version: 1 effective_date: 2026-08-21 replaces: null amendment_clause: continued-use-v1

Hizmet Sözleşmesi (GDPR / UK GDPR) — v1

Hangi mevzuat uygulanır: bu metin, veri koruma bakımından AB Genel Veri Koruma Tüzüğü (GDPR) ya da Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamına giren Müşteriler içindir; hangisi uygulanabilirse o geçerlidir. Türk veri koruma mevzuatına tabi Müşteriler /legal/tos adresindeki sürümü kullanır. Sözleşmenin veri koruma dışındaki hükümleri (ticari şartlar, ödeme, fesih) her iki metinde de aynıdır.

1. Taraflar ve Tanımlar

İşbu Hizmet Sözleşmesi ("Sözleşme"), aşağıdaki taraflar arasında elektronik ortamda akdedilmiştir:

• Hizmet Sağlayıcı: Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi ("DoWaba"), https://dowaba.com, Burdur / Türkiye, info@dowaba.com.
• Müşteri: DoWaba paneline kaydolarak hizmeti satın alan / abone olan gerçek veya tüzel kişi.

DoWaba, çok kanallı (WhatsApp, Instagram, Telegram, Messenger, Mail, Web Widget, Telefon AI Voice) müşteri iletişimi ve yapay zekâ otomasyon platformudur ("Hizmet").

Veri koruma bakımından işbu Sözleşme GDPR / UK GDPR ve Müşteri'nin tabi olduğu ulusal uygulama mevzuatı ile; elektronik pazarlama bakımından e-Gizlilik Direktifinin ulusal uygulaması (Birleşik Krallık'ta PECR) ile birlikte uygulanır. Sözleşmenin ticari hükümleri bakımından uygulanacak hukuk m. 25'te düzenlenmiştir.

2. Hizmetin Konusu ve Kapsamı

DoWaba, Müşteri'ye aşağıdaki hizmetleri sunar:

1. Çok kanallı müşteri iletişim paneli (mesaj alma/gönderme, çağrı kaydı, transkript)
2. Yapay zekâ destekli otomatik yanıt, randevu, fonksiyon çağrısı (HTTP / SQL / native)
3. Telefon AI Voice servisi (gelen/giden çağrı, SIP trunk üzerinden)
4. CRM / randevu / kontak yönetimi
5. API entegrasyonu (webhook, REST API)
6. Raporlama ve analitik

Hizmet kapsamı, seçilen abonelik paketine göre değişir; geçerli paket panelde Müşteri'ye gösterilir.

3. Hesap Açma, Kullanıcı Yetkilendirmesi

Müşteri, panele kayıt sırasında verdiği bilgilerin doğruluğundan ve güncelliğinden sorumludur. Şifre, API anahtarı ve OAuth token'larının gizliliği Müşteri'nin sorumluluğundadır. Şüpheli erişim hâlinde Müşteri derhâl bildirim yapmakla yükümlüdür.

Müşteri, panele kayıt sırasında işbu Sözleşme'yi ve GDPR Aydınlatma Metni ile Veri İşleme Sözleşmesi'ni elektronik onayla kabul eder; tüketici sıfatına sahip Müşteri, sözleşme öncesi bilgilendirmenin bu metinlerle yapıldığını kabul eder.

4. Çağrı Hizmetinin Kapsamı (Telefon AI Voice)

DoWaba, Müşteri'nin SIP trunk üzerinden gelen ve giden çağrılarını yapay zekâ ile yönetmesine yönelik teknik altyapı sağlar. Çağrı bakımından Müşteri kural olarak veri sorumlusu (controller), DoWaba ise Müşteri'nin belgelenmiş talimatları ölçüsünde veri işleyendir (processor). İlişki güncel GDPR Veri İşleme Sözleşmesi ile birlikte değerlendirilir.

Voice için üç saklama modu vardır:

Her çağrıda işletmenin kimliği, yapay zekâ niteliği ve seçili kayıt/transkript durumu, görüşmeyi yürüten yapay zekâ sesiyle doğal biçimde okunan sabit kısa ilk katmanla bildirilir. Bu zorunlu çekirdek Müşteri, bayi veya panel yöneticisi tarafından kapatılamaz ya da serbestçe değiştirilemez. Hukuki dayanak olarak rıza seçilmişse aydınlatma ile rıza ayrı sunulur; aydınlatma tamamlandıktan sonra aynı yapay zekâ sesi ayrı ve sabit bir sözlü evet/hayır sorusu sorar. Yanıtı anlayabilmek için yalnız bu kısa cevaba ait asgari ses, seçili Voice sağlayıcısındaki gizlilik oturumunda anlık işlenebilir ve kalıcı olarak saklanmaz. Ana asistan oturumu, müşteri bağlamı, araçlar ve seçili kalıcı saklama yalnız açık ve tereddütsüz sözlü "evet" sonrasında başlar; açık "hayır" ret sayılır. Sessizlik, belirsiz cevap, görüşmeye devam veya panel kabulü çağrı rızası sayılmaz.

