Yasal Belgeler

1. Amaç ve Kapsam

Web sitesi ve GetBoosty hizmetinin gizlilik yaklaşımı

Bu Gizlilik Politikası, GetBoosty markası altında sunulan getboosty.co internet sitesi ve GetBoosty uygulamasının gizlilik yaklaşımını açıklar. GetBoosty, Creameds Medikal Anonim Şirketi tarafından işletilmektedir.

Bu politika genel ve kullanıcı dostu bir açıklamadır. Kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle işlendiği, kimlere aktarıldığı ve KVKK kapsamındaki haklar bakımından GetBoosty KVKK Aydınlatma Metni esas alınır. Abone firmaların GetBoosty sistemine yüklediği kendi müşteri, çalışan, aday müşteri veya diğer üçüncü kişi verileri ise Veri İşleyen Sözleşmesi (DPA) kapsamında ele alınır.

2. Kimiz?

Veri sorumlusu / işletmeci: Creameds Medikal Anonim Şirketi

Adres: Adalet Mah. Manas Blv. Folkart Towers No: 47/B 3509, Bayraklı / İzmir

MERSİS: 0215065509000001

Ticaret Sicil No: 248225

E-posta: merhaba@getboosty.co

Telefon: 0 (232) 352 09 23

3. Hangi Bilgileri Toplayabiliriz?

• Üyelik ve hesap bilgileri: ad-soyad, iş e-postası, telefon, firma/kurum bilgisi, görev/unvan ve hesap tercihleri.

• Abonelik ve ödeme bilgileri: plan, lisans, fatura bilgileri, işlem tutarı, ödeme durumu ve ödeme referansı. Kart numarası/CVV GetBoosty tarafından saklanmaz; ödeme PayTR üzerinden yürütülür.

• Teknik ve güvenlik verileri: IP, oturum/giriş kayıtları, tarayıcı ve cihaz bilgileri, hata ve güvenlik logları.

• Kullanım verileri: ekran/sayfa etkileşimleri, performans bilgileri ve izin verilmişse analitik veriler.

• Harita/işletme arama verileri: kullanıcı bu özelliği kullandığında adres, şehir, işletme veya koordinat sorguları.

• AI ve ses özelliklerine kullanıcı tarafından gönderilen içerik: örneğin sesli not, metin veya özetleme için gönderilen içerik.

• Destek ve iletişim kayıtları: destek talepleri, e-posta yazışmaları ve geri bildirimler.

4. Verileri Neden Kullanıyoruz?

• GetBoosty hesabını oluşturmak, doğrulamak ve hizmeti sunmak.

• Abonelik, lisans, faturalama ve ödeme süreçlerini yürütmek.

• Kullanıcı desteği sağlamak ve sorunları çözmek.

• Sistemin güvenliğini, erişilebilirliğini ve performansını korumak.

• Kötüye kullanım, yetkisiz erişim ve sahteciliği önlemek.

• Kullanıcının talep ettiği harita, geocoding, AI, ses->metin ve benzeri özellikleri çalıştırmak.

• Kullanıcı izin verdiğinde web analitiği yapmak ve kullanıcı deneyimini geliştirmek.

• Hukuki, mali ve düzenleyici yükümlülükleri yerine getirmek.

5. Müşteri Verisi ile GetBoosty Kullanıcı Verisinin Ayrımı

GetBoosty iki farklı veri rolünde bulunabilir. GetBoosty'nin kendi üyelik, faturalama, güvenlik, destek ve kullanıcı ilişkileri süreçlerinde Creameds Medikal A.Ş. veri sorumlusudur. Buna karşılık, bir işletme GetBoosty'ye kendi lead, müşteri, çalışan veya satış verisini yüklediğinde işleme amaç ve vasıtalarını kural olarak ilgili işletme belirler; GetBoosty bu veriler bakımından veri işleyen rolünde hareket eder.

Bu ikinci kategoriye ilişkin ayrıntılar GetBoosty Veri İşleyen Sözleşmesi'nde (DPA) yer alır.

6. Kullandığımız Başlıca Teknoloji Sağlayıcıları

7. Yapay Zekâ ve Ses Özellikleri

GetBoosty, belirli işlevlerde Anthropic Claude ve OpenAI API/Whisper gibi üçüncü taraf AI servislerinden yararlanabilir. Bu servisler yalnızca kullanıcı tarafından seçilen özelliği gerçekleştirmek için gerekli içerikle çalışacak şekilde yapılandırılır. Kullanıcılar gerekli hukuki dayanak olmadan özel nitelikli kişisel veri veya gereksiz hassas bilgileri bu özelliklere göndermemelidir.

GetBoosty, AI çıktılarının hatasız veya her durumda doğru olacağını garanti etmez. AI çıktıları yardımcı niteliktedir ve önemli ticari, mali, hukuki veya kişileri önemli ölçüde etkileyebilecek kararlarda insan kontrolünün yerini almaz.

8. Yurt Dışı Veri Aktarımı

Netlify, Anthropic, OpenAI ve Google gibi bazı sağlayıcıların Türkiye dışındaki altyapı ve operasyonları nedeniyle kişisel veriler yurt dışına aktarılabilir veya yurt dışından erişilebilir hale gelebilir. GetBoosty, bu aktarımları KVKK m.9 ve ilgili ikincil mevzuata uygun aktarım mekanizmaları kullanarak gerçekleştirmeyi hedefler. Ayrıntılı hukuki çerçeve KVKK Aydınlatma Metni ve DPA'da açıklanır.

9. Çerezler ve Analitik

GetBoosty, sitenin ve hesabın çalışması için gerekli teknolojiler kullanabilir. Google Analytics 4 gibi zorunlu olmayan analitik teknolojileri yalnızca kullanıcının tercihi doğrultusunda çalıştırılmalıdır. Çerez türleri, amaçları ve yönetim seçenekleri GetBoosty Çerez Politikası'nda açıklanır.

10. Güvenlik

GetBoosty; yetkilendirme, erişim kontrolü, güvenli iletişim protokolleri, yedekleme, loglama, güncelleme, olay müdahalesi ve tedarikçi yönetimi gibi riskle orantılı teknik ve idari tedbirler uygular. Bununla birlikte internet üzerinden çalışan hiçbir sistemin mutlak şekilde risksiz olduğu garanti edilemez.

11. Saklama ve Silme

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir kanuni saklama/ispat süreleri boyunca tutulur. İşleme amacı ve hukuki dayanak ortadan kalktığında veriler uygun yöntemle silinir, yok edilir veya anonim hale getirilir. Abone firmaların sisteme yüklediği müşteri verilerinin sözleşme sonrası iade/silme süreci DPA'da ayrıca düzenlenir.

12. Haklar ve İletişim

KVKK kapsamındaki haklar ve başvuru usulü için GetBoosty KVKK Aydınlatma Metni esas alınır. Gizlilik veya veri koruma konularındaki sorular merhaba@getboosty.co adresine iletilebilir.

13. Değişiklikler

Bu politika, hizmet veya mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm getboosty.co/yasal adresinde yayımlanır. Esaslı değişikliklerde uygun olduğu ölçüde ayrıca bildirim yapılabilir.

2.1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, GetBoosty hizmetinin web sitesi, üyelik, uygulama kullanımı, abonelik, ödeme, destek ve müşteri ilişkileri süreçlerinde kişisel veriler bakımından veri sorumlusu Creameds Medikal Anonim Şirketi'dir.

Ticaret unvanı: Creameds Medikal Anonim Şirketi

Adres: Adalet Mah. Manas Blv. Folkart Towers No: 47/B 3509, Bayraklı / İzmir

MERSİS No: 0215065509000001

Ticaret Sicil No: 248225

İletişim: 0 (232) 352 09 23 · merhaba@getboosty.co

Web / Uygulama: getboosty.co · app.getboosty.co

Önemli rol ayrımı: Bu Aydınlatma Metni, GetBoosty'nin kendi kullanıcıları, abone firmaların yetkilileri ve GetBoosty ile doğrudan ilişki kuran kişilerin verilerine ilişkindir. Abone firmaların GetBoosty sistemine yüklediği kendi çalışan, müşteri, aday müşteri veya diğer üçüncü kişilere ait veriler bakımından veri sorumlusu ilgili abone firmadır; GetBoosty bu verileri Veri İşleyen Sözleşmesi (DPA) kapsamında veri işleyen sıfatıyla işler.

