Kurumsal Olgunluk Değerlendirme Portalı Kullanım ve Üyelik Sözleşmesi

1. Taraflar

İşbu sözleşme, Örnek Danışmanlık A.Ş. ("Şirket", MERSİS: 0000-0000-0000-0000, adres: Örnek Mah. Örnek Cad. No:1, Şişli / İstanbul, KEP: ornekdanismanlik@hs01.kep.tr, e-posta: kvkk@ornekdanismanlik.com.tr) ile Portal'a üye olan gerçek kişi kullanıcı ("Kullanıcı") ve Kullanıcı'nın adına hareket ettiği kuruluş ("Kuruluş") arasında, Kullanıcı'nın elektronik ortamda onay vermesiyle kurulur.

2. Konu ve Kapsam

Sözleşme; ISO standartları ve Kurumsal Olgunluk Modeli temelli değerlendirme, danışmanlık, raporlama, kullanıcılar arası iletişim ve ilgili hizmetlere erişim sağlayan Portal'ın kullanım koşullarını, tarafların hak ve yükümlülüklerini düzenler. Hizmetlerin fiyat, kapsam ve süreleri Portal üzerinden oluşturulan ve onaylanan tekliflerle belirlenir; teklif ile bu sözleşme arasında çelişki olması hâlinde teklif hükümleri uygulanır.

3. Üyelik ve Hesap Güvenliği

3.1. Kullanıcı, kayıt sırasında verdiği bilgilerin doğru ve güncel olduğunu ve Kuruluş adına işlem yapmaya yetkili olduğunu beyan eder.

3.2. Hesap bilgileri ve şifrenin gizliliğinden Kullanıcı sorumludur. Hesabın yetkisiz kullanıldığından şüphelenilmesi hâlinde Kullanıcı, Şirket'i derhal bilgilendirir.

3.3. Kuruluş, Portal'a birden fazla üye ekleyebilir; eklenen üyelerin işlemlerinden Kuruluş sorumludur.

4. Hizmetin Niteliği

4.1. Portal üzerinden sunulan değerlendirmeler, uzman danışmanların kanıta dayalı puanlaması ile yapay zekâ destekli analizlerin birleşimidir.

4.2. Değerlendirme sonuçları ve raporlar tavsiye niteliğindedir; bir belgelendirme denetimi, akreditasyon, yasal uygunluk teyidi veya garanti yerine geçmez. Rapordaki önerilerin uygulanmasına ilişkin karar ve sorumluluk Kuruluş'a aittir.

4.3. Yapay zekâ ile üretilen içerikler danışman tarafından gözden geçirilir; ancak bu içerikler, girilen verilerin doğruluğuna ve eksiksizliğine bağlıdır.

5. Gizlilik, Kuruluş Verileri ve Paylaşım

5.1. Kuruluş'un Portal'a girdiği her türlü bilgi, belge, değerlendirme yanıtı, kanıt ve rapor ("Kuruluş Verisi") gizli bilgi kabul edilir.

5.2. Kuruluş Verisi yalnızca Kuruluş'un yetkili kullanıcıları, Kuruluş'a atanan danışman(lar) ve hizmetin yürütülmesi için zorunlu olduğu ölçüde Şirket'in yetkili personeli tarafından görüntülenebilir.

5.3. Şirket ve danışmanlar, Kuruluş Verisi'ni yalnızca hizmetin sunulması amacıyla kullanır; üçüncü kişilerle paylaşmaz, satmaz ve pazarlama amacıyla kullanmaz. Yasal zorunluluklar ve yetkili mercilerin talepleri saklıdır.

5.4. Kullanıcının kendi talebiyle paylaşım: Portal, kullanıcıların danışmanlarla, diğer danışmanlarla ve Şirket onayıyla diğer kuruluşlarla iletişim kurmasına ve bilgi paylaşmasına olanak tanır. Bu kanallar üzerinden yapılan her paylaşım Kullanıcı'nın kendi iradesi ve talebiyle gerçekleşir. Paylaşılan içeriğin hukuka uygunluğundan, gizli bilgi veya üçüncü kişilere ait kişisel veri içermemesinden ve paylaşım yetkisinden Kullanıcı sorumludur. Karşı tarafa iletilen bilgilerin karşı tarafça kullanılmasından Şirket sorumlu tutulamaz.

5.5. Kuruluşlar arası bağlantı: Bir kuruluşun başka bir kuruluşla iletişim talebi Şirket onayından sonra aktif hâle gelir. Şirket, talebi gerekçe göstermeksizin reddedebilir.

5.6. Yazışmaların görüntülenmesi: Portal içi yazışmalar; hizmet kalitesinin sağlanması, güvenlik, kötüye kullanımın önlenmesi ve uyuşmazlıkların çözümü amacıyla Şirket'in yetkili personeli tarafından görüntülenebilir. Kullanıcı, Portal içi yazışmaların özel ve kişisel iletişim için değil, hizmete ilişkin iletişim için kullanılacağını kabul eder.

