Kullanım Koşulları (Hizmet Sözleşmesi)

Bu metin, makul bir özenle hazırlanmış bir taslak olup hukuki mütalaa niteliği taşımamaktadır. Yayımlanmadan önce 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile güncel ikincil mevzuat bakımından bir avukat tarafından incelenmesi şiddetle tavsiye edilir. «[Lumio Studio resmî ticaret unvanı]», «[MERSİS No]», «[Şirket adresi]» ve «[KEP adresi]» alanları yer tutucu niteliğinde olup, yayından önce doldurulmalıdır.

İşbu Kullanım Koşulları ("Sözleşme"); bir tarafta botcu platformunu işleten «[Lumio Studio resmî ticaret unvanı]» (MERSİS No: «[MERSİS No]», adres: «[Şirket adresi]», KEP: «[KEP adresi]», e-posta: contact@lumiostudio.co) ("Lumio Studio" veya "botcu") ile diğer tarafta hizmetten faydalanmak üzere hesap oluşturan tüzel kişi veya firma ("Müşteri" veya "Firma") arasında, https://botcu.lumiostudio.co adresi üzerinden hizmetin kullanılmasıyla birlikte yürürlüğe girer.

botcu

Lumio Studio tarafından işletilen, modüller halinde sunulan çok kiracılı (multi-tenant) WhatsApp botu SaaS platformu.

Modül

Ayrı olarak ücretlendirilen ve sunulan işlevsel birim. İlk modül "Stokçu"dur (WhatsApp üzerinden stok/sipariş asistanı). Müşteri dilediği modülü ekleyebilir veya kaldırabilir.

Bot

Müşteriye tahsis edilen, bir e-ticaret mağazası (Shopify veya PlatinMarket) ile bir Meta WhatsApp Business numarasına entegre edilen ücretli bot kopyası. Bir Firma birden fazla bota sahip olabilir.

Son Müşteri

Firma'nın WhatsApp hattı üzerinden iletişime geçen ve bot ile etkileşime giren, Firma'nın kendi müşterisi olan gerçek kişiler.

İlgili Mevzuat

6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve bunlara dayanılarak yürürlüğe konulan ikincil düzenlemeler.

botcu, üçüncü taraf bir entegrasyon ve SaaS (yazılım hizmeti) sağlayıcısıdır. Firma'ya modül bazında bot tahsis eder; bu bot, Firma'nın e-ticaret mağazasına (Shopify veya PlatinMarket) ve bir Meta WhatsApp Business numarasına entegre edilerek Firma'nın Son Müşterilerine WhatsApp üzerinden stok, ürün ve sipariş süreçlerine ilişkin otomatik yanıtlar verir.

• Hizmet modüller halinde sunulmakta olup; her bir modül ayrı olarak satın alınır ve bağımsız olarak eklenip kaldırılabilir.
• Botlar, gelen mesajları niyet sınıflandırması (intent classification) ve kural tabanlı işleyiciler aracılığıyla analiz ederek Türkçe dilinde yanıtlar.
• botcu; Meta/WhatsApp, Shopify, PlatinMarket gibi üçüncü taraf platformların sahibi, ortağı veya temsilcisi değildir; bu platformların kesintisiz erişilebilirliğinden, politikalarından veya yapacakları değişikliklerden sorumlu tutulamaz.
• botcu, hizmet kapsamını, modülleri ve teknik altyapıyı geliştirme, değiştirme veya güncelleme hakkını saklı tutar; esaslı değişiklikler makul bir süre öncesinden Müşteri'ye bildirilir.

Firma kaydı sistem yöneticisi (admin) tarafından oluşturulur; her Firma için bir yönetim paneli girişi (e-posta bağlantısı ile kimlik doğrulama) ve firma hesabı tanımlanır. Botlar, Firma'ya birer slot olarak atanır ve atandıkları andan itibaren varsayılan olarak aktif hale gelir.

• Firma, panel giriş bilgilerinin gizliliğinden, güvenliğinden ve kendi hesabı altında gerçekleştirilen tüm işlemlerden münhasıran sorumludur.
• Her bot için gerekli entegrasyon kimlik bilgileri (örneğin Shopify mağaza alan adı ve Admin API erişim anahtarı veya PlatinMarket kimlik bilgileri) Firma tarafından sisteme girilir; ardından veri senkronizasyonu (sync) başlatılır.
• Senkronizasyon başarıyla tamamlandığında, bota özel WhatsApp webhook URL'si Firma'ya gösterilir ve Meta WhatsApp kurulum kılavuzu sunulur.
• Firma, sisteme tanımladığı entegrasyon kimlik bilgilerinin doğru, güncel ve kendisine ait olduğunu, bu bilgileri kullanmaya tam yetkili olduğunu taahhüt eder.

