Kişisel Veri İşleme Sözleşmesi (Veri Sorumlusu – Veri İşleyen)

1. Taraflar ve sözleşmenin niteliği

Bu Kişisel Veri İşleme Sözleşmesi (“Sözleşme”), bir tarafta eticaretcim paneline üye olarak Hizmet Sözleşmesi kapsamında hizmet alan gerçek veya tüzel kişi tacir ya da esnaf (“Satıcı”) ile diğer tarafta Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi (“Yox Yazılım”) arasında kurulmuştur. Satıcı ve Yox Yazılım birlikte “Taraflar”, ayrı ayrı “Taraf” olarak anılır.

Satıcı'nın kimlik ve iletişim bilgileri, panele üyelik sırasında ve hesap ayarlarında Satıcı tarafından beyan edilen bilgilerdir. Satıcı bu bilgilerin doğru ve güncel olmasından sorumludur; bu Sözleşme kapsamındaki bildirimler bu bilgiler esas alınarak yapılır.

Bu Sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 12 nci maddesinin ikinci fıkrası uyarınca, veri sorumlusunun kişisel verilerin kendi adına başka bir kişi tarafından işlenmesi hâlinde veri güvenliği tedbirleri konusunda o kişiyle birlikte müştereken sorumlu olduğu gözetilerek; Tarafların bu işleme faaliyetindeki rollerini, hak ve yükümlülüklerini yazılı olarak belirlemek amacıyla düzenlenmiştir. Sözleşme, Hizmet Sözleşmesi'nin ayrılmaz bir ekidir ve Satıcı'nın Hizmet Sözleşmesi'ni elektronik ortamda kabul etmesiyle birlikte kurulur.

2. Tanımlar

Bu Sözleşme'de geçen aşağıdaki terimler, belirtilen anlamlarda kullanılır. Burada tanımlanmayan terimler KVKK ve ikincil mevzuattaki anlamlarını taşır.

• Alıcı: Satıcı'nın pazaryeri, e-ticaret altyapısı veya diğer satış kanalları üzerinden ürün ya da hizmet satın alan gerçek kişi müşterisi; teslimat veya fatura bilgisinde adı geçen diğer gerçek kişiler de bu Sözleşme bakımından Alıcı kapsamında değerlendirilir.
• Alt Veri İşleyen: Yox Yazılım'ın Hizmet'i sunarken Satıcı Verileri üzerinde işlem yapmak üzere yararlandığı üçüncü kişi hizmet sağlayıcı.
• Hizmet: eticaretcim paneli üzerinden sunulan pazaryeri ve e-ticaret entegrasyonu yazılım hizmeti; stok ve fiyat senkronu, sipariş yönetimi, kargo ve e-fatura/muhasebe entegrasyonları, hakediş kontrolü, raporlama, ekip kullanıcıları ve rol yetkisi ile pakete göre sunulan diğer özellikler.
• İlgili Kişi: KVKK m.3 uyarınca kişisel verisi işlenen gerçek kişi; bu Sözleşme bakımından esas olarak Alıcılar.
• Entegrasyon: Satıcı'nın kendi hesabıyla ve kendi seçimiyle Panel'e bağladığı kargo firması veya e-fatura/muhasebe programı bağlantısı.
• Kanal: Satıcı'nın kendi hesabı ve kendi API anahtarı ile Panel'e bağladığı pazaryeri, e-ticaret altyapısı veya katalog kanalı.
• Kişisel Veri İhlali: Satıcı Verilerinin kanuni olmayan yollarla başkaları tarafından elde edilmesi, bunlara hukuka aykırı olarak erişilmesi veya bu verilerin hukuka aykırı olarak işlenmesi sonucunu doğuran güvenlik olayı.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
• Panel: Satıcı'nın Hizmet'i kullandığı, eticaretcim.com üzerinden erişilen yönetim arayüzü.
• Satıcı Verileri: Satıcı'nın talimatı ve Kanal bağlantıları sonucunda Panel'e aktarılan veya Satıcı tarafından Panel'e yüklenen, Alıcılara ait kişisel veriler.
• Talimat: Satıcı'nın Panel ayarları, Kanal bağlantıları, onayladığı işlemler, Hizmet Sözleşmesi ve bu Sözleşme ile yazılı olarak ilettiği işleme talepleri bütünü.
• Veri Sorumlusu / Veri İşleyen: KVKK m.3'te tanımlanan anlamda; bu Sözleşme kapsamındaki işleme faaliyeti bakımından Satıcı veri sorumlusu, Yox Yazılım veri işleyendir.

3. Sözleşmenin konusu ve kapsamı

Bu Sözleşme'nin konusu, Yox Yazılım'ın Hizmet'i sunarken Satıcı adına ve Satıcı'nın talimatıyla Satıcı Verilerini işlemesine ilişkin usul ve esasların, Tarafların karşılıklı hak ve yükümlülüklerinin ve veri güvenliğine ilişkin tedbirlerin belirlenmesidir.

3.1 Kapsama giren işleme

Sözleşme; Satıcı'nın bağladığı Kanallardan siparişlerle birlikte Panel'e gelen Alıcı verilerinin kaydedilmesi, görüntülenmesi, sipariş-kargo-fatura süreçlerinde kullanılması, Satıcı'nın seçtiği kargo ve e-fatura/muhasebe entegrasyonlarına aktarılması, raporlanması, Satıcı'nın talebiyle dışa aktarılması, yedeklenmesi ve silinmesi faaliyetlerini kapsar.

