White-Label Yazılım Lisans ve Hizmet Sözleşmesi

Zorunlu seçim: Son müşterinin satıcısı/merchant of record tarafı canlıya çıkmadan önce Sipariş Formunda Model A veya Model B olarak belirlenmelidir.

1. Taraflar

Bu White-Label Yazılım Lisans ve Hizmet Sözleşmesi (“Sözleşme”), THAT Teknoloji Limited Şirketi (“THAT/Sağlayıcı”) ile sipariş formunda bilgileri bulunan kurumsal müşteri (“İş Ortağı”) arasında kurulur.

2. Amaç ve Kapsam

THAT, Ek-1’de tanımlanan yazılım/SaaS platformunu İş Ortağının markası, alan adı ve ticari sunumu altında kullanmasına olanak sağlar. Modüller, kullanıcı/tenant sayısı, işlem ve depolama limitleri, entegrasyonlar, kurulum, veri taşıma, eğitim ve destek Sipariş Formunda belirlenir.

3. White-Label Seviyesi

White-label kapsamı Ek-1’de seçilir: (a) logo/renk/alan adı özelleştirmesi; (b) tam marka görünümü; (c) özel e-posta şablonları; (d) mobil uygulama mağaza yayını; (e) özel entegrasyon. Teknik, hukuki veya üçüncü taraf lisans gereği görünmesi zorunlu olan bildirimler kaldırılamaz. “Powered by THAT” ibaresinin kaldırılıp kaldırılmayacağı sipariş formunda belirtilir.

4. Lisans

THAT, sözleşme süresince İş Ortağına ve yetkili kullanıcılarına, yalnızca sözleşmedeki amaç ve limitler dahilinde, devredilemez, alt lisans verilemez (son kullanıcı erişimi hariç), münhasır olmayan, geri alınabilir kullanım lisansı verir. Kaynak kod, fikri mülkiyet veya mülkiyet devri yapılmaz.

5. Kullanım Kısıtları

İş Ortağı; kaynak kodu elde etmeye çalışma, tersine mühendislik, güvenlik/limit aşma, lisans anahtarını paylaşma, rakip ürün geliştirmek için sistematik kopyalama, hukuka aykırı içerik barındırma, zararlı kod yükleme, yetkisiz stres testi veya hizmeti sözleşme dışı üçüncü kişilere yeniden satma faaliyetinde bulunamaz. Emredici hukuk istisnaları saklıdır.

6. Ticari Model / Satıcı Sıfatı

Sipariş Formunda iki modelden biri seçilir. Model A – THAT Merchant of Record: Son müşteriyle satış sözleşmesini THAT kurar, ödemeyi THAT tahsil eder; İş Ortağı pazarlama/marka/kanal hizmeti verir ve gelir paylaşımı uygulanır. Model B – İş Ortağı Merchant of Record: Son müşteriyle sözleşmeyi İş Ortağı kurar, tahsilat ve faturalamayı kendisi yapar; THAT yalnızca teknoloji ve altyapı sağlar. Model seçilmeden canlı satış açılamaz.

7. Son Müşteri Hukuki Metinleri

Model A’da THAT’in tüketici sözleşmeleri ve yasal metinleri uygulanır; İş Ortağı kendi marka/iletişim bilgileri için gerekli açıklamaları sağlar. Model B’de mesafeli satış, ön bilgilendirme, iade, tüketici, ticari ileti, KVKK, şirket bilgileri, vergi ve fatura yükümlülüklerinden İş Ortağı sorumludur. THAT, teknik şablon sunabilir ancak İş Ortağının hukuki uyum sorumluluğunu üstlenmez.

8. Kurulum ve Kabul

Kurulum aşamaları, sorumlular ve takvim Ek-2 Proje Planında belirtilir. İş Ortağı alan adı, DNS, marka dosyaları, ürün verisi, ödeme hesabı ve entegrasyon erişimlerini zamanında sağlar. Kabul testleri Ek-2’ye göre yapılır. Bildirilen kritik hata giderildikten sonra veya İş Ortağı sistemi üretimde kullanmaya başladığında kabul gerçekleşmiş sayılır; gizli ayıp hakları saklıdır.

