Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi

MADDE 1 — TARAFLAR

1.1. Hizmet Sağlayıcı

İşbu SiparişON Müşteri Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi (“Sözleşme”); SiparişON markası altında faaliyet gösteren Tayfun Batar — SiparişON, adresi GÜZELTEPE MAH. ÇIKAN SK. NO: 1 İÇ KAPI NO: 1 EYÜPSULTAN / İSTANBUL, e-posta adresi [email protected], telefon numarası +90 530 143 23 84 olan hizmet sağlayıcı (“SiparişON”) ile;

1.2. Müşteri

SiparişON yazılımı, internet sitesi, abonelik, entegrasyon veya bağlantılı hizmetlerden yararlanan gerçek veya tüzel kişi işletme, tacir ya da bunların yetkili temsilcisi (“Müşteri”) arasında kurulmuştur.

SiparişON ve Müşteri ayrı ayrı “Taraf”, birlikte “Taraflar” olarak anılacaktır.

1.3. Yetki beyanı

Sözleşmeyi Müşteri adına elektronik ortamda kabul eden veya imzalayan kişi, Müşteriyi bu Sözleşme ile bağlamaya yetkili olduğunu beyan eder. Yetkisiz kabul veya gerçeğe aykırı yetki beyanından doğan sonuçlardan kabul işlemini gerçekleştiren kişi ve ilgili Müşteri, uygulanabilir mevzuat ölçüsünde sorumludur.

MADDE 2 — SÖZLEŞMENİN KONUSU VE KAPSAMI

2.1.

Sözleşmenin konusu; Tarafların hizmet ilişkisi sırasında öğrendiği gizli bilgilerin korunması, kişisel veriler bakımından görev ve sorumlulukların belirlenmesi, SiparişON yazılımı ile platform entegrasyonlarının güvenli kullanılması ve yetkisiz kullanımın önlenmesidir.

2.2.

Sözleşme; SiparişON tarafından sunulan yazılım, hesap, abonelik, entegrasyon, destek ve bağlantılı hizmetler kapsamında Taraflar arasında paylaşılan Gizli Bilgiler ile işlenen kişisel verileri kapsar. Belirli bir ürün özelliğinin bu maddede ayrıca sayılmamış olması, o özellik hizmet ilişkisinin bir parçasıysa Sözleşmenin kapsamı dışında kaldığı anlamına gelmez.

2.3.

Bu Sözleşme;

• KVKK kapsamındaki aydınlatma metninin,
• Açık rıza beyanının,
• Çerez politikasının,
• Veri sahibi başvuru formunun,
• Taraflar arasında ayrıca kurulması gereken ana hizmet/abonelik sözleşmesinin

yerine geçmez. Açık rıza gereken bir işlem varsa ilgili kişiden ayrı, belirli, bilgilendirilmiş ve özgür iradeye dayalı beyan alınır. Bu Sözleşmenin kabulü genel veya sınırsız açık rıza oluşturmaz.

MADDE 3 — TANIMLAR

Bu Sözleşmede;

• Gizli Bilgi: Bir Tarafın diğer Tarafa açıkladığı veya diğer Tarafın hizmet ilişkisi sırasında eriştiği, kamuya açık olmayan her türlü ticari, mali, operasyonel, teknik ve hukuki bilgiyi,
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Özel Nitelikli Kişisel Veri: KVKK'nın 6. maddesinde sayılan verileri,
• İşleme: Kişisel veriler üzerinde KVKK anlamında gerçekleştirilen her türlü işlemi,
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• Müşteri Verisi: Müşteri tarafından veya Müşteri adına SiparişON hizmetlerinde oluşturulan, girilen, saklanan ya da işlenen her türlü veri ve kaydı,
• Platform: Yemeksepeti, GetirYemek, Trendyol Yemek, Migros Yemek dâhil ancak bunlarla sınırlı olmaksızın SiparişON'un mevcut veya ileride teknik entegrasyon sağladığı yetkili üçüncü taraf çevrim içi sipariş hizmetlerini,
• Platform Verisi: Bir Platformdan gelen müşteri, adres, sipariş, ürün, tutar, ödeme durumu, not ve işlem bilgilerini,
• Yetkili Kullanıcı: Müşterinin kendi adına sistemi kullanmak üzere yetkilendirdiği çalışanı, temsilcisi veya hizmet personelini,
• Güvenlik Olayı: Gizli Bilgi veya kişisel verinin hukuka aykırı ya da yetkisiz şekilde açıklanması, değiştirilmesi, kaybı, erişilmesi, aktarılması veya kullanılamaz hâle gelmesini

ifade eder.

