Hizmet Koşulları

1.1 Taraflar. Hizmet sağlayıcı Legichain’dir. Adres ve vergi bilgileri müşteri sözleşmelerinde yer alır ve talep hâlinde paylaşılır. Platformda hesap açan, sipariş veren veya hizmeti kullanan kurum “Müşteri”dir.

1.2 Kapsam. Legichain yalnızca seçilen plan veya siparişteki hizmetleri, oradaki kullanım amacı, bölge, kredi, kapasite ve süre sınırları içinde sağlar. Seçilmeyen özellik, desteklenen bir özelliğin ücretli genişletmesi veya yol haritasındaki özellik kendiliğinden kapsamda değildir. Müşterinin bağlı şirketlerine veya kendi müşterilerine yeniden satış, yalnızca yazılı olarak kararlaştırılmışsa izinlidir.

1.3 İmzalı özel sözleşmenin önceliği. Müşteri ile Legichain arasında imzalanmış bir Kurumsal Hizmet Sözleşmesi ve ekleri (ticari koşullar, hizmet kapsamı, kişisel verilerin işlenmesi, saklama ve silme, hizmet seviyesi) bulunuyorsa, bu koşullarla çelişen her konuda imzalı sözleşme hükümleri geçerlidir. Web sitesi, fiyat sayfası, sunum veya paneldeki tek taraflı bir güncelleme; imzalı fiyatı, kredi tarifesini, veri kullanım amacını, saklama süresini veya sorumluluk sınırını değiştirmez. İmzalı sözleşmede düzenlenmeyen konularda bu koşullar tamamlayıcı olarak uygulanır. Emredici mevzuat her durumda saklıdır.

1.4 Teknik dokümantasyon. Entegrasyonda Legichain’in yayımladığı teknik dokümantasyon esas alınır.

3.1 Kimlik doğrulama. Belge, OCR/MRZ, NFC, canlılık ve yüz eşleştirme kontrolleri ayrı özelliklerdir; hangilerinin uygulanacağı seçilen kapsamda tanımlanır. NFC çipinin bütünlük ve imza kontrolü tek başına çipi sunan kişinin gerçek zamanlı varlığını, belge üzerindeki kişi olduğunu veya hukuken işlem yapma yetkisini kanıtlamaz. Kapalı olan bir kontrol yapılmış gibi sonuç sunulmaz.

3.2 AML taraması. Yaptırım, PEP ve varsa olumsuz haber taraması, tanımlı kaynak ve güncelleme kapsamıyla sınırlıdır. Benzer isim, eksik nitelik, transliterasyon ve kaynak hataları yanlış pozitif veya yanlış negatif sonuç doğurabilir. Bir eşleşme; suç, yaptırım uygulanması veya müşteri reddi için tek başına kesin hüküm değildir. Eşleşme bulunmaması da kişinin risksiz olduğunu göstermez. Müşteri kendi risk temelli incelemesini ve gerektiğinde insan değerlendirmesini yapar; Legichain bildirilen teknik veya eşleştirme hatalarını araştırır ve kendisine atfedilebilen hataları giderir.

3.3 Blockchain adres taraması. Kapsam; desteklenen ağ, adres biçimi, veri kümesi ve ilişki derinliğiyle sınırlıdır. Bir adresin taranması özel anahtar kontrolünü, gerçek faydalanıcıyı, tüm işlem geçmişini veya varlıkların hukuka uygun kaynağını doğrulamaz. Canlı zincir izleme, işlem izleme, çok adımlı fon takibi, Travel Rule, varlık saklama ve transfer gerçekleştirme yalnızca ayrıca açıkça satın alınmışsa kapsamdadır. Desteklenmeyen ağ veya başarısız sorgu “temiz” sonuç olarak yorumlanamaz.

3.4 Raporlar ve denetim izi. Raporlar üretildikleri andaki girdileri, seçilen kontrolleri ve erişilebilir sonuçları yansıtır; sürekli izleme seçilmedikçe eski rapor otomatik güncellenmez. Değişiklik tespitini destekleyen kayıt bütünlüğü mekanizmaları, tek başına nitelikli elektronik imza, resmî zaman damgası veya noter tasdiki yerine geçmez.

3.5 Düzenleyici sınır. Hizmet teknik karar desteği sağlar. Müşterinin düzenleyici sıfatı, müşteri kabul kararı, risk iştahı, şüpheli işlem bildirimi, yaptırım uygulaması ve yasal belge muhafaza yükümlülüğü Müşteride kalır. Yazılı olarak doğrulanmış belge ve kapsam bulunmadıkça herhangi bir makam onayı veya sektöre tam uyum garantisi verilmiş sayılmaz.

5.1 Hukuka uygunluk. Müşteri hizmeti hukuka uygun amaçla kullanır; aktardığı veriler için gerekli işleme şartını belirler, Son Kullanıcıyı doğru biçimde aydınlatır ve gerekiyorsa geçerli açık rızayı alıp ispatlanabilir şekilde tutar. Bu koşulların kabulü veya bir kurumsal sözleşmenin imzalanması, Son Kullanıcının açık rızası sayılmaz. Özel nitelikli veriler, çocuklar ve kırılgan kişiler bakımından uygulanabilir ek yükümlülükler karşılanmadan hizmet kullanılmaz. Müşteri, hukuken gerekli hâllerde otomatik sonuca itiraz ve insan tarafından yeniden değerlendirme imkânı sağlar; Legichain mevcut bulgu ve gerekçeleri bu incelemeyi destekleyecek biçimde erişilebilir kılar.

5.2 Erişim güvenliği. Müşteri erişim anahtarlarını ve sırlarını korur; sunucu anahtarlarını mobil uygulamaya, tarayıcıya veya herkese açık depoya yerleştirmez. Yetkileri asgari kapsamda tanımlar, kullanıcı/oturum/başvuru eşleşmesini kendi arka ucunda doğrular, şüpheli erişimi öğrenince gecikmeksizin bildirir ve etkilenen anahtarları döndürür. Müşterinin kendi sistemleri, personeli veya entegratörünün ihlali nedeniyle gerçekleşen yetkisiz kullanımın olağan işlem bedelleri Müşteriye aittir; Legichain’in kusuru veya bildirim sonrası makul önlemi almaması bu sonucu katkısı oranında azaltır.

5.3 Entegrasyon. Müşteri ağ ve cihaz uyumluluğunu, native NFC bileşenlerini ve kendi yazılımını kararlaştırılan görev dağılımına göre sağlar. SDK sağlanması, tüm işletim sistemi ve cihaz kombinasyonlarının veya üçüncü taraf NFC motorunun dahil olduğu anlamına gelmez.

5.4 Webhook’lar. Webhook alan Müşteri ham istek gövdesi üzerinde imza ve zaman kontrolü yapar, teslim/olay kimlikleriyle yinelenen işlemleri önler, bildirimi dayanıklı biçimde kaydettikten sonra başarılı HTTP yanıtı verir ve nihai durumu yetkili durum sorgusuyla uzlaştırır. Tek seferde, sıralı ve mutlaka ulaşan teslim garantisi verilmez; bildirim arızası mevcut sorgu sonucunu ortadan kaldırmaz.

5.5 Kendi arşivi. Müşteri, saklama süresi dolmadan ihtiyaç duyduğu verileri hukuka uygun biçimde kendi sistemine alır ve kendi yasal muhafaza ihtiyacını belirler. Ayrı bir arşivleme veya kurtarma hizmeti açıkça satın alınmadıkça Legichain, Müşterinin yasal arşivi veya yedeği değildir; kararlaştırılan hukuka uygun imha tek başına Legichain ihlali oluşturmaz.

7.1 Plan, dönem, fiyat, para birimi, vergi uygulaması, ödeme vadesi, yenileme, ek kredi ve aşım koşulları seçilen planda veya imzalı sözleşmede belirlenir. Kredi tüketim olayları ve kontrol başına kredi değerleri Fiyatlandırma sayfasında yayımlanır; fiyatı belirlenmemiş bir hizmet üretimde ücretli olarak açılmaz.

7.2 Kredi, ücret doğuran işlem gerçekleştiğinde tüketilir. Oturum oluşturmanın ücretli olduğu modelde ret, vazgeçme veya oturum süresinin dolması tek başına iade nedeni değildir. Legichain kusuruyla gerçekleşen mükerrer tahakkuk veya sunulamayan ücretli işlem için kredi düzeltilir. Idempotency kapsamındaki aynı işlemin yeniden gelişi yeni ücret yaratmaz. Biyometrik bir kontrolün kapalı olması, aynı oturum tarifesini kendiliğinden düşürmez.

7.3 Aksi kararlaştırılmadıkça planlar ön ödemelidir. Krediler bir yıl geçerlidir; otomatik yenilenmez, başka hesaba devredilemez ve süre bitiminde nakde çevrilmez. Ek kredi imkânı plana göre belirlenir; aşım hakkı tanımlanmamışsa aşım kapalıdır ve kendiliğinden borç veya ek paket oluşmaz.

7.4 Müşteri faturadaki tartışmasız tutarı vadesinde öder. Teknik tüketim uyuşmazlığı, öğrenilmesinden itibaren 30 gün içinde işlem kimlikleriyle bildirilir; Legichain 10 iş günü içinde inceleme yanıtı ve kayıt özeti sağlar. İyi niyetle itiraz edilmiş kısım incelenirken sırf o kısım nedeniyle hizmet askıya alınmaz. Gecikme hâlinde kanuni ticari temerrüt rejimi uygulanır; vergi, kur ve ödeme düzeni emredici mevzuata uygun kurulur.

9.1 Legichain hizmeti geliştirebilir; ancak dönem içinde satın alınan temel işlevi, güvenlik düzeyini veya veri korumasını esaslı biçimde azaltamaz.

9.2 Geriye uyumsuz API veya SDK kaldırımı için en az 90 gün önce bildirim, geçiş dokümanı ve makul test imkânı sağlanır. Güvenlik açığı veya bağlayıcı hukuk nedeniyle beklenemeyen değişiklikler dar kapsamda ve gecikmeksizin bildirilerek yapılabilir. Müşteri makul güvenlik güncellemelerini uygular.

9.3 Üçüncü taraf kaynak kaybı veya hukuk değişikliği nedeniyle önemli bir kapsam kalıcı olarak daralırsa Legichain makul süre içinde esas itibarıyla eşdeğer bir alternatif veya geçiş çözümü önerir; sağlanamazsa etkilenen hizmet cezasız sonlandırılabilir ve yalnızca sunulmayan kısım için Madde 13.4 uygulanır. Dış kaynak maliyet artışı, mevcut dönem fiyatına tek taraflı yansıtılamaz.

11.1 Kişisel verilerin işlenmesinde roller, güvenlik tedbirleri, alt hizmet kullanımı, aktarım, ihlal bildirimi ve saklama Gizlilik Bildirimi’ne ve varsa Müşterinin imzalı sözleşmesindeki veri işleme eklerine tabidir. Hukuka aykırı bir talimatı fark eden Legichain bunu gerekçesiyle bildirir ve hukuka aykırı kısmı işlemeyi durdurur.

11.2 Kimlik doğrulama içerikleri ve tarama verileri seçilen bölgede işlenir ve saklanır; hesap, yetki ve faturalama yönetiminin ayrı bir kontrol sisteminde yürütülmesi, Son Kullanıcı verilerinin başka bölgeye kopyalanması için izin değildir.

11.3 Legichain kişisel veri ihlalini öğrendiğinde gecikmeksizin ve en geç 24 saat içinde Müşteriye ilk bilgiyi verir, eksik bilgileri aşamalı olarak tamamlar ve gerekli önlemleri alır; makam ve ilgili kişi bildirimini Müşteri yönetir, Legichain destek verir.

11.4 Hizmet Verileri, seçilen planda veya sözleşmede belirlenen saklama süresinin sonunda aktif sistemlerden silinir; yedek kopyalar düzenli yedekleme döngüsü içinde imha edilir. Kişisel veri içermeyen anonim denetim kayıtları ile fatura, sözleşme ve zorunlu muhasebe kayıtları kanuni süre boyunca tutulur; bu istisna ham kimlik içeriği için genel saklama izni değildir.

13.1 Süre ve yenileme. Plan süresi ve kredi geçerliliği seçilen planda veya sözleşmede belirtilir. Otomatik yenileme yalnızca açıkça seçilmişse uygulanır; bu hâlde yenilememe ihbarı en az 30 gün önce yapılabilir ve fiyat artışı en az 60 gün önce teklif edilir, kabul edilmezse yeni dönem için bağlayıcı olmaz.

13.2 Esaslı ihlal. Esaslı ihlalde karşı taraf ihlali ve giderim beklentisini yazılı bildirir; ihlal 30 gün içinde giderilmezse etkilenen hizmet feshedilebilir. Giderilmiş küçük hata veya tek olumsuz sonuç kendiliğinden esaslı ihlal değildir. Emredici derhal fesih hakları saklıdır.

13.3 Hizmetin kapatılması. Legichain ticari kararla bir hizmeti kalıcı olarak kapatırsa, bağlayıcı hukuk veya acil güvenlik zorunluluğu engellemedikçe 90 gün önce bildirir, makul geçiş imkânı sağlar ve sunulmayacak kısmı Madde 13.4’e göre iade eder.

13.4 İade. Legichain’in giderilmeyen esaslı ihlali, hizmetin kapatılması veya kanunen zorunlu iade hâllerinde yalnızca sona eren hizmetin sunulmamış kısmı için fiilen ödenmiş net bedel iade edilir. Sunulmuş hizmet, tamamlanmış kurulum veya özel geliştirme, tüketilmiş kredi, promosyon ve ücretsiz kredi için iade doğmaz. Hak edilen iade fesih tarihinden itibaren 30 gün içinde yapılır; aynı bedel iki kez ödenmez.

13.5 Çıkış. Sona ermede, veriler henüz hukuka uygun olarak imha edilmemişse 30 gün süreyle standart formatta ücretsiz dışa aktarma imkânı sağlanır; bu süre saklama süresini uzatmaz. Özel dönüştürme, taşıma ve danışmanlık yazılı iş emrine tabidir.

Tarafın makul kontrolü dışında kalan, öngörülse dahi gerekli özenle önlenemeyen ve ifayı engelleyen deprem, savaş, bağlayıcı kamu tedbiri veya yaygın altyapı kesintisi gibi olaylar, somut etkileri ölçüsünde mücbir sebep oluşturabilir. Etkilenen taraf olayı, etkilenen işlevi ve tahmini süreyi gecikmeden bildirir ve zarar azaltma önlemlerini sürdürür. Her siber saldırı veya tedarikçi arızası kendiliğinden mücbir sebep değildir; olağan kapasite eksikliği, finansman güçlüğü veya önlemi alınmamış bilinen açık mazeret sayılmaz. Engel 30 günü aşarsa taraflardan her biri etkilenen hizmeti cezasız sona erdirebilir. Emredici veri güvenliği ve bildirim yükümlülükleri devam eder.

17.1 Operasyonel bildirimler kayıtlı e-posta adresleri ve destek kanalı ([email protected]) üzerinden yapılır. Temerrüt, fesih ve dönme ihtarlarında uygulanabilir şekil kuralları saklıdır; gerektiğinde noter, taahhütlü mektup veya güvenli elektronik imzalı KEP kullanılır. Yalnızca panelde yayın, hukuken gerekli ihtar yerine geçmez.

17.2 Sözleşme diğer tarafın yazılı onayı olmadan devredilemez; onay makul sebep olmadan reddedilmez. Birleşme veya işletme devrinde devralan tüm borçları üstlenir ve güvenlik ile veri aktarım koşulları korunur. Alt hizmet kullanımı devir sayılmaz.

17.3 Bu koşullara Türkiye Cumhuriyeti hukuku uygulanır. Taraflar uyuşmazlığı önce 15 iş günü içinde yetkili temsilciler düzeyinde çözmeye çalışır; dava şartı arabuluculuk ve kanuni görev ve yetki kuralları saklıdır. İmzalı sözleşmede yetkili mahkeme seçilmişse o seçim, seçilmemişse kanuni yetki kuralları uygulanır.