Sone Central B2B Abonelik ve Hizmet Sözleşmesi

Kullanım kapsamı

Bu sözleşme yalnız ticari veya mesleki amaçla hareket eden işletme/kurum müşterileri içindir. Tüketici kullanımı kabul edilmez.

MADDE 1 - Tanımlar ve belge hiyerarşisi

1.1. Sağlayıcı, yukarıdaki kimlik bilgileriyle faaliyet gösteren Berkay Can şahıs işletmesini; Sonesoft, Sağlayıcının markasını; Sone Central, Sağlayıcının B2B yazılım ürününü ifade eder.

1.2. Müşteri, Hizmeti kendi ticari veya mesleki faaliyeti için satın alan gerçek veya tüzel kişidir. Yetkili Kullanıcı, Müşterinin hesap erişimi verdiği kişi; Son Kullanıcı ise Müşterinin müşterisi, hastası, potansiyel müşterisi, arayanı veya mesaj gönderenidir.

1.3. Hizmet; Sipariş Formunda seçilen CRM, mesajlaşma, yapay zekâ ajanı, telefon, randevu, bilgi bankası, sınıflandırma, raporlama ve entegrasyon özelliklerini kapsar. Canlı olmayan veya yol haritasında bulunan özellikler Hizmet kapsamına girmez.

1.4. Sözleşme seti sırasıyla: Sipariş Formu veya elektronik sipariş özeti ile özel hükümler; 28 numaralı Elektronik Sipariş, Kabul ve Sözleşme Kuruluşu Eki; işbu Ana Sözleşme; DPA; varsa Sağlık/Özel Nitelikli Veri Eki; AUP/SLA ve yazılı değişikliklerden oluşur. Kişisel veri konusunda DPA ve emredici mevzuat önceliklidir.

MADDE 2 - Lisans, erişim ve hizmetin niteliği

2.1. Sağlayıcı, Müşteriye abonelik süresi boyunca, seçilen tenant, kullanıcı, kanal ve kota sınırları içinde münhasır olmayan, devredilemez ve alt lisans verilemez bir kullanım hakkı verir.

2.2. Hizmet SaaS niteliğindedir. Kaynak kodu, model ağırlıkları, sistem promptları, altyapı erişimi veya yazılım kopyası teslim edilmez. Sipariş Formunda açıkça belirtilmeyen özel geliştirme ve entegrasyonlar kapsam dışıdır.

2.3. Hizmetin arayüzü, teknik yöntemi, model veya tedarikçi bileşenleri; güvenlik, performans, maliyet, hukuki uyum veya ürün geliştirme gerekçesiyle değiştirilebilir. Müşterinin satın aldığı esaslı işlevin kaldırılması hâlinde makul ön bildirim ve uygun geçiş çözümü sunulur.

2.4. Beta, önizleme veya deneysel özellikler açıkça etiketlenir; üretim-kritik iş akışının tek dayanağı yapılmamalıdır.

MADDE 3 - Kurulum, onboarding ve kabul

3.1. Müşteri; işletme bilgileri, kullanıcı rolleri, hizmet kataloğu, çalışma saatleri, randevu kuralları, bilgi bankası, kanal hesapları, NetGSM/SIP bilgileri ve gerekli hukuki metinleri doğru ve zamanında sağlar.

3.2. Üretim aktivasyonu 19 numaralı GO/NO-GO listesi ve Sipariş Formundaki Go-Live alanları tamamlanmadan yapılmaz. Özellikle yurt dışı aktarım, çağrı kaydı, sağlık verisi ve outbound özellikleri ayrı kapıdır.

3.3. Müşteri, UAT erişiminden itibaren beş iş günü içinde tekrarlanabilir kritik hata listesini bildirir. Kritik hata bulunmaması veya üretim kullanımı kabul anlamına gelir; gizli ayıp ve güvenlik hakları saklıdır.

