paketekran.com
PAKET EKRAN
KULLANICI SÖZLEŞMESİ VE HİZMET ŞARTLARI
ve Tamamlayıcı Hukuki Belge Paketi
Ön Bilgilendirme Formu · KVKK Aydınlatma Metni ve Gizlilik Politikası
Veri İşleme Sözleşmesi (DPA) · Onay Metinleri
Yürürlük Tarihi: 22 Ekim 2026
Sürüm 2.0 — 22 Ekim 2026: Hizmet sağlayıcı (sözleşme tarafı ve veri sorumlusu) Cookinn Teknoloji Anonim Şirketi olarak değişti. Kartla ödeme ve otomatik (tekrarlayan) tahsilat kaldırıldı; abonelik bedeli banka havalesi/EFT ile ödenir (Bölüm I m.10; Bölüm II m.3, m.4, m.6). Ödeme kuruluşu alıcı ve alt veri işleyen listelerinden çıkarıldı; e-posta altyapısı ile ağ güvenliği ve içerik dağıtımı sağlayıcısı adlarıyla yazıldı (Bölüm III m.5.1; Bölüm IV m.3a). Cayma hakkı istisnası onayı sözleşme onayıyla aynı adımda alınır (Ek-1). Bağlantı kaldırma talebinin yolu (m.6.6) ve platform adları güncellendi. Önceki sürümlerin metni talep hâlinde Kullanıcı'ya iletilir.
Sağlayıcı · Hizmetin nitelikleri · Bedel, ödeme ve yenileme · Cayma hakkı · Fesih · Başvuru mercileri
Rol ayrımı · İşlenen veriler · Amaçlar · Hukuki sebepler · Yurt dışı aktarımı · Saklama · Haklar · Güvenlik
Konu ve süre · İşlemenin niteliği · Tarafların yükümlülükleri · Yurt dışı aktarımı
Bu belge paketi, Paket Ekran hizmetinin çevrimiçi (web/mobil) ortamda tıkla-onayla (click-wrap) yöntemiyle kabul edilmek üzere tasarlanmış, birbirini tamamlayan beş bölümden oluşur:
Hizmet hem işletmelere (B2B / Tacir) hem de bireysel kullanıcılara (B2C / Tüketici) sunulabileceğinden, metin her iki senaryoyu da kapsayacak biçimde kurgulanmıştır. Tüketiciler lehine olan emredici hükümler yalnızca Tüketici sıfatı taşıyan Kullanıcılar bakımından uygulanır.
İşbu Kullanıcı Sözleşmesi ve Hizmet Şartları ("Sözleşme"), aşağıda kimlik bilgileri yer alan Sağlayıcı ile Hizmet'e elektronik ortamda üyelik oluşturan ve/veya abonelik başlatan Kullanıcı arasında, Kullanıcı'nın ilgili onay kutularını işaretleyerek verdiği elektronik onay ("tıkla-onayla") ile kurulur ve yürürlüğe girer.
1.1 Sağlayıcı. Aşağıdaki tüzel kişi, bu Sözleşme'de "Sağlayıcı", "Şirket" veya "Paket Ekran" olarak anılır:
Ticaret Unvanı
Adres
Mithatpaşa Mah. Rumeli Yolu Cad. Bahçeşehir Ünv. Eğitim Binası No: 35/24 İç Kapı No: 4, Eyüpsultan / İstanbul
Vergi Dairesi / No
Gaziosmanpaşa V.D. / 2111391433
E-posta
[email protected] · Destek: [email protected]
İnternet Sitesi
paketekran.com
1.2 Kullanıcı. Hizmet'e üye olan ve/veya aboneliği başlatan, üyelik/sipariş formunda kimlik ve iletişim bilgilerini beyan eden gerçek veya tüzel kişi bu Sözleşme'de "Kullanıcı", "Abone" veya "Müşteri" olarak anılır. Tüzel kişi adına onay veren gerçek kişi, o tüzel kişiyi temsile ve bu Sözleşme'yi onun adına kurmaya yetkili olduğunu beyan ve taahhüt eder.
1.3 Sağlayıcı ve Kullanıcı birlikte "Taraflar", ayrı ayrı "Taraf" olarak anılır. Tarafların Madde 1'deki bilgileri, geçerli tebligat/bildirim adresleridir; değişiklik diğer Tarafa bildirilmedikçe bu adreslere yapılan bildirimler geçerli sayılır.
Bu Sözleşme'de geçen başlıca terimler aşağıdaki anlamları taşır:
Hizmet / Platform: Sağlayıcı tarafından bulut tabanlı olarak sunulan, paket servis işletmelerinin online yemek sipariş platformlarındaki mağaza panellerini tek bir arayüzden yönetmesini sağlayan Paket Ekran yazılımı ve ona bağlı tüm modül, araç ve hizmetler.
Yamak: Hizmet bünyesindeki agentic (eyleme geçebilen) yapay zeka sohbet asistanı.
Paket Görsel: Sağlayıcı'nın yapay zeka tabanlı görsel üretim aracı; Hizmet'e entegre çalışır.
Bağlı Platform(lar): Kullanıcı'nın mağaza panellerine sahip olduğu üçüncü taraf online yemek sipariş platformları; özellikle Yemeksepeti, Uber Eats Trendyol Go ve Migros Yemek ile Sağlayıcı'nın zaman zaman ekleyebileceği diğer platformlar.
Bağlantı Bilgileri: Kullanıcı'nın Bağlı Platform hesaplarına erişim için Hizmet'e sağladığı kullanıcı adı, e-posta, şifre, oturum anahtarı (token) ve benzeri kimlik doğrulama bilgileri.
Kullanıcı İçeriği: Kullanıcı'nın Hizmet'e yüklediği veya Hizmet aracılığıyla Bağlı Platformlar üzerinde işlediği menü, ürün, görsel, fiyat, kampanya, yorum, performans verileri dahil her türlü içerik ve veri.
Abonelik / Abonelik Dönemi: Kullanıcı'nın seçtiği plan kapsamında Hizmet'e erişim hakkı ve bu hakkın geçerli olduğu (aylık/yıllık vb.) dönem.
Dry-run (Ön İzleme): Toplu veya riskli işlemlerde değişiklik uygulanmadan önce "mevcut durum → uygulanacak durum" karşılaştırmasının Kullanıcı'ya gösterildiği onay adımı.
Tüketici: 6502 sayılı Kanun anlamında, ticari veya mesleki olmayan amaçlarla hareket eden gerçek veya tüzel kişi.
Tacir: 6102 sayılı Türk Ticaret Kanunu anlamında tacir sıfatını haiz Kullanıcı.
Ekler: Ön Bilgilendirme Formu, KVKK Aydınlatma Metni ve Gizlilik Politikası, Veri İşleme Sözleşmesi (DPA), onay metinleri ve yürürlükteki abonelik/ücret planı.
3.1 Konu. Bu Sözleşme'nin konusu; Sağlayıcı'nın bulut tabanlı Paket Ekran yazılımına, Kullanıcı'ya münhasır olmayan, devredilemez ve süreli bir erişim/kullanım hakkını abonelik karşılığında sunmasının şartlarını ve Tarafların karşılıklı hak ve yükümlülüklerini belirlemektir.
