Hizmet Sözleşmesi ve Kullanım Koşulları

Madde 1 — Taraflar

1.1. Bu Sözleşme, bir tarafta, kimlik ve iletişim bilgileri Madde 1.2'de yer alan Asissa A.Ş. ("Asissa") ile diğer tarafta Asissa Platformu üzerinden kayıt olan veya Sipariş Formu'nu onaylayan ve kimlik/unvan, adres ve vergi bilgileri kayıt sırasında beyan edilen gerçek veya tüzel kişi işletme ("Müşteri") arasında kurulmuştur. Asissa ve Müşteri ayrı ayrı "Taraf", birlikte "Taraflar" olarak anılır.

1.2. Asissa'nın bilgileri şunlardır: merkez adresi: [ADRES]; MERSİS numarası: [MERSİS NO]; vergi dairesi ve numarası: [VERGİ DAİRESİ / VKN]; KEP adresi: [KEP ADRESİ]; destek e-postası: [destek e-posta adresi]; kişisel veri başvuruları için: [KVKK başvuru e-posta adresi]; internet sitesi: asissa.ai. Asissa'nın ticaret unvanı, MERSİS numarası, adresi ve KEP adresi internet sitesinde de yayımlanır.

1.3. Müşteri'nin bu Sözleşme kapsamındaki bildirim adresi, kayıt sırasında ve sonrasında Panel'de beyan ettiği e-posta adresi, adres ve (varsa) KEP adresidir. Müşteri bu bilgilerdeki değişikliği Panel'den derhâl günceller; güncellenmeyen adrese yapılan bildirimler geçerli sayılır.

Madde 2 — Tanımlar

Bu Sözleşme'de aşağıdaki terimler, büyük harfle başladıklarında, karşılarındaki anlamı taşır. Tekil ifadeler çoğulu da kapsar.

2.1. Platform: Asissa'nın sahibi olduğu ve işlettiği; Asistan, Panel, uygulama programlama arayüzleri (API), entegrasyonlar ve ilgili yazılım bileşenlerinden oluşan bulut tabanlı yazılım sistemi.

2.2. Hizmet: Asissa'nın bu Sözleşme ve Müşteri'nin seçtiği Paket kapsamında Platform aracılığıyla sunduğu yazılım hizmetlerinin tamamı.

2.3. Asistan: Müşteri'nin hattına gelen veya Müşteri adına başlatılan görüşmeleri, Müşteri'nin verdiği bilgi ve talimatlar doğrultusunda yürüten, yapay zekâ tabanlı sesli ve yazılı konuşma yazılımı.

2.4. Panel: Müşteri'nin Hizmet'i yapılandırdığı, kayıtları ve raporları görüntülediği, kullanıcılarını yönettiği web tabanlı yönetim arayüzü (müşteri kartları/CRM, randevu takvimi, raporlar, ekip ve rol yönetimi, bildirimler, destek talepleri, çoklu işletme yönetimi dâhil).

2.5. Arayan: Müşteri'nin hattını arayan, Müşteri adına aranan veya Müşteri'nin mesaj kanalları üzerinden Asistan ile yazışan gerçek kişi.

2.6. Görüşme Kayıtları: Her görüşmeye ilişkin ses kaydı, yazılı döküm (transkript), yapay zekâ özeti, toplanan alanlar, randevu ve talep bilgileri ile görüşme üst verileri (tarih, saat, süre, arayan numara gibi).

2.7. Müşteri İçeriği: Müşteri'nin veya kullanıcılarının Platform'a yüklediği, girdiği ya da Platform aracılığıyla oluşan; bilgi bankası, talimatlar (istemler), anons metinleri, müşteri kartları, notlar ve Görüşme Kayıtları dâhil her türlü veri ve içerik.

2.8. Hat: Müşteri'nin kendi adına, kendi seçtiği ve yetkili bir telekomünikasyon işletmecisinden edindiği kurumsal telefon numarası (sabit hat veya 0850), SIP trunk, sanal santral veya santral bağlantısı.

2.9. Operatör: Hat'ı Müşteri'ye sağlayan, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yetkilendirilmiş elektronik haberleşme işletmecisi (Netgsm, Verimor, Türk Telekom ve benzerleri).

2.10. Paket: Ek-1'de veya Sipariş Formu'nda tanımlanan; aylık ücreti, her Abonelik Dönemi'nde yüklenen Kredi miktarı, özellikleri ve kullanım sınırları belirli abonelik planı.

2.11. Kredi: Hizmet kullanımının ölçü birimi. Gelen görüşmelerde 1 dakika 1 Kredi'dir; diğer işlemlerin Kredi karşılığı Ek-1'de gösterilir. Kredi bir telefon konuşma dakikası değildir; telefon görüşmesinin taşınması bedelini içermez.

2.12. Paket Kredisi: Paket kapsamında her Abonelik Dönemi'nin başında Müşteri'nin hesabına yüklenen ve o dönemin sonunda sona eren Kredi.

2.13. Satın Alınan Kredi: Paket sahibi Müşteri'nin ek olarak (Ek Kredi) veya Paket seçmeyen Müşteri'nin abonelik olmaksızın (Aboneliksiz Kredi) önceden ödeyerek satın aldığı, satın alma tarihinden itibaren 12 ay geçerli olan ve Madde 14'teki kurallara tabi Kredi.

2.14. Hediye Kredi: Deneme süresinde, kampanya, telafi veya promosyon kapsamında bedelsiz tanımlanan Kredi.

2.15. Abonelik Dönemi: Aylık planlarda ödeme tarihinden başlayan bir aylık; yıllık planlarda on iki aylık dönem.

2.16. Alt Hizmet Sağlayıcı: Asissa'nın Hizmet'i sunarken yararlandığı konuşma tanıma, büyük dil modeli, ses sentezi, anlık bildirim, barındırma, e-posta, ödeme, e-fatura ve benzeri üçüncü taraf hizmet sağlayıcılar. Kişisel veri işleyenleri Veri İşleme Sözleşmesi'nde "alt işleyen" olarak listelenir.

2.17. Veri İşleme Sözleşmesi (VİS): Asissa'nın Müşteri adına veri işleyen sıfatıyla kişisel veri işlemesine ilişkin, bu Sözleşme'nin ayrılmaz eki olan sözleşme.

2.18. Sipariş Formu: Kurumsal veya özel koşullu satışlarda Taraflarca ayrıca onaylanan; Paket, ücret, süre ve özel hükümleri gösteren belge.

2.19. Beta Özellik: Panel'de veya belgelerde "beta", "önizleme", "deneme" veya benzeri ifadeyle işaretlenen, geliştirme aşamasındaki özellik.

2.20. İş Günü: Türkiye'de resmî tatil ve hafta sonu dışındaki günler. Mesai Saatleri: İş Günlerinde 09.00–18.00 (Türkiye saati).

2.21. KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri. Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kurumu.

2.22. İYS: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki İleti Yönetim Sistemi.

Madde 3 — Sözleşmenin konusu, kapsamı ve belgeler

3.1. Bu Sözleşme'nin konusu, Asissa'nın Platform'u Müşteri'nin ticari veya mesleki faaliyeti için kullanımına sunması ve Hizmet'in kapsamı, koşulları, ücretleri ile Tarafların hak ve yükümlülüklerinin belirlenmesidir.

3.2. Hizmet bir yazılım hizmetidir. Asissa, 5809 sayılı Elektronik Haberleşme Kanunu kapsamında elektronik haberleşme hizmeti sunmaz; telefon numarası tahsis etmez, hat, SIP trunk veya konuşma dakikası satmaz, telefon trafiğini bir taşıyıcı olarak taşımaz ve telekomünikasyon ücreti faturalamaz.

3.3. Aşağıdaki belgeler bu Sözleşme'nin ayrılmaz parçasıdır: Ek-1 Paketler ve Ücret Tarifesi; Ek-2 Kabul Edilebilir Kullanım Politikası; Ek-3 Hizmet Seviyesi Hedefleri; Ek-4 Beta Özellikler Koşulları; Ek-5 Veri İşleme Sözleşmesi ve ekleri; varsa Sipariş Formu.

3.4. Belgeler arasında çelişki hâlinde öncelik sırası şöyledir: (a) kişisel verilerin işlenmesine ilişkin konularda Veri İşleme Sözleşmesi; (b) yalnızca ilgili Müşteri için düzenlenmiş ve Taraflarca onaylanmış Sipariş Formu'ndaki özel hükümler; (c) bu Sözleşme'nin ana metni; (d) Ekler. Bireysel olarak müzakere edilmiş hükümler genel işlem koşullarına önceliklidir (TBK m.23).

3.5. Asissa'nın internet sitesindeki tanıtım ve fiyat metinleri ile bu Sözleşme arasında çelişki bulunması hâlinde Müşteri lehine olan hüküm uygulanır. Asissa, tanıtım metinlerini bu Sözleşme ile uyumlu tutmayı taahhüt eder.

Madde 4 — Sözleşmenin kurulması, yetkili kişi ve tacir beyanı

4.1. Elektronik kurulma. Sözleşme, Müşteri'nin Platform'daki kayıt veya satın alma adımlarında Sözleşme metnini görüntüleyip "Okudum ve kabul ediyorum" kutusunu işaretlemesi ve kaydı tamamlamasıyla elektronik ortamda kurulur. Sipariş Formu ile yapılan satışlarda Sözleşme, Sipariş Formu'nun Taraflarca (elektronik imza, e-posta onayı veya Panel onayı dâhil) onaylandığı tarihte kurulur.

4.2. Kayıt bilgileri. Müşteri kayıt sırasında ticaret unvanı veya işletme adı, vergi kimlik numarası (gerçek kişi tacir, esnaf veya serbest meslek erbabı için T.C. kimlik numarası ve vergi numarası), vergi dairesi, adres, yetkili kişinin adı ve iletişim bilgileri ile Asissa'nın istediği diğer bilgileri doğru ve eksiksiz verir. Asissa, kayıt bilgilerinin doğrulanması için makul belge (vergi levhası, imza sirküleri gibi) isteyebilir ve doğrulama tamamlanana kadar Hizmet'i başlatmayabilir.

4.3. Yetkili kişi beyanı. Sözleşme'yi Müşteri adına onaylayan kişi, Müşteri'yi temsile ve bu Sözleşme'yi akdetmeye yetkili olduğunu beyan ve taahhüt eder. Yetkisiz onay hâlinde onaylayan kişi, TBK m.46 ve devamı hükümleri çerçevesinde sorumludur; Müşteri'nin sonradan yaptığı ödemeler veya Hizmet'i kullanmaya devam etmesi icazet sayılır.

4.4. Tacir/işletme beyanı ve tüketici olmama. Müşteri, Hizmet'i ticari veya mesleki faaliyeti kapsamında edindiğini ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun m.3 anlamında tüketici sıfatıyla hareket etmediğini beyan eder. Hizmet tüketicilere sunulmaz. Bu beyanın gerçeğe aykırı olması hâlinde doğacak sonuçlardan Müşteri sorumludur ve Asissa, Sözleşme'yi Madde 25.4 uyarınca feshedebilir. Taraflar, 6563 sayılı Kanun m.3/3 ve m.4/3 uyarınca karşı tarafın tüketici olmadığı hâllerde sözleşmeyle düzenlenebilen bilgilendirme ve sipariş süreci hükümlerinin bu Sözleşme'deki biçimde uygulanacağını kabul eder.

4.5. Ehliyet. Müşteri, Hizmet'in kullanımına ilişkin faaliyetini yürütmek için gerekli izin, ruhsat ve kayıtlara (ör. sağlık kuruluşu ruhsatı, mesleki oda kaydı) sahip olduğunu beyan eder.

4.6. Onay kaydı. Asissa, her kabul işlemini Madde 33'te belirtilen bilgilerle kayıt altına alır ve Sözleşme'nin kabul edilen sürümünü Müşteri'nin Panel'inde erişilebilir tutar; ayrıca kabul tarihinde Müşteri'nin e-posta adresine kalıcı veri saklayıcısında (PDF) gönderir.

Madde 5 — Hizmetin tanımı

5.1. Gelen arama asistanı. Asistan, Müşteri'nin Hat'ına gelen ve Müşteri'nin yapılandırmasına göre Asistan'a yönlendirilen aramaları yanıtlar; Arayan'ın sorularını Müşteri'nin sağladığı bilgiler çerçevesinde cevaplar; randevu alır, değiştirir veya iptal eder; talep ve mesaj kaydeder; Müşteri'nin belirlediği koşullarda aramayı Müşteri'nin belirlediği kişiye veya numaraya aktarır.

5.2. Kayıt ve raporlama. Her görüşme için ses kaydı, transkript, yapay zekâ özeti ve toplanan alanlar oluşturulur ve Panel'e yazılır. Ses kaydı varsayılan olarak açıktır: Arayan görüşme başında kayıt anonsuyla bilgilendirilir (Madde 9.4), Müşteri'nin dahili hatları arasındaki görüşmeler kaydedilmez, kayıtlar yalnızca yetkili kullanıcılar tarafından dinlenebilir ve Müşteri'nin Panel'de seçtiği saklama süresi (Veri İşleme Sözleşmesi Madde 14) dolunca otomatik olarak silinir. Panel ayrıca müşteri kartları, randevu takvimi, raporlar, bildirimler, ekip/rol yönetimi, destek talepleri ve birden fazla işletmenin tek hesaptan yönetimi işlevlerini içerir.

5.3. Diğer kanallar ve özellikler. Hizmet; giden arama kampanyaları (hatırlatma, onay ve benzeri), WhatsApp mesajları, web sohbeti ve mesaj kanalları (Instagram, Messenger, WhatsApp Business gibi), takvim ve CRM entegrasyonları gibi özellikleri de kapsayabilir. Bu özellikler Paket'e göre farklılık gösterir ve kademeli olarak devreye alınabilir. Bir özelliğin hangi Paket'te ve hangi tarihten itibaren sunulduğu Ek-1'de ve Panel'de gösterilir. Henüz genel kullanıma açılmamış bir özellik, açılana kadar Müşteri için bir edim yükümlülüğü doğurmaz.

5.4. Kurulum. Hizmet'in kurulumu esas olarak Müşteri tarafından Panel'deki rehberler ve Hat bağlama sihirbazı aracılığıyla yapılır; bu durumda kurulum için ücret alınmaz. Müşteri dilerse Hat bağlantısını Asissa ekibine yaptırabilir ("Kurulum Hizmeti"). Kurulum Hizmeti isteğe bağlı ve tek seferliktir; Panel'den kurulum talebi açılarak istenir. Ücreti Ek-1'de ve talep sırasında Panel'de gösterilir; yıllık Paketlerde Kurulum Hizmeti ücretsizdir. Ücretli kurulumda talep, Müşteri ücreti onayladığında oluşur ve ücret, Asissa ekibi Müşteri'yi aradığında kurulum başlamadan önce peşin tahsil edilir. Hat'ın bağlanmasına ilişkin Operatör veya santral tarafındaki işlemler Madde 7'ye tabidir.

5.5. Hizmetin sınırları. Asissa, Hizmet'i Ek-1'de belirtilen eşzamanlı görüşme sayısı, hat ve kullanıcı sınırları ile Ek-2'deki adil kullanım kuralları çerçevesinde sunar. Hizmet bir acil çağrı hizmeti değildir; Asistan acil yardım çağrılarını karşılamak, yönlendirmek veya değerlendirmek amacıyla kullanılamaz.

Madde 6 — Yapay zekâ niteliği ve hizmetin sınırları

6.1. Yapay zekâ niteliği. Müşteri, Asistan'ın istatistiksel yöntemlerle çalışan yapay zekâ modellerine dayandığını; ses tanıma, anlama ve yanıt üretme süreçlerinde hata yapabileceğini; Arayan'ı yanlış anlayabileceğini, eksik, güncel olmayan veya hatalı bilgi verebileceğini, bilgiyi yanlış kaydedebileceğini veya beklenmeyen ifadeler kullanabileceğini bilerek Hizmet'i edindiğini kabul eder. Asissa, makul teknik ve organizasyonel önlemlerle bu riskleri azaltmaya çalışır; ancak yapay zekâ çıktılarının her durumda doğru ve eksiksiz olacağını taahhüt etmez.

6.2. Yapay zekâ olduğunun bildirilmesi. Asistan her görüşmenin başında, Müşteri adına konuşan bir yapay zekâ asistanı olduğunu açıkça bildirir ve bir Arayan sorduğunda bunu doğrular. Bu bildirim Müşteri tarafından kapatılamaz veya anlamını değiştirecek biçimde düzenlenemez. Müşteri, Asistan'ın insan olduğunu ileri sürecek veya ima edecek talimat veremez.

6.3. Tavsiye niteliği yoktur. Asistan tıbbi teşhis, tedavi önerisi, hukuki görüş, mali, vergisel veya yatırım tavsiyesi vermez ve bu amaçla yapılandırılamaz. Asistan'ın Müşteri'nin bilgi bankasından aktardığı genel bilgiler Müşteri'nin beyanıdır. Müşteri, kendi alanında mesleki değerlendirme gerektiren her konuda Arayan'ı yetkili bir kişiye yönlendirecek şekilde Asistan'ı yapılandırır.

6.4. İnsan kontrolü. Asistan tarafından alınan randevular, kaydedilen talepler, özetler ve toplanan alanlar Müşteri tarafından makul aralıklarla kontrol edilmelidir. Bir randevu veya talebin Müşteri'nin işleyişi bakımından kritik olduğu hâllerde (ör. sağlık hizmeti, yüksek tutarlı işlem) Müşteri, ilgili kaydı teyit etmeden işlem yapmamalıdır.

6.5. Ses kalitesi ve dış koşullar. Asistan'ın performansı; Hat'ın ses kalitesi, kullanılan codec, internet bağlantısı, arka plan gürültüsü, ağız/şive farklılıkları ve Arayan'ın konuşma biçimi gibi Asissa'nın kontrolü dışındaki etkenlerden etkilenebilir. Arayan numarasının (CLI) Asistan'a iletilmesi Operatör'e ve yönlendirme yöntemine bağlıdır; numara iletilmediğinde Asistan, Arayan'dan numarasını sözlü olarak isteyebilir.

6.6. Ses ve konuşma tarzı. Asistan'ın sesi, Asissa'nın Alt Hizmet Sağlayıcılarının ses kütüphanesinden seçilir. Müşteri, gerçek bir kişinin sesinin taklit edilmesini veya klonlanmasını, ancak o kişinin yazılı açık izni ve Asissa'nın ayrıca onayı ile talep edebilir. Asissa, ses biyometrisi (ses izi) çıkarmaz ve sesten kimlik tanıma yapmaz.

Madde 7 — Telefon hattı, numara ve operatör ilişkisi

7.1. Müşteri'nin kendi Hat'ı. Hizmet, yalnızca Müşteri'nin kendi adına ve kendi seçtiği Operatör'den edindiği Hat'a bağlanarak kullanılır. Müşteri, Hat'ın yasal abonesi veya kullanım hakkı sahibi olduğunu, Hat'ın Hizmet'e bağlanmasının Operatör ile arasındaki sözleşmeye ve mevzuata aykırı olmadığını ve Operatör nezdindeki abone ve yetkili kişi bilgilerini güncel tutacağını taahhüt eder.

7.2. Asissa telekomünikasyon hizmeti satmaz. Asissa; telefon numarası, hat, SIP trunk, kanal veya konuşma dakikası satmaz, kiralamaz veya tahsis etmez; Müşteri'nin Hat'ını kendi adına edinmez; Müşteri'ye ait numaraları kendi adına bir havuzda toplamaz. Asissa'nın faturaladığı Paket ücretleri ve Krediler, telekomünikasyon hizmeti bedeli değil, yazılım kullanım bedelidir.

7.3. Operatör ilişkisi ve ücretleri. Müşteri ile Operatör arasındaki abonelik ilişkisi Asissa'dan bağımsızdır. Numara kullanım ücreti, konuşma, yönlendirme, santral, SIP trunk modülü, kanal, cihaz ve taşıma ücretleri ile vergileri dâhil Hat'a ilişkin tüm bedeller Müşteri tarafından doğrudan Operatör'e ödenir. Asissa, Operatör ücretlerinin miktarından veya değişmesinden sorumlu değildir. Asissa'nın Panel'de veya satış sürecinde verdiği Operatör maliyeti örnekleri bilgi amaçlıdır.

7.4. Bağlantı seçenekleri. Hat, Müşteri'nin tercihine ve Operatör'ün teknik olanaklarına göre aşağıdaki yollardan biriyle Hizmet'e bağlanabilir: (a) Operatör'ün SIP trunk hizmeti üzerinden doğrudan bağlantı; (b) Müşteri'nin mevcut numarasından, Müşteri adına edinilmiş ve Hizmet'e bağlı başka bir numaraya arama yönlendirmesi (her zaman, meşgulken, cevap verilmezse veya ulaşılamazsa); (c) numaranın Müşteri tarafından başka bir Operatör'e taşınması; (d) Müşteri'nin kendi santrali (PBX) veya bulut santrali üzerinden bağlantı. Yönlendirme, taşıma ve santral ayarları Müşteri veya Müşteri'nin Operatör'ü ya da santral bayisi tarafından yapılır; Asissa bu konuda ayar bilgisi ve rehberlik sağlar. Asissa'nın Panel'de yayımladığı "desteklenen operatörler" bilgisi test sonuçlarına dayalı bilgilendirme niteliğindedir ve bir Operatör'ün her zaman uyumlu kalacağının taahhüdü değildir.

7.5. Aktarma numarası. Müşteri, Asistan'ın aramayı aktaracağı numaranın, Asistan'a yönlendirilmiş bir numara olmamasını sağlar. Aksi hâlde oluşabilecek arama döngülerinden ve bunun yol açtığı Kredi kullanımından ve Operatör ücretlerinden Müşteri sorumludur; Asissa döngüyü tespit ettiğinde aramayı sonlandırabilir.

