Kullanım ve Veri İşleme Sözleşmesi

Kurumsal SaaS kullanım ve üyelik sözleşmesi

1. Taraflar ve kuruluş

Sağlayıcı: Bircan Körpe / Bandırma Vinç, şahıs işletmesi; 600 Evler Mah., Bandırma/Balıkesir Karayolu Cad., Kurtarıcı Eksozcu No: 67, 10200 Bandırma/Balıkesir; https://vinclerim.com; destek: iletisim@vinclerim.com. Vergi dairesi Bandırma’dır; vergi kimlik bilgisi ilgili fatura ve kişiye özel sözleşme nüshasında yer alır. MERSİS ve KEP adresi bulunmamaktadır; bildirilen esnaf statüsüne ilişkin sicil/oda kayıt bilgisi henüz teyit edilmemiştir. Müşteri, hesap ve ilgili sipariş/teklif kaydında unvanı ve iletişim bilgileri belirtilen işletmedir. Kabulü veren kişi kendi kimliği ve temsil yetkisi kapsamında işlem yapar; hesap açılması tek başına şirketi temsil yetkisi oluşturmaz. Bu metin, veri işleme eki ve kabul edilmiş sipariş/teklif birlikte sözleşmeyi oluşturur. Ücretli paket, bedel ve dönem ilgili siparişte ayrıca kararlaştırılır. Siparişte açıkça müzakere edilen ticari şartlar önceliklidir; kişisel veri güvenliğinde veri işleme eki uygulanır. Emredici hukuk her hâlde saklıdır.

Hizmet iş veya meslek amacıyla alınır. Gerçekte tüketici niteliği taşıyan işlemler yalnız B2B etiketi konularak tüketici haklarından çıkarılamaz; böyle bir satış için uygun tüketici ve mesafeli sözleşme süreci ayrıca kurulmalıdır.

2. Hizmet ve yetki

Hizmet; araç, iş, personel, fiş ve cari hesap kayıtlarının yönetimini sağlar. Vinç kullanımı, iş güvenliği değerlendirmesi, resmî muhasebe, vergi beyannamesi veya hukuki temsil hizmeti değildir. Müşteri kullanıcı rollerini ve temsil yetkilerini belirler, ortak hesap kullanmaz, ayrılan kullanıcının erişimini gecikmeden kaldırır. Sağlayıcı kendi güvenlik ve veri işleyen yükümlülüklerini müşteriye devredemez.

Müşteri sisteme yalnız iş için gerekli ve hukuka uygun edinilmiş verileri yükler; ilgili kişiye kendi aydınlatmasını yapar. Sağlayıcı, müşteri verilerini başka firmaların yararına, pazarlama listesi veya yapay zekâ eğitimi amacıyla kullanamaz. Sınırlı kullanım lisansı hizmet süresince, siparişteki kullanıcı/araç limitleri içinde geçerlidir.

3. Ücret, süre ve ödeme

Abonelik ücretleri Türk lirası olarak KDV dahil toplam bedeldir. Paket, vinç/manlift kapasitesi ve diğer limitler, aylık veya yıllık dönem, KDV dahil toplam ve uygulanacak vergi dökümü müşteriye sunulan sipariş/teklif ekinde gösterilir. Müşterinin kabul ettiği toplam bedele fatura istemesi nedeniyle sonradan KDV eklenmez.

Ödeme, sağlayıcı Bircan Körpe’nin (Bandırma Vinç) kendi adına kayıtlı ve sipariş/teklifte bildirdiği IBAN hesabına havale veya EFT yoluyla peşin yapılır. Banka alıcı adı Bircan Körpe olarak kontrol edilir; gerçek IBAN ve banka bilgisi ilgili sipariş/teklifte ayrıca bildirilir. Ücretli üyelik, ödemenin alındığı doğrulandıktan sonra etkinleştirilir; ilk ücretli kullanım dönemi hizmet erişiminin açıldığı tarihte başlar. Başlangıç ve bitiş tarihleri kaydedilerek müşteriye bildirilir. Mevcut dönem bitmeden alınan yenileme ödemesinde yeni dönem mevcut dönemin sonuna eklenir. Karttan otomatik ödeme ve otomatik ücretli yenileme yoktur; ücretsiz deneme tanımlanmışsa ücretli dönemden ayrı gösterilir.

