Kullanım koşulları

TASLAK — hukuki tavsiye değildir, kullanımdan önce hukukçu incelemesi gerekir.

• Belge: Kullanım Şartları (platform ve müşteriler) · Dil: Türkçe · Sürüm: 0.1 taslak · Tarih: 2026-10-26
• Dayanak: docs/research/06-legal-compliance.md R4 ve brief §8. Tüm yer tutucular 2026-10-27’de (F1-64) docs/decisions/01-defaults-2026-10-27.md ve araştırma raporlarındaki değerlerle kapatılmıştır. † ile işaretli cümleler hâlâ hukukçu teyidi bekler (son bölümde listelenir). Buradaki hiçbir madde nihai taahhüt değildir.
• Şirket ülkesi: Türkiye (content-input/company.md). Açık seçenekler 2026-10-27’de karara bağlandı (01-defaults); seçilen seçeneğin dışındaki silindi.

1. Taraflar ve tanımlar

1.1 Bu Kullanım Şartları (“Şartlar”), Türkiye ülkesinde kurulu, merkezi Atatürk Mahallesi Dilek Sokak No: 12 İç Kapı No: 5, Küçükçekmece / İstanbul ve sicil numarası yok (şahıs işletmesi; vergi no: 7430527303, Halkalı Vergi Dairesi) olan Faruk Sancak TiklaWeb Bilişim Hizmetleri (şahıs işletmesi) (“biz”, “Sağlayıcı”) ile hizmete kaydolan kuruluş (“Müşteri”, “siz”) arasındaki sözleşmedir.

1.2 “Hizmet”, Gondero adıyla sunulan çok kiracılı outreach platformunu, yani web uygulamasını, API’yi ve etkinleştirdiğimiz entegrasyonları ifade eder.

1.3 “Müşteri Verisi”, sizin ya da kullanıcılarınızın Hizmet’e yüklediği, bağladığı veya Hizmet’te ürettiği verilerdir: kişiler, firmalar, lead listeleri, kampanya içeriği, posta kutusu bağlantıları ve mesaj içeriği.

1.4 “Alıcı”, Hizmet üzerinden gönderilen bir mesajı alan ya da almak üzere hedeflenen kişidir. “Yetkili Kullanıcı”, çalışma alanınızı kullanmasına izin verdiğiniz kişidir.

2. Hizmet

2.1 Hizmet; hedef müşteri profilleri tanımlamanıza, lead içe aktarmanıza ya da bulmanıza, kendi e-posta hesabınızı bağlamanıza ve ülkeye duyarlı uyum denetimleriyle çok adımlı e-posta kampanyaları yürütmenize olanak verir.

2.2 Varsayılan olarak mesajlar kendi posta kutunuzdan gönderilir (SMTP, Gmail OAuth veya Microsoft 365 OAuth). Soğuk outreach’inizi kendi altyapımızdan göndermeyiz.

2.3 Özellikleri değiştirebilir, ekleyebilir veya kaldırabiliriz. Ücretli özelliklerde esaslı azaltmaları 16. maddede anlatıldığı gibi bildiririz.

3. Hesaplar, uygunluk ve güvenlik

3.1 Hizmet işletmeler ve profesyoneller içindir. Bir kuruluş adına kaydolduğunuzu ve onu bağlama yetkinizin olduğunu beyan edersiniz.

3.2 Kimlik bilgilerinizi gizli tutarsınız ve çalışma alanınızdaki tüm faaliyetlerden siz sorumlusunuz. İstediğimiz güvenlik denetimlerini, gerekirse iki aşamalı doğrulamayı etkinleştirmeniz gerekir.

3.3 Yeni çalışma alanlarına kademeli gönderim limitleri uygulanabilir; gönderim başlamadan önce e-posta ve telefon doğrulaması istenebilir. Bu denetimler platformu ve diğer müşterileri korur.

