Tachograph AI
Giriş

Sürüm 1.0

tachograph.ai Hizmet Sözleşmesi

1. Taraflar ve Tanımlar

1.1. Bu Sözleşme, Has Korkmaz Teknoloji Ltd. Şti., Ferhatpaşa Mah. Seyitnizam Cd. No:3 D:4, Ataşehir, İstanbul (Küçükyalı Vergi Dairesi, VKN 4581613976) ("Şirket") ile Hizmet'e kayıt olan tüzel kişi veya ticari faaliyet yürüten gerçek kişi ("Müşteri") arasında kurulur.

1.2. Sözleşme, kayıt sırasında onay kutusunun işaretlenmesiyle veya Hizmet'in kullanılmaya başlanmasıyla kabul edilmiş sayılır. Müşteri adına Sözleşme'yi onaylayan kişi, Müşteri'yi bağlamaya yetkili olduğunu beyan eder.

1.3. Tanımlar:

  • Hizmet: tachograph.ai web uygulaması, mobil uygulaması, API'si ve bunlar üzerinden sunulan analiz, raporlama ve yapay zekâ asistanı özellikleri.
  • Takograf Verisi: Sürücü kartı ve araç ünitesinden alınan dosyalar (.ddd, .c1b, .v1b vb.) ve bunlardan üretilen kayıtlar.
  • Müşteri Verisi: Müşteri'nin veya Yetkili Kullanıcıların Hizmet'e yüklediği ya da girdiği tüm veriler, Takograf Verisi dahil.
  • Yetkili Kullanıcı: Müşteri'nin Hesap'a erişim tanıdığı çalışan, sürücü veya temsilci.
  • Paket: Basic, Standart, Pro veya Pro+ abonelik seviyesi; her birinin sürücü limiti ve aylık yapay zekâ kredisi web sitesinde belirtilir.
  • AI Kredisi: Yapay zekâ asistanının Paket'e göre sınırlı kullanım kotası; miktarı ve ölçüm yöntemi web sitesinde yayımlanır.
  • İhlal Analizi: Hizmet'in Takograf Verisi'ni (AB) 561/2006, 165/2014 ve AETR kurallarına göre otomatik değerlendirmesi.

2. Hizmetin Kapsamı

2.1. Şirket, Müşteri'ye seçtiği Paket kapsamında Hizmet'i kullanması için münhasır olmayan, devredilemez ve Sözleşme süresiyle sınırlı bir kullanım hakkı tanır.

2.2. Hizmet şunları içerir: Takograf Verisi'nin yüklenmesi, saklanması ve okunması; sürüş, dinlenme ve çalışma sürelerinin hesaplanması; İhlal Analizi; araç olayları, hataları ve hız verisinin görüntülenmesi; indirme ve kart süresi hatırlatmaları; raporlar ve yapay zekâ asistanı.

2.3. Paketlerin sürücü limiti, araç limiti ve AI Kredisi miktarı web sitesinde yayımlanır. Sözleşme tarihinde tüm Paketlerde araç sayısı sınırsızdır. Şirket bu limitleri dilediği zaman değiştirebilir; değişiklik mevcut aboneler için bir sonraki yenileme döneminden itibaren uygulanır.

2.4. Kart okuyucu, uzaktan indirme cihazı gibi donanımlar Hizmet'e dahil değildir. Üçüncü taraf entegrasyonları, ilgili üçüncü tarafın koşullarına tabidir.

2.5. Şirket; Hizmet'in özelliklerini, teknik altyapısını, barındırma sağlayıcılarını ve entegrasyonlarını dilediği zaman ekleyebilir, değiştirebilir veya kaldırabilir. Bu değişikliklerin bildirilip bildirilmeyeceğine ve bildirim kanalına Şirket karar verir.

3. Hesap, Kullanıcılar ve Kabul Edilebilir Kullanım

3.1. Müşteri kayıt sırasında doğru ve güncel bilgi verir. Hesap'ın yöneticisi, Yetkili Kullanıcıları ve rollerini (lokasyon bazında dahil) belirler.