7.6. Giden aramalarda numara gösterimi. Giden aramalar Müşteri'nin Operatör'ü üzerinden başlatılır ve karşı tarafa yalnızca Müşteri'ye Operatör tarafından tahsis edilmiş numara gösterilir. Platform başka bir numara gösterme işlevi sunmaz; Müşteri bu amaçla Hizmet'i kullanamaz veya kullanmaya teşebbüs edemez.

7.7. Operatör kaynaklı kesintiler. Operatör'ün altyapısındaki arıza, bakım, kapasite sınırı, yurt dışı IP adreslerine ilişkin engelleme veya güvenlik politikası, hat kısıtlaması veya kapatılması, abone doğrulama işlemleri, numara taşıma süreçleri ve Operatör'ün yetkisinin sona ermesi gibi Operatör kaynaklı durumlar Asissa'nın sorumluluğunda değildir ve Ek-3'teki erişilebilirlik hesabına dâhil edilmez. Bu durumlarda Asissa, makul ölçüde teknik bilgi vererek Müşteri'nin Operatör ile sorunu çözmesine yardımcı olur.

7.8. Sözleşme sona erdiğinde Hat. Sözleşme'nin sona ermesi veya Hizmet'in askıya alınması hâlinde Müşteri, Hat'ındaki yönlendirme ve SIP ayarlarını kaldırmak veya değiştirmekle yükümlüdür. Bu ayarlar kaldırılmadığı sürece aramaların yanıtsız kalmasından Asissa sorumlu değildir.

Madde 8 — Hesap, kullanıcılar, roller ve güvenlik

8.1. Hesap. Müşteri, Platform'da bir hesap açar. Hesap altındaki her işletme Hizmet'e tek bir Hat bağlar; Paket'in izin verdiği sayıda kullanıcı tanımlanabilir. Aynı Müşteri'ye ait birden fazla işletme tek hesaptan yönetilebilir; başka bir şube ayrı bir işletme olarak açılır ve kendi Hat'ını bağlar.

8.2. Roller. Platform'da "sahip", "yönetici" ve "üye" rolleri bulunur. Sahip rolü hesabın tüm yetkilerine sahiptir ve Müşteri'yi Asissa karşısında temsil eder; yönetici ve üye rollerinin yetkileri Panel'de gösterilir. Müşteri, kullanıcılarını ve rollerini kendisi belirler ve bunların Panel üzerinden yaptığı her işlem, ayar ve talimat Müşteri'nin işlem, ayar ve talimatı sayılır.

8.3. Kullanıcıların sorumluluğu. Müşteri, kullanıcılarının bu Sözleşme'ye ve Ek-2'ye uymasından kendi fiili gibi sorumludur. Müşteri, işten ayrılan veya yetkisi sona eren kullanıcıların erişimini gecikmeksizin kaldırır.

8.4. Kimlik doğrulama bilgileri. Kullanıcı adı, parola, iki adımlı doğrulama araçları, API anahtarları ve Operatör SIP kimlik bilgileri gizli tutulur ve üçüncü kişilerle paylaşılmaz. Müşteri, hesabının yetkisiz kullanıldığını öğrendiğinde Asissa'ya derhâl bildirir. Yetkisiz kullanımın Müşteri'nin bu yükümlülükleri ihlal etmesinden kaynaklandığı hâllerde, bildirimden önceki kullanımdan doğan ücretler ve sonuçlar Müşteri'ye aittir.

8.5. İki adımlı doğrulama. Asissa, iki adımlı doğrulamayı tüm hesaplar için sunar. Sağlık verisi işleyen Müşteriler için (Sağlık modu açık hesaplar) iki adımlı doğrulama, seçilen Paketten bağımsız olarak zorunludur. Asissa, güvenlik gereği diğer hesaplarda da iki adımlı doğrulamayı zorunlu kılabilir.

8.6. Asissa'nın güvenlik önlemleri. Asissa; şifreli iletişim (TLS; Operatör destekliyorsa SIP hattında TLS/SRTP), rol tabanlı erişim kontrolü, parolaların özetlenerek saklanması, gizli anahtarların şifrelenmesi, işletmeler arası veri ayrımı, kayıt (log) tutma, yedekleme ve yetkisiz erişim tespiti dâhil olmak üzere Veri İşleme Sözleşmesi'nde ayrıntılı olarak belirtilen teknik ve idari tedbirleri alır.

8.7. Güvenlik amaçlı geçici önlemler. Hesabın veya Platform'un güvenliğini ciddi ve yakın biçimde tehdit eden bir durumun (ör. hesabın ele geçirildiği şüphesi, anormal arama trafiği, dolandırıcılık girişimi) varlığı hâlinde Asissa, tehdidi gidermek için zorunlu ölçüde ve süreyle ilgili kullanıcıyı, hattı veya özelliği geçici olarak kısıtlayabilir ve Müşteri'yi gecikmeksizin bilgilendirir.

Madde 9 — Müşterinin yükümlülükleri

9.1. Bilgilerin doğruluğu. Müşteri; Asistan'a verdiği bilgi bankası içeriğinin, çalışma saatlerinin, hizmet ve fiyat bilgilerinin, randevu kurallarının ve diğer talimatların doğru, güncel ve hukuka uygun olmasından sorumludur. Asistan'ın, Müşteri'nin sağladığı bilgiye dayanarak verdiği cevaplar Müşteri'nin beyanı niteliğindedir.

9.2. Arayanların aydınlatılması. Kişisel veriler bakımından Arayanlara ilişkin veri sorumlusu Müşteri'dir. Müşteri, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Arayanları aydınlatmakla yükümlüdür. Bu amaçla: (a) her görüşmenin başında okunacak kısa aydınlatma ve kayıt anonsunun metnini Panel'den onaylar; (b) tam aydınlatma metnini kendi internet sitesinde veya Arayan'ın erişebileceği başka bir ortamda yayımlar ve anonsta bu metne nasıl ulaşılacağını belirtir. Asissa'nın Panel'de sunduğu örnek metinler yalnızca örnektir; metnin Müşteri'nin faaliyetine uygunluğundan Müşteri sorumludur.

9.3. Hukuki sebep ve açık rıza. Müşteri, Arayanlara ilişkin kişisel verilerin Hizmet kapsamında işlenmesi ve Veri İşleme Sözleşmesi'nde belirtilen alt işleyenlere ve yurt dışına aktarılması için KVKK m.5, m.6 ve m.9'da öngörülen şartlardan uygun olanının sağlandığını taahhüt eder. Özellikle sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi ve aktarılması için gereken şartların sağlanması Müşteri'nin sorumluluğundadır. Açık rızanın gerektiği hâllerde rıza, aydınlatmadan ayrı, belirli bir konuya ilişkin ve özgür iradeyle alınır; "görüşmeye devam etmeniz rıza sayılır" biçimindeki ifadeler açık rıza yerine kullanılamaz.

9.4. Kayıt anonsu (TCK m.133). Müşteri, görüşmelerin kaydedildiğinin ve yapay zekâ asistanı ile görüşüldüğünün, hem gelen hem giden aramalarda esaslı görüşme başlamadan önce Arayan'a bildirilmesini sağlayan anonsu devre dışı bırakamaz. Kayıt anonsu, 5237 sayılı Türk Ceza Kanunu m.133 bakımından kayda ilişkin bilgilendirme amacı taşır ve KVKK kapsamındaki aydınlatma ve açık rıza yükümlülüklerinin yerine geçmez. Müşteri, ses kaydını kapatma seçeneğini kullanmadığı sürece, kaydın varlığını gizleyecek şekilde anons metnini değiştiremez.

9.5. VERBİS. Müşteri, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü bulunup bulunmadığını kendisi değerlendirir; yükümlü ise kaydını yapar ve güncel tutar.

9.6. Ticari elektronik ileti ve İYS. Hizmet aracılığıyla yapılan giden aramalar ve gönderilen mesajlar 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında ticari elektronik ileti niteliği taşıyabilir. Bu iletiler bakımından "hizmet sağlayıcı" Müşteri'dir. Müşteri; (a) ticari nitelikteki her arama ve mesaj için alıcının önceden alınmış ve İYS'ye kayıtlı onayının bulunduğunu; (b) onay gerektirmeyen bilgilendirme iletilerine (randevu hatırlatma, onay, ödeme hatırlatma gibi) tanıtım içeriği eklemeyeceğini; (c) her iletide alıcıya ret (bir daha aranmama/ileti almama) hakkı tanıyacağını ve ret taleplerine süresinde uyacağını; (d) İYS'ye kayıt yükümlülüğünü yerine getirdiğini taahhüt eder. Asissa, giden ticari iletilerde İYS sorgusunu zorunlu tutabilir, ticari ve bilgilendirme şablonlarını ayırabilir ve onay kaydı bulunmayan numaralara iletiyi engelleyebilir; bu önlemler Müşteri'nin sorumluluğunu ortadan kaldırmaz.

9.7. Sağlık sektörüne özgü kurallar. Sağlık hizmeti sunan Müşteri, Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik (RG 12.11.2025) ve ilgili mevzuata uyar. Bu kapsamda Müşteri; kişilerin bilgisi ve rızası olmadan kişisel telefonlarının aranmamasını ve mesaj gönderilmemesini, Asistan aracılığıyla fiyat, indirim, kampanya, promosyon veya üstünlük iddiası içeren tanıtım yapılmamasını ve Asistan'ın teşhis veya tedavi önerisinde bulunmamasını sağlar. Sağlık verisi işleyen Müşteri'nin hesabında, seçtiği Paketten bağımsız olarak Sağlık modu korumaları (Ek-1 Bölüm 2) uygulanır.

9.8. Hukuka uygun kullanım. Müşteri, Hizmet'i yalnızca hukuka uygun amaçlarla ve Ek-2'ye uygun biçimde kullanır; Hizmet'i dolandırıcılık, kimlik avı, tehdit, taciz, yanıltıcı ticari uygulama, izinsiz kayıt veya dinleme, ayrımcılık ya da kişilik haklarını ihlal eden herhangi bir eylem için kullanamaz.

9.9. Ödeme ve işbirliği. Müşteri, ücretleri süresinde öder; Hizmet'in kurulumu ve işletilmesi için makul ölçüde işbirliği yapar ve Asissa'nın mevzuattan doğan yükümlülükleri (ör. KVKK kapsamındaki ilgili kişi başvuruları, resmî makam talepleri) için gerekli bilgileri sağlar.

9.10. Kendi faaliyetine özgü mevzuat. Müşteri; faaliyet gösterdiği sektöre özgü mevzuattan (meslek kuralları, reklam kuralları, tüketici mevzuatı, sağlık mevzuatı gibi) ve Hizmet'i Türkiye dışındaki kişilere yönelik kullanması hâlinde o ülkelerin mevzuatından doğan yükümlülüklere uymaktan sorumludur.

Madde 10 — Kabul edilebilir kullanım

10.1. Müşteri ve kullanıcıları, Hizmet'i Ek-2 Kabul Edilebilir Kullanım Politikası'na uygun olarak kullanır.

10.2. Ek-2'ye aykırılık hâlinde Asissa, aykırılığın niteliği ve ağırlığıyla orantılı olarak: (a) Müşteri'ye yazılı uyarıda bulunabilir ve aykırılığın giderilmesi için makul süre verebilir; (b) aykırılığa konu içeriği, kampanyayı, hattı veya özelliği durdurabilir; (c) aykırılık üçüncü kişilere, Asissa'ya veya Platform'a ciddi ve yakın zarar tehlikesi yaratıyorsa önceden bildirim yapmaksızın ilgili kullanımı derhâl askıya alabilir ve en kısa sürede Müşteri'yi bilgilendirir; (d) ağır veya tekrarlanan ihlalde Sözleşme'yi Madde 25.4 uyarınca feshedebilir.

10.3. Asissa, Müşteri İçeriği'ni veya Görüşme Kayıtları'nı genel olarak izleme yükümlülüğü altında değildir. Asissa'nın kötüye kullanımı önlemek amacıyla kullandığı otomatik denetimler (ör. arama hacmi, şablon türü, İYS sorgusu) Veri İşleme Sözleşmesi'ne uygun olarak yürütülür.

Madde 11 — Paketler, krediler ve kullanımın ölçülmesi

11.1. Paketler. Paketler, aylık ücretleri, her ay yüklenen Paket Kredisi miktarları, Ek Kredi ve Aboneliksiz Kredi paketleri, eklentiler ve kullanım sınırları Ek-1'de gösterilmiştir. Ek-1'deki tüm ücretler Türk lirası cinsindendir ve KDV hariçtir. Ücretler hiçbir şekilde döviz cinsinden belirlenmez veya dövize endekslenmez.

11.2. Paket ücreti ve Paket Kredisi. Paket ücreti, Abonelik Dönemi başında peşin olarak tahsil edilir ve Paket Kredisi aynı anda Müşteri'nin hesabına yüklenir. Paket Kredisi ilgili Abonelik Dönemi içinde kullanılır; kullanılmayan Paket Kredisi dönem sonunda sıfırlanır, sonraki döneme devretmez ve iade edilmez.

11.3. Kredi kullanımının ölçülmesi. Görüşmelerde Kredi kullanımı, görüşmenin Asistan tarafından karşılandığı (gelen aramalarda Asistan'ın aramaya bağlandığı, giden aramalarda karşı tarafın aramayı açtığı) andan, görüşmenin sona erdiği veya Asistan'ın görüşmeden ayrıldığı ana kadar geçen süreye göre hesaplanır. Gelen görüşmelerde her dakika 1 Kredi, giden aramalarda her dakika 1,1 Kredi'dir. Ölçüm saniye bazında yapılır; dakikaya yuvarlama yapılmaz. Şu süreler için Kredi düşülmez: (a) toplam süresi 10 saniyenin altında kalan görüşmeler; (b) Platform tarafından spam veya otomatik arama olarak işaretlenen görüşmeler; (c) Asistan'ın aramayı bir kişiye aktarmasının tamamlanmasından sonraki süre; (d) giden aramalarda açılmayan aramalar; (e) Müşteri'nin Panel'den yaptığı asistan testleri. Aktarma sırasında karşı tarafın yanıt vermesini beklerken geçen süre, en fazla 60 saniye ile sınırlı olmak üzere Kredi kullanımına dâhildir. Mesajların Kredi karşılığı Ek-1'de mesaj başına gösterilir.

11.4. Harcama sırası. Krediler sırasıyla şu kaynaklardan düşer: (1) Hediye Kredi (deneme kredisi dâhil; süresi en erken dolan önce); (2) içinde bulunulan Abonelik Dönemi'nin Paket Kredisi; (3) Satın Alınan Kredi (süresi en erken dolan önce).

11.5. Krediler tükendiğinde Müşteri'nin seçimi. Müşteri, Panel'den aşağıdaki seçeneklerden birini belirler: (a) İsteğe bağlı otomatik Kredi alımı: Müşteri dilerse, Kredi bakiyesi tükendiğinde Müşteri'nin Panel'de seçtiği Kredi paketi kayıtlı kartından otomatik olarak satın alınır ve Asistan çalışmaya devam eder; Müşteri otomatik alımlar için aylık bir üst sınır belirler; üst sınıra ulaşıldığında (b) seçeneği uygulanır; (b) Asistanı duraklatma: Asistan yeni görüşmeleri karşılamaz ve aramalar, Hat'ın Operatör'deki olağan davranışıyla (çalma, sesli mesaj gibi) veya Müşteri'nin Panel'de belirlediği numaraya yönlendirilerek devam eder. Duraklatma Müşteri İçeriği'nin silinmesi sonucunu doğurmaz. Müşteri seçim yapmamışsa (b) seçeneği uygulanır. Asissa, Paket Kredisi'nin %80'i ve %100'ü kullanıldığında, toplam kalan Kredi 50'nin altına düştüğünde ve deneme süresinin bitiminden 3 gün önce Müşteri'yi Panel ve e-posta ile bilgilendirir.

11.6. Ek Kredi ve Aboneliksiz Kredi. Paket sahibi Müşteri, Ek-1'de gösterilen Ek Kredi paketlerini her zaman satın alabilir. Paket seçmeyen Müşteri, Ek-1'de gösterilen Aboneliksiz Kredi paketlerini satın alarak aylık ücret ödemeden Hizmet'i kullanabilir; bu kullanımda özellikler ve kullanım sınırları Başlangıç Paketi ile aynıdır. Satın Alınan Krediler satın alma tarihinden itibaren 12 ay geçerlidir ve Madde 14'e tabidir. Kredi, ödeme kuruluşunun ödemeyi onaylamasından sonra hesaba tanımlanır.

11.7. Ücretsiz deneme. Yeni Müşteriler, kredi kartı bilgisi istenmeksizin 14 gün geçerli 30 Hediye Kredi ile ücretsiz deneme kullanabilir. Deneme, sürenin dolması veya Hediye Kredilerin bitmesiyle (hangisi önce gerçekleşirse) sona erer. Deneme sonunda ücretli bir Paket'e otomatik geçiş yapılmaz; Müşteri bir Paket seçer veya Kredi satın alır. Paket seçilmez ve Kredi satın alınmazsa hesap 30 gün boyunca salt okunur tutulur ve bu sürenin sonunda Müşteri İçeriği Madde 26'daki usulle silinir. Deneme süresince de bu Sözleşme, Veri İşleme Sözleşmesi ve Ek-2 uygulanır; deneme kullanımı için Ek-3'teki hizmet seviyesi hedefleri uygulanmaz. Asissa, aynı işletme tarafından tekrarlanan deneme hesaplarını sınırlayabilir.

11.8. Yıllık plan. Müşteri, Paket'ini yıllık plan olarak satın alabilir. Yıllık planda on iki aylık Paket ücretinin on bir aylık tutarı ödenir ("11 ay öde, 12 ay kullan"). Yıllık plan ücreti peşin, kredi kartıyla ödeme kuruluşunun izin verdiği sayıda taksitle veya havale/EFT ile ödenir. Yıllık planda Paket ücreti on iki aylık dönem boyunca sabittir. Yıllık planda Paket Kredisi her ay ayrı ayrı yüklenir ve aylık olarak sona erer. Yenileme Madde 25.3'e tabidir.

11.9. Paket değişikliği. Müşteri Panel'den Paket'ini yükseltebilir veya düşürebilir. Yükseltme derhâl geçerli olur; mevcut Abonelik Dönemi'nin kalan günleri için iki Paket arasındaki ücret farkı kıst (oransal) olarak faturalanır ve yeni Paket'in Paket Kredisi kalan güne orantılı olarak yüklenir. Düşürme, mevcut Abonelik Dönemi'nin sonunda geçerli olur. Yıllık planda Paket düşürme, yıllık dönemin sonunda yapılabilir.

11.10. Eklentiler ve hizmetler. Ek kullanıcı ve öncelikli destek gibi eklentiler ile Kurulum Hizmeti (Madde 5.4) Panel'de veya Sipariş Formu'nda gösterilen ücretlerle sunulur. Aylık eklentiler Abonelik Dönemi ile birlikte faturalanır ve aynı dönemde sona erdirilebilir.

11.11. Kurumsal satışlar. Kurumsal Paket ve özel koşullar Sipariş Formu ile belirlenir. Sipariş Formu'nda asgari süre, kullanım taahhüdü, TÜFE'ye bağlı fiyat güncellemesi gibi özel hükümler yer alabilir.

Madde 12 — Faturalandırma, ödeme ve askıya alma

12.1. Fatura. Asissa, ücretleri yürürlükteki oranda KDV ekleyerek, Vergi Usul Kanunu ve ilgili Gelir İdaresi düzenlemelerine uygun olarak elektronik fatura (e-Fatura sistemine kayıtlı Müşteri'ye e-Fatura, diğerlerine e-Arşiv fatura) olarak düzenler. Faturalar Müşteri'nin kayıtlı e-posta adresine gönderilir ve Panel'de saklanır. Paket ücreti ve yıllık plan ücreti dönem başında; Kredi satın alımları her satın almada; varsa kullanıma bağlı diğer ücretler dönem sonunda faturalanır. Faturada hizmet, "yapay zekâ asistan yazılım hizmeti" ve benzeri ifadelerle tanımlanır.

12.2. Fatura bilgilerinin doğruluğu. Müşteri'nin hatalı veya eksik vergi bilgisi beyan etmesinden doğan fatura düzeltme yükü ve vergisel sonuçlar Müşteri'ye aittir.

12.3. Faturaya itiraz. Müşteri, faturanın içeriğine tebliğinden itibaren 8 (sekiz) gün içinde Panel'deki destek talebi veya yazılı bildirimle itiraz edebilir (TTK m.21/2). İtiraz, itiraz edilmeyen kısmın ödeme yükümlülüğünü etkilemez. Asissa, itirazı makul sürede inceler ve haklı bulunan tutarı faturada düzeltir. Fazla faturalanmış veya tahsil edilmiş tutar nakden iade edilmez; bir sonraki faturadan mahsup edilir ya da Müşteri'nin hesabına Kredi olarak yüklenir.

12.4. Ödeme yöntemleri. Ödemeler; kredi kartı veya banka kartıyla Türkiye Cumhuriyet Merkez Bankası tarafından lisanslandırılmış ödeme kuruluşu aracılığıyla ya da Asissa'nın bildirdiği banka hesabına havale/EFT ile yapılır. Havale/EFT, Ek-1'de belirtilen Paket ve planlarda kabul edilir.

12.5. Kart saklama ve yinelenen ödeme. Müşteri, aylık Paket ücretinin, aylık eklentilerin ve Müşteri'nin Madde 11.5(a) uyarınca isteğe bağlı olarak seçtiği otomatik Kredi alımlarının kayıtlı kartından otomatik olarak tahsil edilmesine onay verir. Kart bilgileri yalnızca lisanslı ödeme kuruluşu tarafından saklanır; Asissa kart numarasını ve güvenlik kodunu görmez ve saklamaz. Müşteri, kayıtlı kartını Panel'den değiştirebilir veya silebilir; kartın silinmesi ödeme yükümlülüğünü ortadan kaldırmaz.

