Kullanıcı Sözleşmesi

1. Taraflar

Bu Kullanıcı Sözleşmesi ("Sözleşme"), projeport.com alan adı üzerinden sunulan Projeport hizmetinin sağlayıcısı Asel Yalova Global İnş. Gıda Tar. Mak. ve Dış Tic. Ltd. Şti. ("Projeport" veya "Sağlayıcı") ile Projeport'a üye olan gerçek veya tüzel kişi ve onun hesabını kullanan kişiler ("Kullanıcı") arasında, Kullanıcı'nın elektronik ortamda verdiği onay ile kurulmuştur.

• Adres: Süleymanbey Mah. Arabacılar Sok. No:17/2 Merkez YALOVA
• Vergi dairesi / no: Yalova - 0861266407
• MERSİS no: 0086126640700001
• E-posta: destek@projeport.com

2. Tanımlar

• Hizmet: projeport.com ve alt sayfalarında sunulan, proje ofislerine yönelik yazışma, evrak arşivi, görev, takvim, teklif, ön muhasebe, müşteri portalı, paylaşım ve benzeri araçları içeren bulut yazılım hizmeti.
• Firma Hesabı: Kullanıcı'nın kayıtla oluşturduğu ve davet ettiği kişilerin de kullandığı çalışma alanı.
• Firma Yetkilisi: Firma Hesabı'nı açan ya da hesapta "Sahip" veya "Yönetici" rolü verilen kişi.
• İçerik: Kullanıcı'nın Hizmet'e yüklediği, oluşturduğu, sakladığı veya paylaştığı her türlü veri, belge, dosya, çizim, görsel, yazışma, not ve kayıt.
• Depolama Alanı: Paket kapsamında Projeport altyapısında Kullanıcı'ya ayrılan dosya saklama alanı ile Kullanıcı'nın Hizmet'e bağladığı harici depolama hesapları.
• Paket: Ücretsiz Silver paket ile Gold, Platinum ve Sağlayıcı'nın ilan edeceği diğer ücretli paketler.

3. Sözleşmenin konusu ve kapsamı

• Bu Sözleşme, Hizmet'in kullanım koşullarını ve tarafların hak ve yükümlülüklerini düzenler.
• Sözleşme, ücretsiz Silver paket dahil bütün paketler için geçerlidir. Ücretsiz kullanım, bu Sözleşme'nin kabul edilmesine bağlıdır.
• Ücretli paket satın alımlarında ayrıca Mesafeli Satış Sözleşmesi ile Ön Bilgilendirme Formu uygulanır; ücret, ödeme, cayma ve iade konularında o belgeler önceliklidir.
• Ek-1 Veri İşleme Sözleşmesi bu Sözleşme'nin ayrılmaz parçasıdır.
• KVKK Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası bilgilendirme amaçlıdır.

4. Üyelik ve hesap güvenliği

• Kullanıcı 18 yaşını doldurmuş ve fiil ehliyetine sahip olduğunu; bir şirket veya kurum adına kayıt oluyorsa onu temsile yetkili olduğunu beyan eder.
• Kullanıcı kayıt ve hesap bilgilerini doğru ve güncel tutar.
• Şifrenin, iki adımlı doğrulama kodlarının ve oturum açılan cihazların güvenliği Kullanıcı'nın sorumluluğundadır. Hesaptan yapılan işlemler hesap sahibi tarafından yapılmış sayılır. Yetkisiz kullanım şüphesi derhâl destek@projeport.com adresine bildirilir.
• Firma Yetkilisi, davet ettiği kişilerin Hizmet'teki işlemlerinden Firma adına sorumludur. Davet edilen her kişi bu Sözleşme'yi ilk kullanımda ayrıca onaylar.
• Hesap üçüncü kişilere devredilemez, kiralanamaz, satılamaz.

5. Paketler ve ücretler

• Silver paket ücretsizdir, kart bilgisi istenmez ve süre sınırı yoktur. Sağlayıcı ücretsiz paketin kapsamını değiştirebilir; değişiklik panelde duyurulur.
• Gold ve Platinum paketler yıllık aboneliktir. Ödeme, panelden kredi/banka kartı (PayTR güvenli ödeme sayfası) ya da havale/EFT ile yapılır. Fiyatlara KDV eklenir.
• Her paketteki proje, kullanıcı ve Depolama Alanı hakları birer üst sınırdır; kullanılmayan hak için iade, indirim veya sonraki döneme devir yapılmaz.
• Cayma, iade ve ücretli paketin sona ermesi Mesafeli Satış Sözleşmesi'ne tabidir.

