Hizmet sözleşmesi

1. CollectAsist Hizmet Sözleşmesi

Madde 1. Taraflar

İşbu CollectAsist Hizmet Sözleşmesi (“Sözleşme”), Eva Soft Bilişim A.Ş. (Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir; “Şirket”) ile CollectAsist platformunda (collectasist.com) hesabı bulunan ve hizmet için başvuran [Stüdyo Unvanı] (vergi no [Vergi No]; “Stüdyo”) arasında, Stüdyo adına yetkili kullanıcı [Kullanıcı Adı Soyadı] tarafından elektronik ortamda onaylanmasıyla kurulmuştur.

Madde 2. Tanımlar

2.1 Hizmet: Şirket’in CollectAsist adıyla sunduğu; etkinlik konuklarının QR kod ile fotoğraf, video ve dilek yükleyebildiği, Stüdyo’nun profesyonel içerik dağıtabildiği ve onaylar tamamsa konuğun yüz tanıma ile kendi fotoğraflarını bulabildiği bulut hizmeti.

2.2 Etkinlik: Stüdyo’nun Hizmet’te açtığı her bir düğün, nişan, doğum günü, kurumsal etkinlik ve benzeri organizasyon.

2.3 Etkinlik Sahibi: Etkinliğin düzenleyicisi olan ve Stüdyo’nun müşterisi sıfatıyla Etkinlik’i portal üzerinden yöneten kişi veya kişiler.

2.4 Konuk: Etkinlik’e ait sayfaya QR kod veya bağlantı ile erişen, hesap açmaksızın Hizmet’i kullanan kişi.

2.5 İçerik: Hizmet’e yüklenen her türlü fotoğraf, video, ses, yazı ve bunlara ait üst veri. Profesyonel İçerik, Stüdyo veya Stüdyo’nun yetkilendirdiği kişilerce yüklenen; Konuk İçeriği, Konuklar’ca yüklenen İçerik’tir.

2.6 Yüz Verisi: İçerik’teki ve Konuk’un selfie görüntüsündeki yüzlerden üretilen sayısal yüz vektörleri ve eşleşme kayıtları. Yüz Verisi, 6698 sayılı Kanun m.6 anlamında biyometrik veri olarak özel nitelikli kişisel veridir.

2.7 Kontör: Hizmet’in kullanımı karşılığında Stüdyo tarafından satın alınan ve Platform’da ilan edilen tarifeye göre harcanan kullanım birimi.

2.8 Kapsam: Şirket’in başvuru sonucunda Stüdyo için ayrı ayrı onayladığı Hizmet bölümleri (Konuk Albümü, Profesyonel Dağıtım, Yüz Tanıma).

2.9 Kullanıcı Sözleşmesi: Stüdyo’nun CollectAsist hesabını açarken kabul ettiği kullanım koşulları.

Madde 3. Konu ve Kapsam

3.1 Sözleşme, Hizmet’in kullanım koşullarını, Kontör’ün satın alınması ve harcanmasını, kişisel verilerin işlenmesinde tarafların rollerini ve tarafların hak ve yükümlülüklerini düzenler.

3.2 Ek-1 Veri İşleme Eki ve Ek-2 Kabul Edilebilir Kullanım Politikası Sözleşme’nin ayrılmaz parçasıdır. Ek-3 ile Ek-7 arasındaki metinler Hizmet içinde ilgili kişilere sunulur; Stüdyo bu metinlerin kullanılmasını kabul eder.

3.3 Kullanıcı Sözleşmesi, Sözleşme’de düzenlenmeyen konularda uygulanır. Kullanıcı Sözleşmesi ile Sözleşme arasında çelişki olması halinde Hizmet bakımından Sözleşme hükümleri uygulanır.

Madde 4. Başvuru, Onay ve Kapsam

4.1 Stüdyo, Hizmet’i ancak başvurusunun Şirket tarafından onaylanmasından sonra ve yalnız onaylanan Kapsam dahilinde kullanabilir. Şirket, başvuruyu gerekçe göstermeksizin reddetme, ek bilgi ve belge isteme veya yalnız bazı Kapsamlar için onaylama hakkına sahiptir.