5. Çağrı İçeriği, Saklama ve Erişim

recorded ve transcript_only modlarında kalıcı içerik yalnız ilgili gizlilik kapıları tamamlandıktan sonra oluşturulur ve sites.voice_retention_days süresi sonunda imha edilir; varsayılan süre 90 gündür. no_retention modunda WAV, kalıcı transkript, içerik özeti veya kalite örneği oluşturulmaz. Telefon numarası, yön, zaman, süre, teknik durum ve aydınlatma/tercih denetim damgaları içerikten ayrı ve yalnız gerekli süreyle tutulabilir.

Erişim Müşteri'nin yetkilendirdiği kullanıcılarla sınırlıdır. Kayda itiraz (GDPR m. 21) veya silme talebi (m. 17), normal sürenin dolmasını beklemeden içeriğin kaldırılmasını gerektirebilir.

6. Müşteri'nin Kendi Son Kullanıcılarına Karşı Yükümlülüğü

Müşteri, veri sorumlusu olarak GDPR m. 13-14 bilgilendirmesini, geçerli hukuki dayanağı, amaç ve saklama süresini kendi faaliyetine göre belirler. DoWaba'nın zorunlu çağrı başlangıcı bu yükümlülüğü kolaylaştırır fakat Müşteri'nin web sitesi, sözleşmesi veya diğer kanallardaki ayrıntılı aydınlatmasının yerine geçmez. Müşteri yalnız fiilen kullanılan sağlayıcıları ve gerçek aktarım koşullarını açıklamalıdır.

7. Hukuka Aykırı Veri Kullanımı Yasağı

Müşteri, panele yüklediği veya yapay zekâ ile işlettiği tüm kişisel verilerin GDPR m. 6 kapsamında geçerli bir hukuki dayanağa göre elde edildiğini taahhüt eder. Rızanın gerekli olduğu hâllerde rızanın m. 4(11) ve m. 7 şartlarına uygun (özgür, belirli, bilgilendirilmiş, tereddütsüz ve geri alınabilir) alındığı; m. 5 ilkelerine (hukuka uygunluk, dürüstlük, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama sınırı, bütünlük ve gizlilik, hesap verebilirlik) uyulduğu Müşteri'nin sorumluluğundadır. DoWaba, Müşteri'nin hukuka aykırı veri kullanımından sorumlu değildir; ihlal tespitinde m. 18 hükümleri uygulanır.

8. Özel Nitelikli Kişisel Veri

GDPR m. 9 kapsamındaki özel kategorideki kişisel veriler (ırk veya etnik köken, siyasi görüş, dinî veya felsefi inanç, sendika üyeliği, genetik ve biyometrik veri, sağlık, cinsel yaşam veya cinsel yönelim) ile m. 10 kapsamındaki ceza mahkûmiyeti verileri Müşteri tarafından işlenecekse:

1. Müşteri, m. 6 dayanağına ek olarak m. 9(2) şartlarından birini (açık rıza, iş hukuku, hayati menfaat, sağlık hizmeti sunumu vb.) belirlemek ve belgelemek zorundadır.
2. Ceza mahkûmiyeti verileri yalnız resmî otorite denetiminde ya da ulusal hukukun izin verdiği ölçüde işlenebilir.
3. Uygun bir şart yoksa çağrılarda no_retention modu seçilir ve mesajlaşma kanallarında bu veriler işlenmez.

DoWaba altyapı düzeyinde riskle orantılı teknik tedbirleri sağlar; verinin kaynağı, hukuki dayanağı ve gerekliliği bakımından sorumluluk Müşteri'dedir.

9. Yurt Dışı Altyapı ve Sağlayıcı Koşulluluğu

Hizmetin altyapısı (uygulama sunucuları, veri tabanları, nesne depolama) Almanya'da (AB) işletilir. Google Gemini veya OpenAI yalnız site için ilgili AI/Voice sağlayıcısı seçildiğinde; Anthropic metin işlemede; Meta ise ilgili mesajlaşma kanalı bağlandığında devreye girebilir. Bir sağlayıcının adının bu Sözleşme'de bulunması, her müşteri veya çağrıda kullanıldığı ya da o sağlayıcı için bir aktarım aracının akdedilmiş olduğu anlamına gelmez.