3.2 Kapsam dışında kalan işleme

• Yox Yazılım'ın kendi müşterisi olan Satıcı'nın ve ekip kullanıcılarının hesap, giriş kaydı, fatura, ödeme ve destek yazışması verileri. Bu veriler bakımından Yox Yazılım veri sorumlusudur ve işleme KVKK Aydınlatma Metni ile Gizlilik Politikası uyarınca yürütülür.
• eticaretcim.com internet sitesindeki formlar aracılığıyla toplanan veriler; bunlar da Yox Yazılım'ın veri sorumlusu olduğu işleme faaliyetleridir.
• Pazaryerlerinin, kargo firmalarının, e-fatura/muhasebe programlarının ve ödeme kuruluşlarının kendi amaçlarıyla yürüttüğü işlemeler. Bu kuruluşlar Satıcı ile kendi sözleşmeleri çerçevesinde ayrı bir hukuki ilişki içindedir; Yox Yazılım bu kuruluşların işleme faaliyetleri üzerinde kontrol sahibi değildir.
• Online mağaza hizmeti açıldığında, mağaza alıcılarına ilişkin işlemede Tarafların rolleri Mağaza Satıcı Sözleşmesi ile ayrıca belirlenir; bu Sözleşme, o sözleşmede veri işleyen sıfatıyla yürütüleceği belirtilen işlemelere de uygulanır.

4. Tarafların rolleri

Satıcı Verilerinin hangi amaçla ve hangi vasıtalarla işleneceğini belirleyen taraf Satıcı'dır. Alıcılarla satış sözleşmesini kuran, siparişi kabul eden, ürünü teslim eden, faturayı düzenleyen ve Alıcıyla iletişimi yürüten Satıcı olduğundan, Satıcı Verileri bakımından Satıcı veri sorumlusudur.

Yox Yazılım, Satıcı'nın verdiği yetkiye dayanarak ve yalnız Satıcı adına, Hizmet'in teknik olarak sunulabilmesi için gerekli ölçüde işlem yapar. Bu nedenle Satıcı Verileri bakımından Yox Yazılım veri işleyendir. Yox Yazılım, Satıcı Verilerini kendi amaçları için kullanmaz, başka müşterilerinin verileriyle birleştirerek profil oluşturmaz, pazarlama veya reklam amacıyla işlemez ve üçüncü kişilere satmaz.

Yox Yazılım'ın Talimat dışında kendi belirlediği bir amaçla Satıcı Verilerini işlemesi hâlinde, o işleme bakımından veri sorumlusu sayılacağını ve doğacak sonuçlardan sorumlu olacağını Taraflar kabul eder.

5. İşlemenin ayrıntıları

5.1 İşleme amaçları

• Satıcı'nın Kanallardaki siparişlerinin tek bir Panel'de toplanması, görüntülenmesi ve takibi.
• Satıcı'nın seçtiği kargo entegrasyonu üzerinden gönderi kaydı, barkod ve etiket oluşturulması ve kargo takibinin sağlanması.
• Satıcı'nın seçtiği e-fatura/muhasebe programı üzerinden fatura düzenlenebilmesi için gerekli bilgilerin aktarılması.
• Sipariş, iade, iptal ve hakediş kayıtlarının Satıcı adına raporlanması.
• Satıcı'nın talebiyle verilerin Excel/CSV biçiminde dışa aktarılması.
• Hizmet'in sürekliliği için verilerin şifreli olarak yedeklenmesi ve geri yüklenmesi.
• Satıcı'nın açıkça talep ettiği ve süreli erişim izni verdiği destek işlemlerinin yürütülmesi.
• Hizmet'in güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin tespiti ve önlenmesi.

5.2 İlgili kişi kategorileri

Satıcı'nın Alıcıları; teslimat adresinde adı geçen ve Alıcıdan farklı olabilen teslim alacak kişiler; fatura bilgisinde adı geçen gerçek kişiler.

5.3 Kişisel veri kategorileri

Hizmet, özel nitelikli kişisel veri işlemek amacıyla tasarlanmamıştır. Satıcı, KVKK m.6'da sayılan özel nitelikli kişisel verileri (sağlık, din, mezhep, biyometrik veri vb.) sipariş notu, ürün açıklaması veya serbest metin alanları aracılığıyla Panel'e aktarmamayı kabul eder. Kart bilgileri Panel'e gelmez ve Yox Yazılım tarafından saklanmaz.

5.4 İşleme faaliyetlerinin niteliği

Satıcı Verileri üzerinde; Kanallardan API aracılığıyla elde etme, kaydetme, depolama, muhafaza etme, sınıflandırma, görüntüleme, Satıcı'nın seçtiği entegrasyonlara aktarma, raporlama, dışa aktarma, yedekleme ve silme ya da anonim hâle getirme işlemleri yapılır. İşleme tamamen veya kısmen otomatik yollarla gerçekleşir.