3.4 Hizmet, işletmelere ve meslek sahiplerine (vergi numarası olan şirketler ve şahıs işletmeleri) ve onlar adına hareket eden, fiil ehliyetine sahip kişilere sunulur. Tüketicilere sunulmaz.†

4. Outreach uyumu konusunda Müşteri sorumlulukları

4.1 Outreach’inizden siz sorumlusunuz. Kime yazılacağına, ne gönderileceğine ve hangi hukuki sebebe dayanıldığına siz karar verirsiniz. Sağladığınız ya da bulduğunuz lead verisinde veri sorumlusu sizsiniz, biz ise 6. maddede ve Veri İşleme Sözleşmesi’nde belirtildiği şekilde veri işleyen olarak hareket ederiz.

4.2 Hizmet’te uyum denetimleri bulunur (ülke kuralları, onay kayıtları, abonelikten çıkma yönetimi, footer alanları). Bu denetimler size destek olur; kendi hukuki değerlendirmenizin yerini tutmaz ve herhangi bir ülkede bir kampanyanın hukuka uygun olduğunu garanti etmez.

4.3 Şunları yapmak zorundasınız:

• (a) her liste ya da kişi için doğru ülkeyi ve alıcı türünü ayarlamak, bize verdiğiniz gönderen bilgilerini doğru tutmak;
• (b) ön onayın gerekli olduğu yargı alanlarındaki ya da alıcı kategorilerindeki alıcılara, geçerli bir onay kaydınız yoksa soğuk e-posta göndermemek;
• (c) her ret ve itirazı yerine getirmek, platformun bastırma verilerini bozmamak;
• (d) her lead’in kaynağının kaydını tutmak; onaya ya da İYS kaydına dayanıyorsanız o onayın ya da kaydın kaydını da tutmak;
• (e) onboarding uyum modülünü ve orada tarif edilen onayı tamamlamak.

4.4 Hizmet’te özetlenen ülke kuralları ürün kuralı taslaklarıdır ve hukuki tavsiye değildir. Hedeflediğiniz her yargı alanında yetkin bir hukukçudan görüş almalısınız.

5. Kabul edilebilir kullanım

5.1 Hizmet’i kullanımınız, bu Şartlar’ın parçası olan Kabul Edilebilir Kullanım Politikası’na tabidir.

5.2 Özellikle Hizmet’i şunlar için kullanamazsınız: platform üzerinden LinkedIn ya da Google Maps’i taramak (scraping); onay gerektiren alıcılara onaysız mesaj göndermek; kaynağını belgeleyemeyeceğiniz lead listeleri kullanmak; kimlik avı, dolandırıcılık ya da aldatıcı içerik göndermek; gönderim limitlerini ve güvenlik denetimlerini aşmak.

6. Müşteri Verisi, roller ve veri koruma

6.1 Roller. Lead ve Alıcılara ilişkin Müşteri Verisi bakımından veri sorumlusu sizsiniz, biz veri işleyeniz. Yetkili Kullanıcılarınıza ve kuruluşunuza ilişkin hesap, faturalama ve güvenlik verisinde biz bağımsız veri sorumlusuyuz (bkz. Gizlilik Politikası ve Türkiye için KVKK Aydınlatma Metni).

6.2 Müşteri Verisi’ni sizin adınıza işlememiz Veri İşleme Sözleşmesi’ne tabidir; bu Şartlar’ı kabul ettiğinizde sözleşme kendiliğinden uygulanır.

6.3 Lead kişisel verisini müşteriler arasında yeniden kullanmayız. Her çalışma alanı diğerlerinden yalıtılmıştır. Platform düzeyinde bastırma kaydını yalnızca kalıcı (hard) bounce, spam şikâyeti, kötüye kullanım ve doğrudan bize iletilen talepler için tutarız.

6.4 Veri sorumlusu olarak hukukun sizden istediği bilgilendirmeleri, verinin kaynağı dahil, Alıcılara yapmak sizin sorumluluğunuzdadır. Hizmet ilk e-postanıza ekleyebileceğiniz bilgilendirme blokları sunar; bunların hukuki yeterliliği sizin sorumluluğunuzdadır.

