Veri İşleme Sözleşmesi (DPA)

1. Taraflar ve tanımlar

Bu Veri İşleme Sözleşmesi ("Sözleşme" veya "DPA"), SenderTR hizmetini kullanan gerçek veya tüzel kişi ("Müşteri" veya "Veri Sorumlusu") ile hizmeti sunan Alastyr Telekomünikasyon A.Ş. ("Alastyr", "SenderTR" veya "Veri İşleyen") arasında düzenlenmiştir. Taraflar aşağıda birlikte "Taraflar", ayrı ayrı "Taraf" olarak anılır.

Veri İşleyen

Alastyr Telekomünikasyon A.Ş.

MERSİS

0048057382000001

Adres

Meriç Mahallesi, 5747 Sokak No:84, 35090 Bornova / İzmir

Vergi dairesi / no

Ege Vergi Dairesi, 048 057 3820

KEP

alastyr@hs03.kep.tr

Telefon / faks

0850 850 4678 / 0850 850 4679

E-posta

kvkk@sendertr.com (bu sözleşmeye ilişkin bildirimler), info@sendertr.com (genel)

Veri Sorumlusu

Müşteri; kimlik ve iletişim bilgileri hesap kaydında ve fatura bilgilerinde yer alır.

Bu Sözleşme, Üyelik ve Hizmet Sözleşmesi'nin ayrılmaz bir ekidir ve hesabın açılması ile birlikte, ayrıca bir imzaya gerek olmaksızın kurulur. İmzalı nüsha usulü 16. maddede düzenlenmiştir.

Tanımlar

Kanun

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri. Kişisel veri, işleme, veri sorumlusu, veri işleyen, ilgili kişi, açık rıza, imha ve anonim hâle getirme kavramları Kanun'daki anlamlarıyla kullanılır.

Alıcı Verisi

Müşteri'nin SenderTR'ye yüklediği, API veya SMTP üzerinden ilettiği veya hizmetin kullanımı sırasında alıcılara ilişkin olarak oluşan tüm kişisel veriler (3. maddedeki kategoriler).

Hesap Verisi

Müşteri'nin ve ekip üyelerinin hesap açılışı, kimlik doğrulama, faturalama ve destek için işlenen kişisel verileri. Bu veriler bakımından Alastyr veri sorumlusudur ve bu Sözleşme'nin değil, KVKK Aydınlatma Metni'nin kapsamındadır.

Alt İşleyen

Alastyr'ın, Alıcı Verisi'nin işlenmesinde kendi adına görevlendirdiği üçüncü kişi.

Talimat

Müşteri'nin bu Sözleşme, Üyelik Sözleşmesi ve panel/API üzerinden yaptığı ayarlar ve kullandığı özellikler yoluyla verdiği, belgelenmiş işleme yönergesi.

Panel

app.sendertr.com adresindeki yönetim uygulaması.

2. Konu, süre ve nitelik

Sözleşme'nin konusu, Müşteri'nin SenderTR üzerinden yürüttüğü işlemsel e-posta (SMTP relay ve REST API) ve e-posta pazarlama (kampanya, bülten, otomasyon, segmentasyon, A/B testi, e-posta doğrulama, raporlama) faaliyetleri sırasında Alastyr'ın Müşteri adına işlediği Alıcı Verisi'ne ilişkin Tarafların hak ve yükümlülüklerinin belirlenmesidir.

İşlemenin niteliği: Alıcı Verisi'nin kaydedilmesi, depolanması, düzenlenmesi, e-posta iletiminde kullanılması, teslimat ve etkileşim olaylarının kaydedilmesi, raporlanması, Müşteri'ye geri iletilmesi (panel, API ve webhook ile) ve saklama süresi sonunda imha edilmesi. İşleme, tamamen veya kısmen otomatik yollarla, Türkiye'de (İzmir) konumlanan sunucularda yapılır.

İşlemenin amacı, yalnızca Müşteri'nin talimat verdiği e-posta gönderim hizmetinin sunulmasıdır. Sözleşme'nin süresi, Müşteri'nin hesabının açık olduğu süre ile sınırlıdır; hesap kapandıktan sonra da 13. maddedeki iade ve imha işlemleri tamamlanana kadar ilgili hükümler yürürlükte kalır.