12.6. Vade ve gecikme. Faturalar düzenlendikleri tarihte muacceldir; havale/EFT ile ödemelerde vade fatura tarihinden itibaren 7 gündür. Otomatik tahsilatın başarısız olması hâlinde Asissa, Müşteri'yi bilgilendirir ve 3 gün içinde tahsilatı yeniden dener. Süresinde ödenmeyen tutarlar için, ayrıca ihtara gerek olmaksızın, vade tarihinden itibaren 3095 sayılı Kanuni Faiz ve Temerrüt Faizine İlişkin Kanun m.2/2 uyarınca belirlenen avans faizi oranında temerrüt faizi işler.

12.7. Askıya alma. Ödenmemiş bir tutar, vadesinden itibaren 10 gün içinde ve Müşteri'ye yapılan en az 3 gün süreli yazılı (e-posta ve Panel) ödeme hatırlatmasına rağmen ödenmezse, Asissa Hizmet'i askıya alabilir. Askıya alma süresince Asistan yeni görüşmeleri karşılamaz ve Madde 11.5(b)'deki yönlendirme uygulanır; Müşteri Panel'e salt okunur olarak erişmeye ve verilerini dışa aktarmaya devam eder. Askıya alma Müşteri İçeriği'nin silinmesi sonucunu doğurmaz. Ödemenin yapılmasıyla Hizmet en geç bir İş Günü içinde yeniden başlatılır. Askıya alma süresi 30 günü aşarsa Asissa Sözleşme'yi Madde 25.4 uyarınca feshedebilir.

12.8. Takas ve mahsup. Müşteri, Asissa'dan olan ve Asissa tarafından kabul edilmemiş veya kesinleşmemiş alacaklarını ödeme borcuyla takas edemez.

12.9. Vergiler. Ücretler KDV hariçtir. Ücretlere ilişkin KDV ve Müşteri'nin ödemesiyle ilgili damga vergisi gibi yasal yükümlülükler ilgili mevzuata göre ilgili Taraf'a aittir. Müşteri'nin ödeme kuruluşu veya bankası nezdinde doğan masraflar Müşteri'ye aittir.

Madde 13 — Fiyat değişiklikleri

13.1. Genel ilke. Asissa, yürürlükteki bir Abonelik Dönemi için uygulanan ücretleri o dönem içinde Müşteri aleyhine tek taraflı olarak değiştiremez. Ücret değişiklikleri yalnızca bu maddede belirtilen usulle ve gelecek dönemler için uygulanabilir.

13.2. Aylık planlar. Asissa, aylık planlarda Paket ücreti, Kredi fiyatları veya eklenti ücretlerinde değişiklik yapmak istediğinde, yeni ücretleri yürürlük tarihinden en az 30 gün önce Müşteri'ye e-posta ve Panel bildirimiyle yazılı olarak bildirir. Bildirimde eski ve yeni ücretler, yürürlük tarihi ve Müşteri'nin fesih hakkı açıkça gösterilir. Yeni ücretler, yürürlük tarihinden sonra başlayan ilk Abonelik Dönemi'nden itibaren uygulanır. Müşteri, yürürlük tarihine kadar herhangi bir bedel veya ceza ödemeksizin Sözleşme'yi feshedebilir; bu durumda fesih, yürürlük tarihinden önceki son Abonelik Dönemi'nin sonunda hüküm doğurur ve Müşteri yeni ücretlerle hiçbir ödeme yapmaz. Müşteri'nin bildirimi aldıktan sonra ve yürürlük tarihinden sonra Hizmet'i kullanmaya devam etmesi ve Panel'de yeni ücretleri onaylaması, yeni ücretlerin kabulü anlamına gelir. Müşteri yeni ücretleri onaylamaz ve fesih bildiriminde de bulunmazsa, Asissa Panel ve e-posta ile ikinci bir hatırlatma yapar; Müşteri'nin buna rağmen sessiz kalması hâlinde Sözleşme mevcut Abonelik Dönemi'nin sonunda kendiliğinden sona erer ve Madde 26 uygulanır.

13.3. Yıllık planlar. Yıllık planlarda Paket ücreti on iki aylık dönem boyunca sabittir. Yenilemede uygulanacak ücretler Madde 25.3 uyarınca yenilemeden en az 30 gün önce bildirilir ve yalnızca Müşteri'nin onayıyla uygulanır.

13.4. Çok yıllık sözleşmeler ve TÜFE formülü (seçimlik). Taraflar Sipariş Formu ile 24 ay veya daha uzun süreli bir sözleşme kurarlarsa, ücretler her sözleşme yılının başında, Türkiye İstatistik Kurumu tarafından en son açıklanan yıllık (bir önceki yılın aynı ayına göre) Tüketici Fiyat Endeksi (TÜFE) değişim oranı kadar güncellenir. Güncellenmiş ücret = Mevcut ücret × (1 + yıllık TÜFE değişim oranı). Endeksin negatif olması hâlinde ücret değişmez. Bu formül dışında çok yıllık sözleşmede ücret artışı yapılamaz. Formülün uygulanması için ayrıca bildirim gerekmez; Asissa güncellenmiş ücretleri bilgi amacıyla en az 15 gün önce bildirir.

13.5. Satın Alınan Krediler. Satın alınmış Kredi miktarı, sonradan yapılan fiyat değişikliklerinden etkilenmez. Yeni fiyatlar yalnızca yeni satın almalara uygulanır.

13.6. Lehe değişiklikler ve vergiler. Müşteri lehine fiyat indirimleri bildirim süresi beklenmeksizin uygulanabilir. Yasal vergi oranlarındaki değişiklikler, yürürlük tarihinden itibaren faturaya yansıtılır; bu bir fiyat değişikliği sayılmaz.

Madde 14 — Kredilerin niteliği, geçerlilik süresi ve iadesizlik

14.1. Niteliği. Paket Kredisi, Satın Alınan Kredi ve Hediye Kredi dâhil tüm Krediler yalnızca Asissa Hizmetleri'nin kullanımı için tanımlanan, önceden ödenmiş veya bedelsiz kullanım haklarıdır. Bunlar elektronik para, ödeme aracı, mevduat veya katılım fonu değildir; Asissa dışındaki kişilere ödeme yapılmasında kullanılamaz ve 6493 sayılı Kanun kapsamındaki bir ödeme hizmeti oluşturmaz.

14.2. Devir ve nakde çevirme yasağı. Krediler nakde çevrilemez, faiz getirmez, üçüncü kişilere devredilemez, satılamaz veya rehnedilemez. Aynı Müşteri hesabı altındaki işletmeler (şubeler) arasında Panel üzerinden kullanım paylaştırılabilir; bu bir devir sayılmaz.

14.3. Geçerlilik süresi. Satın Alınan Krediler (Ek Kredi ve Aboneliksiz Kredi) satın alma tarihinden itibaren 12 ay geçerlidir. Paket Kredisi ilgili Abonelik Dönemi'nin sonunda sona erer. Hediye Krediler, tanımlanırken bildirilen süre içinde (deneme kredisi için 14 gün; bildirilmemişse 90 gün) geçerlidir. Asissa, Satın Alınan Kredilerin süresinin dolmasından en az 30 gün önce Müşteri'yi Panel ve e-posta ile bilgilendirir.

14.4. İadesizlik. Sözleşme hangi nedenle ve hangi Tarafça sona erdirilirse erdirilsin:

(a) Ödenmiş Paket ücretleri (aylık ve yıllık plan dâhil) iade edilmez; kalan süre için kıst esasına göre de iade yapılmaz. Kullanılmamış Paket Kredisi iade edilmez.

(b) Satın Alınan Krediler (Ek Kredi ve Aboneliksiz Kredi), kullanılmış olsun veya olmasın, iade edilmez.

(c) Hediye Krediler (deneme kredisi dâhil) hiçbir durumda iade edilmez ve nakde çevrilmez.

(d) Krediler nakde çevrilemez ve devredilemez (Madde 14.2). Kullanılmayan Krediler, Madde 14.3'teki geçerlilik süresinin sonunda kendiliğinden sona erer; Müşteri, sona erme veya fesih bildirim süresi boyunca geçerlilik süresi dolmamış Kredilerini kullanmaya devam edebilir.

(e) Bu Madde, Madde 12.3 uyarınca hatalı faturalanan tutarın düzeltilmesini ve mahsubunu etkilemez.

14.5. Yıllık plan erken fesih. Müşteri'nin yıllık planı hangi nedenle olursa olsun süresinden önce sona erdirmesi hâlinde peşin ödenmiş yıllık ücret iade edilmez ve taksitli ödemelerde kalan taksitler muaccel olmaz, vadelerinde ödenmeye devam eder; Müşteri bu durumda yıllık dönemin sonuna kadar Hizmet'i kullanmaya devam edebilir.

Madde 15 — Kişisel verilerin korunması

15.1. Roller. Arayanlara ilişkin kişisel veriler (ses kaydı ve canlı ses akışı, telefon numarası, ad, transkript, özet, randevu, talep, müşteri kartı ve notlar) ile Müşteri çalışanlarının aktarma hedefi olarak girilen iletişim bilgileri bakımından Müşteri veri sorumlusu, Asissa veri işleyendir. Asissa'nın hesap sahipleri ve kullanıcılara ilişkin hesap, faturalandırma, destek, güvenlik/erişim kayıtları ile kendi pazarlama ve internet sitesi faaliyetlerindeki kişisel veriler bakımından Asissa veri sorumlusudur ve bu veriler Asissa'nın aydınlatma metni uyarınca işlenir.

15.2. Veri İşleme Sözleşmesi. Asissa'nın veri işleyen sıfatıyla yürüttüğü faaliyetler, bu Sözleşme'nin ayrılmaz eki olan Veri İşleme Sözleşmesi'ne tabidir. Bu Sözleşme'nin kabulü, Veri İşleme Sözleşmesi'nin de kabulü anlamına gelir. Veri İşleme Sözleşmesi; işleme konusu, süresi, veri kategorileri, ilgili kişi grupları, Müşteri talimatları (Panel ayarları yazılı talimat sayılır), gizlilik, teknik ve idari tedbirler, alt işleyenler ve yurt dışı aktarım, veri ihlali bildirimi, ilgili kişi başvurularına destek, denetim, saklama ve imha konularını düzenler.

15.3. İkincil kullanım yasağı. Asissa, Arayanlara ilişkin kişisel verileri yalnızca Hizmet'in sunulması amacıyla ve Müşteri'nin talimatları doğrultusunda işler. Bu veriler Asissa veya alt işleyenler tarafından yapay zekâ modellerinin eğitiminde kullanılmaz, Müşteriler arasında ortak bir havuzda birleştirilmez, pazarlama amacıyla kullanılmaz. Asissa yalnızca kişisel veri niteliği taşımayan, anonim ve toplu istatistikleri (Madde 17.5) kullanabilir.

15.4. Alt işleyenler ve yurt dışı aktarım. Müşteri, Veri İşleme Sözleşmesi'nde listelenen alt işleyenlerin kullanılmasına genel olarak izin verir. Alt işleyen değişiklikleri en az 30 gün önceden bildirilir; Müşteri'nin itiraz ve itirazı hâlinde fesih hakkı Veri İşleme Sözleşmesi'nde düzenlenmiştir. Yurt dışına aktarımlar KVKK m.9 ve Yurt Dışına Kişisel Veri Aktarılmasına İlişkin Usul ve Esaslar Yönetmeliği'ne uygun olarak, Kurul'un ilan ettiği standart sözleşmeler ve Kurum'a bildirim yoluyla yapılır.

15.5. Saklama. Görüşme Kayıtları'nın saklama süreleri Müşteri tarafından Panel'den Veri İşleme Sözleşmesi'nde belirtilen sınırlar içinde belirlenir; Müşteri belirlemezse varsayılan süreler uygulanır.

Madde 16 — Gizlilik

16.1. Gizli Bilgi. Bir Taraf'ın diğerine bu Sözleşme kapsamında açıkladığı; ticari, teknik, mali bilgiler, fiyat teklifleri, Sipariş Formu koşulları, Platform'un açık olmayan özellikleri, güvenlik bilgileri, yazılım ve belgeler ile Müşteri İçeriği "Gizli Bilgi"dir.

16.2. Yükümlülük. Taraflar, Gizli Bilgi'yi yalnızca bu Sözleşme'nin ifası amacıyla kullanır, en az kendi gizli bilgilerine gösterdikleri özenle ve her durumda makul özenle korur ve yalnızca bilmesi gereken çalışanlarına, danışmanlarına ve (Asissa bakımından) alt hizmet sağlayıcılarına, bu kişilerin eşdeğer gizlilik yükümlülüğü altında olması koşuluyla açıklar.

16.3. İstisnalar. Açıklandığı anda kamuya açık olan veya sonradan alıcının kusuru olmaksızın kamuya açık hâle gelen; alıcının açıklamadan önce gizlilik yükümlülüğü olmaksızın bildiği; üçüncü kişiden gizlilik yükümlülüğü olmaksızın hukuka uygun olarak elde edilen veya alıcı tarafından bağımsız olarak geliştirilen bilgiler gizlilik yükümlülüğü dışındadır. Yasal zorunluluk, mahkeme kararı veya yetkili makam talebi üzerine yapılan açıklamalarda, hukuken mümkün olduğu ölçüde diğer Taraf önceden bilgilendirilir ve açıklama zorunlu olanla sınırlı tutulur.

16.4. Süre. Gizlilik yükümlülüğü Sözleşme süresince ve sona ermesinden sonra 3 yıl devam eder. Ticari sır niteliğindeki bilgiler ile kişisel veriler bakımından yükümlülük süresiz devam eder.

Madde 17 — Fikri mülkiyet

17.1. Asissa'nın hakları. Platform, yazılım, kaynak ve nesne kodları, arayüzler, tasarımlar, belgeler, şablonlar, Asissa markası ve logosu ile bunlara ilişkin geliştirmeler üzerindeki fikri ve sınai mülkiyet hakları Asissa'ya veya lisans verenlerine aittir. Bu Sözleşme, Müşteri'ye bu haklar üzerinde mülkiyet hakkı devretmez.

17.2. Kullanım hakkı. Asissa, Müşteri'ye Sözleşme süresince, Müşteri'nin kendi işletme faaliyeti için, Paket'in sınırları içinde, Türkiye'de ve devredilemez, alt lisans verilemez, münhasır olmayan bir Platform kullanım hakkı tanır.

17.3. Yasaklar. Müşteri; Platform'u kopyalayamaz, değiştiremez, tersine mühendislik, kaynak koda dönüştürme veya ayrıştırma işlemine tabi tutamaz (5846 sayılı Kanun'un emredici olarak izin verdiği hâller saklıdır); Platform'u üçüncü kişilere kiralayamaz, yeniden satamaz veya hizmet bürosu olarak kullanamaz; Platform'a rakip bir ürün geliştirmek amacıyla erişemez; Platform'un güvenlik veya kullanım sınırlamalarını aşamaz.

17.4. Müşteri İçeriği. Müşteri İçeriği üzerindeki haklar Müşteri'de (veya Müşteri'nin hak aldığı üçüncü kişilerde) kalır. Müşteri, Asissa'ya ve alt hizmet sağlayıcılarına, yalnızca Hizmet'in sunulması, sürdürülmesi, güvenliğinin sağlanması ve Müşteri'nin destek taleplerinin karşılanması amacıyla ve Sözleşme süresince, Müşteri İçeriği'ni işleme, çoğaltma, saklama ve iletme hakkı tanır. Müşteri, Asistan'a yüklediği metin, ses, görsel ve diğer içerikleri kullanma hakkına sahip olduğunu ve bunların üçüncü kişilerin haklarını ihlal etmediğini taahhüt eder.

17.5. Anonim istatistik. Asissa, Hizmet'in işletilmesi, kapasite planlaması, güvenliği ve geliştirilmesi amacıyla; bir kişiyi veya Müşteri'yi belirlemeye imkân vermeyen anonim ve toplu kullanım istatistikleri (ör. ortalama görüşme süresi, hata oranları, sektör bazında toplu eğilimler) oluşturabilir ve kullanabilir. Bu istatistikler hiçbir şekilde Arayanların ses kayıtlarını veya transkriptlerini içermez ve Müşteri'nin adı belirtilerek yayımlanmaz.

17.6. Geri bildirim. Müşteri'nin Hizmet'e ilişkin öneri ve geri bildirimleri gönüllüdür. Müşteri, Asissa'ya bu geri bildirimleri, Müşteri'nin Gizli Bilgi'sini ve kişisel verileri içermemek kaydıyla, bedelsiz, süresiz, dünya çapında ve geri alınamaz biçimde kullanma ve Hizmet'e dâhil etme hakkı tanır.

17.7. Referans. Asissa, Müşteri'nin adını veya logosunu referans olarak ancak Müşteri'nin önceden yazılı (e-posta dâhil) onayıyla kullanabilir.

Madde 18 — Üçüncü taraf hizmetleri ve bağımlılık

18.1. Alt Hizmet Sağlayıcılar. Hizmet; görüşme sırasında konuşma tanıma, büyük dil modeliyle yanıt üretimi ve ses sentezi için ayrı ayrı hizmet sağlayıcılarına (ABD), kurulumda Müşteri'nin web sitesi metninden bilgi çıkarmak için doğrudan kullanılan bir dil modeli sağlayıcısına (ABD/AB), mobil uygulama bildirimleri için bir anlık bildirim hizmet sağlayıcısına (ABD), barındırma, e-posta, ödeme ve e-fatura hizmetleri için ilgili sağlayıcılara dayanır. Görüşmenin sesi, santralden bu sağlayıcılara Asissa'nın kendi ses altyapısı üzerinden iletilir; ses kaydı Asissa'nın barındırma altyapısında saklanır ve yurt dışındaki sağlayıcılara gönderilmez. Alıcı grupları Veri İşleme Sözleşmesi Ek-3'te ve Asissa'nın internet sitesinde yayımlanır; Alt Hizmet Sağlayıcıların isimli ve güncel listesi Müşteri'ye Panel'de (Ayarlar › Veri ve gizlilik) sunulur ve talep hâlinde ayrıca yazılı olarak verilir.

18.2. Asissa'nın sorumluluğu. Asissa, Alt Hizmet Sağlayıcılarını özenle seçmek, kişisel veriler bakımından onlara Veri İşleme Sözleşmesi'ndeki yükümlülükleri yüklemek ve Hizmet'in sunumunda onların fiillerinden mevzuat ve bu Sözleşme çerçevesinde sorumlu olmakla yükümlüdür. Bununla birlikte Alt Hizmet Sağlayıcıların genel kesintileri, kapasite sınırları, model davranışlarındaki değişiklikler veya hizmetlerini sona erdirmeleri gibi Asissa'nın kontrolü dışındaki durumlar, Asissa'nın kusuru bulunmadığı ölçüde Asissa'nın sorumluluğunu doğurmaz ve Ek-3'teki erişilebilirlik hesabından hariç tutulur.

18.3. Sağlayıcı değişikliği. Asissa, Hizmet'in sürekliliği, kalitesi, maliyeti veya güvenliği için Alt Hizmet Sağlayıcılarını veya kullanılan yapay zekâ modelini değiştirebilir. Hizmet'in esaslı niteliklerini Müşteri aleyhine değiştirmeyen bu tür değişiklikler Madde 20 kapsamında bir değişiklik sayılmaz. Kişisel veri işleyen alt işleyen değişiklikleri Veri İşleme Sözleşmesi'ndeki bildirim ve itiraz usulüne tabidir.

18.4. Müşteri'nin seçtiği üçüncü taraf hizmetleri. Müşteri'nin kendi hesabıyla bağladığı Operatör, santral, takvim, CRM, WhatsApp Business Platform (Meta) ve benzeri üçüncü taraf hizmetleri, Müşteri ile ilgili sağlayıcı arasındaki koşullara tabidir. Bu hizmetlerin kullanılabilirliği, ücretleri ve politikalarından (ör. Meta'nın mesaj ücretleri ve içerik kuralları) Asissa sorumlu değildir. Müşteri, bir entegrasyonu etkinleştirdiğinde, entegrasyonun çalışması için gerekli verilerin ilgili hizmete iletilmesini talimat olarak vermiş sayılır.

Madde 19 — Hizmet seviyesi ve destek

19.1. Hizmet seviyesi hedefleri. Asissa, Panel ve Asistan için Ek-3'te belirtilen erişilebilirlik ve destek yanıt süresi hedeflerine ulaşmak için ticari açıdan makul çabayı gösterir. Ek-3'teki hedefler, Ek-3'te açıkça öngörülen hâller dışında bir garanti veya cezai şart niteliği taşımaz.

19.2. Planlı bakım. Asissa, planlı bakım çalışmalarını mümkün olduğunca düşük trafikli saatlerde yapar ve en az 48 saat önceden Panel ve/veya e-posta ile duyurur. Acil güvenlik güncellemeleri önceden bildirim yapılmaksızın gerçekleştirilebilir; bu durumda Müşteri en kısa sürede bilgilendirilir.

19.3. Destek. Asissa, Panel'deki destek talebi sistemi ve Madde 1.2'deki destek e-posta adresi adresi üzerinden Türkçe destek verir. Destek; Hizmet'in kullanımı, yapılandırması, arıza ve hata bildirimleri ile Hat bağlantısı için ayar bilgisi verilmesini kapsar. Müşteri'nin Operatör'ü, santrali, iç ağı veya cihazlarıyla ilgili kurulum ve onarım işlemleri ile Müşteri'nin kendi mevzuat uyumuna ilişkin hukuki danışmanlık destek kapsamında değildir. Öncelikli destek Ek-1'de belirtilen Paketlerde dâhildir veya eklenti olarak satın alınabilir.

19.4. Arıza bildirimi. Müşteri, arızaları Panel'den destek talebi açarak ve mümkün olduğu ölçüde arama zamanı, numara, hata mesajı gibi bilgileri vererek bildirir. Destek yanıt süreleri, bildirimin Asissa'ya ulaştığı andan itibaren işler.