10. Üçüncü Ülkeye Aktarım Kapısı (GDPR Bölüm V)

Üçüncü ülkeye düzenli aktarım, ancak ilgili sağlayıcı, ürün ve veri akışı için geçerli bir Bölüm V aracı — yeterlilik kararı (m. 45), standart sözleşme hükümleri (m. 46(2)(c)) veya UK GDPR bakımından IDTA / UK Ek Belgesi — kurulup denetlenebilir bir referansla kaydedildikten sonra başlatılır. Standart hükümlere dayanılıyorsa aktarım etki değerlendirmesi veri sorumlusu sıfatıyla Müşteri'nin sorumluluğundadır. Bu doğrulama tamamlanana kadar DoWaba Voice platform düzeyinde fail-closed kalır.

Müşterinin panel kabulü, arayanın çağrı-bazlı rızası veya görüşmeye devam edilmesi bu kapıyı açmaz. GDPR m. 49'daki istisnalar dar ve arızi hâllere ilişkindir; düzenli Voice/AI aktarımının genel güvencesi değildir.

11. Olası Alt Hizmet Sağlayıcıları

Güncel liste Alt Veri İşleyenler sayfasındadır. Liste; imzalı sözleşme, sabit bölge veya eğitimde kullanılmama garantisi değildir. Alt işleyen değişiklikleri, Veri İşleme Sözleşmesi m. 10'daki bildirim ve itiraz usulüne tabidir.

12. Mimari ve Güvenlik Kontrollerinin Doğrulanması

Hizmet mimarisi; güncel üretim topolojisi, kullanılan altyapı, veri akışı ve sağlayıcı kayıtlarına göre işletilir. Bu Sözleşme sabit sunucu sayısı, ülke, CDN kullanılmaması veya belirli bir ağ topolojisi garantisi vermez. Müşteriyi etkileyen önemli sağlayıcı ve aktarım değişiklikleri güncel yasal metinlere yansıtılır.

13. Veri Güvenliği Tedbirleri

DoWaba, GDPR m. 32 kapsamında riskle orantılı teknik ve idari tedbirleri seçer ve gözden geçirir: aktarımda şifreleme, kiracı bazlı erişim kontrolü, kimlik doğrulama, hukuken önemli işlemlerin denetim kaydı, yedekleme, anahtar yönetimi ve olay müdahalesi. Bu sayım; her katmanda at-rest şifreleme, belirli bir sızma testi ya da sertifika bulunduğu yönünde mutlak taahhüt değildir; uygulanan kontroller güncel ve doğrulanmış operasyon kayıtlarına göre beyan edilir.

14. Yedekleme, Log ve Erişim Politikaları

Yedek ve log politikaları GDPR Aydınlatma Metni ile birlikte uygulanır; silinen Voice içeriği yeni yedeklere taşınmaz ve imha prosedürüne alınır.

15. Yasaklı Kullanımlar

Müşteri, DoWaba platformunda aşağıdaki kullanımları gerçekleştirmeyeceğini taahhüt eder:

1. Spam, phishing, vishing, dolandırıcılık, malware, ransomware
2. Terör finansmanı, çocuk istismarı, ayrımcılık, nefret söylemi
3. İzinsiz pazarlama / geçerli hukuki dayanak olmadan kişisel veri toplama
4. Üçüncü kişilerin telif, marka, kişilik ve gizlilik haklarının ihlali
5. Yürürlükteki ceza mevzuatı kapsamında suç teşkil eden kullanımlar
6. Tersine mühendislik, kaynak kod çıkarma, yetkisiz çoğaltma
7. Sahte yapay zekâ imitasyonu / başkasının kimliğine bürünme
8. Falcılık, büyücülük, medyumluk, üfürükçülük, muskacılık, gayıptan haber verme veya murada kavuşturma iddiasına dayanan hizmetlerin sunulması, tanıtılması, satılması veya pazarlanması; geleceği kesin olarak bilme, büyü bozma, kişiyi geri getirme, kesin iyileştirme veya garanti sonuç vaatleri
9. Yasa dışı bahis, kumar ve mevzuata aykırı çekilişler; yanıltıcı kazanç ve yatırım vaatleri
10. Gerekli ruhsat, izin veya mesleki yeterlilik olmaksızın tıbbi, hukuki, finansal ya da düzenlemeye tabi diğer mesleki hizmetlerin sunulması
11. Kişilerin korku, çaresizlik, sağlık durumu, dinî inançları veya ekonomik sıkıntılarının istismar edilmesine yönelik faaliyetler

Bir faaliyetin "eğlence", "danışmanlık", "enerji hizmeti", "kişisel gelişim" veya benzeri bir adla sunulması, gerçekte yukarıda sayılan yasaklı bir faaliyet niteliğindeyse işbu yasağı ortadan kaldırmaz.

İhlal tespiti hâlinde DoWaba m. 18 ve m. 28 hükümlerine göre hesabı askıya alma veya feshetme hakkına sahiptir.

