Hizmet Sözleşmesi — VERBİS Uyum Sistemi

# HİZMET SÖZLEŞMESİ > **TASLAK — avukat incelemesinden geçmemiştir.** **Sürüm:** 1.0 · **Yürürlük:** {TARIH} ## 1. Taraflar **Hizmet Sağlayıcı:** {UNVAN}, {ADRES}, MERSİS {MERSIS}, {VERGI_DAIRESI} / {VKN}, KEP {KEP} (bundan sonra "Platform"). **Müşteri:** Elektronik ortamda kayıt formunu dolduran ve bu sözleşmeyi kabul eden tüzel kişi (bundan sonra "Müşteri"). Müşteri, kayıt sırasında beyan ettiği bilgilerin doğru ve güncel olduğunu, Platform'u ticari faaliyeti kapsamında kullandığını ve 6502 sayılı Kanun anlamında tüketici sıfatını haiz olmadığını kabul eder. ## 2. Sözleşmenin Konusu Platform'un, Müşteri'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuattan doğan yükümlülüklerini yerine getirmesine yardımcı olan yazılım hizmetinin sunulmasıdır. Hizmet kapsamı: - Veri Sorumluları Siciline kayıt yükümlülüğü kapsamının değerlendirilmesi - Kişisel veri işleme envanterinin hazırlanması ve yönetilmesi - Mevzuata uygunluk kontrollerinin otomatik yürütülmesi - Aydınlatma metni, açık rıza metni, saklama ve imha politikası gibi belgelerin taslak olarak üretilmesi - Yasal sürelerin takibi ve hatırlatılması - Seçilen pakete dahil olması hâlinde, uzman tarafından yürütülen mevzuata uygunluk denetimi ## 3. Platform'un Niteliği ve Sınırları **3.1.** Platform bir yazılım hizmetidir. Kişisel Verileri Koruma Kurumu adına resmî kayıt mercii değildir; Kurum ile herhangi bir bağlantısı, yetkilendirmesi veya ortaklığı bulunmamaktadır. **3.1/a.** Platform **avukatlık hizmeti veya hukuki danışmanlık sunmaz**. Platform kapsamındaki tüm inceleme ve kontroller, önceden tanımlı mevzuat kurallarına göre yapılan uygunluk denetimidir. **3.2.** Veri Sorumluları Siciline nihai kayıt, yalnızca Kurum'un portalı üzerinden ve Müşteri'nin kendi yetkili erişimiyle yapılır. Platform bu kaydı Müşteri adına yapmaz. **3.3.** KVKK kapsamındaki yükümlülüklerin muhatabı ve hukuki sorumlusu veri sorumlusu sıfatıyla **Müşteri'dir**. Platform, bu yükümlülüklerin yerine getirilmesini kolaylaştırır; yükümlülüğü devralmaz. **3.4.** Platform'un ürettiği belgeler taslak niteliğindedir. Müşteri, bu belgeleri kendi yapısına göre değerlendirmek ve gerektiğinde uyarlamakla yükümlüdür. **3.5.** Platform, Müşteri'nin kendisine sağladığı bilgilerin doğruluğuna dayanarak çalışır. Eksik, yanlış veya güncel olmayan beyandan doğan sonuçlardan Platform sorumlu değildir. ## 4. Uzman İncelemesi (Mevzuata Uygunluk Denetimi) **4.1.** Seçilen pakete dahil olması hâlinde, Müşteri'nin hazırladığı envanter ve beyan taslağı, Platform bünyesindeki uzman tarafından incelenir. **4.2. İncelemenin niteliği.** İnceleme, Platform'un kural kümesinde tanımlı mevzuat hükümlerine göre yapılan bir **uygunluk denetimidir**. Bu kapsamda; zorunlu alanların doldurulup doldurulmadığı, seçilen hukuki sebebin ilgili madde ile bağdaşıp bağdaşmadığı, özel nitelikli kişisel veriler için gerekli şartların işaretlenip işaretlenmediği ve saklama sürelerinin mevzuatta öngörülen sürelerle tutarlı olup olmadığı kontrol edilir. **4.3. İncelemenin kapsamı dışında kalanlar.** İnceleme; - **avukatlık hizmeti veya hukuki danışmanlık niteliğinde değildir**, - Müşteri ile Platform veya Platform bünyesindeki kişiler arasında avukat–müvekkil ilişkisi kurmaz, - somut olaya özgü hukuki yorum, görüş veya değerlendirme içermez, - yalnızca Platform üzerinden sunulan bilgiler üzerinden yapılır; Platform'a girilmemiş faaliyet, veri veya süreç kapsam dışındadır. **4.4. Hukuki değerlendirme gerektiren konular.