4.2 Stüdyo, başvuruda verdiği bilgilerin doğru, eksiksiz ve güncel olduğunu; Hizmet’i ticari veya mesleki faaliyeti kapsamında aldığını ve bu ilişkide tüketici sıfatı taşımadığını beyan eder. Bilgilerdeki değişiklik 7 (yedi) gün içinde Platform üzerinden güncellenir.

4.3 Yüz Tanıma Kapsamı ayrıca onaylanır. Şirket, Yüz Tanıma Kapsamı’nı ülke, etkinlik türü veya şikâyet durumuna göre sınırlayabilir, askıya alabilir veya kaldırabilir.

4.4 Şirket, onay sırasında Stüdyo’ya Platform’da ilan edilen miktarda ücretsiz hoş geldin Kontörü tanımlayabilir. Hoş geldin Kontörü nakde çevrilemez ve iade edilmez.

Madde 5. Hizmet’in Niteliği ve Sınırları

5.1 Şirket, Hizmet’i yalnız teknik bir araç olarak sunar. Etkinlik’in düzenlenmesi, Konuklar’ın davet edilmesi, hangi İçerik’in yükleneceği, kimlerle paylaşılacağı, yüz tanımanın açılıp açılmayacağı ve İçerik’in nasıl kullanılacağı Stüdyo ve Etkinlik Sahibi’nin kararıdır. Şirket Etkinlik’e katılmaz, İçerik’i seçmez, düzenlemez ve önceden denetlemez.

5.2 Konuk İçeriği bakımından Şirket, 5651 sayılı Kanun anlamında yer sağlayıcıdır. Şirket’in İçerik’i kontrol etme veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını araştırma yükümlülüğü yoktur; Ek-7’deki usule göre bildirilen hukuka aykırı İçerik’i kaldırır veya erişimini engeller.

5.3 Hizmet, Platform’da ilan edilen dosya boyutu, süre, depolama ve kullanım sınırlarına tabidir. Kapasite dolduğunda yeni yükleme durur; mevcut İçerik bu nedenle silinmez.

5.4 Hizmet’in konuk tarafı internet bağlantısına, Konuk’un cihazına ve tarayıcısına, etkinlik mekânının ağına bağlıdır. Bu koşullardan kaynaklanan yükleme, görüntüleme veya eşleşme sorunlarından Şirket sorumlu değildir.

Madde 6. Stüdyo’nun Yükümlülükleri

6.1 Stüdyo, Hizmet’i yalnız yürürlükteki mevzuata, Sözleşme’ye ve Ek-2’ye uygun olarak kullanır.

6.2 Stüdyo, Etkinlik Sahibi’ne Ek-3 Etkinlik Sahibi Taahhütnamesi’ni Platform üzerinden onaylatmadan Etkinlik’i Konuklar’a açmaz; Hizmet bu onayı teknik olarak zorunlu tutar. Etkinlik Sahibi’nin taahhütnameye aykırılığından doğan sonuçlardan Şirket’e karşı Stüdyo sorumludur.

6.3 Stüdyo, Etkinlik mekânında ve davet materyallerinde, Hizmet’in sağladığı QR kart ve aydınlatma ibarelerini kaldırmadan kullanır. Yüz tanıma açık olan Etkinlik’te “Bu etkinlikte fotoğraf eşleştirme kullanılmaktadır” ibaresinin görünür olması zorunludur.

6.4 Stüdyo, Profesyonel İçerik’in kendisine ait olduğunu veya kullanma, çoğaltma ve Konuklar’a dağıtma yetkisine sahip olduğunu; İçerik’te görünen kişilerin kişilik haklarına ilişkin gerekli izinleri aldığını veya bu izinlerin gerekmediğini beyan eder.

6.5 Stüdyo, Konuk İçeriği’ni yalnız Etkinlik amacıyla ve Etkinlik Sahibi ile paylaşmak üzere kullanır. Konuk İçeriği’ni reklam, tanıtım, portföy veya başka ticari amaçla kullanmak için ilgili Konuk’un ayrıca açık iznini almak Stüdyo’nun sorumluluğundadır.

6.6 Stüdyo, Hizmet’in moderasyon araçlarıyla kendisine bildirilen veya fark ettiği hukuka aykırı İçerik’i gecikmeksizin kaldırır.

6.7 Stüdyo, Hizmet’e yüklenen İçerik’in kalıcı kopyalarını dağıtım süresi dolmadan indirerek kendisi alır. Hizmet süreli bir saklama hizmetidir, kalıcı arşiv hizmeti değildir; süre (uzatmalarla en çok 12 ay) dolunca İçerik silinir.