MADDE 4 — GİZLİ BİLGİLER

4.1. Müşteriye ait gizli bilgiler

Müşteriye ait Gizli Bilgiler; Müşteri Verilerini, ticari ve mali kayıtları, çalışan ve son kullanıcı bilgilerini, işlem ve sipariş kayıtlarını, erişim bilgilerini, raporları, işletme yöntemlerini ve kamuya açıklanmamış planları kapsar.

4.2. SiparişON'a ait gizli bilgiler

SiparişON'a ait Gizli Bilgiler, bunlarla sınırlı olmamak üzere şunları kapsar:

• Kaynak kodları, algoritmalar ve kamuya açık olmayan yazılım mimarisi,
• Veri tabanı yapısı, API, entegrasyon ve iletişim yöntemleri,
• Erişim bilgileri, anahtarlar, güvenlik tasarımları ve zafiyet bilgileri,
• Kamuya açık olmayan dokümantasyon, fiyatlandırma ve ürün geliştirme planları,
• Ticari sırlar, mali bilgiler ve iş modelleri.

4.3. Gizli Bilgi sayılmayan bilgiler

Alıcı Tarafın yazılı kayıtlarla ispatlayabilmesi şartıyla aşağıdaki bilgiler Gizli Bilgi sayılmaz:

• Açıklama tarihinde hukuka uygun olarak kamuya açık olan,
• Alıcı Tarafın ihlali olmaksızın sonradan kamuya açılan,
• Açıklamadan önce Alıcı Tarafın hukuka uygun şekilde bildiği,
• Gizlilik yükümlülüğü bulunmayan yetkili bir üçüncü kişiden hukuka uygun şekilde alınan,
• Gizli Bilgi kullanılmadan bağımsız olarak geliştirilen bilgiler.

Kişisel veriler, yalnız kamuya açık bir kaynaktan elde edilmiş olmaları nedeniyle her durumda koruma kapsamı dışında kalmaz.

MADDE 5 — KARŞILIKLI GİZLİLİK YÜKÜMLÜLÜĞÜ

5.1.

Taraflar diğer Tarafa ait Gizli Bilgiyi:

• Yalnız hizmet ilişkisinin kurulması ve yürütülmesi amacıyla kullanmayı,
• Görevi gereği bilgiye ihtiyaç duyan ve gizlilik yükümlülüğü altındaki kişilerle sınırlamayı,
• Yetkisiz erişime, kopyalamaya, ifşaya ve amaç dışı kullanıma karşı korumayı,
• Karşı Tarafın önceden yazılı izni veya hukuki zorunluluk bulunmadan üçüncü kişilere açıklamamayı,
• Hizmet sona erdiğinde uygulanabilir mevzuat ve saklama yükümlülükleri çerçevesinde iade etmeyi, silmeyi veya yok etmeyi

kabul eder.

5.2.

Kanunen yetkili bir makamın usulüne uygun ve bağlayıcı talebi nedeniyle açıklama yapılması zorunluysa ilgili Taraf, hukuken yasaklanmadığı ölçüde diğer Tarafı önceden bilgilendirir; yalnız talep edilen asgari bilgiyi açıklar ve gizliliğin korunması için makul tedbirleri alır.

5.3.

Müşteri, SiparişON'a ait yazılımı tersine mühendislik, yetkisiz çoğaltma, kaynak koda dönüştürme, güvenlik önlemlerini aşma, rakip ürün geliştirme veya üçüncü kişilere kullandırma amacıyla inceleyemez. Emredici mevzuatın açıkça izin verdiği hâller saklıdır.

MADDE 6 — KİŞİSEL VERİLER BAKIMINDAN TARAFLARIN ROLLERİ

6.1. Müşterinin veri sorumlusu olduğu işlemler

Müşteri; kendi son kullanıcıları, çalışanları, Yetkili Kullanıcıları ve kendi kontrolündeki Müşteri Verileri bakımından işleme amaçlarını ve araçlarını belirlediği ölçüde veri sorumlusudur.

6.2. SiparişON'un veri sorumlusu olduğu işlemler

SiparişON; kendi hesap ve abonelik yönetimi, sözleşme kayıtları, faturalama ve ödeme sonuçları, destek talepleri, kendi sistem güvenliği, erişim kayıtları ve hukuki yükümlülükleri için amaç ve araçları belirlediği ölçüde bağımsız veri sorumlusudur.

6.3. SiparişON'un veri işleyen olduğu işlemler

SiparişON; Müşterinin veya ilgili Platformun belirlediği amaç ve talimatlar doğrultusunda barındırma, entegrasyon, iletim, görüntüleme, yazdırma ve teknik destek hizmeti sunduğu ölçüde veri işleyen olarak hareket eder.