6. Depolama alanı ve içerik kuralları

Kullanıcı Depolama Alanı'nı ve Hizmet'in tüm paylaşım araçlarını yalnızca mesleki faaliyeti (proje, yazışma, evrak, muhasebe ve ofis kayıtları) için kullanır. Aşağıdaki içeriklerin yüklenmesi, saklanması, iletilmesi veya paylaşılması kesinlikle yasaktır:

• Türk Ceza Kanunu ve diğer mevzuatta suç oluşturan her türlü içerik;
• çocukların cinsel istismarı, müstehcenlik ve fuhuş; şiddeti, terörü veya suçu övme ya da özendirme; nefret söylemi ve ayrımcılık içeren içerik;
• kumar ve yasa dışı bahis, uyuşturucu, silah ile kanunen yasaklanmış mal ve hizmetlere ilişkin içerik;
• başkasına ait telif, marka, patent, tasarım ve diğer fikrî ve sınai mülkiyet haklarını (5846 sayılı Fikir ve Sanat Eserleri Kanunu dahil) ihlal eden içerik, lisanssız yazılım ve korsan içerik;
• sahte, tahrif edilmiş veya gerçeğe aykırı resmî belge, ruhsat, proje onayı, imza, kaşe, mühür, diploma ya da oda/sicil belgesi; başkası adına yetkisiz düzenlenmiş imzalı belge;
• hukuki bir sebep olmaksızın işlenen kişisel veriler ile işin gerektirmediği özel nitelikli kişisel veriler (sağlık, biyometrik, din, sabıka vb.);
• hakaret, tehdit, kişilik haklarına saldırı ve özel hayatın gizliliğini ihlal eden içerik;
• virüs ve zararlı yazılım, kimlik avı (phishing) içeriği ya da Hizmet'in veya üçüncü kişilerin sistem güvenliğini tehlikeye atan dosya veya kod;
• istenmeyen toplu ileti (spam) ve yanıltıcı reklam; müşteri portalı, müellif paylaşımı ve paylaşım bağlantıları üzerinden yetkisiz kişilere dağıtım;
• Depolama Alanı'nı mesleki faaliyet dışındaki amaçlarla (film, müzik veya kişisel arşiv barındırma gibi) kullanmak.

İçerikten sorumluluk: İçerik'ten münhasıran Kullanıcı sorumludur. Kullanıcı, İçerik'in hukuka uygun olduğunu ve gerekli izin, lisans ve rızaların alındığını beyan ve taahhüt eder. İçerik nedeniyle Sağlayıcı'ya yöneltilen her türlü talep, dava, idari para cezası ve masraftan (makul avukatlık ücreti dahil) Kullanıcı sorumludur; Sağlayıcı ödemek zorunda kaldığı tutarı Kullanıcı'ya rücu eder.

Paylaşım: Müşteri portalı, müellif paylaşım alanı ve paylaşım bağlantılarında bağlantıyı oluşturan Kullanıcı, kime neyi paylaştığından sorumludur. Bağlantıya sahip olan herkes paylaşılan içeriği görebilir.

İçerik üzerindeki haklar: İçerik Kullanıcı'ya aittir. Kullanıcı, Sağlayıcı'ya yalnızca Hizmet'in sunulması (saklama, yedekleme, görüntüleme, biçim dönüştürme ve Kullanıcı'nın seçtiği kişilere iletme) amacıyla sınırlı, devredilemez ve ücretsiz bir kullanım izni verir. Sağlayıcı İçerik'i reklam, profil çıkarma veya yapay zekâ eğitimi amacıyla kullanmaz ve satmaz.

7. Yer sağlayıcılık, bildirim ve içeriğin kaldırılması

• Sağlayıcı, 5651 sayılı Kanun kapsamında yer sağlayıcıdır. İçerik'i önceden denetleme, sürekli izleme veya hukuka aykırı olup olmadığını araştırma yükümlülüğü yoktur.
• Hukuka aykırı içerik bildirimi, "Hukuka Aykırı İçerik Bildirimi" konusuyla destek@projeport.com adresine yapılır. Bildirimde bildirim sahibinin kimlik ve iletişim bilgileri, içeriğin bağlantısı veya yeri ve hukuka aykırılığın gerekçesi yer alır.
• Sağlayıcı; mahkeme veya idari merci kararı, yetkili makam talebi ya da açıkça hukuka aykırı içeriğin öğrenilmesi hâlinde, Kullanıcı'ya önceden bildirimde bulunmaksızın içeriği kaldırabilir, erişime kapatabilir, ilgili hesabı askıya alabilir ve kanunen gereken bilgileri yetkili mercilerle paylaşabilir.
• Mümkün olan durumlarda Kullanıcı'ya bildirim yapılır ve itiraz imkânı tanınır; itiraz destek@projeport.com adresine iletilir.
• Sağlayıcı, mevzuatın yer sağlayıcılara yüklediği trafik bilgilerini (IP adresi, işlem zamanı gibi) mevzuatta öngörülen süre boyunca saklar ve talep hâlinde yetkili mercilere verir.

