Kullanım ve Abonelik Şartları

Aşağıdaki doğrulanmış ek hükümler (v1.0-RC1, 8 Kasım 2026), bu belgenin devamındaki genel hükümlerle çelişirse önceliklidir.

1. MASTER SERVICE AGREEMENT — TEKNİK OLARAK DOĞRULANMIŞ HÜKÜMLER

1.1 AI sağlayıcı modeli

Govexa, yapay zekâ fonksiyonlarını aşağıdaki modellerden biri üzerinden sağlayabilir:

1. Govexa-managed Anthropic — varsayılan sağlayıcı;
2. Govexa-managed OpenAI — etkinleştirildiğinde opsiyonel sağlayıcı;
3. Customer-Directed AI / BYOAI — Müşterinin kendi Anthropic veya OpenAI hesabı/API anahtarı;
4. Customer-Hosted AI — Müşterinin kendi Ollama sunucusu veya Govexa tarafından desteklenen başka müşteri kontrollü endpoint.

Müşteri farklı bir seçenek istemediğinde Govexa-managed Anthropic kullanılabilir.

1.1.1 Müşteriye özel bağlantının kurulması

Müşteriye ait AI hesabı/API anahtarı veya Ollama bağlantısı yalnızca Govexa platform yöneticisi tarafından ve Müşterinin yazılı talimatı üzerine yapılandırılır.

Bağlantı bilgileri Govexa tarafından desteklenen hassas alanlarda AES-256-GCM ile şifrelenerek saklanır ve uygulama arayüzlerinde tekrar açık metin olarak gösterilmez.

Müşteri kontrollü Ollama endpoint'lerinde Govexa'nın uyguladığı bağlantı güvenliği kontrolleri, mevcut teknik uygulama kapsamında HTTPS zorunluluğu ve iç ağ hedeflerine karşı SSRF korumasını içerir.

Bağlantı testi sırasında hassas bağlantı bilgisinin karar/audit kayıtlarına yazılmaması hedeflenen mevcut davranıştır.

1.1.2 Sessiz fallback yapılmaması

Bir tenant için Customer-Directed AI veya Customer-Hosted AI yapılandırılmışsa, ilgili bağlantının başarısız olması Govexa'nın Müşteri bilgisi dışında kendi Anthropic/OpenAI hesabına otomatik veya sessiz biçimde geri düşmesine neden olmaz. Alternatif sağlayıcı kullanımı için Müşterinin yapılandırması/talimatı gerekir.

1.1.3 AI çıktıları ve insan denetimi

Govexa AI çıktıları doğrudan nihai kontrol, risk, denetim veya uyum kararına dönüştürmez. Desteklenen öneriler proposals mekanizması üzerinden insan inceleme/onayına tabidir.

AI çıktıları hata, eksiklik veya halüsinasyon içerebilir. Bunlar hukuki görüş, sertifikasyon, bağımsız denetim görüşü veya mevzuata uyum garantisi değildir.

1.2 Tenant ayrımı

Govexa, tenant kapsamındaki verilerin mantıksal ayrımı için PostgreSQL Row Level Security kontrolleri kullanır ve tenant izolasyon testlerini CI sürecine dahil eder. Bu kontrol, Müşterinin kendi kullanıcı/yetki yapılandırması sorumluluğunu ortadan kaldırmaz.

1.3 Güvenlik

Govexa, mevcut mimaride TLS, belirli hassas alanlar için AES-256-GCM alan şifreleme, sırların ortam değişkenleriyle yönetimi, append-only audit log ve güvenli geliştirme kontrollerini uygular.

"MFA", "EU-only hosting", "WORM sertifikalı kayıt", "belgelenmiş RPO/RTO" veya "30 günlük otomatik offboarding" ancak gerçekten etkinleştirildiği ve ayrıca belirtilen paket/sözleşme kapsamında sunulduğu takdirde taahhüt edilir.

1.4 Fesih, export ve silme

Fesih sonrasında veri iadesi, export ve silme işlemleri mevcut teknik kabiliyetler, uygulanabilir mevzuat, yedekleme döngüleri, güvenlik/audit kayıtlarının niteliği ve tarafların Order Form/DPA'da açıkça kararlaştırdığı süreç doğrultusunda yürütülür.

Govexa, mevcut üründe otomatik tenant-wide export ve otomatik 30 günlük kalıcı silme aracı bulunmadığı sürece "30 gün içinde tüm veriler kesin olarak silinir" taahhüdünde bulunmaz.