• Hizmet, modül bazında ücretlendirilir (modül başına yaklaşık 2.000 ₺). Güncel ücretler ve modül bazlı fiyatlandırma, satış esnasında veya yönetim paneli üzerinden Müşteri'ye bildirilir.
• Tahsilat işlemleri, platform dışında (botcu/Lumio Studio ile Firma arasında harici ve manuel olarak) gerçekleştirilir; ödeme geçmişi yönetim panelinde yalnızca bilgi amaçlı gösterilebilir.
• Bot tahsisi herhangi bir ön ödeme şartına veya entegre ödeme geçidine bağlı değildir; atanan bot varsayılan olarak aktiftir. Ödeme yükümlülüğü taraflarca harici olarak takip edilir.
• Ücretlere, aksi açıkça belirtilmedikçe, yürürlükteki vergiler (KDV vb.) dahil değildir; yasal vergiler mevzuat uyarınca ayrıca faturalandırılır.
• Ödeme yükümlülüğünün zamanında yerine getirilmemesi halinde botcu, ilgili bot veya botları deaktive etme (askıya alma) hakkını saklı tutar.

Hizmet kapsamında iki farklı veri akışı gerçekleşmekte olup, tarafların KVKK uyarınca üstlendiği roller de bu doğrultuda farklılık göstermektedir. Bu ayrım, Firma'nın hukuki yükümlülüklerinin belirlenmesi açısından esastır:

Akış 1 — Firma'nın kendi verisi

Firma'nın sisteme giriş e-posta adresi, abonelik/fatura bilgileri ve entegrasyon kimlik bilgileri bakımından botcu (Lumio Studio) VERİ SORUMLUSU sıfatını haizdir.

Akış 2 — Son Müşteri verisi

Firma'nın sisteme aktardığı Son Müşterilere ait kişisel veriler (WhatsApp telefon numarası, mesaj içerikleri, ad-soyad, sipariş ve ürün/stok bilgileri) bakımından FİRMA VERİ SORUMLUSUDUR; botcu ise yalnızca Firma'nın yazılı ve belgelenmiş talimatları doğrultusunda hareket eden VERİ İŞLEYEN sıfatını haizdir.

Akış 2 kapsamında Firma, veri sorumlusu sıfatıyla aşağıdaki yükümlülükleri tek başına yerine getirmekle yükümlüdür:

• Son Müşterilere yönelik olarak KVKK m.10 uyarınca aydınlatma yükümlülüğünü eksiksiz yerine getirmek ve veri işleme faaliyetini KVKK m.5 ve m.6 kapsamında uygun bir hukuki sebebe (gerektiğinde açık rızaya) dayandırmak.
• WhatsApp üzerinden iletişim kurabilmek amacıyla Son Müşterilerden hukuka uygun ve ispatlanabilir onaylar (opt-in) almak; Meta/WhatsApp Business politikaları ile İYS (İleti Yönetim Sistemi) mevzuatı dahil olmak üzere ilgili tüm yasal düzenlemelere uymak.
• Sisteme yalnızca hukuka uygun yollarla elde edilmiş, doğru, güncel ve üzerinde tasarruf etmeye yetkili olduğu kişisel verileri aktarmak; amaçla sınırlılık ilkesine aykırı olarak gereksiz veya aşırı veri girişinden kaçınmak.
• Entegrasyon kimlik bilgilerini güvenli, doğru ve güncel tutmak; yetkisiz bir erişim şüphesi ortaya çıktığında botcu'yu derhal bilgilendirmek.
• botcu'ya, Akış 2 kapsamındaki verileri işlemesi için gerekli talimatları ve hukuki dayanakları sağlamak; veri sorumlusu ile veri işleyen arasındaki ilişkiyi düzenleyen Veri İşleme Sözleşmesi (DPA) hükümlerine riayet etmek.

Son Müşterilere yönelik aydınlatma ve açık rıza alma yükümlülüğü münhasıran Firma'ya aittir; botcu, veri işleyen sıfatıyla yalnızca alıcı grupları ve veri aktarım konumları gibi teknik bilgileri Firma'ya sağlamakla yükümlüdür.