2.2. İşlenen Kişisel Veri Kategorileri

2.3. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler aşağıdaki amaçlarla ve KVKK m.5'te yer alan ilgili işleme şartlarına dayanılarak işlenir. Açık rıza, ancak ilgili işleme faaliyeti için başka bir hukuki sebep bulunmadığında veya mevzuat gerektirdiğinde ayrıca alınır.

2.4. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

2.5. Yurt Dışına Kişisel Veri Aktarımı

Netlify, Anthropic, OpenAI ve Google gibi bazı teknoloji sağlayıcılarının Türkiye dışında bulunan altyapıları veya destek operasyonları nedeniyle kişisel veriler yurt dışına aktarılabilir ya da yurt dışından erişilebilir hale gelebilir. Bu tür aktarımlar, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında; uygulanabilir olduğu ölçüde yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer uygun güvence yöntemlerinden biri tesis edilerek gerçekleştirilir. İstisnai aktarım halleri yalnızca kanuni şartların oluşması durumunda kullanılır.

Supabase ana veritabanı projesi Frankfurt/Almanya (AB) bölgesinde konumlandırılmıştır. Bir sağlayıcının ana veri bölgesinin AB'de olması, destek, güvenlik, ağ veya alt hizmet sağlayıcı operasyonları nedeniyle başka ülkelerden erişim ihtimalini tek başına ortadan kaldırmayabilir; bu nedenle aktarım değerlendirmesi sağlayıcının fiili hizmet mimarisi esas alınarak yapılır.

2.6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; getboosty.co ve app.getboosty.co üzerindeki kayıt/üyelik formları, kullanıcı hesabı ve uygulama kullanımı, destek ve iletişim kanalları, abonelik ve ödeme akışları, çerezler ve benzeri çevrimiçi teknolojiler ile kullanıcının seçerek kullandığı harita, ses veya AI fonksiyonları aracılığıyla tamamen veya kısmen otomatik yollarla; gerekli hallerde elektronik veya fiziksel kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

2.7. Saklama Süreleri

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir kanuni saklama, zamanaşımı ve ispat süreleri dikkate alınarak saklanır. Sürenin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmaması halinde veriler, uygulanabilir silme, yok etme veya anonim hale getirme yöntemlerinden biriyle işleme ortamlarından çıkarılır.

• Hesap ve abonelik kayıtları: üyelik/abonelik süresince ve sonrasında hukuki, mali ve ispat yükümlülüklerinin gerektirdiği süre boyunca.

• Fatura ve mali kayıtlar: ilgili vergi, ticaret ve muhasebe mevzuatındaki zorunlu saklama süreleri boyunca.

• Güvenlik/log kayıtları: güvenlik, olay inceleme ve meşru operasyonel ihtiyaçla orantılı makul süre boyunca.

• Analitik veriler/çerezler: Çerez Politikası'nda belirtilen süreler ve kullanıcının tercihleri çerçevesinde.

2.8. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

İlgili kişiler, KVKK m.11 kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

2.9. Başvuru Usulü

KVKK kapsamındaki talepler, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte Creameds Medikal A.Ş.'ye iletilebilir. Başvurular, yürürlükteki 'Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ' ile kabul edilen yöntemler kullanılarak yapılmalıdır.

• Yazılı başvuru: Adalet Mah. Manas Blv. Folkart Towers No: 47/B 3509, Bayraklı / İzmir adresine.

• Kayıtlı elektronik posta (KEP): Şirketin aktif KEP adresi devreye alındığında bu metne eklenecektir.

• Daha önce Creameds Medikal A.Ş.'ye bildirilen ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden: merhaba@getboosty.co.

• Mevzuatın kabul ettiği diğer elektronik başvuru yöntemleri.

Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası, tebligata esas adres, varsa e-posta/telefon bilgileri ile talep konusu yer almalıdır. Creameds Medikal A.Ş. başvuruyu niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırır. Talebin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen ücret tarifesi uygulanabilir.

2.10. Çerezler ve Google Analytics 4

Zorunlu çerezler, web sitesi ve hesabın güvenli ve temel biçimde çalışması için kullanılabilir. Google Analytics 4 gibi zorunlu olmayan analitik teknolojileri ise kullanıcı tercihi/açık rızası doğrultusunda çalıştırılmalıdır. Analitik çerezler reddedildiğinde temel GetBoosty hizmetinin kullanılabilirliği etkilenmez. Çerez türleri, sağlayıcılar, amaçlar ve saklama süreleri ayrıca GetBoosty Çerez Politikası'nda açıklanır.

2.11. Güncellemeler

Bu Aydınlatma Metni; mevzuat, GetBoosty hizmeti, kullanılan teknoloji sağlayıcıları veya veri işleme süreçlerinde değişiklik olması halinde güncellenebilir. Güncel sürüm getboosty.co/yasal adresinde yayımlanır. Esaslı değişikliklerde, uygun olduğu ölçüde hesap içi bildirim veya kayıtlı iletişim kanalları üzerinden ayrıca bilgilendirme yapılabilir.

WEB SİTESİNE YERLEŞTİRME NOTU

Bu başlık yayın metninin parçası değildir. getboosty.co/yasal sayfasındaki mevcut '2. KVKK Aydınlatma Metni' bölümü, 2.1-2.11 arasındaki bu metinle tamamen değiştirilmelidir. Ayrıca mevcut Çerez Politikası'ndaki 'üçüncü taraf analitik aracı kullanılmamaktadır' ifadesi Google Analytics 4 kullanımı nedeniyle kaldırılmalı ve GA4 analitik çerezleri tercih yönetimine bağlanmalıdır.

TARAFLAR VE ABONELİK BİLGİLERİ

Kurumsal/profesyonel kullanıcılar ve bireysel tüketiciler için ortak ana çerçeve

SÖZLEŞME HÜKÜMLERİ

1.1 Kapsam ve Kullanıcı Statüsü

İşbu sözleşme GetBoosty hizmetini kullanan tüm aboneler için ana kullanım koşullarını düzenler. Abonenin hizmeti ticari veya mesleki amaçlarla kullanması halinde B2B hükümleri; ticari veya mesleki olmayan amaçlarla hareket eden tüketici olması halinde 6502 sayılı Kanun ve tüketici mevzuatındaki emredici hükümler öncelikle uygulanır.

1.2 Tanımlar

“Hizmet”; GetBoosty markası altında sunulan bulut tabanlı saha satış, lead/müşteri, ziyaret, teklif, tahsilat, ekip yönetimi, raporlama, sesli not ve AI destekli özellikleri; “Müşteri Verisi” abonenin sisteme girdiği veya yüklediği verileri; “Sipariş Formu” fiziksel veya elektronik plan/fiyat/kullanıcı sayısı özetini ifade eder.

1.3 Lisans

GetBoosty, abonelik süresince aboneye seçilen plan kapsamında Hizmet'i kullanmak üzere sınırlı, münhasır olmayan ve devredilemez kullanım hakkı verir. Kaynak kodu, yazılım mülkiyeti veya marka hakları devredilmez.

1.4 Hesap ve Güvenlik

Abone doğru ve güncel bilgi vermek, erişim bilgilerini korumak ve hesabındaki yetkileri yönetmekle sorumludur. Yetkisiz erişim şüphesi derhal GetBoosty'ye bildirilmelidir. GetBoosty güvenlik amacıyla oturum sonlandırma, parola sıfırlama ve geçici erişim kısıtlaması uygulayabilir.

1.5 Deneme Süresi

Aksi belirtilmedikçe 14 günlük ücretsiz deneme sunulabilir. B2C tüketici bakımından deneme süresinin sonunda ücretli abonelik, tüketicinin fiyat ve ödeme yükümlülüğünü ayrıca açıkça onaylaması olmaksızın başlatılmaz.

1.6 Ücret ve Faturalama

Plan, kullanıcı sayısı, dönem ve ücret Sipariş Formu/ödeme ekranında belirlenir. B2B müşteride aksi belirtilmedikçe fiyatlara KDV dahil değildir; B2C tüketicide ödeme öncesi toplam fiyat vergiler dahil gösterilir. Vadesi geçmiş B2B ödemelerde makul bildirim sonrası erişim askıya alınabilir. Tüketici ödemelerinde emredici tüketici hükümleri uygulanır.