Kurumsal hizmet satışı için fatura, müşterinin ayrıca talep etmesine bağlı olmaksızın mevzuata uygun süre ve biçimde düzenlenir. Banka dekontu tahsilatın kanıtıdır; faturanın yerine geçmez. Vergi istisnası veya farklı vergi uygulaması ancak gerçek kanuni koşulları varsa mali süreçte ayrıca değerlendirilir; fatura talep edilmemesi istisna oluşturmaz. Üyelik aktivasyonu tek başına tahsilat belgesi değildir.

Yeni dönem bedeli kabul edilmeden tahsil edilmez. Fiyat değişikliği kabul edilmiş döneme geriye yürümez. Borca itiraz kanalları açıktır; ihtilaflı bedel görüşülürken tartışmasız tutarların yükümlülükleri sürer. Sağlayıcı kaynaklı kalıcı hizmet verilememe veya haklı fesihte kullanılmayan peşin dönem bedeli, kanuni haklar saklı kalmak üzere iade edilir.

4. İşletim, destek ve yedek

Destek kanalı iletisim@vinclerim.com adresidir. Bu adrese ulaşan destek taleplerine, ulaştığı andan itibaren en geç 12 saat içinde ilk insan yanıtı verilir; süre yalnız mesai saatleri üzerinden hesaplanmaz. Otomatik alındı mesajı ilk yanıt sayılmaz. Bu süre sorunun kesin çözüm süresi değildir; yanıt, talebin değerlendirilmesini ve izlenecek adımı içerir. Başvuruların sorumlu ve işlem kaydıyla izlenmesi gerekir. Kararlaştırılmamış yüzde erişilebilirlik veya kurtarma süresi taahhüdü verilmez; farklı bir hizmet seviyesi varsa ölçüm yöntemi ve telafi sipariş ekinde açıkça yazılır. Sağlayıcı makul güvenlik, bakım, yedekleme ve geri dönüş önlemlerini uygular; planlı kesintileri önceden bildirir. Müşterinin kendi dışa aktarımını tutması sağlayıcının kusurunu ortadan kaldırmaz.

Bakım, alt sağlayıcı değişikliği ve kritik kesintilerin etkisi kayıt altına alınır. Dış hizmet kullanımı sağlayıcının müşteri karşısındaki yükümlülüklerini kendiliğinden kaldırmaz. Destek için ilk yanıt süresi, KVKK başvurusunun sonuçlandırılması ve ihlal bildirimine ilişkin ayrı süreleri değiştirmez.

5. Fişler ve delil

Fiş, sisteme girilen hizmet olayını kaydeder. Çizim imza veya SMS kodu tek başına 5070 kapsamında güvenli elektronik imza değildir. Gönderen kullanıcı, belgeyi kabul eden kişi ve şirketi temsile yetki ayrı olgulardır. Müşteri ticari ilişkinin önemine göre yetki belgesi, ıslak imzalı asıl veya nitelikli sertifikalı güvenli elektronik imzalı sözleşme temin eder.

Taraflar elektronik kayıtları uyuşmazlıkta sunabilir; bu kayıtlar tek ve kesin delil ilan edilmez. Karşı delil, bilirkişi incelemesi ve kanuni ispat hakkı kısıtlanamaz. Fişin fatura/tahsilat statüsü kullanıcı kaydıdır; mali belge ve banka/makbuz referansları ayrıca korunur.

6. Askı, sona erme ve veri çıkışı

Hukuka aykırılık, güvenlik riski veya sözleşme ihlalinde mümkünse önce gerekçe ve makul düzeltme süresi bildirilir; acil güvenlik tehdidinde gerekli erişim geçici durdurulabilir, karar kaydedilir. Uyuşmazlık devam ederken hukuken korunması gereken kayıtlar borç tahsili aracı olarak yok edilemez.

