Abonelik ve Hizmet Sözleşmesi

ABONELİK VE HİZMET SÖZLEŞMESİ 1. TARAFLAR Bu sözleşme, [PLATFORM TİCARİ UNVANI] ([PLATFORM ADRESİ], MERSİS: [MERSİS NO], Vergi: [VERGİ DAİRESİ / NO]) ("Hizmet Sağlayıcı") ile Human PDKS kayıt ekranında veya sistem paneli üzerinden abonelik başlatan şirket ("Müşteri") arasında, kayıt ekranında ya da paket talebinde sözleşmenin kabul edildiği anda kurulur. Kabul eden kişinin adı, e-postası, IP adresi ve kabul zamanı kayıt altına alınır. 2. HİZMETİN KONUSU Hizmet Sağlayıcı, Müşteri'ye internet üzerinden personel devam kontrol hizmeti (Human PDKS) sunar: QR kod ile giriş-çıkış kaydı, vardiya ve izin yönetimi, raporlar ve paketin kapsadığı ek özellikler. Hizmet, Müşteri'nin seçtiği paketin kapasite sınırları içinde sunulur. 3. PAKET, LİSANS VE KAPASİTE 3.1. Müşteri'nin kullanabileceği kapasite (aktif personel, geçiş noktası, panel kullanıcısı, aylık doğrulama mesajı ve paket özellikleri) lisansta yer alır. Aktif personel sınırı, satın alınan personel adedidir; diğer sınırlar paketten gelir. Pakette sonradan yapılan değişiklikler yürürlükteki lisansa ancak bir sonraki abonelik döneminin başında yansır; sınırı düşüren bir değişiklik en az 30 gün önce Müşteri'ye yazılı olarak bildirilir. 3.2. Kapasite sınırına ulaşıldığında yalnızca kapasiteyi artıran yeni işlem (yeni aktif personel, yeni geçiş noktası, yeni panel kullanıcısı rolü, yeni PDKS connector) engellenir. Mevcut veriler görüntülenmeye ve kullanılmaya devam eder. 3.3. Aylık doğrulama mesajı kotası aşıldığında personelin vuruşu engellenmez ve ek ücret alınmaz. Kotanın %80'ine ve %100'üne ulaşıldığında Müşteri'ye panel bildirimi gönderilir. Kota, aboneliğin başladığı günden itibaren her ay aynı gün sıfırlanır; yıllık abonelikte de kota aylıktır. 3.4. Pakette "yakında" olarak belirtilen veya lisansta yer almasına rağmen henüz kullanıma açılmamış özellikler için Hizmet Sağlayıcı bir teslim tarihi taahhüt etmez. 4. EK PAKETLER VE PERSONEL ADEDİ 4.1. Müşteri, paketinde satılabilir olarak tanımlanan ek paketleri (ör. PDKS connector) Paketim ekranından talep eder. Ek paketin fiyatı teklifle belirlenir ve aboneliğe kopyalanır. 4.2. Ek paket eklendiği anda açılır ve lisans sınırı hemen artar. Dönem ortasında eklenen ek paket için dönemin kalan günleri oranında ayrı bir hesap özeti düzenlenir; sonraki dönemlerde ek paket dönem hesap özetine girer. 4.3. Kaldırılan ek paketin sınırı hemen düşer; sınırı aşan mevcut kayıtlar silinmez, yalnızca yenisi açılamaz. Kaldırılan ek paket için iade yapılmaz. 4.4. Personel adedinin artırılması hemen geçerli olur; dönemin kalan günleri için fark tutarı ayrı bir hesap özetiyle faturalanır. Personel adedinin azaltılması bir sonraki dönemden geçerli olur; iade yapılmaz. 5. ÜCRET 5.1. Aylık dönem tutarı = platform bedeli + (personel adedi × personel başı birim bedel). Bu toplam, paketin minimum aylık tutarının altında kalırsa aradaki fark "Minimum tutar farkı" adıyla ayrı bir satırda gösterilir. Minimum tutar yalnızca ana pakete uygulanır; ek paket bedelleri ayrı satırlar olarak eklenir. 5.2. Yıllık dönem tutarı = 10 aylık platform bedeli + (personel adedi × personel başı birim bedel × 12). Minimum tutar yıllıkta 10 aylık olarak uygulanır; ek paket bedelleri 10 aylık yansır. Yıllık dönem tek hesap özetiyle faturalanır. 