3.2. Kullanıcı adı ve şifrelerin gizliliğinden Müşteri sorumludur. Hesap üzerinden yapılan işlemler Müşteri'ye ait sayılır. Yetkisiz erişim fark edildiğinde Müşteri Şirket'i gecikmeden bilgilendirir.

3.3. Müşteri ve Yetkili Kullanıcılar şunları yapamaz:

  • Yazılımı kopyalamak, tersine mühendislik yapmak veya kaynak koduna ulaşmaya çalışmak;
  • Hizmet'i veya çıktılarını üçüncü kişilere yeniden satmak ya da rakip ürün geliştirmek için kullanmak;
  • Otomatik araçlarla sistemi aşırı yüklemek, güvenlik önlemlerini aşmaya çalışmak;
  • Hukuka aykırı elde edilmiş veya üzerinde hakkı olmayan veriyi yüklemek;
  • Takograf kayıtlarını manipüle etmeye veya denetimden gizlemeye yönelik amaçlarla Hizmet'i kullanmak.

3.4. Bu kuralların ihlali halinde Şirket, erişimi askıya alabilir ve Madde 11 uyarınca Sözleşme'yi feshedebilir.

3.5. Şirket, dilediği kişi veya kuruma gerekçe göstermeksizin Hizmet vermeyi reddedebilir veya kaydı kabul etmeyebilir.

3.6. Müşteri, Hizmet'in web ve mobil uygulamalarının Şirket tarafından sunulan güncel sürümünü kullanır. Eski sürüm kullanımından doğan hata, veri kaybı ve yanlış sonuçlardan Müşteri sorumludur.

4. Abonelik, Ücretler ve Ödeme

4.1. Deneme süresi. Yeni Müşteri'lere [14] günlük ücretsiz deneme sunulabilir. Deneme sonunda ücretli Paket seçilmezse Hesap askıya alınır ve veriler [30] gün saklanır. Bu süre içinde Paket seçilirse Hizmet verilerle birlikte kaldığı yerden devam eder; süre sonunda veriler kalıcı olarak silinir.

4.2. Paketler. Paketler, içerikleri ve güncel fiyatlar web sitesinde yayımlanır. 25 sürücü üzeri ihtiyaçlar için fiyat ayrıca belirlenir.

4.3. Faturalandırma. Ücretler seçilen dönem (aylık veya yıllık) için peşin tahsil edilir ve dönem sonunda iptal edilmedikçe otomatik yenilenir. Fiyatlara KDV dahil değildir.

4.4. Ödeme aracısı. Ödemeler, satıcı sıfatıyla (merchant of record) Paddle tarafından tahsil edilir; faturayı ve vergi işlemlerini Paddle yürütür. Ödeme işlemine ayrıca Paddle'ın alıcı koşulları uygulanır.

4.5. Limit aşımı. Sürücü sayısı Paket limitini aşarsa Müşteri üst Paket'e geçmeye davet edilir. Geçiş anında ücret farkı kalan günlere oranlanır.

4.6. AI Kredisi. Yapay zekâ asistanı Paket'e göre sınırlı kullanım kotasına tabidir. Kota miktarı, ölçüm yöntemi ve kota dolduğunda uygulanacak kısıtlamalar web sitesinde yayımlanır ve Şirket tarafından dilediği zaman değiştirilebilir. Kullanılmayan kota sonraki döneme devretmez.

4.7. İade. İade talepleri, web sitesinde yayımlanan İade Politikası uyarınca Paddle tarafından değerlendirilir. Bunun dışında, peşin ödenen dönem için kısmi kullanım veya erken iptal halinde iade yapılmaz. Yürürlükteki mevzuattan doğan zorunlu haklar saklıdır.

4.8. Fiyat değişikliği. Şirket fiyatları ve Paket içeriklerini dilediği zaman, önceden bildirim yapmaksızın değiştirebilir. Yeni fiyat web sitesinde yayımlandığı an yeni müşteriler için, mevcut aboneler için ise bir sonraki yenileme döneminden itibaren geçerlidir. Yenileme sonrası Hizmet'i kullanmaya devam eden Müşteri yeni fiyatı kabul etmiş sayılır.

