Kullanım Koşulları ve Üyelik Sözleşmesi
Yürürlük tarihi: 30 Eylül 2026 · Versiyon 2026-09-v3
Platform: Taydex (https://taydex.co) Yürürlük Tarihi: 30.09.2026 Versiyon: 2026-09-v3
ÖNSÖZ, ONAY MİMARİSİ VE AYDINLATMA–RIZA YAPISI
(a) Sözleşmenin ve açık rızanın tek kayıt-onayı akışında kabulü. İşbu Kullanım Koşulları ve Üyelik Sözleşmesi ("Sözleşme"), aşağıda kimlik bilgileri yer alan IAG (Madde 1.1'de tanımlanmıştır; "IAG", "Şirket") tarafından işletilen Taydex platformuna ("Platform") üye olan veya Platform'u kullanan gerçek kişi ("Kullanıcı") ile IAG arasındaki hak ve yükümlülükleri düzenler. Kullanıcı, üyelik kaydı sırasında işbu Sözleşme'yi, Aydınlatma Metni'ni ve Madde 12.3'te sayılan açık rıza gerektiren işlemelere ilişkin açık rıza beyanını, kayıt akışındaki tek bir kabul adımında ("Okudum, anladım, kabul ediyorum ve açık rıza veriyorum") onaylayarak kabul eder. Bu elektronik onay, 6098 sayılı Türk Borçlar Kanunu m.14-15 ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca geçerli ve bağlayıcı bir irade beyanıdır. Kullanıcı, kaydını tamamlamakla işbu Sözleşme'yi ve eklerini kabul etmiş ve Madde 12.3'teki işlemelere açık rıza göstermiş sayılır.
(b) Aydınlatma kayıt anında sunulur. KVKK m.10 kapsamındaki aydınlatma, kayıt akışında erişilebilir biçimde Kullanıcıya sunulur. Aydınlatma bir taahhüt veya feragat değildir; Kullanıcının aydınlatmayı görüntülemesi/okuması, kişisel verilerinin işlenmesine ilişkin bilgilendirme amacı taşır. Aydınlatma Metni, kayıt anında bağlantı ve okunabilir tam metin olarak gösterilir; açık rıza ise aynı kayıt akışındaki kabul beyanıyla alınır.
(c) Yapay zekâ destekli analiz, davranışsal analitik ve oturum kaydı çekirdek hizmetin ayrılmaz parçasıdır; açık rıza kayıt sırasında zorunlu olarak alınır. Platform'un sunduğu değer; yapay zekâ destekli analiz ve tahmin, davranışsal analitik ve oturum kaydı (session replay) ile bunların gerektirdiği yurt dışına aktarım faaliyetlerinden oluşur. Bu işlemeler Platform'un çekirdek hizmetinin ayrılmaz parçasıdır ve bunlar olmaksızın Hizmet teknik ve işlevsel olarak sunulamaz. Bu nedenle Madde 12.3'te sayılan açık rıza gerektiren işlemelere (yurt dışına yapay zekâ/sohbet aktarımı, davranışsal analitik ve oturum kaydı, ve varsa Kullanıcı İçeriğinin model eğitimi/analitik amaçlı kullanımı) ilişkin açık rıza, üyelik/kayıt sırasında "Okudum, kabul ediyorum / açık rıza veriyorum" onayı ile alınır ve Hizmet'ten yararlanmanın gereğidir. Kullanıcı, kaydı tamamlayarak bu işlemelere açık rıza göstermiş sayılır. Açık rıza, kayıt akışındaki bu kabulle alındığından, bu işlemelere rıza göstermeyen kullanıcı üyelik oluşturamaz.
(d) Kabul ve reddetme. Kullanıcı, işbu Sözleşme'yi, eklerini ve Madde 12.3'teki işlemelere ilişkin açık rızayı kayıt akışındaki tek kabul adımıyla onaylamadığı takdirde Platform'a üye olamaz ve Hizmet'ten yararlanamaz. Kullanıcı, açık rızasını işbu Sözleşme süresince dilediği zaman geri çekebilir (Madde 12.5, KVKK m.7); ancak söz konusu işlemeler çekirdek hizmetin ayrılmaz parçası olduğundan, rızanın geri çekilmesi hâlinde yapay zekâ destekli analiz, sohbet, davranışsal analitik ve oturum kaydına bağlı Hizmetler kullanılamaz/kısıtlanır hâle gelir. Geri çekme, geri çekmeye kadarki işlemenin hukukiliğini etkilemez.
MADDE 1 — TARAFLAR VE VERİ SORUMLUSU KİMLİĞİ
1.1. İşbu Sözleşme, bir tarafta;
Tescilli Unvan: IAG Technology Group Ltd (Companies House sicilinde 17141378 numarasıyla kayıtlı tescilli şirket unvanı) ("IAG", "Şirket" veya "Hizmet Sağlayıcı") Sicil Bilgisi: Birleşik Krallık (Companies House) Şirket No. 17141378 Kayıtlı Merkez: 124 City Road, London EC1V 2NX, England & Wales (İngiltere ve Galler) İşletilen Ticari Marka / Platform: "Taydex" Direktör: Ataberk Genc İletişim / Başvuru: [email protected] Web: https://taydex.co
ile diğer tarafta;
Kullanıcı: Platform'a üye olan ve/veya Platform'u kullanan gerçek kişi
arasında akdedilmiştir.
NOT — Tescilli unvan teyidi (yürürlük ön koşulu): İşbu Sözleşme'de kullanılan tescilli şirket unvanı, Companies House sicilinde 17141378 numarasıyla kayıtlı resmî unvanla birebir aynı olacaktır. Yayımdan önce Companies House kaydındaki tam yasal unvan doğrulanır ve metindeki tüm "IAG" / unvan ibareleri bu resmî unvanla eşitlenir. Tescilli unvan ile sözleşmedeki unvanın ayniyeti, veri sorumlusu kimliğinin (KVKK m.10/a) ve taraf ehliyetinin geçerliliği bakımından zorunludur. "iagtechgroup.com" yalnızca bir alan adıdır ve tescilli unvan yerine geçmez.
1.2. İşbu Sözleşme metninde IAG ve Kullanıcı birlikte "Taraflar", ayrı ayrı "Taraf" olarak anılır.
1.3. İkili koruma rejimi ve veri akışının yönü. IAG, Birleşik Krallık'ta kurulu ve veri sorumlusunun (data controller) yerleşik olduğu şirkettir; Türkiye'de yerleşik kullanıcılara yönelik hizmet sunmakta ve bu kullanıcıların kişisel verilerini işlemektedir. Buna göre:
a) Türkiye'de yerleşik kullanıcıların kişisel verileri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır; IAG, KVKK kapsamında veri sorumlusu sıfatını haizdir. b) IAG'nin Birleşik Krallık merkezli olması nedeniyle UK GDPR ve Data Protection Act 2018 hükümleri de uygulanır. c) Veri akışının yönü: Türkiye'de yerleşik kullanıcının verisi, barındırma bakımından Hetzner (Almanya/AB) altyapısında işlenir; veri sorumlusu ise Birleşik Krallık'ta yerleşiktir. KVKK bakımından Birleşik Krallık yurt dışıdır; dolayısıyla verinin veri sorumlusu (UK) nezdinde işlenmesi ve UK'deki sistemlere erişimi de KVKK m.9 kapsamında "yurt dışına aktarım" olarak değerlendirilir ve Madde 13'te ele alınmıştır.