16. Ücretlendirme, Krediler, Ödeme

1. Hizmet, Müşteri'nin seçtiği aylık veya yıllık abonelik üzerinden ücretlendirilir; bazı kullanım türleri (ses dakikası, mesaj sayısı, AI token) kredi (paket) ile ölçülür.
2. Vergiler dâhil tutarlar panelde gösterilir. Fatura, ilgili vergi mevzuatına uygun düzenlenir.
3. Ödeme, üçüncü taraf ödeme kuruluşları üzerinden alınır.
4. İade ve telafi politikası: Hizmete fiilen hiç başlanmamışsa (mesaj/çağrı/API kullanımı yok), satın alma tarihinden itibaren 7 gün içinde talep edilen bedel iadesi yapılır; tüketici sıfatına sahip Müşteri'nin m. 17'deki kanuni cayma hakkı her durumda saklıdır. Bu pencere dışında ödemeler nakden iade edilmez; Müşteri lehine doğan telafi hizmet bakiyesi veya süre uzatımı yoluyla karşılanır. Tanımlanan bakiye nakde çevrilemez, devredilemez; tüketilmiş krediler iade edilmez.
5. Geç ödeme hâlinde temerrüt hükümleri uygulanır; servis askıya alınabilir.

17. Cayma Hakkı

Tüketici sıfatına sahip Müşteri, mutat meskeninin bulunduğu ülkenin tüketici mevzuatı uyarınca cayma hakkına sahiptir (AB'de 2011/83/AB sayılı Direktif'in ulusal uygulaması, Birleşik Krallık'ta Consumer Contracts Regulations 2013 uyarınca kural olarak 14 gün). Dijital içerik ve ifasına Müşteri'nin açık talebiyle başlanmış hizmetlerde cayma hakkı, ilgili mevzuatın öngördüğü ölçüde sona erer; Müşteri hizmetin derhâl başlamasını onaylayarak bu sonucu kabul eder. Tacir/işletme statüsündeki Müşteri'ye tüketici hükümleri uygulanmaz.

18. Askıya Alma ve Fesih

1. Sözleşme süresi, Müşteri'nin seçtiği abonelik dönemine eşittir ve aksi bildirilmedikçe otomatik yenilenir.
2. Taraflardan herhangi biri, en az 30 gün önceden yazılı bildirimle Sözleşme'yi feshedebilir.
3. Haklı fesih: Karşı tarafın esaslı sözleşme ihlali, ödememe, hukuka aykırı kullanım, iflas/konkordato hâllerinde derhâl fesih hakkı saklıdır.
4. Askıya alma: İhlal şüphesi hâlinde DoWaba, soruşturma süresince hizmeti askıya alabilir; Müşteri'ye yazılı bildirim yapılır.

19. Veri Silme, İade ve Anonimleştirme

Sözleşme sona erdiğinde veri; Müşteri'nin tercihine göre silinir veya iade edilir; mevcut kopyalar, hukuken saklama zorunluluğu bulunmadıkça silinir (GDPR m. 28(3)(g)). Periyodik imhaya tabi içerik, ilişki sürerken de yapılandırılan saklama süresine göre otomatik silinir. Mali kayıtlar gibi kanunen saklanması gereken kayıtlar geçerli süre boyunca erişimi sınırlandırılmış şekilde korunur; bunun dışındaki veriler anonim hâle getirilir.

20. Fikri ve Sınaî Mülkiyet

DoWaba yazılımı, markası, logosu, panel arayüzü ve tüm dokümantasyon DoWaba'ya aittir. Müşteri yalnızca abonelik süresince ve Sözleşme amacıyla sınırlı, münhasır olmayan, devredilemez kullanım hakkına sahiptir. Tersine mühendislik, kaynak kod çıkarma, çoklu kullanıcıya yeniden satma yasaktır.

Müşteri'nin panele yüklediği veri, içerik ve konfigürasyon Müşteri'ye aittir; DoWaba bunlar üzerinde yalnızca Veri İşleme Sözleşmesi kapsamında işleme yetkisine sahiptir.

21. Sorumluluk Sınırlamaları

1. DoWaba, hizmet sürekliliği için makul ticari özen gösterir; ancak %100 kesintisiz hizmeti garanti edemez. Planlı bakım önceden duyurulur.
2. Sorumluluk üst sınırı: Kasıt ve ağır kusur hâlleri saklı kalmak üzere, DoWaba'nın Sözleşme'den kaynaklanan toplam sorumluluğu ihlalin gerçekleştiği aydan önceki 12 aylık Müşteri ödemelerinin toplamı ile sınırlıdır.
3. DoWaba; üçüncü taraf entegrasyonların (Meta, Google, OpenAI, Anthropic, SIP trunk operatörleri, ödeme kuruluşları) kesintilerinden, yapay zekâ çıktısının doğruluğundan, Müşteri'nin yanlış konfigürasyonundan ve Müşteri'nin yasal yükümlülüklerinin ihlalinden sorumlu değildir.
4. Müşteri'nin kendi son kullanıcılarına karşı doğan yükümlülükler bakımından muhatap münhasıran Müşteri'dir.
5. Bu madde, tarafların GDPR m. 82 kapsamında ilgili kişilere karşı sorumluluğunu ve denetim otoritelerinin yetkilerini sınırlamaz.

