Sözleşmeler ve Yasal Metinler

Taraflar: Bu sözleşme, [Şirket unvanı / MERSİS No. / Ticaret Sicil No. / Adres buraya girilecek] ("Scoreba", "biz") ile hizmeti satın alan gerçek/tüzel kişi ("Müşteri") arasındadır.

Hizmetin kapsamı: Scoreba şu hizmetleri sunar: (a) ücretsiz, otomatik Ön Analiz taraması; (b) otomatik tarama (axe-core tabanlı) + yapay zeka destekli analiz (görsel alt metin ve bağlantı metni değerlendirmesi dahil) içeren Ana Denetim; (c) sitedeki değişiklikleri tespit eden sürekli İzleme hizmeti. Yapay zeka analizi Anthropic Claude modelleri üzerinden gerçekleştirilir.

AÇIK KAPSAM SINIRI: Bu hizmet, WCAG veya herhangi bir resmi kontrol listesine TAM UYUM GARANTİSİ VERMEZ. Otomatik araçlar (axe-core benzeri tarayıcılar), bilinen çalışmalara göre WCAG başarı kriterlerinin ancak bir kısmını (yaklaşık %30-40'ını) güvenilir şekilde tespit edebilir; yapay zeka destekli analiz bu kapsamı bir miktar genişletse de kriterlerin önemli bir bölümü (klavye kullanılabilirliğinin bağlamsal değerlendirmesi, ekran okuyucu deneyimi, bilişsel erişilebilirlik, form/işlem akışlarının anlamsal doğruluğu vb.) yalnızca UZMAN, İNSAN TARAFINDAN YAPILAN MANUEL BİR DENETİMLE değerlendirilebilir. Scoreba raporları bir başlangıç noktası ve önceliklendirme aracıdır; nihai bir hukuki uygunluk tespiti değildir.

Erişilebilirlik Uygunluk İşareti/Logosu: Türkiye'de öngörülen erişilebilirlik uygunluk işareti/logosu (varsa) İLGİLİ KAMU KURUMU/BAKANLIK TARAFINDAN verilir. Scoreba bu işareti VERMEZ; yalnızca müşterinin bu başvuruya HAZIRLANMASINA yardımcı olan bir teknik ön hazırlık hizmeti sunar.

Müşterinin sorumlulukları: Müşteri, (i) raporlanan bulgulara göre gerekli düzeltmeleri kendi geliştirme ekibiyle/ajansıyla UYGULAMAKTAN, (ii) Ana Denetim öncesi tarama trafiğimizin güvenlik katmanında (WAF/CDN) engellenmemesi için gereken izin listesi (whitelist) kurulumunu (bkz. `/kurulum`) YAPMAKTAN sorumludur. Whitelist kurulumu yapılmadığı için tarama başarısız olursa bu bir hizmet kusuru sayılmaz.

Sorumluluk sınırlaması: Yürürlükteki mevzuatın izin verdiği azami ölçüde, Scoreba'un bu sözleşmeden doğan toplam sorumluluğu, ilgili hizmet için müşterinin ÖDEDİĞİ ÜCRETLE SINIRLIDIR. Dolaylı zararlardan (kâr kaybı, itibar kaybı, üçüncü taraf talepleri) veya müşteriye kesilen İDARİ PARA CEZALARINDAN sorumluluk KABUL EDİLMEZ.

Fesih ve iade: Müşteri, Ana Denetim taraması BAŞLAMADAN önce siparişi iptal edip tam iade alabilir. Tarama başladıktan sonra (gerçek sunucu/API maliyeti oluştuğu için) iade yapılmaz. Aylık İzleme hizmeti, bir sonraki fatura döngüsünden önce bildirilmek kaydıyla dilediği zaman feshedilebilir; cari döngü için iade yapılmaz.

Veri sorumlusu: [Şirket unvanı / MERSİS No. / Ticaret Sicil No. / Adres buraya girilecek]

İşlenen kişisel veriler: (a) hesap e-posta adresi ve şifre (hash'lenmiş olarak); (b) taranan site URL'si ve tarama sonuçları (erişilebilirlik bulguları, ekran görüntüleri/DOM içeriği örnekleri); (c) iletişim/teklif formundan gelen ad, e-posta, mesaj; (d) ödeme sürecine ilişkin sipariş meta verileri (kart bilgileri BİZDE SAKLANMAZ, doğrudan ödeme sağlayıcısı tarafından işlenir); (e) IP adresi (hız sınırlama ve güvenlik amacıyla, kısa süreli).

İşleme amaçları ve hukuki sebep: Hizmetin ifası (KVKK m.5/2-c: sözleşmenin kurulması/ifası), yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f — dolandırıcılık/kötüye kullanım önleme, hız sınırlama).

