Üyelik ve Kullanım Sözleşmesi

1. Taraflar

İşbu sözleşme, aşağıda bilgileri yer alan Hizmet Sağlayıcı ile, hizmetten yararlanmak üzere hesap açan tüzel veya gerçek kişi Firma arasında kurulmuştur.

Taraf

OnlineServisim

E-posta

bildirim@onlineservisim.com

Firma, hesap açılışında bildirdiği ünvan, adres ve iletişim bilgileriyle taraf olur. Sözleşmeyi kabul eden kişi, Firma adına işlem yapmaya ve Firma'yı bu sözleşmeyle bağlamaya yetkili olduğunu beyan eder.

2. Tanımlar

• Platform: OnlineServisim adıyla sunulan, teknik servis firmalarının iş emri, müşteri, cihaz, tahsilat ve saha süreçlerini yönettiği web paneli, mobil uygulama ve firma web sitesi hizmetlerinin tamamı.
• Firma Kullanıcısı: Firma adına Platform'a giriş yetkisi verilen kişi (firma sahibi, yönetici, teknisyen).
• Firma Müşterisi: Firma'nın kendi hizmetini sunduğu, verilerini Platform'a Firma'nın girdiği üçüncü kişi.
• Kişisel Veri, Veri Sorumlusu, Veri İşleyen, İlgili Kişi: 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki (KVKK) anlamlarıyla kullanılır.

3. Sözleşmenin konusu

Sözleşmenin konusu, Platform'un Firma'ya abonelik karşılığında kullandırılması ile tarafların hak ve yükümlülüklerinin belirlenmesidir. Kişisel verilere ilişkin düzenlemeler, ayrılmaz parçası olan EK-1 (Veri İşleyen Sözleşmesi)'de yer alır.

4. Hizmetin kapsamı

Platform, Firma'nın seçtiği pakete bağlı olarak iş emri yönetimi, müşteri ve cihaz kaydı, tahsilat takibi, servis fişi üretimi, bildirim gönderimi, mobil saha uygulaması ve firma web sitesi özelliklerini içerir. Paket kapsamı ve limitleri paketler sayfasında yayımlanır.

Hizmet Sağlayıcı, Platform'un özelliklerini geliştirme, değiştirme ve iyileştirme hakkını saklı tutar. Firma'nın hâlihazırda kullandığı bir özelliğin kaldırılması hâlinde en az otuz (30) gün önceden bildirim yapılır.

5. Abonelik, ücret ve ödeme

• Abonelik ücretleri ve paketler paketler sayfasında ilan edilir. İlan edilen fiyatlara KDV dahil değilse bu ayrıca belirtilir.
• Ödeme havale/EFT ile yapılır. Platform üzerinde kart bilgisi alınmaz, saklanmaz ve ödeme işlenmez.
• Otomatik yenileme yoktur. Abonelik, Firma'nın ödemesi Hizmet Sağlayıcı tarafından onaylandığında uzar. Ödeme yapılmazsa abonelik süresi sonunda erişim kısıtlanır; veriler 13. maddedeki sürelerle saklanır.
• Deneme süresi tanınmışsa, süre sonunda ücretli pakete geçilmediği takdirde erişim kısıtlanır.
• Fiyat değişiklikleri yürürlükteki abonelik dönemini etkilemez; en az otuz (30) gün önceden bildirilir.

6. Firma'nın yükümlülükleri

1. Firma, Platform'a girdiği her türlü veriden — özellikle Firma Müşterilerine ait kişisel verilerden — kendisi sorumludur. Bu verilerin hukuka uygun olarak elde edilmesi, işlenmesi ve ilgili kişilerin aydınlatılması Firma'nın yükümlülüğündedir (bkz. EK-1).
2. Firma, hesap bilgilerinin gizliliğinden ve Firma Kullanıcılarının eylemlerinden sorumludur. Yetkisi sona eren kullanıcıyı gecikmeksizin pasife alır veya siler.
3. Firma, Platform'u hukuka aykırı amaçlarla, üçüncü kişilerin haklarını ihlal edecek biçimde veya izinsiz ticari elektronik ileti gönderimi için kullanamaz. Ticari elektronik ileti gönderiminde 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) yükümlülükleri Firma'ya aittir.
4. Firma, Platform'un kaynak kodunu tersine mühendisliğe tabi tutamaz, kopyalayamaz, üçüncü kişilere kullandıramaz veya yeniden satamaz.
5. Firma, sisteme yüklediği görsel, metin ve logoların kullanım hakkına sahip olduğunu beyan eder.

