1. Taraflar ve Konu
İşbu sözleşme; musterim.net alan adı üzerinden sunulan yazılım hizmetinin ("Hizmet") sağlayıcısı ANADOLUDAN YÖRESEL ÜRÜNLER SANAYİ ve TİCARET LTD. ŞTİ. ("Sağlayıcı" — Adres: Hasanbey Mah., Hasanbey Cad., 61/B - Gümüşhane, İletişim: destek@musterim.net) ile Hizmete üye olan gerçek veya tüzel kişi ("Üye") arasında, üyeliğin elektronik ortamda onaylanmasıyla kurulmuş ve yürürlüğe girmiştir. Elektronik ortamda kurulan işbu sözleşme, mesafeli sözleşmelere ilişkin mevzuat hükümlerine tabidir.
2. Hizmetin Kapsamı
- Hizmet; Üyenin e-ticaret mağazasını API ile bağlamasını, sipariş verilerinin senkronlanmasını, müşteri analizini (RFM segmentasyonu), kupon oluşturulmasını ve kuponların WhatsApp, SMS veya e-posta ile müşterilere iletilmesini kolaylaştıran bulut tabanlı bir yazılımdır (SaaS).
- Hizmet ayrıca; Üyenin kampanya tanımlamasını (ortak kupon kodu üretimi ve kampanyanın müşterilere tekil veya toplu olarak duyurulması), mağaza dışı müşterilerini (ör. fiziksel mağaza, sosyal medya) Platforma elle eklemesini ve kupon kullanımlarına dayalı kazanç raporu görüntülemesini kapsar.
- Desteklenen altyapı: WooCommerce (REST API). Desteklenen altyapı listesi zaman içinde genişletilebilir veya değiştirilebilir.
- Her paket, mağaza başına senkronlanacak sipariş sayısı ve bağlanabilecek mağaza sayısı bakımından sınırlıdır; güncel limitler musterim.net üzerinde ilan edilir. Limit aşımında senkron, en güncel siparişlerle sınırlanır.
- Gönderim kanalları ve gönderen kimliği:
- WhatsApp: mesaj, Üyenin kendi cihazı ve hesabı üzerinden, Üyenin onayıyla gönderilir.
- SMS: gönderim, Üyenin kendi SMS sağlayıcı hesabı (ör. Netgsm, İleti Merkezi) ve kendi onaylı mesaj başlığı üzerinden yapılır. SMS bedelleri Üye ile sağlayıcısı arasındadır.
- E-posta: gönderim, Üyenin kendi e-posta (SMTP) hesabı üzerinden ve Üyenin kendi gönderen adresiyle yapılır.
3. Üyelik ve Hesap Güvenliği
- Üye, kayıt sırasında doğru ve güncel bilgi vermekle yükümlüdür.
- Hesap ve şifre güvenliğinden Üye sorumludur; hesap üzerinden yapılan tüm işlemler Üyeyi bağlar.
- Üye, hesabını SMS tabanlı iki adımlı doğrulamaile koruyabilir. Bu özelliği etkinleştiren Üye, tanımladığı telefon numarasının kendisine ait ve güncel olmasından sorumludur. Başarılı doğrulama sonrasında kullanılan tarayıcı, sınırlı bir süre için "güvenilir cihaz" olarak işaretlenebilir; ortak veya başkalarının erişebildiği cihazlarda bu işaretin doğurduğu risk Üyeye aittir.
- Üye, mağaza API anahtarlarının Platforma tanımlanmasına yetkili olduğunu beyan eder.
4. Ücret, Ödeme ve Yenileme
- Hizmet bedeli Standart Paket için aylık 299 TL veya yıllık 3.000 TL'dir (KDV dahil). Güncel fiyatlar musterim.net üzerinde ilan edilir.
- Ödemeler, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden kredi kartıyla alınır; kart bilgileri Sağlayıcı tarafından saklanmaz.
- Abonelik, dönem sonunda aynı koşullarla yenilenir. Üye, panelin Abonelik bölümündeki "Aboneliği Sonlandır" seçeneğiyle dönem sonundan önce yenilemeyi dilediği zaman durdurabilir. Sonlandırma hâlinde Hizmet, ödenmiş dönemin son gününe kadar eksiksiz kullanılmaya devam eder; Üyenin verileri bu süre boyunca korunur ve Üye dönem bitmeden sonlandırmayı geri alabilir. Ödenmiş dönem için kısmi iade yapılmaz.
- Fiyat değişiklikleri mevcut aboneler için en az 30 gün önceden e-posta ile bildirilir ve bir sonraki yenileme döneminde uygulanır.