6.4. Fiilî faaliyet ve üst sözleşmeler

Tarafların hukuki sıfatı yalnız bu Sözleşmedeki adlandırmaya göre değil, her somut işlemde amaç ve araçları kimin belirlediğine göre tespit edilir. Her bir Platformla imzalanan veya ilgili Platform tarafından belirlenen üst sözleşmelerdeki rol, amaç, aktarım, güvenlik ve imha sınırlamaları saklıdır. Müşteri bu Sözleşmeyi, Platform Verileri üzerinde ilgili Platformun izin verdiğinden daha geniş bir hak verdiği şeklinde yorumlayamaz.

MADDE 7 — MÜŞTERİ VERİLERİ

7.1.

Müşterinin kendi kontrolündeki sistemlerde tutulan Müşteri Verilerinin idaresi Müşteriye aittir. SiparişON'un bu verilere hizmet sunumu sırasında teknik olarak erişebilmesi, aksi açıkça kararlaştırılmadıkça veriler üzerindeki kontrolün SiparişON'a geçtiği anlamına gelmez.

7.2.

Müşteri Verilerinin hukuka uygun elde edilmesi, doğruluğu, ilgili kişilerin aydınlatılması, uygun işleme şartının belirlenmesi, erişim yetkileri, saklama süresi ve imhası Müşterinin sorumluluğundadır.

7.3.

SiparişON, uzaktan destek veya arıza incelemesi sırasında Müşteri Verisine ancak Müşterinin başlattığı ya da açıkça onayladığı oturum kapsamında ve sorunun çözümü için gerekli ölçüde erişebilir. Bu erişim, SiparişON'a sürekli ve sınırsız kullanım hakkı vermez.

MADDE 8 — PLATFORM VERİLERİ

8.1. Amaç sınırlaması

Platform Verileri yalnız siparişin alınması, doğru Müşteriye iletilmesi, hazırlanması, yazdırılması, teslim edilmesi, izin verilen durum değişikliklerinin platforma bildirilmesi ve bu işlemlerin güvenliğinin sağlanması amacıyla kullanılabilir.

8.2. Yasak kullanımlar

Müşteri Platform Verilerini:

• Bağımsız reklam, pazarlama, profilleme veya veri zenginleştirme amacıyla kullanamaz,
• Kendi bağımsız müşteri/pazarlama listesine aktaramaz,
• Yetkisiz çalışanlara, başka şubelere veya üçüncü kişilere açıklayamaz,
• Platformun izin vermediği başka yazılım veya hizmetlere aktaramaz,
• Siparişin yürütülmesi için gerekli süreden ve platformun izin verdiği kapsamdan fazla çoğaltamaz,
• Platform müşterisiyle platformun izin vermediği bağımsız ticari iletişim kurmak için kullanamaz.

8.3. Hizmet kapsamında işleme

Platform Verileri, ilgili Platform sözleşmesinin izin verdiği amaç ve süreyle sınırlı olarak SiparişON sistemlerinde işlenebilir ve yetkili Müşteriye sunulabilir. Bu işleme SiparişON'a Platform Verilerini bağımsız amaçlarla kullanma hakkı vermez.

8.4. Fiziksel çıktılar

Müşterinin oluşturduğu fiziksel veya dijital çıktıların yetkisiz kişilerce görülmesini önlemek, çıktıları yalnız izin verilen amaçla kullanmak, güvenli saklamak ve amaç sona erdiğinde uygun şekilde imha etmek Müşterinin sorumluluğundadır.

8.5. Platform önceliği

Platform sözleşmesi bu Sözleşmeden daha dar bir işleme, aktarım veya saklama sınırı getiriyorsa Platform Verileri bakımından daha dar olan sınır uygulanır. SiparişON, platformun gerekli gördüğü uyum tedbirlerini Müşteriye bildirerek bunların uygulanmasını isteyebilir.

MADDE 9 — İŞLENEBİLECEK VERİ KATEGORİLERİ

Hizmetin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: Ad, soyad, kullanıcı adı, e-posta, telefon, işletme yetkilisi,
• Adres ve konum: Açık adres, il/ilçe, posta kodu, bina/kat/daire, adres tarifi, enlem-boylam,
• İşlem: Sipariş, hizmet kullanımı, talep, durum ve işlem kayıtları,
• Finansal ve mali: Tutar, indirim, vergi, ödeme yöntemi/durumu, abonelik ve fatura bilgileri,
• Çalışan ve yetki: Kullanıcı, rol, izin, kimlik doğrulama ve faaliyet kayıtları,
• Teknik ve güvenlik: IP, tarih-saat, cihaz, uygulama, hata, erişim ve güvenlik olayları,
• Destek: Destek mesajları, hata açıklamaları, paylaşılan dosyalar ve destek kayıtları.

SiparişON hizmetleri özel nitelikli kişisel veri toplamak amacıyla tasarlanmamıştır. Müşteri ve Yetkili Kullanıcılar serbest metin alanlarına gereksiz özel nitelikli kişisel veri girmemelidir.