1.4. Türkiye'de veri sorumlusu temsilcisi ve VERBİS (uyum değerlendirmesi). IAG yurt dışında (Birleşik Krallık) yerleşik veri sorumlusu olup Türkiye'de yerleşik kişilerin verisini işlediğinden, ilgili mevzuat ve eşik kuralları uyarınca Türkiye'de veri sorumlusu temsilcisi atanması ve/veya VERBİS (Veri Sorumluları Sicili) kaydı gerekip gerekmediği IAG tarafından değerlendirilmekte olup, gereken hâllerde yerine getirilecektir. Türkiye temsilcisi atandığında temsilcinin kimlik ve iletişim bilgileri Aydınlatma Metni'nde ve işbu Sözleşme'nin güncel sürümünde yayımlanır. VERBİS kayıt durumu, yükümlülük doğduğunda ilgili sicilden teyit edilebilir.
MADDE 2 — TANIMLAR
2.1. Platform / Taydex: https://taydex.co alan adı üzerinden ve bağlı arayüzler aracılığıyla erişilen, IAG tarafından işletilen yapay zekâ destekli at yarışı analiz ve tahmin platformu.
2.2. Hizmet(ler): Madde 4'te tanımlanan tüm dijital içerik, analiz, tahmin, yapay zekâ sohbet, istatistik, arşiv ve diğer fonksiyonlar.
2.3. Üyelik / Hesap: Kullanıcının ad-soyad, e-posta ve şifre bilgilerini sağlayarak oluşturduğu kullanıcı kaydı.
2.4. Ücretsiz Kademe: Günlük kullanım limiti dâhilinde Hizmetlere erişim sağlayan, hâlihazırda bedelsiz kullanım modeli.
2.5. Ücretli Kademe / Abonelik: İleride sunulabilecek, ek/sınırsız kullanım hakkı veren bedelli model (işbu Sözleşme tarihi itibarıyla aktif değildir).
2.6. Yapay Zekâ Çıktıları: Tahminler, kupon önerileri, "Yarış Asistanı" sohbet yanıtları ve algoritmik analizler dâhil tüm otomatik/yarı-otomatik değerlendirmeler.
2.7. Kupon Önerisi: İstatistiksel analize dayalı bilgilendirici öneridir. Bir bahis kuponu oluşturma, bahis oynatma veya bahse aracılık etme hizmeti değildir (bkz. Madde 7).
2.8. Kullanıcı İçeriği: Kullanıcının Platform'a girdiği metinler, sorgular, sohbet mesajları, geri bildirimler ve diğer her türlü girdi.
2.9. KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu (7499 sayılı Kanun ile değişik m.9 dâhil).
2.10. Aydınlatma Metni / Gizlilik Politikası: İşbu Sözleşme'nin ayrılmaz eki niteliğindeki, kişisel verilerin işlenmesine ilişkin bilgilendirme belgesi.
2.11. Veri İşleyen / Alt İşleyici: IAG adına ve onun talimatıyla kişisel veri işleyen üçüncü taraf hizmet sağlayıcılar (Madde 13).
2.12. TJK: Türkiye Jokey Kulübü ve onun düzenlediği at yarışları. IAG/Taydex, TJK ile herhangi bir resmî ilişkiye, ortaklığa, lisansa, sponsorluğa veya yetkilendirmeye sahip DEĞİLDİR; TJK adı yalnızca yarışların kaynağını tanımlamak amacıyla atıf olarak kullanılır. Taydex bağımsız bir analiz platformudur ve TJK tarafından onaylanmış/desteklenmiş gibi anlaşılmamalıdır.
2.13. Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay (KVKK m.3). İşbu Sözleşme kapsamında açık rıza, çekirdek hizmetin ayrılmaz parçasını oluşturan işlemeler bakımından kayıt sırasında alınır; Kullanıcı bu rızayı dilediği zaman geri çekebilir (Madde 12.5).
2.14. Özel Nitelikli Kişisel Veri: KVKK m.6'da sayılan veriler (sağlık, etnik köken, din, biyometrik veri vb.).
MADDE 3 — ÜYELİK VE HESAP GÜVENLİĞİ
3.1. Üyelik Şartları. Üyelik, 18 yaşını doldurmuş ve fiil ehliyetine sahip gerçek kişilerce yapılabilir. Kullanıcı, kayıt bilgilerinin doğru, güncel ve eksiksiz olduğunu taahhüt eder.
3.2. Tek Hesap İlkesi. Her Kullanıcı yalnızca bir (1) hesap açabilir; çoklu hesap, hesap devri, kiralanması veya ortak kullanım yasaktır.
3.3. Hesap Paylaşımı Yasağı. Kullanıcı erişim bilgilerini üçüncü kişilerle paylaşamaz; yetkisiz kullanımdan Kullanıcı sorumludur.
3.4. Hesap Güvenliği ve Şifre Saklama. Şifrenin gizliliği ve hesap üzerinden yapılan işlemlerden Kullanıcı sorumludur. İzinsiz kullanımı fark eden Kullanıcı derhâl [email protected]'ya bildirir. IAG, şifreleri düz metin olarak saklamaz; şifreler endüstri standardı, tek yönlü ve tuzlanmış (salted) güçlü bir özetleme (hashing) algoritması ile saklanır. Kullanılan algoritmanın güncel güvenlik standartlarına uygunluğu IAG tarafından periyodik olarak gözden geçirilir.
3.5. Bildirim Yükümlülüğü. Kullanıcı iletişim bilgilerini güncel tutar; eski/yanlış bilgilere yapılan bildirimler geçerlidir.
MADDE 4 — HİZMETLERİN KAPSAMI VE SINIRLAMALARI
4.1. Sunulan Hizmetler. a) Günlük yarış tahminleri ve analizleri — TJK yarışlarına ilişkin istatistiksel değerlendirmeler; b) Kupon Önerisi — istatistiksel bilgilendirici öneri (bahis oynatmaz/almaz); c) Yarış Asistanı (Yapay Zekâ Sohbet) — yapay zekâ destekli sohbet aracı; d) İstatistikler — at, jokey, antrenör, hipodrom, program ve sonuç analitiği; e) Arena — Platform içi karşılaştırma/değerlendirme alanı; f) Geçmiş Tahmin Arşivi; g) Blog / Haberler.
4.2. Bilgilendirme Amacı ve Garanti Reddi. Tüm Yapay Zekâ Çıktıları, tahminler ve analizler yalnızca bilgilendirme ve karar-destek amaçlıdır ve hiçbir sonuç garantisi içermez; yatırım/finans/bahis tavsiyesi niteliği taşımaz. Kullanıcı kararlarının sonuçlarından bizzat sorumludur.
4.3. Yapay Zekâ Sınırlamaları. Yapay zekâ fonksiyonları olasılıksal modellere dayanır; hatalı/eksik çıktı üretebilir. Kullanıcı çıktıları bağımsız değerlendirir.