7. Hizmet Sağlayıcı'nın yükümlülükleri

1. Platform'u, bu sözleşmede ve paket kapsamında tanımlandığı şekilde kullanıma hazır tutmak için makul çabayı gösterir.
2. Verileri Türkiye'de barındırılan sunucularda tutar ve EK-1'de sayılan teknik ve idari tedbirleri uygular.
3. Firma'nın verilerini, bu sözleşmede ve EK-1'de tanımlanan amaçlar dışında kullanmaz, üçüncü kişilere satmaz ve reklam amacıyla işlemez.
4. Destek taleplerine makul sürede döner; hedeflenen cevap süresi destek sayfasında ilan edilir. İlan edilen süre bir hedeftir, taahhüt değildir.

8. Hizmet sürekliliği

Platform'un kesintisiz çalışacağı taahhüt edilmez. Planlı bakımlar mümkün olduğunca mesai dışı saatlerde yapılır ve önceden duyurulur. Barındırma sağlayıcısı, elektrik, internet altyapısı, SMS/e-posta sağlayıcıları gibi üçüncü taraflardan kaynaklanan kesintilerden Hizmet Sağlayıcı sorumlu tutulamaz.

9. Fikri mülkiyet

Platform'a ilişkin tüm fikri ve sınai haklar Hizmet Sağlayıcı'ya aittir. Sözleşme, Firma'ya yalnızca abonelik süresince, devredilemez ve inhisari olmayan bir kullanım hakkı verir.

Firma'nın Platform'a girdiği veriler Firma'ya aittir. Hizmet Sağlayıcı bu veriler üzerinde, hizmetin sunulması için gerekli olanın ötesinde hak iddia etmez.

10. Sorumluluğun sınırı

Hizmet Sağlayıcı'nın sorumluluğu, her hâlükârda ihlalin gerçekleştiği tarihten geriye doğru on iki (12) ayda Firma'nın ödediği abonelik bedeli ile sınırlıdır. Kâr kaybı, iş kaybı ve dolaylı zararlardan sorumluluk kabul edilmez.

Bu sınırlama, Hizmet Sağlayıcı'nın kastından veya ağır ihmalinden doğan zararlar ile kanunen sınırlandırılamayacak sorumluluklar bakımından uygulanmaz.

11. Firma'nın sorumluluğu ve rücu

Firma'nın bu sözleşmeye, EK-1'e veya mevzuata aykırı veri işlemesi, müşterilerini aydınlatmaması, gerekli hâllerde açık rıza almaması, izinsiz ticari elektronik ileti göndermesi ya da yüklediği içerikle üçüncü kişilerin haklarını ihlal etmesi nedeniyle Hizmet Sağlayıcı'ya bir talep, şikâyet, idari para cezası veya dava yöneltilmesi hâlinde, bundan doğan zarar ve masraflar Firma'ya aittir. Hizmet Sağlayıcı ödemek zorunda kaldığı tutarları Firma'ya rücu eder.

Bu madde, Hizmet Sağlayıcı'nın kendi kusurundan doğan sorumluluğunu ortadan kaldırmaz.

12. Sözleşmenin süresi ve feshi

• Sözleşme, kabul edildiği anda yürürlüğe girer ve abonelik devam ettiği sürece geçerlidir.
• Firma, dilediği zaman hesap silme sayfasından talepte bulunarak sözleşmeyi feshedebilir. Peşin ödenmiş ve kullanılmamış dönem bedeli iade edilmez, ancak dönem sonuna kadar erişim sürer.
• Hizmet Sağlayıcı, 6. maddedeki yükümlülüklerin ihlali hâlinde, ihlal giderilmek üzere yapılan bildirime rağmen düzeltilmediği takdirde sözleşmeyi feshedebilir. Hukuka aykırı kullanım hâlinde erişim derhâl kısıtlanabilir.

13. Verilerin iadesi ve silinmesi

Sözleşme sona erdiğinde Firma, verilerini dışa aktarma talebinde bulunabilir. Talep, sona erme tarihinden itibaren otuz (30) gün içinde yapılmalıdır. Bu sürenin sonunda veriler EK-1/10 uyarınca silinir veya anonim hâle getirilir.

14. Sözleşmede değişiklik

Hizmet Sağlayıcı, sözleşmeyi güncelleyebilir. Esasa ilişkin her değişiklikte sürüm numarası artırılır ve Firma'dan panele girişte yeniden kabul istenir. Kabul edilmediği takdirde Firma sözleşmeyi feshedebilir; kabul edilmeyen bir sürüm Firma'yı bağlamaz.

15. Tebligat

Bildirimler, Firma'nın hesabında kayıtlı e-posta adresine yapılır ve ulaştığı anda tebliğ edilmiş sayılır. Firma, e-posta adresini güncel tutmakla yükümlüdür. Kanunen resmî tebligat gerektiren hâller saklıdır.