4.9. Ödeme gecikmesi. Ödeme alınamazsa Şirket Hizmet'i bildirimde bulunmaksızın askıya alabilir. Askı süresince veriler [30] gün saklanır; bu süre içinde ödeme yapılırsa Hizmet verilerle birlikte kaldığı yerden devam eder. Süre sonunda ödeme yapılmamışsa Sözleşme feshedilmiş sayılır ve veriler kalıcı olarak silinir.

4.10. Mahsup yasağı. Müşteri ücretleri eksiksiz öder; herhangi bir talep, itiraz veya şikâyeti gerekçesiyle ücretlerden mahsup, indirim veya kesinti yapamaz.

5. Müşterinin Yükümlülükleri

5.1. Takograf mevzuatından doğan tüm yasal yükümlülükler Müşteri'ye aittir. Buna sürücü kartlarının en geç 28 günde, araç ünitelerinin en geç 90 günde bir indirilmesi, orijinal dosyaların yasal süre boyunca saklanması ve denetimlerde ibrazı dahildir.

5.2. Hizmet'in hatırlatmaları ve raporları yardımcı araçlardır; Müşteri'nin bu yükümlülüklerini Şirket'e devretmez.

5.3. Müşteri, yüklediği verinin eksiksiz, bozulmamış ve doğru kişiye/araca ait olduğundan sorumludur. Eksik günler, kart takılmamış dönemler veya manuel giriş hataları analiz sonuçlarını etkiler.

5.4. Müşteri, sürücülerin ve diğer ilgili kişilerin verilerini Hizmet'e yüklemek için geçerli hukuki dayanağa sahip olduğunu ve gerekli bilgilendirmeleri yaptığını taahhüt eder.

5.5. Müşteri, orijinal takograf dosyalarının kendi yedeklerini tutmaya devam eder. Hizmet yasal arşivin tek kopyası olarak kullanılmamalıdır.

5.6. Müşteri veya Yetkili Kullanıcıların kalıcı olarak sildiği veriler geri getirilemez. Silme işlemlerinin sonuçlarından, yasal saklama sürelerine uyum dahil, yalnızca Müşteri sorumludur.

6. Uyumluluk Analizlerinin Niteliği

6.1. Hizmet yalnızca bilgilendirme amacıyla sunulur. İhlal Analizi, hesaplamalar, raporlar ve yapay zekâ asistanının cevapları resmi denetim kararı, hukuki görüş veya yetkili makam yorumu yerine geçmez. Şirket; eksik, hatalı veya yanlış rapor ve hesaplamalardan ve bunlara dayanılarak alınan kararlardan sorumlu değildir.

6.2. Denetim makamları aynı veriyi farklı yorumlayabilir; kuralların uygulanması ülkeden ülkeye ve zamanla değişebilir. Şirket, analizlerin her denetimde aynı sonucu vereceğini garanti etmez.

6.3. Yapay zekâ asistanı hatalı veya eksik cevap üretebilir. Müşteri, önemli kararları almadan önce asistanın cevabını Hizmet'teki kaynak verilerle kontrol eder.

6.4. Şirket, analiz kurallarını güncel tutmaya çalışır; ancak mevzuat değişikliklerinin Hizmet'e belirli bir sürede yansıtılacağını veya bildirilen hataların belirli bir sürede düzeltileceğini taahhüt etmez.

7. Hizmet Seviyesi ve Destek

7.1. Şirket, Hizmet'i 7/24 erişilebilir tutmak için makul çaba gösterir; kesintisiz veya hatasız çalışma garanti edilmez.

7.2. Şirket planlı veya acil bakım için Hizmet'i geçici olarak durdurabilir. Bakımların duyurulup duyurulmayacağına Şirket karar verir.