5. Cayma Hakkı
Hizmet, elektronik ortamda anında ifa edilen hizmetlerdendir. Mesafeli Sözleşmeler Yönetmeliği m.15/1-ğ uyarınca, ifasına derhâl başlanan bu tür hizmetlerde cayma hakkı bulunmamaktadır. Üye, satın alma öncesinde Hizmetin kapsamı ve özellikleri hakkında musterim.net üzerinden ayrıntılı bilgi edinme imkânına sahiptir.
6. Kişisel Verilerin İşlenmesi (Veri İşleme Şartları)
İşbu madde ile ekindeki EK-1 Veri İşleme Eki, taraflar arasında 6698 sayılı KVKK kapsamında veri sorumlusu — veri işleyen ilişkisini düzenler.
- Roller. Üyenin mağaza müşterilerine ait kişisel veriler bakımından veri sorumlusu Üyedir; Sağlayıcı bu verileri yalnızca Hizmetin sunulması amacıyla ve Üyenin talimatı çerçevesinde veri işleyen sıfatıyla işler. Üyenin kendisine ait hesap, abonelik ve fatura verileri bakımından ise Sağlayıcı veri sorumlusudur.
- Talimatla işleme. Sağlayıcı, mağaza müşterisi verilerini Üyenin talimatları dışında kendi amaçları için kullanmaz; üçüncü kişilere satmaz, pazarlama amacıyla aktarmaz ve başka üyelerin verileriyle birleştirmez.
- Gizlilik. Verilere erişimi olan Sağlayıcı personeli gizlilik yükümlülüğü altındadır; erişim, görev gereği zorunlu olanlarla sınırlıdır.
- Güvenlik.Sağlayıcı, EK-1'de sayılan teknik ve idari tedbirleri uygular (aktarımda TLS, API anahtarları ile e-posta ve SMS kimlik bilgilerinin AES-256-GCM ile şifrelenmesi, şifrelerin geri döndürülemez özetlenmesi, yetki bazlı erişim, kayıt tutma).
- Alt işleyenler.Sağlayıcı, Hizmetin sunulması için EK-1'de listelenen alt işleyenleri kullanır. Yeni bir alt işleyen eklenmesi hâlinde Üye bilgilendirilir.
- İlgili kişi talepleri. Bir mağaza müşterisinin KVKK m.11 kapsamındaki talebi Sağlayıcıya ulaşırsa, talep Üyeye yönlendirilir; Sağlayıcı, Üyenin bu talepleri karşılaması için makul teknik desteği sağlar.
- İhlal bildirimi. Sağlayıcı, işlediği verileri etkileyen bir güvenlik ihlalini öğrendiğinde Üyeyi gecikmeksizin bilgilendirir ve Üyenin Kurula bildirim yükümlülüğünü yerine getirebilmesi için gereken bilgileri paylaşır.
- İade ve imha. Mağaza bağlantısı sona erdiğinde mağaza müşterisi verileri makul süre içinde silinir ya da anonim hâle getirilir; Üyenin hesabını silmesi hâlinde ise tüm veriler derhâl silinir (madde 9). Üye, sona ermeden önce verilerinin kendisine verilmesini talep edebilir.
- Yurt dışı aktarım. Sağlayıcı verileri yurt dışına aktarmaz. Üyenin kendi tercihiyle bağladığı e-posta veya SMS sağlayıcısının yurt dışında bulunması hâlinde, bu aktarımın hukuka uygunluğundan Üye sorumludur.
- Ayrıntılar için KVKK Aydınlatma Metni ve Gizlilik Politikası geçerlidir.
7. Ticari Elektronik İleti Yükümlülükleri
Üye, müşterilerine gönderilen SMS ve e-postalar bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim Yönetmeliği anlamında hizmet sağlayıcı (gönderen) sıfatını taşır. Platform yalnızca gönderimi teknik olarak kolaylaştıran araçtır.
- Onay ve İYS.Ticari elektronik ileti gönderilecek alıcılardan önceden onay alınması ve bu onayların İleti Yönetim Sistemi'ne (İYS) kaydedilmesi tamamen Üyenin sorumluluğundadır. Üye, gönderim yaptığı alıcılar bakımından geçerli onaya sahip olduğunu beyan ve taahhüt eder.
- Toplu SMS gönderimi. Kampanya duyurusu gibi toplu SMS gönderimlerinde Platform, gönderime başlamadan önce Üyeden alıcıların İYS kapsamında geçerli onaya sahip olduğuna dair açık teyit ister ve bu teyidi (tarih ve kapsamıyla birlikte) ispat amacıyla kayıt altına alır. Günlük gönderim adedi ile gönderim saat aralığı Üye tarafından belirlenir; Platformun uyguladığı hız sınırları ve zamanlama, Üyenin gönderen sıfatından doğan sorumluluğunu ortadan kaldırmaz.