Madde 7. Kişisel Veriler ve Rollerin Dağılımı

7.1 Hizmet kapsamında Konuklar’a, Etkinlik Sahibi’ne ve İçerik’te görünen kişilere ait kişisel veriler bakımından Stüdyo veri sorumlusu, Şirket veri işleyendir. Şirket bu verileri yalnız Stüdyo adına, Sözleşme ve Ek-1’de tanımlanan amaçlarla ve Stüdyo’nun Hizmet ayarları aracılığıyla verdiği talimatlar doğrultusunda işler.

7.2 Stüdyo; aydınlatma yükümlülüğünün yerine getirilmesinden, açık rıza gereken hallerde açık rızanın alınmasından, gerekiyorsa Veri Sorumluları Siciline (VERBİS) kaydolmaktan, ilgili kişi başvurularını yanıtlamaktan ve kendi faaliyet ülkesinin veri koruma mevzuatına uyulmasından sorumludur.

7.3 Şirket’in Hizmet içinde sunduğu aydınlatma metni, açık rıza metni ve konuk koşulları şablon niteliğindedir. Şirket bu şablonları özenle hazırlamakla birlikte Stüdyo’nun özel durumuna uygunluğunu garanti etmez. Stüdyo kendi metnini Platform’a yükleyebilir; bu durumda metnin içeriğinden Stüdyo sorumludur.

7.4 Şirket, Hizmet’in işleyişine ilişkin kendi meşru amaçları (güvenlik, kötüye kullanımın önlenmesi, faturalama, yasal yükümlülük) için işlediği veriler bakımından ayrıca veri sorumlusudur ve bu verileri kendi aydınlatma metnine göre işler.

Madde 8. Yüz Tanıma Özel Hükümleri

8.1 Yüz tanıma yalnız aşağıdaki koşulların birlikte varlığında çalışır: (i) Şirket’in Yüz Tanıma Kapsamı’nı onaylamış olması, (ii) Stüdyo’nun Etkinlik’te yüz tanımayı açması, (iii) Etkinlik Sahibi’nin portal üzerinden yüz tanımayı kapatmamış olması (Etkinlik Sahibi bilgilendirilir ve dilediği an kapatabilir), (iv) eşleşme isteyen Konuk’un Ek-6 metniyle ayrı ve açık rıza vermesi. Bu koşullar Hizmet tarafından teknik olarak zorunlu tutulur ve Stüdyo bunları aşmaya yönelik hiçbir işlem yapmaz.

8.2 Yüz Verisi yalnız şu amaçla işlenir: rıza veren Konuk’un, aynı Etkinlik içindeki İçerik’te kendisinin göründüğü kareleri bulması ve bunlara erişmesi. Yüz Verisi Etkinlikler arasında taşınmaz, başka Etkinlik veya Stüdyo ile paylaşılmaz.

8.3 (AYRI ONAY) Stüdyo, Hizmet’i ve Yüz Verisi’ni şu amaçlarla kullanmayacağını, kullandırmayacağını kabul eder: (a) bir kişinin kimliğini tespit etmek veya bir kişiyi rızası dışında aramak; (b) rıza vermeyen bir kişinin fotoğraflarını bulmak için başkasına ait selfie veya fotoğraf kullanmak; (c) gözetim, takip, çalışan veya öğrenci denetimi, güvenlik, kolluk veya istihbarat amaçları; (d) yaş, cinsiyet, etnik köken, sağlık, duygu durumu veya başka bir özelliğin çıkarımı ya da profilleme; (e) Yüz Verisi’nin dışa aktarılması, satılması veya başka bir sistemde kullanılması; (f) yüz tanımanın açık olduğunun Konuklar’dan gizlenmesi. Bu yasaklara aykırılık Sözleşme’nin derhal feshi sebebidir.

8.4 18 yaşından küçükler yüz tanıma eşleşmesi için rıza veremez. Çocukların ağırlıklı olduğu etkinliklerde (doğum günü, okul ve benzeri) Stüdyo yüz tanımayı açmamalıdır; açması halinde velilerin bilgilendirilmesi ve gereken rızaların alınması Stüdyo’nun sorumluluğundadır.