Yurt dışına veri aktarımı: Hizmet, yurt dışında yerleşik alt işleyenler (LLM/yapay zeka sağlayıcıları, barındırma/bulut altyapıları, mesajlaşma ve ödeme sağlayıcıları) aracılığıyla sunulmakta olup, bu durum kişisel verilerin yurt dışına sürekli olarak aktarılmasını gerektirmektedir.

6698 sayılı KVKK m.9 (7499 sayılı Kanun ile değiştirilen ve 01.06.2024 tarihinde yürürlüğe giren yeni rejim) uyarınca, bulut/SaaS gibi süreklilik arz eden veri aktarımlarında açık rıza tek başına yeterli veya uygun bir aktarım dayanağı teşkil etmemektedir (açık rıza yalnızca arızi/tek seferlik durumlar için istisnai bir dayanaktır). botcu, yurt dışındaki her bir alt işleyen ile Kişisel Verileri Koruma Kurulu tarafından yayımlanan Standart Sözleşme'yi (değiştirilmeksizin) akdeder ve imzayı takip eden 5 iş günü içinde Kurul'a bildirimde bulunur; yeterlilik kararı bulunan ülkeler bakımından ise ilgili karara dayanır. Sonraki (onward) aktarımlar ve alt işleyen zinciri, Veri İşleme Sözleşmesi (DPA) kapsamında aynı düzeyde güvencelere bağlanır. Aktarılan veri kategorileri, alıcı grupları ve aktarımın yapıldığı ülkeler Gizlilik Politikası ve DPA içerisinde detaylı olarak listelenmektedir.

Firma, hizmeti kullanırken aşağıdaki kurallara uymayı kabul, beyan ve taahhüt eder:

• Hizmeti hukuka aykırı amaçlarla, istenmeyen toplu mesaj (spam) gönderimi için, yanıltıcı içeriklerle veya üçüncü kişilerin haklarını ihlal edecek şekilde kullanmamak.
• Meta/WhatsApp Business, Shopify ve PlatinMarket başta olmak üzere, entegre edilen üçüncü taraf platformların kullanım koşullarına ve politikalarına tam uyum sağlamak.
• Hizmetin güvenliğini, bütünlüğünü veya çok kiracılı (multi-tenant) yapısının kiracı bazlı izolasyonunu tehlikeye düşürecek eylemlerden (tersine mühendislik, yetkisiz erişim girişimleri, aşırı yük oluşturma vb.) kaçınmak.
• Kendisine ait olmayan veya üzerinde işlem yapma yetkisi bulunmayan verileri sisteme aktarmamak.

Bu kuralların ihlal edilmesi halinde botcu, ilgili botu veya hesabı askıya alma ya da sözleşmeyi tek taraflı olarak feshetme hakkını saklı tutar.

• Hizmet "olduğu gibi" ve "mevcut haliyle" sunulmakta olup; botcu kesintisiz erişilebilirlik, hatasızlık veya hizmetin belirli bir amaca uygunluğu konusunda herhangi bir açık veya zımni garanti vermemektedir.
• Bot yanıtlarının doğruluğu, sisteme beslenen verilere ve entegre edilen üçüncü taraf platformların (Meta/WhatsApp, Shopify, PlatinMarket, LLM sağlayıcısı) erişilebilirliğine bağlıdır; otomatik yanıtlar nihai ve kesin bir ticari taahhüt niteliği taşımaz.
• Planlı bakım çalışmaları, üçüncü taraf kaynaklı kesintiler veya mücbir sebep hallerinde hizmete erişim geçici olarak durdurulabilir.
• Stok hareketleri, üzerinde doğrudan silme/düzenleme yapılmayan (append-only) bir kayıt defteri (ledger) mantığıyla tutulur ve mevcut stok, bu hareketlerin toplamı olarak hesaplanır. Buna rağmen, verilerin doğruluğunun nihai kontrolü ve takibi münhasıran Firma'nın sorumluluğundadır.