5.5 İşlemenin süresi

İşleme, Hizmet Sözleşmesi'nin yürürlükte olduğu süre boyunca devam eder. Sözleşmenin sona ermesinden sonra Satıcı Verileri, 16 ncı maddede düzenlenen iade, silme ve anonim hâle getirme süreci tamamlanıncaya kadar yalnız muhafaza amacıyla tutulur.

6. Satıcı'nın veri sorumlusu olarak yükümlülükleri

• Satıcı Verilerini KVKK m.4'teki genel ilkelere uygun ve m.5'te sayılan işleme şartlarından birine dayanarak işlemek; Kanallardan elde ettiği verileri yalnız siparişin ifası ve kanuni yükümlülükleri için kullanmak.
• Alıcılara KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yapmak; aydınlatmada sipariş, kargo ve fatura süreçlerinde yazılım hizmet sağlayıcılarından yararlanıldığını belirtmek.
• Kanalların satıcı sözleşmelerinde, API kullanım kurallarında ve veri koruma koşullarında yer alan yükümlülüklere uymak; Kanal'dan alınan veriyi o Kanal'ın izin verdiği amaçlar dışında kullanmamak.
• Hukuka uygun olmayan bir işlemeyi gerektiren talimat vermemek ve Talimatların hukuka uygunluğundan sorumlu olmak.
• Panel'e erişim yetkisi verdiği ekip kullanıcılarını rol bazında sınırlamak, görevi sona eren kullanıcıların erişimini gecikmeksizin kaldırmak, hesap parolalarını ve API anahtarlarını gizli tutmak.
• Panel'den dışa aktardığı dosyaları kendi bilgi sistemlerinde KVKK m.12'ye uygun tedbirlerle korumak; dışa aktarılan veriler bakımından sorumluluğun kendisinde olduğunu kabul etmek.
• Veri Sorumluları Siciline kayıt yükümlülüğü kapsamındaysa kayıt ve bildirim yükümlülüğünü yerine getirmek; bu kapsamda mevzuatın gerektirdiği kişisel veri işleme envanterini ve kişisel veri saklama ve imha politikasını hazırlamak.
• İlgili Kişi başvurularını KVKK m.13 uyarınca en geç otuz gün içinde sonuçlandırmak ve Kişisel Veri İhlali hâlinde Kurul'a ve İlgili Kişilere bildirim yükümlülüğünü yerine getirmek.

7. Talimatla işleme

Yox Yazılım, Satıcı Verilerini yalnız Talimat doğrultusunda işler. Satıcı'nın Panel'de bir Kanal'ı, kargo firmasını veya e-fatura/muhasebe programını bağlaması, bir aktarımı onaylaması, dışa aktarma başlatması ya da otomasyon ayarı yapması, o işleme yönelik Talimat sayılır. Satıcı onaylamadan Kanallardaki hiçbir ilan değiştirilmez.

• Yox Yazılım, bir Talimat'ın KVKK'ya veya diğer mevzuata aykırı olduğu kanaatine varırsa bunu Satıcı'ya gecikmeksizin bildirir ve aykırılık giderilinceye kadar ilgili Talimat'ı uygulamayı askıya alabilir.
• Kanunen zorunlu olan hâllerde (yargı mercileri veya yetkili kamu kurumlarının bağlayıcı talepleri gibi) Talimat dışında işlem yapılması gerekirse, Yox Yazılım kanunen yasaklanmadıkça bu durumu işlemden önce Satıcı'ya bildirir.
• Hizmet'in teknik niteliğinden kaynaklanan, ancak Satıcı Verilerinin amacını değiştirmeyen işlemler (yedekleme, güvenlik kayıtları, hata giderme, performans izleme) Talimat'ın zorunlu tamamlayıcısı sayılır.
• Hizmet kapsamı dışındaki Talimatlar ancak Tarafların yazılı mutabakatıyla ve gerektiğinde ayrıca kararlaştırılacak bedel karşılığında yerine getirilir.

8. Gizlilik taahhüdü

Yox Yazılım, KVKK m.12/4 uyarınca öğrendiği Satıcı Verilerini KVKK hükümlerine aykırı olarak başkasına açıklamaz ve işleme amacı dışında kullanmaz. Bu yükümlülük Sözleşme'nin sona ermesinden ve Yox Yazılım çalışanlarının görevden ayrılmasından sonra da süresiz olarak devam eder.

• Satıcı Verilerine erişim, yalnız Hizmet'in sunulması, desteği ve güvenliği için bu erişime ihtiyaç duyan ve görev tanımı bunu gerektiren Yox Yazılım çalışanlarıyla sınırlıdır.
• Satıcı Verilerine erişen çalışanlar, yazılı gizlilik yükümlülüğü altındadır ve bu Sözleşme'deki yükümlülüklere uygun davranmakla yükümlüdür.
• Yox Yazılım destek ekibinin Satıcı'nın Panel'ine erişimi, yalnız Satıcı'nın Panel'den verdiği izinle, Satıcı'nın seçtiği süre için (1, 3, 7 veya 30 gün ya da süresiz) ve Satıcı'nın belirlediği rol sınırları içinde mümkündür. Bu erişim IP adresi, tarayıcı bilgisi ve zaman bilgisiyle kayda alınır; Satıcı izni istediği an kaldırabilir.
• Gizlilik yükümlülüğü, Alt Veri İşleyenlere de aynı kapsamda yazılı olarak yüklenir.