3. İşlenen veri kategorileri ve ilgili kişi grupları

Alastyr, Müşteri adına aşağıdaki kategorilerdeki Alıcı Verisi'ni işler. Hangi alanların toplanacağına, hukuki dayanağına ve Müşteri tarafındaki saklama süresine Müşteri karar verir.

Müşteri'nin ekip üyelerinin hesap verileri (ad, e-posta, giriş geçmişi, işlem kayıtları) bu tabloya dâhil değildir; bu veriler için veri sorumlusu Alastyr'dır ve aydınlatma yükümlülüğü Alastyr tarafından yerine getirilir.

4. Talimatla işleme

Talimatla işleme ilkesi uyarınca Alastyr, Alıcı Verisi'ni yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Yazılı talimat; bu Sözleşme, Üyelik Sözleşmesi ve Müşteri'nin panel ve API üzerinden yaptığı ayarlar ile kullandığı özelliklerden oluşur. Örneğin bir kampanyanın gönderime alınması, izleme (açılma/tıklama) ayarının açık tutulması, webhook tanımlanması, bir kişinin silinmesi veya listenin dışa aktarılması birer talimattır. Müşteri, bu araçlarla karşılanamayan özel bir talimatı kvkk@sendertr.com adresine yazılı olarak iletebilir.

Alastyr, bir talimatın Kanun'a veya diğer mevzuata aykırı olduğu kanaatine varırsa Müşteri'yi gecikmeksizin bilgilendirir ve talimat açıklığa kavuşturulana kadar ilgili işlemi askıya alabilir. Alastyr, bir mevzuat hükmü veya yetkili makam kararı nedeniyle talimat dışında işleme yapmak zorunda kalırsa, hukuken yasak olmadıkça işlemeden önce Müşteri'yi bilgilendirir.

Alastyr, Alıcı Verisi'ni kendi amaçları için işlemez; kendi pazarlaması için kullanmaz, üçüncü kişilere satmaz, kiralamaz veya başka bir müşteriyle paylaşmaz. Bunun iki sınırlı istisnası vardır ve her ikisi de Kanun'un 5/2-f maddesindeki meşru menfaat şartına dayanır:

• Anonim ve toplu istatistik: Platform genelinde teslimat oranı, geri dönme oranı gibi sayıların hesaplanması. Bu sayılar kişiyle ilişkilendirilemez, tekil kayıt içermez ve Kanun'un 3. maddesi anlamında kişisel veri değildir.
• Teslimat ve gönderici itibarının yönetimi: Geri dönme ve şikâyet olaylarının, gönderen alan adının ve IP havuzunun itibarını korumak için değerlendirilmesi (örneğin kötüye kullanım eşiklerinin uygulanması, geçersiz adreslere yeniden gönderimin engellenmesi). Bu işleme, tüm müşterilerin e-postalarının alıcı sunuculara ulaşabilmesi için zorunludur; ilgili kayıtlar bu amaçla üçüncü kişiye aktarılmaz. Google Postmaster Tools ve Microsoft SNDS gibi itibar araçlarına yalnızca alan adı ve IP düzeyinde toplu veri gider, kişisel veri gitmez.

5. Veri işleyenin yükümlülükleri

Alastyr, Kanun'un 12. maddesi ve Kişisel Verileri Koruma Kurulu'nun Veri Güvenliği Rehberi doğrultusunda aşağıdakileri taahhüt eder:

1. Alıcı Verisi'ni yalnızca 2. maddedeki amaç ve 4. maddedeki talimatlar doğrultusunda işlemek.
2. Alıcı Verisi'ne erişen personelin görevle sınırlı yetkiye sahip olmasını ve gizlilik yükümlülüğü altında bulunmasını sağlamak; bu yükümlülük görev ve sözleşme sona erdikten sonra da süre sınırı olmaksızın devam eder.
3. 7. maddedeki teknik ve idari tedbirleri uygulamak, teknolojinin durumuna göre gözden geçirmek ve geriletmemek.
4. Alt işleyen kullanımında 8. maddeye uymak ve bu Sözleşme'deki yükümlülüklerin aynısını alt işleyene yazılı olarak yansıtmak.
5. İlgili kişi taleplerinde 11. madde uyarınca Müşteri'ye destek olmak.
6. Bir veri ihlalini öğrendiğinde 10. madde uyarınca bildirim yapmak.
7. Kanun'un 12/2 maddesi gereği veri güvenliğine ilişkin yükümlülüklerin yerine getirilmesini sağlamak için Müşteri'ye gerekli bilgileri vermek ve 12. maddedeki denetime imkân tanımak.
8. Sözleşme sona erdiğinde 13. madde uyarınca Alıcı Verisi'ni iade etmek veya imha etmek.
9. Kanun'da yapılan değişiklikleri izlemek ve bu Sözleşme'yi mevzuata uygun tutmak.

6. Veri sorumlusunun yükümlülükleri

Müşteri, veri sorumlusu sıfatıyla aşağıdakileri taahhüt eder:

1. Hukuki dayanak: Her Alıcı için Kanun'un 5. maddesindeki işleme şartlarından birine (açık rıza, sözleşmenin ifası, meşru menfaat vb.) sahip olmak ve bunu belgeleyebilmek. Satın alınmış, kiralanmış, kazınmış veya kaynağı belirsiz listelerin yüklenmesi yasaktır; Alastyr'ın işlemesi, listenin hukuka uygun elde edildiği varsayımına dayanır.
2. Aydınlatma: Alıcıları, Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, e-posta gönderimi ve açılma/tıklama ölçümü dâhil olmak üzere bilgilendirmek; Alastyr'ı veri işleyen olarak aydınlatma metninde belirtmek.
3. Ticari ileti ve İYS: 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca bireysel alıcılardan önceden onay almak, onayları 3 iş günü içinde İleti Yönetim Sistemi'ne kaydetmek, ret bildirimlerini 3 iş günü içinde işlemek ve ispat yükünü taşımak. SenderTR künye alanlarını ve tek tıkla abonelikten çıkma bağlantısını otomatik ekler, çıkanları engeller; ancak e-posta kanalında İYS sorgusu yapmaz (Yönetmelik m.17/A). İYS kaydı ve onay yönetimi Müşteri'nin yükümlülüğüdür.
4. İlgili kişi talepleri: Alıcılardan gelen erişim, düzeltme, silme ve itiraz taleplerini Kanun'un 13. maddesindeki sürede yanıtlamak; bunun için 11. maddedeki panel araçlarını kullanmak.
5. Hesap güvenliği: Ekip üyelerinin yetkilerini rol bazlı yönetmek, ayrılan kullanıcıları kapatmak, API anahtarlarını ve SMTP kimlik bilgilerini gizli tutmak, iki faktörlü doğrulamayı kullanmak ve şüpheli erişimi Alastyr'a bildirmek.
6. İçerik ve alanlar: Kişi listesi alanlarına ve e-posta içeriğine ihtiyaç duyulandan fazla kişisel veri yazmamak; özel nitelikli veri yüklememek.

7. Teknik ve idari tedbirler

Alastyr, Kanun'un 12. maddesi ve Kurul'un Kişisel Veri Güvenliği Rehberi'ndeki teknik ve idari tedbirler çerçevesinde en az aşağıdakileri uygular:

• Veri konumu: Tüm uygulama, veritabanı, gönderim ve izleme sunucuları Türkiye'deki veri merkezlerinde konumlanır. Alastyr, ISO 27001:2022 ve ISO 9001:2015 sertifikalı, BTK yetkili işletmecisidir.
• Aktarım güvenliği: Panel, API ve izleme trafiği yalnızca HTTPS üzerinden; SMTP relay yalnızca 587 numaralı portta STARTTLS ile sunulur, kimlik doğrulama şifreli oturum dışında kabul edilmez. Webhook bildirimleri HMAC-SHA256 ile imzalanır.
• Kimlik ve erişim: Rol bazlı yetkilendirme; kullanıcı ve yönetici hesaplarında iki faktörlü doğrulama; kiracı (hesap) bazında veri izolasyonu; giriş geçmişi (IP, cihaz) kaydı; fail2ban ve hız sınırları ile kaba kuvvet koruması.
• Sır saklama: Şifreler hash'li, API anahtarları ve SMTP şifreleri şifreli saklanır; kart bilgisi hiçbir zaman SenderTR'de tutulmaz.
• Kayıt bütünlüğü: 5651 sayılı Kanun kapsamındaki trafik kayıtları günlük olarak özet değeri (hash) ile mühürlenir ve haftalık otomatik doğrulamadan geçer.
• Yedekleme: Veritabanı her gece şifreli (gpg) olarak yedeklenir, yedekler Türkiye'de tutulur ve 30 gün sonra silinir.
• İdari tedbirler: Personel erişimi görevle sınırlıdır ve kayıt altındadır; personel gizlilik taahhüdü altındadır; güvenlik olaylarına müdahale süreci ve düzenli gözden geçirme uygulanır.