1.7 Yenileme

B2B aboneliklerde Sipariş Formu'nda kararlaştırılmışsa otomatik yenileme uygulanabilir ve fiyat değişiklikleri yenileme öncesi makul sürede bildirilir. B2C belirli süreli abonelikler, mevcut dönem sona ermeden önce tüketicinin ayrıca talebi veya onayı alınmadıkça uzatılmaz; tüketiciden onaysız yeni dönem bedeli talep edilmez.

1.8 İptal ve Fesih

B2B müşteri, Sipariş Formu'ndaki bildirim süresine uygun olarak aboneliği dönem sonunda sona erdirebilir. B2C tüketici, sözleşmenin kurulmasında kullanılandan daha ağır olmayan internet, uygulama, e-posta veya diğer kalıcı veri saklayıcısı kanallarıyla fesih bildiriminde bulunabilir; tüketici feshi mevzuattaki azami süre içinde ve en geç 7 gün içinde işleme alınır.

1.9 Tüketici Cayma Hakkı

Abonenin tüketici olması halinde Mesafeli Abonelik Sözleşmesi ve Ön Bilgilendirme hükümleri uygulanır. Kural olarak 14 günlük cayma hakkı bulunur. Tüketicinin cayma süresi sona ermeden hizmetin başlamasını ayrıca ve açıkça talep etmesi halinde, mevzuattaki hizmete ilişkin cayma hakkı istisnası uygulanabilir. Bu onay genel sözleşme kabulünden ayrı alınır.

1.10 Kullanım Kuralları

Abone Hizmet'i hukuka aykırı amaçlarla kullanamaz; üçüncü kişi haklarını ihlal edemez; sisteme zarar veremez; yetkisiz güvenlik testi, scraping, kötüye kullanım veya tersine mühendislik yapamaz. Abone sisteme yüklediği veriler bakımından gerekli hukuki yetkiye sahip olmalıdır.

1.11 Müşteri Verisi ve KVKK Rolleri

Abonenin kendi müşteri, çalışan, aday müşteri veya üçüncü kişi verilerini sisteme yüklediği B2B/profesyonel kullanımda işleme amaç ve vasıtalarını belirlediği ölçüde abone veri sorumlusu, GetBoosty ise DPA kapsamında veri işleyen olarak hareket eder. GetBoosty'nin kendi üyelik, faturalama, güvenlik ve doğrudan müşteri ilişkileri verilerinde GetBoosty veri sorumlusu olabilir.

1.12 Alt Hizmet Sağlayıcılar ve Yurt Dışı Aktarım

Hizmet; Netlify, Supabase, Anthropic, OpenAI, Google ve PayTR gibi teknik sağlayıcılardan yararlanabilir. Kişisel veri aktarımları KVKK ve ilgili ikincil mevzuata uygun mekanizmalarla yürütülür. Ayrıntılar KVKK Aydınlatma Metni, Gizlilik Politikası ve uygulanabilir hallerde DPA'da açıklanır.

1.13 Yapay Zekâ Özellikleri

AI destekli özet, öneri, tahmin, sınıflandırma ve ses çözümleme çıktıları yardımcı niteliktedir; hatalı veya eksik olabilir. Abone, hukuki, mali, sağlık, işe alım veya kişileri önemli ölçüde etkileyen kararları yalnızca AI çıktısına dayandırmamalıdır.

1.14 Hizmet Sürekliliği ve Değişiklikler

GetBoosty bakım, güvenlik, kapasite veya teknik nedenlerle geçici kesintiler yapabilir. Hizmeti geliştirebilir ve özellikleri değiştirebilir. B2C tüketicinin mevcut ücretli dönemindeki esaslı sözleşme koşulları tüketici aleyhine ve emredici mevzuata aykırı şekilde değiştirilemez.

1.15 Fikri Mülkiyet

GetBoosty yazılımı, tasarımı, marka, kaynak kodu, algoritma ve dokümantasyon hakları GetBoosty veya lisans verenlerine aittir. Müşteri Verisi üzerindeki haklar ilgili hak sahibinde kalır.

1.16 Gizlilik

Taraflar, karşı tarafın ticari sır ve gizli bilgilerini sözleşmenin ifası dışında kullanmaz ve yetkisiz üçüncü kişilere açıklamaz. Tüketiciye ilişkin kişisel veriler bakımından ayrıca KVKK metinleri uygulanır.

1.17 Bilgi Güvenliği ve Yedekleme

GetBoosty Hizmet'in niteliğine uygun makul teknik ve idari güvenlik önlemleri uygular. Abone kritik ticari verilerinin kendi saklama politikası kapsamında dışa aktarımını ve gerekli ek yedeklerini yönetmelidir. Bu hüküm tüketicinin kanunen sınırlandırılamayan haklarını ortadan kaldırmaz.

1.18 Askıya Alma

Güvenlik riski, hukuka aykırı kullanım, sistemi etkileyen kötüye kullanım, yetkili makam talebi veya B2B müşterinin vadesi geçmiş borcu halinde GetBoosty erişimi kısmen veya tamamen askıya alabilir. Tüketici aboneliklerinde askıya alma ve ücret talepleri emredici tüketici hukukuna uygun yürütülür.

1.19 Fesih Sonrası Veri

Teknik olarak mümkün olduğu ölçüde aboneye verilerini standart formatta dışa aktarması için makul süre tanınabilir. B2B Müşteri Verisinin iade/silme koşulları DPA'da; tüketici hesap verilerinin saklama/silme koşulları KVKK Aydınlatma Metni'nde açıklanır.

1.20 Garanti ve Ayıplı Hizmet

GetBoosty belirli bir satış, tahsilat, gelir veya performans sonucu garanti etmez. Bununla birlikte abonenin tüketici olması halinde 6502 sayılı Kanun kapsamındaki ayıplı hizmete ilişkin seçimlik hakları ve emredici hükümler saklıdır.

1.21 Sorumluluk - B2B

Emredici mevzuat, kasıt ve ağır kusur hariç olmak üzere, yalnızca B2B müşteriler bakımından GetBoosty'nin sözleşmeden doğan toplam sözleşmesel sorumluluğu, zarara yol açan olaydan önceki 12 ayda ilgili B2B müşteri tarafından fiilen ödenen net abonelik bedelleri ile sınırlandırılır. Dolaylı zararların kapsam dışı tutulması da yalnızca mevzuatın izin verdiği ölçüde geçerlidir.

1.22 Sorumluluk - B2C

Tüketici kullanıcı bakımından sorumluluk, 6502 sayılı Kanun, Türk Borçlar Kanunu ve diğer emredici hükümler çerçevesinde belirlenir. Tüketicinin kanunen sınırlandırılamayan hakları, ayıplı hizmet hakları ile GetBoosty'nin kasıt veya ağır kusurundan doğan sorumluluğu sözleşmeyle sınırlandırılmaz.

1.23 Mücbir Sebep

Tarafların makul kontrolü dışındaki doğal afet, savaş, geniş çaplı internet/enerji kesintisi, kamu otoritesi işlemi, ciddi siber saldırı veya kritik altyapı arızasının yükümlülükleri geçici olarak engellemesi halinde etkilenen taraf, etkinin süresi ve kapsamıyla sınırlı olmak üzere sorumlu tutulmaz. Emredici tüketici hakları saklıdır.

1.24 Bildirimler

Operasyonel bildirimler kayıtlı e-posta veya uygulama içi kanallardan yapılabilir. Hukuki sonuç doğuran bildirimlerde mevzuatın öngördüğü şekil şartları saklıdır. Tüketicinin fesih/cayma bildirimleri için sözleşmenin kuruluş yönteminden daha ağır bir yöntem aranmaz.

1.25 Sözleşme Belgelerinin Önceliği

B2B müşteride taraflarca imzalanmış özel Sipariş Formu, DPA'nın veri koruma hükümleri ve ana sözleşme uygulanır. B2C tüketicide Mesafeli Abonelik Sözleşmesi ve Ön Bilgilendirme ile emredici tüketici hükümleri, tüketici lehine olacak şekilde ana sözleşmeye göre önceliklidir.