9. Teknik ve idari tedbirler

Yox Yazılım, KVKK m.12/1 uyarınca Satıcı Verilerinin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tedbirleri alır. Aşağıdaki tablo, Kurul'un Kişisel Veri Güvenliği Rehberi'ndeki tedbir başlıkları esas alınarak Hizmet'te fiilen uygulanan tedbirleri ve Satıcı'nın tamamlayıcı sorumluluğunu gösterir.

Tedbirler, teknolojik gelişmeler, risklerin niteliği ve uygulama maliyetleri gözetilerek Yox Yazılım tarafından güncellenebilir. Güncelleme, mevcut koruma düzeyini düşürecek şekilde yapılamaz. Tarafların hiçbiri, diğer Tarafın kendi bilgi sistemlerinde alması gereken tedbirlerin yerine geçecek bir güvence vermez.

10. Alt veri işleyenler

Satıcı, Hizmet'in sunulabilmesi için Yox Yazılım'ın aşağıdaki kategorilerdeki hizmet sağlayıcılardan Alt Veri İşleyen olarak yararlanmasına genel olarak izin verir. Yox Yazılım, her bir Alt Veri İşleyenin unvanını, hizmet kategorisini ve verinin işlendiği ülkeyi gösteren güncel listeyi tutar ve Satıcı'nın [email protected] adresine yapacağı talep üzerine Satıcı'ya iletir.

Aşağıdaki hizmet sağlayıcılar ise Satıcı Verileri bakımından Yox Yazılım'ın Alt Veri İşleyeni değildir: Satıcı'nın kendi adına seçip bağladığı Kanallar, kargo firmaları ve e-fatura/muhasebe programları (bunlara aktarım Satıcı'nın Talimatıyla ve Satıcı ile bu kuruluşlar arasındaki ilişki çerçevesinde yapılır); Satıcı'nın abonelik ödemesini yaptığı lisanslı ödeme kuruluşu (kart bilgileri Yox Yazılım'a gelmez); SMS ve WhatsApp iletişim hizmetleri (Yox Yazılım'ın Satıcı ile kendi iletişimi için kullanılır); yapay zekâ hizmeti (yalnız ürün bilgisi gönderilir, Alıcı verisi gönderilmemesi esastır).

10.1 Alt veri işleyenlere yüklenen yükümlülükler

Yox Yazılım, Alt Veri İşleyenlerle yaptığı yazılı sözleşmelerle onlara bu Sözleşme'de öngörülenden daha az koruyucu olmayan gizlilik, güvenlik ve talimatla işleme yükümlülükleri yükler. Alt Veri İşleyenin yükümlülüklerini yerine getirmemesi hâlinde Yox Yazılım, Satıcı'ya karşı kendi fiilinden sorumlu olduğu gibi sorumlu olur; bu, Alt Veri İşleyene rücu hakkını etkilemez.

10.2 Değişikliğin bildirilmesi ve itiraz

• Yox Yazılım, yeni bir Alt Veri İşleyen eklemeden veya mevcut olanı değiştirmeden en az otuz gün önce Satıcı'ya Panel bildirimi veya kayıtlı e-posta adresi yoluyla bilgi verir. Bildirimde Alt Veri İşleyenin unvanı, hizmet kategorisi ve verinin işleneceği ülke yer alır.
• Satıcı, bildirimden itibaren on dört gün içinde makul ve veri korumaya dayalı gerekçesini belirterek yazılı itirazda bulunabilir. Taraflar itirazı iyi niyetle görüşür.
• Mutabakat sağlanamazsa Satıcı, değişikliğin yürürlüğe gireceği tarihten önce Hizmet Sözleşmesi'ni ek bir bedel ödemeksizin feshedebilir ve peşin ödediği, kullanılmamış döneme ait bedelin iadesini talep edebilir.
• Hizmet'in güvenliğini veya sürekliliğini tehdit eden acil durumlarda (bir sağlayıcının hizmeti aniden sona erdirmesi gibi) değişiklik daha kısa sürede yapılabilir; bu durumda bildirim gecikmeksizin, değişiklikle eş zamanlı olarak yapılır ve Satıcı'nın itiraz ve fesih hakkı aynı şekilde saklıdır.

11. Yurt dışına aktarım

Hizmet'in sunulmasında içerik dağıtım ağı ve güvenlik hizmeti ile şifreli yedekleme hizmeti yurt dışında bulunan sağlayıcılardan alındığından, Satıcı Verileri yurt dışına aktarılabilir. Yox Yazılım bu aktarımları, 7499 sayılı Kanunla değişik KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun olarak yapar.

