AutonomZ Kullanıcı ve Hizmet Kullanım Sözleşmesi

1. Taraflar, tanımlar ve kapsam

1.1. Bu sözleşme, Hizmet Sağlayıcı ile kendi adına veya temsil ettiği kuruluş adına AutonomZ hizmeti alan Müşteri arasında, yetkili kişinin açık elektronik kabulü veya geçerli imzası ile kurulur. Müşteri hesabını kullanmaya yetkili kişiler Yetkili Kullanıcı olarak anılır.

1.2. Hizmet, sözleşmede ve kabul edilen sipariş/teklifte belirtilen analiz, öneri, yetkili işlem ve raporlama işlevlerini, gerekli yazılım bileşenleriyle birlikte ifade eder. Sipariş/Özel Teklif, hizmetin kapsamını, kullanım limitlerini, bedelini, süresini ve ayrıca kararlaştırılan koşulları belirleyen belgedir.

1.3. İşbu metin, Ek A (Siber Güvenlik ve Olay Yönetimi), uygun olduğunda Ek B (Kişisel Veri İşleme), ücretli planlarda Ek C (Abonelik), yalnız ayrıca yetkilendirilmiş iş ortaklıklarında Ek D ve kabul edilen Sipariş/Özel Teklif ile birlikte değerlendirilir. Bir ekin varlığı, o ekteki özel kullanım hakkının kendiliğinden doğduğu anlamına gelmez.

1.4. Emredici mevzuat her durumda saklıdır. Özel olarak kabul edilen ekler ve Sipariş/Özel Teklif, kendi düzenleme alanlarında genel metne göre öncelikli uygulanır; kişisel verilerde ayrıca geçerli veri işleme düzenlemeleri esas alınır.

2. Hizmetin niteliği

2.1. AutonomZ, Müşteri'nin Zabbix tabanlı izleme faaliyetlerini destekleyen bir yazılım hizmetidir. Etkin pakete bağlı olarak izleme verilerinin değerlendirilmesi, iyileştirme önerileri, Müşteri'nin onayına bağlı belirli yapılandırma işlemleri ve sonuç raporları sunabilir.

2.2. Hizmet, Müşteri'nin birincil izleme, sistem yönetimi, yedekleme, bilgi güvenliği, olay müdahalesi veya felaket kurtarma yükümlülüğünün yerine geçmez. Açıkça ayrıca satın alınmayan danışmanlık ve yönetilen hizmetler sözleşme kapsamı dışında kalır.

2.3. Bütün analizlerin öneri üretmesi, belirli bir düzeyde alarm azalması, kesintisizlik veya belirli ticari/teknik sonuç garanti edilmez. Verilerin eksikliği, sistemin özellikleri, Müşteri yapılandırmaları ve üçüncü taraf ürünler sonuçları etkileyebilir.

2.4. Hizmetin etkin özellikleri, satın alınmış kapsam ve fiilen sunulan sürümle sınırlıdır. Tanıtım, demo ve yol haritası içerikleri, ayrıca yazılı taahhüt edilmedikçe mevcut işlev veya sonuç garantisi sayılmaz.

3. Başvuru, deneme ve hesap

3.1. Ön kayıt veya deneme talebi, tek başına hesap açılması, erişim hakkı, sipariş ya da ödeme yükümlülüğü oluşturmaz. Erişimin sağlanacağı tarih ve deneme koşulları ayrıca bildirilir.

3.2. Ücretsiz erişim, Müşteri'nin ayrı bir ücretli satın alma/onay işlemi olmaksızın otomatik olarak ücretli aboneliğe dönüşmez. Deneme süresi ve sınırları Müşteri'ye açıkça bildirilir.

3.3. Müşteri, doğru hesap bilgisi sağlamaktan, Yetkili Kullanıcılarını belirlemekten, erişim bilgilerinin gizliliğinden ve kendisine ait erişimlerin güvenliğinden sorumludur. Yetkisiz kullanım veya güvenlik şüphesi uygun iletişim kanalına gecikmeden bildirilir.

