Kullanıcı Sözleşmesi

Taraflar ve Kapsam

İşbu Kullanıcı Sözleşmesi ve Kurumsal Hizmet Şartları, RönesisPRO Platformu’nun kullanımı kapsamında Kuzey Grup Mühendislik ve Eğitim Hizmetleri A.Ş. (“Şirket”, “Kuzey Grup”) tarafından sağlanan yazılım, mobil uygulama, web panel, barındırma, bakım, güncelleme ve teknik destek hizmetlerine ilişkin genel hükümleri düzenler.

RönesisPRO’nun müşterisi, platformu kullanan sendika, dernek, vakıf, meslek kuruluşu, birlik veya benzeri kurumsal organizasyondur (“Kuruluş” veya “Müşteri”). Platformu Kuruluş adına veya Kuruluş tarafından verilen yetkiyle kullanan gerçek kişiler “Yetkili Kullanıcı” veya “Kullanıcı” olarak anılır.

Şirket’in Kuruluş’un üyeleri, bağışçıları, personeli, temsilcileri veya Kuruluş’un hizmet sunduğu üçüncü kişilerle doğrudan bir ticari ilişkisi bulunmaz. Bu kişilerle olan hukuki ilişki ilgili Kuruluş tarafından yönetilir.

Tanımlar

Sistem / RönesisPRO: Şirket tarafından sağlanan bulut tabanlı yönetim yazılımı, mobil uygulamalar, web panelleri ve modülleri ifade eder.

Hizmet: Sistemin Kuruluş’a tahsisi, barındırma, bakım, güncelleme, teknik destek, mobil uygulama altyapısı ve ilgili hizmetleri ifade eder.

Yetkili Kullanıcı: Kuruluş adına veya Kuruluş tarafından verilen yetkiyle Sisteme erişen gerçek kişileri ifade eder.

İçerik / Kuruluş Verisi: Kuruluş tarafından Sisteme girilen, yüklenen, oluşturulan veya işlenen tüm veri, doküman, kayıt, mesaj, evrak ve dosyaları ifade eder.

Kuruluş Alan Adı: Kuruluş tarafından belirlenen ve Sisteme erişimde kullanılabilen alan adını ifade eder.

Mevzuat: 6698 sayılı KVKK ve ilgili ikincil düzenlemeler dahil yürürlükteki tüm mevzuatı ifade eder.

Hizmetin Konusu

RönesisPRO, Kuruluşların dijital süreçlerini yönetmeleri amacıyla geliştirilen kurumsal bir SaaS yazılım ve mobil uygulama platformudur. Platform kapsamında üyelik, evrak, bildirim, mesajlaşma, dijital kimlik, eğitim, ilan, yönetim işlemleri, NFC kimlik doğrulama, web giriş onayı ve benzeri modüller sunulabilir.

Sunulan modüller, Kuruluş ile yapılan sözleşme, teknik paket, kullanım tercihi ve hizmet kapsamına göre değişebilir. Her Kuruluş, yalnızca kendisine tahsis edilen modülleri ve yetkili olduğu işlevleri kullanabilir.

Hizmet Sunumu ve Alan Adı

Sisteme erişim RönesisPRO alan adı üzerinden ve/veya Kuruluşun belirlediği alan adı üzerinden sağlanabilir. Alan adının Kuruluş’a ait olması, verilerin Kuruluş altyapısında tutulduğu anlamına gelmez.

Hizmet kapsamındaki veriler, işbu sözleşme ve ilgili teknik dokümanlarda belirtilen barındırma altyapısında Kuzey Grup tarafından sağlanan sunucular üzerinde tutulur.

Kuruluş, alan adı yönlendirmeleri, SSL yapılandırmaları ve teknik erişim düzenlemelerinde Şirket’in belirteceği teknik gereksinimleri yerine getirmeyi kabul eder.