8. Kullanıcının diğer yükümlülükleri

• Hizmet'e veya başka kullanıcıların verilerine yetkisiz erişim girişimi, tersine mühendislik, otomatik araçlarla toplu veri çekme, aşırı yük oluşturma ve güvenlik açıklarını kötüye kullanma yasaktır. Fark edilen güvenlik açıkları destek@projeport.com adresine bildirilir.
• Kullanıcı'nın Hizmet'e bağladığı üçüncü taraf hizmetler (bulut depolama, e-posta hesabı, WhatsApp, SMS, yapay zekâ sağlayıcıları) kendi koşullarına tabidir; bu hesapların bağlantı bilgileri, ücretleri ve kullanım koşulları Kullanıcı'nın sorumluluğundadır.
• Hizmet'te hazırlanan dilekçe, yazışma, teklif, başvuru bilgisi, YİBF hazırlık bilgisi, dosya adı ve benzeri çıktıların doğruluğunu, güncelliğini ve mevzuata uygunluğunu, resmî kurumlara veya üçüncü kişilere sunmadan önce kontrol etmek Kullanıcı'nın mesleki sorumluluğundadır.

9. Sorumluluk reddi

• Hizmet "olduğu gibi" ve "mevcut olduğu şekliyle" sunulur; kesintisiz, hatasız veya belirli bir amaca uygun olacağı garanti edilmez.
• Mevzuat kütüphanesi, hazır şablonlar, YİBF hazırlık kartı, dosya adı üreteci, yardım yazıları ve benzeri içerikler genel bilgi amaçlıdır; hukuki, mali veya mesleki danışmanlık değildir ve resmî kaynakların yerine geçmez. Mevzuat değişikliklerinin anında yansıtılacağı taahhüt edilmez.
• Ruhsat, vize, vade ve taahhüt tarihlerine ilişkin hatırlatmalar yardımcı araçtır. Süre, tarih veya hak kaybından ve idari yaptırımlardan Sağlayıcı sorumlu tutulamaz.
• Yapay zekâ çıktıları hatalı veya eksik olabilir; kullanılmadan önce Kullanıcı tarafından kontrol edilmelidir.
• Ön muhasebe, cari, makbuz ve rapor modülleri resmî muhasebe kaydı, fatura veya e-belge yerine geçmez; vergi ve muhasebe yükümlülükleri Kullanıcı'ya aittir.
• Müşteri portalındaki "ön onay", resmî imza veya sözleşme yerine geçmez.
• Kamu kurumlarının ve üçüncü tarafların sistemlerindeki (YDS, e-Devlet, belediye sistemleri, bulut, e-posta, SMS ve WhatsApp sağlayıcıları) değişiklik, kesinti ve hatalardan Sağlayıcı sorumlu değildir.
• Sağlayıcı verileri düzenli olarak şifreli yedekler; buna rağmen Kullanıcı önemli verilerini Ayarlar → Veri & KVKK bölümünden düzenli olarak indirerek kendisi de yedeklemelidir. Kullanıcı'nın bağladığı harici depolamadaki dosyaların saklanması ve yedeklenmesi Kullanıcı'nın ve ilgili sağlayıcının sorumluluğundadır.

10. Sorumluluğun sınırlandırılması

• Sağlayıcı dolaylı zararlardan, kâr ve itibar kaybından, veri kaybından doğan zararlardan ve üçüncü kişi taleplerinden, kanunun izin verdiği en geniş ölçüde sorumlu değildir.
• Sağlayıcı'nın bu Sözleşme'den doğan toplam sorumluluğu, zarar doğuran olaydan önceki 12 ay içinde Kullanıcı'nın Hizmet için ödediği bedelle sınırlıdır.
• Kast ve ağır ihmal hâlleri ile kanunen sınırlandırılamayan sorumluluklar saklıdır (Türk Borçlar Kanunu m.115). Tüketici sıfatını taşıyan Kullanıcı'nın 6502 sayılı Kanun'dan doğan hakları saklıdır.

