SaaS Kullanım Sözleşmesi

İşbu SaaS Kullanım Sözleşmesi ("Sözleşme"), aşağıda kimlik ve iletişim bilgileri yer alan Hizmet Sağlayıcı ile Müşteri arasında, Hizmet Sağlayıcı tarafından bulut altyapısı üzerinden çevrimiçi olarak sunulan yazılım hizmetinin ("Hizmet") abonelik esasıyla kullanımına ilişkin tarafların hak ve yükümlülüklerini düzenlemek amacıyla akdedilmiştir. Sözleşme, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere yürürlükteki mevzuata tabidir.

Madde 1. Çerçeve Sözleşmeye Atıf ve Öncelik

İşbu Sözleşme, Taraflar arasında akdedilen Çerçeve Hizmet Sözleşmesinin ayrılmaz bir ekidir ve yalnız bu hizmete özgü koşulları düzenler. Taraflar, tanımlar, süre ve fesih usulü, ücret ve ödeme, gizlilik, kişisel verilerin korunması, sorumluluğun sınırlandırılması, mücbir sebep, devir, tebligat ile uyuşmazlıkların çözümü dâhil genel hükümler Çerçeve Sözleşmede düzenlenmiştir ve işbu Sözleşmede tekrar edilmez.

İşbu Sözleşme ile Çerçeve Sözleşme arasında çelişki bulunması hâlinde, bu hizmet bakımından işbu Sözleşme hükümleri üstündür. Burada düzenlenmemiş her konuda Çerçeve Sözleşme uygulanır.

Madde 2. Sözleşmenin Konusu

İşbu Sözleşmenin konusu, Hizmet Sağlayıcı tarafından sunulan bulut tabanlı yazılım hizmetinin Müşteri tarafından abonelik esasıyla kullanımına ilişkin şart ve koşulların, tarafların karşılıklı hak, yükümlülük ve sorumluluklarının belirlenmesidir. Sözleşme kapsamında Hizmetin teknik özellikleri, seçilen abonelik planı, kullanıcı sayısı ve ücretlendirme, Hizmet Sağlayıcı tarafından düzenlenen sipariş formu, teklif veya fatura ile birlikte bir bütün oluşturur.

Madde 3. Hizmetin Kapsamı ve Kullanım Hakkı

Hizmet Sağlayıcı, işbu Sözleşme süresince Müşteriye, seçilen abonelik planı ve kullanıcı sayısı ile sınırlı olmak üzere, münhasır olmayan, devredilemez, alt lisansı verilemez ve yalnızca Müşterinin kendi iç iş süreçlerinde kullanılabilir nitelikte bir kullanım hakkı tanır. Bu hak, yazılımın mülkiyetinin veya fikri mülkiyet haklarının Müşteriye devri anlamına gelmez; yazılım ve tüm bileşenleri üzerindeki her türlü hak Hizmet Sağlayıcıda veya lisans verende kalır.

Hizmet, "olduğu gibi" ve erişilebilir hâliyle sunulur. Hizmet Sağlayıcı, hizmetin işlevselliğini geliştirmek amacıyla güncelleme, iyileştirme ve sürüm değişiklikleri yapma hakkını saklı tutar; temel işlevleri esaslı biçimde azaltan değişiklikler makul süre önceden Müşteriye bildirilir.

Madde 4. Kullanım Kısıtları ve Uyum

Müşteri ve Kullanıcıları, Hizmeti yalnızca hukuka uygun amaçlarla ve işbu Sözleşme kapsamında kullanmayı taahhüt eder. Müşteri, aşağıdaki eylemleri gerçekleştiremez ve üçüncü kişilerce gerçekleştirilmesine izin veremez:

• Yazılımı veya herhangi bir bileşenini tersine mühendisliğe tabi tutmak, kaynak kodunu çözümlemek, derlemesini geri almak (decompile) veya türev çalışma oluşturmak;
• Hizmeti üçüncü kişilere kiralamak, ödünç vermek, alt lisanslamak, satmak veya ortak kullanıma açmak;
• Hizmetin güvenlik önlemlerini aşmaya çalışmak, altyapıya orantısız yük bindirmek veya kötü amaçlı yazılım bulaştırmak;
• Yürürlükteki mevzuata, üçüncü kişi haklarına veya kamu düzenine aykırı içerik işlemek.

Kullanım kısıtlarının ihlali, Hizmet Sağlayıcıya hizmeti askıya alma ve haklı nedenle fesih hakkı verir.

Madde 5. Hizmet Seviyesi ve Erişilebilirlik

Hizmet Sağlayıcı, Hizmetin yıllık ortalama %99,9 oranında erişilebilir olması için gerekli özeni gösterir. Bu oranın hesabında, planlı bakım süreleri, mücbir sebepler, Müşteri kaynaklı arızalar ve Hizmet Sağlayıcının makul kontrolü dışındaki üçüncü taraf altyapı kesintileri dikkate alınmaz.

Planlı bakım çalışmaları, hizmet sürekliliğini en az etkileyecek zaman dilimlerinde yapılmaya çalışılır ve 48 süresi öncesinden Müşteriye bildirilir. Acil güvenlik yamaları, önceden bildirim mümkün olmadığında, işlem sonrasında en kısa sürede bildirilir.

Madde 6. Veri Sahipliği ve Konumu

Müşteri Verisinin mülkiyeti ve bu veriye ilişkin tüm haklar Müşteriye aittir. Hizmet Sağlayıcı, Müşteri Verisini yalnızca Hizmetin sunulması amacıyla ve Müşterinin talimatları doğrultusunda işler; bu veriyi Sözleşmenin amacı dışında kullanmaz ve üçüncü kişilere devretmez.

Müşteri Verisinin barındırıldığı veri merkezlerinin konumu, Hizmet Sağlayıcı tarafından kullanılan bulut altyapısına göre belirlenir ve talep hâlinde Müşteriye bilgi verilir. Hizmet Sağlayıcı, veriyi endüstri standardı teknik ve idari güvenlik tedbirleriyle korumayı taahhüt eder.

Madde 7. Kişisel Verilerin Korunması (KVKK)

Taraflar, işbu Sözleşmenin ifası sırasında elde edilen kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuata uygun olarak işlemeyi taahhüt eder. Müşteri Verisi kapsamındaki kişisel veriler bakımından Müşteri veri sorumlusu, Hizmet Sağlayıcı ise veri işleyen sıfatıyla hareket eder.

Hizmet Sağlayıcı, veri işleyen sıfatıyla, kişisel verileri yalnızca Müşterinin talimatları ve Hizmetin sunumu doğrultusunda işler, verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alır ve bir veri ihlali durumunda gecikmeksizin Müşteriyi bilgilendirir.

Madde 8. Destek ve Sorumluluk Paylaşımı

Hizmet Sağlayıcı, Hizmete ilişkin birinci seviye teknik destek hizmetini, tanımlı destek kanalları ve çalışma saatleri içinde sunar. Destek talepleri, aciliyet düzeyine göre makul sürelerde değerlendirilir.

Hizmetin altyapısını veya üçüncü taraf bileşenlerini ilgilendiren, çözümü Hizmet Sağlayıcının doğrudan kontrolünde olmayan sorunlarda Hizmet Sağlayıcı, ilgili sağlayıcı nezdinde takip yapmakla yükümlü olup bu tür sorunların çözüm süresi ilgili sağlayıcının kurallarına tabidir.