Madde 20 — Hizmette değişiklikler, yeni özellikler ve beta özellikler

20.1. Geliştirme. Asissa, Platform'u sürekli geliştirebilir; yeni özellikler ekleyebilir, arayüzü ve teknik altyapıyı değiştirebilir. Bu değişiklikler, Müşteri'nin ödediği Paket'in esaslı niteliklerini (Ek-1'de Paket'e dâhil olarak gösterilen temel işlevler, Paket Kredisi miktarı ve kullanım sınırları) Abonelik Dönemi içinde Müşteri aleyhine değiştiremez.

20.2. Özelliğin kaldırılması. Asissa, bir Paket'e dâhil temel bir işlevi kaldırmak veya esaslı biçimde daraltmak zorunda kalırsa (ör. mevzuat değişikliği, Alt Hizmet Sağlayıcının hizmeti sona erdirmesi, güvenlik zorunluluğu), Müşteri'yi mümkünse en az 30 gün önceden bilgilendirir. Değişiklik Müşteri aleyhine esaslı nitelikteyse Müşteri, Sözleşme'yi bedelsiz feshedebilir; bu hâlde de ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez. Müşteri, değişiklik yürürlüğe girene kadar Hizmet'i ve geçerlilik süresi dolmamış Kredilerini kullanmaya devam edebilir.

20.3. Yeni ücretli özellikler. Yeni ve ayrıca ücretlendirilen özellikler, Müşteri bunları Panel'den ayrıca etkinleştirmedikçe Müşteri'ye ücret yüklemez.

20.4. Beta Özellikler. Beta Özellikler, Ek-4 Beta Özellikler Koşulları'na tabidir. Müşteri, bir Beta Özelliği etkinleştirerek Ek-4'ü kabul etmiş olur.

Madde 21 — Garantiler ve garanti reddi

21.1. Asissa'nın taahhütleri. Asissa, Hizmet'i bu Sözleşme'ye ve Ek-1'deki Paket tanımına esaslı olarak uygun biçimde, mesleki özenle ve mevzuata uygun olarak sunmayı; Veri İşleme Sözleşmesi'ndeki güvenlik tedbirlerini uygulamayı ve Hizmet'in esaslı işlevlerini Abonelik Dönemi içinde Müşteri aleyhine azaltmamayı taahhüt eder.

21.2. Garanti reddi. Madde 21.1'de ve bu Sözleşme'de açıkça yazılanlar dışında ve emredici hukukun izin verdiği ölçüde Asissa; Hizmet'in kesintisiz veya hatasız olacağını, Asistan'ın her soruyu doğru anlayıp doğru cevaplayacağını, her randevuyu veya talebi eksiksiz kaydedeceğini, Hizmet'in Müşteri'nin belirli bir ticari amacına uygun olacağını veya Müşteri'ye belirli bir gelir ya da müşteri kazandıracağını garanti etmez. Asissa'nın tanıtım materyallerindeki "kaçan aramaların değeri" ve benzeri hesaplamalar örnek niteliğindedir.

21.3. Ayıp bildirimi. Müşteri, Hizmet'teki bir aksaklığı fark ettiğinde makul süre içinde Asissa'ya bildirir. Asissa'nın öncelikli yükümlülüğü, bildirilen aksaklığı makul sürede gidermektir.

Madde 22 — Sorumluluğun sınırlandırılması

22.1. Sınırlamanın dışındaki hâller. Bu Madde'deki hiçbir hüküm, bir Taraf'ın (a) kasıt veya ağır kusurundan doğan sorumluluğunu; (b) emredici hukuk uyarınca sınırlanamayan sorumluluğunu (ör. bir kişinin ölümü veya bedensel zararı); (c) Müşteri'nin ödeme yükümlülüklerini sınırlamaz veya ortadan kaldırmaz (TBK m.115/1).

22.2. Dolaylı zararlar. Taraflar, hafif kusurdan doğan; kâr kaybı, gelir veya müşteri kaybı, iş kesintisi, itibar kaybı, beklenen tasarrufun gerçekleşmemesi ve diğer dolaylı veya sonuç zararlarından sorumlu değildir.

22.3. Belirli zararlar. Asissa, kendi kast veya ağır kusuru bulunmadıkça, aşağıdaki hâllerden doğan zararlardan sorumlu değildir:

(a) Asistan'ın yapay zekâ niteliğinden kaynaklanan ve Madde 6'da açıklanan yanlış anlama, yanlış veya eksik cevap, randevu veya talebin hatalı kaydedilmesi gibi sonuçlara dayanarak Müşteri'nin Madde 6.4'teki kontrolü yapmadan gerçekleştirdiği işlemler;

(b) Müşteri'nin sağladığı bilgi, talimat, anons metni veya içeriğin yanlış, eksik veya hukuka aykırı olması;

(c) Operatör, Hat, santral, Müşteri'nin internet bağlantısı veya cihazları ile Müşteri'nin seçtiği üçüncü taraf hizmetlerinden kaynaklanan kesinti ve aksaklıklar;

(d) Madde 18.2'de belirtilen ve Asissa'nın kusuru bulunmayan Alt Hizmet Sağlayıcı kesintileri;

(e) Müşteri'nin bu Sözleşme'yi, Ek-2'yi veya mevzuatı ihlali; Müşteri'nin hesap güvenliği yükümlülüklerine uymaması;

(f) Madde 24'teki mücbir sebep hâlleri.

22.4. Azami tutar. Madde 22.1'deki hâller saklı kalmak kaydıyla, Asissa'nın bu Sözleşme'den veya Sözleşme ile bağlantılı olarak doğan, sözleşmeden veya haksız fiilden kaynaklanan tüm taleplere ilişkin toplam sorumluluğu, zarara yol açan olayın gerçekleştiği tarihten önceki on iki (12) ay içinde Müşteri'nin bu Sözleşme kapsamında Asissa'ya fiilen ödediği (KDV hariç) toplam ücretle sınırlıdır. Ücretsiz deneme ve bedelsiz Beta Özellik kullanımında bu tutar 5.000 TL olarak uygulanır.

22.5. Zararın azaltılması. Her Taraf, zararını azaltmak için makul önlemleri almakla yükümlüdür (TBK m.52).

22.6. Kişisel veriler. Asissa'nın veri işleyen sıfatıyla KVKK'ya ve Veri İşleme Sözleşmesi'ne aykırılıktan doğan sorumluluğu Veri İşleme Sözleşmesi'nde ayrıca düzenlenmiştir; orada aksi öngörülmedikçe bu Madde uygulanır.

Madde 23 — Tazmin ve rücu

23.1. Müşteri'nin tazmin yükümlülüğü. Müşteri; (a) Madde 9'daki yükümlülüklerin (aydınlatma, açık rıza ve diğer işleme şartlarının sağlanması, kayıt anonsu, VERBİS, İYS ve ticari elektronik ileti kuralları, sağlık sektörü tanıtım kuralları) veya Ek-2'nin ihlali; (b) Müşteri İçeriği'nin üçüncü kişilerin haklarını veya mevzuatı ihlal etmesi; (c) Müşteri'nin talimatlarının hukuka aykırılığı nedeniyle üçüncü kişilerin (Arayanlar dâhil) Asissa'ya yönelttiği talepler ile resmî makamların Asissa hakkında verdiği kararlar sonucunda Asissa'nın ödemek zorunda kaldığı tazminat, sulh bedeli, makul avukatlık ücreti ve yargılama giderlerini Asissa'nın ilk yazılı talebi üzerine karşılar.

23.2. İdari para cezaları. Müşteri'nin Madde 23.1'de sayılan yükümlülüklerini ihlal etmesi nedeniyle Asissa hakkında (ör. 6563 sayılı Kanun kapsamında aracı hizmet sağlayıcı sıfatıyla veya KVKK kapsamında) idari para cezası verilmesi hâlinde, Asissa'nın uğradığı zarar, cezanın kesinleşmesi ve ödenmesi üzerine, Müşteri'nin kusuru oranında Müşteri'ye rücu edilir. Asissa'nın kendi yükümlülüklerini ihlal etmesinden doğan cezalar Asissa'ya aittir; her Taraf kendi kusurundan doğan cezalara katlanır.

23.3. Usul. Asissa, tazmin kapsamına girebilecek bir talebi öğrendiğinde Müşteri'yi makul süre içinde yazılı olarak bilgilendirir, Müşteri'nin savunmaya katılmasına imkân tanır ve Müşteri'nin yazılı onayı olmaksızın Müşteri'yi bağlayacak bir sulh yapmaz. Müşteri, Asissa'nın talebi üzerine savunma için gerekli bilgi ve belgeleri (ör. İYS onay kayıtları, açık rıza kayıtları, aydınlatma metinleri) gecikmeksizin sağlar. Asissa, idari yaptırıma karşı başvurulabilecek kanun yollarını, Müşteri'nin makul giderleri karşılaması koşuluyla kullanır.

23.4. Asissa'nın tazmin yükümlülüğü. Asissa, Platform'un (Müşteri İçeriği ve üçüncü taraf hizmetleri hariç) Türkiye'de geçerli bir fikri mülkiyet hakkını ihlal ettiği iddiasıyla Müşteri'ye yöneltilen üçüncü kişi taleplerinde Müşteri'yi savunur ve kesinleşen tazminatı karşılar; bu durumda Asissa, Platform'u ihlal etmeyecek şekilde değiştirebilir, gerekli lisansı alabilir veya bunlar makul olarak mümkün değilse Sözleşme'yi feshedebilir; bu hâlde ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez.

Madde 24 — Mücbir sebep

24.1. Tarafların makul kontrolü dışında gelişen, öngörülemeyen veya öngörülse bile önlenemeyen; doğal afet, salgın, savaş, terör, yaygın siber saldırı, genel grev, yaygın enerji veya internet altyapısı kesintisi, ulusal ölçekte elektronik haberleşme kesintisi, yetkili makamların kararları ve mevzuat değişiklikleri gibi olaylar mücbir sebep sayılır. Asissa'nın kusuru bulunmayan ve kendi altyapısı dışındaki olağanüstü Alt Hizmet Sağlayıcı kesintileri de, yukarıdaki niteliği taşıdıkları ölçüde, mücbir sebep sayılır.

24.2. Mücbir sebepten etkilenen Taraf, durumu ve öngörülen süresini diğer Taraf'a gecikmeksizin bildirir ve etkilerini azaltmak için makul önlemleri alır. Mücbir sebep süresince etkilenen edim askıya alınır; ancak Müşteri'nin mücbir sebepten önce muaccel olmuş ödeme borçları askıya alınmaz.

24.3. Mücbir sebep 30 günden uzun sürerse, Taraflardan her biri Sözleşme'yi yazılı bildirimle feshedebilir. Bu durumda da ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez.

Madde 25 — Süre, yenileme ve fesih

25.1. Süre. Sözleşme, kurulduğu tarihte yürürlüğe girer ve bu Madde uyarınca sona erdirilinceye kadar yürürlükte kalır. Aylık planlar belirsiz süreli olup her Abonelik Dönemi sonunda aynı Paket ile kendiliğinden bir ay uzar. Aylık planlar için asgari süre yoktur.

25.2. Müşteri'nin aylık planı feshi. Müşteri, aylık planı her zaman Panel'den veya yazılı bildirimle sona erdirebilir. Fesih, içinde bulunulan Abonelik Dönemi'nin sonunda hüküm doğurur; dönem sonuna kadar Hizmet kullanılabilir ve o döneme ait Paket ücreti iade edilmez. Dönem içinde doğmuş kullanım ücretleri (varsa) faturalanır.

25.3. Yıllık planın yenilenmesi. Asissa, yıllık dönemin bitiminden en az 30 gün önce Müşteri'ye yenileme tarihini ve yenilemede uygulanacak ücretleri Panel ve e-posta ile bildirir. Müşteri yıllık planı yenilemeyi Panel'den onaylarsa plan bildirilen ücretlerle on iki ay için yenilenir. Müşteri onay vermezse, yıllık dönemin sonunda Sözleşme, aynı Paket'in o tarihteki aylık liste ücretiyle aylık plan olarak devam eder; Müşteri bu aylık planı Madde 25.2 uyarınca her zaman sona erdirebilir. Müşteri, yıllık dönemin sonunda Hizmet'in tamamen sona ermesini isterse bunu yenileme tarihinden önce Panel'den bildirir.

25.4. Haklı nedenle fesih. Taraflardan her biri, diğer Taraf'ın bu Sözleşme'den doğan esaslı bir yükümlülüğünü ihlal etmesi ve yazılı ihtara rağmen ihlali 15 gün içinde gidermemesi hâlinde Sözleşme'yi yazılı bildirimle derhâl feshedebilir. Giderilmesi mümkün olmayan ihlallerde ihtar süresi aranmaz. Ayrıca Asissa, aşağıdaki hâllerde Sözleşme'yi derhâl feshedebilir: (a) Müşteri'nin ödenmemiş borcu nedeniyle askıya alma süresinin 30 günü aşması; (b) Müşteri'nin Hizmet'i Ek-2'de "ağır ihlal" olarak belirtilen bir amaçla kullanması veya ihlali tekrarlaması; (c) Müşteri'nin Madde 4.4'teki beyanının gerçeğe aykırı olduğunun anlaşılması; (d) Hizmet'in Müşteri tarafından kullanılmaya devam edilmesinin Asissa'yı açık bir mevzuat ihlaline veya yetkili makam kararına aykırılığa sürükleyecek olması.

25.5. Asissa'nın olağan fesih hakkı. Asissa, aylık planlarda Sözleşme'yi en az 60 gün önceden yazılı bildirimle ve gerekçe göstermeksizin feshedebilir. Yıllık planlarda bu hak ancak yıllık dönemin sonu itibarıyla kullanılabilir. Bu hâlde de ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez. Asissa, Müşteri'nin geçerlilik süresi dolmamış Kredilerini kullanabilmesi için bildirim süresi boyunca Hizmet'i sunmaya devam eder.

25.6. Müşteri'nin fiyat veya koşul değişikliği nedeniyle feshi. Müşteri'nin Madde 13, Madde 20.2, Madde 30 ve Veri İşleme Sözleşmesi'ndeki alt işleyen itirazı hükümlerinden doğan fesih hakları saklıdır.

25.7. Kurumsal sözleşmeler. Sipariş Formu'nda asgari süre öngörülmüşse, Müşteri'nin haklı neden olmaksızın erken feshinin sonuçları Sipariş Formu'nda düzenlenir.

Madde 26 — Sona ermenin sonuçları

26.1. Kullanımın sona ermesi. Sözleşme'nin sona ermesiyle Müşteri'nin Platform kullanım hakkı sona erer ve Asistan görüşme karşılamayı durdurur. Müşteri, Madde 7.8 uyarınca Hat'ındaki yönlendirme ve bağlantı ayarlarını kaldırır.

26.2. Verilerin dışa aktarılması. Sona erme tarihinden itibaren 30 gün boyunca Müşteri, Panel'e salt okunur olarak erişebilir ve Görüşme Kayıtları dâhil Müşteri İçeriği'ni Panel'deki dışa aktarma araçlarıyla yaygın kullanılan makine tarafından okunabilir biçimlerde (ör. CSV, JSON, ses dosyaları için yaygın ses biçimleri) dışa aktarabilir. Asissa'nın kusuru olmaksızın bu süre içinde dışa aktarılmayan veriler bakımından Asissa'nın yükümlülüğü sona erer.

26.3. Silme. Dışa aktarma süresinin bitiminden itibaren 30 gün içinde Müşteri İçeriği Asissa'nın aktif sistemlerinden silinir veya anonim hâle getirilir; yedeklerdeki kopyalar en geç 90 gün içinde olağan yedek döngüsüyle silinir. Asissa, alt işleyenlerdeki kopyaların da Veri İşleme Sözleşmesi'ne uygun olarak silinmesini sağlar. Müşteri'nin yazılı talebi üzerine Asissa, silme işleminin yapıldığını gösteren bir silme beyanı verir. Asissa'nın kanuni saklama yükümlülükleri (ör. fatura ve ticari defter kayıtları, Asissa'nın veri sorumlusu olduğu hesap verileri) saklıdır.

26.4. Borçlar. Sona erme, sona erme tarihine kadar doğmuş ödeme yükümlülüklerini etkilemez. Ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez.

26.5. Devam eden hükümler. Madde 12 (doğmuş ödemeler bakımından), 14.4, 16, 17, 22, 23, 26, 28, 29, 31 ve 32 ile Veri İşleme Sözleşmesi'nin niteliği gereği devam eden hükümleri Sözleşme'nin sona ermesinden sonra da yürürlükte kalır.

Madde 27 — Devir ve temlik

27.1. Müşteri, bu Sözleşme'den doğan hak ve yükümlülüklerini Asissa'nın önceden yazılı onayı olmaksızın üçüncü kişilere devredemez veya temlik edemez. Asissa, Müşteri işletmesinin devri gibi haklı bir neden bulunması hâlinde onayını makul olmayan şekilde esirgemez.

27.2. Asissa, Sözleşme'yi birleşme, bölünme, tür değiştirme veya işletmenin ya da Hizmet'e ilişkin ticari faaliyetin tamamının veya esaslı kısmının devri hâllerinde, Müşteri'ye yazılı bildirimde bulunarak devredebilir. Devralanın Sözleşme'ye ve Veri İşleme Sözleşmesi'ne aynen bağlı kalması şarttır. Müşteri, devir bildiriminden itibaren 30 gün içinde Sözleşme'yi bedelsiz feshedebilir; bu durumda da ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez. Asissa'nın Müşteri'den olan alacaklarını temlik hakkı saklıdır.

Madde 28 — Bildirimler ve KEP

28.1. Resmî bildirimler. Fesih, ihtar, temerrüt, haklı neden bildirimi ve tazmin talebi gibi hukuki sonuç doğuran bildirimler; Kayıtlı Elektronik Posta (KEP), noter aracılığıyla veya iadeli taahhütlü posta ile Madde 1'deki adreslere yapılır. KEP ile yapılan bildirim, alıcının KEP hesabına ulaştığı anda tebliğ edilmiş sayılır. Müşteri'nin KEP adresi yoksa, Asissa'nın Müşteri'ye yapacağı bu tür bildirimler, Müşteri'nin kayıtlı e-posta adresine e-posta ile ve Panel bildirimiyle birlikte yapıldığında da geçerlidir.

28.2. Operasyonel bildirimler. Fiyat değişikliği, kullanım uyarıları, bakım duyuruları, alt işleyen değişiklikleri, yenileme hatırlatmaları ve diğer operasyonel bildirimler Müşteri'nin kayıtlı e-posta adresine e-posta ile ve Panel'de bildirim olarak yapılır. E-posta bildirimleri, gönderim kaydının oluştuğu tarihten itibaren 1 İş Günü sonra alınmış sayılır.

28.3. Müşteri'nin Panel üzerinden işlemleri. Müşteri'nin Panel üzerinden yaptığı fesih, Paket değişikliği, onay ve talimat işlemleri yazılı bildirim hükmündedir.

Madde 29 — Delil sözleşmesi

29.1. Taraflar, bu Sözleşme'den doğabilecek uyuşmazlıklarda, Asissa'nın sistemlerinde usulüne uygun olarak tutulan elektronik kayıtların (Sözleşme kabul kayıtları, Panel işlem kayıtları, kullanım ve Kredi ölçüm kayıtları, arama üst verileri, faturalar, e-posta ve KEP kayıtları) ile Asissa'nın ticari defterlerinin, 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca delil teşkil edeceğini kabul eder.

29.2. Bu delil sözleşmesi karşı delil getirme hakkını ortadan kaldırmaz. Müşteri, kayıtların hatalı veya eksik olduğunu her türlü delille ispat edebilir. Asissa, Müşteri'nin talebi üzerine kendi kullanımına ilişkin ölçüm kayıtlarının dökümünü makul süre içinde verir.

Madde 30 — Sözleşmenin değiştirilmesi

30.1. Bu Sözleşme ve Ekleri, Müşteri aleyhine olacak biçimde Asissa tarafından tek taraflı olarak değiştirilemez.

30.2. Asissa, Sözleşme'nin yeni bir sürümünü yürürlüğe koymak istediğinde, yeni sürümü ve değişiklikleri gösteren bir özeti yürürlük tarihinden en az 30 gün önce Müşteri'ye Panel ve e-posta ile bildirir. Yeni sürüm, Müşteri'nin Panel'de açık onayı (tıklama ile kabul) ile bağlayıcı olur. Müşteri yeni sürümü onaylamazsa, mevcut sürüm Müşteri'nin içinde bulunduğu Abonelik Dönemi'nin (yıllık planda yıllık dönemin) sonuna kadar uygulanmaya devam eder; Müşteri bu süre içinde Sözleşme'yi bedelsiz feshedebilir. Müşteri dönemin sonuna kadar yeni sürümü onaylamazsa, Taraflardan her biri Sözleşme'yi dönem sonu itibarıyla sona erdirebilir; bu hâlde de ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez.

30.3. Aşağıdaki değişiklikler, Müşteri'ye bildirim yapılması kaydıyla, ayrıca onay gerekmeksizin yürürlüğe girebilir: (a) yalnızca Müşteri lehine olan değişiklikler; (b) Asissa'nın iletişim bilgileri gibi idari bilgilerdeki değişiklikler; (c) emredici mevzuat değişikliği veya yetkili makam kararı nedeniyle zorunlu olan değişiklikler — bu son hâlde değişiklik zorunlu olanla sınırlı tutulur ve Müşteri aleyhine esaslı bir sonuç doğuruyorsa Müşteri Sözleşme'yi bedelsiz feshedebilir.

30.4. Asissa, Sözleşme'nin önceki sürümlerini tarih ve sürüm numarasıyla internet sitesinde veya Panel'de arşivler.

Madde 31 — Uygulanacak hukuk ve yetki

31.1. Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Milletlerarası özel hukukun atıf kuralları ve Milletlerarası Mal Satımına İlişkin Sözleşmeler Hakkında Birleşmiş Milletler Antlaşması (CISG) uygulanmaz.