22. Mücbir Sebep

Mücbir sebepler DoWaba'yı edim yükümlülüğünden geçici olarak kurtarır. Doğal afet, savaş, salgın hastalık, internet altyapısı çöküşü, tedarikçi sistem kesintisi, siber saldırı (DDoS) ve yetkili otorite kararı gibi hâller mücbir sebep sayılır. Mücbir sebep durumunda DoWaba derhâl Müşteri'yi bilgilendirir.

23. Değişiklikler ve Kullanmaya Devam

DoWaba, mevzuat değişikliği, hizmet kapsamının değişmesi veya makul ticari sebeple bu Sözleşme'yi güncelleme hakkını saklı tutar. Değişiklikler yürürlüğe girmeden en az 15 gün, esaslı değişiklikler ise en az 30 gün önce Müşteri'ye e-posta ve/veya panel bildirimi ile önceden duyurulur. Bildirimde değişen belgeler, yeni sürüm numarası ve belge özeti (SHA-256) yer alır.

Müşteri, bildirim süresi dolmadan önce panelden veya kvkk@dowaba.com adresine yazarak itiraz edebilir; itiraz hâlinde yeni sürüm o Müşteri bakımından kendiliğinden yürürlüğe girmez, taraflar çözümü iyi niyetle değerlendirir ve çözüm bulunamazsa Müşteri ilgili hizmeti sonlandırabilir. İtiraz edilmemişse ve bildirim süresi dolduktan sonra Müşteri hizmeti kullanmaya devam ediyorsa, bu kullanım yeni sürümün kabulü sayılır. Kabul; bildirim tarihi, bekleme süresi, kullanım kanıtı, sürüm numarası ve belge özetiyle birlikte denetim kaydına işlenir ve Müşteri panelden görebilir.

Bu hüküm yalnızca Müşteri ile DoWaba arasındaki sözleşmesel ilişkiyi kapsar. Müşteri'nin son kullanıcılarına GDPR m. 13-14 kapsamında yapması gereken bilgilendirme ya da m. 6(1)(a)/m. 9(2)(a) kapsamındaki rıza bu yolla kurulamaz.

24. Tebligat ve Bildirimler

Tüm bildirimler taraf yetkililerinin panelde / kayıtta belirttiği e-posta adreslerine yapılır; e-posta tebligat geçerli kabul edilir. Resmî tebligat için tarafların kayıtlı adresleri kullanılır.

25. Uygulanacak Hukuk ve Yetkili Mahkeme

İşbu Sözleşme Türk Hukuku'na tabidir. Bu seçim, tüketici sıfatına sahip Müşteri'nin mutat meskeninin bulunduğu ülkenin emredici tüketici koruma hükümlerinden yararlanmasını engellemez. Müşteri'nin ve ilgili kişilerin GDPR / UK GDPR kapsamındaki emredici veri koruma hakları — denetim otoritesine şikâyet (m. 77) ve yargı yoluna başvurma (m. 79) dâhil — bu hükümden etkilenmez.

Tacir/işletme niteliğindeki Müşteri için Burdur Mahkemeleri ve İcra Daireleri yetkilidir; tüketici sıfatına sahip Müşteri kendi yerleşim yerindeki yetkili merciye başvurabilir.

26. Elektronik Onay ve Delil Sözleşmesi

Taraflar; panel üzerinde gerçekleştirilen elektronik onay, IP kaydı, oturum logları, e-posta yazışmaları ve veri tabanı kayıtlarının uyuşmazlık hâlinde delil niteliğinde olduğunu kabul ederler. DoWaba'nın sistem kayıtları, aksi ispat edilmedikçe geçerli kabul edilir. Bu hüküm, uygulanacak usul hukukunun emredici delil kurallarını bertaraf etmez.

27. Zorunlu Sözleşme Kabulü, Çağrı Rızası ve Aktarım Güvencesi

Kullanıcının Hizmet Sözleşmesi ile işletme düzeyindeki aydınlatma ve veri işleme belgelerini kabul etmesi, sözleşmesel hizmet ilişkisinin delilidir. Bu kabul; arayan veya aranan kişinin çağrı-bazlı rızası değildir, zorunlu çağrı aydınlatmasını ortadan kaldırmaz ve düzenli üçüncü ülke aktarımı için Bölüm V güvencesi oluşturmaz.