9. Alan Adı ve Sertifika

Alan adı İş Ortağına aitse tescil, yenileme ve DNS yetkisi İş Ortağının sorumluluğundadır. THAT, yetki verilmesi halinde DNS/SSL kurulumunu teknik olarak yürütebilir. Alan adı uyuşmazlığı, yenilenmeme veya yetkisiz marka kullanımından İş Ortağı sorumludur.

10. Marka Varlıkları

İş Ortağı, yüklediği logo, marka, görsel, ürün içeriği ve ticari isimler üzerinde gerekli haklara sahip olduğunu beyan eder ve hizmetin sunulması için THAT’e süre ve amaçla sınırlı teknik kullanım lisansı verir. İhlal iddiasında içeriği kaldırır veya hak belgesini sunar.

11. Ücretler

Kurulum, lisans/abonelik, kullanım, işlem, depolama, mesajlaşma, entegrasyon, özel geliştirme ve üçüncü taraf ücretleri Sipariş Formunda ayrı gösterilir. Vergiler ayrıca uygulanır. Kullanıma bağlı ücretler sistem kayıtlarına göre dönemsel faturalandırılır. Fiyat güncelleme yöntemi ve bildirim süresi Sipariş Formunda belirtilir.

12. Ödeme, Gecikme ve Askıya Alma

Faturalar [VADE] içinde ödenir. İhtilaflı tutar gerekçesiyle süresinde bildirilir; ihtilafsız kısım ödenir. Gecikmede ticari temerrüt hükümleri uygulanabilir. Ödeme gecikmesi [ÖRN. 15 GÜN] aşarsa, ön bildirimle hizmet sınırlandırılabilir; güvenlik veya mevzuat riski yoksa veri erişimi ve dışa aktarım makul ölçüde korunur.

13. Hizmet Seviyesi (SLA)

Üretim ortamı hedef kullanılabilirliği aylık [WHITE-LABEL SLA HEDEFİ]’dir. Planlı bakım, İş Ortağı/son kullanıcı hatası, üçüncü taraf sağlayıcı, internet/DNS, mücbir sebep, beta özellik ve önceden bildirilen acil güvenlik müdahalesi ölçüm dışında olabilir. Ölçüm yöntemi, bakım penceresi, hizmet kredisi ve talep süresi Ek-3 SLA’da düzenlenir. Hizmet kredisi, kasıt/ağır kusur ve emredici haklar saklı olmak üzere SLA ihlalinin sözleşmesel giderimidir.

14. Destek

Destek kanalları, saatleri, öncelik seviyeleri ve hedef yanıt/çözüm süreleri Ek-3’te yer alır. İş Ortağı birinci seviye son kullanıcı desteğini sağlar; THAT ikinci/üçüncü seviye teknik desteği üstlenir; aksi Sipariş Formunda kararlaştırılabilir. Acil güvenlik olayları için ayrı kanal kullanılır.

15. Bakım ve Güncellemeler

THAT güvenlik yamaları, hata düzeltmeleri ve genel ürün güncellemelerini uygular. Esaslı fonksiyon kaldırma veya geriye uyumsuz API değişikliğinde makul ön bildirim yapılır. İş Ortağına özel geliştirmelerin bakım kapsamı Ek-4’te belirtilir.

16. Entegrasyonlar ve Üçüncü Taraflar

Ödeme, kargo, e-posta, SMS, alan adı, yapay zekâ, analitik, pazar yeri veya diğer entegrasyonlar üçüncü taraf şartlarına tabidir. Üçüncü taraf hesabının açılması, lisansı ve ücretleri Sipariş Formunda sorumlu tarafa aittir. THAT, kontrolü dışındaki kesintiden doğrudan sorumlu değildir; entegrasyonu makul özenle yönetir.

17. Veriler Üzerindeki Haklar

İş Ortağı ve son müşteri verilerinin mülkiyeti ilgili hak sahibinde kalır. THAT, verileri yalnızca hizmeti sağlamak, güvenliği korumak, destek vermek, yasal yükümlülükleri yerine getirmek ve anonim istatistik üretmek için kullanır. THAT, kişisel verileri kendi bağımsız pazarlaması için kullanmaz; ayrıca hukuki dayanak bulunması istisnadır.