3.2 Hukuki nitelik. Hizmet, yazılımın mülkiyetinin veya bir kopyasının devredilmediği; yalnızca abonelik süresince bulut üzerinden erişim ve kullanım hakkının tanındığı, Türk Borçlar Kanunu çerçevesinde sürekli edimli, kendine özgü (sui generis) bir kira ve hizmet sözleşmesi niteliğindedir. Bu Sözleşme bir satış veya eser sözleşmesi olarak yorumlanamaz.
3.3 Eklerin bütünlüğü. Ekler bu Sözleşme'nin ayrılmaz parçasıdır. Sözleşme ile Ekler arasında çelişki olması halinde, ilgili konuda özel düzenleme getiren Ek; tüketici lehine emredici hükümler ise her halükârda öncelikle uygulanır.
4.1 Tıkla-onayla. Sözleşme, Kullanıcı'nın ekranda yer alan ve önceden işaretli olmayan onay kutularını bizzat işaretlemesi ve/veya "Sözleşmeyi kabul ederek devam et" benzeri butona tıklaması ile kurulur. Kullanıcı, ilgili onayları vermeden üyelik oluşturamaz, aboneliği başlatamaz ve ödeme adımına geçemez.
4.2 Ayrı onaylar. (i) Kullanıcı Sözleşmesi ve Ön Bilgilendirme Formu onayı, (ii) KVKK Aydınlatma Metni'nin okunduğuna ilişkin beyan ve (iii) varsa ticari elektronik ileti onayı, birbirinden ayrı kutularda ve ayrı ayrı alınır. Hiçbir onay kutusu önceden (varsayılan) işaretli sunulmaz.
4.3 Ödeme yükümlülüğü uyarısı. Kullanıcı, aboneliği onaylamadan hemen önce, işlemin kendisi için bir ödeme yükümlülüğü doğurduğu konusunda açık ve dikkat çekici biçimde bilgilendirilir.
4.4 İspat ve kayıtlar. Sözleşme'nin kurulduğu an; Kullanıcı'nın IP adresi, zaman damgası (timestamp), onay verileri ve sürüm bilgisi Sağlayıcı tarafından elektronik olarak kayıt (log) altına alınır. Taraflar, bu kayıtların 6100 sayılı HMK m.193 anlamında kesin delil teşkil edeceğini kabul eder.
4.5 Kalıcı veri saklayıcı. Kurulan Sözleşme'nin ve Ön Bilgilendirme Formu'nun bir örneği, Kullanıcı'ya kalıcı veri saklayıcı (e-posta ile tam metne kalıcı bağlantı) aracılığıyla gecikmeksizin gönderilir.
4.6 Dil ve ehliyet. Sözleşme'nin ve Eklerin esas dili Türkçe'dir. Kullanıcı, 18 yaşını doldurduğunu ve sözleşme yapma ehliyetine sahip olduğunu beyan eder.
5.1 Hizmetin tanımı. Hizmet; Kullanıcı'nın Bağlı Platformlardaki mağaza panellerini tek bir yönetim panelinden ve Yamak aracılığıyla doğal dilde yönetmesini sağlar. Hizmet, şu modülleri kapsayabilir: ürün ve menü yönetimi, kampanya yönetimi, reklam/görünürlük araçları, yorum yönetimi, performans ve raporlama, restoran (mağaza) ayarları yönetimi.
5.2 Yamak (yapay zeka asistanı). Yamak; okuma ve analiz işlemlerini doğrudan gerçekleştirebilir, küçük tekil değişiklikleri uygulayıp raporlayabilir; toplu veya riskli işlemleri ise yalnızca Dry-run ön izlemesinin ardından Kullanıcı'nın onayı üzerine uygular. Yamak'a ilişkin özel şartlar Madde 13'te düzenlenmiştir.
5.3 Paket Görsel. Hizmet, menü ve ürünler için yapay zeka ile görsel üretimi sağlayan Paket Görsel aracını içerebilir. Üretilen görseller, Kullanıcı'nın onayının ardından ilgili platformlara aktarılır.
5.4 Hizmetin sınırları (Hizmet'in NE OLMADIĞI). Kullanıcı, aşağıdaki hususları kabul eder: (a) Hizmet bir sipariş aktarım yazılımı (entegratör) veya POS değildir; canlı sipariş alma/onaylama akışı sunmaz. (b) Hizmet, Bağlı Platformların rakibi, temsilcisi, acentesi veya iş ortağı değildir; onların üzerinde çalışan bir yönetim katmanıdır. (c) Hizmet bir ajans veya danışmanlık hizmeti değil, bir yazılım ürünüdür. (d) Sağlayıcı, Hizmet'in kullanılmasının Kullanıcı'nın cirosunu, sipariş sayısını, sıralamasını veya performansını artıracağına dair hiçbir garanti vermez.
5.5 Geliştirme ve değişiklik. Hizmet sürekli geliştirilen bir üründür. Sağlayıcı; özellik, modül ve işlevleri makul ölçüde ekleyebilir, güncelleyebilir, değiştirebilir veya kaldırabilir. Hizmet'in temel işlevselliğini esaslı biçimde azaltan değişiklikler Madde 19 uyarınca bildirilir.
5.6 Beta özellikler. "Beta", "önizleme" veya "deneysel" olarak sunulan özellikler "olduğu gibi" sağlanır ve her zaman kullanılabilir olmayabilir.
Bu madde, Hizmet'in Bağlı Platformlara bağımlı çalışmasından doğan riskleri düzenler.
6.1 Bağlantının kurulması. Bağlı Platform bağlantısı, yalnızca Kullanıcı'nın talebi ve talimatı üzerine, Kullanıcı'nın sağladığı Bağlantı Bilgileri ile kurulur. Bağlantı Bilgileri şifreli olarak saklanır ve yalnızca Hizmet'in ifası amacıyla kullanılır.
6.2 Yetki ve uygunluk taahhüdü. Kullanıcı; ilgili Bağlı Platform hesaplarının sahibi veya yetkili kullanıcısı olduğunu, bu hesaplara ilişkin Bağlantı Bilgilerini Sağlayıcı ile paylaşmaya ve Sağlayıcı'ya/Yamak'a kendi adına işlem yapma yetkisi vermeye hukuken yetkili olduğunu beyan ve taahhüt eder.
6.3 Bağlı Platform şartlarına uyum (sorumluluk reddi). Kullanıcı ile Bağlı Platformlar arasındaki ilişki, bu platformların kendi kullanıcı sözleşmeleri ve kullanım koşullarına tabidir. Kullanıcı, üçüncü bir araç (Hizmet) aracılığıyla erişim, otomasyon veya toplu işlem yapılmasının ilgili Bağlı Platformun şartlarına aykırılık oluşturabileceğini bildiğini; bu uyumdan münhasıran kendisinin sorumlu olduğunu kabul eder. Bağlı Platformlarca Kullanıcı hesabına uygulanabilecek askıya alma, kısıtlama, kapatma veya benzeri yaptırımlardan Sağlayıcı sorumlu tutulamaz.
6.4 Aracı niteliği. Sağlayıcı, Hizmet aracılığıyla yalnızca Kullanıcı'nın talimatlarını Bağlı Platformlara ileten teknik bir araç sağlar. Bağlı Platformların işleyişi, arayüzleri, API'leri, kuralları, fiyat/komisyon politikaları, kesintileri ve bunlarda yapılan değişiklikler Sağlayıcı'nın kontrolü ve sorumluluğu dışındadır.