Müşteri İçeriği ile güvenlik/audit kayıtları farklı retention rejimlerine tabi olabilir. Hukuki yükümlülük, güvenlik, uyuşmazlık veya bütünlük gereği tutulması gereken minimal kayıtlar, içerik verisi silindikten sonra da yalnızca gerekli süre ve amaçla tutulabilir.

1.5 Anonim ve toplulaştırılmış istatistikler

Sözleşmenin sona ermesi veya Müşteri Verilerinin silinmesi sürecinde Govexa, yalnızca aşağıdaki şartların tamamının sağlanması halinde anonim ve toplulaştırılmış istatistiksel veri üretebilir:

• veri herhangi bir gerçek kişiyi veya Müşteriyi doğrudan ya da dolaylı olarak tanımlamaya elverişli değildir;
• tenant bağlantısı ve doğrudan müşteri tanımlayıcıları kaldırılmıştır;
• serbest metin, kayıt adları, kişi bilgileri, dosyalar, sırlar ve ticari sır niteliğindeki içerik dahil edilmez;
• tarihler, yeniden tanımlama riskini azaltacak şekilde en fazla gerekli toplulaştırma düzeyinde, planlanan tasarımda ay seviyesinde ele alınır;
• küçük sayılar ve hassas dağılımlar uygun aralıklara/kümelere dönüştürülür;
• veri başka makul olarak erişilebilir veri setleriyle eşleştirildiğinde yeniden tanımlamaya elverişli olmamalıdır;
• yeniden tanımlama riski periyodik olarak değerlendirilir.

Bu şartları karşılayan anonim/toplulaştırılmış istatistikler ürün geliştirme, kapasite planlama ve kıyaslama/benchmark amaçlarıyla süresiz kullanılabilir.

Müşteri, sözleşme kurulurken veya daha sonra yazılı olarak bu anonim istatistik üretimine itiraz edebilir. İtirazın etkin olduğu tenant için fesih/offboarding sürecinde bu amaçla yeni anonim benchmark veri seti oluşturulmaz.

Anonimlik eşiğini karşılamayan veri bu madde kapsamında kullanılamaz ve Müşteri Verisi/kişisel veri olarak ilgili sözleşmesel ve yasal rejime tabi kalır.

• — — — — — — — — — — — — — — — — — — — — — — — --

Genel hükümler

1.1 Taraflar ve kapsam

Bu Kullanım ve Abonelik Şartları ("Şartlar"), [tamamlanacak], [tamamlanacak], [tamamlanacak] tarafından Govexa markası altında sunulan internet sitesi, SaaS platformu, abonelikler, modüller, API'ler, yapay zekâ fonksiyonları, dokümantasyon ve ilgili hizmetlerin ("Hizmetler") kullanımını düzenler.

Hesap oluşturan, sipariş kabul eden, abonelik satın alan veya Hizmetleri kullanan müşteri ("Müşteri") bu Şartları kabul eder. Bir tüzel kişi adına hareket eden kişi, onu bağlama yetkisine sahip olduğunu beyan eder.

1.2 Govexa Hizmeti

Govexa yapay zekâ destekli, bağlam odaklı bir Yönetişim, Risk ve Uyum (GRC) SaaS platformudur. Satın alınan pakete göre organizasyon ve süreç modelleme, varlık ve veri envanteri, yükümlülük/framework yönetimi, risk ve kontrol yönetimi, denetim, kanıt, bulgu, düzeltici faaliyet, tedarikçi/üçüncü taraf yönetimi, teknik açıklık/bulgu yönetimi, raporlama, dashboard ve yapay zekâ destekli analiz fonksiyonları sunabilir.

Paket özellikleri, kullanıcı, depolama ve kullanım limitleri fiyatlandırma sayfası, checkout, Sipariş Formu veya ticari teklifle belirlenir.

Govexa karar destek ve iş akışı platformudur; hukuk bürosu, belgelendirme kuruluşu, bağımsız denetçi veya düzenleyici kurum değildir. Kullanımı tek başına ISO, GDPR, KVKK, EU AI Act veya başka bir düzenlemeye uyum ya da sertifikasyon garantisi oluşturmaz.

1.3 Kullanım hakkı

Ücretlerin ödenmesi ve Şartlara uyulması kaydıyla Müşteriye abonelik süresince kendi kurumsal amaçları için sınırlı, münhasır olmayan, devredilemez ve alt lisans verilemez kullanım hakkı tanınır.

