Hukuki nitelik. Platformu kullanarak veya hesap açarak işbu metni kabul etmiş sayılırsınız. Metin, kâğıt üzerinde imzalanmış ayrı bir veri işleme sözleşmesinin (DPA) yerini tutmaz; ticaret unvanı, MERSİS, adres ve imza yetkilisi avukatınızca doldurulup imzalanmalıdır. Yazılım geliştiricisi veya metni kaleme alan avukat taraf değildir. KVKK’dan doğan kamu hukuku yükümlülükleri, idari para cezaları ve Kurul kararları sözleşme ile ortadan kaldırılamaz.
1. Taraflar
Sağlayıcı: Exportaim markası altında https://exportaim.com adresinde ihracat / CRM yazılımını işleten gerçek veya tüzel kişi (ticaret unvanı, yerleşim yeri ve MERSİS, sicil ve talep üzerine yazılı bildirilir).
Müşteri: Platformda hesap açan, davet edilen veya hesabı kullanan gerçek / tüzel kişi ve onun adına hareket eden kullanıcılar.
2. Konu
Sağlayıcı, müşteriye abonelik karşılığında çok kiracılı (multi-tenant) bir yazılım hizmeti (SaaS) sunar: cari / aday kaydı, teklif ve operasyon, belge üretimi, e-posta gönderimi ve ilgili araçlar. Hizmet “olduğu gibi” (as-is) sunulur; kesintisizlik veya belirli bir sonucun (satış, gümrük onayı vb.) taahhüdü yoktur.
3. Kişisel veriler: sıfatlar
Müşterinin platforma girdiği cari, aday, teklif, operasyon, belge, ticari e-posta ve benzeri içerik bakımından müşteri veri sorumlusudur; Exportaim bu verileri müşterinin talimatı ve işbu sözleşme çerçevesinde işleyen veri işleyendir (KVKK md. 12).
Hesap açılışı, giriş, oturum, IP kilidi, iki adımlı doğrulama, faturalama ve destek kayıtları bakımından Exportaim kendi meşru menfaati ve sözleşmenin ifası için veri sorumlusudur. Ayrıntı KVKK aydınlatma metnindedir.
Müşteri, cari ve iletişim verilerini hukuka uygun dayanakla (sözleşme, meşru menfaat, açık rıza vb.) topladığını; özel nitelikli kişisel veri yüklemeyeceğini; alıcılara ticari ileti göndermeden önce 6563 sayılı Kanun ve ilgili mevzuata uyacağını kabul eder.
4. Güvenlik ve iki adımlı doğrulama (zorunlu)
Müşteri, kendisine verilen her kullanıcı hesabında TOTP tabanlı iki adımlı doğrulamayı (Authenticator) açık tutmakla yükümlüdür. Bu yükümlülük, tüm hesaplar (yönetici, üye, platform yöneticisi) için geçerlidir; kapatılamaz. Authenticator bağlanmamış hesap CRM, cari, belge ve e-posta API’lerine erişemez.
Müşteri; parolayı paylaşmamayı, yedek kodları güvenli saklamayı, cihaz kaybında yöneticiden 2FA sıfırlaması istemeyi, isteğe bağlı IP kilidini ofis ağı için kullanmayı ve şüpheli erişimi derhal exportaim.destek@gmail.com adresine bildirmeyi kabul eder.
Sağlayıcı, parolaları geri çevrilemez özet, Gmail uygulama şifreleri ve TOTP gizli anahtarını şifreli saklar; org verisini başka firmanın hesabından API ile okunamaz kılar. Buna rağmen %100 sızıntı imkânsızlığı taahhüt edilmez. Güvenlik, müşterinin 2FA, parola ve cihaz hijyeni olmaksızın tek başına yeterli sayılmaz.
5. Veri işleyenin yükümlülükleri
- Müşteri verisini yalnızca hizmetin ifası, yasal zorunluluk ve müşterinin yazılı talimatı için işlemek.
- KVKK md. 12’ye uygun teknik ve idari tedbirleri, riskle orantılı uygulamak.
- Alt işleyen (Cloudflare, Google Gmail vb.) kullanmak; liste KVKK metninde yayımlanır. Yeni alt işleyen, hizmetin devamı için makul bildirimle eklenebilir.
- İhlali öğrendiğinde müşteriyi gecikmeksizin bilgilendirmek; Kurul’a bildirim veri sorumlusunun (müşterinin, kendi cari verisi için) yükümlülüğüdür. Sağlayıcı, kendi kontrolündeki hesap verisi ihlalinde kendi bildirimini yapar.
- Hesap sona erince, kanuni saklama dışında müşteri talimatına göre silme veya dışa aktarma imkânı sunmak (teknik olarak mümkün olduğu ölçüde).
6. Sorumluluğun sınırı
Sağlayıcının sözleşmeden, haksız fiilden veya ifa bozukluğundan doğan toplam sorumluluğu, olayın gerçekleştiği tarihten geriye doğru son on iki ayda müşterinin Exportaim’e fiilen ödediği bedellerle sınırlıdır. Dolaylı zarar, kâr kaybı, veri kaybı, itibar ve üçüncü kişi talepleri bu tavanın dışındadır; kasten veya ağır ihmalde tavan uygulanmaz.
Bu madde, KVKK ve diğer kamu düzeni hükümlerinden doğan idari para cezası, Kurul kararları ve hukuka aykırı işlemeden doğan kanuni sorumluluğu ortadan kaldırmaz, devretmez veya “feragat” anlamına gelmez. Müşteri, kendi veri sorumlusu sıfatından doğan yükümlülüklerden Exportaim’i ibra etmiş sayılmaz.
7. Ücret, süre, fesih
Ücret ve koltuk (kullanıcı) kotası, sipariş / fatura veya panelde gösterilen plandadır. Taraflardan her biri, yazılı bildirimle (e-posta yeterli) sözleşmeyi feshedebilir; ödenmiş dönemler kural olarak iade edilmez. Ağır güvenlik ihlali, kötüye kullanım veya ödenmeyen bedelde sağlayıcı hesabı derhal askıya alabilir.
8. Uygulanacak hukuk
İşbu sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul (Çağlayan) mahkemeleri ve icra daireleri yetkilidir; tüketicinin kanuni yetki kuralları saklıdır.
9. Yürürlük ve güncelleme
Güncel metin https://exportaim.com/sozlesme.html adresindedir. Esaslı değişiklik, hesap içi duyuru veya e-posta ile bildirilir; hizmete devam, yeni metnin kabulü sayılır. KVKK aydınlatma metni: kvkk.html.