8.5 Yüz tanıma olasılığa dayalı bir teknolojidir; Şirket eşleşmelerin doğru ve eksiksiz olduğunu garanti etmez. Yanlış veya eksik eşleşme halinde Konuk eşleşmeyi reddedebilir, Stüdyo eşleşmeyi elle kaldırabilir. Stüdyo, yanlış eşleşme ihtimali bulunan hassas İçerik’i (örneğin özel anlar) dağıtımdan çıkarmakla yükümlüdür.

8.6 Selfie görüntüsü saklanmaz; Yüz Verisi şifreli tutulur ve Etkinlik’in dağıtım süresi sonunda ya da Konuk rızasını geri aldığında kalıcı olarak imha edilir. İmha kaydı tutulur.

8.7 Şirket, yüz tanımayı yalnız Platform’da ilan ettiği ülkelerde sunar. Stüdyo, yüz tanıma kullanımının Etkinlik’in yapıldığı ülkenin hukukuna uygun olduğunu sağlamakla yükümlüdür.

8.8 Şirket, kötüye kullanım şüphesi, şikâyet veya yasal gereklilik halinde bir Etkinlik’te veya Stüdyo genelinde yüz tanımayı önceden bildirmeksizin durdurabilir ve Yüz Verisi’ni imha edebilir.

Madde 9. İçerik, Fikri Haklar ve Lisans

9.1 Profesyonel İçerik üzerindeki haklar Stüdyo’da, Konuk İçeriği üzerindeki haklar yükleyen Konuk’ta kalır. Şirket İçerik üzerinde hak iddia etmez.

9.2 Stüdyo, Şirket’e İçerik’i yalnız Hizmet’in sunulması (saklama, yedekleme, türev üretme, küçük resim ve filigranlı önizleme oluşturma, yüz vektörü çıkarma, Konuklar’a ve Etkinlik Sahibi’ne gösterme) amacıyla ve Sözleşme süresiyle sınırlı, devredilemez ve münhasır olmayan bir kullanım izni verir. Şirket İçerik’i kendi reklamı, tanıtımı veya yapay zekâ modeli eğitimi için kullanmaz.

9.3 Konuk, Ek-4 ile yüklediği İçerik’in Etkinlik Sahibi ve Stüdyo ile paylaşılmasına ve Etkinlik amacıyla kullanılmasına izin verir; bu izin 6.5’teki ticari kullanımları kapsamaz.

9.4 DesignAsist şablonları ve Hizmet’in tüm yazılım, tasarım ve markaları Şirket’e aittir. Stüdyo şablonları yalnız Hizmet kapsamındaki Etkinlikler için kullanabilir.

9.5 DesignAsist aboneliği bulunmayan Stüdyo, Hizmet kapsamındaki kart ve görselleri DesignAsist editöründe düzenleyebilir; bu çıktılarda küçük bir “designasist.com” ibaresi yer alır ve Stüdyo bu ibareyi kaldırmamayı kabul eder.

Madde 10. Kontör, Ücret ve Ödeme

10.1 Stüdyo Kontör’ü Platform’da ilan edilen paketler ve fiyatlar üzerinden satın alır. Liste fiyatı ABD doları cinsindendir; Türkiye’de ödeme, ödeme anındaki Türkiye Cumhuriyet Merkez Bankası döviz satış kuru ile Türk lirası olarak alınır ve ödeme kaydına yazılır. Fiyatlara KDV dahildir.

10.2 Kontör’ün hangi işlemde ne kadar harcanacağı Platform’daki tarifede ilan edilir. Harcama, işlem öncesinde Stüdyo’ya gösterilir.

10.3 Kontör, satın alındığı tarihten itibaren 12 (on iki) ay geçerlidir; süresi dolan Kontör kullanılamaz ve iade edilmez. Harcamada önce süresi en yakın Kontör kullanılır.

10.4 Kontör nakde çevrilemez, başka bir Stüdyo’ya veya kişiye devredilemez, Hizmet dışında kullanılamaz.

10.5 Teknik nedenle işlenemeyen veya yinelenen dosya için harcanan Kontör ile dağıtıma girmeden silinen Profesyonel İçerik için harcanan Kontör, Kontör olarak iade edilir. Dağıtıma girmiş İçerik’in silinmesi halinde iade yapılmaz.