Tedbirlerin güncel özeti Gizlilik Politikası'nda, saklama ve imha kuralları Saklama ve İmha Politikası'nda yer alır.

8. Alt işleyenler

Alt işleyen kullanımına ilişkin genel yetki: Müşteri, Alastyr'ın hizmetin sunulması için aşağıda belirtilen ve Alt İşleyenler ve Veri Konumu sayfasında güncel tutulan alt işleyenleri kullanmasına onay verir. Alıcı Verisi bakımından durum şöyledir:

Alt işleyen eklenmesi veya değiştirilmesi hâlinde Alastyr, değişiklik yürürlüğe girmeden en az 15 gün önce Müşteri'yi e-posta ve panel duyurusuyla bilgilendirir ve Alt İşleyenler sayfasını günceller. Müşteri, bu süre içinde veri koruma ile ilgili makul bir gerekçeyle yazılı olarak itiraz edebilir. Taraflar makul bir çözümde uzlaşamazsa Müşteri, değişiklik yürürlüğe girmeden önce Üyelik Sözleşmesi'ni ceza ödemeksizin feshedebilir; bu hâlde kullanılmamış kredilere ilişkin olarak İptal ve İade Koşulları uygulanır.

Alastyr, her alt işleyenle yazılı sözleşme yapar; bu sözleşmede alt işleyene, en az bu Sözleşme'de Alastyr'a yüklenen veri koruma yükümlülüklerinin aynısı yüklenir. Alt işleyenin bu yükümlülüklere aykırılığından Müşteri'ye karşı Alastyr sorumludur.

9. Yurt dışına aktarım

Yurt dışına aktarım bakımından varsayılan durum şudur: Alıcı verileri için yurt dışına aktarım YOKTUR. Kişi listeleri, onay kayıtları, teslimat ve etkileşim olayları Türkiye'deki sunucularda işlenir ve saklanır; bu veriler yapay zekâ yardımcısı açık olsa dahi Türkiye dışına çıkmaz.

Tek istisna: Müşteri'nin açtığı yapay zekâ özellikleri

Yapay zekâ yardımcısı her hesapta varsayılan olarak kapalıdır. Müşteri, Panel'de Ayarlar → Yapay Zekâ bölümünden özelliği açıkça açarsa ve yalnızca ilgili özelliği kullandığı anda, aşağıdaki içerik ABD'de yerleşik OpenAI, L.L.C. tarafından işlenir:

Görüldüğü üzere aktarılan içerik, Müşteri'nin kendi hazırladığı pazarlama metni ve toplam sayılardan ibarettir. Hiçbir özellikte alıcı listesi, alıcı adı, kişi kaydı veya e-posta adresi gönderilmez. Kişiselleştirme için {{ first_name }} biçimindeki birleştirme etiketleri kullanılmalıdır; bunlar yer tutucudur ve veri taşımaz.