5.3. Tüm bedeller KDV hariçtir. Hesap özetinde gösterilen KDV bilgi amaçlıdır; resmî faturada fatura tarihinde yürürlükte olan KDV oranı uygulanır. 5.4. Bedeller aboneliğe kopyalanır. Paket fiyatlarında sonradan yapılan değişiklikler yürürlükteki aboneliği etkilemez. Paket, ödeme dönemi veya bedel değişikliği bir sonraki abonelik döneminden itibaren geçerli olur. 5.5. ÖDEME PEŞİNDİR VE İADE YAPILMAZ. Her dönemin bedeli dönem başında ödenir. Ödenmiş dönem için, dönem içinde abonelik sona erse, paket veya ödeme dönemi değişse ya da personel adedi azaltılsa dahi iade veya mahsup yapılmaz. Yıllık dönem için de iade yapılmaz; yıllıktan aylığa geçiş yıllık dönemin bitiminde uygulanır. 6. DENEME SÜRESİ 6.1. Paketin deneme süresi varsa hizmet bu süre boyunca ücretsiz ve tam kapsamıyla kullanılır. Deneme süresi için bedel alınmaz. Aynı şirkete ikinci deneme süresi tanınmaz. 6.2. DENEME SÜRESİ DOLDUĞUNDA HESAP ASKIYA ALINIR: 8. maddedeki askı durumu başlar ve personelin giriş-çıkış kaydı alınmaz. Müşteri hizmete devam etmek için Paketim ekranından talep açar; Hizmet Sağlayıcı ile paket, dönem, personel adedi ve bedel kararlaştırılıp ödeme alındığında abonelik o günden itibaren başlar. 7. ABONELİK DÖNEMİ, HESAP ÖZETİ VE ÖDEME 7.1. Abonelik dönemi, aboneliğin başladığı günden itibaren takvimde aynı güne kadar sürer: aylık dönem bir ay (örneğin 10 Eylül – 10 Ekim), yıllık dönem bir yıldır (örneğin 5 Eylül 2026 – 5 Eylül 2027). Ayın o günü bulunmayan aylarda dönem ayın son günü biter. 7.2. Her dönemin hesap özeti dönem başında düzenlenir. Hesap özeti mali belge değildir; bedelin dökümüdür. Resmî fatura Hizmet Sağlayıcı tarafından ayrıca düzenlenir. Tutarı 0,00 olan dönem için hesap özeti düzenlenmez. 7.3. Hesap özetindeki ve resmî faturadaki unvan, vergi ve adres bilgileri, Hizmet Sağlayıcı'nın kaydındaki şirket bilgilerinden, hesap özetinin düzenlendiği anda kopyalanır. Bu bilgilerin güncel tutulması için Müşteri değişiklikleri Hizmet Sağlayıcı'ya bildirir. 7.4. Hesap özeti düzenlenmez ve silinmez. Hatalı bir hesap özeti iptal edilir ve aynı dönem için yenisi düzenlenir. Tahsilat kaydı hesap özetinden ayrı tutulur; hesap özetinin iptali yapılmış bir ödemeyi ortadan kaldırmaz. 7.5. Ödeme havale/EFT, kredi kartı veya taraflarca kararlaştırılan başka bir yolla yapılır. Hizmet Sağlayıcı Müşteri'nin kartından otomatik tahsilat yapmaz. Ödeme, Hizmet Sağlayıcı tarafından kaydedildiğinde işlenir. 8. ÖDEME GECİKMESİ VE ASKI 8.1. Dönem sonunda abonelik aynı koşullarla yeni döneme geçer ve yeni dönemin hesap özeti düzenlenir. Yeni dönemin bedeli ödenene kadar Müşteri, abonelikte belirtilen tolerans süresi (aksi kararlaştırılmadıkça 7 gün) boyunca hizmeti tam kapsamıyla kullanmaya devam eder. 8.2. Tolerans süresi içinde ödeme yapılmazsa HESAP ASKIYA ALINIR. Askı, deneme süresinin dolması ve aboneliğin sona ermesi hâllerinde de uygulanır. 