10.6 Hizmet, Stüdyo’ya ticari faaliyeti kapsamında anında ifa edilen dijital bir hizmettir. Stüdyo, satın alınan Kontör için cayma hakkı bulunmadığını ve satın alma bedelinin iade edilmeyeceğini kabul eder.

10.7 Şirket Sözleşme’yi Stüdyo’dan kaynaklanmayan bir sebeple ve 16.2 uyarınca feshederse, süresi dolmamış ve kullanılmamış Kontör’ün bedeli, satın alındığı birim fiyat üzerinden Stüdyo’ya iade edilir. Stüdyo’nun Sözleşme’ye aykırılığı nedeniyle yapılan fesihte iade yapılmaz.

10.8 Tarife ve fiyat değişiklikleri, değişiklikten önce satın alınmış Kontör’ün geçerlilik süresini etkilemez; yeni tarife yayım tarihinden sonraki harcamalara uygulanır ve en az 15 (on beş) gün önce Platform’da duyurulur.

10.9 Faturalar ödeme sonrasında Stüdyo’nun Platform’da kayıtlı fatura bilgilerine göre elektronik olarak düzenlenir.

10.10 Stüdyo’nun Etkinlik Sahibi’nden veya Konuklar’dan alacağı ücretler Stüdyo ile bu kişiler arasındadır. Şirket bu ilişkinin tarafı değildir, ödeme almaz, aracılık etmez ve bu ödemelerden sorumlu değildir.

Madde 11. Saklama, Süre Sonu ve Silme

11.1 Her Etkinlik’in yükleme penceresi ve dağıtım süresi Hizmet ayarlarında görünür. Dağıtım süresi Kontör ile uzatılabilir.

11.2 Dağıtım süresi sona erdiğinde Etkinlik sayfası kapanır ve İçerik Platform’da ilan edilen süre içinde silinir; Yüz Verisi derhal imha edilir. Hizmet, süre sonundan 7 (yedi) ve 1 (bir) gün önce Stüdyo’yu ve Etkinlik Sahibi’ni uyarır.

11.3 (AYRI ONAY) Stüdyo, dağıtım süresi sonunda İçerik’in silineceğini, kopya almanın kendi yükümlülüğünde olduğunu ve süre sonunda veya Sözleşme’ye uygun olarak yapılan silmeden doğan kayıplardan Şirket’in sorumlu olmadığını kabul eder.

11.4 Yasal saklama yükümlülükleri, devam eden uyuşmazlıklar veya yetkili makam talepleri nedeniyle saklanması gereken kayıtlar, bu gereklilik süresince saklanır.

Madde 12. Hizmet Seviyesi ve Kesintiler

12.1 Şirket Hizmet’i makul özenle ve sürekli erişilebilir tutmaya çalışır; ancak kesintisiz ve hatasız çalışacağını taahhüt etmez. Planlı bakımlar mümkün olduğunca önceden duyurulur ve etkinlik yoğun saatlerinin dışında yapılır.

12.2 Etkinlik’in canlı anında yaşanabilecek kesinti riskine karşı Stüdyo, Etkinlik’ten önce QR kodu ve yüklemeyi test eder ve gerektiğinde Konuklar’a sonradan yükleme imkânı tanıyan yükleme penceresi ayarlar.

12.3 Doğal afet, salgın, savaş, siber saldırı, enerji veya iletişim altyapısı kesintisi, hizmet sağlayıcı arızası, mevzuat değişikliği ve yetkili makam kararları gibi tarafların kontrolü dışındaki haller mücbir sebeptir; bu süre boyunca yükümlülükler askıya alınır.

Madde 13. Gizlilik ve Güvenlik

13.1 Şirket, İçerik’i ve kişisel verileri Ek-1’de belirtilen teknik ve idari tedbirlerle korur.

13.2 Taraflar, Sözleşme kapsamında öğrendikleri diğer tarafa ait ticari bilgileri gizli tutar; yasal zorunluluk hali saklıdır.

13.3 Stüdyo, kullanıcı hesaplarının, etkinlik kodlarının, yükleme ve slayt bağlantılarının güvenliğinden sorumludur ve yetkisiz kullanımı fark ettiğinde Şirket’e derhal bildirir.