SiparişON, abonelik ödemelerinde tam kart numarası veya CVV saklamaz. Bu veriler yetkili ödeme kuruluşunun güvenli ödeme ortamında işlenir.

MADDE 10 — VERİLERİN AKTARILMASI VE ALT HİZMET SAĞLAYICILAR

10.1.

SiparişON, hizmetin sunulması için gerekli olduğu ölçüde barındırma, veri merkezi, ağ güvenliği, ödeme, e-posta, destek, muhasebe veya hukuk hizmeti sağlayıcılarından yararlanabilir. Bu sağlayıcılara yalnız amaç için gerekli asgari veri aktarılır; erişim ve gizlilik yükümlülükleri sözleşmeyle sınırlandırılır.

10.2.

Platform Verileri bakımından ilgili platformun önceden yazılı onay, bildirim veya alt yüklenici şartı bulunuyorsa bu şart yerine getirilmeden üçüncü taraf hizmet sağlayıcı kullanılamaz ve veri aktarılamaz. Bu Sözleşme tek başına platformun aradığı onayın yerine geçmez.

10.3.

Müşteri, SiparişON'un yazılı izni ve ilgili platform koşulları bulunmadan Platform Verilerini başka bir yazılıma, bulut hizmetine, mesajlaşma uygulamasına veya üçüncü kişiye aktaramaz.

10.4.

Yurt dışına kişisel veri aktarımı gerektiğinde KVKK'nın 9. maddesindeki şartlar ve ilgili platformun sözleşmesel sınırlamaları birlikte uygulanır. Gerekli hukuki mekanizma ve platform izni bulunmadan Platform Verileri yurt dışına aktarılamaz.

10.5.

Kanunen yetkili kamu kurumları ve adli makamların usulüne uygun bağlayıcı talepleri, talebin kapsamı ile sınırlı olarak yerine getirilir. Hukuken yasaklanmadığı ölçüde ilgili Taraf ve gerekiyorsa ilgili platform bilgilendirilir.

MADDE 11 — VERİ GÜVENLİĞİ

11.1. SiparişON'un yükümlülükleri

SiparişON, kendi kontrolündeki sistemlerde riskle orantılı teknik ve idari tedbirler uygular. Bu tedbirler; erişim ve yetki yönetimi, iletişim ve kimlik doğrulama güvenliği, müşteri verilerinin ayrıştırılması, güvenli yazılım geliştirme, kayıt ve izleme, yedekleme, güncelleme, olay müdahalesi ve periyodik erişim gözden geçirme kontrollerini kapsar.

11.2. Müşterinin yükümlülükleri

Müşteri özellikle:

• Kullanıcıları yalnız görevlerinin gerektirdiği yetkilerle tanımlar,
• Ortak hesap kullanımını ve PIN/parola paylaşımını önler,
• İşten ayrılan veya görevi değişen kullanıcının yetkisini gecikmeden kaldırır,
• Kendi kontrolündeki cihaz, sistem, ağ ve veri ortamlarının güvenliğini sağlar,
• Desteklenen güvenlik güncellemelerini uygular,
• Fiziksel ve dijital kayıtları yetkisiz kişilerin erişimine karşı korur,
• Veri kopyalarını erişimi sınırlandırılmış güvenli ortamlarda tutar,
• Zararlı yazılım, yetkisiz uzaktan erişim ve ortak kullanım risklerine karşı tedbir alır.

11.3. Mutlak güvenlik garantisi verilmemesi

Hiçbir internet, cihaz veya yazılım ortamı mutlak güvenlik garanti edemez. Bu hüküm, Tarafların mevzuattan veya kendi kusurlarından doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz.

MADDE 12 — MÜŞTERİNİN KONTROLÜNDEKİ KAYIT VE KOPYALAR

12.1.

Müşteri tarafından oluşturulan, dışa aktarılan veya Müşterinin kontrolündeki sistemlerde tutulan veri kopyalarının korunması, erişimlerinin sınırlandırılması ve saklama sürelerinin yönetilmesi Müşterinin sorumluluğundadır.

12.2.

SiparişON'un teknik olarak yedekleme veya dışa aktarma imkânı sunması, Müşterinin veri sürekliliği, kopya yönetimi ve geri yükleme kontrollerine ilişkin sorumluluğunu ortadan kaldırmaz.

12.3.

Müşteri, kendi kontrolündeki fiziksel ve dijital kayıtları korumak, kopyalarını takip etmek ve saklama amacı sona erdiğinde mevzuata uygun şekilde silmek, yok etmek veya fiziksel olarak imha etmekle yükümlüdür.

MADDE 13 — SAKLAMA, SİLME VE İADE

13.1.