11. Hizmet sürekliliği ve değişiklikler

• Sağlayıcı Hizmet'i yıllık %99,5 erişilebilirlik hedefiyle sunar; bu bir hedeftir, garanti değildir. Planlı bakım, güncelleme, üçüncü taraf altyapı kesintileri, siber saldırı ve mücbir sebepler erişimi geçici olarak durdurabilir.
• Sağlayıcı Hizmet'in özelliklerini geliştirebilir, değiştirebilir veya kaldırabilir. Ücretli bir paketin esaslı bir özelliği dönem içinde kaldırılırsa kalan süre için makul bir telafi sağlanır.
• Hizmet'in tamamen sonlandırılması en az 60 gün önceden duyurulur. Ödenmiş dönem sonuna kadar hizmet verilir; bu mümkün olmazsa kalan süre için oransal iade yapılır. Kullanıcılar kapanışı izleyen en az 30 gün boyunca verilerini indirebilir.

12. Askıya alma ve fesih

• Kullanıcı hesabını dilediği zaman Ayarlar → Veri & KVKK bölümünden kapatabilir. Ücretli paketlerde kalan süreye ilişkin hükümler Mesafeli Satış Sözleşmesi'nde düzenlenmiştir.
• Sağlayıcı; bu Sözleşme'ye aykırılık, hukuka aykırı içerik, ödeme yükümlülüğünün yerine getirilmemesi, güvenlik tehdidi veya yetkili makam talebi hâlinde hesabı geçici olarak askıya alabilir ya da Sözleşme'yi feshedebilir. Ağır olmayan aykırılıklarda önce uyarı yapılır ve makul bir süre verilir.
• Hesap kapandığında veriler 30 gün boyunca geri yüklenebilir, sonra kalıcı olarak silinir. Kanuni saklama yükümlülüğü bulunan kayıtlar ile bu Sözleşme'nin onayına ve ifasına ilişkin kayıtlar, ilgili süreler boyunca saklanır.

13. Fikrî mülkiyet

• Projeport yazılımı, arayüzü, markası, logosu, hazır şablonları, yardım yazıları ve diğer içerikleri Sağlayıcı'ya aittir; izinsiz kopyalanamaz, çoğaltılamaz ve türev ürün geliştirilemez.
• Kullanıcı'ya Hizmet süresince devredilemez ve münhasır olmayan bir kullanım hakkı tanınır. Kullanıcı hazır şablonları kendi yazışmalarında serbestçe kullanabilir.

14. Kişisel veriler

• Kullanıcı'nın kendi hesap bilgileri bakımından Sağlayıcı veri sorumlusudur; ayrıntılar KVKK Aydınlatma Metni'ndedir.
• Kullanıcı'nın Hizmet'e yüklediği üçüncü kişilere ait kişisel veriler (yapı sahibi, müteahhit, müellif, şantiye şefi, personel, cari ve müşteri bilgileri gibi) bakımından Firma veri sorumlusu, Sağlayıcı veri işleyendir; bu veriler için Ek-1 Veri İşleme Sözleşmesi uygulanır.

15. Sözleşme değişiklikleri

• Sağlayıcı bu Sözleşme'yi değiştirebilir. Yeni sürüm, sürüm numarası ve yürürlük tarihiyle yayımlanır ve Kullanıcı'ya panelin ilk açılışında gösterilerek onayı istenir.
• Yeni sürümü onaylamayan Kullanıcı Hizmet'i kullanmaya devam edemez; verilerini indirip hesabını kapatabilir. Ücretli pakette Kullanıcı aleyhine esaslı bir değişiklik yapılırsa Kullanıcı'nın kalan süre için oransal iade talep hakkı saklıdır.

16. Delil sözleşmesi ve elektronik onay

Taraflar, bu Sözleşme'nin elektronik ortamda onaylanmasına ilişkin kayıtların (onay tarihi ve saati, onaylanan sürüm, metnin özet değeri, IP adresi ve tarayıcı bilgisi) ve Sağlayıcı'nın sistem kayıtlarının, 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca geçerli ve bağlayıcı delil olduğunu kabul eder. Tüketici sıfatını taşıyan Kullanıcı'nın aksini ispat hakkı saklıdır.

17. Bildirimler

Taraflar arasındaki bildirimler, Kullanıcı'nın kayıtlı e-posta adresine gönderilen e-posta veya panel bildirimi ile yapılır. Kullanıcı e-posta adresini güncel tutmakla yükümlüdür.

18. Uygulanacak hukuk ve yetki

Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda Yalova Mahkemeleri ve İcra Daireleri yetkilidir. Tüketici sıfatını taşıyan Kullanıcı'nın yerleşim yerindeki Tüketici Hakem Heyetleri ile Tüketici Mahkemelerine başvurma hakkı saklıdır.