• Aktarım, KVKK m.9'da öngörülen şartlardan birine dayanılarak gerçekleştirilir: aktarılan ülke veya sektör hakkında Kurul'un yeterlilik kararı bulunması ya da bu karar yoksa m.9/4'te sayılan uygun güvencelerden birinin (Kurul'un ilan ettiği standart sözleşme gibi) sağlanması.
• Standart sözleşme kullanıldığında sözleşme metni üzerinde değişiklik yapılmaz ve sözleşme, KVKK m.9/5 ve Yönetmelik uyarınca imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirilir. Bildirimi kimin yapacağı aktarım tarafları arasında kararlaştırılmamışsa bildirim veri aktaran tarafından yapılır; Yox Yazılım'ın veri aktaran olduğu aktarımlarda bildirimi Yox Yazılım yerine getirir.
• Yeterlilik kararı ve uygun güvence bulunmadığında m.9/6'daki istisnalara yalnız arızi nitelikteki aktarımlarda başvurulabilir; düzenli ve süreklilik arz eden aktarımlar bu istisnalara dayandırılmaz.
• Yurt dışına aktarılan verilerin sonraki aktarımlarında da KVKK'daki güvenceler sağlanır.
• Yox Yazılım, Satıcı'nın talebi üzerine yurt dışına aktarımın hangi Alt Veri İşleyene ve hangi ülkeye yapıldığını ve dayanılan aktarım aracını Satıcı'ya bildirir; Satıcı bu bilgiyi Alıcılara yapacağı aydınlatmada kullanabilir.

12. İlgili kişi taleplerine destek

İlgili Kişilerin KVKK m.11'de sayılan haklarına ilişkin başvurularının muhatabı veri sorumlusu olan Satıcı'dır. Yox Yazılım, Satıcı'nın bu başvuruları KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen en geç otuz günlük sürede sonuçlandırabilmesi için makul desteği sağlar.

• Satıcı, Panel'in sipariş ekranları ve Excel/CSV dışa aktarma özelliğiyle Alıcıya ait kayıtlara erişebilir, bunları görüntüleyebilir ve bilgi talebini karşılayabilir.
• Panel üzerinden yapılamayan düzeltme, silme veya yok etme talepleri için Satıcı, [email protected] adresine “KVKK Talebi” konulu yazılı talimat iletir; Yox Yazılım talimatı Satıcı'nın başvuru süresini aşmasına yol açmayacak şekilde gecikmeksizin yerine getirir ve sonucu Satıcı'ya bildirir.
• Bir İlgili Kişi başvurusunu doğrudan Yox Yazılım'a yöneltirse, Yox Yazılım başvuruyu esas yönünden kendisi cevaplamaz; başvurunun Satıcı'ya ait verilere ilişkin olduğunu tespit ettiğinde başvuruyu gecikmeksizin ve en geç üç iş günü içinde Satıcı'ya iletir ve İlgili Kişiyi başvurusunun veri sorumlusuna yönlendirildiği konusunda bilgilendirir.
• Kanal'da da bulunan veriler bakımından, silme veya düzeltmenin Kanal'daki kayda yansıması Kanal'ın kendi süreçlerine bağlıdır; Satıcı bu talepleri ilgili Kanal'a ayrıca iletir.

13. Kişisel veri ihlali bildirimi

KVKK m.12/5 uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurul'a bildirir. Kurul, 24.01.2019 tarihli ve 2019/10 sayılı kararıyla “en kısa süre” ifadesini veri sorumlusunun ihlali öğrenmesinden itibaren 72 saat olarak yorumlamıştır. Satıcı'nın bu süreye uyabilmesi için Taraflar aşağıdaki usulü kabul eder.

• Yox Yazılım, Kurul'un aynı kararında veri işleyen için öngörülen gecikmeksizin bildirim yükümlülüğü doğrultusunda, Satıcı Verilerini etkileyen bir Kişisel Veri İhlalini öğrendiğinde Satıcı'ya gecikmeksizin ve her hâlde öğrenmesinden itibaren 24 saat içinde Panel bildirimi ve kayıtlı e-posta adresi yoluyla, gerektiğinde telefonla bildirimde bulunur.
• Bildirimde, o an bilinebildiği ölçüde ihlalin niteliği ve gerçekleşme zamanı, etkilenen veri ve İlgili Kişi kategorileri ile yaklaşık sayıları, muhtemel sonuçları, alınan ve alınması önerilen tedbirler ve Yox Yazılım irtibat kişisi yer alır. Tüm bilgiler aynı anda sağlanamıyorsa eksik bilgiler öğrenildikçe aşamalı olarak iletilir.
• Yox Yazılım, ihlalin etkisini sınırlamak için gerekli teknik tedbirleri gecikmeksizin alır, olayla ilgili kayıtları ve delilleri muhafaza eder, Satıcı'nın Kurul'a ve İlgili Kişilere yapacağı bildirimler için ihtiyaç duyduğu bilgileri sağlar.
• Kurul'a ve İlgili Kişilere bildirim yükümlülüğü veri sorumlusu olarak Satıcı'dadır. Yox Yazılım, Satıcı'nın yazılı talimatı olmadıkça İlgili Kişilere Satıcı adına bildirim yapmaz; kanunen kendisine yüklenen bildirim yükümlülükleri saklıdır.
• Satıcı da kendi bilgi sistemlerinde veya hesabında, Satıcı Verilerini ya da Panel güvenliğini etkileyebilecek bir olay (parolanın veya API anahtarının ele geçirilmesi gibi) öğrendiğinde Yox Yazılım'a gecikmeksizin bilgi verir.

Güvenlik açığı veya ihlal şüphesi bildirimi için izlenecek yol ayrıca İhlal Bildirimi sayfasında açıklanmıştır.