1.26 Uygulanacak Hukuk ve Yetki

Türkiye Cumhuriyeti hukuku uygulanır. B2B tacir/kamu tüzel kişisi müşterilerle üzerinde serbestçe tasarruf edilebilir uyuşmazlıklarda İzmir Mahkemeleri ve İcra Daireleri yetkili olabilir. B2C tüketicinin Tüketici Hakem Heyeti, Tüketici Mahkemesi ve kanunen yetkili tüketici mercilerine başvuru hakları saklıdır.

1.27 Elektronik Kabul ve Yürürlük

Sözleşme ıslak/e-imza, elektronik 'kabul ediyorum' onayı veya Sipariş Formu onayı ile kurulabilir. Tüketiciye uygulanabilir sözleşme ve ön bilgilendirme belgelerinin bir örneği kalıcı veri saklayıcısı ile sağlanır.

YASAL BELGE SETİ

• GetBoosty Hizmet (Üyelik) Sözleşmesi - bu belge

• B2C kullanıcılar için Mesafeli Abonelik Sözleşmesi ve Ön Bilgilendirme

• GetBoosty KVKK Aydınlatma Metni

• GetBoosty Gizlilik Politikası

• GetBoosty Çerez Politikası

• B2B/profesyonel veri sorumlusu müşteriler için Veri İşleyen Sözleşmesi (DPA)

A. ÖN BİLGİLENDİRME FORMU

Bireysel tüketici kullanıcıların çevrimiçi GetBoosty abonelikleri için

Bu bölüm, tüketicinin ödeme yapmasından ve mesafeli abonelik sözleşmesinin kurulmasından önce okunmalı ve kalıcı veri saklayıcısı ile tüketiciye sunulmalıdır.

A.1. Hizmetin Temel Nitelikleri

GetBoosty; saha satış, müşteri/lead, ziyaret, teklif, tahsilat, ekip yönetimi, raporlama, sesli not ve seçili yapay zekâ destekli özellikler sunan bulut tabanlı bir yazılım hizmetidir. Satın alınan planın güncel kapsamı, kullanıcı sayısı ve varsa kullanım limitleri ödeme ekranında gösterilir.

A.2. Toplam Fiyat ve Ödeme

Kart bilgileri GetBoosty tarafından saklanmaz. Ödeme ve iade işlemleri, ilgili ödeme kuruluşunun teknik süreçlerine tabi olarak tüketicinin kullandığı ödeme aracına uygun şekilde yürütülür.

A.3. Hizmetin Başlama Zamanı

Ücretli abonelik, ödeme ve gerekli onayların tamamlanmasından sonra kural olarak elektronik ortamda derhal kullanıma açılır. Tüketicinin 14 günlük cayma süresi sona ermeden hizmetin başlamasını istemesi halinde ayrıca açık onayı alınmalıdır.

A.4. Cayma Hakkı

Tüketici, mesafeli hizmet sözleşmesinin kurulduğu tarihten itibaren 14 gün içinde, kural olarak herhangi bir gerekçe göstermeksizin ve cezai şart ödemeksizin cayma hakkına sahiptir.

Bununla birlikte, yürürlükteki Mesafeli Sözleşmeler Yönetmeliği uyarınca cayma hakkı süresi sona ermeden önce tüketicinin açık onayıyla ifasına başlanan hizmetlerde cayma hakkı istisnası uygulanabilir. GetBoosty hizmetinin hemen başlatılması isteniyorsa bu onay ödeme öncesinde ayrıca alınmalıdır.

Önerilen ayrı onay kutusu: “14 günlük cayma süresi sona ermeden GetBoosty hizmetinin başlamasını talep ediyorum. Hizmetin bu onayım üzerine ifasına başlanması halinde mevzuattaki cayma hakkı istisnasının uygulanabileceği konusunda bilgilendirildim.”

A.5. Cayma Bildirimi ve İade

Cayma hakkının bulunduğu bir durumda tüketici bildirimi merhaba@getboosty.co adresine veya mevzuatın kabul ettiği kalıcı veri saklayıcısı yöntemlerinden biriyle iletebilir. Cayma bildiriminin ulaşmasından sonra yapılması gereken iadeler, yürürlükteki mevzuattaki süre ve yöntemlere uygun şekilde, tüketiciye masraf yüklenmeden gerçekleştirilir.

A.6. Aboneliğin Feshi / İptali

Tüketici, abonelik fesih talebini internet/uygulama, e-posta veya sunulan diğer kalıcı veri saklayıcısı kanalları üzerinden iletebilir. Sözleşmenin kurulmasında kullanılandan daha ağır bir fesih yöntemi öngörülmez. Fesih talebi, mevzuattaki azami süreye uygun olarak ve her hâlükârda tüketici abonelikleri bakımından en geç 7 gün içinde yerine getirilir.

Belirli süreli tüketici aboneliği, süre sona ermeden önce tüketicinin ayrıca talebi veya onayı alınmadıkça otomatik olarak uzatılmaz. Yeni dönem ücreti alınmadan önce yenileme/onay süreci tüketiciye açıkça gösterilir.

A.7. Uyuşmazlık ve Başvuru Yolları

Tüketici; uyuşmazlığın niteliği ve parasal değerine göre Tüketici Hakem Heyetine veya Tüketici Mahkemesine başvurabilir. Dava şartı arabuluculuk ve diğer emredici başvuru kuralları saklıdır. Tüketicinin yerleşim yerindeki yetkili tüketici mercilerine başvuru hakları sözleşmeyle kaldırılamaz.

A.8. Kişisel Veriler

Kişisel verilerin işlenmesine ilişkin ayrıntılar GetBoosty KVKK Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası'nda açıklanır. Tüketici kullanıcı DPA'ya sırf tüketici olması nedeniyle taraf olmak zorunda değildir; ancak kendi hesabına üçüncü kişilerin verilerini yüklemesi halinde ilgili veriler bakımından ayrıca hukuki sorumlulukları doğabilir.

B. MESAFELİ ABONELİK SÖZLEŞMESİ

B.1 Taraflar

İşbu sözleşme, Creameds Medikal Anonim Şirketi (“GetBoosty” / “Sağlayıcı”) ile GetBoosty hizmetini ticari veya mesleki olmayan amaçlarla satın alan tüketici (“Tüketici”) arasında elektronik ortamda kurulur.

B.2 Sözleşmenin Konusu

Sözleşmenin konusu, Tüketici'nin ödeme ekranında seçtiği GetBoosty abonelik planının belirtilen süre ve koşullarla elektronik ortamda sunulmasıdır. Ön Bilgilendirme Formu, sipariş özeti ve tüketiciye gönderilen elektronik teyit bu sözleşmenin ayrılmaz parçalarıdır.

B.3 Kuruluş ve Kalıcı Veri Saklayıcısı

Sözleşme, Tüketici'nin ödeme yükümlülüğü doğuran siparişi açıkça onaylaması ve Sağlayıcı'nın sipariş teyidini elektronik ortamda iletmesiyle kurulur. Sözleşme ve ön bilgilendirme metinleri tüketiciye e-posta, indirilebilir belge veya diğer bir kalıcı veri saklayıcısı aracılığıyla sağlanır.

B.4 Deneme Süresi

GetBoosty belirli kullanıcılara 14 günlük ücretsiz deneme sunabilir. Deneme süresinin sona ermesi tek başına ücretli aboneliği başlatmaz; ücretli abonelik için tüketicinin fiyat, dönem ve ödeme yükümlülüğünü açıkça onaylaması gerekir.

B.5 Ücret ve Faturalama

Vergiler dahil toplam fiyat ve abonelik dönemi ödeme öncesi son onay ekranında gösterilir. Tüketicinin açıkça onaylamadığı önceden seçili ilave ücretler tahsil edilmez. Fatura elektronik ortamda düzenlenebilir.

B.6 Hizmetin İfası

Hizmet dijital ortamda sunulur ve kural olarak aboneliğin etkinleştirilmesiyle başlar. Plan kapsamı, kullanım limitleri ve teknik gereksinimler satın alma ekranında ve/veya hizmet açıklamasında belirtilir.