Müşteri, özelliği açarak OpenAI'ye gönderilen içeriğin (bağlam metni, brief, konu satırı) kişisel veri içermemesini sağlamayı üstlenir; kampanya metnine elle yazılan bir ad veya adres bu içerikle birlikte aktarılmış olur. Gönderilen içeriğin kişisel veri içermesi hâlinde Müşteri, Kanun'un 2024 yılında değişen 9. maddesi kapsamında bir yurt dışına aktarım yapıp yapmadığını kendisi değerlendirir; bu maddeye göre yeterlilik kararı bulunmayan ülkelere sürekli aktarım için Kurul'un standart sözleşmesi gibi uygun güvencelerden biri gerekir ve açık rıza yalnızca arızi aktarımlar için dayanak olabilir. Alastyr, talep hâlinde bu değerlendirme için gereken teknik bilgiyi sağlar. Müşteri özelliği aynı yerden dilediği zaman kapatabilir; kapatıldığı andan itibaren hiçbir içerik aktarılmaz. Açma ve kapama tarihleri hesap kaydında tutulur.

sendertr.com tanıtım sitesindeki Google Analytics 4 ve Google Haritalar yalnızca site ziyaretçisinin çerez tercihlerinde izin vermesi veya haritayı kendisinin açması hâlinde çalışır; bunlar Alıcı Verisi ile ilgili değildir ve bu Sözleşme kapsamında aktarım oluşturmaz. Ayrıntı: Çerez Politikası.

10. İhlal bildirimi

İhlal bildirimi yükümlülüğü şöyle işler: Alastyr, işlediği Alıcı Verisi'nin hukuka aykırı olarak üçüncü kişilerce elde edildiğini, yetkisiz erişildiğini, kaybolduğunu veya değiştirildiğini öğrendiğinde, öğrenmeden itibaren gecikmeksizin ve en geç 48 saat içinde Müşteri'nin kayıtlı e-posta adresine bildirim yapar. Bildirim en az şunları içerir:

• ihlalin niteliği, tespit zamanı ve tahmini gerçekleşme zamanı;
• etkilenen veri kategorileri ve yaklaşık ilgili kişi sayısı;
• olası sonuçlar;
• alınan ve önerilen tedbirler;
• bilgi alınabilecek iletişim noktası (kvkk@sendertr.com).

Tüm bilgiler ilk bildirimde mevcut değilse eldeki bilgiler hemen, kalanlar öğrenildikçe gecikmeksizin iletilir. Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlali öğrenmeden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve makul sürede ilgili kişilere bildirim yapma yükümlülüğü, veri sorumlusu sıfatıyla Müşteri'ye aittir. Alastyr bu süreçte Kurul bildirim formu için gereken bilgi ve belgeleri sağlar, ilgili kişilere yapılacak bildirimde teknik destek verir ve ihlalin etkilerini azaltmak için gerekli tedbirleri alır.

11. İlgili kişi talepleri

Alıcılar, Kanun'un 11. maddesindeki haklarını veri sorumlusu sıfatıyla Müşteri'ye karşı kullanır. Bir Alıcı talebini doğrudan Alastyr'a (örneğin kvkk@sendertr.com adresine veya bir e-postayı yanıtlayarak) iletirse Alastyr, talebi kendi başına yanıtlamaz; talebi aldıktan itibaren 7 gün içinde Müşteri'ye iletir ve talep sahibine başvurusunun veri sorumlusuna yönlendirildiğini bildirir. Kanun'daki 30 günlük yanıt süresi Müşteri bakımından işlemeye devam eder.

Müşteri'nin talepleri karşılayabilmesi için Panel'de şu araçlar sunulur:

• Erişim ve taşınabilirlik: kişi kaydını görüntüleme; listeleri ve kişi verilerini CSV olarak dışa aktarma.
• Düzeltme: kişi alanlarını düzenleme.
• Silme: kişiyi ve ona bağlı olayları silme.
• İtiraz / ret: adresi engelleme listesine ekleme; böylece aynı hesaptan o adrese bir daha gönderim yapılmaz.

Panelden karşılanamayan bir talep için Alastyr, Müşteri'nin yazılı isteği üzerine makul teknik desteği sağlar.

12. Denetim

Denetim hakkı: Müşteri, Alastyr'ın bu Sözleşme'ye uyumunu yılda en fazla bir kez denetleme hakkına sahiptir. Denetim; en az 30 gün önceden yazılı bildirimle, iş günlerinde ve iş saatleri içinde (Pazartesi–Cuma 09:00–18:00), hizmetin işleyişini ve diğer müşterilerin verilerinin gizliliğini etkilemeyecek şekilde, gizlilik taahhüdü altında yapılır. Denetimi Müşteri'nin kendisi veya Alastyr'ın makul gerekçeyle reddetmediği bağımsız bir denetçi yürütür.