Kişisel veriler ve Gizli Bilgiler yalnız ilgili amaç, sözleşme, platform şartı ve kanuni yükümlülüğün gerektirdiği süre boyunca saklanır. Süre sonunda veri, uygulanabilir mevzuata göre silinir, yok edilir veya anonim hâle getirilir.

13.2.

Müşteri Verileri için saklama ve imha sürelerini belirleme sorumluluğu, veri sorumlusu olduğu ölçüde Müşteriye aittir. SiparişON, Müşterinin kontrolündeki kopyaları kendiliğinden silemez.

13.3.

Platform Verileri; ilgili entegrasyonun yürürlükte olduğu süre, siparişin yerine getirilmesi amacı ve platform sözleşmesinin izin verdiği süre ile sınırlı olarak tutulur. Amaç veya platformun sağladığı hukuki/sözleşmesel yetki sona erdiğinde ilgili veriler, platform talimatına göre silinir veya yok edilir. Müşteri, kendi kontrolündeki kopyalar için aynı işlemi uygulamakla yükümlüdür.

13.4.

Hesap, abonelik, fatura, ödeme sonucu ve sözleşme kayıtları; ilgili vergi, ticaret, borçlar ve ispat mevzuatındaki süreler boyunca saklanabilir. Devam eden uyuşmazlığa konu kayıtlar yalnız uyuşmazlığın çözümü ve hukuki hakkın korunması için erişimi sınırlandırılarak tutulabilir.

13.5.

Bir kaydın kullanıcı arayüzünden kaldırılması, bağlantılı ve hukuken saklanması gereken kayıtların her durumda derhal fiziksel olarak silindiği anlamına gelmez. Her silme talebi veri, ilişki ve hukuki sebep bazında değerlendirilir.

MADDE 14 — İLGİLİ KİŞİ TALEPLERİ VE TARAFLARIN İŞ BİRLİĞİ

14.1.

Taraflar, KVKK'nın 11. maddesi kapsamındaki ilgili kişi taleplerinin doğru veri sorumlusu tarafından yasal süresinde cevaplanması için makul ölçüde iş birliği yapar.

14.2.

Müşterinin son kullanıcıları, çalışanları ve kendi kontrolündeki kayıtlarla ilgili taleplerin birincil muhatabı, veri sorumlusu olduğu ölçüde Müşteridir.

14.3.

SiparişON hesabı, abonelik, destek ve SiparişON'un bağımsız veri sorumlusu olduğu işlemlere ilişkin taleplerin muhatabı SiparişON'dur.

14.4.

Platform Verisine ilişkin bir talebi alan Müşteri, talebi gecikmeksizin ve her hâlde 12 saat içinde SiparişON'a bildirir; veriyi kendiliğinden değiştirmez, silmez, açıklamaz veya talep sahibine platform adına bağlayıcı cevap vermez. SiparişON, ilgili üst sözleşmede öngörülen bildirim ve koordinasyon süresine uyar.

14.5.

Talebi alan Taraf, kimlik doğrulama için gerekli ve ölçülü bilgi dışında gereksiz kişisel veri veya kimlik belgesi istemez. Talep ve cevap sürecindeki bilgiler gizli tutulur.

MADDE 15 — GÜVENLİK OLAYI VE BİLDİRİM

15.1.

Bir Taraf, diğer Tarafa ait Gizli Bilgiyi veya kişisel veriyi etkileyen Güvenlik Olayını öğrendiğinde diğer Tarafı gecikmeksizin bilgilendirir.

15.2.

Platform Verisini etkileyen olay Müşteri ortamında meydana gelmişse Müşteri, SiparişON'a ilk yazılı bildirimi olayın öğrenilmesinden itibaren en geç 12 saat içinde yapar. İlk bildirimde tüm bilgiler hazır değilse mevcut bilgiler iletilir ve inceleme sonuçları tamamlandıkça güncellenir.

15.3.

Bildirim asgari olarak biliniyorsa şu bilgileri içerir:

• Olayın tarihi, tespit zamanı ve devam edip etmediği,
• Etkilenen sistem, veri kategorisi ve yaklaşık kişi/kayıt sayısı,
• Olayın nedeni ve olası sonuçları,
• Alınan veya planlanan sınırlandırma ve düzeltme tedbirleri,
• Teknik ve idari irtibat kişisi.

15.4.

Müşteri; delilleri korur, SiparişON'un ve ilgili platformun makul inceleme taleplerine cevap verir, olayın etkisini artırabilecek yetkisiz açıklama yapmaz. Kanunen yapılması gereken Kurul veya ilgili kişi bildirimleri, yetkili veri sorumlusu tarafından ve mevzuattaki sürelerde yapılır.