7.3. Destek [e-posta adresi] üzerinden, iş günlerinde [09:00–18:00 CET] saatleri arasında verilir. Yanıt süreleri hedef niteliğindedir, taahhüt değildir. Destek dilleri: [Türkçe, İngilizce, Lehçe, Almanca, Romence].

7.4. Şikâyetler ve hizmet kalitesine ilişkin itirazlar, Müşteri bilgileri ve gerekçesiyle birlikte [e-posta adresi]'ne yazılı olarak iletilir.

8. Kişisel Verilerin Korunması

8.1. Müşteri Verisi içindeki kişisel veriler bakımından Müşteri veri sorumlusu, Şirket veri işleyendir. Bunun istisnası olarak, Müşteri'nin ve Yetkili Kullanıcıların hesap, giriş, fatura ve iletişim bilgileri, Hizmet'e erişim kayıtları ile web sitesi ve çerez verileri bakımından Şirket veri sorumlusudur; bu veriler web sitesinde yayımlanan Gizlilik Politikası'na tabidir. AB ve İngiltere'deki Müşteriler için GDPR / UK GDPR, Türkiye'deki Müşteriler için 6698 sayılı KVKK uygulanır. Ayrıntılı hükümler bu Sözleşme'nin eki olan Veri İşleme Sözleşmesi'nde (DPA) yer alır.

8.2. Şirket, Müşteri Verisi içindeki kişisel verileri yalnızca Hizmet'i sunmak ve Müşteri'nin talimatları doğrultusunda işler. Müşteri Verisi reklam amaçlı kullanılmaz. Anonimleştirilmiş veriler bakımından Madde 9.3 saklıdır.

8.3. Şirket, Hizmet'in sunulması için alt işleyenlerle çalışır. Bu alt işleyenlerin kategorileri şunlardır: barındırma ve sunucu hizmetleri, yapay zekâ hizmetleri, ödeme ve faturalandırma, e-posta ve iletişim, veri ve siber güvenlik, analitik ve teknik destek hizmetleri. Alt işleyenlere yalnızca hizmetleri için gerekli asgari veri aktarılır.

Müşteri, Şirket'e alt işleyen kullanma ve bunları değiştirme konusunda genel yetki verir. Güncel alt işleyen listesi, Müşteri'nin yazılı talebi üzerine kendisine iletilir.

Müşteri, bir alt işleyene veri koruma mevzuatına dayanan haklı bir gerekçeyle yazılı olarak itiraz edebilir. Bu durumda taraflar, ilgili alt işleyen kullanılmadan bir çözüm arar; çözüm bulunamazsa Müşteri'nin tek hakkı aboneliğini Madde 11 uyarınca sona erdirmektir.

8.4. AB/İngiltere dışına yapılan aktarımlar Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) ile, Türkiye'den yurt dışına yapılan aktarımlar KVKK madde 9 uyarınca Kişisel Verileri Koruma Kurulu'nun standart sözleşmesi ile yapılır. Müşteri, bu sözleşmenin imzalanmasına ve kendi tarafındaki bildirim yükümlülüklerine işbirliği yapar.

8.5. Şirket uygun teknik ve idari güvenlik tedbirlerini alır. Hizmet'i etkileyen bir kişisel veri ihlali fark edildiğinde Müşteri gecikmeksizin bilgilendirilir.

8.6. Şirket, Müşteri'nin ilgili kişi başvurularını (erişim, silme, düzeltme vb.) yanıtlamasına makul ölçüde yardımcı olur.

8.7. Şirket, mahkeme kararı, yasal düzenleme veya yetkili kamu kurumlarının talebi halinde Müşteri Verisi'ni ilgili makamlarla paylaşabilir. Yasal olarak mümkünse Müşteri bu durumdan haberdar edilir.

9. Fikri Mülkiyet ve Müşteri Verisi

9.1. Yazılım, kaynak kodu, analiz motoru, arayüz tasarımı, marka ve logolar dahil Hizmet'e ilişkin tüm fikri mülkiyet hakları Şirket'e aittir. Sözleşme Müşteri'ye yalnızca Madde 2.1'deki kullanım hakkını verir.