14. Denetim ve bilgi verme hakkı

KVKK m.12/3 uyarınca veri sorumlusu, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmakla yükümlüdür. Bu kapsamda Satıcı, Yox Yazılım'ın bu Sözleşme'ye uyumunu aşağıdaki usulle denetleyebilir.

• Satıcı, öncelikle yazılı soru listesi yoluyla bilgi ve belge talep eder. Yox Yazılım, uygulanan teknik ve idari tedbirlere, Alt Veri İşleyenlere ve yurt dışına aktarımlara ilişkin bilgileri talebin alınmasından itibaren makul bir süre içinde yazılı olarak sağlar.
• Yazılı bilgilendirme yeterli olmazsa veya bir Kişisel Veri İhlali ya da Kurul incelemesi söz konusuysa Satıcı, en az on beş iş günü önceden yazılı bildirimde bulunarak, mesai saatleri içinde ve Yox Yazılım'ın olağan faaliyetini aksatmayacak şekilde yerinde denetim yapabilir veya yaptırabilir.
• Kişisel Veri İhlali veya Kurul incelemesi hâlleri dışında yerinde denetim yılda bir kez ile sınırlıdır.
• Denetimi Satıcı adına yapacak üçüncü kişi, Yox Yazılım'ın rakibi konumunda olmamalı ve yazılı gizlilik yükümlülüğü altına alınmalıdır.
• Denetim, Yox Yazılım'ın diğer müşterilerine ait verileri, ticari sırlarını ve sistem güvenliğini tehlikeye atacak şekilde yapılamaz; bu bilgiler denetim kapsamı dışındadır.
• Denetim masrafları Satıcı'ya aittir. Denetimde Yox Yazılım'ın bu Sözleşme'ye esaslı şekilde aykırı davrandığı tespit edilirse, makul denetim masrafları Yox Yazılım tarafından karşılanır ve aykırılık gecikmeksizin giderilir.

15. Kamu makamlarından gelen talepler

Yox Yazılım'a Satıcı Verilerine ilişkin olarak yargı mercileri, Kurul veya diğer yetkili kamu kurumlarından bilgi ya da belge talebi gelirse, Yox Yazılım kanunen yasaklanmadıkça talebi gecikmeksizin Satıcı'ya bildirir ve Satıcı'nın talebe kendisinin cevap vermesine imkân tanır. Yox Yazılım, talebin kanuni dayanağını inceler ve yalnız kanunen zorunlu olan ölçüde bilgi verir. Kurul'un Satıcı'ya yönelttiği talepler ve incelemeler bakımından Yox Yazılım, Satıcı'ya makul ölçüde bilgi ve belge desteği sağlar.

16. Sözleşme sonunda iade, silme ve anonim hâle getirme

16.1 Verilerin iadesi

Satıcı, Hizmet Sözleşmesi sona ermeden önce siparişlere ve ürünlere ilişkin verilerini Panel'deki Excel/CSV dışa aktarma özelliğiyle alabilir. Ödeme yapılmadığı için hesabın salt okunur hâle geldiği dönemde de veriler Panel'de görüntülenmeye devam eder. Hiç ödeme yapılmamış deneme hesaplarında toplu dışa aktarma özelliği ilk ödemeden sonra açılır; bu hesaplarda da veriler silinene kadar Panel'de görüntülenebilir ve Satıcı Verileri Satıcı'nın Kanallarında da bulunduğundan Satıcı bunlara Kanal üzerinden erişmeye devam eder. Satıcı'nın Panel üzerinden alamadığı ve özellikle bir İlgili Kişi başvurusunu cevaplamak veya kanuni bir yükümlülüğü yerine getirmek için ihtiyaç duyduğu kayıtlar için yazılı talebi hâlinde Yox Yazılım, bu kayıtları mevcut dışa aktarma biçimlerinden biriyle makul sürede Satıcı'ya iletir.

16.2 Silme ve anonim hâle getirme

• Satıcı'nın hesabının kapatılmasını ve verilerinin silinmesini yazılı olarak talep etmesi hâlinde Yox Yazılım, Satıcı Verilerini talebin alınmasından itibaren otuz gün içinde siler, yok eder veya anonim hâle getirir ve sonucu Satıcı'ya bildirir.
• Ödeme yapılmadığı için salt okunur hâle gelen hesaplarda veriler, Satıcı'nın hizmeti yenileyebilmesi ve verilerini dışa aktarabilmesi için korunur; Satıcı bu dönemde de her zaman silme talebinde bulunabilir.
• Hiç ödeme yapılmamış deneme hesaplarında veriler, deneme süresinin bitiminden itibaren otuz gün sonra silinmeye hazır hâle gelir. Silmeden 7 gün ve 1 gün önce Satıcı'ya Panel bildirimi, e-posta ve SMS ile uyarı gönderilir; silme, Yox Yazılım yetkilisinin onayıyla gerçekleştirilir.
• Şifreli yedeklerde bulunan kopyalar, yedekleme döngüsü içinde yeni yedeklerle yer değiştirerek ortadan kalkar. Bu süre içinde yedekteki veriler yalnız muhafaza edilir, başka hiçbir amaçla işlenmez ve geri yükleme yalnız Hizmet'in sürekliliği için zorunlu hâllerde yapılır.
• Silme, yok etme ve anonim hâle getirme işlemleri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'te tanımlanan yöntemlere uygun olarak yapılır ve bu işlemlere ilişkin kayıtlar, Yönetmelik uyarınca en az üç yıl saklanır.