Yenilememe, dönem bitiminde sonuç doğurur. Esaslı ihlalde karşı tarafa yazılı bildirim ve koşullara uygun giderim olanağı tanınır; kanuni derhâl fesih hakları saklıdır. Kapanıştan önce dışa aktarım yolu sunulur. Erişim kapanmışsa kimliği/yetkisi doğrulanan yetkiliye destek üzerinden güvenli çıktı sağlanır. Silme ve kanuni saklama veri işleme eki ile kategori planına göre yürütülür; kayıtların sonsuza kadar tutulması vaat edilmez.

7. Sorumluluk ve fikrî haklar

Her taraf kendi ihlali ve kusuru ile uygun illiyet içindeki zarardan uygulanabilir hukuka göre sorumludur. Kasıt, ağır kusur, kişilik ve emredici veri koruma yükümlülüklerini kaldıran genel sorumsuzluk hükmü yoktur. Veri kaybı ve güvenlik ihlalinde olayın kusur, yükümlülük ve zarar ilişkisi somut olarak incelenir. İdari makamların kişilere yüklediği görevler bu sözleşmeyle bertaraf edilemez.

Müşterinin içerikleri üzerindeki haklar ilgili hak sahiplerine aittir. Sağlayıcı, hizmetin sunumu için gerekli yazılım kullanım haklarını temin etmekle yükümlüdür; bu sözleşme üçüncü kişilerin fikrî haklarını kendiliğinden devretmez. Müşteri verileri için yalnız hizmetin sunumunda gerekli işleme yetkisi verilir. Gizli bilgi, görev gereği erişenler dışında açıklanamaz; hukuki talep hâlinde mümkün ve hukuka uygunsa diğer tarafa haber verilir.

8. Değişiklik, bildirim ve uyuşmazlık

Esaslı değişiklikler yeni sürümle açıkça bildirilir; kabul edilmiş metin ve olay kayıtları korunur. Sessizlik, yeni ücret veya maddi hak kaybının kabulü sayılmaz. Operasyon bildirimleri kayıtlı iletişim kanalına; özel şekle bağlı bildirimler kanunun aradığı yöntemle yapılır.

Türk hukuku uygulanır. Kanuni görev, yetki, dava şartı arabuluculuk ve tüketici yolları saklıdır. Yalnız HMK m.17–18 koşulları gerçekten mevcutsa ayrıca belirli mahkemeler için geçerli yetki sözleşmesi yapılabilir; bu sözleşme genel bir münhasır mahkeme dayatmaz.

Önceki ödeme, kullanım veya önizleme ortamındaki deneme kaydı bu sürümün kabulü sayılmaz. Yeni kabul kendi gerçek tarihiyle kaydedilir; geçmiş dönemler için geriye tarih, geçmiş haklardan genel feragat veya yeni şirkete kendiliğinden devir doğurmaz.

Ek A — her üyelik için tamamlanacak sipariş formu

6098 TBK kabul metni — m.20–25, 115; konsolide metin değildir · 6100 HMK — m.17–18, 189, 193, 199–205 · 5070 Elektronik İmza Kanunu — m.3–5 · Ticaret Bakanlığı — Elektronik ticaret ve ETBİS kapsamı · GİB — VUK m.232, kurumsal satışta fatura kullanma mecburiyeti (kontrol: 14.10.2026)

Veri işleme ve güvenlik sözleşmesi

1. İşin konusu ve rol sınırı

Taraflar, ana kullanım sözleşmesi ve sipariş kaydında tanımlanan müşteri işletme ile Bircan Körpe / Bandırma Vinç (600 Evler Mah., Bandırma/Balıkesir Karayolu Cad., Kurtarıcı Eksozcu No: 67, 10200 Bandırma/Balıkesir; iletisim@vinclerim.com) olarak belirlenir. Platform; iş, saha, müşteri, çalışan, imza görseli, belge ve cari kayıtlarını firmanın belgelenmiş talimatlarıyla barındırır, işler ve yetkilisine sunar. Hesap, platform muhasebesi ve kendi güvenlik yükümlülükleri için bağımsız amaçlarla yaptığı işlemler ayrıca envanterde gösterilir. Sıfat yalnız sözleşme etiketiyle değil gerçek işlemle belirlenir.