Madde 14. Sorumluluğun Sınırlandırılması

14.1 (AYRI ONAY) Şirket’in Sözleşme ve Hizmet’ten doğan toplam sorumluluğu, sebebi ne olursa olsun, zararın doğduğu tarihten önceki 12 (on iki) ay içinde Stüdyo’nun Hizmet için Şirket’e ödediği toplam bedelle sınırlıdır.

14.2 (AYRI ONAY) Şirket; kâr kaybı, itibar kaybı, müşteri kaybı, Etkinlik’in tekrarlanamaması, İçerik kaybı, Etkinlik Sahibi veya Konuklar’ın Stüdyo’ya yönelttiği talepler ve diğer dolaylı zararlardan sorumlu değildir.

14.3 Bu madde, Şirket’in kastı veya ağır ihmali ile kişilik haklarının veya hayatın ihlali halinde ve emredici hukuk kurallarının sorumluluğun sınırlandırılmasına izin vermediği hallerde uygulanmaz (Türk Borçlar Kanunu m.115).

Madde 15. Tazmin ve Rücu

15.1 (AYRI ONAY) Stüdyo’nun, Stüdyo çalışanlarının, Stüdyo’nun yetkilendirdiği fotoğrafçıların veya Etkinlik Sahibi’nin Sözleşme’ye, eklerine veya mevzuata aykırı davranışı nedeniyle Şirket’e karşı üçüncü kişilerce ileri sürülen talepler, açılan davalar, yetkili kurumlarca verilen idari para cezaları ve bunlara bağlı makul avukatlık ücretleri ve yargılama giderleri, Stüdyo tarafından karşılanır; Şirket ödemek zorunda kaldığı tutarlar için Stüdyo’ya rücu eder.

15.2 Şirket, kendisine yöneltilen talebi Stüdyo’ya makul sürede bildirir ve savunmanın yürütülmesinde Stüdyo ile iş birliği yapar. Stüdyo, Şirket’in yazılı onayı olmadan Şirket aleyhine sonuç doğuracak bir sulh veya kabulde bulunamaz.

15.3 Şirket’in kendi kusurundan doğan zararlar 15.1 kapsamında değildir.

Madde 16. Askıya Alma ve Fesih

16.1 Şirket; Sözleşme’ye, Ek-2’ye veya mevzuata aykırılık, şikâyet, yetkili makam talebi ya da kötüye kullanım şüphesi halinde, Hizmet’i, bir Kapsam’ı veya bir Etkinlik’i önceden bildirmeksizin askıya alabilir. Askı süresince İçerik silinmez; Etkinlik salt okunur kalabilir.

16.2 Taraflardan her biri Sözleşme’yi 30 (otuz) gün önceden yazılı bildirimle feshedebilir. Fesih bildirimi tarihinde açık olan Etkinlikler dağıtım süreleri sonuna kadar sürer.

16.3 Stüdyo’nun 8.3’e aykırılığı, Ek-2’deki ağır ihlaller ve mevzuata aykırı kullanım halinde Şirket Sözleşme’yi derhal feshedebilir.

16.4 Kullanıcı Sözleşmesi’nin sona ermesi Sözleşme’yi de sona erdirir.

16.5 Sona ermede Stüdyo, İçerik’i 30 (otuz) gün içinde indirebilir; bu sürenin sonunda İçerik silinir, Yüz Verisi derhal imha edilir. 7, 11.3, 14, 15 ve 18. maddeler sona ermeden sonra da geçerlidir.

Madde 17. Değişiklikler

17.1 Şirket Sözleşme’yi ve eklerini değiştirebilir. Yeni sürüm Platform’da yayımlanır ve Stüdyo’ya e-posta ile bildirilir. Stüdyo yeni sürümü onaylamadıkça yeni Etkinlik açamaz ve Kontör satın alamaz; açık Etkinlikler ve mevcut Kontör eski sürüm hükümlerine göre kullanılmaya devam eder.

17.2 Stüdyo yeni sürümü kabul etmezse Sözleşme’yi 16.2 uyarınca feshedebilir; bu durumda kalan Kontör için 10.7 hükmü uygulanır.

Madde 18. Delil Sözleşmesi, Bildirim, Uygulanacak Hukuk ve Yetki

18.1 Taraflar, Şirket’in sistem kayıtlarının (onay kayıtları, IP adresleri, işlem ve erişim kayıtları, e-posta kayıtları) Sözleşme’den doğacak uyuşmazlıklarda 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca kesin delil teşkil edeceğini kabul eder; karşı delil ikamesi saklıdır.