9.2. Müşteri Verisi ve Hizmet'ten alınan raporlar Müşteri'ye aittir. Müşteri bu raporları kendi iş süreçlerinde ve denetimlerde serbestçe kullanabilir.

9.3. Müşteri, Şirket'e Müşteri Verisi'ni yürürlükteki mevzuata (GDPR, KVKK) uygun şekilde anonimleştirme talimatı verir. Anonimleştirilmiş veriler hiçbir gerçek kişiyi veya Müşteri'yi doğrudan ya da dolaylı olarak tanımlamaya elverişli olmayacak şekilde toplulaştırılır. Bu veriler Şirket'e aittir; Hizmet'in geliştirilmesi, istatistik, sektör raporları, pazarlama ve diğer ticari amaçlarla süresiz kullanılabilir ve üçüncü kişilerle paylaşılabilir. Bu hak Sözleşme sona erdikten sonra da devam eder.

9.4. Müşteri'nin ilettiği öneri ve geri bildirimler, herhangi bir yükümlülük doğurmadan Şirket tarafından Hizmet'e dahil edilebilir.

10. Sorumluluğun Sınırlandırılması

10.1. Şirket; Müşteri'ye veya sürücülerine kesilen idari para cezalarından, denetim sonuçlarından, lisans yaptırımlarından, hatalı veya eksik rapor ve hesaplamalardan, veri kaybından, Hizmet kesintilerinden ve üçüncü taraf hizmetlerinin arızalarından sorumlu değildir.

10.2. Şirket; kar kaybı, iş kaybı, itibar kaybı ve diğer dolaylı zararlardan sorumlu değildir.

10.3. Yukarıdaki hallerin dışında kalan her türlü talep için Şirket'in toplam sorumluluğu, zararı doğuran olaydan önceki 3 ay içinde Müşteri'nin fiilen ödediği ücretlerle sınırlıdır.

10.4. Bu maddedeki sınırlamalar, yalnızca kanunen sınırlandırılamayan kast ve ağır ihmal halleri bakımından uygulanmaz. Herhangi bir sınırlamanın kısmen geçersiz sayılması, diğer sınırlamaların geçerliliğini etkilemez.

10.5. Şirket; doğal afet, altyapı veya internet kesintisi, üçüncü taraf servis sağlayıcı arızası ve siber saldırı gibi makul kontrolü dışındaki olaylardan kaynaklanan gecikmelerden sorumlu tutulamaz (mücbir sebep).

10.6. Müşteri, Hizmet'i bu Sözleşme'ye veya mevzuata aykırı kullanmasından doğan üçüncü kişi taleplerine karşı Şirket'i tazmin eder.

11. Süre, Fesih ve Veri İadesi

11.1. Sözleşme, kayıt tarihinde yürürlüğe girer ve feshedilene kadar abonelik dönemleri boyunca devam eder. Asgari taahhüt süresi yoktur.

11.2. Müşteri aboneliğini Hesap ayarlarından istediği zaman iptal edebilir. İptal, ödenmiş dönemin sonunda geçerli olur: Müşteri bu tarihe kadar Hizmet'i kullanmaya devam eder, içinde bulunulan dönemin ücreti iade edilmez ve sonraki dönemler için ücret tahsil edilmez. Web sitesinde yayımlanan İade Politikası uyarınca Paddle'ın onayladığı iade talepleri bunun dışındadır.

11.3. Şirket; ödemenin Madde 4.9'daki süreden sonra da yapılmaması, Madde 3.3'ün ihlali, Müşteri'nin iflası veya faaliyetini durdurması halinde yazılı bildirimle derhal fesih hakkına sahiptir. Giderilebilir diğer ihlallerde Müşteri'ye 14 gün düzeltme süresi verilir.