Pazarlama ve ticari elektronik ileti izinleri ana hizmet kabulünden ayrı yönetilir ve Elektronik Pazarlama Beyanı hükümlerine tabidir. Voice çağrısında hukuki dayanak rıza ise rıza, aydınlatmadan sonra yapay zekâ sesinin sorduğu ayrı ve sabit sözlü soruya verilen açık evet/hayır yanıtıyla alınır; sessizlik veya görüşmeye devam etmek rıza değildir.

28. Bayi, Alt Müşteri, İçerik ve Hukuka Uygun Kullanım Sorumluluğu

28.1. Tanımlar

İşbu madde kapsamında;

• "Bayi" veya "Çözüm Ortağı", DoWaba hizmetlerini kendi ticari unvanı, markası, internet alan adı veya müşteri ilişkileri kapsamında üçüncü kişilere sunan gerçek veya tüzel kişiyi,
• "Alt Müşteri", Bayi tarafından DoWaba platformuna eklenen; adına hesap, site, kanal, bot, telefon numarası, entegrasyon veya alt kullanıcı oluşturulan gerçek veya tüzel kişiyi,
• "Kullanıcı", Müşteri, Bayi, Alt Müşteri, hesap yöneticisi, alt kullanıcı ve platformdan herhangi bir şekilde yararlanan yetkili kişileri,
• "Kullanıcı İçeriği", platforma eklenen sistem talimatları, promptlar, belgeler, ürün ve hizmet bilgileri, fiyatlar, mesajlar, otomatik cevaplar, ses kayıtları, görseller, bağlantılar, randevu ve ödeme yönlendirmeleri ile sair bütün bilgi ve içerikleri

ifade eder.

28.2. Teknik Altyapı Sağlayıcısı Sıfatı

DoWaba; çok kanallı iletişim, yapay zekâ, otomasyon, çağrı, randevu, entegrasyon ve benzeri teknik altyapı hizmetleri sağlayan genel amaçlı bir yazılım platformudur.

DoWaba;

• Kullanıcının sunduğu mal veya hizmetin satıcısı, sağlayıcısı, temsilcisi, acentesi, ortağı veya garantörü değildir.
• Kullanıcı ile Kullanıcının son müşterileri arasında kurulan sözleşmenin tarafı değildir.
• Kullanıcının faaliyetinin mesleki, ticari, idari veya cezai mevzuata uygunluğunu onaylamış sayılmaz.
• Kullanıcının kendi müşterilerinden aldığı ücret, vaat ettiği sonuç veya sunduğu hizmet bakımından herhangi bir garanti vermez.

DoWaba'nın hizmet bedeli alması, AI kredisi satması veya teknik hizmet sunması, Kullanıcının sunduğu mal veya hizmetten komisyon aldığı ya da bu faaliyete ortak olduğu anlamına gelmez.

Veri koruma bakımından roller Veri İşleme Sözleşmesi m. 1'de tanımlanır: Müşteri (Alt Müşteri) veri sorumlusu, Bayi veri işleyen, DoWaba alt işleyen sıfatını taşır. Roller sözleşmedeki addan değil fiilî işleme faaliyetinden doğar (GDPR m. 4(7)-(8)).

28.3. Bayinin Alt Müşterilerinden Sorumluluğu

Bayi, kendisi tarafından oluşturulan veya yönetilen tüm Alt Müşteri ve alt hesapların işbu Sözleşme'ye ve yürürlükteki mevzuata uygun kullanılmasını sağlamakla yükümlüdür.

Bayi;

• Alt Müşterinin kimliğini, ticari unvanını, iletişim bilgilerini ve faaliyet alanını doğru şekilde kaydetmek,
• Alt Müşteriye işbu Sözleşme'deki kullanım şartlarından daha düşük koruma içermeyen şartları kabul ettirmek,
• Sözleşme kabul tarihini, sürümünü ve kabul kaydını saklamak,
• Alt Müşterinin ihlalinden haberdar olduğunda derhal gerekli önlemi almak,
• DoWaba tarafından istenen bilgi ve belgeleri makul süre içinde sunmak

zorundadır.

Bayi, Alt Müşterinin platform kullanımı bakımından kendi fiili gibi sözleşmesel sorumluluk taşır. Bu hüküm, ilgili Alt Müşterinin doğrudan hukuki sorumluluğunu ortadan kaldırmaz.