Alastyr, denetim talebini öncelikle ISO 27001:2022 sertifikasını ve güvenlik tedbirlerine ilişkin özet raporu sunarak karşılayabilir. Müşteri bu belgelerle giderilemeyen somut bir soru veya şüphe bildirirse yerinde denetim yapılır. Yerinde denetimin masrafları Müşteri'ye aittir; denetimde bu Sözleşme'ye esaslı bir aykırılık tespit edilirse Alastyr'ın makul masrafları kendisine ait olur ve aykırılık belirlenen sürede giderilir. Yetkili bir kamu makamının denetimi bu sınırlamalara tabi değildir.

13. Saklama, iade ve imha

Alıcı Verisi, Sözleşme süresince, yani Müşteri'nin hesabı açık olduğu sürece saklanır. Müşteri, hesabı açıkken kişileri, listeleri ve kampanya verilerini Panel'den dilediği zaman silebilir; silme, kayıtları veritabanından kaldırır ve en geç 30 gün içinde yedeklerden de düşer.

Hesap kapandığında (Müşteri'nin talebiyle veya Üyelik Sözleşmesi'nin feshiyle) Alastyr, Alıcı Verisi'ni kapanış tarihinden itibaren 30 gün içinde siler veya anonim hâle getirir. Müşteri verilerini geri almak istiyorsa kapanıştan önce Panel'den listeleri CSV olarak dışa aktarmalıdır; kapanış sonrası iade talebi 30 günlük süre içinde kvkk@sendertr.com adresine iletilirse Alastyr makul teknik destek sağlar. 30 gün geçtikten sonra iade mümkün değildir.

Aşağıdaki kayıtlar, mevzuat gereği ve yalnızca kanıt amacıyla, hesap kapanışından sonra da belirtilen süre boyunca saklanır ve süre sonunda imha edilir:

• 5651 sayılı Kanun kapsamındaki trafik kayıtları (SMTP ve HTTP erişim logları): en az 1 yıl, en çok 2 yıl.
• Ticari elektronik ileti onay ve ret kayıtları (kaynak, tarih, IP): onayın sona ermesinden itibaren 3 yıl (6563 sayılı Kanun ve Yönetmelik).
• Engelleme listesi kayıtları: tekrar gönderimi önlemek için, ilgili kişinin ret hakkının korunması amacıyla.

Silme, yok etme ve anonim hâle getirme yöntemleri ile periyodik imha takvimi Saklama ve İmha Politikası'nda düzenlenmiştir. Alastyr, talep hâlinde imhanın tamamlandığını yazılı olarak teyit eder.

14. Sorumluluk

Kanun'un 12/2 maddesi uyarınca veri güvenliğine ilişkin tedbirlerin alınması hususunda veri sorumlusu ile veri işleyen müştereken sorumludur. Taraflar arasındaki iç ilişkide her Taraf, bu Sözleşme'den ve Kanun'dan doğan kendi yükümlülüklerine aykırılığından, kendi kusuru oranında sorumludur.

Müşteri; hukuka aykırı elde edilmiş liste yüklemesi, onay ve İYS yükümlülüklerini yerine getirmemesi, Alıcıları aydınlatmaması, yapay zekâ özelliğine kişisel veri içeren içerik göndermesi veya hizmeti Kabul Edilebilir Kullanım Politikası'na aykırı kullanması nedeniyle Alastyr'a yöneltilen idari para cezaları, tazminat talepleri ve makul savunma masraflarından sorumludur. Alastyr; bu Sözleşme'deki yükümlülüklerini ihlal etmesi nedeniyle Müşteri'nin uğradığı zararlardan sorumludur.

Alastyr'ın bu Sözleşme kapsamındaki toplam sorumluluğu, Üyelik Sözleşmesi'ndeki sorumluluk sınırına (kasıt ve ağır ihmal hariç, son 12 ayda ödenen ücret) tabidir. 6098 sayılı Türk Borçlar Kanunu'nun 115. maddesi uyarınca kasıt veya ağır ihmalden doğan sorumluluk sınırlanamaz. Tüketici sıfatı taşıyan Müşteri için 6502 sayılı Kanun'un emredici hükümleri saklıdır.