Kullanım Koşulları

Kullanıcılar ve Kuruluşlar RönesisPRO’yu yalnızca hukuka uygun amaçlarla, mevzuata, sözleşmeye, kurum içi yetkilendirme kurallarına ve dürüstlük kurallarına uygun şekilde kullanmakla yükümlüdür.

• Sistemin güvenliğini bozacak veya bozma ihtimali bulunan işlemler yapılamaz.
• Yetkisiz erişim denenemez.
• Başka kullanıcıların hesaplarına erişilmeye çalışılamaz.
• Sisteme zararlı yazılım, hukuka aykırı içerik veya yetkisiz veri yüklenemez.
• Platform, reklam, spam, kötüye kullanım veya yetkisiz ticari faaliyet amacıyla kullanılamaz.
• Kuruluş verileri hukuka aykırı şekilde işlenemez veya üçüncü kişilerle paylaşılamaz.

Kuruluşun Yükümlülükleri

• Kuruluş, Sistemi yalnızca hukuka uygun amaçlarla kullanacaktır.
• Yetkili Kullanıcıların yetkilendirilmesi, erişim seviyelerinin belirlenmesi, kullanıcıların eğitim ve bilinçlendirilmesi Kuruluşun sorumluluğundadır.
• Kuruluş, Sisteme girilen içeriklerin hukuka uygunluğu, doğruluğu, güncelliği ve içerikten doğabilecek tüm idari, hukuki ve cezai sonuçlardan sorumludur.
• Kuruluş, Yetkili Kullanıcıların şifre ve erişim bilgilerini gizli tutacağını ve üçüncü kişilerle paylaşmayacağını taahhüt eder.
• Kuruluş, kişisel verilerin hukuka uygun şekilde elde edilmesi, aydınlatma yükümlülüğü, gerekli açık rızaların alınması ve ilgili kişi başvurularının yönetiminden sorumludur.

Kullanıcıların Yükümlülükleri

• Kullanıcılar hesap bilgilerini gizli tutmakla yükümlüdür.
• Kullanıcılar kendilerine verilen yetki sınırları dışında işlem yapamaz.
• Kullanıcılar sisteme doğru, güncel ve hukuka uygun bilgi girmekle yükümlüdür.
• Kullanıcılar ortak cihazlarda oturumlarını kapatmalı ve şifrelerini üçüncü kişilerle paylaşmamalıdır.
• Kullanıcılar sistemde fark ettikleri güvenlik açıklarını, yetkisiz erişim şüphesini veya teknik sorunları ilgili Kuruluşa veya destek birimine bildirmelidir.

Şirketin Yükümlülükleri

• Şirket, Hizmeti sözleşme ve teknik kapsam çerçevesinde sunar.
• Sistem sürekliliği, güvenlik güncellemeleri, bakım ve teknik destek faaliyetlerini yürütür.
• Kişisel veriler bakımından Kuruluş adına veri işleyen sıfatıyla hareket eder.
• Kişisel verileri Kuruluş talimatı dışında kullanmaz ve bağımsız amaç belirlemez.
• Sistemin güvenliği için makul teknik ve idari tedbirleri uygular.

Ücretlendirme ve Ödeme

Hizmet bedeli, paket kapsamı, faturalama periyodu, kullanıcı limitleri, modül kapsamı ve ödeme koşulları Kuruluş ile Şirket arasında ayrıca belirlenir.

Şirket, kredi kartı bilgilerini kendi sistemlerinde saklamaz. Ödeme alınacaksa ilgili bankalar, ödeme kuruluşları veya güvenli ödeme altyapıları üzerinden yürütülür.

Güvenlik ve Barındırma

Kuruluş verileri Türkiye sınırları içinde, Turkcell veri merkezlerinde barındırılan Şirket sunucularında saklanır. RönesisPRO tarafından işletilen ana uygulama altyapısında barındırılan Kuruluş verileri yurt dışına aktarılmaz ve yabancı bulut altyapısı kullanılmaz.