31.2. Taraflar, uyuşmazlıkları öncelikle iyi niyetle müzakere ederek çözmeye çalışır. Bu Sözleşme'den doğan veya bununla bağlantılı uyuşmazlıklarda Ankara Mahkemeleri ve İcra Daireleri yetkilidir. Ticari dava niteliğindeki uyuşmazlıklarda 6102 sayılı Türk Ticaret Kanunu m.5/A ve 7155 sayılı Kanun uyarınca öngörülen dava şartı arabuluculuk hükümleri saklıdır.

Madde 32 — Çeşitli hükümler

32.1. Bölünebilirlik. Sözleşme'nin herhangi bir hükmünün geçersiz, yazılmamış sayılan veya uygulanamaz olması, diğer hükümlerin geçerliliğini etkilemez. Bu durumda Taraflar, geçersiz hükmün yerine, onun ekonomik ve hukuki amacına en yakın geçerli hükmü uygulamak için iyi niyetle işbirliği yapar (TBK m.22 ve m.27/2).

32.2. Bütünlük. Bu Sözleşme, Ekleri, Veri İşleme Sözleşmesi ve varsa Sipariş Formu, Taraflar arasındaki anlaşmanın tamamını oluşturur ve konuya ilişkin önceki tüm yazılı veya sözlü görüşme, teklif ve anlaşmaların yerine geçer. Müşteri'nin satın alma siparişi veya benzeri belgelerinde yer alan genel koşullar, Asissa tarafından ayrıca yazılı olarak kabul edilmedikçe uygulanmaz.

32.3. Haklardan feragat. Bir Taraf'ın bu Sözleşme'den doğan bir hakkını kullanmaması veya geç kullanması, o haktan feragat anlamına gelmez.

32.4. Bağımsız taraflar. Taraflar bağımsız sözleşme taraflarıdır. Bu Sözleşme, Taraflar arasında ortaklık, acentelik, bayilik, iş ortaklığı veya işçi-işveren ilişkisi kurmaz. Asistan, Müşteri adına konuşur; ancak bu durum Asissa'yı Müşteri'nin temsilcisi yapmaz.

32.5. Dil. Sözleşme Türkçe olarak düzenlenmiştir. Başka bir dilde hazırlanan çeviriler yalnızca bilgi amaçlıdır; çelişki hâlinde Türkçe metin esastır.

32.6. Başlıklar. Madde başlıkları yalnızca kolaylık amacıyla konulmuştur ve yorumda dikkate alınmaz.

32.7. Hesaplama. Bu Sözleşme'de "gün" olarak belirtilen süreler, aksi belirtilmedikçe takvim günüdür.

Madde 33 — Sözleşme sürümü, onay kaydı ve özel onay gerektiren hükümler

33.1. Sürüm. Bu Sözleşme'nin sürüm numarası ve yürürlük tarihi metnin başında gösterilmiştir. Her yeni sürüm yeni bir numara alır.

33.2. Onay kaydı. Asissa her kabul işleminde en az şu bilgileri değiştirilemeyecek biçimde kaydeder ve Sözleşme süresince ve sona ermesinden sonra 10 yıl saklar: kabul eden kullanıcının adı, e-posta adresi ve kullanıcı kimliği; Müşteri'nin unvanı ve vergi numarası; kabul tarihi ve saati (Türkiye saati); IP adresi ve kullanılan tarayıcı/cihaz bilgisi; kabul edilen Sözleşme, Veri İşleme Sözleşmesi ve Ek'lerin sürüm numaraları ve metin özet değeri (hash); işaretlenen her onay kutusunun içeriği ve sonucu.

33.3. Özel onay gerektiren hükümler (TBK m.21). Müşteri, aşağıdaki hükümlerin kendi aleyhine sonuç doğurabileceğini bildiğini, bu hükümlerin kayıt ekranında ayrıca ve açıkça gösterildiğini, bunları okuyup anladığını ve ayrı bir onay kutusunu işaretleyerek kabul ettiğini beyan eder:

(a) Madde 4.4 — Tacir/işletme beyanı ve tüketici olmama;

(b) Madde 6 — Yapay zekâ niteliği, hata payı ve insan kontrolü yükümlülüğü;

(c) Madde 11.2 ve 11.3 — Paket Kredisinin devretmemesi ve Kredi kullanımının ölçülmesi;

(d) Madde 13 — Fiyat değişikliği usulü ve (varsa) TÜFE formülü;

(e) Madde 14 — Kredilerin süresi, devredilemezliği ve nakde çevrilemezliği; ödenmiş ücretlerin (yıllık plan dâhil) ve Kredilerin hiçbir durumda iade edilmemesi;

(f) Madde 21 ve 22 — Garanti reddi ve sorumluluğun sınırlandırılması;

(g) Madde 23 — Tazmin ve idari para cezalarına ilişkin rücu;

(h) Madde 25.3 — Yıllık planın yenilenmesi ve aylık plana geçiş;

(i) Madde 29 — Delil sözleşmesi;

(j) Madde 31 — Yetkili mahkeme.

33.4. Yürürlük. Bu Sözleşme, Müşteri'nin elektronik onayı ile kurulmuş ve 33 maddeden ve 4 Ek'ten oluşmaktadır. Veri İşleme Sözleşmesi bu Sözleşme'nin ayrılmaz ekidir.

Sürüm notu — 1.0 (23 Ekim 2026)

1.0 sürümü, 0.9 sürümünü (15 Ekim 2026) kabul etmiş Müşteriler için Panel'de yeniden onaya sunulur (Madde 30.2). Başlıca değişiklikler:

• İsteğe bağlı otomatik Kredi alımı: Krediler bittiğinde otomatik alımın yalnızca Müşteri açarsa çalıştığı, alınacak paketi ve aylık üst sınırı Müşteri'nin belirlediği; açılmazsa Asistan'ın duraklatıldığı netleştirildi (Madde 11.5, 12.5, Ek-1).
• Fiyatlar tek kaynaktan: Ek-1'deki Paket, Kredi ve ücret değerleri internet sitesindeki fiyat sayfasıyla aynı kaynaktan gösterilir; iki yer arasında fark oluşmaz.
• Görüşme altyapısı: Görüşmeler artık Asissa'nın kendi ses altyapısı üzerinden yürütülür; konuşma tanıma, dil modeli ve ses sentezi ayrı hizmet sağlayıcılarında yapılır ve ses kaydı yurt dışındaki sağlayıcılara gönderilmez (Madde 18.1, Veri İşleme Sözleşmesi Madde 9.5 ve Ek-3).
• Alt işleyenler: Alt işleyen listesi bu yapıya göre yenilendi; mobil uygulama bildirimleri için bir anlık bildirim hizmet sağlayıcısı eklendi (bildirim içeriğinde kişisel veri bulunmaz). Güncel isimli liste Panel'de (Ayarlar › Veri ve gizlilik) yer alır.
• Ses kaydı varsayılan olarak açık: Görüşmeler varsayılan olarak kaydedilir; kayıt anonsu, dahili görüşmelerin kaydedilmemesi ve saklama süresi sonunda otomatik silme Madde 5.2'de ve Veri İşleme Sözleşmesi Madde 14'te açıklandı.

Ek-1 — Paketler, krediler ve ücret tarifesi

Tüm ücretler Türk lirası (TL) cinsindendir, KDV hariçtir; faturada yürürlükteki oranda KDV eklenir. Ücretler döviz cinsinden belirlenmez ve dövize endekslenmez. Telefon hattı, numara, santral, SIP trunk, yönlendirme ve konuşma ücretleri bu tarifeye dâhil değildir; Müşteri bunları kendi Operatör'üne öder (Madde 7).

Bölüm 1 — Kredi nedir, ne harcar?

Krediler devredilemez, nakde çevrilemez ve yalnızca Asissa Hizmeti'nde kullanılır; elektronik para değildir (Madde 14). Her Kredi alımı için e-Arşiv veya e-Fatura düzenlenir. Mesaj kanalları ve giden arama kampanyaları kademeli olarak devreye alınır (Madde 5.3).

Bölüm 2 — Aylık Paketler

Her Pakette işletme başına tek bir Hat (telefon numarası) bağlanır. Paketler; Kredi miktarı, eşzamanlı görüşme ve kullanıcı sayısıyla ayrılır.

Paket Kredisi ay sonunda sıfırlanır; sonraki aya devretmez (Madde 11.2).

Tüm Paketlerde: Türkçe gelen arama asistanı; randevu yönetimi; canlı aktarma (gerçek telefon pilotu tamamlandığında etkinleşir); ses kaydı, transkript ve özet; müşteri kartları (CRM); saniye bazlı ölçüm; 10 saniyenin altındaki görüşmeler için Kredi düşülmemesi; Krediler bitince isteğe bağlı otomatik alım (üst sınırını Müşteri belirler) veya asistanı duraklatma seçimi.

İşletme ve üstü Paketlerde (kademeli olarak devreye alınan özellikler dâhil): iki yönlü WhatsApp asistanı; WhatsApp randevu hatırlatma; giden arama kampanyası; dış takvim/CRM entegrasyonları; aylık değer raporu.

Profesyonel'de ayrıca: üç ayda bir hesap gözden geçirme görüşmesi.

Sağlık modu (sağlık verisi işleyen Müşteriler; Madde 9.7): Sağlık sektöründeki Müşteriler aynı Paketleri kullanır; ayrı bir Paket veya ek ücret yoktur. Sağlık modu, hangi Paket seçilirse seçilsin şu korumaları içerir: Asissa tarafındaki veritabanı, ses kayıtları ve yedeklerin Türkiye'de barındırılması hedefi (barındırma sağlayıcısı kesinleştiğinde Müşteri'ye önceden bildirilir); kısaltılmış varsayılan saklama süreleri; zorunlu iki adımlı doğrulama; kayıt erişim denetim günlüğü; teşhis koymayan ve tanıtım yasağına uygun sağlık konuşma şablonları; KVKK uyum kurulumu. Canlı ses akışının yurt dışındaki alt işleyene iletilmesi Veri İşleme Sözleşmesi'ndeki aktarım hükümlerine tabidir.

Kurumsal: aylık yaklaşık 3.000 Kredinin üzerindeki kullanım veya özel ihtiyaçlar için Sipariş Formu ile özel koşullar.

Bölüm 3 — Yıllık Plan

Yıllık planda 12 aylık kullanım için 11 aylık ücret ödenir. Paket ücreti 12 ay boyunca sabittir; Paket Kredisi her ay yüklenir (Madde 11.8, 13.3).

Ödeme: peşin kredi kartı, ödeme kuruluşunun izin verdiği sayıda taksit (3'e kadar) veya havale/EFT.

Bölüm 4 — Ek Kredi (Paket sahipleri için; Madde 11.6 ve 14)

Satın alma tarihinden itibaren 12 ay geçerlidir; devredilemez, nakde çevrilemez; Madde 14.4 uyarınca iade edilmez.

Bölüm 5 — Aboneliksiz Kredi ("Kredi ile kullan"; Madde 11.6 ve 14)

Aylık ücret yoktur. Özellikler ve kullanım sınırları Başlangıç Paketi ile aynıdır (1 işletme, 1 hat, 2 eşzamanlı görüşme, 2 kullanıcı). Satın alma tarihinden itibaren 12 ay geçerlidir.

Bölüm 6 — Harcama Sırası ve Krediler Bittiğinde

Krediler şu sırayla harcanır: (1) Hediye ve deneme Kredisi; (2) Paket'in o aya ait Kredisi; (3) Satın Alınan Kredi (süresi en yakın biten önce). Krediler bittiğinde, Müşteri Panel'den isteğe bağlı otomatik Kredi alımını açmışsa Kredi otomatik alınır (aylık üst sınırla); açmamışsa Asistan duraklatılır ve aramalar işletmenin olağan hattında kalır (Madde 11.5).

Bölüm 7 — Eklentiler ve Hizmetler

Ek kullanıcı ve öncelikli destek (Başlangıç, İşletme) eklenti olarak sunulur. Her işletme tek bir Hat bağlar; ek hat veya ek şube eklentisi yoktur, başka bir şube ayrı bir işletme olarak açılır (Madde 8.1). Eklenti ücretleri satın alma öncesinde Panel'de veya Sipariş Formu'nda gösterilir.

Kurulum Hizmeti (Madde 5.4; isteğe bağlı, tek sefer): 9.900 TL (KDV hariç); yıllık Paketlerde ücretsizdir. Müşteri Hat'ını Panel'deki rehber ve sihirbazla kendisi bağlarsa her zaman ücret alınmaz. Ücretli kurulumda ücret, Asissa ekibi Müşteri'yi aradığında kurulumdan önce peşin tahsil edilir; ödeme alınmadan Kurulum Hizmeti başlamaz.

Bölüm 8 — Ücretsiz Deneme

30 Hediye Kredi, 14 gün geçerli; kredi kartı istenmez; deneme sonunda otomatik ücretli geçiş yoktur (Madde 11.7).

Bölüm 9 — Ödeme Yöntemleri

Kredi/banka kartı (lisanslı ödeme kuruluşu üzerinden; kart bilgisi Asissa'da saklanmaz). Havale/EFT: yıllık planlarda ve Profesyonel, Kurumsal aylık faturalarında.

Bölüm 10 — Güncel Tarife ve Değişiklik Mekanizması

(a) Bu Ek'in güncel sürümü, sürüm numarası ve geçerlilik tarihiyle birlikte Panel'de ve Asissa'nın internet sitesinde yayımlanır; önceki sürümler arşivlenir.

(b) Yeni Müşteriler ve yeni satın almalar (yeni Paket, yeni yıllık plan, yeni Kredi paketi, yeni eklenti) için satın alma anında Panel'de gösterilen güncel tarife uygulanır.

(c) Mevcut Müşteri'nin yürürlükteki Abonelik Dönemi için uygulanan ücretler o dönem içinde değiştirilemez. Mevcut Müşteri'ye ilişkin ücret değişiklikleri yalnızca Madde 13'teki usulle (aylık planlarda en az 30 gün önceden bildirim, gelecek dönemden itibaren uygulama ve ücretsiz fesih hakkı; yıllık planlarda yenilemede; çok yıllık sözleşmelerde önceden kararlaştırılmış TÜFE formülü) uygulanır.

(d) Müşteri'nin satın almış olduğu Kredilerin miktarı sonraki fiyat değişikliklerinden etkilenmez.

Ek-2 — Kabul edilebilir kullanım politikası

Bu Politika, Müşteri ve kullanıcılarının Hizmet'i kullanırken uyması gereken kuralları belirler. Politika'ya aykırılık hâlinde Madde 10.2 uygulanır. "(A)" ile işaretlenen ihlaller "ağır ihlal" niteliğindedir ve Asissa'ya derhâl askıya alma ve Madde 25.4(b) uyarınca fesih hakkı verir.

1. Yasa dışı ve zarar verici kullanım

1.1. (A) Dolandırıcılık, kimlik avı (phishing), sahte kurum veya kişi adına arama, tehdit, şantaj, taciz veya ısrarlı takip amacıyla kullanım.

1.2. (A) Başka bir kişi, kurum, kamu görevlisi, banka, operatör veya Asissa adına konuşuyormuş gibi yapılandırma.

1.3. (A) Suç işlemeye tahrik, nefret söylemi, ayrımcılık, şiddet veya müstehcen içerik üretimi; çocuklara yönelik her türlü istismar içeriği.

1.4. Yanıltıcı ticari uygulamalar, yanıltıcı reklam, gerçeğe aykırı fiyat veya kampanya bilgisi verilmesi.

1.5. Hukuka aykırı mal veya hizmetlerin (ör. ruhsatsız ilaç, kumar, silah) tanıtımı veya satışı.

2. Arayanlara karşı şeffaflık

2.1. (A) Asistan'ın yapay zekâ olduğunu gizleme, insan olduğunu ileri sürme veya bir Arayan'ın açık sorusuna aksi yönde cevap verdirme.

2.2. (A) Kayıt ve aydınlatma anonsunu atlatmaya, gizlemeye veya anlaşılmaz hâle getirmeye yönelik yapılandırma.

2.3. Arayan'dan, Müşteri'nin hizmeti için gerekli olandan fazla kişisel veri istenmesi (veri minimizasyonu ilkesine aykırılık).

2.4. Arayan'dan kart numarası, güvenlik kodu, internet bankacılığı şifresi, tek kullanımlık şifre gibi ödeme veya kimlik doğrulama bilgilerinin Asistan aracılığıyla istenmesi.

2.5. Özel nitelikli kişisel verilerin (sağlık, din, siyasi görüş, biyometrik veri vb.) Müşteri'nin faaliyeti için zorunlu olmadıkça toplanması.

3. Giden aramalar ve ticari iletiler

3.1. (A) İYS'de kayıtlı onayı bulunmayan kişilere ticari elektronik ileti niteliğinde arama veya mesaj; özellikle satın alınmış, kopyalanmış veya kaynağı belirsiz listelerle toplu arama/mesaj gönderimi.

3.2. Ret talebinde bulunan kişilerin yeniden aranması veya bunlara ileti gönderilmesi.

3.3. Onay gerektirmeyen bilgilendirme iletilerine (hatırlatma, onay, ödeme bildirimi) tanıtım içeriği eklenmesi.

3.4. Her giden aramanın başında Müşteri'nin adının söylenmemesi veya ret (bir daha aranmama) seçeneğinin sunulmaması.

3.5. Arayan numarasının (CLI) gizlenmesi, değiştirilmesi veya Müşteri'ye tahsis edilmemiş bir numaranın gösterilmesine teşebbüs.

3.6. Mevzuatın izin verdiği saatler dışında veya makul olmayan sıklıkta arama yapılması; 21.00–09.00 saatleri arasında ticari arama yapılması.

4. Sağlık sektörüne özgü yasaklar

4.1. (A) Asistan'ın teşhis koyması, tedavi veya ilaç önermesi, tahlil sonucu yorumlaması.

4.2. Sağlık hizmetine ilişkin fiyat, indirim, kampanya, promosyon bilgisi verilmesi veya kurumun "daha iyi/üstün/garantili" olduğu algısını yaratan ifadeler kullanılması.

4.3. Kişilerin bilgisi ve rızası bulunmadan kişisel telefonlarının aranması veya mesaj gönderilmesi.

4.4. Sağlık verisi işlenmesine rağmen Sağlık modu korumalarının veya eşdeğer korumaların kullanılmaması.

5. Ses ve kimlik

5.1. (A) Gerçek bir kişinin sesinin, o kişinin yazılı açık izni ve Asissa'nın onayı olmaksızın taklit edilmesi veya klonlanması.

5.2. Asistan veya Platform aracılığıyla ses izi (voiceprint) çıkarılması, konuşmacı tanıma veya sesten kimlik doğrulama yapılmaya çalışılması.

5.3. Duygu tanıma veya Arayan'ın ses özelliklerinden kişisel özellik çıkarımı amacıyla kullanım.

6. Teknik kötüye kullanım ve adil kullanım

6.1. (A) Platform'un, Alt Hizmet Sağlayıcıların veya diğer Müşterilerin sistemlerine yetkisiz erişim, güvenlik açığı tarama (Asissa'nın yazılı izni olmadan), hizmet engelleme saldırısı.

6.2. Platform'un güvenlik, kullanım veya ölçüm sınırlamalarını aşmaya, Kredi ölçümünü manipüle etmeye yönelik girişimler.

6.3. Hesapların, kimlik bilgilerinin veya API anahtarlarının paylaşılması, satılması; Hizmet'in Asissa'nın onayı olmaksızın üçüncü kişilere yeniden satılması.

6.4. Paket'teki eşzamanlı görüşme sınırını aşacak şekilde yapay trafik üretilmesi; Asistan'ın test amacıyla otomatik araçlarla sürekli aranması.

6.5. Asistan'ın Müşteri'nin işletme faaliyetiyle ilgisi bulunmayan amaçlarla (ör. genel amaçlı sohbet robotu, içerik üretim aracı) kullanılması.

6.6. Asissa'nın yapay zekâ sağlayıcılarının kullanım politikalarına aykırı içerik veya talimatların sisteme yüklenmesi. Asissa, ilgili politikaların özetini Panel'de yayımlar.

7. Bildirim

Müşteri, Hizmet'in kötüye kullanıldığını veya kendi hesabının bu Politika'ya aykırı biçimde kullanıldığını öğrendiğinde Asissa'ya Madde 1.2'deki destek e-posta adresi adresinden gecikmeksizin bildirir. Üçüncü kişiler de kötüye kullanım bildirimlerini aynı adrese yapabilir.

Ek-3 — Hizmet seviyesi hedefleri

1. Kapsam

Bu Ek, ücretli Paketler için geçerlidir. Ücretsiz deneme ve Beta Özellikler bu Ek'in kapsamı dışındadır.

2. Erişilebilirlik hedefi

2.1. Asissa, Panel ve Asistan için her takvim ayında %99,5 erişilebilirlik hedefler.

2.2. Hesaplama: Erişilebilirlik (%) = (Aydaki toplam dakika − Kesinti dakikaları) ÷ (Aydaki toplam dakika − Hariç tutulan dakikalar) × 100.

2.3. Kesinti: Asissa'nın kendi altyapısındaki bir arıza nedeniyle, Müşteri'nin doğru yapılandırılmış ve Operatör'e bağlantısı çalışan Hat'ına gelen aramaların Asistan tarafından karşılanamadığı veya Panel'e hiç erişilemediği, Asissa'nın izleme sistemlerince veya Müşteri'nin bildirimi üzerine Asissa tarafından doğrulanan süre.

