KOOCH SİBER GÜVENLİK & UYUM – EVRENSEL HİZMET KULLANIM SÖZLEŞMESİ 

Son Güncelleme: 20 Ekim 2025

Yürürlük Tarihi: 25 Ekim 2025 

Özet: Bu Sözleşme, Kooch siber güvenlik ve uyum hizmetlerinin tamamının kullanımını düzenler. Sitemizi kullanmadan veya hizmetlerimizi satın almadan önce lütfen dikkatle okuyunuz. Kooch ile çalışarak bu şartları kabul etmiş olursunuz.

Şirket: Kooch Yazılım Limited Şirketi (“Kooch”, “biz”, “bizim”)

Kayıtlı Adres: Ziya Gökalp Mah. Süleyman Demirel Blv. The Office No: 7E İç Kapı No:136, Başakşehir / İstanbul, Türkiye 

MERSİS No: 0577152682700001 

Vergi Dairesi: İkitelli

Vergi Numarası: 5771526827

Web Sitesi: https://www.kooch.co / https://www.kooch.com.tr
E-posta: info@kooch.co



1. GİRİŞ

Bu Hizmet Kullanım Şartları (“Şartlar”, “Sözleşme”), Kooch Yazılım Limited Şirketi tarafından sağlanan, web sitemiz aracılığıyla veya ayrı yazılı sözleşmeler kapsamında sunulan siber güvenlik, veri koruma ve uyum danışmanlığı hizmetleri dahil ancak bunlarla sınırlı olmamak üzere tüm hizmetlerin kullanımını yönetir. Hizmetlerimize erişerek, satın alarak veya kullanarak, siz (“Müşteri”, “siz”) bu Şartlara yasal olarak bağlı olmayı kabul edersiniz. Bir şirket adına hareket ediyorsanız, o şirketi bu Sözleşme ile bağlama yetkisine sahip olduğunuzu teyit etmiş olursunuz.

2. TANIMLAR

  • "Sözleşme": Bu Evrensel Hizmet Kullanım Şartları'nı ifade eder.
    "Müşteri": Kooch'tan hizmet satın alan veya kullanan herhangi bir gerçek veya tüzel kişiyi ifade eder.
  • "Gizli Bilgi": İş stratejileri, müşteri verileri, teknik veriler ve proje çıktıları dahil olmak üzere bir tarafın diğerine açıkladığı kamuya açık olmayan tüm bilgileri kapsar.
    "Teslim Edilebilirler": Kooch tarafından oluşturulan ve Hizmetler kapsamında Müşteri'ye teslim edilen raporlar, politikalar, dokümantasyon ve diğer çalışma ürünlerini ifade eder.
    "Fikri Mülkiyet": Kooch'a ait olan tüm telif hakları, ticari markalar, ticari sırlar, metodolojiler ve know-how'ı kapsar.
    "Hizmetler": Madde 3'te açıklanan, Kooch tarafından sağlanan tüm danışmanlık ve yönetilen hizmetleri ifade eder.
  • "İş Kapsamı Belgesi (SOW)": Özel bir projenin spesifik kapsamını, zaman çizelgesini ve ücretlerini detaylandıran bir belgedir.

3. HİZMET KAPSAMI 

Kooch, aşağıdaki alanlarda profesyonel danışmanlık ve yönetilen hizmetler sunar:

  • KVKK Başlangıç Paketi (Giriş seviyesi uyum kurulumu ve VERBİS kaydı)
  • Tam Kapsamlı KVKK/GDPR Boşluk Analizi (Mevzuat denetimi ve iyileştirme yol haritası)
  • ISO 27001 Hazırlık ve Dokümantasyon (Sertifikasyon öncesi BGYS uygulaması)
  • Sürekli Uyum Yönetimi (Sanal DPO / veri koruma yönetimi)
  • Türkiye'de Veri Koruma Temsilciliği (DPR) (Yerel temsilcilik hizmeti)

Tüm hizmetler, Hizmet Paketleri ve SOP Kılavuzumuzda açıklanan prosedürlere ve zaman çizelgelerine göre sunulur. Özel veya proje bazlı hizmetler, müşteri ile imzalanan özel İş Kapsamı Belgeleri (SOW) veya Ana Danışmanlık Sözleşmeleri (MCA) tarafından yönetilir.