6.5 Kişisel verinin toplandığı ülkenin dışına aktarılması, Veri İşleme Sözleşmesi’nde belirtilen barındırma ve alt işleyicilere bağlıdır. Platformun barındırma sağlayıcısı henüz seçilmemiştir (alt işleyici listesine bakın). Türkiye kaynaklı kişisel veri değiştirilmeden kullanılan KVKK standart sözleşmesiyle, AB/AEA kaynaklı veri AB Standart Sözleşme Maddeleri’yle, Birleşik Krallık kaynaklı veri UK Eki’yle aktarılır (DPA Ek D).†

7. Posta kutusu bağlantıları ve üçüncü taraf hizmetler

7.1 Seçtiğiniz posta sağlayıcılarına, lead veri sağlayıcılarına ve diğer üçüncü taraf hizmetlere bağlanmamıza ve sağladığınız kimlik bilgilerini kullanmamıza yetki verirsiniz. Kimlik bilgilerini şifreli saklarız ve size geri göstermeyiz.

7.2 Üçüncü taraf hizmetleri kullanımınız onların şartlarına tabidir (örneğin posta sağlayıcı politikaları ve lead sağlayıcı şartları). Bir sağlayıcının gerektirdiği hesap ya da lisansı edinmek sizin sorumluluğunuzdadır; üçüncü tarafın verisini şartlarının izin verdiğinden fazla size dağıtamayız.

7.3 Posta sağlayıcıları kendi limit ve kurallarını koyar. Bunların posta kutunuza karşı aldığı aksiyon (askıya alma dahil) kontrolümüz dışındadır.

8. Yapay zekâ özellikleri

8.1 Bazı özellikler üçüncü taraf sağlayıcıların yapay zekâ modellerini kullanır. Varsayılan olarak lead kişisel verisi yapay zekâ modellerine gönderilmez: şablonlar ve özetler, üretimden sonra doldurulan yer tutucular kullanır.

8.2 Alıcı içeriğini zorunlu olarak işleyen özellikler (örneğin yanıt sınıflandırma) yalnızca Alıcı’nın bölgesi için bir aktarım dayanağı bulunan yerlerde sunulur. Böyle bir dayanak yoksa özellik o bölge için kapatılır. Yapay zekâ sağlayıcımızın çıkarım bölgesi yalnızca global ya da ABD olabilir; AB seçeneği yoktur (alt işleyici listesi, 2. satır).†

8.3 Çalışma alanı verinize kendi yapay zekâ istemcinizden (örneğin MCP ile) erişim varsayılan olarak kapalıdır ve yalnızca çalışma alanı sahibi ya da yöneticisi tarafından açılabilir. Açmak, bu verinin o istemciye sunulması için bize verdiğiniz belgelenmiş talimattır ve istemci sağlayıcısının kendi alıcınız olduğunu, sorumluluğunun size ait olduğunu kabul edersiniz.

8.4 Yapay zekâ çıktısı yanlış olabilir. Mesajları gönderilmeden önce siz gözden geçirirsiniz. Yapay zekâ çıktısının doğruluğunu, uygunluğunu ya da hukuka uygunluğunu garanti etmeyiz.

9. Ücretler, abonelik ve faturalama

9.1 Ücretler, plan limitleri ve faturalama dönemleri web sitesindeki plan sayfasında ve ödeme adımındaki sipariş özetinde gösterilenlerdir. Kart ödemeleri PayTR üzerinden alınır (bkz. Mesafeli Satış Sözleşmesi).

9.2 Fiyatlar Türk lirası (TL) cinsindendir ve KDV hariçtir; KDV yürürlükteki oranla eklenir ve sipariş özetinde ayrıca gösterilir. Ödeme PayTR üzerinden kartla yapılır. Taksitli ödeme sunulmaz.

9.3 Plan limitlerini aşan kullanım, planda belirtildiği şekilde sınırlandırılabilir ya da ücretlendirilebilir. Bir plan limitine ulaşıldığında limitin üzerindeki yeni kaynak ya da kullanım engellenir; önceden kurulmuş hiçbir şey kapatılmaz. Otomatik, sonradan faturalanan aşım ücreti yoktur. Plan değiştirebilir ya da krediye bağlı özellikler için kredi paketi alabilirsiniz.

10. Askıya alma ve fesih

10.1 Gerektiğinde derhal ve otomatik olarak bir çalışma alanını askıya alabilir ya da kısıtlayabiliriz; örneğin bounce ya da şikâyet oranları Kabul Edilebilir Kullanım Politikası’ndaki eşikleri aştığında, kötüye kullanım tespit edildiğinde veya kanunen zorunlu olduğunda.