6.5 Erişim kaybı. Bir Bağlı Platformun API/erişim politikasını değiştirmesi, erişimi kısıtlaması/kapatması veya kendi sistemlerinde kesinti yaşaması halinde, ilgili modül veya işlev geçici ya da kalıcı olarak çalışmayabilir. Bu hallerde Sağlayıcı makul çabayı gösterir; ancak bundan doğan zararlardan sorumlu değildir ve bu durum Sağlayıcı bakımından bir ayıp/eksik ifa teşkil etmez.
6.6 Bağlantının kesilmesi. Kullanıcı, bir Bağlı Platform bağlantısının kaldırılmasını panel içindeki Destek bölümünden ya da [email protected] adresinden dilediği zaman talep edebilir.
Kullanıcı, Hizmet'i hukuka ve bu Sözleşme'ye uygun kullanmayı kabul eder. Kullanıcı, özellikle aşağıdakileri yapmayacağını taahhüt eder:
7.1 İhlalin sonucu. Sağlayıcı, bu maddeye aykırılık halinde Hizmet'i derhal askıya alabilir ve/veya Madde 18 uyarınca Sözleşme'yi haklı nedenle feshedebilir.
8.1 Hesap güvenliği. Hesap ve şifre güvenliğinin sağlanması Kullanıcı'nın sorumluluğundadır. Kullanıcı'nın kendi personelinin veya yetkilendirdiği kişilerin işlemleri dahil, hesap üzerinden gerçekleştirilen tüm işlemler Kullanıcı'ya izafe edilir ve Kullanıcı bunlardan sorumludur.
8.2 Bildirim yükümlülüğü. Kullanıcı, yetkisiz erişim veya güvenlik ihlali şüphesini gecikmeksizin Sağlayıcı'ya bildirmekle yükümlüdür.
8.3 Doğru bilgi. Kullanıcı, üyelik ve fatura bilgilerinin doğru, güncel ve eksiksiz olmasından sorumludur.
8.4 Onaylı işlemler. Kullanıcı, Hizmet üzerinden (GUI veya Yamak ile) bizzat veya onayıyla gerçekleştirdiği işlemlerin (örneğin fiyat/menü/kampanya değişiklikleri) içeriğinden ve ticari sonuçlarından sorumludur.
9.1 Erişilebilirlik hedefi. Sağlayıcı, Hizmet'i ticari olarak makul çaba ile sürekli erişilebilir tutmayı hedefler (hedeflenen aylık çalışma süresi: %99,0). Bu oran bir taahhüt değil hedef olup; planlı bakım, mücbir sebep ve üçüncü taraf/Bağlı Platform kaynaklı kesintiler hesaplamaya dahil edilmez.
9.2 Planlı bakım. Sağlayıcı, planlı bakım çalışmalarını mümkünse düşük yoğunluklu saatlerde yapar ve önemli planlı kesintileri makul süre önce (mümkün olduğunda en az 48 saat) bildirmeye çalışır.
9.3 Garanti sınırı. Sağlayıcı, Hizmet'in kesintisiz, hatasız veya Kullanıcı'nın tüm özel ihtiyaçlarını eksiksiz karşılayacağı yönünde bir taahhütte bulunmaz. %100 erişilebilirlik garanti edilmez.
10.1 Ücret ve paketler. Hizmet, Kullanıcı'nın seçtiği abonelik planı karşılığında sunulur. Güncel planlar ve bedeller aşağıdaki gibidir. Bedeller KDV hariç olup, ilgili KDV (hesaplamada %20 esas alınmıştır) ayrıca eklenir; parantez içinde KDV dahil toplam tutar gösterilmiştir:
Plan
Aylık abonelik
Yıllık abonelik (peşin · 12 ay hizmet)
Başlangıç
1.990 TL + KDV (KDV dahil 2.388 TL)
19.900 TL + KDV (KDV dahil 23.880 TL)
Pro
3.490 TL + KDV (KDV dahil 4.188 TL)
34.900 TL + KDV (KDV dahil 41.880 TL)
Ek marka (plan kotası üzeri, marka başına)
990 TL + KDV / ay (KDV dahil 1.188 TL)
—
Yıllık peşin ödemede, ilgili planın 10 (on) aylık ücreti karşılığında 12 (on iki) ay hizmet sunulur. KDV oranı %20 esas alınmıştır; orandaki değişiklik bedele yansıtılır.
10.2 Ödeme. Abonelik bedeli, Sağlayıcı'nın bildirdiği banka hesabına havale veya EFT ile ödenir. Ödeme yapmak isteyen Kullanıcı, panel içindeki Destek bölümünden ya da [email protected] adresinden talepte bulunur; Sağlayıcı ödenecek tutarı ve banka hesap bilgilerini Kullanıcı'ya iletir. Ödeme Sağlayıcı'nın hesabına geçtiğinde ödenen Abonelik Dönemi başlar (aylık seçimde 1 ay, yıllık seçimde 12 ay); ücretsiz deneme sürerken ödeme yapılırsa ödenen dönem denemenin bitiminden itibaren işler. Sağlayıcı kredi kartı veya banka kartıyla tahsilat yapmaz, Kullanıcı'dan kart bilgisi istemez ve otomatik (tekrarlayan) tahsilat talimatı kurmaz.
10.3 Yenileme ve sona erme. Abonelik bedeli dönem sonunda kendiliğinden tahsil edilmez; otomatik yenileme yoktur. Dönemin bitiminden en az 14 (on dört) gün önce Kullanıcı bilgilendirilir. Kullanıcı bir sonraki dönemi Madde 10.2'deki yolla öder; ödeme yapılmazsa dönem sonunda Hizmet'e erişim kısıtlanır, Kullanıcı İçeriği yalnızca bu nedenle silinmez ve ödeme yapıldığında erişim yeniden açılır. Kullanıcı aboneliğini sonlandırmak istediğinde bunu Madde 1'deki iletişim kanallarından ya da panel içindeki Destek bölümünden bildirir; ödenmiş dönemin sonuna kadar Hizmet'e erişim sürer.
10.4 Fiyat değişikliği. Sağlayıcı, ücretleri güncelleyebilir. Fiyat artışları yürürlüğe girmeden en az bir fatura dönemi önce (asgari 30 gün) Kullanıcı'ya bildirilir. Artışı kabul etmeyen Kullanıcı, bildirimi izleyen ilgili dönem sonunda aboneliğini cezasız feshedebilir; Tüketici Kullanıcı, bildirimi izleyen bir ay içinde sözleşmeyi cezasız feshedebilir. Bildirimsiz ve gerekçesiz tek taraflı fiyat artışı yapılamaz.
10.5 Temerrüt. Ödemenin alınamaması/gecikmesi halinde Sağlayıcı, makul bir ek süre tanıyarak Hizmet'i askıya alabilir ve mevzuatın izin verdiği ölçüde temerrüt faizi talep edebilir.
10.6 Ödeme kayıtları ve bankalar. Sağlayıcı, alınan ödemeleri tutar, tarih ve banka işlem açıklamasıyla kayıt altına alır ve faturalandırır. Havale/EFT işlemlerinde bankaların sistemlerinden kaynaklanan kesinti, hata veya gecikmelerden Sağlayıcı sorumlu değildir.