18.2 Bildirimler Stüdyo’nun Platform’da kayıtlı e-posta adresine ve Şirket’in destek@studioasist.com adresine yapılır; e-posta bildirimleri yazılı bildirim sayılır.

18.3 Sözleşme Türk hukukuna tabidir. Uyuşmazlıklarda Balıkesir Mahkemeleri ve İcra Daireleri yetkilidir. Stüdyo’nun faaliyet ülkesinin emredici veri koruma ve tüketici hükümleri saklıdır.

Madde 19. Yürürlük

19.1 Sözleşme, 19 maddeden ve eklerinden oluşur; Stüdyo adına yetkili kullanıcının elektronik onayı ile yürürlüğe girer. Onaylanan sürüm, onay tarihi, onaylayan kişi ve IP adresi kaydedilir ve Sözleşme’nin PDF örneği Platform’da Stüdyo’nun erişimine sunulur.

19.2 Sözleşme’nin bir hükmünün geçersizliği diğer hükümleri etkilemez.

Ek-1. Kişisel Verilerin İşlenmesine İlişkin Sözleşme (Veri İşleme Eki)

Madde 1. Amaç ve Roller

1.1 Bu Ek, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.12 ve, uygulandığı ölçüde, AB Genel Veri Koruma Tüzüğü (“GDPR”) m.28 uyarınca, Hizmet kapsamında Şirket’in Stüdyo adına veri işleyen sıfatıyla yürüttüğü işleme faaliyetlerini düzenler.

1.2 Veri sorumlusu Stüdyo, veri işleyen Şirket’tir.

Madde 2. İşlemenin Konusu

2.1 İlgili kişi grupları: Konuklar; Etkinlik Sahibi; İçerik’te görünen kişiler; Stüdyo’nun yetkilendirdiği fotoğrafçılar.

2.2 Veri kategorileri: kimlik (Konuk’un yazdığı ad), iletişim (isteğe bağlı e-posta/telefon), görsel ve işitsel kayıtlar (fotoğraf, video, ses), yazılı dilekler, işlem güvenliği (IP adresinin özeti, cihaz ve oturum bilgisi, erişim kayıtları), onay kayıtları; özel nitelikli kişisel veri olarak biyometrik veri (yüz vektörleri, yalnız yüz tanıma açıksa).

2.3 Amaç: İçerik’in toplanması, saklanması, Etkinlik Sahibi ve Konuklar ile paylaşılması; yüz tanıma açıksa rıza veren Konuk’un kendi fotoğraflarını bulması; Hizmet güvenliğinin sağlanması.

2.4 Süre: Etkinlik’in dağıtım süresi ve Sözleşme’nin 11. maddesindeki silme süreleri. Yüz Verisi dağıtım süresi sonunda veya rızanın geri alınmasıyla derhal imha edilir.

Madde 3. Şirket’in Yükümlülükleri

3.1 Kişisel verileri yalnız Stüdyo’nun Hizmet ayarları ve yazılı talimatları doğrultusunda işlemek; bir talimatın mevzuata aykırı olduğunu düşünürse Stüdyo’yu bilgilendirmek.

3.2 Verilere erişen çalışanlarını ve yardımcılarını gizlilik yükümlülüğüne tabi tutmak.

3.3 Aşağıdaki tedbirleri almak: aktarımda TLS şifreleme; Yüz Verisi’nin ve gizli anahtarların şifreli saklanması; selfie görüntüsünün saklanmaması; rol bazlı erişim ve iki adımlı doğrulama; erişim ve işlem kayıtları; kısa ömürlü imzalı bağlantılar; kötüye kullanıma karşı hız sınırları ve denetim kayıtları; düzenli yedekleme ve yedeklerin saklama süresiyle silinmesi; konum üst verisinin varsayılan olarak silinmesi.

3.4 Verileri Platform’da ilan edilen yerlerde saklamak ve işlemek: İçerik (fotoğraf, video, ses) Avrupa Birliği’nde bulunan bulut depolama hizmeti sağlayıcısında; veritabanı, Yüz Verisi ve yüz işleme Avrupa Birliği’nde bulunan sunucularda. Türkiye’de yerleşik ilgili kişiler bakımından bu, KVKK m.9 kapsamında yurt dışına aktarımdır ve md. 4.4 uygulanır. Yüz Verisi Avrupa Birliği dışına aktarılmaz.