• botcu; dolaylı, arızi, özel veya yansıma zararlardan (kâr kaybı, iş kaybı, veri kaybı, itibar kaybı vb.) hiçbir koşulda sorumlu tutulamaz.
• botcu'nun işbu Sözleşme kapsamındaki her türlü talebe ilişkin toplam sorumluluğu, ilgili talebe yol açan olayın meydana geldiği tarihten önceki on iki (12) ay içinde Firma tarafından botcu'ya fiilen ödenmiş olan toplam hizmet bedeli ile sınırlıdır.
• Üçüncü taraf platformlardan (Meta/WhatsApp, Shopify, PlatinMarket, LLM ve barındırma sağlayıcıları) kaynaklanan kesintiler, teknik hatalar veya politika değişiklikleri nedeniyle meydana gelebilecek zararlardan botcu sorumlu değildir.
• Akış 2 kapsamındaki verilerin hukuka uygun şekilde toplanması, aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli rızaların alınmasından doğacak her türlü idari ve hukuki talebin muhatabı veri sorumlusu sıfatıyla Firma olup; bu nedenle botcu'ya yöneltilecek tüm taleplere karşı Firma, botcu'yu tazmin etmekle yükümlüdür.
• İşbu sorumluluk sınırlandırmaları, ilgili mevzuatın emredici hükümleri (kasıt ve ağır kusur halleri gibi) saklı kalmak kaydıyla uygulanır.

• İşbu Sözleşme, Firma hizmeti kullanmaya devam ettiği sürece yürürlükte kalır.
• Taraflar, makul bir süre önceden yazılı bildirimde bulunarak sözleşmeyi her zaman feshedebilir; ödeme yükümlülükleri harici olarak takip edildiğinden, fesihten önce doğmuş olan ödeme yükümlülükleri fesihten etkilenmez.
• Firma'nın işbu Sözleşme'yi veya kabul edilebilir kullanım kurallarını ihlal etmesi halinde botcu, ilgili botları deaktive edebilir veya sözleşmeyi derhal ve tazminatsız olarak feshedebilir.
• Sözleşmenin feshi ile birlikte Firma'nın ilgili botlara ve yönetim paneline erişim yetkisi sona erer.

Sözleşmenin sona ermesi halinde botcu, veri işleyen sıfatıyla işlediği Akış 2 (Son Müşteri) kapsamındaki kişisel verileri, Firma'nın yazılı ve belgelenmiş talimatı doğrultusunda siler veya Firma'ya iade eder; ilgili mevzuattan kaynaklanan yasal saklama yükümlülükleri saklıdır.

• botcu'nun Postgres altyapısında tutulan veriler (ürün bilgileri, silme/düzenleme yapılmayan stok kayıt defteri, görüşme oturumları, sohbet mesajları, işlenmiş mesaj kayıtları ve türetilmiş kiracı yapılandırma anlık görüntüleri) ilgili Firma hesabı kapsamında silinir veya anonim hale getirilir.
• Yasal saklama süreleri veya devam eden bir hukuki uyuşmazlık nedeniyle muhafazası gereken veriler, ilgili saklama süresi veya uyuşmazlık sona erene kadar sınırlı amaçla muhafaza edilebilir.
• Veri silme talepleri ve sürece ilişkin detaylar için contact@lumiostudio.co adresi üzerinden iletişime geçilebilir.

İşbu Sözleşme Türk hukukuna tabidir. Sözleşme'den doğacak uyuşmazlıkların çözümünde «[Şirket adresi]»nin bulunduğu yer mahkemeleri ve icra daireleri yetkilidir.

İşbu Sözleşme, tarafları tacir olan B2B (işletmeden işletmeye) niteliğinde bir hizmet ilişkisidir. Müşteri, ticari veya mesleki amaçlarla hareket ettiğinden, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında "tüketici" sıfatını haiz değildir; bu doğrultuda mesafeli sözleşmelere ilişkin tüketiciyi koruyucu hükümler (örneğin cayma hakkı) bu ilişkide uygulanmaz. Taraflar arasındaki ilişki, ticari nitelikteki elektronik ticaret faaliyetleri bakımından 6563 sayılı Kanun ve ilgili ikincil mevzuata tabidir.

botcu, işbu Kullanım Koşulları'nı yürürlükteki mevzuat, hizmet kapsamındaki güncellemeler veya iş gereksinimleri doğrultusunda zaman zaman güncelleyebilir. Esaslı değişiklikler, yürürlük tarihi belirtilerek yönetim paneli veya contact@lumiostudio.co e-posta adresi üzerinden makul bir süre öncesinden bildirilir. Bu bildirimin ardından hizmetin kullanılmaya devam edilmesi, güncellenmiş koşulların kabul edildiği anlamına gelir.

Sorularınız için: contact@lumiostudio.co — KEP: «[KEP adresi]».