MADDE 16 — MÜŞTERİNİN ÖZEL YÜKÜMLÜLÜKLERİ

Müşteri:

1. Sisteme yalnız hukuka uygun olarak elde ettiği verileri girmeyi,
2. Kendi müşterileri ve çalışanları için gerekli aydınlatmayı yapmayı,
3. Her işleme faaliyeti için uygun hukuki sebebi belirlemeyi,
4. Gerekiyorsa açık rızayı aydınlatmadan ayrı şekilde almayı,
5. Gereksiz veya özel nitelikli verileri serbest metin alanlarına yazmamayı,
6. Platform Verilerini yalnız Madde 8'deki amaçlarla kullanmayı,
7. Kendi kontrolündeki kullanıcıları, sistemleri, kayıtları ve veri kopyalarını korumayı,
8. Şüpheli erişim, veri talebi ve Güvenlik Olayını belirlenen sürede bildirmeyi,
9. Platform, saklama-imha ve uygulanabilir mevzuat yükümlülüklerine uymayı,
10. SiparişON'un hukuka ve üst platform sözleşmesine uyum için verdiği makul güvenlik talimatlarını uygulamayı

kabul eder.

SiparişON, hukuka aykırı olduğunu değerlendirdiği Müşteri talimatını uygulamayı reddedebilir; riski gidermek için ilgili özelliği veya erişimi geçici olarak sınırlandırabilir.

MADDE 17 — ALT KULLANICILAR, PERSONEL VE TEDARİKÇİLER

17.1.

Her Taraf, Gizli Bilgiye erişen çalışanı, danışmanı ve yetkili hizmet sağlayıcısının görevle sınırlı erişime ve uygun gizlilik yükümlülüğüne tabi olmasını sağlar.

17.2.

Müşterinin Yetkili Kullanıcıları tarafından sistemde gerçekleştirilen işlemler, Müşteri gerekli güvenlik ve yetkilendirme tedbirlerini almadığı ölçüde Müşterinin sorumluluğundadır. Müşteri, hesaplarının yetkisiz kullanıldığını öğrendiğinde SiparişON'u derhal bilgilendirir.

17.3.

Platform Verilerine erişecek üçüncü taraf veya alt hizmet sağlayıcı kullanımı, SiparişON'un yazılı onayına ve ilgili platformun şartlarına tabidir.

MADDE 18 — FİKRÎ VE SINAİ HAKLAR

18.1.

SiparişON yazılımı, tasarımı, kaynak kodu, dokümantasyonu, marka ve diğer fikrî hakları SiparişON'a veya ilgili hak sahibine aittir. Müşteriye yalnız hizmet süresince, sözleşmedeki amaçla sınırlı, devredilemez ve alt lisans verilemez bir kullanım hakkı tanınır.

18.2.

Müşterinin işletme adı, markası veya logosu bu Sözleşmenin kabulüyle kendiliğinden reklam veya referans kullanımına açılmaz. Böyle bir kullanım için ayrıca açık ve ispatlanabilir izin alınır.

18.3.

Müşterinin kendi işletme verileri üzerindeki hakları saklıdır. Bu hüküm Müşteriye platform müşterilerine ait kişisel veriler üzerinde bağımsız mülkiyet veya pazarlama hakkı vermez.

MADDE 19 — DENETİM VE UYUM BİLGİLERİ

19.1.

Taraflar, kişisel veri ve Gizli Bilgi yükümlülüklerine uyumu göstermek için görev alanlarıyla sınırlı gerekli kayıtları tutar.

19.2.

SiparişON, ilgili platform veya yetkili makam tarafından hukuka ve sözleşmeye uygun olarak talep edilen bilgi ve belgeler bakımından Müşteriden makul süre içinde destek isteyebilir. Müşteri, talebi gereksiz kişisel veri açıklamadan ve ticari sırları koruyarak karşılar.

19.3.

Denetim hakkı; diğer müşterilerin verilerine, SiparişON kaynak koduna veya denetim amacıyla ilgisiz ticari sırlara erişim hakkı vermez. Gerekirse bilgi, bağımsız denetçi raporu veya maskelenmiş kanıtla sunulabilir.

MADDE 20 — SORUMLULUK

20.1.

Her Taraf, bu Sözleşmeye, kendi talimatına, kendi kontrol alanındaki güvenlik yükümlülüğüne ve uygulanabilir mevzuata aykırılığı nedeniyle doğan doğrudan zararlardan kusuru ve illiyet bağı ölçüsünde sorumludur.

20.2.