3.4. Hizmet Sağlayıcı, kimlik doğrulama ve hesap güvenliği için ölçülü tedbirler uygular; ciddi güvenlik riski bulunursa erişimi geçici olarak sınırlayabilir. Hesap üzerinden kaydedilen bir işlem, tek başına kimin kusurlu olduğu konusunda kesin karine oluşturmaz.

4. Üçüncü taraf sistemleri ve yetki

4.1. Müşteri, Hizmet'e bağladığı izleme ortamlarının sahibi, yetkili işletmecisi veya ilgili işlemler için yeterli ve kanıtlanabilir yetkiye sahip olduğunu taahhüt eder. Bir sisteme erişebilme olanağı, her tür veriyi işleme veya yapılandırmayı değiştirme yetkisi vermez.

4.2. Müşteri; erişim yetkilerinin uygun kapsamda tanımlanmasını, erişim bilgilerinin korunmasını, gerekli yedeklerin ve kendi değişiklik yönetimi süreçlerinin sürdürülmesini sağlar.

4.3. Başka kuruluşlar adına hizmet veren iş ortakları, ilgili son müşterilerin yetkilendirmelerini edinir. Yeniden satış, çok müşterili kullanım, markalama ve alt lisans hakları yalnız ayrıca kararlaştırılmış kapsamda geçerlidir.

5. Müşteri ortamında çalışan bileşenler ve işlem onayı

5.1. Hizmetin bazı işlevleri, Müşteri ortamında yetkili kurulum gerektiren yazılım bileşenleriyle sağlanabilir. Müşteri, kurulumu kendi sistem güvenliği ve operasyon kurallarına uygun yürütür; Hizmet Sağlayıcı sağladığı yazılımın sözleşme kapsamındaki güvenlik ve bakım yükümlülüklerini üstlenir.

5.2. AutonomZ tarafından önerilen değişiklikler, Müşteri'nin yetkili onayı olmadan uygulanmaz. Onay, işlemin anında tamamlandığını veya her koşulda başarılı olacağını göstermez; işlem uygun teknik ve yetki kontrollerinden sonra tamamlanabilir ya da gerçekleştirilemeyebilir.

5.3. Müşteri, öneriyi kendi operasyonel koşulları, kritik sistemleri, riskleri ve değişiklik politikaları doğrultusunda değerlendirir. Daha düşük alarm sayısı, sistemin hatasız veya risksiz olduğunu tek başına kanıtlamaz.

5.4. Hizmetin veya yerel bileşenin durdurulması ya da kaldırılması, Müşteri ortamında geçmişte yetkili olarak gerçekleştirilmiş değişikliklerin kendiliğinden geri alındığı anlamına gelmez. Geçiş veya sonlandırma öncesi yapılandırmalar gözden geçirilmelidir.

5.5. Hizmet Sağlayıcı güvenlik ve uyumluluk güncellemeleri sunabilir. Tarafların güncelleme ve bildirim yükümlülükleri somut olay ve fiilî kontrol alanlarıyla sınırlıdır.

6. Veriler, raporlar ve kişisel veriler

6.1. Hizmet için gerekli izleme, yapılandırma, işlem ve raporlama verileri, yetkilendirilen amaçlar kapsamında işlenebilir. Bazı ek analiz veya görselleştirme işlemleri daha ayrıntılı veri aktarımı gerektiriyorsa aktarım öncesinde kapsam ve saklama hakkında ayrıca bilgi verilir ve gerekli seçim/izin alınır.

6.2. Geçici analiz verileri, kalıcı raporlar ve yasal/operasyonel kayıtlar aynı saklama rejimine tabi değildir. Her veri kategorisinin amaç, işleme dayanağı ve saklama bilgileri ilgili aydınlatma metninde, varsa Ek B'de ve işleme özel bildirimlerde açıklanır.