15. Süre, yürürlük ve öncelik

Bu Sözleşme, Müşteri'nin hesabı açmasıyla yürürlüğe girer ve Üyelik Sözleşmesi yürürlükte kaldığı sürece geçerlidir. Üyelik Sözleşmesi'nin sona ermesi bu Sözleşme'yi de sona erdirir; ancak 5 (gizlilik), 13 (iade ve imha) ve 14 (sorumluluk) maddeleri, iade ve imha tamamlanana ve zamanaşımı süreleri dolana kadar yürürlükte kalır.

Alastyr, bu Sözleşme'de mevzuat değişikliği, yeni özellik veya alt işleyen değişikliği nedeniyle güncelleme yapabilir. Esaslı değişiklikler yürürlüğe girmeden en az 15 gün önce e-posta ve panel duyurusuyla bildirilir; Müşteri değişikliği kabul etmiyorsa bu süre içinde Üyelik Sözleşmesi'ni feshedebilir. Tüketici sıfatı taşıyan Müşteri için 6502 sayılı Kanun'un emredici hükümleri saklıdır.

Kişisel verilerin korunmasına ilişkin konularda bu Sözleşme ile Üyelik Sözleşmesi veya diğer belgeler arasında çelişki olursa bu Sözleşme öncelikli uygulanır; diğer konularda Üyelik Sözleşmesi geçerlidir. Bu Sözleşme Türk hukukuna tabidir. Uyuşmazlıklarda tacir Müşteri için İzmir Mahkemeleri ve İcra Daireleri yetkilidir; tüketici sıfatı taşıyan Müşteri için tüketici hakem heyeti ve tüketici mahkemesine başvuru hakkı saklıdır.

16. İmza ve teyit

Bu Sözleşme, hesap açılışı sırasında Üyelik Sözleşmesi ile birlikte elektronik ortamda kabul edilir; kabul zamanı ve IP adresi hesap kaydında tutulur. Müşteri, kabul ettiği sürümü bu sayfadan her zaman görüntüleyebilir ve yazdırabilir.

Elektronik kabul, Sözleşme'nin kurulması için yeterlidir; ayrıca imzalı nüsha düzenlenmesi zorunlu değildir. SenderTR beta aşamasında olduğundan bu dönemde imzalı nüsha düzenlenmez. Hizmetin production sürümüne geçişinden sonra, kurumsal politikası gereği imzalı bir nüshaya ihtiyaç duyan Müşteri, hesap bilgilerini (unvan, MERSİS veya vergi numarası, yetkili adı) belirterek kvkk@sendertr.com adresine talepte bulunabilir; Alastyr talebi değerlendirir ve uygun gördüğü hâlde bu sayfadaki metni kaşeli ve imzalı veya güvenli elektronik imzalı olarak iletir. İmzalı nüsha, bu sayfadaki güncel sürümle aynı içeriğe sahiptir; Müşteri'nin ek hükümler talebi ayrıca değerlendirilir.

Yürürlük ve sürüm

Bu belge 5 Ekim 2026 tarihli 2.2 sürümüdür ve yayımlandığı tarihte yürürlüğe girmiştir. 2.2 sürümü, ihlal bildiriminin gecikmeksizin ve en geç 48 saat içinde yapılacağını açıkça yazar (10. madde) ve imzalı nüsha usulünü hizmetin production sürümüne bağlar (16. madde). 1 Ekim 2026 tarihli 2.1 sürümü, kampanya gönderim sunucularını barındıran sağlayıcıları alt işleyen tablosuna eklemiş ve veri konumunu Türkiye'deki veri merkezleri olarak yazmıştı. 29 Eylül 2026 tarihli 2.0 sürümü, 24 Eylül 2026 tarihli 1.0 sürümünün yerini almıştı. Önceki sürümleri destek@sendertr.com adresinden isteyebilirsiniz. Bu belge bilgilendirme amaçlı özet içerir; bağlayıcı metin belgenin tamamıdır.