B.7 Cayma Hakkı

Tüketicinin kanunen cayma hakkının bulunduğu hallerde 14 günlük süre uygulanır. Tüketicinin cayma süresi sona ermeden hizmetin başlamasını ayrıca onaylaması halinde, mevzuatta öngörülen cayma hakkı istisnası uygulanabilir. Bu istisna için genel sözleşme kabulünden ayrı ve açık bir onay alınır.

B.8 Fesih

Tüketici aboneliğini uygulama/web arayüzü veya e-posta gibi kalıcı veri saklayıcısı yollarla feshedebilir. Kuruluş yönteminden daha ağır bir fesih yöntemi aranmaz. Fesih talebi mevzuatın öngördüğü süre içinde ve tüketici aboneliklerinde en geç 7 gün içinde sonuçlandırılır.

B.9 Yenileme

Belirli süreli tüketici abonelikleri, mevcut dönem sona ermeden önce Tüketici'nin talebi veya onayı alınmaksızın uzatılmaz. Tüketicinin yeni dönem için açık yenileme talebi/onayı bulunursa yeni dönem ücreti tahsil edilebilir. Süresiz abonelik varsa sona erme ve fiyat değişikliği koşulları tüketiciye açıkça bildirilir ve emredici tüketici mevzuatı uygulanır.

B.10 Hizmet Değişiklikleri ve Fiyat

Sağlayıcı, hizmeti geliştirebilir; ancak tüketicinin mevcut ücretli dönemindeki esaslı hakları, özellikleri veya fiyatı tüketici aleyhine ve emredici mevzuata aykırı şekilde değiştiremez. Sonraki dönem değişiklikleri, tüketicinin yeni dönem onayından önce açıkça gösterilir.

B.11 Ayıplı Hizmet ve Tüketici Hakları

Hizmetin sözleşmeye veya objektif olarak taşıması gereken özelliklere aykırı olması halinde, tüketicinin 6502 sayılı Kanun ve ilgili mevzuattan doğan ayıplı hizmete ilişkin seçimlik hakları saklıdır. İşbu sözleşme bu hakları sınırlamaz.

B.12 Kullanım Kuralları

Tüketici Hizmet'i hukuka aykırı amaçlarla kullanamaz, sistem güvenliğini tehlikeye atamaz, tersine mühendislik yapamaz veya üçüncü kişi haklarını ihlal edemez. Bu hüküm tüketicinin kanundan doğan zorunlu haklarını ortadan kaldırmaz.

B.13 Fikri Mülkiyet

GetBoosty yazılımı, marka, tasarım, kaynak kodu ve dokümantasyonuna ilişkin fikri mülkiyet hakları Sağlayıcı'ya veya lisans verenlerine aittir. Tüketiciye yalnızca abonelik süresince kişisel kullanım için sınırlı, devredilemez kullanım hakkı verilir.

B.14 Yapay Zekâ Özellikleri

AI destekli özet, ses çözümleme ve öneriler yardımcı niteliktedir ve hata içerebilir. Tüketici, önemli hukuki, mali, sağlık veya benzeri kararları yalnızca AI çıktısına dayandırmamalıdır.

B.15 Kişisel Veriler ve Çerezler

GetBoosty'nin veri sorumlusu olduğu işlemler KVKK Aydınlatma Metni ve Gizlilik Politikası; çerezler Çerez Politikası kapsamında yürütülür.

B.16 Sorumluluk

Sağlayıcı'nın tüketiciye karşı sorumluluğu, emredici tüketici hukuku ve Türk Borçlar Kanunu hükümlerine tabidir. Tüketicinin kanunen sınırlandırılamayan hakları, ayıplı hizmet hakları ile Sağlayıcı'nın kasıt veya ağır kusurundan doğan sorumlulukları sözleşmeyle sınırlandırılmaz.

B.17 Mücbir Sebep

Tarafların makul kontrolü dışındaki olayların hizmeti geçici olarak engellemesi halinde ilgili taraf, mevzuatın izin verdiği ölçüde ve olayın etkisiyle sınırlı olmak üzere sorumlu tutulmaz. Tüketicinin emredici hakları saklıdır.

B.18 Uygulanacak Hukuk ve Tüketici Mercileri

Türkiye Cumhuriyeti hukuku uygulanır. Tüketicinin 6502 sayılı Kanun ve ilgili mevzuat uyarınca Tüketici Hakem Heyeti, Tüketici Mahkemesi ve kanunen yetkili diğer mercilere başvuru hakları saklıdır.

B.19 Yürürlük

Sözleşme elektronik onayla yürürlüğe girer. Tüketiciye sözleşme ve ön bilgilendirme metninin bir örneği kalıcı veri saklayıcısı ile iletilir.

C. ÖDEME EKRANI İÇİN ZORUNLU ONAY AKIŞI

• ☐ Ön Bilgilendirme Formu'nu okudum ve ödeme öncesinde tarafıma sunulduğunu onaylıyorum.

• ☐ Mesafeli Abonelik Sözleşmesi'ni okudum ve kabul ediyorum.

• ☐ [Sadece hizmet hemen başlayacaksa] 14 günlük cayma süresi sona ermeden hizmetin başlamasını talep ediyorum; bu talebim üzerine hizmetin ifasına başlanması halinde cayma hakkı istisnasının uygulanabileceği konusunda bilgilendirildim.

• ☐ [GA4/analitik için ayrı ve isteğe bağlı] Analitik çerezlere izin veriyorum. Bu izin abonelik satın almak için zorunlu değildir.

Son ödeme butonu; tüketicinin siparişin ödeme yükümlülüğü doğurduğunu açıkça anlayacağı şekilde örneğin “Öde ve Aboneliği Başlat” gibi net bir ifade taşımalıdır.

1. TARAFLAR VE SÖZLEŞMENİN NİTELİĞİ

6698 sayılı KVKK kapsamında müşteri verilerinin işlenmesine ilişkin sözleşme eki

1.1 Taraflar

İşbu Veri İşleyen Sözleşmesi ("DPA"), GetBoosty hizmetini işleten Creameds Medikal Anonim Şirketi ("GetBoosty" / "Veri İşleyen") ile GetBoosty Hizmet (Üyelik) Sözleşmesi kapsamında hizmet alan Müşteri ("Müşteri" / ilgili işleme faaliyeti bakımından kural olarak "Veri Sorumlusu") arasında akdedilmiştir.

1.2 Ana Sözleşmeyle İlişki

Bu DPA, GetBoosty Hizmet (Üyelik) Sözleşmesi'nin ayrılmaz parçasıdır. Kişisel verilerin işlenmesine ilişkin bir çelişki olması halinde, yalnızca veri koruma konuları bakımından bu DPA hükümleri öncelikle uygulanır. Ticari hükümler, ücretler, lisans, fesih ve genel sorumluluk konuları bakımından Ana Sözleşme uygulanmaya devam eder.

1.3 Amaç

DPA'nın amacı; Müşteri tarafından veya Müşteri adına GetBoosty'ye aktarılan kişisel verilerin, yalnızca Hizmet'in sunulması ve Müşteri'nin belgelenmiş talimatları doğrultusunda işlenmesine ilişkin tarafların yükümlülüklerini belirlemektir.

2. TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: KVKK kapsamında özel korumaya tabi tutulan kişisel veri kategorileri.

İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, saklama, aktarma, sınıflandırma, erişme, silme ve benzeri işlemler.

Alt Veri İşleyen: GetBoosty'nin Hizmet'i sunarken kendi adına kişisel veri işlemek üzere görevlendirdiği üçüncü taraf hizmet sağlayıcı.

Veri İhlali: İşlenen kişisel verilerin hukuka aykırı şekilde yok edilmesi, kaybı, değiştirilmesi, yetkisiz açıklanması veya bunlara erişilmesine yol açan güvenlik ihlali.

Talimat: Müşteri'nin Hizmet'in fonksiyonları, yapılandırması, API kullanımı, destek talebi veya yazılı/elektronik talimatı yoluyla verdiği belgelenebilir işleme talimatı.

3. ROLLER VE SORUMLULUK DAĞILIMI

3.1 Müşteri'nin Rolü

Müşteri, GetBoosty'ye yüklediği veya GetBoosty aracılığıyla işlediği kişisel veriler bakımından işleme amaç ve vasıtalarını belirlediği ölçüde veri sorumlusudur. Müşteri; kişisel verilerin hukuka uygun toplanmasından, ilgili kişilerin aydınlatılmasından, gerekli hallerde açık rıza veya diğer hukuki sebeplerin bulunmasından, saklama sürelerinden ve GetBoosty'ye verdiği talimatların hukuka uygunluğundan sorumludur.