2.4. Hariç tutulan süreler: (a) Madde 19.2 uyarınca önceden duyurulmuş planlı bakım (ayda toplam 4 saati aşmamak üzere); (b) Operatör, Hat, santral, Müşteri'nin internet bağlantısı veya cihazlarından kaynaklanan kesintiler; (c) Alt Hizmet Sağlayıcıların (konuşma tanıma, büyük dil modeli, ses sentezi ve barındırma sağlayıcıları) genel kesintileri — Asissa'nın kusuru bulunmadığı ölçüde; (d) Müşteri'nin yapılandırma hatası, Ek-2'ye aykırı kullanım veya Madde 12.7 ya da 10.2 uyarınca askıya alma; (e) Madde 24'teki mücbir sebep hâlleri; (f) Paket'in eşzamanlı görüşme sınırının aşılması nedeniyle karşılanamayan aramalar.

3. Destek yanıt süreleri

Öncelikli destek kapsamındaki Paketlerde Yüksek ve Normal öncelikli talepler için hedef 4 mesai saatidir. Yanıt süresi, sorunun çözüm süresi değildir; Asissa sorunu makul sürede gidermek için çalışır.

4. Bildirim ve raporlama

Asissa, Kritik kesintileri Panel'de ve/veya bir durum sayfasında duyurur ve kesinti sona erdikten sonra Müşteri'nin talebi üzerine kısa bir olay özeti verir.

5. Telafi ve fesih hakkı

Bu Ek'teki hedefler hizmet kalitesine ilişkin taahhüt niteliğindedir; ayrıca ücret indirimi veya telafi kredisi öngörülmemiştir. Erişilebilirliğin art arda iki takvim ayında %98'in altına düşmesi hâlinde Müşteri Sözleşme'yi bedelsiz feshedebilir; bu hâlde de ödenmiş ücretler ve Krediler Madde 14.4 uyarınca iade edilmez.

Ek-4 — Beta özellikler koşulları

1. Tanım ve etkinleştirme. Beta Özellikler, Panel'de veya belgelerde "beta", "önizleme" veya benzeri ifadeyle işaretlenen ve geliştirme aşamasında olan özelliklerdir. Beta Özellikler yalnızca Müşteri'nin Panel'den ayrıca etkinleştirmesiyle kullanılabilir. Asissa, bir Operatör veya santral türüyle bağlantıyı da test aşamasında "beta" olarak sunabilir.
2. Amaç. Beta Özellikler, değerlendirme ve geri bildirim amacıyla sunulur. Müşteri, Beta Özellikleri kritik iş süreçlerinde tek başına kullanmamalıdır.
3. Hizmet seviyesi yok. Beta Özellikler Ek-3 kapsamı dışındadır; hatalı çalışabilir, kesintiye uğrayabilir, performans ve güvenilirlik bakımından genel kullanıma açık özelliklerden farklı olabilir.
4. Değişiklik ve sona erdirme. Asissa, Beta Özellikleri değiştirebilir, askıya alabilir veya sunmaktan vazgeçebilir. Asissa, mümkün olduğunca en az 15 gün önceden bildirimde bulunur ve Beta Özellik kapsamında oluşan Müşteri İçeriği'nin dışa aktarılmasına imkân tanır.
5. Ücretler. Aksi Panel'de açıkça belirtilmedikçe Beta Özellikler ek ücrete tabi değildir; ancak Beta Özellik kapsamındaki görüşmeler Kredi kullanımı olarak ölçülür ve Madde 11'e göre ücretlendirilir. Bir Beta Özelliğin genel kullanıma açılmasıyla ücretlendirilmesi hâlinde Asissa önceden bildirimde bulunur ve Müşteri'nin açık onayı olmadan ücret yansıtmaz.
6. Kişisel veriler. Beta Özellikler kapsamında işlenen kişisel veriler bakımından Veri İşleme Sözleşmesi aynen uygulanır. Beta Özellik yeni bir alt işleyen gerektiriyorsa, bu durum etkinleştirme ekranında ve Veri İşleme Sözleşmesi'ndeki usulle bildirilir. Sağlık verisi işleyen Müşteriler, Asissa'nın Beta Özelliği bu kullanım için açıkça uygun ilan etmediği hâllerde Beta Özellikleri sağlık verisi işlemek için kullanamaz.
7. Sorumluluk. Beta Özellikler "olduğu gibi" sunulur. Asissa'nın Beta Özelliklerden doğan sorumluluğu, kast ve ağır kusur hâlleri saklı kalmak kaydıyla (TBK m.115), Madde 22'deki sınırlamalara tabidir; bedelsiz Beta Özellikler bakımından Madde 22.4'teki 5.000 TL tavanı uygulanır.
8. Geri bildirim ve gizlilik. Müşteri'nin Beta Özelliklere ilişkin geri bildirimleri Madde 17.6'ya tabidir. Duyurulmamış Beta Özelliklerin işlevleri ve performansı Asissa'nın Gizli Bilgisi'dir.
9. Öncelik. Bu Ek ile Sözleşme'nin ana metni arasında çelişki hâlinde, Beta Özellikler bakımından bu Ek uygulanır; ancak bu Ek, Veri İşleme Sözleşmesi'ndeki hükümleri ve emredici hukuku değiştiremez.

Ek-5 — Veri İşleme Sözleşmesi

Bu ek, Madde 3.3 ve Madde 15.2'de anılan Veri İşleme Sözleşmesi'dir ("VİS"). VİS, Asissa'nın işletmenizi arayan kişilerin verilerini işletmeniz adına ve veri işleyen sıfatıyla nasıl işlediğini düzenler ve Hizmet Sözleşmesi'nin ayrılmaz parçasıdır.

Bu ekin maddelerinde geçen "Sözleşme" ifadesi VİS'i; "Ek-1" ile "Ek-5" arasındaki atıflar ise VİS'in aşağıda "VİS Ek" başlığıyla yer alan kendi eklerini ifade eder.

VİS Madde 1 – Taraflar

1.1. Bu Sözleşme;

(a) Asissa A.Ş. (adres, MERSİS, vergi ve iletişim bilgileri Hizmet Sözleşmesi'nin 1.2 maddesinde yer alır) (bundan böyle "Asissa" veya "Veri İşleyen" olarak anılacaktır) ile

(b) Asissa hizmetlerini ticari veya mesleki faaliyeti için kullanmak üzere Hizmet Sözleşmesi'ni kabul eden ve kimlik bilgileri Panel'deki hesap kaydında yer alan gerçek veya tüzel kişi işletme (bundan böyle "Müşteri" veya "Veri Sorumlusu" olarak anılacaktır)

arasında akdedilmiştir. Asissa ve Müşteri birlikte "Taraflar", ayrı ayrı "Taraf" olarak anılacaktır.

1.2. Müşteri, hizmeti tacir, esnaf, serbest meslek mensubu veya tüzel kişi sıfatıyla ticari ya da mesleki amaçla kullandığını beyan eder. Bu Sözleşme tüketici işlemi niteliği taşımaz.

VİS Madde 2 – Tarafların rolleri

2.1. Müşteri veri sorumlusudur. Müşteri'nin telefon hattına veya Müşteri'nin hizmete bağladığı diğer iletişim kanallarına ulaşan kişilerin kişisel verileri ile Ek-1'de sayılan diğer veriler bakımından işleme amaçlarını ve vasıtalarını Müşteri belirler. Asistanın hangi bilgileri toplayacağı, görüşmenin kaydedilip kaydedilmeyeceği, okunacak anons metni, saklama süreleri, aramanın kime aktarılacağı ve giden aramalarda hangi numaraların aranacağı Müşteri'nin kararıdır.

2.2. Asissa veri işleyendir. Asissa, Ek-1'de tanımlanan kişisel verileri yalnızca Müşteri adına, Müşteri'nin verdiği yetkiye ve belgelenmiş talimatlarına dayanarak, Hizmet Sözleşmesi'nin ifası amacıyla işler.

2.3. Asissa'nın kendi veri sorumlusu olduğu veriler. Müşteri'nin hesap sahibi ve ekip üyelerinin hesap, kimlik doğrulama ve yetki bilgileri; faturalama ve ödeme kayıtları; Müşteri'nin Asissa'ya açtığı destek talepleri (müşteri ilişkisinin yürütülmesi bakımından); Asissa'nın internet sitesi ziyaretçileri, iletişim formu ve demo aramaları; pazarlama izinleri; platform güvenliği ve erişim kayıtları bakımından Asissa veri sorumlusudur. Bu veriler bu Sözleşme'nin kapsamı dışındadır ve Asissa'nın asissa.ai/gizlilik adresinde yayımlanan aydınlatma metnine tabidir.

2.4. Rolün aşılması. Asissa, Ek-1'deki verileri bu Sözleşme'de izin verilenin dışında kendi amaçları için işlediği takdirde, o işleme faaliyeti bakımından veri sorumlusu sayılabileceğini ve bunun hukuki sonuçlarına katlanacağını kabul eder. Asissa bu sonucu doğuracak işlemlerden kaçınmayı taahhüt eder.

VİS Madde 3 – Tanımlar

3.1. Bu Sözleşme'de geçen ve KVKK'nın 3. maddesinde tanımlanan açık rıza, anonim hâle getirme, ilgili kişi, kişisel veri, kişisel verilerin işlenmesi, Kurul, Kurum, veri işleyen, veri kayıt sistemi ve veri sorumlusu kavramları KVKK'daki anlamlarıyla kullanılmıştır. Bunlara ek olarak:

VİS Madde 4 – İşlemenin konusu, süresi, niteliği ve amacı

4.1. Konu. Asissa'nın Hizmet'i sunarken Müşteri adına Ek-1'de sayılan kişisel verileri işlemesi.

4.2. Süre. İşleme, Hizmet Sözleşmesi'nin süresi boyunca ve sona ermesinden sonra Madde 14'te düzenlenen iade ve silme süreleri dolana kadar devam eder.

4.3. Nitelik. Gerçek zamanlı ses akışının alınması ve iletilmesi; konuşmanın yazıya dökülmesi; Müşteri'nin bilgi tabanına dayanarak yanıt üretilmesi ve sesli olarak iletilmesi; görüşme kaydının, transkriptin, yapay zekâ özetinin ve toplanan alanların saklanması; randevu ve talep kaydı oluşturulması; aramanın Müşteri'nin belirlediği kişiye aktarılması; Müşteri'nin talimatıyla bildirim, mesaj ve giden arama yapılması; Panel'de görüntüleme, raporlama, dışa aktarma ve silme.

4.4. Amaç. Yalnızca Müşteri'ye Hizmet'in sunulması, Hizmet'in güvenliğinin ve sürekliliğinin sağlanması ile Müşteri'nin yazılı Talimatlarının yerine getirilmesi. Ayrıntılar Ek-1'dedir.

VİS Madde 5 – Talimatla işleme

5.1. Asissa, kişisel verileri yalnızca Müşteri'nin belgelenmiş Talimatlarına göre işler. Aşağıdakiler Müşteri'nin yazılı Talimatı sayılır:

(a) Hizmet Sözleşmesi ve bu Sözleşme;

(b) Müşteri'nin veya Müşteri adına yetkilendirilmiş kullanıcıların Panel'de yaptığı ayarlar ve seçimler (asistan senaryosu, toplanacak alanlar, anons metni, kayıt açık/kapalı, saklama süreleri, aktarım numaraları, entegrasyonlar, giden arama listeleri ve benzerleri);

(c) Müşteri'nin yetkili kullanıcılarından Panel'deki destek kanalı veya Asissa'nın KVKK başvuru e-posta adresi adresi üzerinden yazılı olarak gelen talepler.

5.2. Sözlü Talimatlar, Asissa tarafından yazılı olarak teyit edilmedikçe uygulanmaz. Panel'de yetkisi bulunmayan bir kullanıcıdan gelen Talimat, Müşteri'nin hesap sahibi veya yöneticisi tarafından teyit edilene kadar bekletilebilir.

5.3. Hukuka aykırı Talimat. Asissa, bir Talimatın KVKK veya ilgili diğer mevzuata aykırı olduğu kanaatine varırsa bunu gerekçesiyle birlikte Müşteri'ye gecikmeksizin bildirir. Müşteri Talimatını yazılı olarak teyit edene veya değiştirene kadar Asissa ilgili Talimatın uygulanmasını askıya alabilir. Bu bildirim hukuki danışmanlık niteliği taşımaz; Talimatın hukuka uygunluğundan Müşteri sorumludur.

5.4. Kanuni zorunluluk. Asissa'nın kanunen işleme yapmakla yükümlü olduğu hâllerde Asissa, kanun yasaklamadıkça bu yükümlülüğü işlemeden önce Müşteri'ye bildirir.

5.5. Asissa'nın Talimat dışında ancak Hizmet'in teknik olarak işletilmesi için zorunlu olan işlemleri (ör. ağ yönlendirmesi, önbellekleme, yedekleme, güvenlik izlemesi) Talimat kapsamında sayılır; bu işlemler hiçbir şekilde Madde 8'deki yasakları aşamaz.

VİS Madde 6 – Veri işleyenin yükümlülükleri

6.1. Veri güvenliği. Asissa, KVKK m.12/1 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, Ek-2'de sayılan teknik ve idari tedbirleri alır ve bunları sözleşme süresince sürdürür. Asissa, Ek-2'deki tedbirleri koruma seviyesini düşürmemek kaydıyla güncelleyebilir; esaslı değişiklikleri Müşteri'ye bildirir.

6.2. Müşterek sorumluluk. Taraflar, KVKK m.12/2 uyarınca kişisel verilerin Müşteri adına Asissa tarafından işlenmesi hâlinde m.12/1'deki tedbirlerin alınması hususunda Müşteri'nin Asissa ile birlikte müştereken sorumlu olduğunu kabul eder. Tarafların bu sorumluluğun iç ilişkideki paylaşımına ilişkin hükümleri Madde 16'dadır.

6.3. Gizlilik. Asissa, KVKK m.12/4 uyarınca öğrendiği kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklamaz ve işleme amacı dışında kullanmaz. Bu yükümlülük, Hizmet Sözleşmesi'nin ve bu Sözleşme'nin herhangi bir nedenle sona ermesinden sonra da süresiz olarak devam eder.

6.4. Personel. Asissa, kişisel verilere erişebilen çalışanlarının ve yüklenicilerinin:

(a) yazılı gizlilik taahhüdü vermesini veya kanuni bir sır saklama yükümlülüğü altında bulunmasını;

(b) verilere yalnızca görevleri için gerekli olduğu ölçüde ve "bilmesi gereken" ilkesine göre erişmesini;

(c) işe başlarken ve en az yılda bir kez kişisel verilerin korunması ve bilgi güvenliği eğitimi almasını;

(d) görev değişikliği veya işten ayrılma hâlinde erişim yetkilerinin derhâl kaldırılmasını

sağlar.

6.5. Destek amaçlı erişim. Asissa personeli; görüşme kayıtlarına, transkriptlere ve Müşteri'nin CRM kayıtlarına yalnızca (i) Müşteri'nin destek talebi veya açık erişim izni üzerine, (ii) bir güvenlik olayının incelenmesi için ya da (iii) kanuni bir zorunluluk hâlinde, bu amaçla sınırlı olarak erişir. Her erişim kayıt altına alınır ve Müşteri talep ederse kendisine raporlanır.

6.6. Yardım yükümlülüğü. Asissa, işlemenin niteliğini ve kendisine sunulan bilgileri dikkate alarak Müşteri'ye;

(a) ilgili kişi başvurularının yanıtlanmasında (Madde 11),

(b) Kişisel Veri İhlallerinin Kurul'a ve ilgili kişilere bildiriminde (Madde 12),

(c) kendi güvenlik ve risk değerlendirmelerinde ve Kurul'un incelemelerinde (Madde 15),

(d) veri envanteri ve, yükümlü ise, VERBİS kaydı için gereken işleme bilgilerinin (veri kategorileri, alıcı grupları, yurt dışı aktarım, saklama süreleri) sağlanmasında

makul ölçüde yardımcı olur.

6.7. Uyum bilgisi. Asissa, bu Sözleşme'deki yükümlülüklerine uyduğunu gösteren bilgileri Madde 13 çerçevesinde Müşteri'nin kullanımına sunar.

6.8. Bildirim. Asissa, bu Sözleşme'deki yükümlülüklerini yerine getiremeyeceğini öğrenirse bunu Müşteri'ye gecikmeksizin bildirir.

VİS Madde 7 – Veri sorumlusunun yükümlülükleri

7.1. İşleme şartları. Müşteri, Hizmet aracılığıyla işletilen her işleme amacı için KVKK m.5'teki (özel nitelikli veriler bakımından m.6'daki) işleme şartlarından birinin bulunduğunu, işlemenin KVKK m.4'teki genel ilkelere uygun olduğunu ve Asissa'ya verdiği Talimatların hukuka uygun olduğunu kabul, beyan ve taahhüt eder.

7.2. Aydınlatma. Müşteri, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Arayanları aydınlatmakla yükümlüdür. Bu kapsamda Müşteri:

(a) görüşme başında okunacak kayıt ve aydınlatma anonsunun metnini Panel'de kendisi onaylar; Asissa'nın sağladığı varsayılan metin yalnızca bir örnek olup hukuki görüş niteliği taşımaz;

(b) anonsun, görüşmenin esas kısmı başlamadan ve kaydın esas bölümünden önce okunmasını sağlayan ayarı kullanır;

(c) anonsta veri sorumlusunun kimliğini (ticari unvanını), her işleme amacını ve o amacın hukuki sebebini, alıcı gruplarını, yurt dışına aktarımı ve KVKK m.11'deki hakları belirtir; "hizmet kalitesi" gibi genel ifadelerle yetinmez;

(d) tam aydınlatma metnini kendi internet sitesinde erişilebilir şekilde yayımlar ve anonsta bu metne yönlendirir; Hizmet'te bulunması hâlinde tam metnin görüşme içinde dinletilmesi seçeneğini etkinleştirmeyi değerlendirir;

(e) anonsta "görüşmeye devam ederek kabul etmiş olursunuz" veya benzeri bir ifadeye yer vermez.

7.3. Açık rıza. Müşteri, açık rızaya dayanılması gereken hâllerde rızayı aydınlatmadan ayrı, belirli bir konuya ilişkin ve olumlu bir eylemle (ör. tuşlama) alır ve ispat yükünün kendisinde olduğunu kabul eder. Görüşmenin sürdürülmesi açık rıza sayılmaz.

7.4. VERBİS. Müşteri, Veri Sorumluları Siciline kayıt yükümlüsü ise kaydını yapmak ve güncel tutmakla yükümlüdür. Kayıt yükümlülüğünün belirlenmesi Müşteri'nin sorumluluğundadır. Asissa, Panel'de sunduğu bilgilendirmelerin hukuki görüş niteliği taşımadığını belirtir.

7.5. Özel nitelikli veriler ve sağlık sektörü. Müşteri, Hizmet'i sağlık hizmeti sunduğu bir faaliyette (klinik, muayenehane, poliklinik ve benzeri) kullanıyorsa veya Arayanların sağlık bilgisi paylaşması muhtemelse:

(a) sağlık verilerinin işlenmesi için KVKK m.6/3'te sayılan şartlardan birinin (ör. ilgili kişinin açık rızası veya sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla gereklilik) bulunduğunu;

(b) bu şartın, verilerin Ek-3'te sayılan yurt dışındaki Alt İşleyenlere aktarılmasını da kapsadığını (KVKK m.9/4: m.5 veya m.6 şartı ile uygun güvencenin birlikte bulunması gerekir);

(c) Asistanı, randevu ve talep için gerekenden fazla sağlık bilgisi toplamayacak şekilde yapılandırdığını (ör. "şikâyetinizi anlatın" yerine "hangi tedavi/bölüm için randevu istiyorsunuz");

(d) sağlık verisi işleyen kullanıcı hesaplarında iki adımlı doğrulamayı zorunlu kıldığını;

(e) sağlık hizmetlerinde tanıtım ve reklam yasaklarına ve sağlık mevzuatından doğan diğer yükümlülüklerine uyduğunu

kabul ve taahhüt eder. Asissa, Kurul'un 2018/10 sayılı kararındaki yeterli önlemleri Ek-2'de belirtildiği şekilde uygular (KVKK m.6/4).

7.6. Yurt dışına aktarım şartları. Müşteri, Ek-3'te yurt dışında bulunduğu belirtilen Alt İşleyenlere yapılan aktarımlar için KVKK m.9/4 uyarınca gereken m.5 veya m.6 işleme şartının kendi nezdinde bulunduğunu ve bunu Arayanlara yaptığı aydınlatmada açıkladığını kabul eder. Uygun güvencenin (Modül 3) sağlanması Madde 10 uyarınca Asissa'nın yükümlülüğündedir.

7.7. Giden arama ve ileti. Müşteri, Hizmet aracılığıyla yaptığı giden aramalar ve gönderdiği mesajlar için 6563 sayılı Kanun ve ilgili mevzuat uyarınca gerekli onayları almak, İleti Yönetim Sistemi (İYS) kontrollerini yapmak ve ret bildirimlerine uymakla yükümlüdür.

7.8. Doğru ve ölçülü bilgi. Müşteri, Asistana ve bilgi tabanına hukuka aykırı, yanlış veya üçüncü kişilerin kişisel verilerini gereksiz yere içeren bilgi yüklemez; CRM ve not alanlarına amaçla bağlantılı olmayan veri girmez.

7.9. Hat ve hesap güvenliği. Müşteri, hizmete bağladığı telefon hattının yasal abonesi veya kullanım hakkı sahibi olduğunu; Panel kullanıcı hesaplarını yalnızca yetkili kişilere açtığını, yetki seviyelerini (sahip/yönetici/üye) amaca uygun belirlediğini ve ayrılan çalışanların erişimini derhâl kapattığını kabul eder.

7.10. Saklama ve imha. Kişisel verilerin ne kadar süre saklanacağını belirlemek ve süresi dolan verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini sağlamak KVKK m.7 ve Silme Yönetmeliği uyarınca Müşteri'nin yükümlülüğüdür. Asissa bu yükümlülüğün yerine getirilmesi için Madde 14'teki araçları sağlar.