11.4. Her iki taraf da Sözleşme'yi gerekçesiz feshedebilir. Müşteri'nin feshi ödenmiş dönemin sonunda, Şirket'in feshi bildirimden 30 gün sonra geçerli olur. Fesih hangi taraftan gelirse gelsin, peşin ödenmiş ücretler iade edilmez. Web sitesinde yayımlanan İade Politikası uyarınca Paddle'ın onayladığı iade talepleri bunun dışındadır.

11.5. Sona ermede veriler. Müşteri'nin aboneliğini iptal etmesi veya Sözleşme'nin başka bir nedenle sona ermesi halinde Müşteri Verisi, sona erme tarihinde kalıcı olarak silinir. Müşteri, verilerini bu tarihten önce dışa aktarmakla yükümlüdür. Veri saklama süresi yalnızca Madde 4.1 (deneme sonu) ve Madde 4.9 (ödeme gecikmesi) hallerinde uygulanır. Yedeklerden silinme [30] gün içinde tamamlanır; yasal saklama yükümlülüğü olan fatura kayıtları bunun dışındadır.

11.6. Kullanıcı tarafından silme. Hizmet içinde silinen veriler anında ve kalıcı olarak silinir; geri getirilemez. Silme işlemini onaylamak Müşteri'nin sorumluluğundadır. Silinen verilerin yedeklerden silinmesi [30] gün içinde tamamlanır; bu süreçte yedeklerden geri yükleme yapılmaz.

11.7. Sözleşme süresince takograf verileri, Müşteri silmedikçe saklanır. Şirket, azami saklama süresini web sitesinde yayımlayarak belirleyebilir.

12. Değişiklikler, Uygulanacak Hukuk ve Son Hükümler

12.1. Şirket bu Sözleşme'yi dilediği zaman değiştirebilir. Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer; bu tarihten sonra Hizmet'in kullanılmaya devam edilmesi kabul sayılır. Kabul etmeyen Müşteri aboneliğini iptal edebilir.

12.2. Müşteri, Sözleşme'yi Şirket'in yazılı onayı olmadan devredemez. Şirket, Sözleşme'yi ve Sözleşme'den doğan hak ve yükümlülüklerini dilediği üçüncü kişiye devredebilir.

12.3. Bir hüküm geçersiz sayılırsa diğer hükümler yürürlükte kalır; geçersiz hükmün yerine tarafların amacına en yakın geçerli hüküm uygulanır.

12.4. Bu Sözleşme işletmeler arası bir sözleşmedir ve Müşteri'nin bulunduğu ülkeden bağımsız olarak Türkiye Cumhuriyeti hukukuna tabidir. Sözleşme'den doğan uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

12.5. Sözleşme'nin farklı dillerdeki çevirileri arasında çelişki olursa [İngilizce] metin esas alınır.

12.6. Şirket bildirimlerini uygun gördüğü kanaldan (web sitesi, uygulama içi bildirim veya Hesap'ta kayıtlı e-posta) yapar; web sitesinde yayım tarihi bildirim tarihi sayılır. Müşteri'nin bildirimleri [email protected] adresine yazılı olarak yapılır.

12.7. Bu Sözleşme, Müşteri'nin satın alma siparişi, genel şartları veya benzeri belgelerinden önce gelir. Müşteri'nin belgelerindeki çelişen veya ek şartlar, Şirket yazılı olarak kabul etmedikçe uygulanmaz.

12.8. Ekler: (1) Ek 1 — Veri İşleme Sözleşmesi (DPA), aşağıda yer alır; (2) web sitesinde yayımlanan Gizlilik Politikası.

Ek 1 — Veri İşleme Sözleşmesi (DPA)

Bu Ek, Hizmet Sözleşmesi'nin ayrılmaz parçasıdır ve GDPR madde 28, UK GDPR ve KVKK madde 12 kapsamında veri işleyen sözleşmesi niteliğindedir. Tanımlı terimler Hizmet Sözleşmesi'ndeki anlamı taşır.