1.4 Hesap güvenliği

Müşteri yetkili kullanıcılarından, kimlik doğrulama bilgilerinin gizliliğinden ve hesap güvenliğinden sorumludur. Şüpheli yetkisiz erişim Govexa'ya gecikmeksizin bildirilmelidir.

1.5 Paket, ücret ve yenileme

Govexa aylık, yıllık, çok yıllı, kullanım bazlı, deneme veya kurumsal paketler sunabilir. Fiyat, para birimi, ödeme dönemi ve aboneliğin yinelenen niteliği satın alma öncesinde gösterilir.

Otomatik yenilenen abonelik, bir sonraki yenileme tarihinden önce iptal edilmediği sürece belirtilen dönem için yenilenir.

1.6 Paddle — Merchant of Record

Paddle üzerinden işlenen işlemlerde Paddle, işlemin Merchant of Record / yetkili satıcısı olarak hareket eder ve checkout, ödeme tahsilatı, işlem vergileri, faturalandırma, abonelik ödemeleri, iadeler, chargeback ve ödeme destek süreçlerini kendi yürürlükteki koşulları kapsamında yönetebilir.

Govexa SaaS hizmetinin sunulmasından sorumludur. Paddle'ın Merchant of Record olduğu işlemlerde ödeme iadesi Paddle üzerinden gerçekleştirilir.

1.7 İptal

Otomatik yenilenen abonelik, yenileme tarihinden önce sunulan faturalandırma arayüzü veya Paddle Customer Portal üzerinden iptal edilebilir. Emredici mevzuat veya Sipariş Formu aksini gerektirmedikçe iptal gelecekteki yenilemeyi durdurur; başlamış döneme otomatik iade hakkı oluşturmaz.

1.8 Müşteri Verileri

Müşteri Verileri; Müşterinin Govexa'ya aktardığı veri, belge, kanıt, dosya, yapılandırma, prompt ve diğer içerikleri kapsar. Müşteri bu veriler üzerindeki haklarını korur ve bunları işlemek için gerekli hukuki sebep, yetki, aydınlatma ve izinlerden sorumludur.

1.9 Yapay zekâ sağlayıcı seçimi

Govexa'nın yapay zekâ fonksiyonları, paket ve teknik uygunluğa göre:

1. Anthropic — varsayılan entegre yapay zekâ sağlayıcısı,
2. OpenAI — opsiyonel entegre sağlayıcı,
3. Müşterinin Kendi Yapay Zekâsı / Bring Your Own AI (BYOAI)

ile çalışabilir.

Müşteri başka bir desteklenen seçeneği seçmezse Anthropic varsayılan sağlayıcı olarak kullanılabilir.

Bir AI fonksiyonu çağrıldığında, işlemin yapılması için teknik olarak gerekli minimum prompt, bağlamsal veri ve ilgili içerik seçilen sağlayıcıya iletilebilir.

Govexa tarafından yönetilen entegrasyonlarda ticari/API ürünleri kullanılması hedeflenir. Müşteri açıkça kabul etmedikçe Govexa, Müşteri İçeriğini kamuya açık veya genel amaçlı AI modellerinin eğitimi için bilinçli olarak kullanmaz. Sağlayıcıların kendi DPA, saklama, güvenlik ve zorunlu hukuki işleme hükümleri ayrıca geçerlidir.

BYOAI kullanımında sağlayıcı hesabı, API anahtarı, lisans, model, veri lokasyonu, saklama ayarı ve hukuki uygunluk Müşterinin sorumluluğundadır.

1.10 AI çıktıları ve insan denetimi

Risk puanları, uyum eşleştirmeleri, özetler, gap analizleri, denetim soruları, sınıflandırmalar ve öneriler hatalı veya eksik olabilir. Bunlar karar destek çıktısıdır; hukuki görüş, denetim görüşü, sertifikasyon veya mevzuat kararı değildir. Önemli kararlarda uygun insan kontrolü uygulanmalıdır.

1.11 Altyapı ve üçüncü taraflar

Govexa, Hizmetleri işletmek ve güvenliğini sağlamak için Vercel, Railway, Cloudflare, Anthropic, OpenAI ve Paddle dahil üçüncü taraflardan yararlanabilir. Her sağlayıcının her Müşterinin verisini işlediği anlamına gelmez; gerçek işleme kullanılan özelliğe ve yapılandırmaya bağlıdır.

1.12 Veri lokasyonu ve yurt dışına aktarım

Govexa, teknik ve ticari olarak uygun olduğu ölçüde Avrupa bölgesi altyapısını ve bölgesel işleme kontrollerini tercih etmeyi hedefler. Ayrı bir yazılı sözleşme veya kurumsal pakette açık EU-only taahhüdü verilmedikçe tüm verilerin yalnızca AB/AEA içinde kalacağı garanti edilmez.