3.4. Müşteri tarafından sağlanan içerik, fiyat, tıbbi bilgi, kampanya listesi, çalışma saati ve politika bilgileri Müşterinin sorumluluğundadır. Sağlayıcı açıkça hukuka aykırı veya yüksek riskli talimatı reddedebilir.

MADDE 4 - Hesaplar, Meta varlıkları ve telefon modeli

4.1. Müşteri; Meta Business Portfolio, WhatsApp Business Account, Instagram/Facebook varlığı, Google hesabı, NetGSM numarası ve SIP hesabının sahibi veya yetkili kullanıcısı olduğunu garanti eder.

4.2. Türkiye telefon modeli BYOC'tur: numara, operatör sözleşmesi, mevzuat/KYC ve operatör faturası Müşteriye aittir. Sağlayıcı numara, dakika veya elektronik haberleşme hizmeti satmaz; yalnız yazılım ve entegrasyon sunar.

4.3. Outbound ses, SMS ve toplu kampanya işlevleri varsayılan kapalıdır. İYS, izin/ret, bastırma listesi ve ilgili eylem taahhütleri tamamlanmadan açılmaz.

4.4. Müşteri, üçüncü taraf platform şartlarına uyar; token/erişimlerin iptali, varlık kaybı veya platform yaptırımını gecikmeden bildirir.

MADDE 5 - Yapay zekâ kullanım kuralları

5.1. Son Kullanıcıya doğrudan AI ile etkileşim kurduğu ilk temas anında açıklanır. AI insan temsilci gibi tanıtılmaz.

5.2. AI çıktıları olasılıksal olup yanlış veya eksik olabilir. Fiyat/indirim taahhüdü, sözleşme, ödeme, tıbbi/hukuki/mali karar, çalışan kararı veya hizmete erişimi etkileyen kritik işlem insan onayı olmadan bağlayıcı hâle getirilmez.

5.3. Randevu talepleri 'onay bekliyor' durumuna düşer. Düşük güvenli sınıflandırmalar inceleme kuyruğuna alınır. Duygu ve lead etiketleri yalnız bilgi/öneri niteliğindedir.

5.4. Müşteri verileri Sone'un veya tedarikçilerin isteğe bağlı model eğitimi/ürün geliştirme programlarına aktarılmaz. Teknik hata ayıklamada içerik erişimi yalnız zorunlu, sınırlı ve yetkili erişimle yapılır.

5.5. Sone Central; teşhis, tedavi, ilaç/doz, acil durumun klinik olarak değerlendirilmesi, kredi/finans, sigorta, işe alım/işten çıkarma veya kamu otoritesi kararı için kullanılmaz.

MADDE 6 - Sesli asistan, kayıt ve transkript

6.1. Kalıcı ses kaydı ve tam transkript, Müşteri tenantı için ayrıca etkinleştirilir ve Sipariş Formunda seçilir.

6.2. Üretim akışı mümkün olduğu ölçüde AI sağlayıcısına bağlanmadan önce yerel IVR'da aşağıdaki seçimi sunar: 1 kalıcı kayıt ve tam transkripte olumlu izin; 2 kalıcı kayıt/tam transkript olmadan gerçek alternatif; 0 alternatif kanal/geri arama/sonlandırma; 9 veya 'kaydı durdur' ileriye dönük durdurma.

6.3. Sessizlik, görüşmeye devam etme, telefonu kapatmama veya belirsiz ifade izin sayılmaz. recording_started_at ve transcript_started_at zamanları consent_received_at zamanından sonra olmalıdır.

6.4. İzin yalnız kayıt/transkript/özet amacı içindir; pazarlama, model eğitimi veya genel yurt dışı aktarım için battaniye onay değildir.

6.5. Anlık ses işleme ve yurt dışı aktarım, kalıcı kayıt izninden ayrı hukuki ve sözleşmesel değerlendirmeye tabidir. Uygun aktarım mekanizması olmadan sesli AI gerçek veriyle açılamaz.