8.3. Askı süresince: (a) Müşteri mevcut verilerini görüntüleyebilir ve dışa aktarabilir; (b) yeni kayıt açılamaz ve mevcut kayıtlar değiştirilemez; (c) PERSONELİN QR, MOBİL UYGULAMA VE PDKS CİHAZI İLE GİRİŞ-ÇIKIŞ KAYDI ALINMAZ ve askı günleri için devam kaydı oluşmaz; (d) dış entegrasyon (API ve PDKS connector) durur. Çalışma sürelerinin kayıt altına alınmasına ilişkin kanuni yükümlülük Müşteri'ye aittir. 8.4. Kişisel verilerin korunması amacıyla askı süresince de şu işlemler açıktır: personeli pasife alma ve işten çıkış tarihi girme, personelin kişisel verilerini düzeltme ve silme, kaybolan cihazdaki oturumu kapatma ve verileri dışa aktarma. 8.5. Askıdaki hesap için ödeme alındığında abonelik ödeme gününden itibaren yeni bir dönemle yeniden başlar; askıda geçen günler için bedel alınmaz. Tolerans süresi içinde yapılan ödemede dönem kesintisiz devam eder. 9. SÜRE, YENİLEME VE FESİH 9.1. Abonelik seçilen dönem (aylık veya yıllık) için kurulur ve dönem sonunda 8. madde uyarınca yeni döneme geçer. 9.2. Müşteri aboneliği dilediği zaman, [DESTEK E-POSTASI] veya [PLATFORM KEP ADRESİ] adresine yazılı bildirimle sona erdirebilir. Ödenmiş bir dönem sürüyorsa sona erme o dönemin sonunda gerçekleşir ve abonelik yeni döneme geçmez; ödenmiş dönem yoksa sona erme bildirimin işlendiği tarihte gerçekleşir. İade yapılmaz. 9.3. Hizmet Sağlayıcı, Müşteri'nin bu sözleşmeye esaslı aykırılığı veya en az iki dönem bedelinin ödenmemesi hâlinde yazılı bildirimle sözleşmeyi feshedebilir. 9.4. Sözleşmenin sona ermesinden sonra Müşteri verilerini görüntülemeye ve paneldeki dışa aktarma araçlarıyla indirmeye devam edebilir. Verilerin iadesi ve silinmesi Ek-1'deki Veri İşleme Sözleşmesi'ne tabidir. 10. MÜŞTERİNİN YÜKÜMLÜLÜKLERİ 10.1. Müşteri, personel verileri bakımından veri sorumlusudur. Personeline vuruş ekranında gösterilen Aydınlatma Metni bir şablondur; Müşteri bu metni kendi kurulumuna (kullandığı özellikler, saklama süreleri, aktarım alıcıları) göre gözden geçirmek ve veri sorumlusu bilgilerinin (tebligat adresi, KEP adresi, başvuru e-postası) doğru tanımlanması için Hizmet Sağlayıcı'ya bildirmekle yükümlüdür. 10.2. Konum kontrolünü açtığı geçiş noktaları için konum işlemenin ölçülülüğünü (meşru menfaat dengesini) değerlendirmek ve konum vermeyen personel için alternatif bir vuruş yolu sağlamak Müşteri'nin sorumluluğundadır. 10.3. Müşteri, kendi kartlı veya biyometrik geçiş cihazlarında yaptığı işlemeden kendisi sorumludur. Human PDKS bu cihazlardan yalnızca giriş-çıkış olaylarını alır; biyometrik veri almaz. 10.4. Müşteri, sisteme girdiği personel bilgilerinin (özellikle telefon numarası, işe giriş ve işten çıkış tarihleri) doğruluğundan ve panel kullanıcılarının hesap güvenliğinden sorumludur. 10.5. Müşteri, hizmeti hukuka aykırı amaçla, başkası adına vuruş yaptırmak veya sistemin güvenliğini aşmak için kullanamaz. 11. HİZMET SAĞLAYICININ YÜKÜMLÜLÜKLERİ 11.1. Hizmet Sağlayıcı hizmeti özenle sunar; planlı bakım çalışmalarını mümkün olduğunca önceden duyurur. Hizmet internet bağlantısına ve üçüncü taraf iletişim hizmetlerine bağlı olduğundan kesintisiz çalışma taahhüt edilmez. 11.2. Hizmet Sağlayıcı, personel verilerini yalnızca Müşteri adına ve Ek-1'deki Veri İşleme Sözleşmesi'ne uygun olarak işler. Veri işleme ilişkisi deneme süresinde ve askı süresince de bu sözleşmeye tabidir. 