16. Uygulanacak hukuk ve yetki

Sözleşmeye Türk hukuku uygulanır. Uyuşmazlıklarda Kayseri mahkemeleri ve icra daireleri yetkilidir. Taraflardan biri tüketici sıfatını taşıyorsa, tüketicinin kanundan doğan yetkili mercilere başvuru hakkı saklıdır.

---

EK-1 — KVKK Veri İşleyen Sözleşmesi

Bu ek, Üyelik ve Kullanım Sözleşmesi'nin ayrılmaz parçasıdır ve KVKK kapsamındaki taraf sıfatlarını belirler.

1. Taraf sıfatları

Firma Müşterilerine ait kişisel veriler bakımından:

• Veri Sorumlusu: Firma'dır. Bu verilerin hangi amaçla ve hangi vasıtalarla işleneceğini Firma belirler; verileri Platform'a Firma girer.
• Veri İşleyen: Hizmet Sağlayıcı'dır. Verileri yalnızca Firma'nın talimatı ve bu sözleşme çerçevesinde, hizmetin sunulması amacıyla işler.

Buna göre, Firma Müşterilerinin aydınlatılması (KVKK m.10), gerekli hâllerde açık rıza alınması, ilgili kişi başvurularının cevaplanması ve — eşiği aşıyorsa — VERBİS kaydı yükümlülüğü Firma'ya aittir.

Hizmet Sağlayıcı, Firma'nın bu yükümlülüğünü kolaylaştırmak amacıyla, Firma'nın bilgilerinden üretilen hazır bir müşteri aydınlatma metni sunar ve mobil uygulamada imza alınırken bu metne yönlendirme yapar. Metnin sunulmuş olması, Firma'nın veri sorumlusu sıfatını ve sorumluluğunu ortadan kaldırmaz.

Firma Kullanıcılarına ait hesap verileri bakımından (ad, e-posta, giriş kayıtları, abonelik ve ödeme bilgileri) veri sorumlusu Hizmet Sağlayıcı'dır; bu işleme Gizlilik Politikası ve Aydınlatma Metni'nde açıklanmıştır.

2. İşlemenin konusu, niteliği, amacı ve süresi

• Konu ve amaç: Firma'nın teknik servis faaliyetinin yürütülmesi — iş emri açma ve takibi, randevu, saha görevlendirmesi, servis fişi düzenlenmesi, tahsilat kaydı, müşteriye bilgilendirme gönderilmesi.
• Niteliği: Saklama, düzenleme, güncelleme, görüntüleme, aktarma (yalnızca aşağıda sayılan alt işleyenlere) ve silme.
• Süre: Abonelik süresince ve EK-1/10'daki tasfiye süresi kadar.
• İlgili kişi grupları: Firma Müşterileri ve — Firma'nın girmesi hâlinde — onların yetkilileri.
• Veri kategorileri: kimlik (ad/unvan), iletişim (telefon, e-posta, adres), müşteri işlem (iş emri, arıza açıklaması, yapılan işlem, cihaz bilgisi, tahsilat), varsa vergi bilgisi, görsel kayıt (saha fotoğrafı, imza) ve — özellik kullanılırsa — sesli kaydın metne çevrilmiş hâli.

Platform T.C. kimlik numarası toplamaz; böyle bir alan yoktur. Özel nitelikli kişisel veri işlenmesi de öngörülmemiştir. Firma, serbest metin alanlarına kimlik numarası ve özel nitelikli veri girmemekle yükümlüdür; buna rağmen girilen veriden doğan sorumluluk Firma'ya aittir.

3. Hizmet Sağlayıcı'nın yükümlülükleri

1. Verileri yalnızca Firma'nın talimatı doğrultusunda işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz.
2. Verilere erişimi olan personelin gizlilik yükümlülüğü altında olmasını sağlar.
3. KVKK m.12 uyarınca gerekli teknik ve idari tedbirleri alır (madde 6).
4. Firma'nın ilgili kişi başvurularını cevaplayabilmesi için makul desteği sağlar.
5. Kişisel veri ihlalini öğrenmesinden itibaren gecikmeksizin Firma'ya bildirir (madde 7).

4. Alt veri işleyenler

Hizmetin sunulabilmesi için aşağıdaki alt işleyenler kullanılır. Firma, bu sözleşmeyi kabul etmekle bunlara genel yetki vermiş sayılır. Listeye yeni bir alt işleyen eklenmeden önce bu sayfa güncellenir ve Firma'ya bildirilir.