10.7 Dönem içi paket değişikliği. Kullanıcı, aylık aboneliğinde mevcut dönem içinde üst bir plana geçmek veya ek marka sayısını artırmak isterse Destek üzerinden talepte bulunur. Sağlayıcı, değişikliğin uygulanma tarihini ve varsa ödenecek fark tutarını (KDV dahil, dönemin kalan gün sayısına oranlanarak) Kullanıcı'ya bildirir; değişiklik Kullanıcı'nın onayıyla ve fark ödemesi Madde 10.2'deki yolla yapıldığında uygulanır. Ödenmiş dönemin bitiş tarihi değişmez; yeni plan bedeli bir sonraki dönemden itibaren uygulanır. Alt plana geçiş (düşürme) ile faturalama dönemi (aylık/yıllık) değişiklikleri dönem içinde yapılmaz; dönem sonunda Kullanıcı'nın yeni seçimiyle uygulanır. Yıllık peşin aboneliklerde dönem içi plan değişikliği yapılmaz.
11.1 Genel kural. Tüketici sıfatı taşıyan Kullanıcı, kural olarak mesafeli sözleşmenin kurulduğu tarihten itibaren 14 gün içinde gerekçe göstermeksizin ve cezai şart ödemeksizin sözleşmeden cayma hakkına sahiptir.
11.2 İstisna — anında ifa edilen dijital hizmet. Hizmet, elektronik ortamda anında ifa edilen bir hizmet niteliğindedir. Mesafeli Sözleşmeler Yönetmeliği m.15/1-(ğ) uyarınca, Tüketici'nin onayı ile ifasına anında başlanan bu tür hizmetlerde cayma hakkı bulunmaz. Tüketici; Ön Bilgilendirme Formu ile bu hususta açıkça bilgilendirildiğini, Hizmet'in derhal ifasını talep ettiğini ve ifaya başlanmasıyla cayma hakkını kaybedeceğini ayrı bir onay kutusu ile açıkça kabul eder. Bu bilgilendirme ve onay usulüne uygun alınmadıkça, Tüketici cayma hakkını kullanabilir.
11.3 Tacirler. Tacir sıfatı taşıyan Kullanıcılar bakımından tüketici mevzuatından kaynaklanan cayma hakkı uygulanmaz.
12.1 Sağlayıcı'nın hakları. Hizmet'e, yazılıma, kaynak koduna, algoritmalara, arayüz ve tasarımlara, veri tabanı yapısına, dokümantasyona ve "Paket Ekran", "Yamak", "Paket Görsel" ile diğer marka, logo ve ticari adlara ilişkin tüm fikri ve sınai mülkiyet hakları (FSEK kapsamındaki mali ve manevi haklar dahil) münhasıran Sağlayıcı'ya (veya lisans verenlerine) aittir.
12.2 Sınırlı lisans. Sağlayıcı, Kullanıcı'ya abonelik süresince ve bu Sözleşme'ye uygun kullanımla sınırlı olmak üzere; münhasır olmayan, devredilemez, alt lisanslanamaz, geri alınabilir bir erişim ve kullanım hakkı tanır. Bu Sözleşme, yazılımın mülkiyetini veya kaynak kodunu kısmen dahi Kullanıcı'ya devretmez.
12.3 Kullanıcı İçeriği. Kullanıcı İçeriği'ne ilişkin haklar Kullanıcı'da kalır. Kullanıcı, Sağlayıcı'ya yalnızca Hizmet'i sunmak, işletmek, geliştirmek ve yedeklemek amacıyla; Kullanıcı İçeriği'ni işlemek, çoğaltmak ve Bağlı Platformlara iletmek için gerekli, dünya çapında, telifsiz ve sınırlı bir lisans verir.
12.4 Paket Görsel çıktıları. Sağlayıcı, Paket Görsel ile üretilen görselleri Kullanıcı'nın Hizmet kapsamındaki kullanımı için sağlar. Yapay zeka ile üretilen çıktıların özgünlüğü, üçüncü kişi haklarını ihlal etmediği veya belirli bir amaca uygunluğu garanti edilmez; çıktıların kullanıma uygunluğunu değerlendirme ve kullanımdan doğan sorumluluk Kullanıcı'ya aittir.
12.5 Geri bildirim. Kullanıcı'nın Hizmet'e ilişkin ilettiği öneri ve geri bildirimleri, Sağlayıcı herhangi bir bedel veya yükümlülük olmaksızın serbestçe kullanabilir.
13.1 Niteliği. Yamak, otomatik (agentic) bir yapay zeka asistanıdır. Yamak'ın ürettiği analiz, öneri, puanlama ve içerikler bilgilendirme ve operasyonel destek amaçlıdır; profesyonel danışmanlık (hukuki, mali, ticari vb.) niteliği taşımaz.
13.2 Onay akışı. Toplu veya riskli işlemler, Dry-run ön izlemesinin ardından yalnızca Kullanıcı onayıyla uygulanır. Kullanıcı, onayladığı işlemin ve sonuçlarının kendi sorumluluğunda olduğunu kabul eder.
13.3 Hata payı ve doğrulama. Yapay zeka çıktıları hata, eksiklik veya yanlışlık içerebilir. Kullanıcı, kritik işlemleri (özellikle fiyat, menü ve kampanya değişikliklerini) uygulamadan önce doğrulamakla yükümlüdür. Sağlayıcı, Kullanıcı tarafından onaylanarak uygulanan değişikliklerin ticari sonuçlarından (ör. yanlış fiyat nedeniyle oluşan zarar) sorumlu değildir.
13.4 Garanti reddi. Yapay zeka çıktılarının kesinliği, doğruluğu veya belirli bir performans/sonuç sağlayacağı garanti edilmez.
13.5 Üçüncü taraf modeller. Hizmet, üçüncü taraf yapay zeka modelleri/servisleri kullanabilir. Bu servislerin kullanılabilirliği ve koşulları değişebilir.
14.1 Aydınlatma ve DPA. Kişisel verilerin işlenmesi, bu paketin Bölüm III'ünde yer alan KVKK Aydınlatma Metni ve Gizlilik Politikası ile Bölüm IV'teki Veri İşleme Sözleşmesi (DPA) uyarınca gerçekleştirilir. Bu metinler Sözleşme'nin ayrılmaz parçasıdır.
14.2 Rol ayrımı. Abonelik, fatura, iletişim ve pazarlama verileri bakımından Sağlayıcı veri sorumlusudur. Kullanıcı'nın Hizmet'e yüklediği ve Bağlı Platformlardan gelen Kullanıcı İçeriği bakımından ise Kullanıcı veri sorumlusu, Sağlayıcı veri işleyen sıfatıyla hareket eder.
14.3 Ticari elektronik ileti. Pazarlama/tanıtım amaçlı ileti gönderimi, ancak Kullanıcı'nın ayrıca vereceği açık rıza (opt-in) ile yapılır; Kullanıcı bu onayı dilediğinde geri alabilir.
15.1 "Olduğu gibi" sunum. Hizmet, yürürlükteki emredici hükümler saklı kalmak üzere, "olduğu gibi" ve "mevcut haliyle" sunulur. Sağlayıcı, açık veya zımni belirli bir amaca uygunluk dahil olmak üzere kanunen verilmesi zorunlu olmayan garantileri reddeder.
15.2 Dolaylı zararlar. Sağlayıcı; kâr kaybı, ciro/iş kaybı, beklenen tasarrufun yitirilmesi, itibar kaybı, veri kaybı veya iş kesintisi gibi dolaylı, arızi veya netice kabilinden zararlardan sorumlu değildir.