18. Veri Koruma Rolleri

Model ve veri akışına göre taraflar bağımsız veri sorumlusu veya veri sorumlusu-veri işleyen olabilir. İş Ortağı kendi müşteri ilişkisi bakımından veri sorumlusudur; THAT, yalnızca İş Ortağının belgelenmiş talimatlarıyla barındırdığı son kullanıcı verileri bakımından veri işleyen olabilir. Ayrıntılar Ek-5 Veri İşleme Eki’nde belirlenir.

19. Veri İşleme Eki

Ek-5; işleme konusu/süresi, veri türleri, ilgili kişi grupları, amaç, talimatlar, gizlilik, güvenlik, alt işleyenler, yurt dışı aktarım, ilgili kişi talepleri, ihlal bildirimi, denetim, iade/silme ve yardım yükümlülüklerini içerir. İş Ortağı, talimatlarının hukuka uygunluğundan sorumludur; THAT hukuka açıkça aykırı talimatı uygulamaz ve bildirir.

20. Alt İşleyenler ve Yurt Dışı Aktarım

THAT, barındırma, CDN, e-posta, log, destek ve yedekleme gibi alt işleyenler kullanabilir. Güncel liste [ALT İŞLEYENLER SAYFASI] üzerinde tutulur. Yeni alt işleyen esaslı risk doğurursa İş Ortağına makul itiraz süresi tanınır. Yurt dışı aktarımlar uygulanabilir KVKK mekanizmalarıyla yürütülür.

21. Bilgi Güvenliği

THAT; erişim kontrolü, yetkilendirme, loglama, güvenli geliştirme, zafiyet yönetimi, yedekleme, şifreleme imkânları, olay müdahalesi ve personel gizliliği dahil riskle orantılı tedbirler uygular. İş Ortağı kullanıcı yetkilerini, güçlü kimlik doğrulamayı, kendi cihaz ve ağ güvenliğini, entegrasyon anahtarlarını ve son kullanıcı eğitimini yönetir.

22. Güvenlik Olayı

Kişisel veri veya müşteri verisini etkileyen doğrulanmış güvenlik olayı halinde THAT, olayın niteliği elverdiği ölçüde İş Ortağını gecikmeksizin bilgilendirir; etki, alınan tedbir ve önerilen adımları paylaşır. Resmi bildirim sorumluluğu tarafların veri koruma rolüne göre yürütülür. Taraflar delilleri korur ve koordineli hareket eder.

23. Yedekleme ve Felaket Kurtarma

Yedekleme sıklığı, saklama, geri yükleme hedefi (RPO/RTO) ve coğrafi yapı Ek-6’da belirtilir. Yedekleme, arşiv hizmeti değildir; İş Ortağı kritik verilerin mevzuata uygun kendi dışa aktarımlarını da tutar. Geri yükleme talepleri kapsam dışıysa ayrıca ücretlendirilebilir.

24. Veri Taşınabilirliği

İş Ortağı, sözleşme süresince standart dışa aktarım araçlarıyla verilerini alabilir. Sözleşme sonunda, borç ve güvenlik koşulları gözetilerek [ÖRN. 30 GÜN] süreyle veri dışa aktarım imkânı sağlanır. Özel format, migrasyon veya profesyonel hizmet ayrıca ücretlendirilebilir. Süre sonunda veriler yasal saklama ve yedek döngüleri saklı kalmak üzere silinir/anonimleştirilir.

25. Fikri Mülkiyet

Platform, çekirdek yazılım, genel modüller, API, dokümantasyon, tasarım sistemi ve genel amaçlı iyileştirmeler THAT’e aittir. İş Ortağına özel olarak oluşturulan marka varlıkları İş Ortağına aittir. Özel geliştirmelerin mülkiyeti Sipariş Formunda belirlenir; aksi belirtilmedikçe THAT çekirdek ve yeniden kullanılabilir bileşen haklarını, İş Ortağı kendi veri ve marka haklarını korur.