3.2 GetBoosty'nin Rolü

GetBoosty, Müşteri Verisi kapsamındaki kişisel verileri yalnızca Müşteri adına, belgelenmiş talimatlar doğrultusunda ve Hizmet'in sunulması için gerekli olduğu ölçüde işler. GetBoosty, bu verileri kendi bağımsız pazarlama amaçları için kullanmaz ve satmaz.

3.3 GetBoosty'nin Bağımsız Veri Sorumlusu Olduğu Haller

GetBoosty; kendi kullanıcı hesabı yönetimi, faturalama, dolandırıcılık ve güvenlik önleme, sözleşme yönetimi, yasal yükümlülüklerin yerine getirilmesi ve doğrudan kendi müşteri ilişkilerinin yönetimi kapsamında işlediği sınırlı kişisel veriler bakımından ayrıca veri sorumlusu olabilir. Bu işlemler GetBoosty KVKK Aydınlatma Metni kapsamında yürütülür.

4. İŞLEMENİN KAPSAMI VE TALİMATLAR

4.1 İşleme Konusu ve Süresi

İşlemenin konusu, GetBoosty SaaS hizmetinin sağlanmasıdır. İşleme, Ana Sözleşme yürürlükte olduğu sürece ve fesih sonrası veri iade/silme süresi boyunca devam eder; kanuni saklama yükümlülükleri saklıdır.

4.2 Amaç Sınırlaması

GetBoosty, Müşteri Verisi'ni Hizmet'in çalıştırılması, barındırılması, desteklenmesi, güvenliğinin sağlanması, yedeklenmesi, sorun giderme ve Müşteri talimatlarının yerine getirilmesi amaçlarıyla işler. Müşteri'nin ayrıca açık ve belgelenmiş bir talimatı bulunmadıkça veriler yeni ve bağımsız bir amaç için işlenmez.

4.3 Hukuka Aykırı Talimat

GetBoosty, bir Müşteri talimatının açıkça uygulanabilir veri koruma mevzuatına aykırı olduğunu değerlendirdiğinde, hukuken yasak değilse Müşteri'yi bilgilendirebilir ve konu açıklığa kavuşana kadar ilgili talimatın uygulanmasını askıya alabilir.

5. GİZLİLİK VE PERSONEL

5.1 Yetkili Erişim

Müşteri Verisi'ne erişim, görev gereği erişmesi gereken GetBoosty personeli ve yetkili alt yüklenicilerle sınırlandırılır. Erişimler yetki matrisi, hesap yönetimi ve gerektiğinde kayıt/log mekanizmaları ile kontrol edilir.

5.2 Gizlilik Yükümlülüğü

Müşteri Verisi'ne erişen kişiler gizlilik yükümlülüğüne tabi tutulur. Bu yükümlülük, ilgili kişinin görev veya sözleşme ilişkisinin sona ermesinden sonra da uygulanmaya devam eder.

6. TEKNİK VE İDARİ TEDBİRLER

6.1 Genel Güvenlik Yükümlülüğü

GetBoosty, işlenen verinin niteliği, işleme kapsamı, güncel teknik imkânlar ve risk seviyesi dikkate alınarak uygun teknik ve idari tedbirleri uygular. Tedbirlerin amacı; hukuka aykırı işleme ve erişimi önlemek, verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini makul ölçüde korumaktır.

6.2 Asgari Tedbir Alanları

Uygulanabilir olduğu ölçüde; kullanıcı ve erişim yönetimi, rol bazlı yetkilendirme, güçlü kimlik doğrulama, aktarım sırasında şifreleme, güvenli yazılım geliştirme, güvenlik güncellemeleri, yedekleme, olay/log takibi, zafiyet yönetimi, çalışan farkındalığı, tedarikçi yönetimi ve olay müdahale prosedürleri uygulanır. Güncel teknik ve idari tedbirlerin özeti Ek-B'de yer alır.

6.3 Güvenlik Bilgilerinin Korunması

GetBoosty, güvenlik mimarisine ilişkin hassas detayları kamuya açıklamak zorunda değildir. Ancak Müşteri'nin makul uyum taleplerini karşılamak amacıyla güvenlik tedbirlerine ilişkin uygun seviyede bilgi sağlayabilir.

7. ALT VERİ İŞLEYENLER

7.1 Genel Yetkilendirme

Müşteri, GetBoosty'nin Hizmet'i sunmak için barındırma, altyapı, e-posta, analitik, hata izleme, ödeme, müşteri desteği ve yapay zekâ gibi teknik alanlarda alt veri işleyenlerden yararlanabileceğini kabul eder.

7.2 Alt Veri İşleyen Yükümlülükleri

GetBoosty, Müşteri Verisi’ni kendi adına işleyen alt veri işleyenlerle veri koruma yükümlülüklerini düzenleyen sözleşmeler yapar ve ilgili sağlayıcının erişimini sunduğu hizmet için gerekli veri ve süre ile sınırlar. Aktif alt veri işleyenler ile veri koruma bakımından rolü ayrıca değerlendirilmesi gereken diğer üçüncü taraf hizmetler Ek-C’de veya GetBoosty’nin yasal sayfasında güncel olarak yayımlanabilir.

7.3 Değişiklik Bildirimi

Müşteri Verisi'ni önemli ölçüde etkileyebilecek yeni bir alt veri işleyen devreye alındığında GetBoosty, ticari olarak makul bir süre önceden Müşteri'ye bildirim yapmaya çalışır. Müşteri'nin somut ve makul veri koruma gerekçesi varsa taraflar çözüm için iyi niyetle görüşür.

8. YURT DIŞINA VERİ AKTARIMI

8.1 Hukuka Uygun Aktarım

Müşteri Verisi'nin Türkiye dışına aktarılması veya Türkiye dışındaki bir alt veri işleyen tarafından erişilmesi halinde GetBoosty, uygulanabilir KVKK hükümlerine uygun bir aktarım mekanizması tesis eder. Bu kapsamda, şartları oluştuğunda yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer uygun güvencelerden yararlanılabilir.

8.2 Standart Sözleşmelerle İlişki

Bu DPA, KVKK'nın yurt dışına aktarım rejimi kapsamında Kurul tarafından yayımlanan standart sözleşmelerin yerine geçmez. Belirli bir yurt dışı aktarım için standart sözleşme veya başka bir uygun güvence gerekiyorsa, ilgili taraflar gerekli ayrı belge ve bildirim süreçlerini ayrıca yerine getirir.

8.3 Müşteri Kaynaklı Aktarımlar

Müşteri'nin kendi entegrasyonları, API anahtarları, dışa aktarımları veya kendi seçtiği üçüncü taraf sistemler yoluyla gerçekleştirdiği veri aktarımlarından Müşteri sorumludur.

9. İLGİLİ KİŞİ BAŞVURULARI

9.1 Başvuruların Yönlendirilmesi

GetBoosty'ye doğrudan Müşteri Verisi ile ilgili bir ilgili kişi başvurusu ulaşırsa, hukuken aksi gerekmedikçe başvuruyu Müşteri'ye yönlendirir ve Müşteri adına bağımsız bir cevap vermez.

9.2 Makul Yardım

GetBoosty, Hizmet'in niteliği ve sahip olduğu bilgiler ölçüsünde Müşteri'nin erişim, düzeltme, silme, anonimleştirme ve benzeri ilgili kişi taleplerini yerine getirebilmesi için makul teknik yardım sağlar. Olağan hizmet kapsamını aşan yoğun veya özel çalışmalar ayrıca ücretlendirilebilir; bu durum önceden bildirilir.

10. VERİ İHLALİ VE OLAY YÖNETİMİ

10.1 Bildirim

GetBoosty, Müşteri Verisi'ni etkileyen doğrulanmış bir kişisel veri ihlalini öğrendikten sonra, Müşteri'nin mevzuattan doğan yükümlülüklerini yerine getirebilmesine imkân sağlayacak şekilde Müşteri'yi gecikmeksizin bilgilendirir.