15.3 Sorumluluk üst sınırı. Sağlayıcı'nın bu Sözleşme'den doğan toplam sorumluluğu, her halükârda, zarara yol açan olaydan önceki on iki (12) ay içinde (abonelik bu süreden kısa ise fiilî abonelik süresi içinde) Kullanıcı'nın fiilen ödediği toplam abonelik bedeli ile sınırlıdır.
15.3a Emredici sınır. Madde 15.2 ve 15.3'teki sınırlamalar; Sağlayıcı'nın kastı veya ağır kusuru, kişilik haklarının/can güvenliğinin ihlali ile emredici hukukun sorumsuzluk kaydını geçersiz saydığı haller bakımından uygulanmaz.
15.4 Kapsam dışı sebepler. Sağlayıcı; (a) Bağlı Platformlar ve diğer üçüncü taraf hizmet/servislerin işleyişi, kesintisi veya politika değişikliklerinden, (b) bankaların ödeme ve havale sistemlerinden, (c) Kullanıcı'nın kendi kusuru, hatalı/eksik bilgisi veya onayladığı işlemlerden, (d) mücbir sebeplerden kaynaklanan zararlardan sorumlu tutulamaz.
15.5 Kullanıcının yükümlülüğü. Kullanıcı, kritik verilerini ayrıca yedeklemekle ve Hizmet'i kendi operasyonel kontrol süreçleriyle birlikte kullanmakla sorumludur.
Kullanıcı; (a) bu Sözleşme'ye veya yürürlükteki mevzuata aykırı kullanımı, (b) Bağlı Platform şartlarına aykırılığı, (c) Kullanıcı İçeriği veya beyanları, ya da (d) üçüncü kişi haklarının ihlali nedeniyle Sağlayıcı'ya yöneltilen her türlü talep, dava, zarar, ceza ve makul avukatlık gideri bakımından Sağlayıcı'yı tazmin etmeyi ve savunmayı kabul eder.
Tarafların kontrolü dışında gelişen ve ifayı engelleyen haller (doğal afet, yangın, salgın, savaş, terör, grev, siber saldırı, kamu otoritesi kararları, elektrik/internet/altyapı kesintileri, barındırma sağlayıcısı veya Bağlı Platform kaynaklı kesinti ve erişim kayıpları dahil) mücbir sebep sayılır. Mücbir sebep süresince etkilenen edimler askıya alınır; mücbir sebebin 30 (otuz) günü aşması halinde Taraflar Sözleşme'yi feshedebilir.
18.1 Süre. Sözleşme, elektronik onayla yürürlüğe girer ve abonelik devam ettiği sürece geçerlidir.
18.2 Kullanıcı tarafından fesih. Kullanıcı aboneliğini dilediği zaman iptal edebilir; iptal, içinde bulunulan Abonelik Dönemi sonunda etkili olur ve aksi emredici hükümle gerekmedikçe ödenmiş bedel iade edilmez. Belirsiz süreli veya bir yıldan uzun süreli aboneliklerde Tüketici Kullanıcı, sözleşmeyi dilediği an gerekçesiz ve cezasız feshedebilir.
18.3 Sağlayıcı tarafından fesih. Sağlayıcı; bu Sözleşme'nin esaslı ihlali, ödeme temerrüdü, hukuka aykırı kullanım veya Hizmet'in/üçüncü kişilerin güvenliğini tehdit eden haller varlığında, makul bildirim ve (mümkünse) düzeltme süresi tanıyarak Sözleşme'yi haklı nedenle feshedebilir veya Hizmet'i askıya alabilir.
18.4 Feshin sonuçları. Fesih halinde Kullanıcı'nın Hizmet'e erişimi sona erer. Niteliği gereği fesihten sonra da geçerli kalması gereken hükümler (fikri mülkiyet, sorumluluk sınırı, tazminat, gizlilik, uyuşmazlık çözümü) yürürlükte kalır.
18.5 Veri çıkış planı. Fesih/sona ermeden sonra 30 (otuz) gün boyunca Kullanıcı, talebi üzerine Kullanıcı İçeriği'ni standart bir formatta (ör. .JSON) alabilir. Bu sürenin sonunda Kullanıcı İçeriği ve Bağlantı Bilgileri, mevzuatın saklamayı gerektirdiği haller saklı kalmak üzere makul süre içinde güvenli biçimde silinir/imha edilir. Sağlayıcı, Kullanıcı'nın verilerine erişimini haksız biçimde engelleyen rehin/alıkoyma uygulamaz.
Sağlayıcı, mevzuat değişiklikleri, güvenlik veya Hizmet'in geliştirilmesi gibi haklı sebeplerle bu Sözleşme'yi ve Ekleri güncelleyebilir. Kullanıcı aleyhine esaslı değişiklikler yürürlüğe girmeden en az 15 (on beş) gün önce uygun bir kanalla (e-posta/panel) bildirilir. Kullanıcı değişikliği kabul etmezse Sözleşme'yi feshedebilir; bildirimde belirtilen tarihten sonra Hizmet'i kullanmaya devam etmesi değişikliğin kabulü sayılır. Sağlayıcı'ya, dürüstlük kuralına aykırı biçimde tek taraflı ve keyfî değişiklik yetkisi tanınmamıştır.
20.1 Devir. Sağlayıcı, bu Sözleşme'yi ve haklarını üçüncü kişilere devredebilir. Kullanıcı, Sağlayıcı'nın yazılı onayı olmadan Sözleşme'yi veya haklarını devredemez.
20.2 Bölünebilirlik. Bir hükmün geçersiz/uygulanamaz sayılması diğer hükümlerin geçerliliğini etkilemez; geçersiz hüküm, amacına en yakın geçerli hükümle yorumlanır.
20.3 Bildirimler. Bildirimler Madde 1'deki adrese ve e-posta adreslerine veya panel üzerinden yapılır.
20.4 Feragat. Bir hakkın kullanılmaması o haktan feragat sayılmaz.
20.5 Delil sözleşmesi. Taraflar; Sağlayıcı'nın elektronik kayıtlarının, log ve sistem verilerinin uyuşmazlıklarda HMK m.193 anlamında kesin delil olduğunu kabul eder.
20.6 Bütünlük. Bu Sözleşme ve Ekleri, konuya ilişkin tüm anlaşmayı oluşturur.
21.1 Uygulanacak hukuk. Bu Sözleşme Türk hukukuna tabidir.
21.2 Tacirler. Tacir Kullanıcılar ile Sağlayıcı arasındaki uyuşmazlıklarda İstanbul (Çağlayan) Merkez Mahkemeleri ve İcra Daireleri yetkilidir. Ticari uyuşmazlıklarda, dava şartı olan hallerde dava açılmadan önce arabuluculuğa başvurulur.
21.3 Tüketiciler. Tüketici Kullanıcılar bakımından, parasal sınırlara göre Tüketici Hakem Heyetleri ile Tüketici Mahkemeleri yetkilidir. Tüketici, kendi yerleşim yerindeki hakem heyeti/mahkemeye başvurabilir. Bu emredici haklar saklıdır.
Bu Sözleşme yirmi iki (22) maddeden ibaret olup, Kullanıcı'nın ilgili onay kutularını işaretleyip elektronik onay vermesiyle kurulmuş ve yürürlüğe girmiş sayılır. Kullanıcı, Sözleşme'yi ve Ekleri okuduğunu, anladığını ve kabul ettiğini beyan eder.