4.4. Kesintisizlik Garantisi Bulunmaması. IAG kesintisiz/hatasız erişim garanti etmez.
4.5. Mücbir Sebepler. Doğal afet, salgın, savaş, terör, siber saldırı, altyapı kesintileri, kamu otoritesi kararları, alt işleyici/üçüncü taraf kaynaklı arızalar ve makul kontrol dışı olaylar mücbir sebeptir.
4.6. Değişiklik Hakkı. IAG, Hizmetlerin kapsam ve özelliklerini değiştirebilir, sınırlayabilir, askıya alabilir veya sona erdirebilir. Tüketici lehine emredici hükümler ve Madde 14'teki bildirim/fesih hakları saklıdır.
MADDE 5 — ÜCRETLENDİRME, ÜCRETLİ ABONELİK VE KOTA (KOŞULLU)
5.1. Hâlihazırdaki Durum — Ücretsiz Kullanım. İşbu Sözleşme tarihi itibarıyla Platform ücretsizdir. Ücretsiz Kademe günlük kullanım limiti dâhilinde erişim sağlar; limit aşıldığında yükseltme çağrısı görülebilir.
5.2. İleride Sunulabilecek Ücretli Hizmetler. IAG ileride ücretli abonelik/jeton modeli sunabilir. Ücretli Kademe aktifleştiğinde fiyat, ödeme koşulları ve kapsam Platform'da ilan edilir ve Kullanıcının ayrı ve açık onayına sunulur. Onay olmadan ücret tahsil edilmez.
5.3. Ödeme Altyapısı. İşbu Sözleşme tarihi itibarıyla ödeme alınmamaktadır ve entegre/aktif bir ödeme hizmeti sağlayıcısı bulunmamaktadır. Ücretli Hizmetler aktifleştiğinde ödemeler, o tarihte belirlenecek ve gerekli lisans/izinlere sahip bir ödeme hizmeti sağlayıcısı aracılığıyla gerçekleştirilir; aday sağlayıcı (örnek olarak Wise) değerlendirilmektedir. Kullanılacak sağlayıcının kimliği, fiilen entegre edildiğinde Platform'da ve güncel Sözleşme sürümünde açıkça ilan edilir. İşbu maddede teyit edilmemiş hiçbir sağlayıcı adı bağlayıcı bir taahhüt olarak yorumlanamaz.
5.4. Mesafeli Sözleşme ve Cayma Hakkı. Ücretli Kademe aktif olmadığından, işbu Sözleşme hiçbir cayma hakkı feragatini şimdiden içermez ve dayatmaz. Ücretli dijital içerik/hizmet ileride sunulduğunda, işlem 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında değerlendirilir. Elektronik ortamda anında ifa edilen dijital içerikte cayma hakkından feragat, ancak her satın alma işleminde, ifaya başlanmadan ÖNCE, ayrı ve somut bir açık onayla alınır; işbu Sözleşme'ye gömülü genel/önceden feragat geçerli değildir. Tüketici lehine emredici hükümler saklıdır.
5.5. Vergiler. İlan edilen ücretler bakımından vergi bilgilendirmesi satın alma ekranında yapılır.
MADDE 6 — KULLANICI YÜKÜMLÜLÜKLERİ
6.1. Kullanıcı doğru, güncel ve eksiksiz bilgi verir.
6.2. Kullanıcı, Platform'u mevzuata, genel ahlaka ve dürüstlük kuralına uygun kullanır.
6.3. Kullanıcı, Platform içeriklerini izinsiz kopyalayamaz, çoğaltamaz, dağıtamaz, satamaz, türev eser oluşturamaz veya ticari amaçla kullanamaz (5846 sayılı FSEK ve ilgili mevzuat saklıdır).
6.4. Kullanıcı; scraping/kazıma, bot, crawler, tersine mühendislik, güvenlik aşma veya altyapıya anormal yük bindirme faaliyetlerinde bulunamaz.
6.5. Kullanıcı, Platform'u hukuka aykırı/hileli/zarar verici amaçlarla kullanamaz.
6.6. Özel nitelikli veri girmeme yükümlülüğü ve IAG'nin tamamlayıcı önlemleri. Kullanıcı; sohbet ve serbest metin alanlarına hukuka aykırı, müstehcen, hakaret içeren, üçüncü kişilerin kişisel verisini veya fikri mülkiyetini ihlal eden içerik giremez ve özel nitelikli kişisel veri (KVKK m.6) girmemekle yükümlüdür. Ancak bu yükümlülük, IAG'nin KVKK m.6 ve m.4 (ölçülülük) kapsamındaki sorumluluğunu ortadan kaldırmaz: IAG, serbest metinde özel nitelikli verinin fiilen yakalanması ihtimaline karşı teknik ve idari tedbirler (girdi maskeleme, erişim sınırlaması ve tespit hâlinde derhâl silme/anonimleştirme prosedürü) uygular (bkz. Madde 12.4 ve 12.2). Bu kapsamda sorumluluk salt Kullanıcıya devredilmez.
6.7. Kullanıcı, Sözleşme'ye aykırı kullanımdan doğan hukuki/cezai sorumluluğun kendisine ait olduğunu kabul eder.
MADDE 7 — BAHİS DEĞİLDİR BEYANI
7.1. Taydex bir bahis / müşterek bahis hizmeti değildir; bahis oynatmaz, kabul etmez, aracılık/komisyonculuk yapmaz, oran üzerinden kazanç dağıtmaz, para yatırma/çekme yoluyla şans oyunu yürütmez.
7.2. Platform yalnızca istatistiksel analiz, tahmin, içerik ve karar-destek sunar. "Kupon Önerisi" ifadesi yalnızca istatistiksel bir öneriyi tanımlar; gerçek bir bahis kuponu oluşturma/oynatma içermez. Aynı uyarı, kullanıcı nezdinde bahis çağrışımını önlemek üzere ilgili arayüz (UI) öğelerinde de tutarlı biçimde gösterilir.
7.3. Taydex, 7258 sayılı Kanun anlamında bahis/şans oyunu faaliyeti yürütmez. Kullanıcının üçüncü taraf bahis platformlarındaki işlemleri tamamen kendi sorumluluğundadır; IAG bunlara taraf/aracı değildir.
7.4. Yasal yaş ve mevzuat sınırlamalarına uyum Kullanıcının sorumluluğundadır; IAG sorumlu kullanımı teşvik eder.
MADDE 8 — HESABIN ASKIYA ALINMASI VE FESHİ
8.1. IAG'nin Askıya Alma/Fesih Hakkı. IAG aşağıdaki hâllerde hesabı askıya alabilir/feshedebilir: a) Sözleşme ihlali; b) Yanlış/sahte bilgi; c) Çoklu hesap/paylaşım; d) Bot/scraping/teknik kötüye kullanım; e) Platform güvenliğini/diğer kullanıcıları tehdit; f) Hukuka aykırı kullanım; g) Mevzuat/kamu otoritesi gereği.
8.2. Otomatik tespit ve insan müdahalesi. Kötüye kullanım/bot tespiti kısmen otomatik sistemlerle desteklenebilir. Kullanıcı aleyhine sonuç doğuran (askıya alma/fesih gibi) bir karar münhasıran otomatik işlemeye dayanıyorsa, Kullanıcı; karara itiraz etme, insan müdahalesi (bir kişinin değerlendirmesini) talep etme ve görüşünü sunma hakkına sahiptir (KVKK m.11/g). İtiraz [email protected] üzerinden yapılır ve makul sürede insan değerlendirmesiyle sonuçlandırılır.
