; yedekler canlı sistemle aynı veri merkezinde tutulur — Sözleşme md. 9.6). Canlı sistemden farklı şehirde tesis dışı yedek henüz devrede değildir; planlanan hizmet aşağıda ayrıca gösterilmiştir. Yurt dışında işlenebilen tek veri, Sağlayıcı'nın veri sorumlusu olduğu bot ve saldırı koruması için ziyaretçinin IP adresi ve tarayıcı/cihaz bilgisidir; bu veri güvenlik ve teknik altyapı hizmeti aldığımız, yurt dışında bulunabilen tedarikçilerce işlenir (Bölüm B, satır B1).

Bölüm A — Üye Verisini işleyen alt işleyenler (Ek-1 kapsamı)

Planlanan hizmetler (henüz devrede değildir; alt işleyen olarak yürürlükte değildir):

• Tesis dışı (bulut) yedek — Acronis Cyber Protect Cloud (Türkiye/İstanbul veri merkezi). Devreye alınması planlanmaktadır; devreye alınmadan önce hizmet sözleşmesi, hesapta yalnız Türkiye (İstanbul) bölgesinin seçildiği ve yedeğin Türkiye dışına çoğaltılmadığı, sağlayıcının destek personelinin yedek içeriğine erişim imkânı (yurt dışından uzaktan erişim dahil) ve şifreleme seçenekleri yazılı olarak teyit edilir; yedekler gönderilmeden önce Sağlayıcı'nın yönettiği anahtarla şifrelenir ve saklama süresi Sözleşme md. 15.3'teki 30 günü aşmaz. Hizmet devreye alındığında sağlayıcının doğrulanmış unvanı, lokasyonu ve devreye alma tarihiyle Bölüm A'ya eklenir, Ek-1 md. 9'a göre bildirilir ve Aydınlatma Metni güncellenir. O güne kadar tesis dışı yedek yoktur (Sözleşme md. 9.6).

Bölüm B — Sağlayıcı'nın veri sorumlusu olduğu veriler için kullandığı hizmet sağlayıcılar (bilgi amaçlı; Ek-1 kapsamı dışında)

Bölüm C — e-Belge özel entegratörü (Sözleşme md. 12.2; Ek-1 md. 9(g))

Bu listede yer almayanlar (bilgi amaçlı):

• Yazı tipleri: Web arayüzündeki yazı tipleri Sağlayıcı'nın kendi sunucusundan verilir; harici yazı tipi hizmetine istek gönderilmez.
• PayTR (ödeme kuruluşu): PayTR otomatik olarak Sağlayıcı'nın alt işleyeni sayılmaz; rolü işlem bazında belirlenir. Kart ve ödeme işlemleri, dolandırıcılığın önlenmesi, suç gelirlerinin aklanmasının önlenmesi ve ödeme kayıtlarının saklanması gibi kendi kanuni yükümlülükleri bakımından PayTR ayrı veri sorumlusu olarak işler ve Aydınlatma Metni'nde alıcı olarak gösterilir. PayTR'nin yalnız Sağlayıcı adına ve talimatıyla sınırlı bir işleme yaptığı bir faaliyet tespit edilirse, yalnız o faaliyet için alt işleyen olarak bu listeye eklenir. PayTR'ye Üye Verisi aktarılmaz.
• GİB ve kamu kurumları: Kanuni alıcıdır, alt işleyen değildir.
• Üye'nin kendi seçtiği hizmetler: Üye'nin Hizmet'e kendi hesabıyla tanımladığı e-posta sunucusu (SMTP; Amazon SES, Gmail, Microsoft 365 vb. dahil, yurt içinde veya yurt dışında olabilir), bankası, Sözleşme md. 12.2(f)'deki, Üye'nin kendi sözleşmesiyle bağladığı entegratör hesabı ve API bağlantıları Üye'nin seçimi ve sorumluluğundadır (Sözleşme md. 11.6; Ek-1 md. 9(f), md. 12). Üye'nin kendi tanımladığı üçüncü taraf hizmetler Sağlayıcı'nın alt işleyeni olarak listelenmez; Sağlayıcı'nın bu hizmetlere iletimdeki rolü ve kendi kusurundan doğan sorumluluğu saklıdır (Sözleşme md. 11.6(c)–(e)). Üye kendi e-posta sunucusunu tanımlamadığında kullanılan Sağlayıcı'nın kendi gönderim altyapısı ise Bölüm A'da gösterilir.

PRM Bulut — Practica Bilişim · prmbulut.com · Üyelik Sözleşmesi · Veri İşleme Sözleşmesi · Ücret Tarifesi · Ön Bilgilendirme Formu · KVKK Aydınlatma Metni · Çerez Politikası · İptal, İade ve Geri Ödeme · Teslimat Koşulları · İletişim