"Kullanıcı Sözleşmesi ve Hizmet Şartları'nı ve Ön Bilgilendirme Formu'nu okudum, anladım ve kabul ediyorum." (Onay kutusu — önceden işaretli değildir.)
Bu form, Tüketici sıfatı taşıyan Kullanıcılar için, abonelik/mesafeli sözleşme kurulmadan önce 6502 sayılı Kanun ve ilgili yönetmelikler uyarınca sunulan ön bilgilendirmedir. Kullanıcı, aboneliği onaylamadan önce bu formu okuyup ayrı bir kutu ile teyit eder.
1. Hizmet Sağlayıcı
Unvan
Adres
Mithatpaşa Mah. Rumeli Yolu Cad. Bahçeşehir Ünv. Eğitim Binası No: 35/24 İç Kapı No: 4, Eyüpsultan / İstanbul
Vergi Dairesi / No
Gaziosmanpaşa V.D. / 2111391433
İletişim
[email protected] · [email protected] · paketekran.com
2. Hizmetin Temel Nitelikleri
Paket Ekran; paket servis işletmelerinin online yemek sipariş platformlarındaki (Yemeksepeti, Uber Eats Trendyol Go, Migros Yemek) mağaza panellerini tek bir panelden ve Yamak yapay zeka asistanıyla yönetmesini sağlayan, bulut tabanlı bir abonelik (SaaS) hizmetidir. Hizmet bir sipariş aktarım/POS yazılımı değildir; canlı sipariş yönetimi içermez.
3. Bedel, Ödeme ve Süre
Güncel abonelik planları ve bedelleri (parantez içinde KDV %20 dahil toplam tutar):
Plan
Aylık abonelik
Yıllık abonelik (peşin · 12 ay hizmet)
Başlangıç
1.990 TL + KDV (KDV dahil 2.388 TL)
19.900 TL + KDV (KDV dahil 23.880 TL)
Pro
3.490 TL + KDV (KDV dahil 4.188 TL)
34.900 TL + KDV (KDV dahil 41.880 TL)
Ek marka (plan kotası üzeri, marka başına)
990 TL + KDV / ay (KDV dahil 1.188 TL)
—
Faturalandırma dönemi
Aylık veya yıllık (seçilen plana göre)
Yıllık avantaj
Yıllık peşin ödemede 10 aylık ücret karşılığında 12 ay hizmet
Ödeme şekli
Banka havalesi/EFT. Ödeme talebi panel içindeki Destek bölümünden ya da [email protected] adresinden iletilir; ödenecek tutar ve banka hesap bilgileri Sağlayıcı tarafından bildirilir. Kartla ödeme ve otomatik tahsilat yoktur.
Sözleşme süresi
Aylık veya yıllık dönemler hâlinde; her dönem, o döneme ait ödemenin Sağlayıcı'nın hesabına geçmesiyle başlar
Yenileme
Otomatik yenileme ve otomatik tahsilat yoktur. Dönemin bitiminden en az 14 gün önce bilgilendirme yapılır; bir sonraki dönem için ödeme yapılırsa abonelik devam eder, yapılmazsa dönem sonunda erişim kısıtlanır ve veriler yalnızca bu nedenle silinmez.
Dönem içi paket değişikliği
Aylık abonelikte üst plana geçiş Destek üzerinden talep edilir: Sağlayıcı uygulanma tarihini ve varsa kalan güne oranlı fark tutarını (KDV dahil) bildirir; değişiklik Kullanıcı'nın onayı ve havale/EFT ile ödemesiyle uygulanır, ödenmiş dönemin süresi değişmez. Düşürme ve faturalama dönemi değişiklikleri dönem sonunda yapılır (Bölüm I m.10.7).
4. İfa ve Teslim
Hizmet, elektronik ortamda anında ifa edilir; ödemenin Sağlayıcı'nın hesabına geçmesinin ardından Kullanıcı'nın abonelik kapsamındaki erişimi açılır.
5. Cayma Hakkı
Paket Ekran, elektronik ortamda anında ifa edilen bir hizmettir. Mesafeli Sözleşmeler Yönetmeliği m.15/1-(ğ) uyarınca, onayınızla ifasına anında başlanan bu tür hizmetlerde cayma hakkı bulunmamaktadır.
Aboneliği onaylayarak Hizmet'in derhal ifasını talep etmiş ve ifaya başlanmasıyla birlikte cayma hakkınızı kaybedeceğinizi kabul etmiş olursunuz.
Bu bilgilendirmeyi okuduğunuzu ve kabul ettiğinizi ayrı bir onay kutusu ile teyit etmeniz istenecektir.
6. Fesih
Kullanıcı aboneliğinin sonlandırılmasını yukarıdaki iletişim kanallarından ya da panel içindeki Destek bölümünden talep edebilir. Otomatik tahsilat bulunmadığından yeni dönem için ödeme alınmaz; ödenmiş dönemin sonuna kadar erişim sürer. Belirsiz süreli veya bir yıldan uzun süreli aboneliklerde Tüketici, sözleşmeyi dilediği zaman gerekçesiz ve cezasız feshedebilir. Tek taraflı fiyat artışı halinde Tüketici, bildirimi izleyen bir ay içinde cezasız fesih hakkına sahiptir.
7. Şikâyet ve Başvuru Mercileri
Kullanıcı, uyuşmazlık halinde parasal sınırlara göre yerleşim yerindeki Tüketici Hakem Heyeti'ne veya Tüketici Mahkemesi'ne başvurabilir. Sözleşme ve bu form, kalıcı veri saklayıcı (e-posta ile tam metne kalıcı bağlantı) ile Kullanıcı'ya gönderilir.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Cookinn Teknoloji Anonim Şirketi ("Şirket") tarafından hazırlanmıştır.
1. Veri Sorumlusu ve Rol Ayrımı
1.1 Abonelik, üyelik, fatura, iletişim ve pazarlama verileri bakımından Şirket veri sorumlusudur.
1.2 Kullanıcı'nın Hizmet'e yüklediği ve Bağlı Platformlardan aktarılan içerikler (menü, müşteri yorumları, sipariş/performans kayıtları vb.) içinde yer alabilecek kişisel veriler bakımından Kullanıcı veri sorumlusu, Şirket ise veri işleyen sıfatıyla hareket eder. Bu ilişki Bölüm IV'teki DPA ile düzenlenir.
2. İşlenen Kişisel Veriler
3. İşleme Amaçları
Veriler; üyelik ve aboneliğin kurulması/yürütülmesi, Hizmet'in sunulması ve geliştirilmesi, faturalandırma ve tahsilat, müşteri destek, güvenlik ve dolandırıcılığın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve (açık rıza ile) pazarlama amaçlarıyla işlenir.
4. Hukuki Sebepler
İşleme; sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve gerekli hallerde açık rıza (m.5/1) hukuki sebeplerine dayanır.