Ortak müşteri/borçlu kara listesi, firmalar arasında profil paylaşımı, veriyi satma veya model eğitimi bu talimatın dışındadır. İşleme hizmet süresi ve hukuka uygun kapanış/koruma süresiyle sınırlıdır. Sözleşme sona erdiğinde yasal saklama gerektiren belirli kayıtlar dışında veri işleme yetkisi biter.

2. Talimat eki

3. Talimat ve özel veri

Firma hukuka uygun amaç, işleme şartı, aydınlatma ve yetki dağılımını belirler; talimatlar destek kaydı veya yetkili hesapla belgelenir. Platform açıkça hukuka aykırı talimatı gerekçesiyle bildirir ve gerekli kısmı durdurur. Talimat, yasal yükümlülüğe aykırı veri silme veya saklama emri olarak uygulanmaz.

Tam sağlık dosyası, teşhis, kan grubu, biyometrik şablon veya kimlik fotokopisi olağan iş kaydı olarak istenmez. Gerçek gereklilik hâlinde KVKK m.6 kapsamında güncel işleme şartı, Kurulun yeterli önlemleri ve dar erişim ayrıca tanımlanır. Sağlık muayenesi içerikleri yetkili sağlık kanallarında tutulur; uygulamaya mümkünse yalnız iş için uygunluk/geçerlilik bilgisi alınır.

4. Güvenlik eki — yerine getirilecek yükümlülükler

Platform; firmalar arası veri ayrımını, görev bazlı ve ayrı hesaplarla erişimi, güvenli parola/oturum yönetimini, aktarımda TLS kullanımını, yedek ve anahtar erişimlerinin ayrımını, güvenlik yaması takibini, dosya türü/boyut kontrollerini, kayıtlı destek erişimini ve geri dönüş testlerini sağlamakla yükümlüdür. Üretim yönetici erişiminin çok faktörlü doğrulama ve gerekli süreyle sınırlı yetkilendirmeyle korunması da bu yükümlülüklerdendir. Bu bölüm sözleşmesel yükümlülükleri belirler; tamamlanmış bağımsız güvenlik denetimi veya sertifika beyanı değildir.

Personel ve alt sağlayıcılar gizlilik yükümlülüğü altındadır. Destek amacıyla toplu veri indirme varsayılan yöntem değildir; kayıtlı talep, gerekli alan, yetkili kişi ve sona erme zamanı bulunur. İşlem günlüklerine parola, erişim jetonu, imza görseli veya tam sağlık belgesi yazılmaz. Taraflar kendi uç cihazlarını ve hesaplarını korur.

5. Alt işleyen ve yurt dışı

Mevcut altyapı hizmetleri ve doğrulanmamış bilgiler Ek B’de gösterilir. Yeni veya değişen alt işleyen için en az 30 gün önceden bildirim yapılır; acil güvenlik değişikliğinde gerekçe gecikmeksizin açıklanır. Firma haklı veri koruma itirazını iletebilir; çözüm bulunamazsa ilgili hizmetin sonlandırılması ve kullanılmayan peşin bedelin iadesi değerlendirilir. Bildirim veya sessizlik, eksik yurt dışı aktarım güvencesinin yerine geçmez.

Yurt dışı aktarımı KVKK m.9 sırasıyla değerlendirilir. İlgili standart sözleşme türü veya başka uygun güvence gerçek ilişkiye göre seçilir; resmî standart metin serbestçe değiştirilmez. Gerekli bildirimler süresinde yapılır. Bu veri işleme eki tek başına m.9 standart sözleşmesinin yerine geçmez. Rutin bulut aktarımı “arızi açık rıza” ile varsayılan hâle getirilemez.