6.3. Hesap güvenliği ve ürünün kullanımıyla ilgili sınırlı etkileşim kayıtları tutulabilir. Bunların kişisel veri niteliği taşıyan yönleri için ayrı aydınlatma yükümlülüğü geçerlidir. Genel sözleşme kabulü kişisel veri işleme için gereken tüm ayrı hukuki koşulların yerine geçtiği anlamına gelmez.

6.4. Müşteri'ye veya ilgili hak sahibine ait içerikler üzerindeki haklar korunur. Hizmet Sağlayıcı bu verileri sözleşmedeki hizmetin sunumu, güvenliği ve mevzuata uygun belirtilmiş amaçlarla sınırlı olarak işler. Müşteri verilerinin başka amaçlarla kullanımına ancak geçerli hukuki dayanak veya yetki kapsamında başvurulur.

6.5. Raporlar, üretildikleri dönemdeki veriler ve yöntemsel sınırlamalar çerçevesinde değerlendirilir; bağımsız güvenlik sertifikası veya sonuç garantisi değildir.

6.6. KVKK kapsamındaki roller, haklar, işleme ve aktarım koşulları ilgili faaliyetlerin niteliğine göre belirlenir. Müşteri adına kişisel veri işlenen faaliyetler için Ek B veya uygun özel düzenleme uygulanır. Yurt dışına aktarım varsa ilgili mevzuatın şartları yerine getirilir.

7. Gizlilik, fikrî mülkiyet ve kullanım lisansı

7.1. AutonomZ'nin özgün yazılımı, ürün mimarisi, analiz yöntemleri, ticari sırları, arayüzleri, markası ve kendisine ait dokümantasyonu üzerindeki haklar ilgili hak sahibine aittir. Müşteri'ye yalnız kabul edilen kapsam ve süre için münhasır olmayan, devredilemez ve aksi yazılı kararlaştırılmadıkça alt lisans verilemeyen bir kullanım hakkı tanınır.

7.2. Yazılımın izinsiz çoğaltılması, ticari olarak dağıtılması, yeniden paketlenmesi, bağımsız bir ürün veya hizmet olarak pazarlanması, yetkisiz alt lisans verilmesi ve koruma önlemlerinin hukuka aykırı biçimde aşılması yasaktır. Kanunen vazgeçilemeyen birlikte çalışabilirlik ve benzeri haklar saklıdır.

7.3. Taraflar, hizmet ilişkisi içinde edindikleri gizli bilgileri ve ticari sırları yetkisiz ifşa veya kullanımından korur. Bu yükümlülük; hukuka uygun biçimde zaten kamuya açık olan, bağımsız olarak elde edilen veya kanunen yetkili mercie açıklanması gereken bilgileri kapsamaz.

7.4. Üçüncü taraf yazılımlar ve açık kaynak bileşenler kendi geçerli lisans koşullarına tabidir. Standart abonelik, markasız sunum veya white-label hakkı vermez.

8. Kabul edilebilir kullanım

8.1. Yetkisiz erişim, başka müşterilere ait veri elde etmeye çalışma, hukuka aykırı test/tarama, güvenlik veya kullanım sınırlamalarını kötüye kullanma, zararlı içerik gönderimi ve hizmetin çalışmasını engellemeye yönelik faaliyetler yasaktır.

8.2. Güvenlik araştırmaları ancak hukuka ve Hizmet Sağlayıcı tarafından açıkça sağlanan yetki/bildirim koşullarına uygun yürütülebilir; kanunen tanınan haklar saklıdır.

8.3. Ciddi risk veya ihlalde erişimi korumak için gerekli ve ölçülü kısıtlamalar uygulanabilir. Somut neden ve izlenecek yol, güvenlik ve hukuki gerekliliklerin izin verdiği ölçüde Müşteri'ye bildirilir.

9. Siber güvenlik olayları

9.1. Taraflar, kendi kontrol alanlarında mevzuata ve makul risk değerlendirmesine uygun teknik ve idari güvenlik tedbirlerini almakla yükümlüdür. Hiçbir hizmet mutlak saldırıdan korunma garantisi taşımaz.