5. Aktarım ve Yurt Dışı Aktarımı
5.1 Veriler; hizmetin sunulması amacıyla barındırma/bulut sağlayıcısına (Amazon Web Services — eu-central-1), yapay zekâ ile içerik işleme amacıyla AWS Bedrock hizmetine, ağ güvenliği ve içerik dağıtımı amacıyla Cloudflare'e, işlem ve bildirim e-postalarının iletilmesi amacıyla kurumsal e-posta sağlayıcısına (Natro — Türkiye), Kullanıcı'nın WhatsApp kanalını bağlaması halinde WhatsApp hizmetini işleten Meta'ya (bkz. m.5.1c), Kullanıcı'nın bildirim iznini vermesi halinde tarayıcı/işletim sistemi push sağlayıcısına (bkz. m.5.1d), yasal muhasebe ve vergi yükümlülükleri kapsamında mali müşavire ve yetkili kamu kurumlarına, mevzuata uygun olarak aktarılabilir. Aktarım yapılan hizmet sağlayıcıların güncel listesi Bölüm IV (DPA) Madde 3a'daki alt veri işleyen tablosunda yer alır.
5.1b Görsel üretim hizmeti (Paket Görsel) — kişisel veri aktarımı yoktur. Kullanıcı, Hizmet içindeki yapay zekâ görsel üretimi özelliğini kullandığında; yalnızca ürün adı, ürün açıklaması ve Kullanıcı'nın seçtiği üretim tercihleri (arka plan, sunum stili, ışık, açı, çözünürlük ve varsa serbest metin talimatı) Şirket'in Paket Görsel hizmetine iletilir. Paket Görsel, görseli üretmek için yurt dışında yerleşik yapay zekâ sağlayıcısını (fal.ai — Amerika Birleşik Devletleri) alt veri işleyen sıfatıyla kullanır. Bu akışta Kullanıcı'ya, Kullanıcı'nın personeline veya son tüketiciye ait hiçbir kişisel veri iletilmez: ürün görseli yüklenmez, Hizmet'te saklanan kişisel veriler bu hizmete gönderilmez ve iletilen içerik ürün/menü bilgisiyle sınırlıdır. Bu nedenle söz konusu akış KVKK m.9 anlamında bir kişisel veri aktarımı teşkil etmez. Kullanıcı, serbest metin talimatı alanına kişisel veri yazmamakla yükümlüdür. Bu özellik yalnızca Kullanıcı'nın kendi talebiyle çalışır.
5.1c WhatsApp kanalı (isteğe bağlı) — Meta'ya aktarım. Kullanıcı, Yamak asistanına panel yerine WhatsApp üzerinden de yazabileceği isteğe bağlı bir kanalı kullanabilir. Bu kanal varsayılan olarak kapalıdır ve yalnızca Kullanıcı kendi WhatsApp numarasını Hizmet'e bağladığında açılır. Kanal açıldığında: (i) Şirket, Kullanıcı'nın telefon numarasını uluslararası biçimde (E.164) saklar; (ii) Kullanıcı ile Yamak arasındaki yazışmanın içeriği — Kullanıcı'nın yazdığı metin ve asistanın yanıtı dahil — WhatsApp hizmetini işleten Meta altyapısı üzerinden iletilir. Asistanın yanıtı, Kullanıcı'nın talebine göre Bağlı Platformlardan gelen içerik (örneğin müşteri yorumları) barındırabilir; bu içerikte son tüketiciye ait kişisel veri bulunabilir. İletim, Kullanıcı'nın kendi WhatsApp hesabı üzerinden ve Kullanıcı'nın kendi başlattığı yazışma kapsamında gerçekleşir; Meta'nın bu kapsamdaki işleme faaliyeti Meta ile Kullanıcı arasındaki WhatsApp kullanım şartlarına tabidir. Meta sunucuları Türkiye dışında bulunmaktadır. Kullanıcı, numarasının bağlantısını kaldırarak kanalı istediği zaman kapatabilir; kanal kapalıyken bu akış kapsamında Meta'ya aktarım yapılmaz.
5.1d Anlık bildirim (push) iletimi. Kullanıcı, panel bildirimlerini cihazında almayı seçtiğinde bildirimler; tarayıcı veya işletim sistemi sağlayıcısının (örneğin Google, Apple, Mozilla) anlık bildirim altyapısı üzerinden iletilir. Bildirim içeriği yalnızca Kullanıcı'nın cihazında bulunan anahtarlarla şifrelenir; push sağlayıcısı bildirim içeriğini okuyamaz, yalnızca cihaza ait uç adresini (endpoint) ve iletim meta verisini görür. Bu altyapıların sunucuları yurt dışında bulunabilir. Kullanıcı, bildirim iznini tarayıcı veya cihaz ayarlarından kaldırarak bu akışı durdurabilir.
5.2 Yurt dışı aktarımı (AWS). Hizmet'in altyapısı Amazon Web Services (AWS) bulut platformunda (eu-central-1 / Frankfurt bölgesi) barındırılmaktadır; AWS sunucuları Türkiye dışında bulunduğundan, sisteme yüklenen kişisel veriler KVKK m.9 anlamında yurt dışına aktarılmaktadır. KVKK herhangi bir ülke için yeterlilik kararı yayımlamadığından — ve verilerin AB bölgesinde işlenmesi tek başına aktarımı uyumlu kılmayacağından — bu aktarımın hukuki temeli, KVKK m.9/4-(c) bendinde öngörülen uygun güvence olan ve Şirket ile AWS arasında imzalanacak Kişisel Verileri Koruma Kurulu standart sözleşmesidir. Standart sözleşme imza sürecindedir; KVKK m.9/5 uyarınca imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir. Aktarımın hukuki temeli açık rıza DEĞİLDİR: açık rıza, KVKK m.9/6 uyarınca yalnızca arızi aktarımlarda başvurulabilecek bir yol olup, Hizmet kapsamındaki aktarım süreklilik arz ettiğinden bu yol uygulanmaz. AWS'nin kendi alt işleyenlerine yapacağı sonraki aktarımlar bakımından da KVKK m.9/8 uyarınca aynı güvenceler aranır.
6. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süreler boyunca (ör. ticari/vergisel kayıtlar bakımından kanuni süreler) saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Abonelik sona erdiğinde Kullanıcı İçeriği bakımından Bölüm I Madde 18.5'teki çıkış planı uygulanır.
6a. Veri İhlali Bildirimi
Şirket'in veri sorumlusu sıfatıyla işlediği veriler (abonelik, fatura, iletişim ve pazarlama verileri) bakımından bir kişisel veri ihlali meydana gelmesi halinde Şirket, ihlali öğrendiği tarihten itibaren en kısa sürede ve en geç yetmiş iki (72) saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca ilgili kişilere makul olan en kısa sürede bildirimde bulunur. Kullanıcı'nın veri sorumlusu olduğu Kullanıcı İçeriği bakımından Şirket veri işleyen sıfatıyla hareket eder ve ihlali gecikmeksizin Kullanıcı'ya bildirir (Bölüm IV Madde 3).
7. İlgili Kişinin Hakları (KVKK m.11)
İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme, aktarıldığı üçüncü kişileri öğrenme ve zararın giderilmesini talep etme dahil m.11'deki haklara sahiptir. Başvurular; [email protected] adresine yazılı olarak ya da Bölüm I Madde 1'deki Şirket adresine ıslak imzalı dilekçeyle yapılabilir.
8. Veri Güvenliği
Şirket; tüm ağ trafiğinin TLS ile şifrelenmesi, bağlantı bilgileri ile kimlik doğrulama anahtarları ve diğer hassas alanların durağan halde AES-256-GCM ile şifrelenmesi, erişim için rol tabanlı yetkilendirme (RBAC) ve en az yetki ilkesi, çok faktörlü kimlik doğrulama, güvenlik duvarı, düzenli yedekleme ile düzenli güvenlik değerlendirmeleri ve kod denetimleri dahil idari ve teknik tedbirleri alır. Veri ihlali halinde mevzuatın öngördüğü süre içinde Kurul'a ve ilgili kişilere bildirim yapılır.