12. SORUMLULUK 12.1. Tarafların bu sözleşmeden doğan sorumluluğu, kasıt ve ağır ihmal hâlleri ile kişisel verilerin korunmasına ilişkin kanuni sorumluluklar saklı kalmak üzere, zararın doğduğu tarihten önceki 12 ayda ödenen hizmet bedeli toplamıyla sınırlıdır. 12.2. Hiçbir taraf dolaylı zarar ve yoksun kalınan kârdan sorumlu değildir; kasıt ve ağır ihmal hâlleri saklıdır. 13. GİZLİLİK Taraflar, sözleşme kapsamında öğrendikleri diğer tarafa ait ticari bilgileri sözleşme süresince ve sona ermesinden sonra gizli tutar. 14. DEĞİŞİKLİK Hizmet Sağlayıcı bu sözleşmenin yeni sürümünü yayımlayabilir. Yeni sürüm yürürlük tarihinden en az 30 gün önce Müşteri'ye panel bildirimiyle duyurulur ve Müşteri'nin açık kabulüyle bağlayıcı olur. Müşteri aleyhine hüküm içeren yeni sürümü kabul etmeyen Müşteri, ödenmiş dönemin sonunda aboneliğini ek bedel ödemeden sona erdirebilir; bu süre içinde yürürlükteki sürüm uygulanır. 15. UYGULANACAK HUKUK VE UYUŞMAZLIKLAR Bu sözleşmeye Türk hukuku uygulanır. Uyuşmazlıklarda [İL] mahkemeleri ve icra daireleri yetkilidir. Hizmet Sağlayıcı'nın elektronik kayıtları, 6100 sayılı Hukuk Muhakemeleri Kanunu md.193 uyarınca kesin delil niteliğindedir; karşı ispat hakkı saklıdır. 16. EKLER Ek-1: Veri İşleme Sözleşmesi Ek-2: Alt İşleyenler Ek-3: Teknik ve İdari Tedbirler EK-1: VERİ İŞLEME SÖZLEŞMESİ 1. ROLLER VE KAPSAM Müşteri, personelinin kişisel verileri bakımından veri sorumlusu; Hizmet Sağlayıcı ise bu verileri Müşteri adına işleyen veri işleyendir (6698 sayılı KVKK md.3). İşlenen veri kategorileri ve amaçlar, Müşteri'nin personeline gösterilen Aydınlatma Metni'nde yer alır: kimlik ve iletişim, çalışma bilgileri, vuruş kayıtları, konum (yalnızca konum kontrolü açık geçiş noktalarında), izin kayıtları (izin türü sağlık bilgisi niteliğinde olabilir; teşhis ve rapor içeriği işlenmez), doğrulama ve güvenlik kayıtları. Dış entegrasyonla aktarılan izin kayıtları da bu kapsamdadır. 2. TALİMAT Hizmet Sağlayıcı, personel verilerini yalnızca bu sözleşmede tanımlanan hizmetin sunulması amacıyla ve Müşteri'nin talimatıyla işler; kendi amaçları için kullanmaz. Müşteri'nin panelde yaptığı ayarlar ve işlemler talimat sayılır. Bir talimatın hukuka aykırı olduğunu düşünürse Müşteri'yi gecikmeksizin bilgilendirir. 3. GİZLİLİK Hizmet Sağlayıcı, personel verilerine erişen çalışanlarının bu verileri gizli tutmasını sağlar; bu yükümlülük görevden ayrılmalarından sonra da sürer (KVKK md.12/4). 4. GÜVENLİK Hizmet Sağlayıcı, Ek-3'teki teknik ve idari tedbirleri alır. Taraflar, KVKK md.12/2 uyarınca bu tedbirlerin alınmasından birlikte sorumludur. 5. ALT İŞLEYENLER Hizmet Sağlayıcı, Ek-2'deki alt işleyenlerle çalışır. Alt işleyen eklemeden veya değiştirmeden en az 30 gün önce Müşteri'ye bildirimde bulunur; Müşteri bu süre içinde yazılı olarak itiraz edebilir ve itirazı karşılanmazsa aboneliği ek bedel ödemeden sona erdirebilir. Hizmet Sağlayıcı, alt işleyenlere bu sözleşmedekilerden daha az koruyucu olmayan yükümlülükler yükler. 6. YURT DIŞINA AKTARIM Doğrulama kodunun WhatsApp kanalıyla iletilmesi, telefon numarası ve kodun ABD'de yerleşik alt işleyenlere aktarılmasını gerektirir. Bu aktarım KVKK md.9/4 kapsamında Kişisel Verileri Koruma Kurulu'nun standart sözleşmesine dayanır; standart sözleşmenin Kurum'a bildirimi Hizmet Sağlayıcı tarafından yapılır. 