8.3. Kullanıcının Fesih/İptal Hakkı. Kullanıcı dilediği zaman [email protected] veya Platform içi araçlarla üyeliğini sonlandırır.
8.4. Feshin Sonuçları. Fesihte erişim sona erer; IAG, yasal saklama ve güvenlik/denetim gereklilikleri kapsamındaki verileri Madde 12-13'te belirtilen süreler boyunca saklayabilir.
8.5. Kötüye Kullanım ve Tazmin. IAG'nin tazmin/rücu hakkı saklıdır (Madde 11).
MADDE 9 — FİKRİ MÜLKİYET HAKLARI VE ÜÇÜNCÜ TARAF YAPAY ZEKÂ MODELLERİ
9.1. IAG'ye ait haklar. "Taydex" markası, logosu, alan adı, tasarımı, yazılımı, kaynak kodu, veri tabanı, IAG'ye ait makine öğrenmesi modeli (TaydexML), tahmin/analiz metodolojisi ve içeriklerine ilişkin fikri ve sınai mülkiyet hakları münhasıran IAG'ye aittir (5846 sayılı FSEK, 6769 sayılı Sınai Mülkiyet Kanunu ve ilgili mevzuat saklıdır).
9.2. Üçüncü taraf yapay zekâ modelleri — sahiplik sınırı. Yarış Asistanı ve bazı yapay zekâ işlevleri, üçüncü taraf sağlayıcıların temel modellerini (örn. OpenRouter, Inc. aracılığıyla ve/veya doğrudan ilgili sağlayıcılardan erişilen Anthropic'in Claude ailesi, DeepSeek'in modelleri, Moonshot AI'ın Kimi ve Zhipu AI'ın GLM modelleri ile OpenAI'ın modelleri) API üzerinden lisanslı kullanım yoluyla kullanır. Bu üçüncü taraf modelleri ve bunlara ilişkin fikri mülkiyet hakları IAG'ye ait DEĞİLDİR; ilgili sağlayıcılara aittir ve onların lisans koşullarına tabidir. IAG yalnızca bu modellere erişim/kullanım hakkına sahiptir. Üçüncü taraf model/lisans hakları ayrıca saklıdır; işbu Sözleşme'deki hiçbir ifade bu modellerin IAG'ye ait olduğu şeklinde yorumlanamaz.
9.3. Kullanıcı lisansı. İşbu Sözleşme, Kullanıcıya yalnızca kişisel ve ticari olmayan amaçla, münhasır olmayan, devredilemez ve sınırlı bir kullanım hakkı tanır; fikri mülkiyet devri anlamına gelmez.
9.4. Kullanıcı, IAG'nin yazılı izni olmaksızın Platform içeriğini çoğaltamaz, dağıtamaz, kamuya iletemez, işleyemez veya ticari amaçla kullanamaz.
MADDE 10 — KULLANICI İÇERİĞİ VE LİSANS
10.1. Kullanıcı, girdiği Kullanıcı İçeriği bakımından gerekli hak ve yetkilere sahip olduğunu taahhüt eder.
10.2. Telif lisansının kapsamı (FSEK) ve sınırı. Kullanıcı; yalnızca talep edilen Hizmetin sunulabilmesi, güvenliğin sağlanması ve teknik işletim amacıyla sınırlı olmak üzere, Kullanıcı İçeriği üzerinde IAG'ye dünya çapında geçerli, telifsiz, münhasır olmayan bir kullanım lisansı tanır. Bu lisans: a) Yalnızca Hizmetin sunulması için gerekli işleme faaliyetlerini kapsar; süresiz/sınırsız ticari sömürü hakkı vermez. b) Alt lisans/devir, ancak işbu Sözleşme kapsamındaki alt işleyicilere Hizmetin sunulması için gerekli ölçüde verilebilir; bunun dışında IAG, Kullanıcı İçeriğini üçüncü kişilere alt lisanslayamaz/devredemez.
10.3. Yapay zekâ eğitimi / analitik için kullanım — kayıt sırasında alınan açık rıza. Kullanıcı İçeriğinin (özellikle sohbet metninin) yapay zekâ modeli eğitimi veya pazarlama analitiği amacıyla kullanımı, bu amaç Madde 12.3'te açık rıza gerektiren işlemeler arasında sayıldığı ölçüde, Kullanıcının kayıt sırasında verdiği açık rızaya dayanır (Önsöz/c). Telif lisansı (FSEK) ile kişisel veri işleme (KVKK) ayrı rejimlerdir; işbu telif lisansı tek başına, kişisel verinin KVKK'ya aykırı işlenmesine dayanak oluşturmaz; kişisel veri içeren içeriğin model eğitiminde kullanımı KVKK kapsamındaki açık rızaya tabidir. Kullanıcı, bu açık rızasını dilediği zaman geri çekebilir (Madde 12.5); geri çekme ileriye dönük olarak ilgili kullanımı durdurur.
10.4. Kişisel veri niteliğindeki Kullanıcı İçeriğinin işlenmesi KVKK ve Aydınlatma Metni'ne tabidir (Madde 12-13).
10.5. IAG, hukuka/Sözleşme'ye aykırı içeriği kaldırabilir/erişimi engelleyebilir.
MADDE 11 — SORUMLULUĞUN SINIRLANDIRILMASI, TAZMİNAT VE RÜCU
11.1. Garanti Reddi. Hizmetler "olduğu gibi" ve "mevcut olduğu hâliyle" sunulur; belirli amaca uygunluk/kesintisizlik/isabet garantisi verilmez.
11.2. Sorumluluk Sınırı. Mevzuatın izin verdiği azami ölçüde IAG; Yapay Zekâ Çıktılarına/Platform kullanımına dayanan kararlardan doğan doğrudan/dolaylı zarardan, kâr/veri kaybından, üçüncü taraf bahis/işlem sonuçlarından sorumlu tutulamaz.
11.3. IAG; alt işleyici/üçüncü taraf eylem-ihmalleri, altyapı kesintileri ve mücbir sebeplerden kaynaklanan zararlardan sorumlu değildir.
11.4. Tazminat ve Rücu. Kullanıcının Sözleşme/mevzuat/üçüncü kişi haklarını ihlali nedeniyle IAG'nin uğrayacağı zarar (idari para cezaları, üçüncü kişi talepleri, yargılama/avukatlık giderleri dâhil) Kullanıcı tarafından karşılanır; rücu hakkı saklıdır.
11.5. Emredici Hükümlerin Saklı Tutulması. Bu maddedeki sınırlamalar; IAG'nin kasıt/ağır kusurundan doğan sorumluluğunu ve tüketicinin korunmasına ilişkin emredici hükümleri ortadan kaldırmaz.