** Somut olaya özgü hukuki yargı gerektiren hususlar (örneğin meşru menfaat denge testi, ölçülülük değerlendirmesi) tespit edildiğinde Platform bu hususu **işaretler ve Müşteri'yi bilgilendirir**. Platform bu konularda görüş vermez. Müşteri dilerse, bu konular için bağımsız hukuki danışmanlık alabilir; söz konusu hizmet bu sözleşmenin ve Platform ücretinin kapsamı dışındadır, ayrı sözleşmeye tabidir. **4.5. İnceleme süresi (hedef süre).** Hedef inceleme süresi **{SLA} iş günüdür**. Bu süre kesin bir taahhüt değil, hedeftir. Süre, dosyanın uzman kuyruğuna alındığı tarihten itibaren işler; Müşteri'ye tahmini başlangıç tarihi bildirilir. **4.6. Hedef sürenin aşılması.** Hedef süre aşıldığında Müşteri gecikmeksizin bilgilendirilir. Süre **{SLA_FESIH} iş gününü** aşarsa Müşteri, bu sözleşmeyi tazminatsız feshedebilir ve kullanılmayan döneme ilişkin bedel iade edilir. **4.7.** Pakete dahil inceleme turu sayısı aşıldığında ek turlar ayrıca ücretlendirilir. ## 5. Müşteri'nin Yükümlülükleri **5.1.** Bilgileri doğru, eksiksiz ve güncel girmek. **5.2.** Hesap erişim bilgilerinin güvenliğini sağlamak; yetkisiz erişimi derhal Platform'a bildirmek. **5.3.** Kendi çalışanlarını ve ilgili kişileri KVKK kapsamında aydınlatmak. **5.4.** Platform'a yüklediği belgelerde yer alan kişisel veriler bakımından veri sorumlusu yükümlülüklerini yerine getirmek. **5.5.** Platform'u hukuka aykırı amaçlarla kullanmamak, tersine mühendislik yapmamak, otomatik erişim araçlarıyla aşırı yük oluşturmamak. ## 6. Ücret ve Ödeme **6.1.** Hizmet bedeli, Müşteri'nin seçtiği pakete göre belirlenir ve yıllık olarak peşin tahsil edilir. Fiyatlara KDV dahil değildir. **6.2.** Ödeme, fatura düzenlenmesini takiben havale/EFT ile yapılır. **6.3.** Ödeme yapılmadan uzman incelemesi başlatılmaz ve rapor indirme özelliği açılmaz. **6.4.** Kurucu müşteri indirimi uygulanmışsa, indirim oranı ve geçerlilik süresi sipariş formunda ayrıca gösterilir. Bu süre boyunca liste fiyatındaki artışlar Müşteri'ye yansıtılmaz. **6.5.** Sözleşme, taraflardan biri sona ermeden en az otuz gün önce yazılı bildirimde bulunmadıkça aynı koşullarla bir yıl uzar. Yenileme döneminde uygulanacak fiyat, yenilemeden en az altmış gün önce Müşteri'ye bildirilir. ## 7. Kişisel Verilerin Korunması **7.1.** Platform, Müşteri'nin kendi kullanıcı hesapları, fatura bilgileri ve sistem kayıtları bakımından **veri sorumlusu**; Müşteri'nin Platform'a girdiği envanter ve belgeler bakımından **veri işleyen** sıfatını haizdir. **7.2.** Veri işleyen sıfatına ilişkin hak ve yükümlülükler, bu sözleşmenin ayrılmaz eki olan **Veri İşleyen Sözleşmesi**'nde düzenlenmiştir. **7.3.** Müşteri, Veri İşleyen Sözleşmesi'ni kabul etmeden hizmeti kullanamaz. ## 8. Yapay Zekâ Destekli Özellikler **8.1.** Platform, envanter hazırlığını kolaylaştırmak amacıyla yapay zekâ destekli öneri üretir. Bu öneriler bilgilendirme niteliğindedir ve Müşteri onayı olmadan kayda işlenmez. **8.2.** Yapay zekâ hizmeti yurt dışında yerleşik bir sağlayıcıdan alınmaktadır. Bu kapsamda yurt dışına aktarım söz konusu olup, aktarım KVKK m.9 uyarınca uygun güvence sağlanarak gerçekleştirilir. Ayrıntılar Aydınlatma Metni ve Veri İşleyen Sözleşmesi'nde yer alır. **8.3.** Gönderim öncesinde kişisel veri içerdiği tespit edilen alanlar maskelenir. **8.4.