19. Yürürlük

Bu Sözleşme 19 madde ve Ek-1'den oluşur ve Kullanıcı'nın elektronik ortamda onay vermesiyle yürürlüğe girer.

Ek-1: Veri İşleme Sözleşmesi (KVKK m.12)

1. Roller. Kullanıcı'nın Hizmet'e yüklediği üçüncü kişilere ait kişisel veriler bakımından Firma veri sorumlusu, Sağlayıcı ise veri işleyendir. Bu Ek, Firma Hesabı adına Firma Yetkilisi tarafından onaylanır; diğer kullanıcılar bakımından bilgilendirme niteliğindedir.

2. İşlenen veriler. İşlenen veri kategorileri kimlik (ad-soyad, T.C. kimlik no), iletişim, adres ve tapu bilgisi (il, ilçe, ada, parsel), mesleki bilgi (oda sicil no, diploma no, yetki belgesi), finansal bilgi (cari hareketler, IBAN), özlük belgeleri, görseller ve yazışma içeriğidir. İlgili kişi grupları yapı sahipleri, müteahhitler, müellifler, şantiye şefleri, personel, cari hesaplar, müşteriler ve tedarikçilerdir.

3. Talimat. Sağlayıcı kişisel verileri yalnızca Firma'nın talimatıyla ve Hizmet'in sunulması amacıyla işler; Hizmet'in Firma tarafından kullanılması talimat sayılır. Sağlayıcı verileri kendi amaçları için işlemez, satmaz, pazarlamada kullanmaz.

4. Firma'nın yükümlülükleri. İlgili kişileri aydınlatmak, gerektiğinde açık rıza almak, verileri hukuka uygun bir sebebe dayanarak işlemek ve gerekiyorsa VERBİS kaydını yapmak Firma'nın sorumluluğundadır.

5. Güvenlik tedbirleri. Sağlayıcı; iletimde TLS şifreleme, saklanan bağlantı anahtarlarında AES-256 şifreleme, parolalarda argon2id özetleme, rol bazlı yetkilendirme, iki adımlı doğrulama seçeneği, işlem kayıtları, şifreli yedekleme ve çalışanlar için gizlilik yükümlülüğü dahil makul teknik ve idari tedbirleri alır.

6. Alt işleyenler. Sağlayıcı Hizmet'i şu alt işleyenlerle sunar: Vercel (uygulama barındırma, AB–Frankfurt), Supabase (veritabanı, AB–Frankfurt), Cloudflare R2 (dosya depolama, AB), Resend (sistem e-postaları), Sentry (hata kayıtları, AB, kişisel veriler maskelenerek), GitHub (şifreli veritabanı yedeği). Firma'nın kendi seçip bağladığı hizmetlere (bulut depolama, e-posta hesabı, WhatsApp, SMS, yapay zekâ sağlayıcısı) yapılan aktarım, Firma'nın talimatıyla ve Firma'nın sorumluluğunda gerçekleşir. Alt işleyen değişiklikleri bu metnin güncellenmesiyle duyurulur.

7. Yurt dışına aktarım. Hizmet altyapısı Avrupa Birliği'nde bulunduğundan kişisel veriler yurt dışına aktarılır. Sağlayıcı bu aktarımı KVKK m.9'da öngörülen uygun güvencelere dayandırır. Firma kendi aydınlatma metninde bu aktarıma yer verir.

8. İhlal bildirimi. Sağlayıcı, Firma verilerini etkileyen bir veri ihlalini öğrendiğinde gecikmeksizin ve en geç 48 saat içinde Firma'ya bildirir ve ihlalin giderilmesi için makul desteği sağlar.

9. İlgili kişi başvuruları. Sağlayıcı'ya doğrudan gelen ilgili kişi başvuruları Firma'ya yönlendirilir. Sağlayıcı, Firma'nın başvuruları yanıtlaması için veri dışa aktarma gibi makul destekleri sunar.

10. Gizlilik ve erişim. Sağlayıcı çalışanları Firma içeriğine yalnızca Firma'nın talebi veya izniyle (örneğin destek talebi), güvenlik zorunluluğunda ya da kanuni yükümlülük hâlinde erişir.

11. Sözleşmenin sona ermesi. Firma Hesabı kapandığında veriler 30 gün sonra kalıcı olarak silinir; Firma bu süreden önce verilerini indirebilir. Yedeklerdeki kopyalar yedek saklama süresi (en fazla 30 gün) sonunda silinir.

12. Bilgi verme. Sağlayıcı, Firma'nın makul talebi üzerine aldığı teknik ve idari tedbirler hakkında bilgi verir.