9.2. Yetkisiz erişim, veri güvenliği olayı veya hizmet güvenliğini önemli ölçüde etkileyen durumlarda Ek A'daki bildirim, koordinasyon ve zarar azaltma hükümleri uygulanır. Kişisel veri ihlaline özgü yasal yükümlülükler ayrıca saklıdır.

9.3. Üçüncü kişinin saldırıyı gerçekleştirmesi veya Müşteri'nin bir işleme onay vermesi, Hizmet Sağlayıcı'nın kendi kusurundan doğan hukuki sorumluluğunu otomatik olarak ortadan kaldırmaz.

10. Ücretler ve abonelik

10.1. Ücret, dönem, vergiler, plan hakları, yenileme ve ödeme yöntemi ayrıca kabul edilmiş Sipariş/Özel Teklif ile Ek C'de belirlenir. Kesinleşmemiş tanıtım tutarları satın alma onayı yerine geçmez.

10.2. Ücretsiz deneme otomatik tahsilat yetkisi vermez. Tekrarlayan kart tahsilatı ancak açık yetkilendirme ve ön bilgilendirmeyle uygulanır. Havale/EFT ve diğer ödeme seçenekleri yalnız fiilen sunuluyorsa geçerlidir.

10.3. İptal, hizmet sonu ve iadeler Ek C'ye ve emredici hukuka tabidir.

11. Sorumluluk, tazminat ve zarar azaltma

11.1. Tarafların sorumlulukları, sözleşmesel yükümlülükleri, somut olayda kusur, illiyet bağı ve uygulanabilir hukuk çerçevesinde belirlenir. Teknik önerilerin beklenen sonucu vermemesi tek başına ihlal veya kusur kanıtı değildir.

11.2. Hukuken mümkün olan ticari sorumluluk sınırları, varsa taraflarca ayrıca ve açıkça kabul edilmiş Sipariş/Özel Teklif'te belirlenir. Güvenlik ve veri koruma olaylarına ilişkin özel istisnalar da aynı belgelerde gösterilir; burada varsayılan parasal tavan yaratılmaz.

11.3. Kasıt, ağır kusur ve emredici hukuka göre sınırlandırılamayan yükümlülükler sorumluluk sınırlamalarının dışındadır. Kamu otoritelerinin yetkileri ve kanuni başvuru hakları saklıdır.

11.4. Taraflar, zararları artırmamak için koşullara uygun makul tedbirleri alır ve hukuka uygun şekilde iş birliği yapar.

12. Askıya alma ve sona erme

12.1. Güvenlik riski, esaslı sözleşme ihlali, hukuki zorunluluk veya geçerli ödeme koşulları nedeniyle erişim ölçülü biçimde askıya alınabilir. Giderilebilir ihlallerde acil müdahale gerekmiyorsa makul düzeltme olanağı sağlanır.

12.2. Hizmet sonlandığında lisans sona erer. Veri iadesi, saklama, imha, erişim sonlandırma ve geçiş süreçleri ilgili düzenlemelere göre uygulanır. Yasal saklama yükümlülükleri saklıdır.

13. Değişiklikler ve bildirimler

13.1. Sözleşmenin esaslı değişiklikleri uygun kanaldan önceden bildirilir; yeniden kabulün hukuken gerektiği hallerde ayrıca onay alınır. Güvenlik gereği acil hizmet tedbirleri için ön bildirim mümkün olmayabilir.

13.2. Bildirimler sözleşmede belirtilen kurumsal iletişim bilgilerine yapılabilir; zorunlu tebligat şekilleri saklıdır. Kabul edilen metnin sürümü ve tarihi doğrulanabilir şekilde kayıt altına alınır.

14. Hukuk ve uyuşmazlık

14.1. Türkiye Cumhuriyeti hukuku uygulanır. Kanunen geçerli bir yetki anlaşması kurulabilen ticari uyuşmazlıklarda yetkili mahkeme ve icra daireleri İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri olarak kararlaştırılabilir.

14.2. Emredici tüketici, görev, yetki, veri koruma ve diğer başvuru hakları saklıdır.