SiparişON; kendi kusuru ve emredici kanun hükümleri saklı kalmak üzere aşağıdakilerden kaynaklanan sonuçlardan sorumlu değildir:

• Müşterinin hukuka aykırı veri girişi veya talimatı,
• Yetkisiz kullanıcı, paylaşılan PIN/parola veya kaldırılmayan personel yetkisi,
• Müşterinin kontrolündeki sistem, ağ, kayıt veya veri kopyalarındaki güvenlik eksikliği,
• Desteklenmeyen üçüncü taraf yazılım, donanım veya entegrasyon,
• Müşterinin Platform Verisini amaç dışı kullanması veya aktarması,
• Müşterinin veri sahibi talebini veya Güvenlik Olayını süresinde bildirmemesi,
• SiparişON'un makul kontrolü dışındaki platform, internet, elektrik veya altyapı kesintisi.

20.3.

Müşterinin bu Sözleşmeye aykırı işlemi nedeniyle SiparişON'a veya ilgili platforma yöneltilen talep, idari yaptırım veya üçüncü kişi iddiasında Müşteri; SiparişON'un savunması için gerekli bilgi ve belgeleri sağlar ve kesinleşen zararı kendi kusuru oranında karşılar. SiparişON'un kendi kusurundan doğan kısmı Müşteriye yüklenemez.

20.4.

Tarafların kastı, ağır kusuru, kişilik hakkı ihlali ve emredici mevzuattan doğan sorumlulukları hariç olmak üzere; bir Taraf diğer Tarafın dolaylı zararından, beklenen kâr kaybından veya itibari zararından ancak zararın sözleşme kurulurken öngörülebilir ve ihlalin doğrudan sonucu olması hâlinde sorumlu olur.

20.5.

Bu Sözleşmedeki hiçbir hüküm ilgili kişinin KVKK kapsamındaki haklarını ortadan kaldırmaz ve veri sorumlusunun sözleşmeyle kaldırılamayan yükümlülüklerini sınırlandırmaz.

MADDE 21 — SÜRE, FESİH VE ASKIYA ALMA

21.1.

Sözleşme elektronik kabul veya imza tarihinde yürürlüğe girer ve ana hizmet ilişkisi devam ettiği sürece yürürlükte kalır.

21.2.

SiparişON; aşağıdaki hâllerde ilgili özelliği veya erişimi derhal geçici olarak askıya alabilir:

• Güvenlik Olayı veya makul yetkisiz erişim şüphesi,
• Platform verisinin amaç dışı kullanımı,
• Platform veya yetkili makamın bağlayıcı talebi,
• Diğer müşterileri veya sistemi tehdit eden kullanım,
• Hukuka aykırı talimatın sürdürülmesi.

Askıya alma, mümkün olduğu ölçüde riskle sınırlı tutulur ve Müşteriye gerekçesi bildirilir.

21.3.

Esaslı ihlalin giderilebilir olması hâlinde ihlal eden Tarafa 7 gün yazılı düzeltme süresi verilir. Güvenlik, yetkisiz aktarım, ticari sır ifşası, platform verisinin amaç dışı kullanımı veya kanunen derhal müdahale gerektiren hâllerde bekleme süresi uygulanmaksızın fesih ya da erişim sınırlandırması yapılabilir.

21.4.

Sözleşmenin sona ermesi; doğmuş ödeme, sorumluluk, gizlilik, fikrî hak, kayıt saklama ve uyuşmazlık hükümlerini ortadan kaldırmaz.

MADDE 22 — GİZLİLİK YÜKÜMLÜLÜĞÜNÜN SÜRESİ

22.1.

Ticari sır niteliğindeki bilgiler, bu niteliklerini korudukları sürece gizli tutulur.

22.2.

Ticari sır dışında kalan Gizli Bilgiler bakımından gizlilik yükümlülüğü, hizmet ilişkisinin sona ermesinden itibaren 5 yıl devam eder.

22.3.

Kişisel verilere ilişkin yükümlülükler süre bakımından KVKK, ilgili diğer mevzuat, veri işleme amacı, platform sözleşmesi ve saklama-imha gerekliliklerine tabidir. Bu nedenle kişisel veriler için yalnız 22.2'deki beş yıllık süre esas alınmaz.

MADDE 23 — MÜCBİR SEBEP

Tarafın makul kontrolü dışında meydana gelen; öngörülemeyen ve gerekli tedbirlere rağmen önlenemeyen doğal afet, savaş, genel iletişim/enerji kesintisi, kamu otoritesi işlemi veya benzeri olay nedeniyle yükümlülüğün yerine getirilememesi, olay ve etkisiyle sınırlı olarak ihlal sayılmaz. Etkilenen Taraf, diğer Tarafı makul sürede bilgilendirir ve etkiyi azaltmak için gerekli çabayı gösterir. Veri güvenliği ve gizlilik için alınması mümkün tedbirler mücbir sebep gerekçesiyle terk edilemez.

MADDE 24 — BİLDİRİMLER

24.1.