10.2 Makul olduğunda nedenini size bildiririz ve talep üzerine askıyı gözden geçiririz. İnceleme istemek için support@gondero.com adresine yazın; yazılı yanıt veririz.†

10.3 İstediğiniz zaman panelden (sahip ya da faturalama yetkisi olan kullanıcı) iptal edebilirsiniz. Esaslı ihlal, Kabul Edilebilir Kullanım Politikası’nın tekrarlayan ya da ağır ihlali halinde, ya da sipariş izin veriyorsa makul bir süre önceden bildirimle kolaylık feshi yapabiliriz.

10.4 İptal ya da fesihten sonra 12. madde uygulanır.

11. Müşteri Verisi’ne destek erişimi

11.1 Platform yöneticilerimiz kiracıları, faturalama durumunu ve kötüye kullanım göstergelerini yönetir; kişilerinizi, mesajlarınızı ya da gelen kutusu içeriğinizi okumaz.

11.2 İçeriğinize erişim yalnızca, gerekçesi kaydedilmiş ve süreli bir destek oturumuyla olur; bu oturum çalışma alanınızın denetim günlüğüne yazılır.

11.3 Destek oturumu sizin izninizle ya da yalnızca kötüye kullanım veya hukuki nedenlerle bizim girişimimizle başlar ve sonradan size bildiririz.

12. Veri dışa aktarma ve silme

12.1 Çalışma alanınız etkinken ve silme bekleme süresi boyunca verinizi belgelenmiş biçimlerde dışa aktarabilirsiniz.

12.2 İptalden sonra çalışma alanınız 30 gün boyunca silinme bekleme durumuna geçer; bu sürede dışa aktarma mümkündür. Süre sonunda çalışma alanı verisini sileriz ve şifreleme anahtarlarını yok ederiz; kanunen tutmamız gereken kayıtlar, platform denetim günlükleri ve özetlenmiş (hash) global bastırma kayıtları hariçtir.

12.3 Yedek kopyalar yedekleme döngümüze göre sona erer. Yedek kopyalar, barındırma sağlayıcısı seçilirken belirlenen yedek saklama süresinin sonunda silinir.†

12.4 Operasyonel verinin saklama süreleri Gizlilik Politikası’nda belirlenir ve sınırlar içinde sizin tarafınızdan ayarlanabilir.

13. Fikri mülkiyet

13.1 Hizmet’in ve yazılımının sahibi biziz. Size, süre boyunca kullanmanız için sınırlı, münhasır olmayan, devredilemez bir hak veririz.

13.2 Müşteri Verisi’nin sahibi sizsiniz. Hizmet’i sunmak için barındırmamız ve işlememiz gereken lisansı bize verirsiniz.

13.3 İçeriğiniz ve verileriniz üzerindeki haklarınız size aittir. Hizmet hakkında verdiğiniz geri bildirimi, size karşı bir yükümlülük doğmaksızın Hizmet’i geliştirmek için kullanabiliriz. Bu Şartlar tarafların hiçbir markasını devretmez; Gondero adını ve logosunu yazılı iznimiz olmadan kullanamazsınız.†

14. Garanti reddi ve sorumluluk

14.1 Hizmet “olduğu gibi” ve “mevcut haliyle”, emredici hukuk gereği hariç tutulamayan garantiler dışında garanti verilmeksizin† sunulur. Mesajların gelen kutusuna ulaşacağını, spam klasörüne düşmeyeceğini ya da yanıt veya satış getireceğini vaat etmeyiz.

14.2 Kampanyalarınızın hukuka uygunluğundan ya da posta sağlayıcılarının, düzenleyicilerin veya Alıcıların size karşı eylemlerinden sorumlu değiliz.

14.3 Sorumluluk sınırları: emredici hukukun izin verdiği ölçüde dolaylı ya da sonuç zararlardan ve kâr kaybından sorumluluğu hariç tutarız; Hizmet’e ilişkin taleplerde toplam sorumluluğumuz, olayın gerçekleştiği dönem için ödediğiniz ücretle sınırlıdır. Burada hiçbir şey kast veya ağır ihmalden doğan sorumluluğu ya da hukuken sınırlanamayan sorumluluğu sınırlamaz.†

15. Tazmin

15.1 Kampanyalarınızdan, lead kaynaklarınızdan ya da bu Şartlar’ı veya Kabul Edilebilir Kullanım Politikası’nı ihlalinizden doğan üçüncü taraf taleplerine ve idari işlemlere karşı, bu taleplerin sizin fiil veya ihmallerinizden kaynaklandığı ve emredici hukukun izin verdiği ölçüde† bizi tazmin edersiniz.