Yurt dışına aktarım (AÇIKÇA BELİRTİLİR): Ana Denetim'in yapay zeka destekli analiz adımında, taranan sayfaların görsel/metin içeriği (site URL'si, ekran görüntüleri, bağlantı metinleri) ABD merkezli Anthropic, PBC'nin API'sine gönderilerek işlenir. Bu aktarım, KVKK m.9 kapsamında açık rıza veya Kurul tarafından belirlenen diğer uygun güvence mekanizmalarına dayanılarak yapılır. Aktarılan veri, YALNIZCA erişilebilirlik analizi (alt metin/bağlantı metni değerlendirmesi) amacıyla kullanılır.

Saklama süresi: Hesap verileri, hesap aktif olduğu sürece + yasal zamanaşımı süresi (genel olarak 10 yıl, ticari/vergi mevzuatı gereği) boyunca saklanır. Tarama sonuçları/raporlar, hizmetin doğası gereği (geçmiş performansla karşılaştırma) 24 aya kadar saklanabilir. AI maliyet günlükleri teknik/operasyonel amaçla 12 ay saklanır.

İlgili kişi hakları (KVKK m.11): Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini/silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.

Rol dağılımı: Müşterinin site ziyaretçilerine ait herhangi bir kişisel veriyi (varsa, ör. formlar aracılığıyla toplanan veriler) Scoreba TARAMAMAKTA/İŞLEMEMEKTEDİR — tarama yalnızca sitenin herkese açık HTML/DOM yapısını, görsel içeriğini ve erişilebilirlik özniteliklerini inceler. Bu kapsamda Scoreba, müşterinin site içeriği bakımından bir "veri işleyen" değil, kendi hesap verileri bakımından "veri sorumlusu"dur. Müşterinin site ziyaretçi verilerine erişim gerektiren bir entegrasyon (ör. canlı chat, form entegrasyonu) SUNULMAMAKTADIR.

Alt işleyiciler (sub-processors): (1) Anthropic, PBC — yapay zeka destekli görsel/metin analizi (yukarıda KVKK bölümünde açıklanan aktarım); (2) barındırma/altyapı sağlayıcısı — [Şirket unvanı / MERSİS No. / Ticaret Sicil No. / Adres buraya girilecek] (sunucu barındırma); (3) e-posta gönderim sağlayıcısı (Resend veya eşdeğeri) — işlemsel e-posta gönderimi.

Güvenlik önlemleri: Şifreler tek yönlü, tuzlu (salted) hash (scrypt) ile saklanır; API anahtarları rastgele üretilir ve iptal edilebilir; veritabanı erişimi sunucu içi bağlantıyla sınırlıdır; üretim ortamı `.env` değerleri kod deposunun DIŞINDA tutulur.

Veri ihlali bildirimi: Kişisel veri ihlali tespit edilmesi halinde, KVKK Kurulu'na 72 saat içinde ve etkilenen ilgili kişilere makul sürede bildirim yapılır.

Bu politika, KVKK Aydınlatma Metni'nde (§2) açıklanan veri işleme faaliyetlerini tüketici diliyle özetler: hangi verileri topladığımız, neden topladığımız, kimlerle paylaştığımız (Anthropic API dahil) ve haklarınızı nasıl kullanabileceğiniz yukarıda ayrıntılı olarak açıklanmıştır. Çerezlere ilişkin ayrıntılar için §5'e bakınız.

Verileriniz asla üçüncü taraflara PAZARLAMA amacıyla SATILMAZ veya kiralanmaz.

Zorunlu çerezler (varsayılan olarak açık): oturum çerezi (giriş durumu), locale/market tespiti başlıkları, çerez tercihi kaydı (`a11y_cookie_consent`).

Analitik çerezler (yalnızca açık onayınızla): Şu an sitede aktif bir analitik/pazarlama çerezi BULUNMAMAKTADIR. İleride eklenmesi halinde, yalnızca "Tümünü Kabul Et" seçeneğini işaretleyen ziyaretçiler için etkinleştirilecektir.

Çerez tercihinizi tarayıcınızın ayarlarından istediğiniz zaman silebilir/değiştirebilirsiniz.

AB'de yerleşik müşteriler için, kişisel verilerin Türkiye ve ABD'ye (Anthropic API) aktarımı Genel Veri Koruma Tüzüğü (GDPR) Bölüm V kapsamındaki kurallara tabi olabilir. Bu aktarımlar için Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) veya eşdeğer bir güvence mekanizması UYGULANMALIDIR — kesin mekanizma hukuk danışmanı tarafından teyit edilene kadar bu bölüm TASLAK niteliğindedir.