7.11. Kendi çalışanları. Müşteri, aramaların aktarılacağı çalışanlarının ve Panel kullanıcılarının iletişim bilgilerinin Hizmet kapsamında işleneceği konusunda bu kişileri aydınlatır.

VİS Madde 8 – Yasaklar ve ikincil kullanım

8.1. Asissa, Ek-1'deki kişisel verileri;

(a) kendisinin, Alt İşleyenlerin veya üçüncü kişilerin yapay zekâ veya makine öğrenmesi modellerini eğitmek, ince ayar yapmak veya genel olarak iyileştirmek amacıyla kullanmaz ve kullandırmaz;

(b) başka müşterilerin hizmetlerinde, ortak veri havuzlarında, müşteriler arası numara veya davranış listelerinde ya da çapraz müşteri analizlerinde kullanmaz;

(c) Arayanların sesinden ses izi (voiceprint) çıkarmaz, konuşmacı tanıma veya doğrulama yapmaz, sesten kimlik, duygu veya başka biyometrik özellik çıkarımında bulunmaz;

(d) kendisinin veya üçüncü kişilerin pazarlama, reklam veya profilleme faaliyetlerinde kullanmaz;

(e) satmaz, kiralamaz, bedelli veya bedelsiz olarak üçüncü kişilere devretmez veya erişimine açmaz;

(f) demo, referans, tanıtım, eğitim materyali veya kıyaslama çalışmalarında kullanmaz.

8.2. Müşteriye özgü iyileştirme. Müşteri'nin Talimatıyla bir görüşmeden yararlanılarak yalnızca o Müşteri'nin kendi asistanının ayarlarının, bilgi tabanının veya senaryosunun iyileştirilmesi bu Sözleşme kapsamında veri işleyen faaliyeti sayılır ve 8.1'e aykırılık oluşturmaz.

8.3. Anonim ve toplu istatistik. Asissa, Hizmet'in işletilmesi, kapasite planlaması ve faturalandırma amacıyla kişisel veri içermeyen işletimsel ölçümleri (ör. arama süresi, Kredi tüketimi, hata oranları) kullanabilir. Asissa, Ek-1'deki verileri ancak geri döndürülemez şekilde anonim hâle getirdikten sonra ve yalnızca toplu istatistik amacıyla kullanabilir; anonimleştirme yönteminin hiçbir ilgili kişinin yeniden tanınmasına imkân vermediğini ispat yükü Asissa'dadır.

8.4. Asissa, 8.1'deki yasakların Alt İşleyenler bakımından da uygulanmasını Madde 9.4 uyarınca sağlar.

VİS Madde 9 – Alt işleyenler

9.1. Genel yazılı izin. Müşteri, bu Sözleşme'yi kabul etmekle Asissa'ya, Ek-3'te listelenen Alt İşleyenleri ve bu Madde'deki usule göre eklenecek yeni Alt İşleyenleri görevlendirmesi için genel yazılı izin verir. Bu izin, Alt İşleyenlerin kendi alt işleyenlerini (ör. bir Alt İşleyenin hizmetini sunduğu bulut barındırma altyapısı) de kapsar.

9.2. Değişikliklerin bildirimi. Asissa, bir Alt İşleyeni eklemeden veya değiştirmeden en az 30 gün önce Müşteri'ye Panel bildirimi ve Müşteri'nin kayıtlı e-posta adresine e-posta yoluyla bildirimde bulunur. Bildirim; Alt İşleyenin unvanını, ülkesini, hizmetini, işleyeceği veri kategorilerini ve aktarım dayanağını içerir. Alt işleyenlerin isimli ve güncel listesi Müşteri'ye Panel'de (Ayarlar › Veri ve gizlilik) sunulur ve talep hâlinde ayrıca yazılı olarak verilir; alıcı grupları asissa.ai/guven adresinde yayımlanır ve değişiklik geçmişi tutulur.

9.3. İtiraz ve fesih. Müşteri, bildirimden itibaren 30 gün içinde makul ve veri korumaya ilişkin gerekçelerle yazılı olarak itiraz edebilir. Taraflar itirazı iyi niyetle görüşür. Asissa itirazı giderecek bir çözüm (ör. ilgili Alt İşleyenin Müşteri için kullanılmaması) sunamazsa Müşteri, değişikliğin yürürlüğe girdiği tarihten önce Hizmet Sözleşmesi'ni ve bu Sözleşme'yi cezasız olarak feshedebilir; bu hâlde ödenmiş ücretler ve Krediler Hizmet Sözleşmesi Madde 14.4 uyarınca iade edilmez. Süresi içinde itiraz edilmemesi, değişikliğin onaylandığı anlamına gelir.

9.4. Aynı yükümlülükler. Asissa, her Alt İşleyenle, bu Sözleşme'dekilerle esasen aynı düzeyde veri koruma yükümlülükleri (talimatla işleme, gizlilik, Ek-2'ye denk güvenlik, ihlal bildirimi, silme, model eğitimi ve ikincil kullanım yasağı, denetime yardım) içeren yazılı bir sözleşme yapar. Alt İşleyen yükümlülüklerini yerine getirmezse Asissa, Müşteri'ye karşı o Alt İşleyenin fiillerinden kendi fiili gibi sorumludur.

9.5. Görüşme sırasında çalışan sağlayıcılara ilişkin özel hükümler. Ek-3'te 1, 2 ve 3 numarada yer alan; konuşma tanıma, dil modeliyle yanıt üretimi ve ses sentezi hizmetlerini ayrı ayrı sunan Alt İşleyenler (ABD) ("Görüşme Sağlayıcıları") bakımından Asissa:

(a) Müşteri verilerinin Görüşme Sağlayıcıları veya onların alt işleyenleri tarafından model eğitimi ve iyileştirmesi amacıyla kullanılmasını engelleyen ayarları ve talepleri etkin tutar ve bunu sözleşmesel olarak güvence altına alır;

(b) Görüşme Sağlayıcılarına görüşmenin ses kaydını göndermez; ses kaydı yalnızca Asissa'nın barındırma altyapısında saklanır. Görüşme Sağlayıcılarında görüşme verisinin kalıcı olarak saklanmamasını, sağlayıcının hizmet koşulları gereği geçici saklama varsa bu sürenin en fazla 30 gün olmasını sağlar; Müşteri'nin bir kaydı silmesi hâlinde sağlayıcıda kopya kalmışsa bunun da teknik olarak mümkün olan en kısa sürede silinmesini sağlar;

(c) sağlayıcıların sunduğu AB veri yerleşimi ve sıfır saklama seçeneklerini değerlendirir; bu seçenekler devreye alındığında Ek-3'ü günceller;

(d) Görüşme Sağlayıcılarına, kişisel verileri Müşteri'nin (veri sorumlusunun) talimatlarıyla işlediğini Modül 3 uyarınca bildirir.

9.6. Müşterinin kendi seçtiği hizmetler. Müşteri'nin kendi hesabıyla bağladığı üçüncü taraf hizmetler (ör. Müşteri'nin kendi takvim hesabı, ileride Müşteri'nin kendi WhatsApp Business hesabı) ile Müşteri'nin abonesi olduğu telekom operatörü, Asissa'nın Alt İşleyeni değildir; bunlarla ilişki Müşteri'nin sorumluluğundadır. Asissa bu hizmetlere veriyi yalnızca Müşteri'nin entegrasyon Talimatı üzerine ve entegrasyonun gerektirdiği ölçüde iletir.

VİS Madde 10 – Yurt dışına aktarım

10.1. Hukuki çerçeve. Ek-3'te yurt dışında bulunduğu belirtilen Alt İşleyenlere yapılan aktarımlar KVKK m.9 ve Yurt Dışı Aktarım Yönetmeliği'ne tabidir. Taraflar, bu Sözleşme tarihinde Kurul tarafından herhangi bir ülke için yeterlilik kararı verilmediğini ve aktarımların düzenli ve süreklilik arz eden nitelikte olduğundan KVKK m.9/6'daki arızi aktarım istisnalarına ve açık rızaya dayandırılamayacağını kabul eder.

10.2. İki şart. KVKK m.9/4 uyarınca yurt dışına aktarım için (i) m.5 veya m.6'daki işleme şartlarından birinin bulunması ve (ii) uygun güvencelerden birinin sağlanması birlikte gereklidir. Birinci şartın varlığı Madde 7.6 uyarınca Müşteri'nin, ikinci şartın sağlanması bu Madde uyarınca Asissa'nın yükümlülüğündedir.

10.3. Modül 3. Asissa, Ek-1'deki kişisel verileri yurt dışındaki her Alt İşleyene (ilk olarak Görüşme Sağlayıcılarına) aktarmak için, ilgili Alt İşleyenle Kurul'un ilan ettiği Standart Sözleşme-3 (Veri İşleyenden Veri İşleyene) metnini, seçimlik hükümler dışında hiçbir değişiklik yapmaksızın, Türkçe metin esas olmak üzere ve imzacıların yetki belgeleriyle birlikte imzalar.

10.4. Kurum'a bildirim. Asissa, Modül 3'ü imzaların tamamlanmasından itibaren beş (5) iş günü içinde KVKK m.9/5 ve Yurt Dışı Aktarım Yönetmeliği uyarınca elden, kayıtlı elektronik posta (KEP) ile veya Kurul'un belirlediği bildirim modülü üzerinden Kurum'a bildirir. Taraflar, bildirim yükümlülüğünün Asissa'ya ait olduğunu ve bildirimin yapılmamasına ilişkin KVKK m.18/1-(d) idari para cezasının Asissa'nın kendi sorumluluğunda olduğunu kabul eder.

10.5. Ek değişikliklerinin bildirimi. Modül 3'ün Kurum'a bildirilmesinden sonra Modül 3'ün Ek I'inde (aktarımın tarafları, ilgili kişi ve veri kategorileri, amaç ve benzeri) veya Ek III'ünde (alt veri işleyenler listesi) değişiklik olması hâlinde Asissa güncellenmiş eki ilgili mevzuat uyarınca Kurum'a yeniden bildirir. Asissa, Alt İşleyenlerin kendi alt işleyenlerindeki değişiklikleri takip etmek ve Madde 9.2'deki bildirim usulünü bu değişikliklere de uygulamakla yükümlüdür.

10.6. Müşterinin yetkilendirmesi. Müşteri, Madde 9.1'deki genel izinle, Modül 3'ün alt veri işleyenlere ilişkin hükümleri bakımından gerekli olan veri sorumlusu yetkilendirmesini vermiş olur. Müşteri, Modül 3'ün Ek I'inde veri sorumlularının Asissa'nın müşterileri olarak grup hâlinde tanımlanacağını kabul eder ve talep hâlinde Modül 3'ün kendisini ilgilendiren hükümlerinin bir örneğini Asissa'dan isteyebilir.

10.7. Sonraki aktarımlar. Asissa, Alt İşleyenlerin yurt dışındaki kendi alt işleyenlerine yaptığı sonraki aktarımlarda da KVKK m.9/8 uyarınca aynı güvencelerin sağlanmasını Modül 3 ve Alt İşleyen sözleşmesi yoluyla güvence altına alır.

10.8. Yeterlilik kararı veya mevzuat değişikliği. Bir aktarım ülkesi veya sektörü için Kurul tarafından yeterlilik kararı verilmesi ya da başka bir uygun güvencenin mevzuatça kabul edilmesi hâlinde Asissa, aktarımı bu dayanağa geçirebilir ve bunu Ek-3'te belirterek Müşteri'ye bildirir.

10.9. Türkiye'de barındırma. Asissa, veritabanını, ses kayıtlarını ve yedekleri Türkiye'de bulunan sunucularda barındırmayı hedefler; barındırma sağlayıcısı kesinleştiğinde Ek-3'te belirtilir. Barındırma yerinin yurt dışına taşınması Madde 9.2 uyarınca bildirilir ve bu Madde'deki şartlara tabidir.

10.10. Aktarımın Modül 3'ün yürürlüğüne bağlanması. Asissa, yurt dışındaki bir Alt İşleyenle Modül 3'ü imzalayıp Kurum'a bildirmeden o Alt İşleyene Ek-1'deki kişisel verileri aktarmayacağını taahhüt eder.

10.11. Anons metnine yansıma. Asissa, Modül 3'ün imzalanıp bildirildiğini Müşteri'ye yazılı olarak bildirir. Asissa'nın sağladığı varsayılan anons ve aydınlatma metinleri, bu bildirimden önce "standart sözleşme güvencesi" ifadesini içermez.

VİS Madde 11 – İlgili kişi başvuruları

11.1. Arayanların KVKK m.11'deki haklarına ilişkin başvurularını KVKK m.13 uyarınca en geç otuz (30) gün içinde ve ücretsiz olarak sonuçlandırmak Müşteri'nin yükümlülüğüdür.

11.2. Başvurunun iletilmesi. Asissa'ya doğrudan bir ilgili kişi başvurusu ulaşırsa Asissa, başvuruyu yanıtlamaz; başvuruyu en geç 3 iş günü içinde Müşteri'ye iletir ve kanunen zorunlu olmadıkça başvurucuya yalnızca başvurunun ilgili veri sorumlusuna iletildiğini bildirir. Başvurunun hangi Müşteri'ye ait olduğu belirlenemezse Asissa, başvurucudan ek bilgi isteyebilir.

11.3. Araçlar. Asissa, Müşteri'nin başvuruları yanıtlayabilmesi için Panel'de en az aşağıdaki araçları sağlar:

(a) telefon numarası veya ad ile kişiye ait kayıtların aranması;

(b) kişiye ait ses kaydı, transkript, özet, toplanan alanlar, randevu ve CRM kayıtlarının yaygın kullanılan, makinece okunabilir bir biçimde dışa aktarılması;

(c) kişiye ait kayıtların düzeltilmesi;

(d) kişiye ait kayıtların silinmesi; silmenin Alt İşleyenlerdeki kopyalara Madde 9.5-(b) uyarınca yansıtılması;

(e) silme ve düzeltme işlemlerinin kayıt altına alınması.

11.4. Otomatik kararlar. KVKK m.11/1-(g) uyarınca münhasıran otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonuç doğmasına itiraz hakkının kullanılabilmesi için Asissa, Hizmet'te aramanın bir insana aktarılması veya geri arama talebi alınması, spam olarak işaretlenen aramaların ve yapay zekâ özetlerinin Müşteri tarafından gözden geçirilebilmesi imkânlarını sunar. Bu imkânların etkinleştirilmesi Müşteri'nin kararıdır.

11.5. Araçların yeterli olmadığı durumlarda Asissa, Müşteri'nin yazılı talebi üzerine makul ölçüde ek yardım sağlar. Olağan dışı ve tekrarlayan talepler için yardımın maliyeti Taraflarca önceden yazılı olarak kararlaştırılır.

VİS Madde 12 – Kişisel veri ihlali

12.1. Asissa'nın bildirimi. Asissa, kendisinin veya bir Alt İşleyenin nezdinde Ek-1'deki verileri etkileyen bir Kişisel Veri İhlalini öğrenmesi hâlinde, Müşteri'ye gecikmeksizin ve her hâlde ihlali öğrenmesinden itibaren en geç 24 saat içinde bildirimde bulunur.

12.2. Bildirim kanalı. Bildirim, Müşteri'nin Panel'de belirlediği KVKK irtibat e-posta adresine ve hesap sahibinin e-posta adresine yapılır; ayrıca Panel'de duyurulur. Müşteri bu adresleri güncel tutmakla yükümlüdür.

12.3. İçerik. Bildirim, o an bilinebildiği ölçüde Ek-5'teki bilgileri içerir. Bilgilerin tamamı aynı anda sağlanamıyorsa Asissa ilk bildirimi gecikmeden yapar ve eksik bilgileri öğrendikçe aşamalı olarak tamamlar.

12.4. Müşterinin bildirim yükümlülüğü. KVKK m.12/5 ve Kurul'un 2019/10 sayılı kararı uyarınca ihlalin Kurul'a öğrenildiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde, ilgili kişilere ise makul en kısa sürede (Kurul'un 2019/271 sayılı kararındaki asgari içerikle) bildirilmesi veri sorumlusu olarak Müşteri'nin yükümlülüğüdür. Asissa, Müşteri'nin talimatı veya kanuni zorunluluk bulunmadıkça ihlali Kurul'a, ilgili kişilere veya kamuya kendi adına bildirmez.

12.5. İşbirliği. Asissa, ihlalin etkilerini sınırlamak için gerekli acil tedbirleri derhâl alır; ihlalin kök nedenini araştırır; Müşteri'nin Kurul'a ve ilgili kişilere yapacağı bildirimler ile Kurul'un incelemesi için gerekli bilgi ve belgeleri sağlar; tekrarını önleyecek tedbirleri raporlar. Asissa ihlale ilişkin kayıtları en az 3 yıl saklar.

12.6. İhlalin kabul edilmesi anlamına gelmez. Asissa'nın bildirimi, kendi kusurunun veya sorumluluğunun ikrarı anlamına gelmez.

12.7. Müşteri kaynaklı olaylar. Müşteri'nin kendi kullanıcı hesaplarının ele geçirilmesi gibi Müşteri tarafında gerçekleşen olayları Asissa fark ederse Müşteri'yi bilgilendirir ve makul yardımı sağlar.

VİS Madde 13 – Denetim ve bilgi

13.1. Belgelerle denetim. Asissa, Müşteri'nin yazılı talebi üzerine, bu Sözleşme'ye uyumu gösteren makul bilgi ve belgeleri (güvenlik politikası özeti, Ek-2'nin güncel hâli, Alt İşleyen listesi, Modül 3 bildirim teyitleri, güvenlik soru formunun yanıtları, varsa bağımsız denetim raporları ve sertifikalar) 30 gün içinde sunar.

13.2. Sertifika ile ikame. Asissa'nın ISO/IEC 27001, SOC 2 Tip II veya Taraflarca kabul edilen eşdeğer bir bağımsız güvenlik sertifikasına veya güncel bir sızma testi özet raporuna sahip olması hâlinde Müşteri, denetim talebini öncelikle bu belgelerle karşılar.

13.3. Yerinde veya uzaktan denetim. 13.1 ve 13.2'deki belgeler makul olarak yeterli değilse Müşteri, kendisi veya Asissa'nın rakibi olmayan, gizlilik taahhüdü vermiş bağımsız bir denetçi aracılığıyla:

(a) yılda en fazla bir kez,

(b) en az 30 gün önceden yazılı bildirimle ve denetimin kapsamını belirterek,

(c) Asissa'nın mesai saatleri içinde, işleyişini makul olmayan ölçüde aksatmadan ve diğer müşterilerin verilerine erişim olmaksızın

denetim yapabilir.

13.4. İstisna. Müşteri'yi etkileyen bir Kişisel Veri İhlalinin ardından veya Kurul'un talebi üzerine yapılan denetimler yıllık sınıra tabi değildir.

13.5. Maliyet. Denetimin maliyeti Müşteri'ye aittir. Asissa'nın personel zamanı makul ölçüyü aşarsa Taraflar makul bir ücret üzerinde önceden anlaşır. Denetimde Asissa'nın bu Sözleşme'ye esaslı aykırılığı tespit edilirse denetimin makul maliyeti Asissa'ya aittir.

13.6. Alt İşleyenlerin denetimi, Asissa'nın o Alt İşleyenle yaptığı sözleşmede öngörülen denetim hakları ve Alt İşleyenin sunduğu bağımsız raporlar aracılığıyla yürütülür.

13.7. Asissa, KVKK m.12/3 kapsamında kendi kurumu bünyesinde düzenli iç denetim yapar.

VİS Madde 14 – Saklama, iade ve imha

14.1. Varsayılan süreler. Müşteri Panel'de farklı bir süre belirlemedikçe aşağıdaki varsayılan saklama süreleri uygulanır:

Ses kaydı Hizmet'te varsayılan olarak açıktır; kayıtlar Asissa'nın barındırma altyapısında saklanır ve seçilen süre dolunca otomatik olarak silinir. Sağlık modu açık hesaplarda ses kayıtları için 7 veya 30 gün (varsayılan 30 gün), transkript ve özetler için 1, 3 veya 6 ay (varsayılan 3 ay) seçilebilir.

14.2. Müşterinin sorumluluğu. Saklama sürelerinin belirlenmesi Müşteri'nin kararıdır. Taraflar, Silme Yönetmeliği uyarınca saklama ve imha politikası hazırlamakla yükümlü veri sorumlularında periyodik imha süresinin altı (6) ayı geçemeyeceğini, bu yükümlülüğü bulunmayan veri sorumlularının ise işleme şartları ortadan kalktıktan sonra verileri üç (3) ay içinde silmesi, yok etmesi veya anonim hâle getirmesi gerektiğini bilir. Müşteri, Panel ayarlarını bu kurallara uygun belirler.

14.3. Otomatik imha. Asissa, Panel'de belirlenen süre dolduğunda ilgili verileri otomatik olarak siler ve silmeyi Alt İşleyenlerdeki kopyalara yansıtır. Canlı sistemden silinen veriler, yedeklerden yedekleme döngüsü içinde ve en geç 90 gün içinde düşer; bu süre boyunca yedekler yalnızca felaket kurtarma amacıyla tutulur, erişime kapalıdır ve başka amaçla kullanılmaz.

14.4. Sözleşme sonunda iade ve silme. Hizmet Sözleşmesi herhangi bir nedenle sona erdiğinde:

(a) Müşteri, sona erme tarihinden itibaren 30 gün boyunca Panel'e salt okunur erişimle verilerini dışa aktarabilir;

(b) bu sürenin bitiminden itibaren 30 gün içinde Asissa, Ek-1'deki tüm kişisel verileri canlı sistemlerinden ve Alt İşleyenlerden siler veya geri döndürülemez şekilde anonim hâle getirir;

(c) yedeklerdeki kopyalar en geç 90 gün içinde düşer;

(d) Asissa, Müşteri'nin talebi üzerine silmenin tamamlandığını gösteren yazılı bir imha beyanı verir.