9. Üyelik Başvurusu (Aday Üye) Aydınlatması
paketekran.com üzerinden self-servis üyelik başvurusu yapan kişilere ilişkin olarak; e-posta adresi, kullanıcı adı, şifre özeti (geri döndürülemez karma), IP adresi, tarayıcı bilgisi ve onay kayıtları; üyeliğin kurulması, hesabın doğrulanması ve güvenliğin sağlanması amaçlarıyla, sözleşmenin kurulmasına yönelik adımların atılması (KVKK m.5/2-c) hukuki sebebine dayanılarak işlenir. Ticari elektronik ileti onayı ayrı ve isteğe bağlı bir kutu ile alınır; dilendiğinde geri alınabilir. Üyeliğini tamamlamayan (e-postası doğrulanmamış ve ödemesi bulunmayan) başvurulara ait kayıtlar en geç 6 (altı) ay içinde silinir. Üyeliğin tamamlanması hâlinde işleme, bu metnin diğer bölümlerinde açıklanan çerçevede devam eder.
Bu Veri İşleme Sözleşmesi ("DPA"), Kullanıcı'nın Hizmet'e yüklediği ve Bağlı Platformlardan aktarılan içeriklerde yer alabilecek kişisel veriler bakımından, veri sorumlusu (Kullanıcı) ile veri işleyen (Şirket) arasındaki ilişkiyi düzenler ve Kullanıcı Sözleşmesi'nin ayrılmaz parçasıdır.
1. Konu ve Süre
Şirket, Kullanıcı İçeriği'ndeki kişisel verileri yalnızca Hizmet'in sunulması amacıyla ve Kullanıcı'nın talimatları doğrultusunda işler. DPA, Kullanıcı Sözleşmesi yürürlükte kaldığı sürece geçerlidir.
2. İşlemenin Niteliği
İşleme amacı
Hizmet'in (panel + Yamak) sunulması, Bağlı Platformlarda işlemlerin gerçekleştirilmesi
Veri kategorileri
Menü/ürün verileri, müşteri yorumları, sipariş/performans kayıtları ve bunların içerdiği kişisel veriler
İlgili kişi grupları
Kullanıcı'nın müşterileri, personeli ve iş ilişkisi içindeki kişiler
İşleme türü
Toplama, saklama, düzenleme, aktarma (Bağlı Platformlara ve AWS altyapısına), silme
3. Veri İşleyenin (Şirket'in) Yükümlülükleri
3a. Alt Veri İşleyenler (genel yetkilendirme)
Kullanıcı, Şirket'in aşağıdaki alt veri işleyenleri kullanmasına genel olarak yetki verir. Şirket, listeye yeni bir alt veri işleyen eklemesi halinde Kullanıcı'yı Hizmet içinden veya e-posta ile bilgilendirir.
| Alt veri işleyen | İşleme amacı | Konum / aktarım |
|---|---|---|
| Amazon Web Services (AWS) | Barındırma ve bulut altyapısı | eu-central-1 (Frankfurt) — yurt dışı aktarım (bkz. Bölüm III m.5.2) |
| AWS Bedrock | Yapay zekâ ile metin/içerik işleme (Yamak asistanı) | AWS ticari bölgeleri (Avrupa Birliği dışındaki bölgeler dahil olabilir) — yurt dışı aktarım (bkz. Bölüm III m.5.2) |
| Paket Görsel (alt sağlayıcı: fal.ai — ABD) | Yapay zekâ ile ürün görseli üretimi (yalnız Kullanıcı talebiyle) | Kişisel veri aktarılmaz — yalnız ürün adı/açıklaması ve üretim tercihleri iletilir (bkz. Bölüm III m.5.1b) |
| Cloudflare | Ağ güvenliği (saldırı koruması), içerik dağıtımı ve şifreli bağlantının (TLS) sağlanması — panel trafiği bu ağ üzerinden geçer | Küresel ağ — yurt dışı aktarım |
| Natro (kurumsal e-posta) | İşlem ve bildirim e-postalarının iletilmesi | Türkiye — yurt içi |
| Meta (WhatsApp) | Yamak asistanının isteğe bağlı WhatsApp kanalı — yalnız Kullanıcı kendi numarasını bağladığında | Meta altyapısı — yurt dışı aktarım (bkz. Bölüm III m.5.1c) |
| Tarayıcı / işletim sistemi anlık bildirim sağlayıcısı (Google · Apple · Mozilla) | Panel bildirimlerinin Kullanıcı'nın cihazına iletilmesi | Bildirim içeriği şifrelidir; sağlayıcı yalnız cihaz uç adresini ve iletim meta verisini görür (bkz. Bölüm III m.5.1d) |
4. Veri Sorumlusunun (Kullanıcı'nın) Yükümlülükleri
Kullanıcı; Hizmet'e aktardığı kişisel veriler bakımından gerekli aydınlatma ve hukuki sebeplerin (gerektiğinde açık rıza) varlığından, verilerin doğruluğundan ve mevzuata uygun talimatlar vermekten sorumludur.
5. Yurt Dışı Aktarımı ve Sorumluluk
Şirket, Kullanıcı İçeriği'ni Amazon Web Services (AWS) altyapısında işler; AWS bir alt veri işleyendir ve sunucuları yurt dışında bulunur. Bu yurt dışı aktarımı, KVKK m.9/4-(c) uyarınca Şirket ile AWS arasındaki Kurul standart sözleşmesi temelinde yapılır; sözleşme, KVKK m.9/5 uyarınca imzadan itibaren beş iş günü içinde Kurul'a bildirilir. Tarafların sorumluluğu kendi yükümlülük alanlarındaki ihlallerle sınırlıdır; Kullanıcı Sözleşmesi'ndeki sorumluluk sınırlamaları bu DPA için de geçerlidir.
Aşağıdaki kutular kayıt ve ilk giriş ekranında ayrı ayrı ve önceden işaretsiz sunulur:
Kutu 1 — Sözleşme onayı (zorunlu)
☐ Kullanıcı Sözleşmesi ve Ön Bilgilendirme Formu'nu okudum, anladım ve kabul ediyorum.
Kutu 2 — Cayma hakkı istisnası onayı (Tüketici — zorunlu)
☐ Tüketici olarak işlem yapıyorsam: hizmetin hemen başlatılmasını istiyorum ve ifaya başlanmasıyla cayma hakkımı kaybedeceğimi kabul ediyorum.
Kutu 3 — KVKK aydınlatması (zorunlu)
☐ KVKK Aydınlatma Metni ve Gizlilik Politikası'nı okudum.
Kutu 4 — Ticari elektronik ileti (opsiyonel — opt-in)
☐ Kampanya ve tanıtım amaçlı ticari elektronik ileti almak istiyorum (isteğe bağlı).
"Cookinn Teknoloji Anonim Şirketi tarafından, paylaştığım iletişim bilgileri üzerinden kampanya, tanıtım ve bilgilendirme amaçlı ticari elektronik ileti (e-posta/SMS/arama) gönderilmesine 6563 sayılı Kanun kapsamında açık rıza veriyorum. Bu onayı dilediğim zaman ücretsiz olarak geri alabileceğimi biliyorum."