Şirket; rol bazlı yetkilendirme, erişim kısıtları, şifreleme, log yönetimi, yedekleme, güvenlik duvarı, izleme ve sistem güncelleme süreçleri gibi teknik ve idari tedbirleri uygular.

Veri Paylaşımı ve Üçüncü Kişiler

Şirket, Kuruluş verilerini hiçbir şekilde üçüncü kişilere aktarmaz, devretmez, satmaz, pazarlama, reklam, kampanya, profil çıkarma veya ticari analiz amacıyla kullanmaz.

Şirket, yalnızca Hizmet’in ifası için zorunlu teknik faaliyetlerde Kuruluş verilerini Şirket altyapısı içinde işler. Kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri saklıdır.

Log Kayıtları ve Teknik Kayıtlar

Log ve teknik kayıtlar yalnızca sistem güvenliği, hata tespiti, olay yönetimi, teknik destek ve mevzuata uyum amacıyla tutulur.

Bu kayıtlar süresiz saklanmaz. Amaç ortadan kalktığında veya saklama süresi dolduğunda ilgili mevzuata ve saklama-imha politikalarına uygun şekilde imha edilir.

Fikri Mülkiyet

RönesisPRO sistemi, yazılım kodları, arayüzleri, tasarımları, markası, dokümantasyonu, veri tabanı yapıları, mobil uygulama altyapısı ve tüm fikri mülkiyet hakları Kuzey Grup’a aittir.

Kuruluş’a sözleşme süresince Sistemi kullanmak üzere devredilemez, münhasır olmayan ve sınırlı bir kullanım hakkı verilir. Bu kullanım hakkı mülkiyet devri anlamına gelmez.

Gizlilik

Taraflar, hizmet ilişkisi kapsamında öğrendikleri her türlü ticari, teknik, finansal, kurumsal ve kişisel veriye ilişkin bilgiyi gizli tutmakla yükümlüdür.

Kuruluş verileri gizlidir. Şirket, Kuruluş verilerini yalnızca Hizmet’in ifası, teknik destek, sistem güvenliği ve sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla kullanır.

Üçüncü Taraf Servisler

RönesisPRO kapsamında SMS servisleri, e-posta servisleri, bildirim altyapıları, ödeme sistemleri, kimlik doğrulama servisleri, Firebase servisleri, Google Play Services, Apple platform servisleri ve entegrasyon hizmetleri gibi üçüncü taraf teknik servislerden yararlanılabilir.

Bu servisler yalnızca hizmetin sunulması için gerekli olduğu ölçüde kullanılır. Üçüncü taraf servislerin kendi teknik altyapıları kapsamında gerçekleştirdiği veri işleme faaliyetleri ilgili hizmet sağlayıcılarının politikalarına tabidir.

Mobil Uygulama Kullanımı

RönesisPRO mobil uygulamaları, ilgili Kuruluş tarafından yetkilendirilen kullanıcıların dijital hizmetlere erişmesi amacıyla sunulur. Kullanıcılar uygulamayı yalnızca yetkili oldukları hesaplar ve işlemler kapsamında kullanabilir.

Mobil uygulamalar bildirim, NFC, internet erişimi, kamera, dosya sistemi veya biyometrik doğrulama gibi cihaz izinlerini yalnızca ilgili hizmetlerin sunulması amacıyla talep edebilir.

Hesap Yönetimi ve Hesap Silme

Kullanıcı hesapları ilgili Kuruluş tarafından oluşturulur ve yönetilir. Kullanıcıların hesap silme, erişim kaldırma veya kişisel verilerine ilişkin talepleri veri sorumlusu olan ilgili Kuruluşa iletilmelidir.

Şirket, veri işleyen sıfatıyla, Kuruluşun talimatları doğrultusunda teknik destek sağlar. Hesap silme işlemi, kanunen saklanması gereken kayıtların derhal silineceği anlamına gelmeyebilir.