6.6. Saklama varsayılanı: ses 30 gün, tam transkript 90 gün, AI özeti 12 ay. Daha kısa süre Sipariş Formunda kararlaştırılabilir; daha uzun süre yalnız belgelenmiş zorunlulukla.

MADDE 7 - Kişisel veriler ve müşteri talimatı

7.1. Müşteri kendi son kullanıcı CRM, çağrı, mesaj, randevu ve benzeri verileri bakımından veri sorumlusu; Sağlayıcı bu veriler bakımından veri işleyendir. Sağlayıcı kendi hesap, güvenlik, sözleşme, destek ve faturalama verileri bakımından veri sorumlusudur.

7.2. Kişisel veri işlemenin ayrıntıları DPA'da; alt işleyenler, ülkeler ve aktarım mekanizmaları güncel alt işleyen kaydında düzenlenir.

7.3. Müşteri, aydınlatma, hukuki işleme şartı, özel nitelikli veri şartları, ilgili kişi başvuruları, kullanıcı yetkileri ve veri doğruluğundan sorumludur. Sağlayıcının güvenlik ve talimata uygun işleme sorumluluğu saklıdır.

7.4. Sağlayıcı kanuna aykırı, kapsam dışı veya teknik güvenliği tehlikeye atan talimatı durdurur ve Müşteriyi bilgilendirir.

MADDE 8 - Sağlık ve özel nitelikli veriler

8.1. Sağlık verisi işleyebilecek klinik, diş, estetik ve saç ekimi müşterileri 07 numaralı eki kabul eder; kabul, sağlık modu aktivasyon ekranında elektronik olarak alınabilir (28 numaralı ek). Ek kabul edilmeden yapılandırılmış sağlık akışı, belge/fotoğraf yükleme veya serbest tıbbi not kullanımı açılamaz.

8.2. İlk amaç; ad, telefon, talep edilen hizmet, uygun tarih/saat ve geri aranma talebiyle sınırlı randevu/iletişim desteğidir. Gereksiz hastalık geçmişi, ilaç, tahlil, teşhis, tedavi planı, kimlik belgesi ve sağlık fotoğrafı istenmez.

8.3. Sağlık içeriğinin modele gönderimi minimizasyon, maskeleme ve erişim kontrolüne tabidir. Bu kontroller yoksa yalnız minimum randevu modu kullanılır.

MADDE 9 - Ücret, ödeme ve vergiler

9.1. Paket, dönem, kota, KDV dâhil bağlayıcı Türk lirası bedeli ve ek kullanım koşulları Sipariş Formunda veya self-serve satışta elektronik sipariş özetinde gösterilir (28 numaralı ek). Kamuya açık katalog, sipariş özeti, iyzico tahsilatı ve fatura aynı fiyat kaynağından beslenir; bağlayıcı olan müşterinin ödeme öncesinde açıkça onayladığı gerçek tahsilat tutarıdır.

9.2. Kart ödemesi yalnız iyzico'nun barındırdığı güvenli ödeme akışı üzerinden alınır. Tam kart verisi Sağlayıcı sistemine girmez. Sağlayıcı işlem kimliği, durum, tutar, plan ve sınırlı fatura bilgilerini işler.

9.3. Ek kullanım otomatik borçlandırma değildir; aksi açıkça kararlaştırılmadıkça Müşteri ön ödemeli ek paket satın alır. Kullanım sayaçları sunucu tarafında tutulur.

9.4. Ödeme gecikirse bildirim sonrası erişim sınırlanabilir; veri silinmez. Mevzuat veya risk gerektiriyorsa daha kısa askı uygulanabilir.

9.5. Standart self-serve paketler aylıktır ve iptal dönem sonunda etkili olur. Kurumsal müşteriye özel yıllık veya farklı dönem ancak iki taraflı yazılı Sipariş Formunda bedel, yenileme ve erken fesih sonucu açıkça düzenlenirse uygulanır. Kullanılmış dönem, tüketilmiş kota ve üçüncü taraf maliyetleri iade edilmez; emredici hükümler saklıdır.