3.5 İlgili kişi başvurularının yanıtlanması için Stüdyo’ya teknik destek vermek; Konuk’un kendi yüklemelerini ve Yüz Verisi’ni silebileceği araçları Hizmet içinde sunmak.

3.6 Bir veri ihlalini öğrenmesinden itibaren gecikmeksizin ve en geç 48 (kırk sekiz) saat içinde Stüdyo’ya, bilinen etkileri ve alınan tedbirlerle birlikte bildirmek; Stüdyo’nun Kurul’a ve ilgili kişilere bildirimine destek olmak.

3.7 Sözleşme sona erdiğinde verileri Sözleşme’nin 16.5 maddesine göre silmek ve imha etmek.

3.8 Stüdyo’nun bu Ek’e uyumu doğrulamak için makul talebine, yılda en çok bir kez, 30 gün önceden bildirilmek ve Şirket’in diğer müşterilerinin gizliliğini ve güvenliğini bozmamak kaydıyla yazılı bilgi ve belge sağlamak.

Madde 4. Alt İşleyenler

4.1 Stüdyo, Şirket’in Hizmet’in sunulması için barındırma, nesne deposu, e-posta, SMS ve ağ güvenliği hizmeti sağlayıcılarıyla çalışmasına genel izin verir. Güncel alt işleyen listesi (ad, hizmet, ülke) Platform’da yayımlanır.

4.2 Şirket, alt işleyenlere bu Ek’tekilerle eşdeğer yükümlülükler yükler ve onların fiillerinden Stüdyo’ya karşı sorumludur.

4.3 Yeni alt işleyen eklenmesi en az 30 (otuz) gün önce duyurulur. Stüdyo haklı bir sebeple itiraz ederse ve uzlaşılamazsa Sözleşme’yi feshedebilir; bu durumda Sözleşme’nin 10.7 maddesi uygulanır.

4.4 Kişisel verilerin yurt dışına aktarılması gereken hallerde Şirket, KVKK m.9’da öngörülen aktarım araçlarından birini (standart sözleşme ve Kurul’a bildirimi dahil) kullanır.

Madde 5. Stüdyo’nun Yükümlülükleri

5.1 Aydınlatma yükümlülüğünü yerine getirmek, gerekli açık rızaları almak ve işlemenin hukuki dayanağını sağlamak.

5.2 Şirket’e yalnız mevzuata uygun talimat vermek.

5.3 İlgili kişi başvurularını yanıtlamak; Şirket’e doğrudan gelen başvuruları Şirket Stüdyo’ya iletir.

Ek-2. Kabul Edilebilir Kullanım Politikası

Stüdyo, Hizmet’i aşağıdaki amaçlarla kullanmaz, Etkinlik Sahibi’ne ve Konuklar’a kullandırmaz. Yıldızlı (*) maddeler ağır ihlaldir.

1. (*) Çocukların cinsel istismarı içeren, müstehcen, şiddet veya nefret içeren İçerik.
2. (*) Kişilerin rızası dışında çekilmiş mahrem görüntüler; soyunma odası, tuvalet ve benzeri alanlarda çekim.
3. (*) Sözleşme’nin 8.3 maddesindeki yasaklı yüz tanıma kullanımları; başka birinin selfie’siyle arama.
4. Başkalarına ait telif, marka veya kişilik hakkını ihlal eden İçerik.
5. Hakaret, taciz, tehdit, kişisel verilerin ifşası.
6. Zararlı yazılım, kimlik avı, spam; Hizmet’in güvenliğini, sınırlarını veya ücretlendirmesini aşmaya yönelik girişim.
7. Hizmet’i gerçek bir etkinlik olmaksızın genel dosya paylaşımı, yedekleme veya içerik dağıtım ağı olarak kullanmak.
8. Sahte etkinlik, sahte stüdyo veya başkası adına başvuru.
9. Hizmet’i, Şirket’in yüz tanıma sunmadığı bir ülkede yüz tanımayla kullanmak için yanıltıcı bilgi vermek.

Ağır ihlalde Şirket ilgili İçerik’i derhal kaldırır, Hizmet’i askıya alır, Sözleşme’yi feshedebilir ve gerektiğinde yetkili makamlara bildirir.