7. VERİ İHLALİ Hizmet Sağlayıcı, personel verilerini etkileyen bir ihlali öğrendiği andan itibaren en geç 24 saat içinde Müşteri'ye bildirir. Bildirimde, bilindiği ölçüde, ihlalin zamanı, etkilenen veri kategorileri ve kişi sayısı, olası sonuçlar ve alınan veya önerilen önlemler yer alır. Müşteri'nin Kurul'a ve ilgili kişilere 72 saat içinde bildirim yükümlülüğünü yerine getirmesine yardımcı olur. 8. İLGİLİ KİŞİ BAŞVURULARI Hizmet Sağlayıcı, kendisine ulaşan ve personel verilerine ilişkin başvuruları yanıtlamaz; 5 iş günü içinde Müşteri'ye iletir. Müşteri'nin başvuruları 30 gün içinde yanıtlayabilmesi için gerekli bilgiyi sağlar. 9. DENETİM Müşteri, makul sıklıkta ve en az 15 gün önceden yazılı bildirimle, Hizmet Sağlayıcı'nın bu sözleşmeye uyumunu gizlilik şartıyla denetleyebilir veya bağımsız bir denetçiye denetletebilir (KVKK md.12/3). 10. SÜRENİN SONU: İADE VE SİLME Sözleşmenin sona ermesinden sonra Müşteri'nin yazılı talebi üzerine Hizmet Sağlayıcı, personel verilerini dışa aktarılabilir biçimde Müşteri'ye teslim eder ve talebin ulaşmasından itibaren en geç 30 gün içinde siler veya anonim hâle getirir; silme işlemi yazılı olarak teyit edilir. Talep gelmezse veriler görüntülenmeye açık kalır; Müşteri bu verilerin saklama süresini takip etmekle yükümlüdür. Hizmet Sağlayıcı'nın kanunen saklamakla yükümlü olduğu kayıtlar (hesap özeti ve fatura bilgileri) silme kapsamı dışındadır. 11. ÖNCELİK Bu ek ile sözleşmenin diğer hükümleri arasında kişisel verilerle ilgili bir çelişki olursa bu ek uygulanır. EK-2: ALT İŞLEYENLER • [BARINDIRMA YERİ / SAĞLAYICI]: barındırma ve veri tabanı hizmeti. • Mutlucell ve JetSMS (Türkiye): doğrulama kodunun SMS ile iletilmesi; telefon numarası ve kod. • Twilio Inc. (ABD): doğrulama kodunun WhatsApp ile iletilmesi; telefon numarası ve kod. • Meta Platforms Inc. (ABD): WhatsApp mesajının teslimi; telefon numarası ve mesaj içeriği. • Cloudflare Inc. (ABD), yalnızca giriş ekranında bot koruması etkinse: IP adresi ve tarayıcı bilgisi. EK-3: TEKNİK VE İDARİ TEDBİRLER • Her müşteri şirketin verisi yazılım düzeyinde diğerlerinden ayrılır; bir şirketin kullanıcısı başka bir şirketin verisine erişemez. • Panel erişimi rol ve yetkilerle sınırlandırılır; yetkiler şirketin organizasyon yapısıyla daraltılabilir. • Şifreler tek yönlü özet olarak saklanır. Panel kullanıcıları için iki adımlı doğrulama kullanılabilir. • Personel girişi tek kullanımlık doğrulama koduyla yapılır; kod 5 dakika geçerlidir, hatalı denemeler ve kod talepleri sınırlandırılır. • Personelin oturumu en geç 14 günde bir yeniden doğrulanır; yönetici, kaybolan cihazdaki oturumu kapatabilir. • Pasife alınan personel doğrulama kodu alamaz ve vuruş yapamaz. • Konum yalnızca konum kontrolü açık geçiş noktalarında ve vuruş anında alınır. • Panelde yapılan işlemler kayıt altına alınır; kayıtlar en fazla 1 yıl saklanır. • Aydınlatma Metni'nin personele gösterildiği, metnin içerik özeti ve zamanıyla kayıt altına alınır. • [Barındırma ortamına ilişkin tedbirler (şifreli bağlantı, yedekleme, fiziksel güvenlik, erişim kayıtları) barındırma yeri kesinleştiğinde eklenecektir.]