26. Geri Bildirim

İş Ortağı, verdiği öneri ve geri bildirimlerin kişisel veri veya gizli bilgi içermemesi şartıyla, THAT’in bunları bedelsiz ve süresiz şekilde ürün geliştirmede kullanmasına izin verir. Bu hüküm, İş Ortağının gizli proje çıktılarının devri anlamına gelmez.

27. Gizlilik

Taraflar; teknik, ticari, fiyat, müşteri, güvenlik, ürün yol haritası ve kamuya açık olmayan bilgileri gizli tutar; yalnızca bilmesi gereken personel/tedarikçiyle ve eşdeğer yükümlülük altında paylaşır. Yasal açıklama öncesinde mümkünse diğer tarafa bildirim yapılır. Ticari sırlar bakımından yükümlülük sır niteliği sürdükçe devam eder.

28. İçerik ve Kabul Edilebilir Kullanım

İş Ortağı, platformda sunulan ürün, hizmet ve içeriklerin hukuka uygunluğundan sorumludur. Yasadışı mal/hizmet, fikri hak ihlali, zararlı yazılım, kişisel veri istismarı, spam, dolandırıcılık veya çocukların istismarı gibi içerikler yasaktır. THAT, hukuki zorunluluk veya ciddi risk halinde içeriği/hesabı askıya alabilir ve mümkünse İş Ortağına bildirir.

29. Mevzuata Uyum

Her taraf kendi rolü bakımından tüketici, e-ticaret, elektronik ileti, vergi, fatura, reklam, rekabet, fikri mülkiyet ve veri koruma mevzuatına uyar. İş Ortağı faaliyet alanına özgü izin, ruhsat, mesafeli satış ve ürün güvenliği yükümlülüklerini yerine getirir.

30. Denetim ve Uyumluluk Belgeleri

İş Ortağı, makul aralıklarla güvenlik ve veri koruma tedbirlerine ilişkin bilgi/rapor isteyebilir. Denetim, THAT’in diğer müşterilerinin verisini veya ticari sırlarını açığa çıkarmayacak ve faaliyetleri gereksiz aksatmayacak şekilde yapılır. Bağımsız rapor mevcutsa yerinde denetim yerine sunulabilir; ciddi olay veya düzenleyici zorunluluk istisnadır.

31. Garantiler

THAT, hizmeti mesleki özenle ve dokümantasyona esaslı ölçüde uygun sunacağını garanti eder. Üçüncü taraf, beta, ücretsiz veya deneme özellikleri mevcut haliyle sunulabilir. İş Ortağı belirli ticari sonuç, kesintisizlik veya tüm üçüncü sistemlerle uyumluluk garantisi verilmediğini kabul eder; Sipariş Formundaki açık taahhütler saklıdır.

32. Sorumluluk Sınırı

Kasıt, ağır kusur, bedensel zarar, gizlilik, kişisel veri ve fikri mülkiyet ihlali ile emredici hukuk halleri saklı olmak üzere; her tarafın toplam sözleşmesel sorumluluğu, zarara yol açan olaydan önceki 12 ayda ilgili hizmet için ödenen/ödenecek net ücretlerle sınırlıdır. Dolaylı zarar, kâr, itibar, fırsat ve beklenen tasarruf kaybı için sorumluluk, hukuken izin verilen ölçüde dışlanır. Ek-7’de daha yüksek limit veya sigorta kararlaştırılabilir.

33. Üçüncü Kişi Talepleri

İş Ortağının içerikleri, markası, hukuka aykırı satışları, son müşteri sözleşmeleri veya talimatları nedeniyle üçüncü kişi talebi doğarsa İş Ortağı kusuru ölçüsünde THAT’in doğrudan zararlarını tazmin eder. THAT’in yazılımının üçüncü kişi fikri hakkını ihlal ettiği kesinleşirse THAT, kullanım hakkı temin eder, işlevsel eşdeğer değişiklik yapar veya etkilenen hizmeti sona erdirip kullanılmayan peşin ücreti iade eder.