• Barındırma (Türkiye): uygulama ve veritabanı sunucuları, yedekler.
• SMS sağlayıcısı: Firma'nın kendi hesabı üzerinden; yalnız gönderilecek numara ve mesaj metni iletilir.
• E-posta sağlayıcısı: bildirim e-postalarının gönderimi.
• Anthropic (ABD): yalnız sesli kayıt özelliği kullanıldığında ve yalnız metne çevrilmiş konuşma. Özellik kapatılabilir.
• Sentry (Almanya): mobil uygulama hata izleme. Müşteri verisi gönderilmemesi için yapılandırılmıştır; cihaz ve sürüm bilgisi iletilir.
• Expo, Apple (APNs) ve Google (FCM): mobil bildirim iletimi. Bildirim jetonu ve bildirim başlığı iletilir.

5. Yurt dışına aktarım

Firma Müşterilerine ait veriler Türkiye'de saklanır. EK-1/4'te yurt dışında yerleşik olduğu belirtilen alt işleyenlere yapılan aktarımlar, KVKK m.9 kapsamında standart sözleşme veya Kanun'da öngörülen diğer uygun güvencelere dayandırılır.

Sesli kayıt özelliği, yurt dışına aktarım içerdiği için varsayılan olarak kapalıdır; Firma'nın açması hâlinde bu aktarım Firma'nın talimatıyla gerçekleşir.

6. Teknik ve idari tedbirler

• Tüm trafik HTTPS ile şifrelenir.
• Hesap şifreleri geri döndürülemez biçimde saklanır.
• Her firmanın verisi yazılım düzeyinde izole edilir; bir firma diğerinin kaydına erişemez. İzolasyon otomatik testlerle sürekli doğrulanır.
• Yetkilendirme rol bazlıdır; teknisyen yalnız kendisine atanan işleri görür, maliyet ve kâr bilgisine erişemez.
• Panelde yapılan değişiklikler işlem günlüğüne yazılır; hassas alanların değeri değil yalnız adı kaydedilir.
• Sesli kaydın ses dosyası saklanmaz; metne çevrilmiş hâli 30 gün sonra silinir.
• Veritabanı günlük olarak yedeklenir ve yedekler sunucuda saklanır.

7. İhlal bildirimi

Hizmet Sağlayıcı, kişisel veri ihlalini öğrendiği andan itibaren gecikmeksizin ve her hâlükârda kırk sekiz (48) saat içinde Firma'ya bildirir; bildirimde ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemler yer alır. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Firma'ya aittir; Hizmet Sağlayıcı bu bildirim için gerekli bilgiyi sağlar.

8. İlgili kişi başvuruları

Bir Firma Müşterisi doğrudan Hizmet Sağlayıcı'ya başvurursa, başvuru cevaplanmaz ve gecikmeksizin Firma'ya yönlendirilir; başvuru sahibine yalnızca veri sorumlusunun Firma olduğu bildirilir. Veri işleyenin, veri sorumlusunun talimatı olmaksızın ilgili kişiye cevap vermesi hukuka aykırıdır.

9. Denetim

Firma, yılda bir kez ve makul bildirim süresiyle, bu ekteki yükümlülüklerin yerine getirildiğine ilişkin bilgi ve belge talep edebilir; Hizmet Sağlayıcı bu talebi yazılı olarak cevaplar. Madde, yerinde denetim veya sistemlere erişim hakkı doğurmaz ve talep, Hizmet Sağlayıcı'nın diğer müşterilerine ait verilere erişim içeremez.

10. Sözleşme sonunda verilerin akıbeti

Sözleşme sona erdiğinde, Üyelik Sözleşmesi'nin 13. maddesindeki otuz (30) günlük dışa aktarma süresinin ardından Firma Müşterilerine ait kişisel veriler silinir veya anonim hâle getirilir. Yedeklerdeki kopyalar, yedek döngüsünün sonunda kendiliğinden ortadan kalkar.

Silme iki adımlıdır: kayıt önce çöp kutusuna gider, oradan kalıcı silme ayrıca yapılır. Kalıcı silmede kişisel alanlar ortadan kalkar; yalnız içerik taşımayan bir silinme kaydı kalır — bu kayıt, sahadaki cihazlarda tutulan yerel kopyanın da silinmesini sağlamak için zorunludur.

11. VERBİS

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü veri sorumlusuna aittir ve Kişisel Verileri Koruma Kurulu'nun belirlediği çalışan sayısı ile yıllık mali bilanço eşiklerine göre her veri sorumlusu için ayrı ayrı doğar. Firma, müşteri verileri bakımından veri sorumlusu olduğundan, kendi eşiğini kontrol etmek ve gerekiyorsa kaydını yaptırmakla yükümlüdür. Hizmet Sağlayıcı, Firma adına VERBİS kaydı yapmaz ve bu konuda danışmanlık vermez.

Bu sözleşmenin kabulü, panele giriş sırasında sürüm numarası, tarih ve kabul eden kullanıcı ile birlikte kayıt altına alınır.