** Müşteri, yapay zekâ destekli özellikleri hesap ayarlarından kapatabilir. Bu durumda hizmet, yapay zekâ desteği olmaksızın çalışmaya devam eder. ## 9. Sektör Şablonlarına Katkı **9.1.** Platform, hizmet kalitesini artırmak amacıyla sektör bazlı örnek faaliyet şablonları oluşturur. **9.2.** Müşteri, onaylanmış envanterinin **anonimleştirilmiş ve genelleştirilmiş** biçimde bu şablonların oluşturulmasında kullanılmasına izin verir. **9.3.** Platform bu kapsamda: - Müşteri'nin unvanını, süreç adlarını, departman isimlerini, kullandığı sistem adlarını ve kendisine özgü diğer ifadeleri genelleştirir; - Bir şablonu en az üç farklı müşterinin verisinden türetmeden yayımlamaz; - Şablonlarda hiçbir müşteriyi tanımlanabilir kılacak bilgi bulundurmaz. **9.4.** Müşteri bu izni hesap ayarlarından dilediği zaman geri alabilir. Geri alma, o tarihten sonra oluşturulacak şablonlar bakımından hüküm doğurur. ## 10. Fikri Mülkiyet **10.1.** Platform yazılımı, arayüzü, referans listeleri, kural tanımları ve şablonlar üzerindeki tüm haklar Platform'a aittir. **10.2.** Müşteri'nin Platform'a girdiği veriler ve bu verilerden üretilen envanter, beyan ve belgeler Müşteri'ye aittir. **10.3.** Müşteri, sözleşme süresince hizmeti kullanmak üzere devredilemez, münhasır olmayan bir kullanım hakkına sahiptir. ## 11. Sorumluluk **11.1.** Platform, hizmeti özenle ve mevzuata uygun olarak sunmayı taahhüt eder. **11.2.** Platform'un sorumluluğu, uyuşmazlığa konu olayın gerçekleştiği sözleşme yılında Müşteri tarafından ödenen yıllık hizmet bedeli ile sınırlıdır. **11.3.** Platform; Müşteri'nin eksik veya yanlış beyanından, Platform'a girilmemiş faaliyetlerden, Müşteri'nin Platform dışındaki işlemlerinden ve Müşteri'nin kendi yükümlülüklerini yerine getirmemesinden doğan zararlardan sorumlu değildir. **11.4.** Platform, dolaylı zararlardan ve kâr kaybından sorumlu değildir. **11.5.** Bu maddedeki sınırlamalar, Platform'un kastından veya ağır kusurundan doğan zararlarda uygulanmaz. ## 12. Hizmetin Askıya Alınması ve Fesih **12.1.** Ödemenin vadesinde yapılmaması hâlinde Platform, yazılı bildirim ve on beş günlük süre vermek kaydıyla hizmeti askıya alabilir. **12.2.** Taraflardan birinin sözleşmeye esaslı aykırılığı hâlinde, diğer taraf otuz günlük süre vererek aykırılığın giderilmesini talep edebilir; giderilmezse sözleşmeyi feshedebilir. **12.3.** Fesih hâlinde Müşteri, verilerini dışa aktarmak için **doksan gün** süreye sahiptir. Bu sürenin sonunda veriler, Veri İşleyen Sözleşmesi'nde belirtilen usulle silinir. ## 13. Gizlilik Taraflar, sözleşme kapsamında öğrendikleri ticari bilgileri gizli tutmayı, sözleşme sona erse dahi üçüncü kişilerle paylaşmamayı kabul eder. ## 14. Değişiklikler **14.1.** Platform, sözleşmeyi güncelleyebilir. Esaslı değişiklikler en az otuz gün önce Müşteri'ye bildirilir. **14.2.** Müşteri, esaslı değişikliği kabul etmemesi hâlinde sözleşmeyi bildirim süresi içinde feshedebilir; bu durumda kullanılmayan döneme ilişkin bedel iade edilir. ## 15. Mücbir Sebep Doğal afet, salgın, savaş, siber saldırı, elektrik ve internet altyapısındaki genel kesintiler, mevzuat değişiklikleri ve tarafların kontrolü dışındaki benzer hâller mücbir sebep sayılır. ## 16. Uygulanacak Hukuk ve Yetki Bu sözleşmeye Türk hukuku uygulanır. Uyuşmazlıklarda {YETKILI_MAHKEME} Mahkemeleri ve İcra Daireleri yetkilidir. ## 17. Yürürlük Bu sözleşme, Müşteri tarafından elektronik ortamda onaylandığı anda yürürlüğe girer. Onay kaydı, tarih, sürüm ve bağlantı bilgileriyle birlikte saklanır.