16. Şartlarda değişiklik

16.1 Bu Şartlar’ı güncelleyebiliriz. Esaslı değişiklikleri e-posta ya da Hizmet içinde makul bir süre önceden bildiririz. Bildirim süresinden sonra kullanmaya devam etmek kabul sayılır; itiraz ederseniz iptal edebilirsiniz.

16.2 Kabul ettiğiniz Şartlar’ın sürümü ve tarihi kaydedilir.

17. Uygulanacak hukuk ve uyuşmazlıklar

17.1 Bu Şartlar Türkiye hukukuna tabidir; İstanbul mahkemeleri yetkilidir.†

17.2 Feragat edilemeyen emredici tüketici ya da veri koruma hukuku etkilenmez. (Müşteriler işletmedir; herhangi bir tüketici koruma hükmünün uygulanıp uygulanmayacağını hukukçu teyit eder.)

18. İletişim

18.1 Faruk Sancak TiklaWeb Bilişim Hizmetleri (şahıs işletmesi), Atatürk Mahallesi Dilek Sokak No: 12 İç Kapı No: 5, Küçükçekmece / İstanbul, +90 850 309 65 02, hello@gondero.com. Veri koruma irtibatı: privacy@gondero.com. Kötüye kullanım bildirimleri: hello@gondero.com.

19. İnceleyen hukukçu için notlar

• Şirket ülkesi Türkiye’dir; uygulanacak hukuk, sorumluluk sınırı, tazmin kapsamı ve bildirim ifadeleri († ile işaretli) hukukçuyu bekler.
• Destek erişimi (11.3: izin ya da kötüye kullanım/hukuki nedenle bildirimli acil erişim) ve 30 günlük silme bekleme süresi (12.2) 2026-10-27 varsayılanlarıdır (TODO-Faruk 8d).
• Platformun GDPR m.3(2) kapsamına girip girmediğini ve AB/UK temsilcisi gerekip gerekmediğini kontrol edin (06 F2, F10, L8). VERBİS durumunu kontrol edin (06 F10).
• Kabul Edilebilir Kullanım Politikası’ndaki scraping yasağının ve ürün konumlandırmasının posta sağlayıcılarının API politikası ifadeleriyle uyumunu kontrol edin (ADR-006 R1).
• Madde 8.3: kiracı yöneticisi anahtarının GDPR m.28(3)(a) ve KVKK bakımından “belgelenmiş talimat” olarak yeterli olduğunu hukukçu teyit etmeli (06 F8).
• Madde 4: platformun ülke kurallarını hukuki tavsiye izlenimi vermeden ne kadar “denetim” olarak sunabileceğini teyit edin.
• 2026-10-27 tarihinde (F1-89) content-input/company.md dosyasından dolduruldu: unvan, vergi dairesi ve numarası, adres ve e-posta adresleri. Şahıs işletmesi olduğu için MERSIS numarası yoktur; esnaf ya da tacir statüsünü mali müşavir teyit edecek. hello@, support@, privacy@, billing@ ve security@gondero.com posta kutuları açıktır. legal@, abuse@, postmaster@, dmarc@ ve no-reply@ henüz yoktur; bu yüzden hukuki bildirimler ve kötüye kullanım şikâyetleri için, onlar açılana kadar hello@gondero.com kullanılır. Başlıkta şirket ülkesinin bilinmediğini söyleyen ifadeler geçersizdir (Türkiye); seçenekler 2026-10-27’de karara bağlandı. Tüm yer tutucular 2026-10-27’de (F1-64) kapatıldı; durum tablosu README.md içinde.
• † Hukukçu teyidi bekleyen maddeler: 3.4, 6.5, 8.2, 10.2, 12.3, 13.3, 14.1, 14.3, 15.1, 17.1.