1. Konu ve süre. Müşteri Verisi içindeki kişisel veriler bakımından Müşteri veri sorumlusu, Şirket veri işleyendir. Bunun istisnası olarak, Müşteri'nin ve Yetkili Kullanıcıların hesap, giriş, fatura ve iletişim bilgileri, Hizmet'e erişim kayıtları ile web sitesi ve çerez verileri bakımından Şirket veri sorumlusudur; bu veriler web sitesinde yayımlanan Gizlilik Politikası'na tabidir. Şirket, Müşteri Verisi içindeki kişisel verileri Hizmet Sözleşmesi süresince ve yalnızca Hizmet'in sunulması amacıyla işler. Hizmet Sözleşmesi ve bu Ek, Müşteri'nin Şirket'e verdiği eksiksiz ve nihai işleme talimatlarıdır.

2. Veri kategorileri. Sürücülerin ve Hesap'a kaydedilen diğer kişilerin kimlik ve iletişim bilgileri (ad, e-posta, telefon); sürücü kartı bilgileri (kart numarası, geçerlilik, düzenleyen makam); sürüş, dinlenme ve çalışma kayıtları; ülke ve sınır geçişi kayıtları; konum verisi; araç bilgileri (plaka, VIN, kilometre, hız, olaylar ve hatalar).

3. İlgili kişiler. Müşteri'nin sürücüleri, çalışanları, temsilcileri ve Hesap'a kaydettiği diğer kişiler.

4. Müşteri'nin yükümlülükleri. Müşteri, verilerin işlenmesi için geçerli hukuki dayanağa sahip olduğunu, ilgili kişileri verilerin Şirket'e ve alt işleyenlerine aktarıldığı konusunda bilgilendirdiğini ve talimatlarının mevzuata uygun olduğunu taahhüt eder.

5. Şirket'in yükümlülükleri. Şirket; verileri yalnızca Müşteri'nin talimatı ve mevzuat doğrultusunda işler, bir talimatın mevzuata aykırı olduğunu düşünürse Müşteri'yi bilgilendirir, verilere erişen personelini gizlilik yükümlülüğü altına alır ve uygun teknik ve idari güvenlik tedbirlerini uygular.

6. Alt işleyenler. Alt işleyenler Hizmet Sözleşmesi Madde 8.3'e tabidir. Şirket, alt işleyenlerine bu Ek'tekilerle özünde aynı veri koruma yükümlülüklerini yükler.

7. Yurt dışı aktarım. Aktarımlar Hizmet Sözleşmesi Madde 8.4'e tabidir.

8. İlgili kişi başvuruları. Şirket'e doğrudan gelen başvurular gecikmeksizin Müşteri'ye iletilir; yanıtlamak Müşteri'nin sorumluluğundadır. Şirket, işlemenin niteliğine göre makul ölçüde yardımcı olur.

9. Veri ihlali. Şirket, bir kişisel veri ihlalini fark ettiğinde Müşteri'yi gecikmeksizin bilgilendirir ve Müşteri'nin denetim makamına ve ilgili kişilere bildirim yükümlülüğü için makul ölçüde bilgi sağlar.

10. Bilgi ve denetim. Şirket, bu Ek'e uyumu gösteren bilgileri Müşteri'nin yazılı talebi üzerine sağlar. Bu bilgiler yetersiz kalırsa Müşteri, en az 60 gün önceden yazılı bildirimle, iki yılda en fazla bir kez, gizlilik taahhüdü imzalamış bağımsız bir denetçi aracılığıyla denetim talep edebilir. Denetim Şirket'in olağan faaliyetlerini aksatmadan yapılır ve tüm masrafları Müşteri'ye aittir.

11. Verilerin silinmesi. Hizmet Sözleşmesi sona erdiğinde veriler Madde 11.5 uyarınca silinir. Kanunen saklanması zorunlu veriler bu kapsamın dışındadır.

12. Öncelik. Kişisel verilerin işlenmesi konusunda bu Ek ile Hizmet Sözleşmesi arasında çelişki olursa bu Ek uygulanır. Sorumluluk sınırları dahil diğer tüm konularda Hizmet Sözleşmesi geçerlidir.