10.2 Bildirim İçeriği

Makul ölçüde bilindiği kadarıyla bildirim; olayın niteliği, etkilenen sistem/veri kategorileri, muhtemel etkiler, alınan veya planlanan düzeltici tedbirler ve iletişim noktasını içerir. Bilgiler ilk bildirimde eksikse tamamlayıcı bilgiler aşamalı olarak sağlanabilir.

10.3 Bildirimlerin Niteliği

GetBoosty'nin Müşteri'ye olay bildirimi yapması, hukuki sorumluluğun kabulü anlamına gelmez. İlgili kişilere veya Kurul'a yapılması gereken yasal bildirimlerin sorumluluğu, tarafların mevzuattaki rol dağılımına göre belirlenir.

11. DENETİM VE UYUM DESTEĞİ

11.1 Bilgi Sağlama

GetBoosty, bu DPA'ya uyumu göstermek için makul ölçüde gerekli bilgi ve mevcut güvenlik dokümanlarını Müşteri'ye sağlayabilir. GetBoosty'nin diğer müşterilerine ait bilgiler, ticari sırları, güvenlik açıkları ve üçüncü taraf gizli bilgileri kapsam dışında tutulur.

11.2 Denetim

Müşteri, somut bir uyum gereksinimi bulunması halinde makul ön bildirimle denetim talep edebilir. Taraflar öncelikle belge incelemesi, bağımsız rapor veya uzaktan değerlendirme gibi daha az müdahaleci yöntemleri kullanır. Yerinde denetim gerekli ise iş sürekliliğini bozmayacak şekilde planlanır; Müşteri'nin özel denetim taleplerinden doğan makul maliyetler Müşteri'ye yansıtılabilir.

12. VERİ İADESİ, DIŞA AKTARIM VE SİLME

12.1 Sözleşme Süresince

Müşteri, Hizmet'in desteklediği fonksiyonlar ölçüsünde Müşteri Verisi'ni görüntüleyebilir ve dışa aktarabilir. Müşteri, kendi yasal saklama ve arşiv yükümlülükleri için gerekli dışa aktarımları zamanında yapmakla sorumludur.

12.2 Fesih Sonrası

Ana Sözleşme sona erdiğinde, teknik olarak mümkün ve hukuken yasak değilse Müşteri'ye verilerini standart formatta dışa aktarması için Ana Sözleşmede belirtilen süre tanınır. Bu sürenin sonunda aktif sistemlerdeki Müşteri Verisi silinebilir veya anonimleştirilebilir. Yedeklerde kalan kopyalar olağan yedek döngüsü içerisinde silinir/üzerine yazılır; zorunlu kanuni saklamalar istisnadır.

12.3 Silme Talimatı

Müşteri, sözleşme süresince belirli verilerin silinmesini talep edebilir. GetBoosty, teknik olarak mümkün ve hukuken izin verilen ölçüde talimatı uygular. Silme işleminin Hizmet'in temel fonksiyonlarını etkileyebileceği durumlarda Müşteri bilgilendirilir.

13. ÖZEL NİTELİKLİ VE YÜKSEK RİSKLİ VERİLER

13.1 Varsayılan Kullanım

GetBoosty, standart saha satış ve CRM kullanımı kapsamında özel nitelikli kişisel veri işlenmesini zorunlu kılmaz. Müşteri, gerekli hukuki sebep ve ek güvenlik tedbirleri bulunmadıkça özel nitelikli kişisel verileri veya gereksiz hassas bilgileri serbest metin alanlarına, sesli notlara veya yapay zekâ özelliklerine girmemelidir.

13.2 Özel Kullanım Senaryoları

Özel nitelikli kişisel verilerin GetBoosty üzerinden sistematik olarak işlenmesi planlanıyorsa taraflar, işleme başlamadan önce gerekli ilave teknik/idari tedbirleri, erişim modelini, saklama süresini ve gerekiyorsa ek sözleşmesel koşulları yazılı olarak belirler.

14. YAPAY ZEKÂ VE OTOMATİK İŞLEMLER

14.1 AI Özellikleri

Müşteri'nin kullandığı yapay zekâ destekli özellikler; ses çözümleme, özetleme, sınıflandırma, tahmin veya öneri üretmek için Müşteri'nin gönderdiği sınırlı veriyi işleyebilir. Kullanılan sağlayıcılar ve veri akışları Ek-C'de veya alt veri işleyen listesinde belirtilir.

14.2 Model Eğitimi

GetBoosty, yapay zekâ özelliklerinde mümkün olduğu ölçüde kurumsal/API sözleşmeleri kullanır ve Müşteri Verisi’nin genel amaçlı model eğitimi için kullanılmamasını esas alır. Aktif sağlayıcının sözleşme veya ürün koşullarında kurumsal/API müşteri içeriğinin model eğitimi amacıyla kullanılmadığı belirtiliyorsa GetBoosty bu yapılandırmayı korur. Sağlayıcı, ürün veya veri kullanım koşullarında Müşteri Verisi bakımından önemli bir değişiklik olması halinde alt veri işleyen listesi ve ilgili bilgilendirmeler güncellenir. Müşteri Verisi, GetBoosty tarafından bağımsız üçüncü taraf reklam veya pazarlama amacıyla kullandırılmaz.

14.3 İnsan Kontrolü

AI çıktıları yardımcı niteliktedir. Müşteri, kişileri hukuki veya benzer şekilde önemli ölçüde etkileyen kararlar bakımından gerekli insan kontrolünü ve kendi hukuki değerlendirmesini sağlar.

15. SORUMLULUK VE TAZMİN

15.1 Ana Sözleşmeye Atıf

Tarafların bu DPA kapsamındaki sözleşmesel sorumlulukları, uygulanabilir emredici veri koruma hükümleri saklı kalmak üzere, Ana Sözleşmedeki sorumluluk sınırlandırmaları ve istisnalarına tabidir.

15.2 Kendi Sorumluluk Alanı

Her taraf, kendi kontrol alanındaki hukuka aykırı işleme, talimat, güvenlik ihlali veya mevzuata aykırılıktan kendi kusuru ve sorumluluğu ölçüsünde sorumludur. Bu DPA, mevzuatın üçüncü kişilere veya Kurul'a tanıdığı hakları sınırlandırmaz.

16. SÜRE, FESİH VE DEĞİŞİKLİKLER

16.1 Süre

Bu DPA, Ana Sözleşme ile birlikte yürürlüğe girer ve GetBoosty'nin Müşteri adına kişisel veri işlediği süre boyunca geçerli olur.

16.2 Değişiklik

Mevzuat değişikliği, güvenlik gereksinimi veya Hizmet altyapısındaki değişiklikler nedeniyle DPA güncellenebilir. Müşteri'nin hak ve yükümlülüklerini esaslı biçimde etkileyen değişiklikler makul süre önce bildirilir. Zorunlu mevzuat değişiklikleri yürürlük tarihinden itibaren uygulanabilir.

16.3 Ayrılabilirlik

DPA'nın herhangi bir hükmünün geçersiz olması diğer hükümlerin geçerliliğini etkilemez. Geçersiz hüküm, tarafların amacı ve uygulanabilir mevzuata en yakın geçerli düzenleme ile yorumlanır.

17. UYGULANACAK HUKUK

17.1 Hukuk ve Yetki

Bu DPA Türkiye Cumhuriyeti hukukuna ve özellikle uygulanabilir kişisel veri koruma mevzuatına tabidir. Uyuşmazlıklarda Ana Sözleşmedeki görev ve yetki hükümleri uygulanır; Kişisel Verileri Koruma Kurumu ve diğer yetkili idari makamların kanuni yetkileri saklıdır.

EK-A — İŞLEME FAALİYETİ DETAYLARI

EK-B — TEKNİK VE İDARİ TEDBİRLER ÖZETİ

• Rol bazlı yetkilendirme ve asgari yetki prensibi.

• Kullanıcı hesap yönetimi; güçlü parola politikaları ve uygun olduğunda çok faktörlü doğrulama.

• Aktarım sırasında güncel güvenli iletişim protokolleri (örn. TLS) kullanımı.

• Uygulama, altyapı ve bağımlılık güncellemelerinin risk bazlı yönetimi.