MADDE 12 — GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI (KVKK / UK GDPR)
12.1. Veri Sorumlusu ve İkili Rejim. Kişisel verilerin işlenmesinde veri sorumlusu IAG'dir (IAG Technology Group Ltd; Companies House No. 17141378; 124 City Road, London EC1V 2NX, England & Wales; başvuru: [email protected]). Türkiye'de yerleşik kullanıcılar bakımından KVKK birincil olarak uygulanır; IAG'nin Birleşik Krallık merkezli olması nedeniyle UK GDPR ve Data Protection Act 2018 de uygulanır. UK GDPR kapsamında: a) Birleşik Krallık'taki temsilci/DPO bilgisi (varsa) ile Türkiye temsilcisi (atandığında — Madde 1.4) iletişim bilgileri Aydınlatma Metni'nde yayımlanır; b) İlgili kişi, Birleşik Krallık denetim otoritesi ICO'ya (Information Commissioner's Office) ve Türkiye'de Kişisel Verileri Koruma Kurumu'na şikâyet hakkına sahiptir; c) UK GDPR Art.13/14 aydınlatma unsurları, KVKK m.10 aydınlatmasıyla birlikte Aydınlatma Metni'nde karşılanır.
12.2. İşlenen Kişisel Veriler ve Toplama Yöntemi. IAG aşağıdaki verileri işler:
- Kimlik/iletişim: ad-soyad, e-posta, telefon (opsiyonel);
- Hesap güvenliği: şifre (tek yönlü hash'lenmiş), IP adresi, user-agent, oturum/işlem güvenliği logları;
- Davranışsal analitik: sayfa görüntüleme, tıklamalar, otomatik etkileşim yakalama (autocapture), web vitals;
- Oturum kaydı (session replay): ekran etkileşimleri (bkz. masking beyanı 12.2.1);
- Yapay zekâ etkileşimi: sohbet metinleri ve sorgular;
- Ürün etkileşimi: kupon/tahmin etkileşimleri; hata/teşhis/performans verileri.
Toplama yöntemi: Bu veriler otomatik ve yarı-otomatik yollarla, Platform'a girişiniz ve kullanımınız sırasında; çerez ve benzeri teknolojiler, yazılım geliştirme kitleri (SDK), autocapture ve oturum kaydı mekanizmaları aracılığıyla; ayrıca Kullanıcının doğrudan girdiği bilgiler yoluyla toplanır. Davranışsal analitik, oturum kaydı ve yapay zekâ etkileşimine ilişkin işleme, Platform'un çekirdek hizmetinin ayrılmaz parçasıdır (Önsöz/c) ve bu işlemelere ilişkin açık rıza kayıt sırasında alınır.
12.2.1. Oturum kaydı maskelemesi. Oturum kaydında veri minimizasyonu ilkesi (KVKK m.4) gereği girdi maskeleme varsayılan olarak açıktır. Form alanlarına, metin kutularına ve Yarış Asistanı sohbet kutusuna yazdığınız serbest metin oturum kaydına maskelenmiş olarak girer; parola alanları her hâlde maskelenir. Oturum kaydında ayrıca tarayıcı konsol (console) kayıtları, görsel (canvas) içeriği ve ağ (network) istek/yanıtlarının başlık ile gövde içeriği kapalıdır — bu akışlar kaydedilmez. Kaydedilen kapsam; ekran etkileşimleri (fare hareketi, tıklama, kaydırma, gezinme), sayfa yapısı ve maskelenmiş girdilerden ibarettir. Bu yapılandırma Aydınlatma Metni'nin 4.1.5 maddesinde de aynı biçimde ifşa edilir; beyan ile gerçek yapılandırma arasında bir ayrışma tespit edilirse, yapılandırma daha geniş maskeleme yönüne çekilir.
12.3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.4, m.5). Veriler, m.4 ilkeleri (hukuka uygunluk, doğruluk, belirli/açık/meşru amaç, ölçülülük, sınırlı saklama) gözetilerek işlenir. Hukuki sebepler amaç bazında ve ayrıştırılarak uygulanır:
a) Sözleşmenin kurulması/ifası (m.5/2-c) — üyeliğin oluşturulması, temel Hizmetlerin sunulması; b) Hukuki yükümlülük (m.5/2-ç) — mevzuattan doğan saklama/raporlama; c) Meşru menfaat (m.5/2-f) — güvenlik, dolandırıcılık önleme, temel/zorunlu hata-teşhis (temel hak ve özgürlüklere zarar vermemek kaydıyla); d) Açık rıza (m.5/1) — Platform'un çekirdek hizmetinin ayrılmaz parçası olan ve kayıt sırasında alınan açık rızaya tabi aşağıdaki işlemeler bakımından: (i) Yarış Asistanı yapay zekâ sohbeti ve buna bağlı yurt dışına aktarım (Madde 13); (ii) davranışsal analitik ve oturum kaydı (session replay); (iii) varsa, Kullanıcı İçeriğinin model eğitimi/analitik amaçlı kullanımı (Madde 10.3).
Bu işlemeler Platform'un çekirdek hizmetinin ayrılmaz parçası olduğundan, açık rıza üyelik/kayıt sırasında alınır ve Hizmet'ten yararlanmanın gereğidir (Önsöz/c). Kullanıcı, kaydı tamamlamakla bu işlemelere açık rıza göstermiş sayılır. Açık rıza KVKK m.7 uyarınca her zaman geri çekilebilir; geri çekme hâlinde, söz konusu işlemelere bağlı yapay zekâ/analiz Hizmetleri kullanılamaz/kısıtlanır hâle gelir (Madde 12.5).
12.4. Özel Nitelikli Veriler (KVKK m.6) — riskin IAG tarafından yönetimi. Platform özel nitelikli veri toplamayı amaçlamaz ve Kullanıcı bunları girmemekle yükümlüdür (Madde 6.6). Ancak serbest metin/sohbet alanlarında özel nitelikli verinin fiilen yakalanabileceği kabulüyle IAG: a) Oturum kaydında serbest-metin/sohbet maskelemesini varsayılan aktif tutar (12.2.1); b) Özel nitelikli verinin yakalandığını tespit ettiğinde derhâl silme/anonimleştirme prosedürü uygular; c) Bu tür içeriğin yurt dışı aktarımında (Madde 13) açık rıza veya istisna yokken işlenmesini önleyecek teknik tedbirleri alır. KVKK m.6 uyarınca açık rıza veya kanuni istisna olmaksızın özel nitelikli veri işlenmesi yasaktır; sorumluluk salt Kullanıcıya devredilemez.
12.5. Açık Rızanın Geri Çekilmesi, Hizmet Sonucu ve Aktarılmış Verinin Kaderi. Kullanıcı, kayıt sırasında verdiği açık rızayı dilediği zaman [email protected] üzerinden veya Platform içi araçlarla geri çekebilir (KVKK m.7). Geri çekme: a) İleriye dönük olarak ilgili açık-rıza temelli işlemeyi durdurur; geri çekmeye kadarki işlemenin hukukiliğini etkilemez. b) Söz konusu işlemeler (yapay zekâ destekli analiz/sohbet, davranışsal analitik, oturum kaydı) Platform'un çekirdek hizmetinin ayrılmaz parçası olduğundan, rızanın geri çekilmesi hâlinde bu işlemelere bağlı Hizmetler kullanılamaz/kısıtlanır hâle gelir; bu hâl, hizmetin teknik gereğinin doğal sonucudur ve rızanın geri çekilebilirliğini ortadan kaldırmaz. Kullanıcı, dilerse Madde 8.3 uyarınca üyeliğini tümüyle sonlandırabilir. c) Daha önce yurt dışına (örn. OpenRouter, Inc. aracılığıyla ve/veya doğrudan Anthropic PBC, DeepSeek, Moonshot AI (Kimi), Zhipu AI (GLM) gibi model sağlayıcılarına ve OpenAI'a) aktarılmış sohbet metinleri bakımından IAG, KVKK m.11/f kapsamında ilgili alt işleyiciye silme talimatı iletir ve makul ölçüde silinmesini takip eder. d) Üçüncü taraf yapay zekâ sağlayıcılarının kendi sözleşmesel saklama/loglama uygulamaları nedeniyle silmenin teknik olarak garanti edilemediği hâller varsa, IAG bunu açıkça beyan eder ve yanıltıcı bir silme garantisi vermez. Bu sağlayıcılarla yapılan sözleşmelerin, eğitim amaçlı kullanımı ve makul silme/saklama koşullarını düzenlediği esas alınır (bkz. Madde 13.1, 13.2).