28.4. Faaliyetin Hukuka Uygunluğundan Sorumluluk

Kullanıcı;

• Sunduğu mal veya hizmetin hukuka uygunluğundan,
• Gerekli ruhsat, izin, yetki belgesi ve mesleki yeterliliklerden,
• Reklam, tanıtım, kampanya ve ticari vaatlerden,
• Ürün ve hizmet fiyatlarından,
• Müşterilerle yaptığı sözleşmelerden,
• Vergi, fatura, tüketici hukuku, elektronik pazarlama (e-Privacy / PECR) ve veri koruma (GDPR / UK GDPR) yükümlülüklerinden,
• Sisteme yüklediği bilgi ve belgelerden,
• Oluşturduğu prompt, sistem talimatı ve otomasyonlardan,
• Yapay zekâ tarafından üretilen cevapların kendi faaliyetine uygunluğundan,
• Platform üzerinden gerçekleştirilen randevu, sipariş, ödeme yönlendirmesi ve müşteri iletişiminden

münhasıran kendisi sorumludur.

Kullanıcı, yapay zekâ tarafından oluşturulan içerikleri kendi müşterilerine sunmadan önce kontrol etmek ve gerekiyorsa insan denetimine tabi tutmakla yükümlüdür.

28.5. Yasaklı Faaliyetler

Platform, işbu Sözleşme'nin 15. maddesinde (Yasaklı Kullanımlar) sayılan faaliyetlerin gerçekleştirilmesi, tanıtılması, satılması, pazarlanması, müşteri kazanılması, randevulaştırılması, ödeme yönlendirilmesi veya otomatik mesajlarla desteklenmesi amacıyla kullanılamaz. Bu yasak; falcılık, büyücülük, üfürükçülük, muskacılık, gayıptan haber verme veya murada kavuşturma iddiasına dayanan hizmetleri; geleceği kesin olarak bilme, büyü bozma, kişiyi geri getirme, kesin iyileştirme veya garanti sonuç vaatlerini; dolandırıcılık, kimlik avı, yanıltıcı kazanç ve yatırım vaatlerini; yasa dışı bahis, kumar ve mevzuata aykırı çekilişleri; ruhsatsız veya yetkisiz düzenlemeye tabi mesleki hizmetleri ve kişilerin korku, çaresizlik, sağlık durumu, dinî inançları veya ekonomik sıkıntılarının istismarına yönelik faaliyetleri de kapsar.

Bir faaliyetin "eğlence", "danışmanlık", "enerji hizmeti", "kişisel gelişim" veya benzeri bir adla sunulması, gerçekte yasaklı bir faaliyet niteliğindeyse işbu yasağı ortadan kaldırmaz.

28.6. Önceden Denetim Yükümlülüğünün Bulunmaması

DoWaba'nın, kullanıcılar tarafından oluşturulan bütün hesapları, mesajları, konuşmaları, belgeleri, promptları veya ticari faaliyetleri sürekli ve önceden inceleme yükümlülüğü bulunmamaktadır.

DoWaba'nın;

• Bir içeriği tespit edememesi,
• Otomatik güvenlik sisteminin içeriği kaçırması,
• İçeriğin yanlış sınıflandırılması,
• Hesabın belirli bir süre aktif kalması,
• Teknik destek verilmesi,
• Ücret tahsil edilmesi

ilgili içerik veya faaliyetin DoWaba tarafından onaylandığı, benimsendiği veya hukuka uygun bulunduğu anlamına gelmez. Kanundan ve yetkili makam kararlarından doğan yükümlülükler saklıdır.

Genel bir izleme yükümlülüğünün bulunmaması, DoWaba'nın usulüne uygun bir ihlal bildirimi üzerine harekete geçme yükümlülüğünü ortadan kaldırmaz.

28.7. Otomatik Güvenlik Sistemleri

DoWaba, ihlallerin tespiti amacıyla otomatik sınıflandırma, anahtar kelime analizi, yapay zekâ güvenlik kontrolleri ve benzeri sistemler kullanabilir. Kullanıcı, bu sistemlerin bütün ihlalleri kesin olarak tespit edeceğine veya tamamen hatasız çalışacağına dair garanti verilmediğini kabul eder; sistemler yanlış pozitif veya yanlış negatif sonuç üretebilir.

Makul bir ihlal şüphesi oluşması hâlinde DoWaba;

• Yapay zekâ cevaplarını durdurabilir,
• Mesaj gönderimini sınırlandırabilir,
• İlgili kanalı veya entegrasyonu kapatabilir,
• Hesabı geçici olarak askıya alabilir,
• Kullanıcıdan açıklama ve belge talep edebilir,
• Ağır veya tekrarlanan ihlallerde hesabı derhal kapatabilir.

Acil durumlar, açık hukuka aykırılıklar ve yetkili makam kararları dışında, kalıcı kapatma öncesinde Kullanıcıya makul ölçüde açıklama yapma imkânı tanınabilir.

28.8. Bildirim Sonrası Yükümlülükler

DoWaba'ya bir hesap veya faaliyet hakkında somut bir şikâyet, resmi bildirim veya makul ihlal göstergesi ulaşması hâlinde Kullanıcı gerekli incelemeye yardımcı olmak zorundadır.