- Gönderen künyesi. Üye, Ayarlar bölümündeki alt bilgi alanına ticari unvanını ve iletişim bilgilerini girmekle yükümlüdür; bu bilgiler gönderilen her e-postanın altında yer alır.
- Red hakkı.Platform, gönderilen her ticari e-postaya otomatik olarak "abonelikten çık" bağlantısı ve tek tıkla çıkış başlığı (List-Unsubscribe) ekler. Çıkış talebinde bulunan alıcılara aynı mağazadan bir daha e-posta gönderilmez; bu koruma Üye tarafından devre dışı bırakılamaz.
- Sorumluluk. Onaysız gönderim, yanıltıcı içerik veya künye eksikliği nedeniyle uygulanacak idari para cezaları ile üçüncü kişilerin talepleri Üyeye aittir. Sağlayıcıya bu nedenle bir yaptırım uygulanması hâlinde Üye, Sağlayıcının zararını karşılar.
- Askıya alma. Sağlayıcı, mevzuata aykırı gönderim veya yoğun şikâyet tespit ederse ilgili gönderim kanalını uyarı yaparak geçici olarak durdurabilir.
8. Hizmet Seviyesi ve Sorumluluk Sınırı
- Sağlayıcı, Hizmeti kesintisiz sunmak için makul çabayı gösterir; planlı bakımlar mümkün olduğunca önceden duyurulur.
- WooCommerce, WhatsApp veya üçüncü taraf hizmetlerdeki değişiklik ve kesintilerden Sağlayıcı sorumlu tutulamaz.
- Sağlayıcının işbu sözleşmeden doğan toplam sorumluluğu, her hâlde Üyenin son bir aylık dönemde ödediği hizmet bedeliyle sınırlıdır; dolaylı zararlar, kâr kaybı ve veri kaybından sorumluluk kabul edilmez.
9. Fesih
- Aboneliğin sonlandırılması (madde 4) üyeliği sona erdirmez; Üye hesabı ve verileri, yeniden abone olabilmesi için korunur.
- Üyeliğin sona erdirilmesi (hesap silme). Üye, panelin Abonelik bölümündeki "Hesabı Kalıcı Olarak Sil" seçeneğiyle üyeliğini dilediği zaman sona erdirebilir. Yetkisiz silmeye karşı işlem, Üyenin doğrulanmış telefon numarasına veya e-posta adresine gönderilen tek kullanımlık kodla onaylanır. Onay üzerine Üyenin hesabı ile Platformda tutulan tüm verileri — bağlı mağaza kayıtları, senkronlanan ve elle eklenen müşteri kayıtları, sipariş kopyaları, kupon, kampanya, iş akışı ve gönderim kayıtları — derhâl ve geri alınamaz biçimde silinir. Yalnızca hesabın silindiğine ilişkin, e-posta adresi ve IP bilgisinden ibaret tek bir denetim kaydı yasal zamanaşımı süresince saklanır. Ödenmiş dönemin kalan kısmı iade edilmez.
- Üyenin mağazasındaki veriler etkilenmez. Hesap silme yalnızca Platformdaki verileri kapsar; Üyenin e-ticaret mağazasında (WooCommerce) bulunan siparişler, müşteriler, ürünler ve Platform aracılığıyla daha önce oluşturulmuş kuponlar mağazada aynen kalır. Sağlayıcı, silme işlemi sırasında Üyenin mağazasına hiçbir yazma işlemi yapmaz. Mağazada tanımlı API anahtarının kaldırılması Üyenin tasarrufundadır.
- Üyenin işbu sözleşmeye, mevzuata veya üçüncü kişi haklarına aykırı kullanımı hâlinde Sağlayıcı, üyeliği askıya alabilir veya feshedebilir; bu hâlde Üyeye ait veriler makul süre içinde silinir.
10. Fikri Mülkiyet
Platforma ait yazılım, tasarım, logo ve içeriklerin tüm hakları Sağlayıcıya aittir; Üyeye yalnızca abonelik süresince geçerli, devredilemez bir kullanım hakkı tanınır.
11. Mücbir Sebep
Doğal afet, savaş, salgın, geniş çaplı internet/elektrik kesintisi gibi tarafların kontrolü dışındaki hâllerde yükümlülükler, engel ortadan kalkana kadar askıya alınır.
12. Değişiklikler
Sağlayıcı işbu sözleşmeyi güncelleyebilir; esaslı değişiklikler Üyeye e-posta ile bildirilir. Değişiklik sonrası Hizmetin kullanılmaya devam edilmesi, güncel metnin kabulü anlamına gelir.