12.6. KVKK m.11 Hakları. Kullanıcı; (a) işlenip işlenmediğini öğrenme, (b) bilgi talep etme, (c) amaç ve amaca uygun kullanımı öğrenme, (ç) yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, (d) düzeltme, (e) m.7 çerçevesinde silme/yok etme, (f) (d)-(e) işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik analiz sonucu aleyhe sonuca itiraz ve insan müdahalesi talep etme, (ğ) zararın giderilmesini talep etme haklarına sahiptir. Kullanıcı ayrıca KVKK m.7 uyarınca açık rızasını her zaman geri çekme hakkına sahiptir (Madde 12.5).
12.7. Otomatik karar ve profilleme şeffaflığı. Platform, autocapture, davranışsal analitik ve yapay zekâ ile profilleme içeren işlemeler yapabilir. Münhasıran otomatik işlemeye dayalı ve Kullanıcı hakkında önemli sonuç doğuran kararlar (örn. otomatik hesap askıya alma — Madde 8.2) bakımından Kullanıcı, insan müdahalesi talep etme ve itiraz hakkına sahiptir. Profillemenin varlığı, kapsamı ve mantığına ilişkin bilgilendirme Aydınlatma Metni'nde yer alır.
12.8. Başvuru (KVKK m.13). Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde [email protected]'ya iletilir; IAG en geç otuz (30) gün içinde sonuçlandırır.
12.9. Aydınlatma (KVKK m.10) — sözleşme içi asgari unsurlar ve eke atıf. KVKK m.10 unsurları, hem işbu Sözleşme'de (veri sorumlusu kimliği: Madde 1.1/12.1; işleme amaçları ve hukuki sebepler: 12.3; aktarılan alıcı grupları ve amaçları: Madde 13; toplama yöntemi: 12.2; m.11 hakları: 12.6) özet olarak yer alır, hem de ayrıntılı biçimde Aydınlatma Metni ekinde sunulur. Aydınlatma, kayıt anında okunabilir tam metin/erişilebilir bağlantı olarak gösterilir (Önsöz/b); açık rıza, çekirdek hizmetin ayrılmaz parçası olan işlemeler bakımından aynı kayıt-onayı akışında alınır (Önsöz/a-c).
12.10. Çerez ve SDK Politikası. Çerezler, SDK'lar ve benzeri teknolojiler (autocapture/analitik dâhil) ve bunlara ilişkin tercihler, ayrı bir Çerez Politikası ve çerez tercih yönetimi (banner) aracılığıyla düzenlenir. Davranışsal analitik ve oturum kaydı çerezleri/teknolojileri, Platform'un çekirdek hizmetinin işleyişine ilişkin olup bunlara ilişkin açık rıza kayıt sırasında alınır; teknik olarak zorunlu olmayan diğer çerezler için Çerez Politikası ve banner çerçevesinde tercih yönetimi sağlanır. Çerez Politikası işbu Sözleşme'nin ekidir.
MADDE 13 — ALT İŞLEYİCİLER VE YURT DIŞINA AKTARIM (KVKK m.9, 7499 sayılı Kanun ile değişik)
13.1. Alt İşleyiciler, Aktarım Yeri, Hukuki Sebep ve Sözleşme Durumu. Hizmetlerin sunulabilmesi için kişisel veriler aşağıdaki alt işleyiciler/veri aktaranları aracılığıyla işlenebilir. KVKK m.9 (7499 sayılı Kanun ile yenilenen metin) uyarınca yurt dışına aktarım sırasıyla (a) yeterlilik kararı, (b) uygun güvenceler (taahhütname/BCR/standart sözleşme — Kurum'a bildirim şartıyla), (c) m.9/5 arızi haller dayanaklarına göre yapılır; açık rıza yalnızca m.9/6 kapsamındaki arızi hâllerde geçerlidir ve sürekli/sistematik aktarımın birincil dayanağı değildir.
| Alt İşleyici | Yer | İşleme Amacı | Aktarım Hukuki Dayanağı (KVKK m.9) | DPA / Standart Sözleşme Durumu |
|---|---|---|---|---|
| Anthropic PBC (Claude API) | ABD | Yapay zekâ sohbet + kupon/analiz değerlendirmesi | Uygun güvence (m.9/2-b standart sözleşme/DPA) — temin/Kurum'a bildirim ön koşuldur | Hedef: imzalı DPA + standart sözleşme (UK için DPA/IDTA Addendum) — tamamlanması canlı-AI ön koşulu |
| OpenRouter, Inc. (yapay zekâ yönlendirme/aracı) | ABD | Yapay zekâ sohbet + kupon/analiz değerlendirmesi (istemlerin model/çıkarım sağlayıcılarına yönlendirilmesi) | Uygun güvence (m.9/2-b standart sözleşme/DPA) — temin/Kurum'a bildirim ön koşuldur | Hedef: imzalı DPA + standart sözleşme (UK için DPA/IDTA Addendum) — tamamlanması canlı-AI ön koşulu |
| DeepSeek · Moonshot AI (Kimi) · Zhipu AI (GLM) — model sağlayıcıları | Çin Halk Cumhuriyeti | Yapay zekâ sohbet + kupon/analiz değerlendirmesi | Uygun güvence (m.9/2-b standart sözleşme/DPA) — temin/Kurum'a bildirim ön koşuldur | Hedef: imzalı DPA + standart sözleşme (UK için DPA/IDTA Addendum) — tamamlanması canlı-AI ön koşulu |
| DeepInfra (ABD) · StreamLake (Kuaishou, Çin) ve benzeri çıkarım sağlayıcıları | ABD / Çin Halk Cumhuriyeti | Yapay zekâ sohbet + kupon/analiz değerlendirmesi (model barındırma/çıkarım) | Uygun güvence (m.9/2-b standart sözleşme/DPA) — temin/Kurum'a bildirim ön koşuldur | Hedef: imzalı DPA + standart sözleşme (UK için DPA/IDTA Addendum) — tamamlanması canlı-AI ön koşulu |
| OpenAI, L.L.C. (veya OpenAI Ireland — kullanılan tüzel kişiye göre) | ABD (gerekirse AB) | Metin gömme (embeddings/RAG) ile anlamlandırma | Uygun güvence (m.9/2-b standart sözleşme/DPA) — temin/Kurum'a bildirim ön koşuldur | Hedef: imzalı DPA + standart sözleşme/UK Addendum |
| PostHog | AB instance: eu.posthog.com (sağlayıcı tüzel kişi PostHog, Inc. — ABD merkezli, AB instance kullanılır) | Davranışsal analitik + oturum kaydı + autocapture | AB instance için uygun güvence/DPA; ABD bileşeni varsa standart sözleşme | Hedef/teyit: imzalı DPA |
| Functional Software, Inc. (Sentry — EU SaaS) | AB (EU SaaS) | Hata ve performans izleme | Uygun güvence | İmzalı DPA mevcuttur |
| Hetzner Online GmbH | Almanya (AB) | Sunucu/hosting + veritabanı | Uygun güvence | Hedef/teyit: imzalı DPA |
| Cloudflare, Inc. | Küresel POP ağı (ABD dâhil) | CDN / DNS / güvenlik (WAF, bot koruması); trafik, IP ve güvenlik verisi küresel uç noktalarda işlenir | ABD dâhil küresel aktarım — uygun güvence (standart sözleşme/DPA); ABD bileşeni risk bilgilendirmesi 13.2 kapsamındadır | Hedef/teyit: imzalı DPA + standart sözleşme |
| Google (Workspace / Google Ireland Ltd) | AB | E-posta gönderimi (SMTP) | Uygun güvence | Hedef/teyit: imzalı DPA |
| (İleride) Ödeme hizmeti sağlayıcısı | — | Ödeme altyapısı (henüz aktif değildir / sağlayıcı belirlenmemiştir) | Belirlendiğinde tanımlanacak | Aktifleştiğinde DPA/sözleşme |
Sözleşme/standart sözleşme ön koşulu: Yukarıdaki tabloda "hedef" olarak gösterilen DPA/standart sözleşmeler, ilgili aktarım canlıya alınmadan önce imzalanır ve (m.9/2-b gereği) standart sözleşmeler Kurul'a bildirilir. Bu belgeler tamamlanmadan ilgili yurt dışı aktarım yapılmaz; bu husus bir canlıya alma kapısıdır.