Kullanıcının; bilgi vermemesi, yanlış veya eksik bilgi vermesi, faaliyetini gizlemesi, kapatılan hesabı başka bir hesapla sürdürmesi veya incelemeyi engellemesi ağır sözleşme ihlali sayılır.

28.9. Tazmin ve Rücu

Kullanıcı veya Alt Müşterinin;

• Hukuka aykırı faaliyeti,
• Yanıltıcı beyanı,
• Müşterilerine sunduğu mal veya hizmet,
• Platforma yüklediği içerik,
• Veri koruma (GDPR / UK GDPR) veya elektronik pazarlama ihlali,
• Üçüncü kişi haklarını ihlal etmesi,
• İşbu Sözleşme'ye aykırı davranması

nedeniyle DoWaba'ya yöneltilen taleplerden ihlale neden olan Kullanıcı sorumludur.

Kullanıcı; DoWaba'nın bu nedenle uğradığı doğrudan zararları, makul avukatlık ve yargılama giderlerini, idari para cezalarını ve hukuken Kullanıcıya rücu edilmesi mümkün olan diğer bedelleri karşılamayı kabul eder. Cezai sorumluluk, kişisel cezalar ve mevzuat gereği devredilemeyen yükümlülükler bu hüküm kapsamında devredilmiş sayılmaz.

Bu hüküm, ilgili kişilerin GDPR m. 82 kapsamındaki doğrudan tazminat haklarını ve denetim otoritelerinin yetkilerini etkilemez.

28.10. DoWaba'nın Sorumluluğunun Sınırı

DoWaba;

• Kullanıcının faaliyetinden,
• Kullanıcı İçeriğinden,
• Kullanıcının müşterilerine verdiği vaatlerden,
• Kullanıcının yapay zekâyı yapılandırma biçiminden,
• Kullanıcı tarafından seçilen üçüncü taraf entegrasyonlardan,
• Kullanıcının veya Alt Müşterinin sözleşme ve mevzuat ihlallerinden,
• Dolaylı zarar, itibar kaybı, kâr kaybı, veri kaybı veya beklenen kazanç kaybından

emredici mevzuatın izin verdiği ölçüde sorumlu değildir.

DoWaba'nın sözleşmeden kaynaklanan toplam sorumluluğu, işbu Sözleşme'nin 21. maddesinde düzenlendiği üzere, zarara neden olan olaydan önceki son on iki ay içinde ilgili Kullanıcı tarafından DoWaba'ya ödenen net hizmet bedeliyle sınırlıdır. DoWaba'nın kastı veya ağır kusuru ile emredici mevzuattan kaynaklanan ve sınırlandırılması mümkün olmayan sorumlulukları bu sınırlamanın dışındadır. Bu sınırlamalar, DoWaba'nın veri işleyen/alt işleyen sıfatıyla GDPR m. 82 kapsamındaki sorumluluğunu ve denetim otoritelerine karşı yükümlülüklerini etkilemez.

28.11. Kabul ve Delil Kayıtları

Kullanıcı; elektronik ortamda sözleşmeyi onaylamasının, platformu kullanmasının, hesap oluşturmasının veya hizmet satın almasının işbu şartların kabulü anlamına geldiğini kabul eder.

DoWaba; sözleşme sürümü, kabul tarihi, kullanıcı hesabı, IP adresi, cihaz bilgisi ve işlem kayıtlarını hukuki yükümlülükleri ve saklama süreleri kapsamında saklayabilir. Bayinin, Alt Müşteriye ait kabul kayıtlarını saklama ve talep hâlinde DoWaba'ya sunma yükümlülüğü bulunmaktadır. Kabul kayıtları; sözleşme sürüm numarası ve belge özeti (SHA-256) ile birlikte tutulur; site oluşturma anında yürürlükteki sürüm ayrıca damgalanır.

28.12. Hükümlerin Devamı

İçerik sorumluluğu, tazmin, gizlilik, kişisel veriler, fikri mülkiyet, delil kayıtları ve sorumluluğun sınırlandırılmasına ilişkin hükümler, hesap veya sözleşme sona erdikten sonra da nitelikleri gereği yürürlükte kalmaya devam eder.

29. Sürüm

• Sürüm: v1
• Yürürlük: 21 Ağustos 2026
• Önceki sürüm: yok (GDPR / UK GDPR ailesinin ilk sürümü)
• Karşılığı: Hizmet Sözleşmesi (ToS) — Türk hukuku sürümü (/legal/tos)
• İletişim: info@dowaba.com — veri koruma başvuruları: kvkk@dowaba.com

Bu metin teknik ürün davranışını ve tarafların sözleşmesel sorumluluklarını açıklar; Müşteri'nin sektörü ve somut veri akışı için bağımsız hukuk incelemesinin yerini almaz.