16.3 Kanuni saklama yükümlülükleri

Silme yükümlülüğü, Yox Yazılım'ın kanunen saklamakla yükümlü olduğu veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olan kayıtları kapsamaz. Bu kayıtlar ilgili mevzuatta öngörülen süreler boyunca (Türk Ticaret Kanunu m.82 kapsamındaki ticari defter ve belgeler için on yıl gibi) ve yalnız bu amaçla, erişimi sınırlandırılarak saklanır; sürenin dolmasıyla silinir veya anonim hâle getirilir. Satıcı'nın Alıcılara ilişkin fatura ve ticari kayıtlarını kendi yasal saklama süreleri boyunca muhafaza etme yükümlülüğü kendisine aittir.

17. Sorumluluk

• Her Taraf, bu Sözleşme'den ve KVKK'dan doğan kendi yükümlülüklerini yerine getirmemesinden kaynaklanan zarardan, kusuru oranında sorumludur.
• KVKK m.12/2 uyarınca Taraflar, veri güvenliği tedbirlerinin alınması konusunda İlgili Kişilere ve Kurul'a karşı müştereken sorumludur. Taraflardan biri, diğer Tarafın kusurundan kaynaklanan bir tazminat veya idari para cezası ödemek zorunda kalırsa, ödediği tutarı kusur oranında diğer Taraf'a rücu edebilir.
• Yox Yazılım; Satıcı'nın hukuka aykırı Talimatlarından, Satıcı'nın veya ekip kullanıcılarının parola ya da API anahtarlarını korumamasından, Satıcı'nın dışa aktardığı verilerin Satıcı'nın sistemlerinde uğradığı ihlallerden ve Kanalların, kargo firmalarının, e-fatura/muhasebe programlarının kendi sistemlerinde gerçekleşen işlemlerden doğan zararlardan, bu sonuçlara kendi kusuruyla katkıda bulunmadığı ölçüde sorumlu tutulamaz.
• Satıcı, Alıcılara aydınlatma yapmaması, verileri hukuki dayanak olmaksızın Panel'e aktarması veya Kanal kurallarına aykırı kullanması nedeniyle Yox Yazılım'a karşı üçüncü kişilerce ileri sürülen talepler bakımından, kendi kusuru oranında Yox Yazılım'ın zararını karşılar.
• Hizmet Sözleşmesi'ndeki sorumluluk sınırlamaları bu Sözleşme bakımından da uygulanır. Ancak bu sınırlamalar, TBK m.115 uyarınca kast ve ağır kusur hâllerinde, kanunen sınırlandırılamayan sorumluluklarda ve İlgili Kişilerin KVKK'dan doğan haklarında uygulanmaz.
• Taraflar, dolaylı zararlar ve yoksun kalınan kâr bakımından ancak kast veya ağır kusur hâlinde sorumludur.

18. Mücbir sebep

Doğal afet, salgın, savaş, terör eylemi, yaygın elektrik veya iletişim kesintisi, Taraflar dışındaki altyapı sağlayıcılarında meydana gelen ve makul tedbirlerle önlenemeyen geniş çaplı arızalar, kamu makamlarının bağlayıcı kararları gibi Tarafların kontrolü dışında gelişen ve önceden öngörülemeyen olaylar mücbir sebep sayılır. Mücbir sebepten etkilenen Taraf, durumu diğer Tarafa gecikmeksizin bildirir ve etkilerini sınırlamak için makul çabayı gösterir. Mücbir sebep süresince etkilenen yükümlülüklerin ifası ertelenir; ancak mücbir sebep, gizlilik yükümlülüğünü ve imkân dâhilindeki veri güvenliği tedbirlerini ortadan kaldırmaz. Mücbir sebep altmış günden uzun sürerse Taraflardan her biri Hizmet Sözleşmesi'ni yazılı bildirimle feshedebilir; bu durumda 16 ncı madde uygulanır.

19. Süre, değişiklik ve fesih

• Bu Sözleşme, Hizmet Sözleşmesi'nin kurulmasıyla yürürlüğe girer ve Hizmet Sözleşmesi'nin herhangi bir nedenle sona ermesine kadar yürürlükte kalır. Gizlilik, iade-silme, sorumluluk ve delil hükümleri, Sözleşme'nin sona ermesinden sonra da işlemenin tamamen sona ermesine ve kanuni sürelerin dolmasına kadar uygulanmaya devam eder.
• Hizmet Sözleşmesi yürürlükte kaldığı sürece bu Sözleşme ayrıca feshedilemez; Hizmet Sözleşmesi'nin sona ermesi bu Sözleşme'yi de sona erdirir.
• Yox Yazılım'ın bu Sözleşme'deki esaslı yükümlülüklerini ihlal etmesi ve Satıcı'nın yazılı ihtarına rağmen ihlali on beş gün içinde gidermemesi hâlinde Satıcı, Hizmet Sözleşmesi'ni haklı nedenle feshedebilir.
• Mevzuat değişikliği, Kurul kararları veya Hizmet'teki değişiklikler nedeniyle Sözleşme'nin güncellenmesi gerektiğinde Yox Yazılım, yeni metni yürürlük tarihinden en az otuz gün önce Panel'de ve kayıtlı e-posta adresi yoluyla bildirir. Kanuni zorunluluktan doğan değişiklikler, mevzuatın öngördüğü tarihte yürürlüğe girebilir.
• Satıcı'nın hak ve yükümlülüklerini Satıcı aleyhine değiştiren hükümler, TBK m.24 gözetilerek ancak Satıcı'nın Panel'de veya yazılı olarak açıkça kabul etmesiyle Satıcı bakımından yürürlüğe girer. Değişikliği kabul etmeyen Satıcı bakımından önceki metin, ödenmiş dönemin sonuna kadar uygulanmaya devam eder; Satıcı dilerse yürürlük tarihinden önce Hizmet Sözleşmesi'ni feshedebilir ve peşin ödediği, kullanılmamış döneme ait bedelin iadesini talep edebilir.
• Sözleşme'nin en güncel metni ve sürüm tarihi bu sayfada yayımlanır.