13.2. ABD, Çin Halk Cumhuriyeti ve Küresel Aktarım — Dayanak ve Risk Bilgilendirmesi. Yapay zekâ sohbet/analiz için sohbet metinleri ve sorgular OpenRouter, Inc. (ABD) aracılığıyla ve/veya doğrudan Anthropic PBC (Claude — ABD), DeepSeek, Moonshot AI (Kimi) ve Zhipu AI (GLM) (Çin Halk Cumhuriyeti) gibi model sağlayıcıları, DeepInfra (ABD), StreamLake (Kuaishou — Çin Halk Cumhuriyeti) ve benzeri çıkarım sağlayıcıları ile OpenAI aracılığıyla ABD'ye ve Çin Halk Cumhuriyeti'ne; CDN/güvenlik için trafik/IP/güvenlik verisi Cloudflare, Inc. aracılığıyla ABD dâhil küresel uç noktalara aktarılır. ABD ve Çin Halk Cumhuriyeti, kişisel veri koruması bakımından farklı rejimlere tabidir. Bu aktarımların sürekli/sistematik niteliği nedeniyle birincil hukuki dayanak, ilgili sağlayıcılarla imzalanan standart sözleşme/uygun güvence (KVKK m.9/2-b) olup Kurul'a bildirilir; açık rıza yalnızca m.9/6 kapsamındaki arızi durumlar için tamamlayıcı olabilir. Yapay zekâ destekli sohbet/analiz ve buna bağlı ABD ve Çin Halk Cumhuriyeti aktarımı Platform'un çekirdek hizmetinin ayrılmaz parçası olduğundan (Önsöz/c), bu işleme ve aktarıma ilişkin açık rıza ile ABD ve Çin Halk Cumhuriyeti aktarımına dair risk bilgilendirmesi kayıt sırasında, Sözleşme'nin kabulüyle birlikte tek onay akışında alınır; Kullanıcı kaydı tamamlamakla bu risk bilgilendirmesini okumuş ve kabul etmiş sayılır. Cloudflare kaynaklı altyapısal/güvenlik aktarımı, temel Hizmetin teknik gereği olup uygun güvenceye dayanır.
13.3. AB Aktarımları. PostHog (AB instance), Sentry, Hetzner ve Google Ireland aracılığıyla aktarımlar AB'ye yöneliktir; uygun güvence/DPA temelinde gerçekleştirilir. PostHog ve Sentry sağlayıcılarının ABD merkezli tüzel kişiler olduğu, ancak AB/EU SaaS hizmet bileşenlerinin kullanıldığı; ABD bileşeni bulunması hâlinde standart sözleşme/uygun güvencenin uygulandığı esastır.
13.4. Birleşik Krallık'a Aktarım. Veri sorumlusu IAG'nin Birleşik Krallık'ta yerleşik olması nedeniyle, verinin IAG tarafından UK'de işlenmesi/UK'den erişimi KVKK m.9 kapsamında yurt dışı aktarım olarak değerlendirilir ve uygun güvenceye dayandırılır. UK'den ABD'ye ve Çin Halk Cumhuriyeti'ne aktarımlarda (OpenRouter, Inc. aracılığıyla ve/veya doğrudan Anthropic PBC, DeepSeek, Moonshot AI (Kimi), Zhipu AI (GLM) gibi yapay zekâ sağlayıcıları ile OpenAI) UK GDPR bakımından UK Addendum/IDTA mekanizması uygulanır.
13.5. Saklama Süreleri (somut ve dayanaklı). a) Oturum kaydı (session replay): 30 (otuz) gün; süre sonunda silinir/anonimleştirilir. b) Hata/teşhis ve performans logları: en fazla 90 (doksan) gün (Sentry/izleme retention'ı ile uyumlu). c) Davranışsal analitik (autocapture vb.): en fazla 12 (on iki) ay; sonrasında silinir/anonimleştirilir. d) Yapay zekâ sohbet ham metinleri: istek-yanıt döngüsünün tamamlanmasını izleyen en fazla 90 (doksan) gün içinde silinir/anonimleştirilir; alt işleyici nezdindeki saklama, ilgili DPA/standart sözleşmedeki sürelere tabidir (bkz. 12.5/d). e) Hesap/üyelik verisi: üyelik süresince; üyelik sona erdikten sonra, ilgili mevzuatın öngördüğü zamanaşımı/ispat/saklama yükümlülükleri çerçevesinde gereken süre kadar (bu süre, ilgili işleme için somut olarak Aydınlatma Metni'nde her kategori bazında belirtilir) saklanır, sonrasında silinir/anonimleştirilir. f) Güvenlik/erişim logları (IP, user-agent): güvenlik ve hukuki yükümlülük gereği gerekli olan süre (kural olarak 1 yılı aşmayacak şekilde, mevzuat aksini gerektirmedikçe).
Yukarıdaki süreler gerçek retention/cron ayarlarıyla eşleştirilir; uyuşmazlık hâlinde daha kısa/koruyucu süre esas alınır. Saklama süresi dolan veya amacı ortadan kalkan veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
13.6. Alt işleyici listesi güncellenebilir; güncel liste, her bir işleyici için aktarım dayanağı ve sözleşme durumuyla birlikte Aydınlatma Metni'nde yayımlanır.