• Operasyonel loglama, olay izleme ve makul süreli log saklama.

• Yedekleme ve iş sürekliliği mekanizmaları; yedeklere erişimin sınırlandırılması.

• Güvenlik olaylarına müdahale ve ihlal değerlendirme süreci.

• Yetkili personel ve hizmet sağlayıcılar için gizlilik yükümlülükleri.

• Tedarikçi / alt veri işleyen güvenlik ve sözleşme kontrolleri.

• Güvenli yazılım geliştirme, erişim anahtarlarının ve sırların kontrollü yönetimi.

Önemli: Bu liste yayın öncesinde GetBoosty'nin fiilen uyguladığı kontrollerle doğrulanmalıdır. Uygulanmayan bir güvenlik tedbiri metinde taahhüt edilmemelidir.

EK-C — ALT VERİ İŞLEYENLER VE VERİ LOKASYONLARI

Aşağıdaki liste, GetBoosty’nin mevcut teknik mimarisi esas alınarak hazırlanmıştır. Bir hizmet sağlayıcının burada yer alması, her durumda hukuken “alt veri işleyen” sıfatına sahip olduğu anlamına gelmez. Rol; aktarılan veri, etkinleştirilen özellik ve sağlayıcının kendi sözleşme koşullarına göre veri işleyen, bağımsız veri sorumlusu veya yalnızca teknik hizmet sağlayıcısı olarak değişebilir.

C.1 — Müşteri Verisini İşleyebilen Alt Veri İşleyen / Teknik Sağlayıcılar

C.2 — Diğer Üçüncü Taraf Hizmetler / Rolü Koşula Bağlı Sağlayıcılar

C.3 — Henüz Aktif Olmayan / Gerektiğinde Devreye Alınabilecek Sağlayıcılar

C.4 — Operasyonel Uyum Notları

• Supabase projesinin gerçekten Frankfurt / eu-central-1 veya Supabase’in “Central EU (Frankfurt)” bölgesinde çalıştığı yönetim panelinden periyodik olarak doğrulanmalıdır.

• Anthropic ve OpenAI entegrasyonları tüketici hesapları yerine ticari/API sözleşmeleri altında tutulmalı; genel model eğitimi için veri paylaşımı sağlayıcı tarafında varsayılan olarak kapalı/uygulanmıyor olmalıdır.

• Google Analytics 4 için “Google products & services” veri paylaşımı, reklam kişiselleştirme ve benzeri ek kullanım ayarları yalnızca açık bir hukuki değerlendirmeden sonra etkinleştirilmelidir.

• AI servislerine gönderilen veri en aza indirilmeli; mümkünse gereksiz telefon, e-posta, TCKN, sağlık verisi ve diğer hassas alanlar prompt veya ses içeriğine dahil edilmemelidir.

• Yeni bir üçüncü taraf servis üretime alınmadan önce DPA/alt veri işleyen listesi, KVKK Aydınlatma Metni, çerez yönetimi ve yurt dışı aktarım gereksinimi birlikte gözden geçirilmelidir.

EK-D — İLETİŞİM VE OLAY BİLDİRİM NOKTALARI

KABUL

İşbu DPA, Ana Sözleşmenin elektronik veya yazılı olarak kabul edilmesiyle birlikte, Ana Sözleşmede atıf yapılması ve Müşteri'ye erişilebilir şekilde sunulması halinde sözleşmenin ayrılmaz parçası olarak uygulanır. Taraflar ayrıca ayrı imza ile de kabul edebilir.

1. Amaç ve Kapsam

GetBoosty web sitesi ve web uygulamasında kullanılan çerez ve benzeri teknolojiler

Bu Çerez Politikası, GetBoosty tarafından işletilen getboosty.co internet sitesi ve web uygulamasında kullanılan çerezler ile benzeri çevrimiçi teknolojiler hakkında bilgi vermek ve kullanıcıların tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlanmıştır.

2. Çerez Nedir?

Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerinde saklanabilen küçük veri dosyalarıdır. Benzer amaçlarla local storage, session storage, web beacon ve benzeri teknolojiler de kullanılabilir. Bu politikada kolaylık amacıyla bu teknolojiler topluca 'çerezler' olarak anılabilir.

3. Çerez Kategorileri

4. GetBoosty'de Kullanılan Başlıca Çerez ve Benzeri Teknolojiler

Aşağıdaki tablo, mevcut teknik mimariye göre beklenen başlıca çerez/teknoloji gruplarını gösterir. Üretim ortamındaki kesin çerez adı ve süreleri tarayıcı üzerinden yapılan teknik tarama ile doğrulanmalı; yeni bir çerez veya sağlayıcı devreye alındığında bu tablo güncellenmelidir.

5. Google Analytics 4

GetBoosty, web sitesi kullanımını ve performansı ölçmek amacıyla Google Analytics 4 (GA4) kullanabilir. GA4 analitik amaçlı ve zorunlu olmayan bir teknolojidir. Bu nedenle GA4 ile ilişkili çerezler, kullanıcı 'Analitik' kategorisine açıkça izin vermeden çalıştırılmamalıdır.

Kullanıcı analitik çerezleri reddettiğinde GetBoosty'nin temel hizmetine erişim engellenmemelidir. Analitik tercih daha sonra çerez ayarlarından değiştirilebilir.

6. Çerez Tercih Yönetimi

İlk ziyarette kullanıcıya çerez tercih paneli gösterilmelidir. GetBoosty'nin önerilen uygulaması; 'Tümünü Kabul Et', 'Tümünü Reddet' ve 'Tercihleri Yönet' seçeneklerinin benzer görünürlükte sunulması ve zorunlu olmayan kategorilerin varsayılan olarak kapalı olmasıdır.

• Kesinlikle gerekli çerezler, sitenin temel çalışması için gerekli olduğundan tercih panelinden kapatılamayabilir.

• Analitik çerezler varsayılan kapalı olmalı ve yalnızca kullanıcının aktif onayıyla çalışmalıdır.

• Kullanıcının verdiği rıza daha sonra aynı kolaylıkla geri alınabilmelidir.

• Tarayıcı ayarları ayrıca çerezleri silmek veya engellemek için kullanılabilir; ancak yalnızca tarayıcı ayarına yönlendirmek GetBoosty'nin kendi tercih mekanizmasının yerine geçmez.

7. Yurt Dışı Aktarım

Google Analytics gibi üçüncü taraf teknolojiler, verilerin Türkiye dışındaki altyapılara aktarılmasına veya yurt dışından erişilebilir hale gelmesine yol açabilir. Bu tür işlemler KVKK m.9 ve ilgili ikincil mevzuata uygun aktarım mekanizmaları tesis edilerek yürütülmelidir. Ayrıntılar GetBoosty KVKK Aydınlatma Metni'nde yer alır.

8. Diğer Teknolojiler

Web Push (VAPID) tarayıcı bildirimleri, kullanıcı tarayıcı/işletim sistemi düzeyinde bildirim izni verdiğinde çalışır. Bu fonksiyon kendi GetBoosty altyapısıyla kullanılmakta olup klasik analitik/reklam çerezi niteliğinde değildir. Harita, AI, ödeme ve diğer üçüncü taraf işlevler ise yalnızca ilgili fonksiyon kullanıldığında ağ istekleri ve teknik veriler oluşturabilir; bunların veri koruma açıklamaları Gizlilik Politikası ve KVKK Aydınlatma Metni'nde yer alır.

9. Politikanın Güncellenmesi

Yeni analitik, reklam, hata izleme, e-posta veya benzeri bir üçüncü taraf servis devreye alınırsa; canlı sistemdeki çerezler yeniden taranmalı, bu politika ve çerez tercih paneli güncellenmelidir. Güncel politika getboosty.co/yasal adresinde yayımlanır.

YAYIN ÖNCESİ TEKNİK KONTROL NOTU

Bu başlık yayın metninin parçası değildir. Canlı sitede tarayıcı DevTools/Application ve Network üzerinden GA4 çerezlerinin izin verilmeden önce oluşmadığı doğrulanmalıdır. Ayrıca kullanılan gerçek oturum/çerez tercih cookie adları ve saklama süreleri teknik ekipten alınarak Madde 4 tablosundaki genel ifadeler mümkünse kesin değerlerle değiştirilmelidir.