Ek B — mevcut altyapı hizmetleri ve doğrulama durumu

Ek B uygulama durumu

Mevcut altyapı Hostinger hizmetlerini kullanır. Faturadaki satıcı Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Cyprus’tur. KVM 2 VPS Litvanya/Vilnius’ta; uygulama, veritabanı, yüklemeler ve fiş/PDF dosyaları bu sunucudadır. Sağlayıcının ayrı haftalık VPS yedekleri Fransa’dadır. Starter Business Email hizmetinde e-postaların, eklerin ve posta yedeklerinin tutulduğu ülkeler ile uzaktan destek erişim ülkeleri henüz doğrulanmamıştır. Planlanan ayrı depolama hizmeti henüz kullanılmamaktadır.

Yurt dışına aktarım için KVKK m.9 kapsamında uygun mekanizma ve uygulama belgeleri henüz tamamlanmamıştır. Hostinger’ın hesabımıza uygulanacak veri işleme sözleşmesinin taraf/kapsam eşleştirmesi, ilgili alt işleyenler ve Türkiye standart sözleşmesinin imzalanabilirliği henüz doğrulanmamıştır. Bu metnin yayımlanması, üyelik sözleşmesinin kabul edilmesi veya çerez tercihi verilmesi bu eksikliği gidermez; yurt dışı aktarımı için genel açık rıza alınmaz. Doğrulanan değişiklikler yeni sürümde bildirilir.

6. İhlal, hak talebi ve denetim

Platform kişisel veri ihlalini öğrendiğinde firmaya gecikmeksizin bildirir; başlangıç bildirimi için sözleşmesel üst hedef 24 saattir. Bu hedef kanuni sürenin uzaması değildir. İlk bildirim olay zamanı, etkilenebilecek veri/kişiler, tedbirler ve irtibatı içerir; eksik bilgi tamamlandıkça eklenir. Kurul ve ilgili kişi bildirimlerini yetkili veri sorumlusu yürütür; platform delil ve teknik destek sağlar. Kendi veri sorumlusu olduğu olayda platform bildirimlerini kendisi yapar.

Firmaya ilişkin başvuru mümkünse 2 iş gününde firmaya yönlendirilir; yetki doğrulanmadan veri açıklanmaz. Taraflar 30 günlük yasal yanıt süresini izler. Firma makul sıklıkta güvenlik kanıtı isteyebilir; ihlalde acil denetim yolu açık tutulur, başka kiracıların verileri denetim kapsamında ifşa edilmez.

7. İade, silme ve uyuşmazlık koruması

Kapanışta firma verileri anlaşılmış makinece okunabilir formatta ve belgelerin asıllarıyla teslim edilir; erişim ve aktarım kaydı tutulur. Sonrasında uygun süre planıyla aktif kopyalar kaldırılır, yedek dönüşleri silme kararlarını yeniden uygular. Hukuki koruma yalnız ilgili kayıtları, nedeni, sorumlusu ve gözden geçirme tarihiyle kapsar. Hangi verinin neden tutulduğu firmaya bildirilir; tamamlandığında silme tutanağı hazırlanır.

Bu ekteki güvenlik ve işbirliği görevleri ana sözleşmedeki ücret uyuşmazlığından bağımsızdır. Müşteri ve yetkili temsilci bilgileri sipariş/hesap kaydıyla; kabul edilen ana sözleşme ve ek sürümü, gerçek kabul zamanı ve içerik özeti kabul kaydıyla ilişkilendirilir. Salt giriş yapılması yetki teyidi veya sözleşme kabulü değildir.

2021/1303 — Kiralama yazılımı ve veri sorumluluğu · KVKK m.5 — Kurumun kişisel veri işleme şartları açıklaması · 2024 değişikliği — KVKK m.6 ve m.9 · Standart sözleşmelerde dikkat edilecek hususlar · Veri ihlali bildirimi — 72 saat hatırlatması