Sürüm Güncellemeleri ve Hizmet Değişiklikleri

Şirket, güvenlik, performans, mevzuata uyum, teknik iyileştirme veya yeni özellikler nedeniyle RönesisPRO üzerinde sürüm güncellemeleri yapabilir.

Güncellemeler hizmet sürekliliği ve güvenlik ilkeleri gözetilerek planlanır. Bazı modüller, teknik gereklilikler veya platform politikalarındaki değişiklikler nedeniyle değiştirilebilir, geliştirilebilir veya kaldırılabilir.

Sorumluluğun Sınırlandırılması

RönesisPRO makul teknik ve idari tedbirler ile sunulur. Şirket kesintisiz veya hatasız çalışma garantisi vermez; ancak hizmet sürekliliği için makul çabayı gösterir.

Şirket; Kuruluş tarafından sisteme girilen içeriklerin hukuka uygunluğu, doğruluğu, güncelliği veya Kuruluşun üçüncü kişilerle ilişkilerinden doğan uyuşmazlıklardan sorumlu değildir.

Dolaylı zararlar, kâr kaybı, itibar kaybı, veri sorumlusu kurumun kendi yükümlülüklerini yerine getirmemesinden doğan zararlar ve kullanıcı hatalarından kaynaklanan sonuçlar Şirket’in sorumluluğu dışındadır.

Askıya Alma ve Fesih

Sistemin güvenliğini tehdit eden kullanım, hukuka aykırı faaliyet, sözleşmeye aykırılık, yetkisiz erişim denemesi, ödeme yükümlülüklerinin ihlali veya hizmetin kötüye kullanımı halinde Şirket, ilgili erişimleri geçici olarak askıya alabilir veya sözleşmesel haklarını kullanabilir.

Sözleşmenin sona ermesi halinde Kuruluş verilerinin iadesi, dışa aktarılması, silinmesi, yok edilmesi veya anonim hale getirilmesi taraflar arasındaki sözleşme, veri işleme protokolü ve ilgili mevzuat hükümleri çerçevesinde yürütülür.

Veri İşleme Ek Hükümleri

Kuruluş, 6698 sayılı Kanun kapsamında veri sorumlusu; Şirket ise Kuruluş adına veri işleyen sıfatıyla hareket eder. Şirket kişisel verileri yalnızca Kuruluşun talimatları ve Hizmet’in ifası amacıyla işler.

İşleme; Kuruluşun Sisteme girdiği veya yüklediği kişisel verilerin barındırılması, saklanması, yetkilendirme kapsamında erişime sunulması, yedeklenmesi ve teknik destek kapsamında işlenmesini kapsar.

Şirket kişisel verileri pazarlama, reklam, kampanya, profil çıkarma, ticari analiz veya veri satışı amacıyla kullanmaz ve üçüncü kişilere devretmez.

İhlal Bildirimi ve İşbirliği

Şirket, Kuruluş verileri ile ilgili güvenlik ihlali şüphesi halinde Kuruluşu makul süre içinde bilgilendirir. Kuruluşun Kurul veya ilgili kişi başvuruları kapsamında ihtiyaç duyduğu teknik bilgileri, veri işleyen rolüyle sınırlı olarak sağlar.

Uygulanacak Hukuk ve Yetki

İşbu sözleşme ve kullanım şartları Türkiye Cumhuriyeti hukukuna tabidir. Taraflar arasındaki uyuşmazlıklarda Şirket merkezinin bulunduğu yer mahkemeleri ve icra daireleri yetkili olabilir; ayrıca Kuruluş ile yapılan özel sözleşmelerde farklı yetki düzenlemesi öngörülebilir.

İletişim ve Yürürlük

Bu Kullanıcı Sözleşmesi ve Hizmet Şartları yayımlandığı tarihten itibaren yürürlüğe girer. Şirket, mevzuat değişiklikleri, teknik gereklilikler, platform politikaları veya hizmet kapsamındaki değişiklikler doğrultusunda bu metni güncelleyebilir.