34. Süre ve Yenileme

Sözleşme Sipariş Formundaki başlangıç tarihinde yürürlüğe girer ve [SÜRE] devam eder. Yenileme, bildirim ve fiyat güncelleme koşulları Sipariş Formunda yer alır. Tüketici olmayan İş Ortağı bakımından otomatik yenileme açıkça kararlaştırılabilir.

35. Olağan Fesih

Belirsiz süreli sözleşmede her taraf [ÖRN. 60 GÜN] önceden bildirimle feshedebilir. Belirli süreli sözleşmede erken fesih hakkı ve bedeli Sipariş Formunda düzenlenir. THAT’in esaslı fiyat veya kapsam değişikliğini kabul etmeyen İş Ortağı, değişiklik yürürlüğe girmeden etkilenen hizmeti cezasız sonlandırabilir; açık özel taahhütler saklıdır.

36. Haklı Fesih

Esaslı ihlalin yazılı bildirimden sonra [ÖRN. 15 GÜN] içinde giderilmemesi; ödeme aczi/iflas; ağır güvenlik veya veri ihlali; fikri hak ihlali; hukuka aykırı kullanım; tekrarlanan SLA ihlali veya yaptırım/uyum riski halinde haklı fesih mümkündür. Giderilemez ağır ihlalde derhal fesih uygulanabilir.

37. Fesih Sonuçları ve Geçiş

Fesihte lisans sona erer, markalı erişim kapatılır, muaccel borçlar ödenir ve veri geçiş planı uygulanır. THAT, Ek-8’deki ücret ve süreyle makul geçiş desteği sağlar. İş Ortağı son kullanıcılarını zamanında bilgilendirir ve hizmet kesintisini azaltır.

38. İş Sürekliliği / Kaynak Kod Escrow

Kaynak kod escrow veya özel iş sürekliliği düzenlemesi yalnızca Ek-9’da ayrıca kararlaştırılmış ve ücretlendirilmişse uygulanır. Aksi halde kaynak kod teslimi veya kullanım hakkı doğmaz.

39. Devir ve Alt Yüklenici

İş Ortağı THAT’in yazılı onayı olmadan Sözleşmeyi devredemez; kontrol değişikliği rekabet/güvenlik riski yaratıyorsa bildirilir. THAT hizmetin bölümlerini nitelikli alt yüklenicilere gördürebilir ve sözleşmesel sorumluluğunu korur.

40. Mücbir Sebep

Tarafların makul kontrolü dışındaki olaylarda etkilenen yükümlülükler askıya alınır. Taraflar olay ve tahmini etkiyi bildirir, iş sürekliliği tedbirlerini uygular. Olay [ÖRN. 60 GÜN] sürerse etkilenmiş hizmet feshedilebilir.

41. Bildirimler

Hukuki bildirimler KEP, iadeli taahhütlü posta, güvenli elektronik imza veya sözleşmede tanımlanan e-posta/panel üzerinden yapılır. Operasyonel bildirimler destek sistemi veya e-posta ile yapılabilir. İletişim değişikliği gecikmeksizin bildirilir.

42. Uygulanacak Hukuk ve Uyuşmazlık

Türkiye Cumhuriyeti hukuku uygulanır. Tarafların tacir olduğu ve yetki sözleşmesi kurulabildiği ölçüde Şirket merkezinin bulunduğu yer mahkemeleri ve icra daireleri yetkilidir. Taraflar dava öncesi iyi niyetli müzakere ve gerekiyorsa arabuluculuk sürecini yürütür.

43. Bütünlük, Bölünebilirlik ve Feragat

Sözleşme, Sipariş Formu ve Ekler anlaşmanın bütünüdür. Bir hükmün geçersizliği diğerlerini etkilemez. Hakkın kullanılmaması feragat sayılmaz. Değişiklikler yetkili temsilcilerin yazılı veya güvenli elektronik onayıyla yapılır.

44. Elektronik İmza/Kabul

Taraflar Sözleşmeyi ıslak imza, güvenli elektronik imza, KEP teyidi veya yetkili kullanıcıların doğrulanmış elektronik kabulüyle kurabilir. Yetki ve kabul kayıtları saklanır.

---

Bu metindeki köşeli parantezli alanlar canlıya alınmadan önce doldurulmalıdır.