GDPR kapsamındaki AEA dışı aktarımlarda yeterlilik kararı, Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC), uygulanabilir Data Privacy Framework veya GDPR Madde 44–49 kapsamındaki diğer hukuki mekanizmalar kullanılacaktır.

KVKK kapsamındaki yurt dışı aktarımlarında 6698 sayılı Kanunun yürürlükteki aktarım rejimine uygun yeterlilik kararı, uygun güvence, standart sözleşme veya diğer hukuki mekanizmalar kullanılacaktır.

1.13 Kabul edilebilir kullanım

Hizmet hukuka aykırı amaçla, yetkisiz erişim, zararlı yazılım, güvenlik kontrollerini aşma, hizmeti bozma, üçüncü taraf haklarını ihlal etme veya izinsiz yeniden satış amacıyla kullanılamaz.

1.14 Fikri mülkiyet

Govexa yazılımı, arayüzleri, dokümantasyonu, veri yapıları, iş akışları, markaları ve ilgili teknolojiler üzerindeki haklar Govexa ve lisans verenlerine aittir.

1.15 Gizlilik

Taraflar diğer tarafın gizli bilgilerini makul güvenlik tedbirleriyle korur ve yalnızca sözleşmesel amaçla kullanır. Kanunen açıklanması zorunlu bilgiler için mevzuat hükümleri uygulanır.

1.16 Hizmet sürekliliği ve değişiklikler

Govexa ticari olarak makul çabayla hizmet sunar. Bakım, güvenlik olayı, üçüncü taraf kesintisi veya kontrol dışı nedenlerle kesinti yaşanabilir. Bağlayıcı SLA yalnızca ayrıca yazılı olarak kararlaştırılır.

1.17 Askıya alma ve fesih

Esaslı ihlal, hukuka aykırı kullanım, ödeme yapılmaması veya önemli güvenlik riski halinde erişim askıya alınabilir veya feshedilebilir. Uygun ve mümkün olduğunda önceden bildirim ve ihlali giderme imkânı sağlanır.

1.18 Sorumluluk

Emredici mevzuatın izin verdiği ölçüde Govexa kesintisiz/hatasız hizmet veya AI çıktılarının mutlak doğruluğunu garanti etmez.

B2B müşteriler için, kanunen sınırlandırılamayan sorumluluklar hariç, Govexa'nın toplam sorumluluğu kural olarak talebe neden olan olaydan önceki 12 ayda etkilenen Hizmet için ödenen/ödenecek ücretlerle sınırlıdır; Sipariş Formunda farklı limit belirlenebilir.

1.19 Türkiye tüketicileri

TR: Tüketici işlemlerinde 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve diğer emredici tüketici hakları saklıdır.

Uygun mesafeli hizmet sözleşmelerinde tüketici kural olarak sözleşmenin kurulmasından itibaren 14 gün içinde cayabilir. Elektronik ortamda anında ifa edilen hizmetler, anında teslim edilen gayri maddi mallar ve cayma süresi sona ermeden tüketicinin onayıyla ifasına başlanan hizmetler bakımından mevzuattaki istisnalar, yasal şartları oluştuğu ölçüde uygulanır.

1.20 AB/AEA tüketicileri

EU/EEA: Emredici tüketici hakları saklıdır. Dijital hizmet/içerik bakımından uygulanabilir cayma ve sözleşmeye uygunluk hakları ilgili üye devlet hukukuna göre uygulanır.

1.21 B2B

Ticari veya mesleki amaçla hareket eden ve tüketici olmayan Müşterilere tüketici cayma hakkı hükümleri, emredici hukuk aksini gerektirmedikçe uygulanmaz.

1.22 Uygulanacak hukuk

B2B müşteriler bakımından Sipariş Formunda aksi belirtilmedikçe Türkiye Cumhuriyeti hukuku uygulanır. [tamamlanacak] kanunen izin verilen ölçüde yetkilidir. Tüketicilerin emredici başvuru ve yetki hakları saklıdır.

1.23 İletişim

[tamamlanacak]
Marka: Govexa
Adres: [tamamlanacak]
Vergi/Ticaret Sicil No.: [tamamlanacak]
Hukuk: legal@govexa.io
Destek: hello@govexa.io
Web: https://govexa.io

• — — — — — — — — — — — — — — — — — — — — — — — --