13. Uygulanacak Hukuk ve Yetki
İşbu sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Tüketici sıfatını haiz Üyeler, ikametgâhlarındaki Tüketici Hakem Heyetlerine ve Tüketici Mahkemelerine başvurabilir; diğer uyuşmazlıklarda Gümüşhane Mahkemeleri ve İcra Daireleri yetkilidir.
EK-1 — Veri İşleme Eki
İşbu ek, 6. maddenin ayrılmaz parçasıdır ve Sağlayıcının veri işleyen sıfatıyla yürüttüğü işleme faaliyetinin kapsamını gösterir.
a) İşlemenin konusu, amacı ve süresi
- Konu: Üyenin mağazasındaki sipariş ve müşteri kayıtlarının senkronlanması (veya müşteri kayıtlarının Üye tarafından elle eklenmesi), segmentlere ayrılması, kupon üretilmesi, kampanya duyurularının hazırlanması ve seçilen kanalla iletilmesi ile kupon kullanımlarının raporlanması.
- Amaç: yalnızca Hizmetin sunulması; başka amaç için işleme yapılmaz.
- Süre: üyelik veya mağaza bağlantısı devam ettiği sürece; sona ermesinin ardından makul süre içinde silme/anonimleştirme.
b) Veri kategorileri ve ilgili kişi grupları
- İlgili kişiler: Üyenin mağazasından alışveriş yapmış müşteriler ile Üyenin Platforma elle eklediği müşteriler.
- Veri kategorileri: ad soyad, telefon numarası, e-posta adresi, sipariş bilgileri (tarih, tutar, ürünler, durum, kullanılan kupon kodları), elle eklenen kayıtlarda Üyenin girdiği kaynak notu, hesaplanan segment ve puanlar, üretilen kupon ve kampanya kayıtları, gönderim kayıtları (kanal, tarih, sonuç; kampanya bahsetme ve toplu SMS kuyruğu kayıtları dahil), e-posta adresi geçerlilik işaretleri ve e-posta çıkış (ret) talepleri.
- Özel nitelikli kişisel veri işlenmez; Platform bu tür veri girilmesi için tasarlanmamıştır.
c) Alt işleyenler
- Barındırma (hosting): Platform sunucularının bulunduğu Türkiye merkezli sunucu sağlayıcısı.
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: yalnızca Üyenin abonelik ödemesi için; mağaza müşterisi verisi aktarılmaz.
- Sağlayıcının anlaşmalı SMS sağlayıcısı:yalnızca Üyenin hesap güvenliği için gönderilen tek kullanımlık doğrulama kodu (OTP) SMS'lerinin iletilmesi amacıyla (Üyenin telefon numarası ve kod metni); mağaza müşterisi verisi aktarılmaz.
- Üyenin kendi seçtiği SMS ve e-posta sağlayıcıları: gönderim Üyenin kendi hesabı üzerinden yapıldığından, bu sağlayıcılarla ilişki doğrudan Üye ile sağlayıcı arasındadır; sağlayıcı seçimi ve buna ilişkin hukuka uygunluk Üyenin sorumluluğundadır.
d) Teknik ve idari tedbirler
- Tüm trafikte SSL/TLS şifrelemesi.
- Mağaza API anahtarları ile SMS ve e-posta kimlik bilgilerinin veritabanında AES-256-GCM ile şifrelenmesi; bu bilgilerin arayüzde bir daha gösterilmemesi.
- Üye şifrelerinin geri döndürülemez özet (bcrypt) olarak saklanması.
- Giriş denemelerinin sınırlanması, bot koruması ve başarısız girişlerin kayıt altına alınması.
- Yetki bazlı erişim; sunucu erişimlerinin kayıt altında tutulması.
- Gönderim kayıtlarında e-posta gövdesinin saklanmaması (yalnızca alıcı, konu ve sonuç bilgisi tutulur).
e) Üyenin yükümlülükleri
- Mağaza müşterilerine ve Platforma elle eklediği kişilere karşı KVKK m.10 aydınlatma yükümlülüğünü yerine getirmek ve gerekli hâllerde açık rıza almak. Elle eklenen kayıtlarda kişinin bilgilerini hukuka uygun yollarla edinmiş olmak münhasıran Üyenin sorumluluğundadır.
- Ticari elektronik ileti onaylarını almak ve İYS'ye kaydetmek (bkz. madde 7).
- Platforma yalnızca işleme yetkisine sahip olduğu verileri aktarmak ve hesap erişimini yetkisiz kişilerle paylaşmamak.