5.7. Anonim veri kullanımı ve model geliştirme: Şirket, Kuruluş Verisi'ni kuruluş ve kişi kimliği belirlenemeyecek hâle getirdikten sonra toplulaştırılmış biçimde; sektörel kıyaslama, istatistik, olgunluk modellerinin geliştirilmesi ve Şirket'in kendi yapay zekâ modellerinin eğitilmesi ve geliştirilmesi amacıyla kullanabilir. Anonimleştirilmiş veriler kişisel veri ve Kuruluş'a ait gizli bilgi niteliği taşımaz. Kuruluş, Portal'daki veri tercihleri ayarından verilerinin model geliştirmede kullanılmamasını dilediği zaman talep edebilir.

5.8. Gizlilik yükümlülüğü, sözleşmenin sona ermesinden sonra da 5 (beş) yıl süreyle devam eder.

6. Kişisel Verilerin İşlenmesi ve Yapay Zekâ Kullanımı

6.1. Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak, Portal'da sunulan Aydınlatma Metni çerçevesinde işlenir.

6.2. Raporların ve analizlerin hazırlanmasında, Şirket'in seçtiği yurt içinde veya yurt dışında yerleşik yapay zekâ hizmet sağlayıcılarından ve/veya Şirket'in kendi geliştirdiği yapay zekâ modellerinden yararlanılır. Bu amaçla değerlendirme yanıtları, puanlar, kanıt notları ve kurumsal bilgiler işlenir. Ad, soyad, e-posta ve telefon gibi doğrudan kimlik bilgileri yapay zekâ işlemlerine dahil edilmez. Kullanıcılar ve danışmanlar, serbest metin alanlarına gereksiz kişisel veri yazmamakla yükümlüdür.

6.3. Şirket, üçüncü taraf yapay zekâ hizmet sağlayıcılarıyla, aktarılan verilerin sağlayıcının kendi modellerinin eğitiminde kullanılmamasını öngören koşullarla çalışır.

6.4. Yapay zekâ çıktıları danışman tarafından gözden geçirilir. Taslak ve nihai rapor arasındaki düzeltmeler, Madde 5.7 kapsamında anonimleştirilerek model geliştirmede kullanılabilir.

7. Veri Güvenliği

Şirket, Kuruluş Verisi'nin güvenliği için erişim yetkilendirmesi, rol bazlı yetki, şifrelerin geri döndürülemez biçimde saklanması, iletişimin şifrelenmesi ve yedekleme gibi makul idari ve teknik tedbirleri alır. İnternet üzerinden sunulan hiçbir sistemin mutlak güvenliğinin garanti edilemeyeceğini taraflar kabul eder. Şirket, bir veri ihlalini öğrenmesi hâlinde Kuruluş'u ve gerektiğinde Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen sürelerde bilgilendirir.

8. Kullanıcının Yükümlülükleri

Kullanıcı; Portal'ı hukuka ve bu sözleşmeye uygun kullanmayı, yanıltıcı veya üçüncü kişilerin haklarını ihlal eden içerik girmemeyi, Portal'ın güvenliğini tehlikeye atacak girişimlerde bulunmamayı ve hesabını başkasına kullandırmamayı kabul eder.

9. Fikri Mülkiyet

Olgunluk modelleri, eksen ve alt alan yapıları, değerlendirme maddeleri, puanlama rehberleri ve sistematikleri, rapor şablonları ve Portal yazılımı Şirket'e aittir. Kuruluş'a, kendi raporlarını iç kullanım amacıyla kullanma hakkı tanınır. Değerlendirme içeriklerinin kopyalanması, çoğaltılması veya üçüncü kişilerle paylaşılması yasaktır. Kuruluş Verisi Kuruluş'a aittir.

10. Saklama Süresi ve Hesabın Kapatılması

Kuruluş, hesabının kapatılmasını talep edebilir. Hesap kapatıldığında Kuruluş Verisi, yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 (otuz) gün içinde silinir veya anonim hâle getirilir. Kuruluş, silme işleminden önce raporlarını indirebilir. Hizmet kapsamında oluşturulan değerlendirme verileri ve raporların saklanma süresi ayrıca Hizmet Sözleşmesi'nin "Verilerin Saklanması" maddesine tabidir.

11. Sorumluluğun Sınırlandırılması

Şirket'in bu sözleşmeden doğan toplam sorumluluğu, kasıt ve ağır ihmal hâlleri hariç, zarara konu hizmet için son 12 (on iki) ayda ödenen bedelle sınırlıdır. Şirket, dolaylı zararlardan ve kâr kaybından sorumlu değildir.

12. Değişiklikler

Şirket sözleşmeyi güncelleyebilir. Esaslı değişiklikler Kullanıcı'ya bildirilir; Portal'ın kullanılmaya devam edilebilmesi için güncel sürümün onaylanması istenir.

13. Uygulanacak Hukuk ve Yetki

Sözleşmeye Türk hukuku uygulanır. Uyuşmazlıklarda İstanbul (Merkez) mahkemeleri ve icra daireleri yetkilidir.

14. Yürürlük ve Delil

Sözleşme, Kullanıcı'nın elektronik onayıyla yürürlüğe girer. Onay kaydı (tarih, saat, IP adresi, sözleşme sürümü) Şirket tarafından saklanır ve 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 193. maddesi kapsamında delil sözleşmesi niteliğindedir.