20. Bildirimler

Bu Sözleşme kapsamındaki bildirimler, Satıcı'ya Panel bildirimi ve Satıcı'nın Panel'de kayıtlı e-posta adresi yoluyla; Yox Yazılım'a [email protected] adresine e-posta veya 1 inci maddedeki adrese yazılı olarak yapılır. Kişisel Veri İhlali gibi acil durumlarda Taraflar ayrıca telefonla (Yox Yazılım için 0850 304 29 78) bilgi verir; telefonla yapılan bildirim yazılı bildirimle teyit edilir. Taraflar adres veya e-posta değişikliklerini diğer Tarafa bildirmedikçe, kayıtlı adreslere yapılan bildirimler geçerli sayılır. E-posta yoluyla yapılan bildirimler, gönderenin iletilemediğine ilişkin bir hata bildirimi almaması kaydıyla gönderildiği gün, Panel bildirimleri Panel'de görüntülenebilir hâle geldiği anda karşı tarafa ulaşmış sayılır.

21. Delil sözleşmesi

Taraflar, bu Sözleşme'den doğabilecek uyuşmazlıklarda Yox Yazılım'ın bilgi sistemlerinde tutulan elektronik kayıtların, Panel giriş ve işlem kayıtlarının, destek erişimi kayıtlarının, e-posta yazışmalarının ve ticari defterlerin, 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca delil teşkil edeceğini kabul eder. Bu hüküm, karşı tarafın aksini her türlü delille ispat etme hakkını ortadan kaldırmaz ve HMK m.193/2 uyarınca Taraflardan birinin ispat hakkının kullanımını imkânsız kılacak veya fevkalade güçleştirecek şekilde yorumlanamaz. Yox Yazılım, Satıcı'nın talebi hâlinde kendi hesabına ilişkin kayıtların bir kopyasını makul sürede Satıcı'ya sağlar.

22. Uygulanacak hukuk ve yetkili mahkeme

Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Satıcı'nın tacir olması hâlinde, 6100 sayılı Hukuk Muhakemeleri Kanunu m.17 uyarınca Sözleşme'den doğan uyuşmazlıklarda İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir. Tacir sayılmayan Satıcılar (esnaf gibi) bakımından yetkili mahkeme ve icra dairesi genel hükümlere göre belirlenir. İlgili Kişilerin Kurul'a şikâyet ve genel hükümlere göre dava açma hakları bu hükümden etkilenmez.

23. Sözleşmenin bütünlüğü, öncelik ve yürürlük

• Bu Sözleşme, Hizmet Sözleşmesi ve onun ekleriyle birlikte bir bütün oluşturur. Kişisel verilerin işlenmesine ilişkin konularda bu Sözleşme ile Hizmet Sözleşmesi arasında çelişki bulunması hâlinde bu Sözleşme hükümleri uygulanır.
• Sözleşme'nin herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez; geçersiz hüküm yerine amacına en yakın ve kanuna uygun hüküm uygulanır.
• Tarafların bu Sözleşme'den doğan bir hakkını kullanmaması veya geç kullanması, o haktan vazgeçtiği anlamına gelmez.
• Satıcı, bu Sözleşme'den doğan hak ve yükümlülüklerini Yox Yazılım'ın yazılı onayı olmaksızın üçüncü kişilere devredemez. Yox Yazılım da bu Sözleşme'yi ancak Hizmet Sözleşmesi ile birlikte, birleşme, bölünme veya işletme devri gibi hâllerde, aynı koruma düzeyinin sürdürülmesi kaydıyla ve Satıcı'ya önceden bildirerek devredebilir.
• Bu Sözleşme, Satıcı'nın Hizmet Sözleşmesi'ni elektronik ortamda kabul ettiği tarihte, mevcut Satıcılar bakımından ise bu sayfada yayımlandığı 10.10.2026 tarihinde yürürlüğe girer.

Satıcı Verilerine ilişkin sorularınız, talimatlarınız ve denetim talepleriniz için [email protected] adresine “KVKK Talebi” konulu e-posta gönderebilir veya 0850 304 29 78 numaralı telefondan bize ulaşabilirsiniz. Kendi kişisel verileriniz için başvuru yolları KVKK Başvuru Formu sayfasında yer alır.