14.5. Kanuni saklama. Asissa'nın kanunen saklamakla yükümlü olduğu veriler 14.4'ün dışındadır; bu veriler yalnızca ilgili kanuni amaçla ve süreyle saklanır, erişime kapatılır ve süre sonunda imha edilir. Asissa'nın veri sorumlusu olduğu veriler (Madde 2.3) kendi saklama politikasına tabidir.

14.6. İmha kayıtları. Asissa, Panel üzerinden veya kendi süreçleriyle gerçekleştirilen her silme, yok etme ve anonim hâle getirme işlemini (işlemin türü, kapsamı, tarihi, tetikleyen kullanıcı veya otomatik kural) kayıt altına alır ve bu kayıtları en az üç (3) yıl saklar. Kayıtlar, Müşteri'nin Silme Yönetmeliği m.7/3 kapsamındaki yükümlülüğünü yerine getirebilmesi için Panel'den dışa aktarılabilir. Kayıtlar silinen verinin içeriğini barındırmaz.

VİS Madde 15 – Kurum, kurul ve resmî makam talepleri

15.1. Asissa, Ek-1'deki verilere ilişkin olarak Kurul'dan, Kurum'dan, mahkemelerden, savcılıklardan veya diğer resmî makamlardan bir talep, inceleme veya şikâyet bildirimi alırsa, kanunen yasaklanmadıkça bunu Müşteri'ye gecikmeksizin bildirir.

15.2. Asissa, bu tür taleplere yalnızca kanuni yükümlülüğü ölçüsünde ve talebin gerektirdiği asgari veriyle yanıt verir; talebin hukuka aykırı veya aşırı kapsamlı olduğu kanaatindeyse makul hukuki yollara başvurmayı değerlendirir.

15.3. Taraflar, Kurul'un KVKK m.15 kapsamındaki inceleme yetkisinin bu Sözleşme ile sınırlanamayacağını ve Kurul'un m.15/7 uyarınca veri işlemenin veya yurt dışına aktarımın durdurulmasına karar verebileceğini kabul eder. Böyle bir karar hâlinde Asissa, Müşteri'yi derhâl bilgilendirir ve Taraflar Hizmet'in mümkün olan ölçüde sürdürülmesi için iyi niyetle işbirliği yapar.

15.4. Yurt dışındaki bir Alt İşleyene yabancı bir kamu makamından gelen erişim talepleri, Modül 3'ün ilgili hükümlerine ve Alt İşleyen sözleşmesine göre yönetilir; Asissa bu tür bir talepten haberdar olursa Müşteri'yi bilgilendirir.

VİS Madde 16 – Sorumluluk ve rücu

16.1. Genel ilke. Her Taraf, bu Sözleşme'ye ve KVKK'ya kendi aykırılığından doğan zarardan sorumludur.

16.2. İdari para cezaları. Taraflar, KVKK m.18/2 uyarınca:

(a) m.18/1-(a) (aydınlatma), (b) (veri güvenliği), (c) (Kurul kararları) ve (ç) (VERBİS) bentlerindeki idari para cezalarının yalnızca veri sorumlusu olan Müşteri hakkında uygulanacağını;

(b) m.18/1-(d) bendindeki (standart sözleşmenin bildirilmemesi) idari para cezasının veri işleyen olan Asissa hakkında da uygulanabileceğini

bilir. Sözleşme, cezanın kime kesileceğini değiştirmez; yalnızca Taraflar arasındaki iç ilişkide ekonomik yükün paylaşımını düzenler.

16.3. Rücu. Müşteri hakkında uygulanan bir idari para cezası veya Müşteri'nin ilgili kişilere ödediği bir tazminat, kısmen veya tamamen Asissa'nın bu Sözleşme'ye aykırılığından (ör. Ek-2'deki tedbirlerin alınmaması, 24 saatlik bildirim süresine uyulmaması, Madde 8'deki yasakların ihlali, Madde 10'daki yükümlülüklerin yerine getirilmemesi) kaynaklanıyorsa Müşteri, kesinleşmiş karar veya ödeme belgesine dayanarak Asissa'ya, Asissa'nın kusuru oranında rücu edebilir. Aynı ilke Asissa hakkında uygulanan bir ceza veya ödenen bir tazminatın Müşteri'nin aykırılığından (ör. hukuka aykırı Talimat, eksik aydınlatma, açık rıza veya m.6 şartının bulunmaması) kaynaklanması hâlinde Asissa lehine uygulanır.

16.4. Asissa'nın kendi cezası. m.18/1-(d) cezası ile Asissa'nın Madde 2.4 uyarınca veri sorumlusu sayılmasından doğan cezalar Asissa'nın kendi sorumluluğundadır ve Müşteri'ye yansıtılamaz.

16.5. İlgili kişilere karşı sorumluluk. İlgili kişilerin KVKK m.14/3 ve genel hükümler uyarınca Taraflardan birine veya her ikisine karşı tazminat talep etme hakkı saklıdır. İç ilişkide Taraflar, ödenen tazminatı kusurları oranında paylaşır.

16.6. Bildirim ve savunma. Rücu hakkını kullanmak isteyen Taraf, aleyhine başlatılan inceleme, şikâyet veya davayı öğrendiğinde diğer Tarafa makul sürede bildirir ve savunmaya katılması için imkân tanır. Diğer Tarafın yazılı onayı olmadan yapılan sulh veya kabuller rücu bakımından onu bağlamaz; onay makul olmayan şekilde esirgenemez.

16.7. Sınırlama. Bu Madde kapsamındaki sorumluluk, Hizmet Sözleşmesi'ndeki sorumluluk sınırlarına (olaydan önceki 12 ayda Müşteri'nin ödediği hizmet bedeli) tabidir. Kast ve ağır kusur hâlleri ile Madde 8'deki yasakların kasıtlı ihlali bu sınırın dışındadır (TBK m.115).

VİS Madde 17 – Süre ve fesih

17.1. Bu Sözleşme, Müşteri'nin Hizmet Sözleşmesi'ni kabul ettiği tarihte yürürlüğe girer ve Hizmet Sözleşmesi'nin süresi boyunca yürürlükte kalır.

17.2. Bu Sözleşme, Hizmet Sözleşmesi'nin herhangi bir nedenle sona ermesiyle kendiliğinden sona erer. Ancak Asissa'nın Ek-1'deki verileri işlemeye devam ettiği süre boyunca (Madde 14'teki iade, silme ve yedek süreleri dahil) bu Sözleşme'nin ilgili hükümleri uygulanmaya devam eder.

17.3. Madde 6.3 (gizlilik), Madde 8 (yasaklar), Madde 14 (saklama, iade ve imha), Madde 16 (sorumluluk ve rücu) ve Madde 21 (uygulanacak hukuk) sona ermeden sonra da yürürlükte kalır.

17.4. Taraflardan birinin bu Sözleşme'ye esaslı aykırılığı hâlinde diğer Taraf, aykırılığın giderilmesi için yazılı olarak en az 15 günlük süre verir; süre içinde giderilmeyen aykırılık Hizmet Sözleşmesi'nin haklı nedenle feshi sebebidir. Kişisel verilerin güvenliğini ağır şekilde tehlikeye düşüren aykırılıklarda süre verilmesi gerekmez.

17.5. Müşteri'nin Madde 9.3 uyarınca fesih hakkı saklıdır.

VİS Madde 18 – Hizmet sözleşmesi ile ilişki ve öncelik

18.1. Bu Sözleşme Hizmet Sözleşmesi'nin ayrılmaz bir parçasıdır. Bu Sözleşme'de düzenlenmeyen hususlarda Hizmet Sözleşmesi uygulanır.

18.2. Kişisel verilerin korunmasına ilişkin konularda bu Sözleşme ile Hizmet Sözleşmesi arasında çelişki olması hâlinde bu Sözleşme esas alınır.

18.3. Asissa'nın bir Alt İşleyenle imzaladığı Modül 3, Kurul'un ilan ettiği metne bağlıdır. Bu Sözleşme, Modül 3'ün emredici hükümlerini değiştirmez ve onlarla çelişecek şekilde yorumlanamaz.

18.4. Bu Sözleşme'nin herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez. Geçersiz hüküm, Tarafların amacına ve KVKK'ya en yakın geçerli hükümle ikame edilir.

18.5. Değişiklik. Asissa, bu Sözleşme'yi yalnızca (i) mevzuat değişikliği, Kurul kararı veya Kurum düzenlemesine uyum, (ii) Alt İşleyen değişikliği (Madde 9 usulüyle) ya da (iii) Müşteri lehine değişiklik amacıyla güncelleyebilir. Müşteri aleyhine sonuç doğuran değişiklikler en az 30 gün önceden bildirilir ve Müşteri bu süre içinde cezasız fesih hakkına sahiptir. Değişiklikler Müşteri'nin elektronik onayıyla yürürlüğe girer; kabul edilen sürümler arşivlenir.

VİS Madde 19 – Bildirimler

19.1. Bu Sözleşme kapsamındaki operasyonel bildirimler (Alt İşleyen değişiklikleri, ihlal bildirimleri, başvuruların iletilmesi, Talimatlara ilişkin bildirimler) Panel bildirimi ve e-posta yoluyla yapılır. Asissa'ya yapılacak bildirimler Asissa'nın KVKK başvuru e-posta adresi adresine, Müşteri'ye yapılacak bildirimler Müşteri'nin Panel'de belirlediği KVKK irtibat e-posta adresine ve hesap sahibinin e-posta adresine gönderilir.

19.2. Fesih, itiraz ve hukuki sonuç doğuran ihtarlar, Asissa'ya Hizmet Sözleşmesi'nin 1.2 maddesindeki KEP adresine KEP ile veya noter aracılığıyla; Müşteri'ye, varsa KEP adresine, yoksa Hizmet Sözleşmesi'nde belirtilen adrese yapılır.

19.3. Taraflar adres ve iletişim bilgilerindeki değişiklikleri gecikmeksizin bildirir; bildirilmeyen değişiklikler nedeniyle eski adrese yapılan bildirimler geçerli sayılır.

VİS Madde 20 – Delil

20.1. Taraflar, bu Sözleşme'nin kabulüne, Talimatlara, Panel ayarlarına, bildirimlere ve silme işlemlerine ilişkin olarak Asissa'nın sistemlerinde tutulan elektronik kayıtların, HMK m.193 uyarınca kesin delil niteliğinde olduğunu kabul eder; karşı delil ikamesi hakkı saklıdır.

VİS Madde 21 – Uygulanacak hukuk ve yetkili mahkeme

21.1. Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir.

21.2. Bu Sözleşme'den doğan uyuşmazlıklarda Ankara mahkemeleri ve icra daireleri yetkilidir.

21.3. Bu Sözleşme'nin Türkçe metni esastır. Başka dilde bir çevirisi sunulursa, çelişki hâlinde Türkçe metin uygulanır.

VİS Madde 22 – Yürürlük

22.1. Bu Sözleşme, 22 maddeden ve 5 ekten oluşur. Müşteri tarafından elektronik ortamda kabul edildiği tarihte yürürlüğe girer.

Ekler:

• Ek-1 İşlemenin Ayrıntıları
• Ek-2 Teknik ve İdari Tedbirler
• Ek-3 Alt İşleyenler Listesi
• Ek-4 Yurt Dışı Aktarım Bilgileri (Modül 3)
• Ek-5 Kişisel Veri İhlali Bildirim Formu

VİS Ek-1 – İşlemenin ayrıntıları

1. İşleme amaçları

Asissa, Ek-1'deki verileri yalnızca Müşteri adına ve aşağıdaki amaçlarla işler:

1. Müşteri'nin hattına gelen aramaların yanıtlanması ve Arayanın sorularının Müşteri'nin sağladığı bilgilerle cevaplanması;
2. Randevu oluşturulması, değiştirilmesi, iptali ve hatırlatılması;
3. Talep, sipariş, geri arama ve şikâyet kayıtlarının oluşturulması;
4. Aramanın Müşteri'nin belirlediği kişiye aktarılması;
5. Görüşmenin kaydedilmesi, yazıya dökülmesi, özetlenmesi ve Panel'e işlenmesi;
6. Müşteri'nin CRM kayıtlarının, notlarının ve randevu takviminin tutulması;
7. Müşteri'nin Talimatıyla giden arama kampanyalarının yürütülmesi ve mesaj (WhatsApp, web sohbet, sosyal medya mesaj kanalları) gönderilmesi ve alınması;
8. Müşteri'ye bildirim, rapor ve istatistik sunulması;
9. Müşteri'nin talebi üzerine destek verilmesi;
10. Hizmet'in güvenliğinin, kötüye kullanımın önlenmesinin ve sürekliliğinin sağlanması (yalnızca o Müşteri'nin hesabı bakımından);
11. İlgili kişi başvurularının ve ihlal yönetiminin desteklenmesi.

2. İlgili kişi grupları

3. Kişisel veri kategorileri

4. Özel nitelikli veri ihtimali ve önlemler

4.1. Hizmet özel nitelikli veri toplamak amacıyla tasarlanmamıştır. Ancak Arayanlar görüşme sırasında kendiliğinden sağlık verisi (ör. tedavi türü, şikâyet, kronik hastalık, gebelik, ilaç kullanımı) paylaşabilir. Bu ihtimal özellikle sağlık sektöründeki Müşteriler için yüksektir. Diğer özel nitelikli veri türleri (ör. dini inanç, ceza mahkûmiyeti) istisnai olarak görüşme içeriğinde yer alabilir.

4.2. Asissa bu verilere ilişkin olarak:

• Ek-2'de Kurul'un 2018/10 sayılı kararına göre sayılan yeterli önlemleri uygular;
• Müşteri'ye, Asistanın sağlık bilgisi toplamasını randevu için gerekli asgari bilgiyle sınırlandırma ayarını sunar;
• sağlık sektöründeki hesaplarda (Sağlık modu açık olan hesaplar) iki adımlı doğrulamayı paketten bağımsız olarak zorunlu tutar;
• sesten biyometrik veri çıkarımı yapmaz (Madde 8.1-(c)).

4.3. Bu verilerin işlenmesi ve yurt dışına aktarılması için KVKK m.6/3 ve m.9/4 uyarınca gereken şartın sağlanması Müşteri'nin yükümlülüğündedir (Madde 7.5, 7.6).

4.4. Biyometrik veri: Olağan bir görüşme kaydı kendiliğinden biyometrik veri değildir. Asissa ses izi çıkarmadığı ve konuşmacı tanıma yapmadığı için biyometrik veri işlemez.

5. İşleme faaliyetleri

Toplama (ses akışı, tuşlama, mesaj), kaydetme, yazıya dökme, yapay zekâ ile işleme (anlama, özetleme, alan çıkarma, yanıt üretme), ses sentezi, depolama, Panel'de görüntüleme, düzenleme, sınıflandırma, Müşteri'nin belirlediği kişilere aktarma (arama transferi, bildirim), Müşteri'nin Talimatıyla entegrasyonlara iletme, dışa aktarma, yedekleme, silme ve anonim hâle getirme.

6. Saklama süreleri

Madde 14.1'deki tablo ve Müşteri'nin Panel'deki ayarları uygulanır. Sözleşme sonunda Madde 14.4 uygulanır.

7. Aktarım ve alıcılar

• Müşteri ve yetkilendirdiği kullanıcılar (Panel üzerinden);
• Müşteri'nin belirlediği aktarım hedefleri (çalışanlar, telefon numaraları);
• Alt İşleyenler (Ek-3);
• Müşteri'nin bağladığı üçüncü taraf hizmetler (Madde 9.6);
• Yetkili kamu kurum ve kuruluşları (yalnızca Madde 15 çerçevesinde).

VİS Ek-2 – Teknik ve idari tedbirler

Bu ek, Kurum'un Kişisel Veri Güvenliği Rehberi'ndeki tedbir başlıklarına ve Kurul'un özel nitelikli veriler için yeterli önlemleri belirleyen 2018/10 sayılı kararına göre düzenlenmiştir.

A. İdari tedbirler

B. Teknik tedbirler

C. Özel nitelikli veriler için ek önlemler (Kurul 2018/10)

• Sağlık verisi ihtimali bulunan hesaplar için ayrı politika ve prosedür (A2);
• bu verilere erişen personele özel eğitim ve gizlilik taahhüdü (A5, A6);
• erişim yetkilerinin tanımlanması ve periyodik kontrolü (A7, A8);
• şifreleme ve anahtarların ayrı yönetimi (B3);
• tüm işlemlerin güvenli şekilde kayıt altına alınması (B9);
• uzaktan erişimde iki adımlı doğrulama (B6);
• sunucular arası şifreli bağlantı (B2);
• verilerin taşınması gerekiyorsa şifreli ortamda ve kayıt altında taşınması.

VİS Ek-3 – Alt işleyenler listesi

Son güncelleme: 23 Ekim 2026. Bu ek, Alt İşleyenleri alıcı grupları (rol, ülke ve aktarım dayanağı) hâlinde gösterir. Alt işleyenlerin isimli ve güncel listesi Müşteri'ye Panel'de (Ayarlar › Veri ve gizlilik) sunulur ve talep hâlinde ayrıca yazılı olarak verilir; değişiklikler Madde 9 uyarınca önceden bildirilir. İsimli güncel liste, panele giriş yapan müşterilerimize bu bölümde de gösterilir.

Bu listede yer almayan, ancak bilgi için belirtilen taraflar:

• Müşteri'nin telekom operatörü (Netgsm, Verimor, Türk Telekom vb.): Müşteri'nin kendi abonesi olduğu hizmettir; Asissa'nın Alt İşleyeni değildir.
• Müşteri'nin kendi hesabıyla bağladığı takvim ve ileride WhatsApp Business entegrasyonları: Madde 9.6'ya tabidir.
• Lisanslı ödeme kuruluşu ve e-Fatura/e-Arşiv entegratörü: Asissa'nın kendi veri sorumlusu olduğu faturalama verilerini işler; Ek-1'deki Arayan verilerine erişmez.

VİS Ek-4 – Yurt dışı aktarım bilgileri (Modül 3)

Bu ek, Asissa'nın yurt dışındaki her Alt İşleyenle imzalayacağı Standart Sözleşme-3'ün (Veri İşleyenden Veri İşleyene) temel parametrelerini gösterir. Modül 3'ün kendisi Kurul metnine bağlıdır ve bu ekle değiştirilemez.

A. Taraflar ve imza

B. Aktarımın ayrıntıları (Ek I)

VİS Ek-5 – Kişisel veri ihlali bildirim formu

(Asissa'dan Müşteri'ye yapılacak bildirim – Madde 12)

Bu form, Müşteri'nin Kurul'a 72 saat içinde yapacağı bildirimi hazırlayabilmesi için Kurul'un 2019/10 sayılı kararı ekindeki ihlal bildirim formunun gerektirdiği bilgileri esas alır. Bilinmeyen alanlar "henüz bilinmiyor" olarak işaretlenir ve sonraki bildirimlerle tamamlanır.

1. Bildirim bilgileri

• Bildirim türü: ☐ İlk bildirim ☐ Ek / güncelleme bildirimi (numarası)
• Bildirim tarihi ve saati:
• Asissa irtibat kişisi (ad, unvan, telefon, e-posta):
• Müşteri (unvan, hesap no):

2. İhlalin zamanı

• İhlalin başlangıç tarihi ve saati (biliniyorsa):
• İhlalin bitiş tarihi ve saati (biliniyorsa) / devam ediyor mu:
• Asissa'nın ihlali öğrendiği tarih ve saat:
• Öğrenme şekli (iç izleme, Alt İşleyen bildirimi, Müşteri, üçüncü kişi, ilgili kişi):
• 24 saati aşan bildirim varsa gecikme nedeni:

3. İhlalin niteliği

• Kaynağı: ☐ Asissa sistemleri ☐ Alt İşleyen (adı) ☐ Müşteri tarafı ☐ Bilinmiyor
• Türü: ☐ Gizlilik (yetkisiz erişim/ifşa) ☐ Bütünlük (yetkisiz değişiklik) ☐ Erişilebilirlik (kayıp, imha, erişilemezlik)
• Nedeni: ☐ Siber saldırı ☐ Yetkisiz personel erişimi ☐ Hatalı yapılandırma ☐ Cihaz kaybı/hırsızlığı ☐ Yanlış alıcıya gönderim ☐ Diğer
• Olayın kısa açıklaması:
• İhlal yurt dışındaki bir Alt İşleyende mi gerçekleşti / yurt dışına veri çıkışı oldu mu:

4. Etkilenen veriler ve kişiler

• Etkilenen veri kategorileri (ses kaydı, transkript, telefon numarası, ad-soyad, randevu, CRM, notlar, mesajlar, diğer):
• Özel nitelikli veri (özellikle sağlık verisi) etkilendi mi: ☐ Evet ☐ Hayır ☐ Bilinmiyor
• Etkilenen kayıt sayısı (yaklaşık):
• Etkilenen ilgili kişi sayısı (yaklaşık) ve grupları (Arayanlar, Müşteri çalışanları, diğer):
• Verilerin şifreli veya okunamaz durumda olup olmadığı:

5. Olası sonuçlar

• İlgili kişiler bakımından olası sonuçlar (ör. dolandırıcılık amaçlı arama, itibar zararı, sağlık bilgisinin ifşası):
• Risk değerlendirmesi: ☐ Düşük ☐ Orta ☐ Yüksek

6. Alınan ve önerilen tedbirler

• İhlali durdurmak ve etkisini sınırlamak için alınan tedbirler:
• Kök neden analizi durumu:
• Tekrarını önlemek için planlanan tedbirler ve tarihleri:
• Müşteri'nin alması önerilen tedbirler (ör. kullanıcı parolalarının sıfırlanması):
• İlgili kişilere bildirim için öneri ve taslak içerik (Kurul 2019/271 asgari içeriği):

7. Diğer

• Başka bir kuruma (ör. yurt dışı denetim makamı, kolluk) bildirim yapıldı mı:
• Eklenen belgeler (kayıt özetleri, Alt İşleyen bildirimi vb.):
• Bir sonraki güncellemenin planlanan zamanı: