Bu sayfa, Liva.Work Hizmet Sözleşmesi ve Veri İşleme Eki'nin yürürlükteki sürümüdür (Sürüm 2, yürürlük 08.11.2026). Sözleşme, Liva.Work uygulaması içindeki onay ekranından kabul edilir; Müşteri bilgileri o ekranda doldurulur ve kabul edilen metin uygulamadaki "Sözleşmelerim" sayfasında her zaman görülebilir. Köşeli parantez içindeki alanlar onay ekranında doldurulur.
LİVA.WORK HİZMET SÖZLEŞMESİ — Sürüm 2 · 08.11.2026
1.1. Bu Sözleşme, Netliva'nın "Liva.Work" adlı, internet üzerinden sunulan iş yönetimi yazılımının ("Hizmet") Müşteri tarafından kullanılmasının koşullarını düzenler.
1.2. Sözleşme şu belgelerden oluşur: (a) bu metin, (b) bu metinle aynı belgede yer alan ve tek kabulle kabul edilen Veri İşleme Eki, (c) Müşteri'nin seçtiği paket, kullanıcı sayısı, ek modüller ve bedeli gösteren, Hizmet içindeki sipariş kaydı. Çelişki hâlinde kişisel verilere ilişkin konularda Veri İşleme Eki, bedel ve kapsam konularında sipariş kaydı önce uygulanır.
1.3. Hizmet yalnızca ticari ya da mesleki amaçla kullanılmak üzere sunulur. Müşteri, tüketici sıfatıyla hareket etmediğini beyan eder.
1.4. Bu Sözleşme'nin belirli bir modüle, özelliğe ya da müşteri türüne özgü hükümleri (Format Galerisi gibi) yalnızca o modül, özellik ya da müşteri türü Müşteri bakımından geçerli olduğunda uygulanır; Müşteri'nin kullanmadığı bir modül ya da özellik, Müşteri'ye o hükümlerden doğan bir yükümlülük getirmez. Kişisel verilerin korunmasına ilişkin genel hükümler saklıdır.
2.1. Sözleşme, Müşteri adına hareket eden kişinin Hizmet içindeki ya da kendisine gönderilen bağlantıdaki onay ekranında verdiği kabul beyanıyla ya da tarafların güvenli elektronik imzasıyla kurulur. Kabul eden kişi, Müşteri'yi bu konuda temsile yetkili olduğunu beyan eder.
2.2. Netliva kabul anında şunları kaydeder: kabul eden kişi ve görevi, yetki beyanı, kabul yöntemi, tarih ve saat, IP adresi, kabul edilen metnin sürümü ve özeti. Kabul edilen metin Müşteri'nin "Sözleşmelerim" sayfasında her zaman görülebilir ve indirilebilir; Netliva kabulü ve metni Müşteri'nin kayıtlı e-posta adresine ve Müşteri'nin en üst departmanındaki kullanıcılara bildirir.
2.3. Müşteri, kabulün yetkisi olmayan bir kişi tarafından yapıldığını düşünüyorsa bunu öğrenir öğrenmez Netliva'ya yazılı olarak bildirir.
2.4. Kabul eden kişinin görevinin ya da yetkisinin sonradan değişmesi Sözleşme'yi etkilemez. Müşteri, sonraki sürümleri değerlendirecek kişiyi Hizmet içinden değiştirebilir.
3.1. Netliva Müşteri'ye, Sözleşme süresince ve sipariş kaydındaki kullanıcı sayısı ve modüllerle sınırlı olarak Hizmet'i kendi işleri için kullanma hakkı verir. Bu hak münhasır değildir ve devredilemez.
3.2. Müşteri; Hizmet'i üçüncü kişilere kiralayamaz ya da yeniden satamaz (Netliva ile ayrıca imzalanmış bir pazarlama ortaklığı sözleşmesi saklıdır), kaynak koduna ulaşmaya çalışamaz, Hizmet'in güvenliğini ya da işleyişini bozacak biçimde kullanamaz, bir kullanıcı hesabını birden çok kişiye kullandıramaz. Ayrılan personelin hesabı yerine gelen kişiye devredilebilir.
3.3. Yazılım, tasarım, marka ve belgeler üzerindeki bütün haklar Netliva'ya aittir. Bu Sözleşme bir satış ya da hak devri değildir. Müşteri'nin ilettiği öneri ve geri bildirimleri Netliva bedelsiz olarak kullanabilir.
3.4. Netliva, Müşteri'nin adını ve logosunu referans olarak ancak Müşteri'nin izniyle kullanır.
3.5. Netliva, Hizmet'in bütün müşteriler için çalışmasını korumak amacıyla otomatik isteklere, toplu işlemlere ve entegrasyon çağrılarına makul hız ve hacim sınırları uygulayabilir. Hizmet'i olağan kullanımı aşan biçimde yükleyen bir işlemi, Müşteri'yi bilgilendirerek geçici olarak yavaşlatabilir ya da durdurabilir.
4.1. Netliva Hizmet'i, sektörde makul kabul edilen özeni göstererek sunar; güvenlik güncellemelerini ve hata düzeltmelerini makul sürede yapar.
4.2. Hizmet'in kesintisiz ve hatasız çalışacağı taahhüt edilmez. Planlı bakımlar mümkün olduğunca iş saatleri dışında yapılır ve önceden duyurulur.
4.3. Hizmet, Türkiye'de bulunan sunucularda barındırılır. Barındırma sağlayıcısı kendi altyapısının güvenliği için ayrıca yedek alabilir; bu yedekler sağlayıcının kendi işletme tedbiridir, varlıkları ve saklama süreleri Netliva'nın taahhüdü değildir. Müşteri için alınan yedekler m.4.6'da düzenlenir.
4.4. Netliva Hizmet'e yeni özellik ekleyebilir, mevcut özellikleri değiştirebilir. Müşteri'nin kullandığı bir modülün kaldırılması hâlinde en az 60 gün önceden bildirim yapılır. Kaldırılan modül Müşteri'nin Hizmet'i kullanma amacı bakımından esaslı ise Müşteri, bildirim tarihinden itibaren 60 gün içinde Sözleşme'yi feshedip kalan sürenin bedelini geri alabilir.
4.5. Müşteri'nin kendi hesabıyla bağladığı üçüncü taraf hizmetler (e-fatura, SMS, sanal POS, banka, mesajlaşma ve reklam platformları gibi) o hizmet sağlayıcıların koşullarına tabidir; bu hizmetlerdeki kesinti ve değişikliklerden Netliva sorumlu değildir.
4.6. Netliva, Hizmet'in işletilmesinin bir parçası olarak Müşteri'nin veritabanını ve dosyalarını Türkiye'de bulunan, barındırma sağlayıcısından ayrı bir yedek deposuna düzenli aralıklarla kopyalar. Hedeflenen saklama düzeni, veritabanı için son 14 günün günlük, son 4 haftanın haftalık ve son 3 ayın aylık noktalarıdır. Netliva yedeklerin alındığını izler ve geri yüklenebildiklerini düzenli aralıklarla dener; tek tek yedek noktalarının alınamaması ya da bozulması, Netliva bunu makul sürede fark edip gideriyorsa bu Sözleşme'ye aykırılık sayılmaz. Bu yedek ayrı ve ücretli bir yedekleme hizmeti değildir ve Müşteri'nin m.9.3'teki kendi kopyasının yerine geçmez. Müşteri veritabanı yedeğini Hizmet içinden indirebilir. Bu yedek, bir arızada geri yükleme imkânını artırmak içindir; son yedek ile arıza anı arasında girilen verinin geri getirileceği taahhüt edilmez.
4.7. Müşteri dilerse, yedeklerin bir kopyasının kendi belirlediği bir depoya gönderilmesini Hizmet içinden tanımlayabilir ("Müşteri Deposu"). Bu hâlde: (a) Müşteri Deposu'nun seçimi, güvenliği, erişilebilirliği ve orada tutulan kopyaların saklanması ve silinmesi Müşteri'nin sorumluluğundadır; (b) Müşteri, deponun Türkiye'de bulunduğunu beyan eder; yurt dışında bulunan depoya gönderim yapılmaz; (c) Netliva, Müşteri'nin verdiği erişim bilgisini şifreli saklar ve yalnızca yedek göndermek için kullanır; (d) Müşteri Deposu'ndan kaynaklanan gecikme, kesinti ve kayıplardan Netliva sorumlu değildir; (e) Sözleşme sona erdiğinde Netliva erişim bilgisini siler; Müşteri Deposu'ndaki kopyalar Müşteri'de kalır.
4.8. Müşteri, kendi kullanıcılarının işlemiyle silinen ya da bozulan verinin m.4.6'daki yedekten geri yüklenmesini isteyebilir. Netliva bunu imkânı ölçüsünde yapar; bu iş m.5.3'teki gibi ayrıca ücretlendirilebilir ve bedeli işlemden önce bildirilir. Yedekten geri yükleme kural olarak Müşteri'nin veritabanının tamamını yedeğin alındığı ana döndürür ve yedekten sonra girilen kayıtlar kaybolur. Netliva bu sonucu ve varsa yalnız seçili kayıtların aktarılması imkânını geri yüklemeden önce Müşteri'ye bildirir ve Müşteri'nin yazılı onayını alır.
5.1. Destek talepleri destek@netliva.com adresinden ve, Müşteri için açılmışsa, Hizmet içindeki Destek ekranından alınır.
5.2. Destek, resmî tatiller dışında Pazartesi–Cuma 09:30–18:00 saatleri arasında verilir. Talepler makul sürede yanıtlanır; iş saatleri dışında gelen talepler takip eden iş gününde ele alınır.
5.3. Müşteri'ye özel geliştirme, veri aktarımı ve eğitim bu Sözleşme'nin kapsamında değildir; ayrıca kararlaştırılır ve ücretlendirilir.
6.1. Hizmet bedeli, sipariş kaydında gösterilen paket, kullanıcı sayısı ve ek modüllere göre belirlenir. Bedel, ödemeden önce Hizmet içindeki ödeme ve paket ekranlarında gösterilir. Bedellere KDV eklenir.
6.2. Bedel, seçilen döneme (aylık ya da yıllık) göre peşin ödenir. Dönem içinde eklenen kullanıcı ve modüller, kalan süreyle orantılı olarak ücretlendirilir.
6.3. Netliva fiyatları yalnızca yenileme döneminden itibaren geçerli olmak üzere ve en az 30 gün önceden Müşteri'ye bildirerek değiştirebilir. İçinde bulunulan dönemin bedeli değişmez.
6.4. Ödenen bedel, kullanılmayan süre için iade edilmez. Sözleşme'nin Netliva'nın kusuruyla ya da m.4.4 veya m.8.3 uyarınca sona ermesi hâlinde kalan sürenin bedeli iade edilir.
6.5. Vadesinde ödenmeyen tutarlara, vade tarihinden itibaren 3095 sayılı Kanun m.2/2 uyarınca ticari işlerde uygulanan avans faizi oranında temerrüt faizi işler.
6.6. Müşteri fatura bilgilerini doğru verir ve değişiklikleri bildirir. Faturaya itiraz, fatura tarihinden itibaren 8 gün içinde yapılır.
6.7. Hizmet bedeline, sipariş kaydında gösterilen kadar dosya alanı dahildir. Dosya alanına Müşteri'nin kullanıcılarının yüklediği dosyalar ve Hizmet'in Müşteri için sakladığı belgeler sayılır; veritabanı, yedekler ve Hizmet'in kendi kayıt arşivleri sayılmaz. Müşteri kullandığı ve kalan alanı Hizmet içinden görür.
6.8. Kullanım, ek alan dahil toplam dosya alanının yüzde 80'ine ve tamamına ulaştığında Netliva Müşteri'yi Hizmet içinden bilgilendirir. Kullanım toplam alanın yüzde 110'unu aştığında yeni dosya yüklenemez. Bu durumda Müşteri'nin mevcut verileri silinmez, erişimi kısıtlanmaz ve Hizmet'in ürettiği belgeler (fatura ve raporlar gibi) etkilenmez. Toplam alanın aşıldığı ve yüklemenin henüz durmadığı aralıktaki kullanım için ek bedel istenmez.
6.9. Müşteri, Hizmet içindeki dosya alanı ekranında gösterilen bedelle ek dosya alanı satın alabilir. Dönem içinde alınan ek alanın bedeli, dönemin bitişine kalan süreyle orantılı hesaplanır; yenilemede ek alanın dönem bedeli Hizmet bedeline eklenir. Ek alan, dönem sonunda geçerli olmak üzere azaltılabilir. Ek alan bedelindeki değişiklikler m.6.3'e tabidir.
7.1. Sözleşme kabul tarihinde yürürlüğe girer ve ödenen dönemin sonuna kadar sürer. Müşteri yeni dönemin bedelini ödediğinde Sözleşme aynı koşullarla bir dönem daha uzar. Sözleşme kendiliğinden yenilenmez ve Müşteri'den izni olmadan tahsilat yapılmaz.
7.2. Netliva dönem bitiminden önce Müşteri'yi Hizmet içinden ve e-postayla bilgilendirir.
7.3. Dönem bitiminde yeni dönem bedeli ödenmezse: (a) bitişi izleyen 30 gün boyunca Hizmet kullanılmaya devam eder; (b) bu sürenin sonunda erişim kapatılır; (c) erişimin kapanmasından itibaren 180 gün boyunca Müşteri'nin verileri saklanır ve Müşteri bedeli ödeyerek Hizmet'i yeniden açtırabilir ya da m.8.4'teki kopyayı isteyebilir; (d) bu sürenin sonunda veriler silinir. Netliva silmeden en az 30 gün önce Müşteri'nin kayıtlı e-posta adresine bildirim gönderir.
7.4. Arşiv saklama kendiliğinden uygulanmaz. Müşteri, 7.3'teki süre dolmadan yazılı olarak talimat verirse verileri erişime kapalı biçimde ("arşiv saklama") birer yıllık dönemlerle ve toplamda en çok 10 yıl saklanır. Arşiv saklama ücretlidir; bedeli talimattan önce Müşteri'ye bildirilir ve sipariş kaydında gösterilir. Arşiv saklama süresince veriler başka hiçbir amaçla işlenmez; Müşteri dilediği zaman kopyasını ya da silinmesini isteyebilir. Talimat yenilenmezse dönem sonunda 7.3 (d) uygulanır.
8.1. Müşteri Sözleşme'yi dilediği zaman, dönem sonunda geçerli olmak üzere sona erdirebilir; bunun için yeni dönem bedelini ödememesi yeterlidir. Bu yolla sona erme için m.14.2'deki bildirim gerekmez.
8.2. Taraflardan biri Sözleşme'ye esaslı biçimde aykırı davranır ve yazılı bildirimden itibaren 30 gün içinde aykırılığı gidermezse diğer taraf Sözleşme'yi derhâl feshedebilir. Hizmet'in güvenliğini tehdit eden ya da hukuka aykırı kullanım hâlinde Netliva erişimi bildirimle birlikte geçici olarak durdurabilir.
8.3. Netliva Sözleşme'nin yeni bir sürümünü yayımladığında (m.13) Müşteri yeni sürümü kabul etmezse, içinde bulunduğu dönemin sonuna kadar eski sürümle devam eder; dilerse bildirim tarihinden itibaren 30 gün içinde Sözleşme'yi feshedip kalan sürenin bedelini geri alır.
8.4. Sözleşme hangi nedenle sona ererse ersin Müşteri, verileri silinene kadar (m.7.3, m.7.4) isterse Netliva Müşteri'nin verilerinin bir kopyasını yaygın kullanılan bir elektronik biçimde teslim eder. Verilerin silinmesi Veri İşleme Eki'ne göre yapılır. Müşteri, kendi mevzuatı gereği saklamak zorunda olduğu kayıtların (defter, fatura, özlük dosyası gibi) kopyasını silme tarihinden önce almakla yükümlüdür; silme tarihinden sonra bu kayıtların bulunmamasından Netliva sorumlu değildir.
9.1. Müşteri; kullanıcı hesaplarının ve şifrelerinin korunmasından, kullanıcılarına verdiği yetkilerden ve hesapları üzerinden yapılan işlemlerden sorumludur. İzinsiz kullanımı fark ettiğinde Netliva'ya gecikmeden bildirir.
9.2. Hizmet'e girilen verilerin doğruluğu ve hukuka uygunluğu Müşteri'nin sorumluluğundadır. Müşteri, kişisel veriler bakımından veri sorumlusudur; ilgili kişileri bilgilendirmek ve gerekli hukuki sebebi sağlamak Müşteri'ye aittir.
9.3. Müşteri, işi için önem taşıyan verilerin kopyasını Hizmet'in dışa aktarma araçlarıyla düzenli olarak almakla yükümlüdür. Müşteri'nin kanundan doğan defter, belge ve kayıt saklama yükümlülükleri Müşteri'ye aittir; Hizmet bu yükümlülüklerin yerine getirildiği tek yer olarak kullanılmamalıdır.
9.4. Müşteri Hizmet'i hukuka aykırı içerik, istenmeyen toplu ileti ya da zararlı yazılım göndermek için kullanamaz.
9A.1. Müşteri'nin ve kullanıcılarının Hizmet'e yüklediği ve Hizmet üzerinden yayımladığı içerik bakımından Müşteri içerik sağlayıcı, Netliva 5651 sayılı Kanun anlamında yer sağlayıcıdır. Müşteri bu içerikten sorumludur.
9A.2. Netliva, yer sağladığı içeriği kontrol etmek ya da hukuka aykırı bir faaliyet olup olmadığını araştırmakla yükümlü değildir. Bir içerik hakkında mahkeme ya da yetkili makam kararı veya kanunda öngörülen başka bir bildirim Netliva'ya ulaştığında Netliva, kanunun öngördüğü süre içinde ve Müşteri'nin onayını beklemeden, kararın kapsadığı içeriğe erişimi kapatır; karar bütün siteye yönelikse Müşteri'nin ilgili adresine erişim bütünüyle kapatılabilir. Netliva mümkün olan en kısa sürede Müşteri'ye kararın tarihini, numarasını ve kapsamını bildirir. Karara itiraz Müşteri'nin hakkıdır; Netliva itiraz sürecinde talep üzerine elindeki bilgileri verir. Bu madde uyarınca yapılan kapatma Sözleşme'ye aykırılık sayılmaz ve bedel iadesi gerektirmez; karar kaldırıldığında erişim gecikmeden açılır.
9A.3. Hizmet'te girişsiz erişilen paylaşım bağlantıları (form, anket, ödeme, belge, destek dosyası bağlantıları gibi) bağlantıyı bilen herkesin erişimine açıktır. Bağlantının kimlerle paylaşılacağı ve bağlantının açtığı içerik Müşteri'nin sorumluluğundadır.
9A.4. Netliva, 5651 sayılı Kanun m.5/3 uyarınca Hizmet'e yapılan bağlantıların trafik bilgisini (bağlantı zamanı, kaynak IP adresi ve port, hedef IP adresi ve port, alan adı, istenen adres, işlem türü ve sonucu) iki yıl saklar, doğruluğunu ve bütünlüğünü korur, süre sonunda siler. Bu kayıt bakımından Netliva veri sorumlusudur (Veri İşleme Eki m.8.7); kayıt Müşteri Verisi değildir, Müşteri'nin talimatına tabi olmaz ve Sözleşme sona erse de süresi dolmadan silinmez. Kayıt yalnızca hâkim kararı ya da kanunun yetkili kıldığı makamın talebi üzerine verilir.
9A.5. Müşteri'nin içeriği nedeniyle üçüncü kişilerin ya da makamların Netliva'ya yönelttiği talepler m.12.1'e tabidir. Netliva'nın bu maddedeki kendi yükümlülüklerini yerine getirmemesinden doğan yaptırımlar bu kapsamda değildir.
9B.1. Netliva, periyodik kontrol ve muayene rapor formatlarını Hizmet içindeki Format Galerisi'nde sürümleyerek sunar. Müşteri bir formatı ya da yeni sürümünü kendisi alır; almak zorunlu değildir, alınan sürüm Müşteri yayımlayana kadar taslak olarak kalır ve Müşteri önceki sürümle rapor üretmeye devam edebilir.
9B.2. Galeri formatları mevzuata uygun olması için özen gösterilerek hazırlanmış örneklerdir. Format kullanılarak düzenlenen raporun mevzuata, standartlara ve akreditasyon şartlarına uygunluğu ve raporun içeriği, raporu düzenleyen Müşteri'nin sorumluluğundadır. Müşteri, aldığı formatı yayımlamadan önce kendi doküman kontrolünden geçirir.
9B.3. Netliva, mevzuatın zorunlu kıldığı içeriği formatta kilitleyebilir; kilitli alanlar Müşteri tarafından değiştirilemez. Kilitli alandaki değişiklikler sürüm notunda ayrıca gösterilir. Müşteri kilitli bir alanın mevzuata uymadığını düşünürse Netliva'ya bildirir; Netliva bildirimi gecikmeden değerlendirir. Kilitli bir alan Müşteri'nin düzenlemesi gereken bir raporu engelliyorsa Müşteri o raporu formatın önceki sürümüyle ya da kendi hazırladığı bir formatla düzenleyebilir; Netliva bildirimi makul sürede değerlendirir, gerekirse alanı düzeltir ya da kilidi kaldırır.
9B.4. Netliva, Galeri'deki bir formatta mevzuata aykırılık öğrendiğinde düzeltilmiş sürümü yayımlamak için gerekli çabayı gösterir ve formatı alan Müşteri'yi Hizmet içinden bilgilendirir; gerekirse sürümü zorunlu olarak işaretler.
9B.5. Netliva formatları hazırlarken uzman kuruluşların görüşünden yararlanabilir; bu kuruluşlar m.11.4 anlamında yardımcı kişidir.
9B.6. Müşteri'nin kendi format kopyasında yaptığı değişiklikler Galeri'ye aktarılmaz ve Müşteri'nin izni olmadan başka müşterilere sunulmaz.
Taraflar, bu ilişki nedeniyle öğrendikleri ve kamuya açık olmayan ticari bilgileri gizli tutar, yalnızca Sözleşme'nin amacı için kullanır. Bu yükümlülük Sözleşme sona erdikten sonra 3 yıl, ticari sır niteliğindeki bilgiler bakımından bu nitelik sürdükçe devam eder. Kişisel veriler bakımından Veri İşleme Eki uygulanır.
11.1. Her taraf, kendi kusuruyla diğer tarafa verdiği doğrudan zarardan sorumludur.
11.2. Netliva'nın bu Sözleşme'den ve Hizmet'in kullanılmasından doğan toplam sorumluluğu, talebin hukuki dayanağı ne olursa olsun, zararı doğuran olaydan önceki 12 ayda Müşteri'nin Netliva'ya ödediği Hizmet bedeliyle sınırlıdır. Aynı olaydan doğan bütün talepler tek talep sayılır. Bu madde, kanunun emredici hükümlerinin izin verdiği ölçüde uygulanır; bir sınırlamanın geçersiz sayılması diğerlerini etkilemez.
11.3. Netliva; kâr kaybı, iş kaybı, itibar kaybı, manevi zarar gibi dolaylı zararlardan ve m.4.5'teki üçüncü taraf hizmetlerden doğan zararlardan sorumlu değildir.
11.4. Netliva, Hizmet'in sunulmasında yararlandığı barındırma sağlayıcısının ve diğer yardımcı kişilerin fiillerinden doğan zararlardan sorumlu değildir (Türk Borçlar Kanunu m.116/2). Netliva bu kişilere karşı sahip olduğu talep haklarını, Müşteri isterse ve zararı ölçüsünde Müşteri'ye devreder.
11.5. Veri kaybında Netliva'nın yükümlülüğü, m.4.6'daki yedekten geri yükleme için gerekli çabayı göstermektir. Müşteri m.9.3'teki kendi kopyasını almamışsa, bu kopyayla önlenebilecek olan zarar Müşteri'nin üzerinde kalır. Müşteri Deposu'nda (m.4.7) tutulan kopyaların kaybı ya da yetkisiz erişime uğraması Müşteri'nin sorumluluğundadır.
11.6. Müşteri, bir zararı öğrendiğinde gecikmeden ve en geç 60 gün içinde Netliva'ya yazılı olarak bildirir; bildirimin gecikmesi nedeniyle artan zarar ve yitirilen delil Müşteri'nin üzerinde kalır.
11.7. Müşteri'ye, Netliva'nın bu Sözleşme'ye aykırılığı nedeniyle bir idari para cezası uygulanırsa Netliva'nın buna ilişkin sorumluluğu da 11.2'deki sınıra tabidir.
11.8. Bu maddedeki sınırlamalar Netliva'nın kastı ve ağır ihmali hâllerinde uygulanmaz.
12.1. Müşteri'nin Hizmet'e girdiği veriler ya da Hizmet'i hukuka aykırı kullanması nedeniyle üçüncü kişilerin Netliva'ya yönelttiği taleplerden doğan zararı, Netliva'nın kusurundan doğan kısım hariç, Müşteri karşılar.
12.2. Hizmet'in bir üçüncü kişinin fikri hakkını ihlal ettiği iddiasıyla Müşteri'ye yöneltilen taleplerden doğan zararı Netliva karşılar.
12.3. Her iki hâlde de talep muhatabı diğer tarafa gecikmeden haber verir ve savunmada iş birliği yapar.
13.1. Netliva Sözleşme'yi tek taraflı olarak değiştiremez. Yeni bir sürüm, Müşteri onay ekranından kabul ettiğinde ya da yeni dönem başladığında Müşteri bakımından yürürlüğe girer.
13.2. Yeni sürüm yürürlük tarihinden en az 30 gün önce Hizmet içinden ve e-postayla duyurulur; duyuruda neyin değiştiği özetlenir.
13.3. Anlamı değiştirmeyen yazım düzeltmeleri yeni sürüm sayılmaz.
13.4. Veri İşleme Eki m.6.7'deki kapalılığı kaldıran bir sürüm, yeni dönemin başlamasıyla yürürlüğe girmez; yalnızca Müşteri onay ekranında kabul ettiğinde yürürlüğe girer. Kabul edilmezse o hüküm bakımından önceki metin uygulanır.
14.1. Günlük iletişim Hizmet içinden ve tarafların bildirdiği e-posta adreslerinden yapılır.
14.2. Fesih ve temerrüt bildirimleri noter, taahhütlü mektup ya da kayıtlı elektronik posta ile yapılır.
Bu Sözleşme'ye Türk hukuku uygulanır. Uyuşmazlıklarda İzmir mahkemeleri ve icra daireleri yetkilidir. Dava şartı arabuluculuğa ilişkin hükümler saklıdır.
16.1. Tarafların denetimi dışında gelişen ve öngörülemeyen olaylar (doğal afet, savaş, genel elektrik ya da internet kesintisi, resmî makam kararı gibi) nedeniyle yükümlülüklerin gecikmesi aykırılık sayılmaz. Bu durum 60 günü aşarsa taraflardan her biri Sözleşme'yi tazminatsız feshedebilir; kalan sürenin bedeli iade edilir.
16.2. Bu Sözleşme, konusuyla ilgili olarak taraflar arasındaki önceki bütün yazılı ve sözlü mutabakatların yerine geçer; taraflarca imzalanmış destek veri işleme sözleşmesi ve pazarlama ortaklığı sözleşmesi saklıdır. Bir hükmün geçersizliği diğerlerini etkilemez.
VERİ İŞLEME EKİ — Sürüm 2 · Liva.Work Hizmet Sözleşmesi'nin ekidir
1.1. Müşteri'nin Hizmet'e girdiği ya da Hizmet aracılığıyla topladığı kişisel veriler ("Müşteri Verisi") bakımından Müşteri veri sorumlusu, Netliva veri işleyendir.
1.2. Müşteri Verisi, Müşteri'nin kullandığı modüllere göre şunları içerebilir: Müşteri'nin müşterileri ve tedarikçileri ile bunların yetkili ve çalışanlarına ait kimlik, iletişim ve işlem bilgileri; Müşteri'nin personeline ait kimlik, iletişim, görev ve özlük bilgileri; okul modüllerinde öğrenci ve velilere ait kimlik, iletişim, kayıt, devam ve ödeme bilgileri; başvuru ve iletişim formlarını dolduran kişilerin bilgileri; kullanıcıların Hizmet içindeki işlem kayıtları; destek taleplerine eklenen ekran görüntüsü, dosya ve metinlerde yer alan başkalarına ait kişisel veriler.
1.3. Netliva şu veriler bakımından kendisi veri sorumlusudur ve bunlara bu Ek değil Netliva'nın aydınlatma metinleri uygulanır: Sözleşme'yi kabul eden ya da bunun için yetkili olarak gösterilen kişilerin ve fatura irtibat kişisinin bilgileri, faturalama kayıtları, destek talebi açan kişinin adı, e-posta adresi, yazışmaları ve talep kayıtları. Taraflarca imzalanmış destek veri işleme sözleşmesi varsa destek talepleri bakımından o uygulanır.
2.1. Netliva Müşteri Verisi'ni yalnızca Hizmet'i sunmak, sürdürmek, güvenliğini sağlamak, hataları gidermek ve Müşteri'nin destek taleplerini karşılamak için işler. Satmaz, kendi pazarlaması için kullanmaz, başka müşterilerin verisiyle birleştirmez.
2.2. Hizmet Sözleşmesi, bu Ek ve Müşteri'nin Hizmet içinde yaptığı ayarlar (açtığı modüller, kullanıcılarına verdiği yetkiler, bağladığı entegrasyonlar) Müşteri'nin işleme talimatıdır. Netliva, hukuka aykırı olduğunu düşündüğü bir talimatı Müşteri'ye bildirir.
3.1. Müşteri Verisi'ne erişimi, Hizmet'in işletilmesi ve destek için gerekli kişilerle sınırlar. Bu kişiler gizlilik yükümlülüğü altındadır; yükümlülük görevin sona ermesinden sonra da sürer.
3.2. 6698 sayılı Kanun m.12 uyarınca uygun teknik ve idari tedbirleri alır. Bu Ek'in yürürlük tarihindeki asgari tedbirler: her müşterinin verisi ayrı bir veritabanında tutulur; Hizmet'e erişim şifreli bağlantı üzerinden olur; kullanıcı şifreleri geri okunamayacak biçimde saklanır; kullanıcılar yalnızca Müşteri'nin kendilerine verdiği yetkiler kapsamındaki ekranlara erişir; Müşteri'nin entegrasyon anahtarları şifreli saklanır; istek kayıtlarında şifre ve anahtar alanları gizlenir; sunuculara yönetim erişimi anahtar ve özel ağ üzerinden yapılır; destek ekleri genel dosya alanından ayrı tutulur, yalnızca kısa ömürlü imzalı bağlantıyla açılır ve açılmaları kayda alınır; destek ekranını ancak Müşteri'nin açıkça izin verdiği personel kullanır; ekran görüntüsü alınırken şifre, kimlik numarası ve kart bilgisi alanları kendiliğinden karartılır ve karartılmamış görüntü kullanıcının tarayıcısından çıkmaz.
3.3. İlgili kişilerden doğrudan kendisine ulaşan başvuruları gecikmeden Müşteri'ye iletir; Müşteri'nin bu başvuruları yanıtlaması için gereken dışa aktarma, düzeltme ve silme işlemlerinde yardımcı olur.
3.4. Müşteri'nin makul talebi üzerine, veri sorumlusu olarak yerine getirmesi gereken yükümlülüklerde (envanter, risk değerlendirmesi, Kurul'a bilgi verme) Hizmet'e ilişkin bilgiyi sağlar.
4.1. Müşteri aşağıdaki alt işleyenlerin kullanılmasını kabul eder:
4.2. Netliva, alt işleyen eklemeden ya da değiştirmeden en az 15 gün önce Müşteri'ye bildirir. Müşteri bu süre içinde gerekçeli olarak itiraz edebilir; itiraz giderilemezse Müşteri Sözleşme'yi feshedip kalan sürenin bedelini geri alabilir.
4.3. Barındırma hizmeti, Hosteva Bilişim'in genel hizmet sözleşmesine ve kişisel verilere ilişkin kurumsal metinlerine dayanır; Netliva ile Hosteva Bilişim arasında bunlardan ayrı imzalanmış bir veri işleme sözleşmesi bulunmamaktadır. Yedek deposu hizmeti de aynı biçimde Narnet Bilgisayar'ın (Narweb) yayımladığı hizmet sözleşmesine ve kişisel verilere ilişkin metinlerine dayanır; ayrıca imzalanmış bir veri işleme sözleşmesi yoktur.
4.4. Müşteri'nin kendi hesabı ve kendi kararıyla Hizmet'e bağladığı üçüncü taraflar (e-fatura entegratörü, SMS sağlayıcısı, sanal POS, banka, mesajlaşma ve reklam platformları gibi) Netliva'nın alt işleyeni değildir. Bu taraflara veri, Müşteri'nin talimatıyla ve Müşteri adına iletilir; bunlardan yurt dışında bulunanlara aktarımın hukuka uygunluğu Müşteri'nin sorumluluğundadır. Netliva, bir entegrasyonun veriyi yurt dışına ilettiğini o entegrasyonun ayar ekranında belirtir.
4.5. Müşteri'nin Hizmet içinden tanımladığı yedek deposu (Hizmet Sözleşmesi m.4.7) Netliva'nın alt işleyeni değildir. Yedekler bu depoya Müşteri'nin talimatıyla ve Müşteri adına, yalnızca şifreli bağlantıyla gönderilir. Müşteri deponun Türkiye'de bulunduğunu beyan eder; Netliva yurt dışında bulunduğunu bildiği bir depoya gönderim yapmaz. Bu depodaki verinin güvenliği bakımından veri sorumlusunun yükümlülükleri Müşteri'dedir.
5.1. Müşteri, Müşteri Verisi'ni Hizmet'e girmek ve Netliva'ya işletmek için Kanun'da aranan işleme şartının kendisi bakımından mevcut olduğunu beyan eder; ilgili kişilere yaptığı bilgilendirmede yazılım hizmeti sağlayıcısına yer verir.
5.2. Müşteri, kullanıcılarını Hizmet içindeki işlemlerinin kayda alındığı konusunda bilgilendirir. Netliva bunun için kullanıcıya ilk girişte gösterilen bir bilgilendirme metni sağlar.
5.3. Müşteri, kullanıcı hesaplarını ve yetkilerini yönetir, ayrılan personelin hesabını kapatır.
5.4. Müşteri özel nitelikli kişisel veri (sağlık verisi dahil) ya da çocuklara ait veri işliyorsa, bu verilerin Hizmet'e girilmesi için gereken hukuki sebebi ve bilgilendirmeyi sağlamak, bu verilere erişecek kullanıcıları sınırlamak Müşteri'nin sorumluluğundadır. Netliva bu verileri içeren ekranları destek ve hata teşhisi sırasında yalnız zorunlu olduğunda açar.
5.5. Müşteri, destek ekranını kullanacak personelini taleplerinin ve eklerinin Netliva'ya ulaştığı konusunda bilgilendirir ve taleplere yalnızca sorunun anlaşılması için gereken veriyi eklemeleri için makul çabayı gösterir. Özel nitelikli kişisel veri içeren görüntü ve dosya talebe eklenmez; yanlışlıkla eklenirse taraflardan biri diğerine bildirir ve Netliva eki kalıcı olarak siler. Öğrenci ve veli verisi içeren ekranlarda yalnızca sorunu gösteren alan seçilerek görüntü alınır.
6.1. Netliva, Hizmet'in bakımında, hataların teşhisinde ve Müşteri'nin destek taleplerinin incelenmesinde yapay zekâ destekli yazılım araçları kullanabilir. Bu araçların kullandığı modelin sağlayıcısı (Anthropic PBC) yurt dışındadır. İçerik başka bir yapay zekâ sağlayıcısına iletilmez.
6.2. Bakım ve hata teşhisinde araca, Müşteri'nin veritabanından yalnızca sorunun teşhisi için gereken teknik bilgi iletilir: kayıt sayıları, tablo ve alan yapıları, süreler, hata kayıtları ve kişiyi göstermeyen kayıt numaraları. Kişi adı, iletişim bilgisi, kimlik ve vergi numarası, banka ve kart bilgisi içeren alanlar araca iletilmez. Bir sorunun teşhisi bu alanların görülmesini gerektiriyorsa incelemeyi Netliva görevlisi araç kullanmadan yapar. Netliva bu sınırı, araca Müşteri'nin veritabanına yalnız salt okunur bir hesapla ve bu alanları sorgulamama kuralıyla erişim vererek uygular.
6.3. Bir Müşteri'nin destek talepleri araca ancak Netliva bunu Müşteri'ye e-postayla bildirdikten sonra açılır. Destek taleplerinin metni araca gizlenerek iletilir. Gizleme Netliva'nın Türkiye'deki sunucusunda yapılır: kullanıcıların ve Müşteri'nin Liva.Work kayıtlarında bulunan kişilerin adları, e-posta adresleri, telefon numaraları, kimlik ve vergi numaraları, banka hesap ve kart numaraları ile adresler kişiyi göstermeyen belirteçlerle değiştirilir; belirteçlerin kime ait olduğu bilgisi o sunucuda kalır. Netliva bu gizleme için Müşteri'nin Liva.Work kayıtlarındaki kişi adlarını yalnızca bu amaçla okur; bu adlar araca iletilmez, destek veritabanına düz metin yazılmaz, anahtarlı özetleri en çok 24 saat tutulur. Metin ayrıca aynı sunucuda, internete veri göndermeden çalışan bir ad tanıma modeliyle gizlenmeden kalmış kişi adları bakımından taranır; bu model çalışmıyorsa talep araca iletilmez. Bu gizleme bir azaltıcı tedbirdir: alışılmadık biçimde yazılmış bir bilgi gizlenmeden kalabilir; Netliva böyle bir durumu fark ettiğinde ilgili terimi gizleme listesine ekler. Ekran görüntüleri ve dosyalar araca kendiliğinden iletilmez; Netliva her eki ayrı inceler, kişisel veri görünen ekran görüntüsünü bu veriler karartılmadan, kişisel veri içeren dosyayı ise hiç iletmez.
6.4. Netliva, iletilen içeriğin model eğitiminde kullanılmasına izin vermez. Aracın Müşteri'nin destek taleplerine her erişimi kayda alınır ve kayıt 2 yıl saklanır; Netliva bu kaydı Müşteri'nin talebi hâlinde sunar.
6.5. Müşteri, verilerinin ve taleplerinin bu araçlarla incelenmesini dilediği zaman kapattırabilir; bu durumda bakım, teşhis ve destek araç kullanılmadan yapılır ve süresi uzayabilir.
6.6. Taraflar, Kanun m.9 anlamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmenin bu sağlayıcıyla bugüne kadar imzalanamadığını, bu nedenle bu maddedeki azaltıcı tedbirlerin uygulandığını bilmektedir. Standart sözleşme imzalanırsa Netliva Müşteri'yi bilgilendirir. Destek için ayrı bir sözleşme imzalamış Müşteri bakımından destek taleplerine o sözleşme uygulanır.
6.7. Hizmet'i okul yapısıyla (öğrenci ve veli kayıtlarıyla) kullanan ya da sipariş kaydında okul veya eğitim kurumu olarak gösterilen Müşteri'nin destek talebi metinleri, ekran görüntüleri ve dosyaları araca iletilmez ve 6.3'teki gizleme için bu Müşteri'nin öğrenci ve veli adları okunmaz. Netliva bir talebin çözümü için araca yalnızca kişiyi göstermeyen teknik tarif aktarır. Bu kapalılık ancak sağlayıcıyı, verinin gideceği ülkeyi, aktarım dayanağını ve tedbirleri gösteren yeni bir sürümün Müşteri tarafından onay ekranında kabul edilmesiyle kalkar (Hizmet Sözleşmesi m.13.4). Okul yapısı dışında çocuklara ait veri işleyen Müşteri, bu fıkradaki kapalılığın kendisine de uygulanmasını Netliva'dan yazılı olarak isteyebilir.
7.1. Netliva, Müşteri Verisi'ni etkileyen bir ihlali öğrendiğinde en geç 48 saat içinde Müşteri'ye bildirir; bildirimde ihlalin niteliği, etkilenen veri ve kişi grupları, alınan ve alınacak önlemler yer alır. Bilgi tam değilse eldeki bilgi bildirilir, kalanı tamamlandıkça iletilir.
7.2. Kurul'a ve ilgili kişilere bildirim Müşteri'nin yükümlülüğüdür; Netliva gerekli bilgiyi sağlar.
8.1. Müşteri Verisi, Sözleşme yürürlükte olduğu sürece saklanır. Müşteri bir kaydı Hizmet içinden sildiğinde kayıt önce silinmiş olarak işaretlenir; kalıcı silme Müşteri'nin talebiyle yapılır.
8.2. Kullanıcıların Hizmet içindeki istek kayıtları (hangi ekranın ne zaman, hangi kullanıcı tarafından açıldığı) veritabanında 90 gün tutulur; daha eski kayıtlar form içerikleri çıkarılarak arşive alınır ve 24 ay sonra silinir. Giriş kayıtları (giriş zamanı, kullanıcı adı, IP adresi, girişin başarılı olup olmadığı) 2 yıl veritabanında tutulur; daha eski kayıtlar erişimi kısıtlı arşive alınır ve kaydın oluştuğu tarihten 10 yıl sonra silinir. Arşivdeki giriş kayıtlarına yalnızca bir güvenlik olayının incelenmesi, bir uyuşmazlık ya da yetkili makam talebi hâlinde bakılır.
8.3. Müşteri Verisi, Müşteri'nin Hizmet'e erişiminin Sözleşme'nin sona ermesi ya da Hizmet Sözleşmesi m.7.3 uyarınca kapandığı tarihten itibaren 180 gün daha saklanır. Müşteri bu süre içinde isterse verilerinin bir kopyası elektronik ortamda teslim edilir. Müşteri Hizmet Sözleşmesi m.7.4 uyarınca arşiv saklama talimatı verirse veriler talimat süresince, erişime kapalı biçimde saklanır. Sürenin sonunda Müşteri Verisi, dosyalar ve arşivler dahil, silinir; destek kayıtlarına m.8.8 uygulanır.
8.4. Silinen veriler Netliva'nın yedeklerinde (Hizmet Sözleşmesi m.4.6) en çok üç ay daha bulunabilir; bu sürenin sonunda yedeklerden de düşer. Barındırma sağlayıcısının kendi altyapısı için aldığı yedeklerde (Hizmet Sözleşmesi m.4.3) silinen veri, bu yedekler yenilendikçe düşer; bu yedekler de Türkiye'de tutulur. Yedekler yalnızca arıza hâlinde geri yükleme için kullanılır. Müşteri'nin kendi tanımladığı yedek deposundaki (Hizmet Sözleşmesi m.4.7) kopyalar bu sürelerin dışındadır; saklanmaları ve silinmeleri Müşteri'ye aittir.
8.5. Şu kayıtlar Müşteri Verisi silindikten sonra da Netliva tarafından, kendi yasal yükümlülükleri ve bu Sözleşme'den doğabilecek uyuşmazlıklarda haklarını koruyabilmesi için 10 yıl saklanır: Sözleşme'nin kabul kayıtları ve bunlara ilişkin yetkili gösterme kayıtları, faturalama kayıtları, taraflar arasındaki yazışmalar, giriş kayıtları, silme işleminin kaydı. Bu kayıtlar başka amaçla kullanılmaz.
8.6. Netliva silme işlemini kayda alır ve talep hâlinde Müşteri'ye yazılı olarak bildirir.
8.7. Netliva, 5651 sayılı Kanun m.5/3 uyarınca yer sağlayıcı sıfatıyla Hizmet'e yapılan bağlantıların trafik bilgisini tutar: bağlantı zamanı, kaynak IP adresi ve port (bağlantı bir ara hizmet üzerinden geliyorsa o hizmetin adresi ve portu da), hedef IP adresi ve port, alan adı, istenen adres (sorgu bilgisi hariç), işlem türü, sonuç ve aktarılan veri miktarı. Tarayıcı bilgisi ve form içerikleri bu kayda girmez. Bu kayıt bakımından Netliva veri sorumlusudur (6698 sayılı Kanun m.5/2-ç); kayıt Müşteri Verisi değildir ve bu Ek'teki talimat, iade ve silme hükümlerine tabi değildir. Kayıt iki yıl saklanır, değiştirilemez biçimde tutulur ve her günün kaydı için alınan özet değer zaman damgasıyla korunur; süre sonunda silinir ve silme kayda alınır. Kayda yalnızca hâkim kararı, kanunun yetkili kıldığı makamın talebi ya da bir güvenlik olayının incelenmesi hâlinde bakılır ve yalnızca hâkim kararı ya da kanunun yetkili kıldığı makamın talebi üzerine verilir.
8.8. Destek taleplerine eklenen dosya ve ekran görüntüleri ilgili talep kapandıktan 1 yıl sonra silinir. Talep metinleri ve geçmişi hizmet ilişkisi sona erdikten 2 yıl sonra silinir; talep açan kişilerin adları ve e-posta adresleri aynı sürenin sonunda anonim hâle getirilir.
Müşteri, yılda bir kez ve en az 15 gün önce bildirerek, bu Ek'e uyumu gösteren bilgi ve belgeleri Netliva'dan isteyebilir.
Taraflar, Kanun m.12/2 uyarınca veri güvenliği tedbirlerinin alınmasında birlikte sorumlu olduklarını bilir. Her taraf kendi kusurundan doğan zarardan sorumludur. Hizmet Sözleşmesi m.11'deki sınırlar bu Ek'ten doğan talepler bakımından da uygulanır.
Bu Ek, Hizmet Sözleşmesi ile birlikte yürürlüğe girer ve Netliva Müşteri Verisi'ni elinde bulundurduğu sürece uygulanır.