4. ŞARTLARIN KABULÜ 

Müşteri, (a) bir proje teklifini veya SOW'u imzalayarak, (b) bir faturayı veya ön ödemeyi ödeyerek, veya (c) herhangi bir Kooch dijital platformunu kullanarak bu Şartları tamamen kabul ettiğini beyan eder. Kişisel verilerin işlenmesini içeren herhangi bir hizmet, Müşteri'nin Kooch'un standart Veri İşleme Eki'ni (DPA) imzalamasına bağlıdır. Buradaki herhangi bir maddeyi kabul etmiyorsanız, hizmetlerimizi kullanmayı derhal durdurmalısınız.

5. SÖZLEŞMESEL HİYERARŞİ 

Belgeler arasında bir çelişki olması durumunda, öncelik sırası aşağıdaki gibidir:

  1. İmzalı Ana Danışmanlık Sözleşmesi (MCA)
  2. Ardından, imzalı İş Kapsamı Belgesi (SOW)
  3. Ardından, bu Evrensel Hizmet Kullanım Sözleşmesi
  4. Ardından, web sitemizde yayınlanan herhangi bir Hizmet Politikası veya SSS.

6. ÖDEME ŞARTLARI

  • 6.1. Ücretler: Ücretler tekliflerde veya faturalarda belirtilir ve TRY, USD veya EUR olarak ödenebilir. Teklif edilen tüm ücretlere, yasal olarak geçerli oranda faturaya eklenecek olan Katma Değer Vergisi (KDV) veya diğer geçerli vergiler dahil değildir.
    6.2. Ön Ödeme: İmzalı bir SOW'da aksi kararlaştırılmadıkça, işe başlamak için proje ücretlerinin %50'si peşin olarak ödenir, kalan bakiye ise işin tamamlanması veya nihai teslim edilebilirlerin teslimi üzerine ödenir.
  • 6.3. Sürekli Hizmet Planları: Sürekli uyum hizmetleri (ör. Sanal DPO, DPR) aylık veya yıllık olarak peşin faturalandırılır.
  • 6.4. Gecikmiş Ödemeler: Vade tarihinden itibaren 14 gün içinde ödenmeyen faturalara aylık %2 gecikme faizi uygulanabilir ve ödenmemiş tutar kapatılana kadar hizmetlerin geçici olarak askıya alınmasına neden olur.
  • 6.5. Masraflar: Proje kapsamında yapılan harcamalar (ör. seyahat, konaklama, müşteri yararına özel yazılım lisansları) hizmet ücretlerine dahil değildir ve önceden yazılı onay alınarak Müşteri'ye ayrıca fatura edilir.
  • 6.6. Döviz Kuru ve Vergiler: Yabancı para birimiyle düzenlenen faturalar için kur dönüşümleri, fatura tarihindeki Türkiye Cumhuriyet Merkez Bankası (TCMB) günlük efektif satış kuru baz alınarak yapılır. Uygulanabilecek her türlü stopaj vergisi Müşteri'nin sorumluluğundadır.
  • 6.7. İadeler:

  • Kooch, tamamlanmış teslim edilebilirler veya halihazırda gerçekleştirilmiş iş ve harcanan zaman için para iadesi yapmaz.
    Para iadesi, yalnızca Kooch'un tüm makul düzeltme çabaları başarısız olduktan sonra, kendi tek ve esaslı kusuru nedeniyle anlaşılan kapsamı teslim edememesi durumunda yapılabilir.
  • İade talepleri, sorunun ortaya çıkmasından itibaren 15 gün içinde info@kooch.co adresine yazılı olarak sunulmalıdır.
  • Onaylanan iadeler, 14 iş günü içinde, banka veya ödeme ağ geçidi işlem ücretleri düşüldükten sonra orijinal ödeme yöntemine işlenir.
  • 6.8. Ters İbraz (Chargeback): Haksız kredi kartı ters ibrazları veya ödeme itirazları, tüm hizmetlerin derhal askıya alınmasıyla sonuçlanacaktır. Kooch, itirazla ilgili her türlü masrafı geri alma hakkını saklı tutar.

7. İPTAL POLİTİKASI 

Bir projenin başlamış sayılması, şu durumlardan hangisi daha önce gerçekleşirse ona göre belirlenir: (a) Müşteri'nin ilk faturayı ödemesi veya (b) resmi proje başlangıç toplantısının yapılması.

  • 7.1. Başlamadan Önce: Müşteriler, planlanan başlangıçtan 3 iş günü öncesine kadar onaylanmış bir projeyi iptal ederek, iade edilemeyen işlem ücretleri hariç olmak üzere ön ödemenin tamamını geri alabilirler.
    7.2. Başladıktan Sonra: Bir proje başladıktan sonra iptal edilirse, Müşteri o tarihe kadar tamamlanan tüm işler için yapılan iş oranında ödeme yapmakla yükümlüdür ve başlangıçtaki ön ödeme iade edilmez.
    7.3. Sürekli Hizmetler: Sürekli hizmetler, taraflardan herhangi biri tarafından 30 gün önceden yazılı bildirimde bulunularak sonlandırılabilir. Bildirim süresi için peşin ödenen ücretler iade edilmez.

8. MÜŞTERİ YÜKÜMLÜLÜKLERİ 

Müşteri şunları kabul eder:

  • Projenin yürütülmesi için gereken doğru, zamanında ve eksiksiz bilgileri sağlamak.
  • Karar verme yetkisine sahip bir ana irtibat kişisi belirlemek ve taleplere yanıt verilmesini sağlamak.
  • Tavsiyelerin uygulanması için gerekli tüm şirket içi yetkileri almak.
  • Geçerli tüm yasa ve yönetmeliklere kendi uyumunu sürdürmek.
  • Kooch tarafından önerilen uyum kontrollerinin ve teknik tedbirlerin şirket içi uygulanmasından, yönetiminden ve devam eden işleyişinden tek başına sorumlu olmak.
  • Kooch’un teslim edilebilirlerini yasa dışı amaçlar için kullanmamak veya bunları hukuki tavsiye ya da resmi bir sertifika olarak yanlış tanıtmamak.
  • Gerekli işbirliğinin sağlanmaması proje takvimlerinde gecikmelere neden olabilir ve Müşteri'yi ödeme yükümlülüklerinden kurtarmaz.

9. KOOCH YÜKÜMLÜLÜKLERİ 

Kooch şunları yapacaktır:

  • Hizmetleri, sektör standartlarına uygun olarak gerekli mesleki beceri, özen ve titizlikle yerine getirmek.
  • Müşteri bilgilerinin gizliliğini sıkı bir şekilde korumak.
  • Geçerli tüm Türk ve AB veri koruma düzenlemelerine (KVKK, GDPR) uymak.
  • Teslim edilebilirleri anlaşılan iş kapsamında belirtildiği şekilde sağlamak.
  • Mesleki sorumluluk ve siber sorumluluk sigortasına sahip olmak.
  • Türkiye'de Veri Koruma Temsilciliği (DPR) rolü gibi açıkça tanımlanan durumlar haricinde, Müşteri'nin bir çalışanı veya temsilcisi olarak değil, bağımsız bir yüklenici olarak hareket etmek.

10. GİZLİLİK VE VERİ KORUMA

Her iki taraf da kamuya açık olmayan tüm bilgileri kesinlikle gizli tutmayı kabul eder. Kooch, Müşteri verilerini yalnızca hizmet sunumu amacıyla, KVKK Madde 12 ve GDPR Madde 28'e uygun olarak imzalanmış bir Veri İşleme Eki (DPA) kapsamında işleyecektir. Gizli bilgi, kamuya mal olmuş, bağımsız olarak geliştirilmiş veya yasal olarak açıklanması gereken verileri kapsamaz. Her bir taraf, verileri korumak için uygun teknik ve organizasyonel önlemleri almalıdır.

11. VERİ GÜVENLİĞİ VE ÜÇÜNCÜ TARAF HİZMETLERİ

  • 11.1. Siber Güvenlik ve Veri Bütünlüğü: Kooch, ISO 27001 çerçevesiyle uyumlu güvenlik kontrolleri kullanır ve hassas Müşteri verileri için şifrelenmiş depolama ve iletim yöntemleri uygular. Bununla birlikte Müşteri, hiçbir dijital hizmetin tüm siber risklere karşı tamamen bağışık olmadığını kabul eder.

  • 11.2. Üçüncü Taraf Araçları / Alt Veri İşleyenler: Kooch, hizmetlerinin sunumunda (ör. bulut sağlayıcılar, CRM, proje yönetimi yazılımları gibi) üçüncü taraf satıcıları alt veri işleyen olarak kullanabilir. Tüm bu alt veri işleyenler, bu Sözleşme ve DPA'mızla tutarlı, sıkı gizlilik ve veri koruma yükümlülüklerine tabidir.

12. FİKRİ MÜLKİYET HAKLARI

Bir proje sırasında Kooch tarafından oluşturulan şablonlar, metodolojiler, raporlar ve dokümantasyon dahil olmak üzere tüm fikri mülkiyet ("IP"), Kooch'un münhasır mülkiyetinde kalır. Müşteri, teslim edilebilirleri yalnızca kendi dahili iş amaçları için kullanmak üzere münhasır olmayan, daimi, telifsiz bir lisans alır. Müşteriler, Kooch'tan açık yazılı izin almadan teslim edilebilirleri yeniden satamaz, harici kullanım için değiştiremez veya dağıtamaz. Kooch, hizmetleri sırasında geliştirdiği anonimleştirilmiş know-how ve çerçeveleri yeniden kullanma hakkını saklı tutar.

13. GARANTİLER VE FERAGATNAMELER 

Kooch, hizmetlerinin kalifiye profesyoneller tarafından ve geçerli endüstri standartlarına uygun bir şekilde yerine getirileceğini garanti eder. Açıkça belirtilenler dışında, tüm hizmetler ve teslim edilebilirler, satılabilirlik veya belirli bir amaca uygunluk dahil olmak üzere başka hiçbir garanti olmaksızın “olduğu gibi” sağlanır.

Kooch, hukuki danışmanlık hizmeti vermemektedir. Hizmetlerimiz, hukuki danışmanlık değil, profesyonel uyum ve siber güvenlik danışmanlığı teşkil etmektedir. Müşterilerin, herhangi bir hukuki konu veya yasa yorumuyla ilgili olarak kalifiye bir avukattan bağımsız hukuki danışmanlık almaları şiddetle tavsiye edilir.

14. SORUMLULUĞUN SINIRLANDIRILMASI

Kooch'un herhangi bir sözleşme kapsamındaki toplam kümülatif sorumluluğu, talebe yol açan belirli hizmet için Müşteri tarafından önceki 12 ay içinde ödenen toplam tutarı aşamaz. Kooch, herhangi bir dolaylı, arızi veya sonuç olarak ortaya çıkan zarardan (veri, kâr veya iş fırsatı kaybı dahil) sorumlu değildir. Nihai sonuçlar harici düzenleyici kurumlara bağlı olduğundan, Kooch, Müşteri'nin uyum çabalarının düzenleyici soruşturmaları önleyeceğini veya para cezalarını ortadan kaldıracağını garanti etmez.

15. FESİH

  • 15.1. Kooch Tarafından Fesih: Kooch, aşağıdaki durumlarda Sözleşmeyi derhal geçerli olmak üzere askıya alabilir veya feshedebilir:
  • Müşteri, bir gecikmiş ödeme bildiriminden sonraki 14 gün içinde bir faturayı ödemezse;
  • Gizliliğin esaslı bir ihlalini yaparsa veya teslim edilebilirleri kötüye kullanırsa;
  • İflas ederse veya iflas işlemlerine girerse.
  • 15.2. Müşteri Tarafından Haklı Nedenle Fesih: Müşteri, Kooch'un yükümlülüklerini esaslı bir şekilde ihlal etmesi ve bu ihlali düzeltme talebini içeren yazılı bir bildirim aldıktan sonra 30 gün içinde gidermemesi durumunda bu Sözleşmeyi yazılı bildirimle feshedebilir.
  • 15.3. Feshin Sonuçları: Fesih, halihazırda sunulmuş hizmetler için tahakkuk etmiş hakları veya ödeme yükümlülüklerini etkilemez.

16. MÜCBİR SEBEP 

Taraflardan hiçbiri, doğal afetler, savaş, pandemiler, hükümet eylemleri, sistemik internet veya elektrik kesintileri ya da karmaşık siber saldırılar dahil ancak bunlarla sınırlı olmamak üzere, makul kontrolü dışındaki olaylardan kaynaklanan performans gecikmesi veya başarısızlığından sorumlu tutulamaz.

17. GEÇERLİ HUKUK VE UYUŞMAZLIK ÇÖZÜMÜ

 Bu Sözleşme, Türkiye Cumhuriyeti yasalarına göre yönetilecek ve yorumlanacaktır. Taraflar, herhangi bir uyuşmazlığı öncelikle iyi niyetli müzakere yoluyla çözmeye çalışmayı kabul ederler. 30 gün içinde bir çözüme ulaşılamazsa, uyuşmazlık İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri'nin münhasır yargı yetkisine sunulacaktır. Yabancı müşteriler için, mahkeme süreçlerine alternatif olarak, uyuşmazlıklar, tahkimin İngilizce yapılması ve tahkim yerinin İstanbul olması kaydıyla ISTAC (İstanbul Tahkim Merkezi) Kuralları uyarınca tahkim yoluyla çözülebilir.

18. YASAL VE MEVZUATA UYUM

  • 18.1. Tüketici Hakları: Kooch'un hizmetleri yalnızca ticari işletmelere (B2B) sunulmaktadır. 6502 sayılı Tüketicinin Korunması Hakkında Kanun hükümleri uygulanmaz.
  • 18.2. Mesafeli Sözleşmeler: Uygulanabilir olduğu durumlarda, bu Sözleşme, Mesafeli Sözleşmeler Yönetmeliği uyarınca bir mesafeli hizmet sözleşmesi teşkil eder.
  • 18.3. Elektronik İmza: Bu Şartların, bir "Kabul Ediyorum" düğmesine tıklamak, çevrimiçi bir faturayı ödemek veya doğrulanmış bir e-posta adresi aracılığıyla onaylamak gibi dijital yollarla kabul edilmesi, 5070 sayılı Elektronik İmza Kanunu uyarınca ıslak imza ile aynı yasal geçerliliğe ve etkiye sahip olacaktır.

19. İHRACAT VE YAPTIRIM YASALARINA UYUM

Müşteri, Kooch hizmetlerini kullanımının herhangi bir Türk, AB, ABD veya diğer uluslararası ihracat kontrolü veya ekonomik yaptırım yasalarını ihlal etmeyeceğini garanti eder. Kooch, bir ihlal şüphesi durumunda hizmet vermeyi reddetme veya askıya alma hakkını saklı tutar.

20. BÖLÜNEBİLİRLİK VE FERAGATTEN VAZGEÇMEME

 Bu Sözleşmenin herhangi bir maddesinin yetkili bir mahkeme tarafından geçersiz veya uygulanamaz bulunması durumunda, geri kalan maddeler tam olarak yürürlükte kalacaktır. Taraflardan herhangi birinin bu Sözleşmenin herhangi bir hakkını veya hükmünü uygulamaması, o haktan veya hükümden feragat ettiği anlamına gelmez.

21. DEĞİŞİKLİKLER 

Kooch, bu Şartları periyodik olarak değiştirme hakkını saklı tutar. Güncellemeler, yeni bir "Son Güncelleme" tarihiyle http://kooch.co/tr/terms-of-service adresinde yayınlanacaktır. Böyle bir değişiklikten sonra hizmetlerimizi kullanmaya devam etmek, revize edilmiş Şartların kabul edildiği anlamına gelir.

22. İLETİŞİM 

Resmi bildirimler yazılı olarak şu adrese gönderilmelidir:

E-posta: info@kooch.co

Posta Adresi: Ziya Gökalp Mah. Süleyman Demirel Blv. The Office No:7E, İç Kapı No:136, Başakşehir, İstanbul, Türkiye

23. SÖZLEŞMENİN BÜTÜNLÜĞÜ

Bu Şartlar, imzalanan herhangi bir SOW, MCA, DPA veya ekleriyle birlikte, Kooch ve Müşteri arasındaki anlaşmanın tamamını oluşturur ve önceki tüm sözlü veya yazılı tekliflerin, iletişimlerin ve anlayışların yerine geçer.

24. DİL VE YORUM 

Bu Sözleşme hem İngilizce hem de Türkçe olarak sunulabilir. Herhangi bir yorum farklılığı veya çelişki durumunda, Türk kanunları tarafından açıkça aksi gerekmedikçe İngilizce versiyon geçerli olacaktır.