MADDE 14 — SÖZLEŞME DEĞİŞİKLİKLERİ
14.1. IAG, işbu Sözleşme'yi ve eklerini güncelleyebilir.
14.2. Esaslı değişiklik — makul bildirim ve fesih hakkı. Tüketici aleyhine sonuç doğurabilecek esaslı değişikliklerde (özellikle ücretlendirme veya veri işlemenin genişletilmesi), IAG değişikliği yürürlüğe girmeden makul bir süre önce (kural olarak en az 30 gün önce, mevzuat aksini gerektirmedikçe) e-posta ve/veya Platform üzerinden bildirir. Kullanıcı, değişikliği kabul etmediği takdirde, yürürlük tarihinden önce üyeliğini ücretsiz feshetme hakkına sahiptir. "Kullanmaya devam = zımni kabul" tek başına yeterli sayılmaz; esaslı değişiklikte bildirim ve fesih hakkı tanınması esastır (TKHK ve TBK m.20-25 genel işlem koşulları saklıdır).
14.3. Açık rıza gerektiren genişletmeler. Açık rızaya tabi işlemelerin mevcut çekirdek hizmet kapsamını aşacak biçimde genişletilmesi hâlinde, bu yeni amaçlar için Kullanıcının ayrıca açık rızası alınır; mevcut çekirdek işlemelere ilişkin açık rıza kayıt sırasında alınmaya devam eder (Önsöz/c). Kullanıcı, açık rızasını her zaman geri çekebilir (Madde 12.5).
14.4. Önemli olmayan/teknik düzeltmeler Platform'da yayımlanarak yürürlüğe girer. Tüketici lehine emredici hükümler saklıdır.
MADDE 15 — UYUŞMAZLIK ÇÖZÜMÜ VE UYGULANACAK HUKUK
15.1. Uygulanacak Hukuk. Türkiye'de yerleşik kullanıcılar bakımından Türkiye Cumhuriyeti hukuku, özellikle 6698 sayılı KVKK, 6563 sayılı Kanun, 6502 sayılı Kanun, 6098 sayılı Kanun, 5651 sayılı Kanun ve 5846 sayılı FSEK uygulanır. IAG'nin Birleşik Krallık merkezli olması nedeniyle UK GDPR ve DPA 2018 uyumu da gözetilir.
15.2. Tüketici Uyuşmazlıkları. Tüketici sıfatındaki Kullanıcı bakımından parasal sınırlara göre yetkili Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri yetkilidir (emredici).
15.3. Diğer Uyuşmazlıklar. Tüketici uyuşmazlıkları dışında, mevzuatın izin verdiği ölçüde İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir; bu hüküm tüketicinin kendi yerleşim yeri mahkemesine başvurma hakkını ortadan kaldırmaz.
15.4. Denetim otoritesine başvuru. Kullanıcı, veri koruması ihlali iddialarında Türkiye'de Kişisel Verileri Koruma Kurumu'na, Birleşik Krallık'ta ICO'ya şikâyette bulunabilir.
15.5. Dostane Çözüm. Taraflar uyuşmazlıkları öncelikle [email protected] üzerinden iyiniyetle çözmeye gayret eder.
MADDE 16 — TEBLİGAT VE İLETİŞİM
16.1. Kullanıcının kayıttaki e-posta adresi, işbu Sözleşme kapsamındaki bildirimler için geçerli iletişim adresi sayılır; Kullanıcı bunu güncel tutar.
16.2. IAG'ye yapılacak bildirim ve başvurular [email protected] adresine yapılır. Birleşik Krallık merkezli IAG'ye yapılacak resmî tebligatlar bakımından, elektronik bildirimin yeterli sayılmayabileceği hâllerde, KEP (kayıtlı elektronik posta — Türkiye temsilcisi atandığında) ve/veya Madde 1.1'deki kayıtlı fiziki adres üzerinden tebligat alternatifleri geçerlidir.
16.3. IAG'nin Platform duyuruları ve Kullanıcının e-postasına gönderdiği bildirimler usulüne uygun bilgilendirme hükmündedir; resmî tebligat için 16.2 saklıdır.
MADDE 17 — DİĞER HÜKÜMLER
17.1. Bölünebilirlik. Bir hükmün geçersizliği diğerlerini etkilemez; geçersiz hüküm, amaca en yakın geçerli hükümle ikame edilir.
17.2. Feragatin Sınırı. Bir hakkın kullanılmaması/gecikmeli kullanılması feragat sayılmaz.
17.3. Devir ve grup şirketine/halefe geçişte veri koruması. Kullanıcı, hak ve yükümlülüklerini IAG'nin yazılı izni olmaksızın devredemez. IAG, Sözleşme'yi ve hesap ilişkisini bir başka grup şirketine veya halefine (birleşme/devralma/işletme devri dâhil) devredebilir; ancak hesap ilişkisinin devri kişisel veri aktarımı içerdiğinden, bu devir KVKK'ya uygun olarak gerçekleştirilir: Kullanıcı önceden bilgilendirilir (aydınlatma), aktarımın hukuki sebebi sağlanır ve gerektiğinde Kullanıcının rızası alınır. Veri korumasını zayıflatan koşulsuz bir devir yapılmaz.
17.4. Bütünlük. İşbu Sözleşme; Aydınlatma Metni / Gizlilik Politikası, Çerez Politikası ve diğer ekleriyle bir bütündür ve önceki beyanların yerine geçer.
17.5. Eklerin Önceliği. Sözleşme ile ekleri arasında kişisel verilere ilişkin çelişkide, KVKK/UK GDPR uyumu lehine olan hüküm uygulanır.
MADDE 18 — YÜRÜRLÜK VE ELEKTRONİK ONAY
18.1. İşbu Sözleşme, Kullanıcının kayıt akışında işbu Sözleşme'ye, eklerine ve Madde 12.3'teki işlemelere ilişkin açık rızaya dair tek kabul adımını ("Okudum, anladım, kabul ediyorum ve açık rıza veriyorum") onaylayarak kaydını tamamladığı anda yürürlüğe girer. Kullanıcı, kaydı tamamlamakla işbu Sözleşme'yi kabul etmiş ve çekirdek hizmetin ayrılmaz parçası olan işlemelere açık rıza vermiş sayılır (Önsöz/a-c). Bu kabulü vermeyen kullanıcı üye olamaz.
18.2. Bu elektronik onay, 6098 sayılı TBK m.14-15 ve 6563 sayılı Kanun uyarınca yazılı şekil şartının yerine geçer.
18.3. İşbu Sözleşme 18 (on sekiz) maddeden ibaret olup 30.09.2026 tarihinde yürürlüğe girmiştir.
Veri Sorumlusu / Hizmet Sağlayıcı: IAG Technology Group Ltd (Companies House No. 17141378 — tescilli unvan sicille birebir teyit edilerek yayımlanır; bkz. Madde 1.1 Not) Adres: 124 City Road, London EC1V 2NX, England & Wales İletişim / Başvuru: [email protected] Web: https://taydex.co Versiyon: 2026-09-v3 — Yürürlük Tarihi: 30.09.2026