MADDE 10 - Destek, bakım ve hizmet seviyesi

10.1. Standart destek saatleri Pazartesi-Cumartesi 09.00-18.00 (Türkiye saati)'dir. Kritik güvenlik olayları bildirimi e-posta üzerinden alınır.

10.2. Standart paketlerde bağlayıcı yüzde kullanılabilirlik, çözüm süresi veya hizmet kredisi yoktur. Sağlayıcı ticari olarak makul çaba gösterir. Kurumsal özel SLA yalnız Sipariş Formunda metrik, ölçüm, istisna ve yaptırımla iki taraflı imzalanır.

10.3. Planlı bakım mümkün olduğunda önceden bildirilir. Üçüncü taraf platform, müşteri operatörü, müşteri hesabı, mücbir sebep ve hukuka aykırı kullanım kaynaklı kesintiler Sağlayıcının kontrol alanı dışındadır.

MADDE 11 - Güvenlik ve olay yönetimi

11.1. Sağlayıcı erişim kontrolü, TLS, tenant izolasyonu, yedekleme, loglama, sır yönetimi ve güvenlik testleri dâhil riskle orantılı tedbirler uygular.

11.2. Müşteri owner/admin kullanıcılarında MFA'yı etkinleştirir, ayrılan kullanıcı erişimini aynı gün kaldırır ve ortak hesap kullanımını önler.

11.3. Sağlayıcı, Müşteri verisini etkileyen doğrulanmış ihlali öğrendiğinde Müşteriye gecikmeksizin ve hedef olarak 24 saat içinde mevcut bilgileri verir; taraflar mevzuat bildirimlerini koordine eder.

11.4. Güvenlik zafiyeti iyi niyetli olarak support@sonesoft.com adresine bildirilir; yetkisiz test ve veri erişimi yasaktır.

MADDE 12 - Fikrî haklar

12.1. Sone Central yazılımı, marka, arayüz, prompt/safety kurgusu, dokümantasyon ve geliştirmeler üzerindeki haklar Sağlayıcıya veya lisans verenlerine aittir.

12.2. Müşteri Verisi ve Müşterinin sağladığı özgün içerik Müşteriye aittir. Müşteri, Hizmetin sunulması için süre ve amaçla sınırlı işleme lisansı verir.

12.3. Geri bildirim, Müşterinin gizli bilgisini veya kişisel verisini içermemek kaydıyla ürün geliştirmede kullanılabilir; Müşteri verisi model eğitimi için kullanılmaz.

MADDE 13 - Gizlilik

13.1. Taraflar, kamuya açık olmayan ticari, teknik ve müşteri bilgilerini yalnız sözleşme amacıyla kullanır; yetkili kişiler ve zorunlu tedarikçilerle ihtiyaç ölçüsünde paylaşır.

13.2. Kanuni açıklama zorunluluğunda, yasak değilse diğer tarafa ön bildirim yapılır. Gizlilik yükümlülüğü sözleşme bittikten sonra beş yıl; ticari sır ve kişisel veriler için niteliği sürdükçe devam eder.

MADDE 14 - Askı, fesih ve veri çıkışı

14.1. Müşteri aboneliği Sipariş Formundaki yöntemle iptal edebilir. Aksi belirtilmedikçe iptal mevcut ödenmiş dönemin sonunda etkili olur.

14.2. Esaslı ihlal için makul düzeltme süresi verilir; güvenlik, hukuka aykırı kullanım, izinsiz kampanya, ödeme dolandırıcılığı veya üçüncü taraf yaptırımı hâlinde ilgili özellik derhâl askıya alınabilir.

14.3. Fesih sonrası Müşteriye 30 gün salt-okunur/export penceresi verilir. Süre sonunda aktif tenant verileri azami 30 gün içinde silinir; şifreli yedek rotasyonunda azami 30 gün daha kalabilir. Fatura, sözleşme kabul ve güvenlik delili gibi kanunen gerekli sınırlı kayıtlar ayrılır.

14.4. Üçüncü taraflardaki Müşteri verileri teknik olarak mümkün olduğu ölçüde aynı kapanış planıyla silinir; Müşterinin kendi Meta/Google/NetGSM hesaplarındaki veriler Müşteri tarafından yönetilir.

MADDE 15 - Sorumluluk rejimi

15.1. Taraflar kendi kusur, kontrol alanı ve emredici kanuni sorumluluklarından sorumludur. Sağlayıcı, Müşterinin hukuka aykırı içerik/listesi, yanlış talimatı, üçüncü taraf hesabı, operatör/platform kesintisi veya insan onayı yapılmamasından doğan sonuçlardan kusuru oranında sorumlu değildir.

15.2. Kasıt, ağır kusur, kişilik hakkı ihlali ve emredici kanunla sınırlandırılamayan hâller dışında, Sağlayıcının toplam sözleşmesel sorumluluğu olaya yol açan tarihten önceki son on iki ayda ilgili Hizmet için ödenen net bedelle sınırlıdır.

15.3. Dolaylı zarar, kâr/itibar kaybı ve veri kaybı talepleri, öngörülebilirlik ve emredici kanunlar saklı olmak üzere kapsam dışıdır. Müşterinin kendi iş sürekliliği ve yasal kayıt yükümlülüğü devam eder.

15.4. Üçüncü taraf sağlayıcıların bağımsız şartları ve kanuni sorumlulukları saklıdır; Sağlayıcı kendi seçim, entegrasyon ve gözetim kusurundan sorumludur.

MADDE 16 - Değişiklik, devir ve bildirim

16.1. Hukuki metinlerin esaslı değişiklikleri panel/e-posta ile bildirilir; gerektiğinde yeniden kabul alınır. Aydınlatma metinleri kabul kutusuna bağlanmaz.

16.2. Müşteri sözleşmeyi Sağlayıcının yazılı onayı olmadan devredemez. Sağlayıcı, şahıs işletmesinden kurulacak şirkete geçişte Müşteriyi bilgilendirir; gerekli sözleşme, DPA ve veri rolü değişikliklerini tamamlar.

16.3. Bildirimler Sipariş Formundaki e-posta adreslerine yapılır. KVKK başvuruları ve güvenlik bildirimleri için support@sonesoft.com kullanılır.

MADDE 17 - Uygulanacak hukuk ve uyuşmazlık

17.1. Sözleşmeye Türkiye Cumhuriyeti hukuku uygulanır. Ticari uyuşmazlıklarda zorunlu arabuluculuk hükümleri saklıdır.

17.2. Yetkili mahkeme ve icra dairesi, aksi Sipariş Formunda yazılmadıkça Sağlayıcının yerleşim yeri olan İstanbul'daki görevli ve yetkili mercilerdir; emredici yetki hükümleri saklıdır.

17.3. Hükümlerden birinin geçersizliği diğer hükümleri etkilemez. Sözleşme elektronik kabul, güvenli elektronik imza veya ıslak imza ile kurulabilir. Self-serve satışta elektronik kabul esastır; kabulün biçimi, kapsamı ve ispatı 28 numaralı ekte düzenlenir.

EK - İmza ve belge seti

İşbu Sözleşme; Sipariş Formu, DPA, AUP/SLA, varsa Sağlık Eki ve güncel alt işleyen listesiyle birlikte değerlendirilir.

HİZMET SAĞLAYICI
Ad/Unvan: ______________________________
Yetkili: ______________________________
Tarih: ______________________________
İmza/Kaşe: __________________________

MÜŞTERİ
Ad/Unvan: ______________________________
Yetkili: ______________________________
Tarih: ______________________________
İmza/Kaşe: __________________________