Sözleşmesel bildirimler Tarafların kayıtlı elektronik posta, sözleşmede bildirdiği e-posta, müşteri paneli veya yazılı tebligat adresi üzerinden yapılabilir. Kanunun belirli bir şekil aradığı bildirimler o şekle uygun yapılır.

24.2.

Müşteri iletişim bilgilerindeki değişikliği gecikmeksizin günceller. Güncellenmeyen kayıtlı adrese yapılan bildirimlerin hukuki sonucu uygulanabilir mevzuata göre değerlendirilir.

24.3. Güvenlik ve veri talebi irtibatı

• SiparişON e-posta: [email protected]
• SiparişON telefon: +90 530 143 23 84
• Müşteri güvenlik/KVKK yetkilisi: Müşterinin SiparişON hesabında veya hizmet sözleşmesinde bildirdiği yetkili kişi

MADDE 25 — SÖZLEŞMENİN DEĞİŞTİRİLMESİ

25.1.

Mevzuat, platform şartı, güvenlik gerekliliği veya hizmet işleyişindeki değişiklikler nedeniyle bu Sözleşme güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce Müşteriye kalıcı veri saklayıcısıyla veya müşteri paneli üzerinden bildirilir; mevzuatın veya ana sözleşmenin yeniden kabul aradığı hâllerde ayrıca kabul alınır.

25.2.

Bir değişiklik geçmişteki hukuka veya sözleşmeye aykırı işlemi geriye dönük olarak hukuka uygun hâle getirmez.

MADDE 26 — BÖLÜNEBİLİRLİK VE HAKTAN VAZGEÇMEME

Sözleşmenin bir hükmünün geçersiz veya uygulanamaz olması diğer hükümlerin geçerliliğini etkilemez. Geçersiz hüküm, Tarafların başlangıçtaki meşru amacına en yakın ve hukuka uygun hükümle değiştirilmiş sayılır. Bir hakkın kullanılmaması o haktan sürekli vazgeçildiği anlamına gelmez.

MADDE 27 — UYGULANACAK HUKUK VE UYUŞMAZLIK

27.1.

Sözleşmeye Türk hukuku uygulanır.

27.2.

Tarafların her ikisinin de tacir veya kamu tüzel kişisi olması hâlinde Sözleşmeden doğan uyuşmazlıklarda İstanbul Çağlayan Mahkemeleri ve İcra Daireleri yetkilidir. Bu şartın hukuken uygulanamadığı hâllerde genel yetki kuralları geçerlidir.

27.3.

Uyuşmazlık öncesinde Taraflar, acil tedbir ve zamanaşımı durumları hariç olmak üzere, yazılı bildirim sonrasında iyi niyetli çözüm görüşmesi yürütür.

MADDE 28 — ELEKTRONİK KABUL VE DELİL

28.1.

Müşterinin Sözleşmeyi açıkça kabul ederek hesap veya abonelik işlemini tamamlaması; kabul tarihi, saat, kullanıcı, IP adresi ve kabul edilen sürümün güvenilir şekilde kaydedilmesi şartıyla elektronik kabul oluşturabilir.

28.2.

Aydınlatma metninin görüntülenmesi veya okunması, bu Sözleşmenin kabul edildiği ya da açık rıza verildiği anlamına gelmez. Sözleşme kabulü ile aydınlatma ve açık rıza işlemleri arayüzde ayrı sunulmalıdır.

28.3.

Tarafların usulüne uygun ticari defterleri, elektronik kayıtları, işlem ve denetim izleri, e-posta ve sistem kayıtları uygulanabilir usul hukuku çerçevesinde delil olarak ileri sürülebilir. Bu hüküm, mahkemenin delilleri değerlendirme yetkisini veya emredici ispat kurallarını ortadan kaldırmaz.

MADDE 29 — YÜRÜRLÜK

Bu Sözleşme 29 maddeden oluşur. Müşteri tarafından elektronik ortamda açıkça kabul edildiği veya Taraflarca imzalandığı tarihte yürürlüğe girer.

İMZA / ELEKTRONİK KABUL BİLGİLERİ

SiparişON

• Unvan/Ad: Tayfun Batar — SiparişON
• Adres: GÜZELTEPE MAH. ÇIKAN SK. NO: 1 İÇ KAPI NO: 1 EYÜPSULTAN / İSTANBUL
• E-posta: [email protected]

Müşteri

Müşterinin ticaret unvanı veya işletme adı, vergi/T.C. kimlik numarası, adresi, yetkili ve iletişim bilgileri ile kabul tarihi; Müşterinin SiparişON hesabında, hizmet sözleşmesinde ve elektronik kabul kaydında yer alan bilgilerdir. Bu bilgiler ile kabul edilen sözleşme sürümü, Sözleşmenin ayrılmaz parçasıdır.