Kullanım koşulları

Bu metin bir taslaktır

Bu metin bağlayıcı değildir; hiçbir sözleşmeye ek yapılamaz ve hiçbir ihale veya doğrudan temin dosyasına konulamaz. Uygulamanın kodu okunarak yazılmış bir ilk taslaktır; hukuki görüş değildir. Sorumluluk sınırı, uygulanacak hukuk ve yetkili mahkeme bölümleri özellikle bir hukukçu tarafından yazılmalıdır.

Taslak olarak okunması engellenmemiştir — bu sayfa herkese açıktır. Engel, metnin taraflar arasında hüküm doğuracak biçimde kullanılmasına yöneliktir.

1. Taraflar ve konusu

Bu koşullar, Belyönetim yazılımını kullanan kurum ile hizmeti sunan [[ARDA: şirketin ticaret unvanı, MERSİS numarası, adresi]] arasındaki kullanım ilişkisini düzenler.

Sözleşmenin tarafı kurumdur (belediye veya belediyeler birliği). Bireysel kullanıcılar, kurumları adına ve kurumlarının verdiği yetkiyle hizmeti kullanır.

2. Tanımlar

• Kurum: Hizmeti satın alan belediye veya birlik.
• Kullanıcı: Kurum adına hesabı açılmış gerçek kişi.
• Operatör: Platformu işleten taraf; kurumları ve hesapları oluşturur.
• Birlik erişimi: Bir belediyenin bir birliğe bağlanmasıyla doğan okuma yetkisi.

3. Hesaplar

Hesapları operatör açar. Sistemde kendi kendine kayıt olma özelliği kapalıdır. Kurum, hesabı açılacak kişinin ad, soyad ve kurumsal e-posta bilgisini operatöre bildirir; operatör hesabı bu bilgilerle oluşturur.

Parola. İlk parolayı operatör belirler. Kullanıcı, uygulamadaki hesap sayfasından ulaşacağı kimlik doğrulama ekranında parolasını değiştirebilir.

Parola sıfırlama e-postası yoktur. Kendi kendine parola sıfırlama kapalıdır ve kimlik doğrulama sunucusunun yapılandırmasında hiçbir posta sunucusu tanımlı değildir (infra/keycloak/realm-skeleton.json; resetPasswordAllowed kapalı, smtpServer alanı hiç yok). Parolasını unutan bir kullanıcı destek hattına başvurmak zorundadır.

Oturum. Erişim bileti 5 dakikada bir yenilenir. 30 dakika hareketsizlikte oturum düşer. En uzun oturum ömrü 10 saattir.

Hesap güvenliği kullanıcıya aittir. Parolanın paylaşılmaması ve hesabın başkasına kullandırılmaması esastır. Art arda başarısız giriş denemeleri sistem tarafından sınırlanır.

4. Kurumun yükümlülükleri

1. Kullanıcı listesini güncel tutmak. Sistemde bir kullanıcıyı silen bir uç nokta bulunmamaktadır. Bu nedenle görevden ayrılan personelin kuruma ait yazılı bildirimle operatöre bildirilmesi ve hesabın kapatılmasının talep edilmesi kurumun sorumluluğundadır.
2. Aydınlatma yükümlülüğünü kendi personeline karşı yerine getirmek. [[ARDA + hukukçu: Bu madde, veri sorumlusu tespitine göre değişir. Belediye kendi memurları bakımından veri sorumlusu sayılırsa aydınlatma ona düşer; platform veri sorumlusu sayılırsa bu madde yeniden yazılmalıdır.]]
3. Sisteme yüklenen içerikten sorumlu olmak. Bkz. 5.

5. Kabul edilebilir kullanım

Sisteme yüklenen ve yazılan içeriğin hukuka uygunluğundan kurum sorumludur. Sistem içerik denetimi yapmaz; serbest metin alanlarında uzunluk sınırı dışında hiçbir kontrol bulunmamaktadır.

Aşağıdakiler sisteme girilmemelidir:

• Özel nitelikli kişisel veri. Sağlık, sendika üyeliği, din, ceza mahkûmiyeti, biyometrik ve genetik veriler. Sistem bunları ne engeller ne tanır; yazıldıkları takdirde kaydedilir, arşivlenir ve yapay zekâ hizmetlerine gönderilir.
• Vatandaş kişisel verisi. İsim listeleri, sosyal yardım kayıtları, hizmet alan kişilerin bilgileri. Bu, faaliyet raporu bölüm metinleri için özellikle geçerlidir; o metinler PDF'e basılır ve belge indeksleme hizmetine gönderilir.
• Devlet sırrı veya gizlilik dereceli belge.
• Üçüncü kişilerin telif hakkını ihlal eden içerik.

Ayrıca sistem; kaynak kodunun geri derlenmesi, yetkisiz erişim denemeleri, otomatik toplu veri çekme ve kullanım sınırlarını aşmaya yönelik davranışlar için kullanılamaz.

6. Yapay zekâ çıktıları

Sistemdeki yapay zekâ; belge özetler, soru cevaplar, faaliyet raporu bölüm taslağı önerir, haberleri etiketler ve ihtiyaç bildirimlerini gruplar.

Bu çıktıların tamamı taslaktır ve doğruluğu garanti edilmez. Sistem, cevaplarının belgelere ne kadar dayandığını bir güven bandı ile gösterir; bu bir doğruluk garantisi değildir.

Bir faaliyet raporunun içeriğinden, doğruluğundan ve mevzuata uygunluğundan kurum sorumludur. Yapay zekâ taslakları bir görevli kabul etmeden hiçbir yere yazılmaz.

Yapay zekâ işlemesinin nereye gittiği Gizlilik Politikası'nın 3 üncü bölümünde ayrıntılı olarak anlatılmıştır ve kurumun bunu okumuş sayılması esastır.

7. Kullanım sınırları

Sistem, kurum başına aylık üst sınırlar uygular. Sınıra yaklaşıldığında uyarı gösterilir; sınır aşıldığında işlem reddedilir.

Bu sınırlar kötüye kullanımı ve maliyeti sınırlamak içindir; ticari bir paket ayrımı değildir.

8. İletişim modülü ve izinler

Kurum, iletişim modülünü kullanarak kendi personeline mesaj gönderebilir. Bu modülü kullanan kurum şunları kabul eder:

• E-posta kanalı, alıcının açık ret kaydı yoksa gönderim yapar.
• SMS ve WhatsApp kanalları yalnızca alıcının açık onayı varsa gönderim yapar.
• Uygulama içi bildirimin bugün kapatılması mümkün değildir.
• Anket yanıtları anonim değildir ve kimliğe bağlı olarak saklanır. Kurum, ankete davet ettiği kişilere bunu bildirmekle yükümlüdür.
• Uygulama içindeki bir ankete oy veren kişi için, o kurumda kaydı yoksa, kendiliğinden bir iletişim kaydı oluşturulur. Bu kayıtta aydınlatma damgası yoktur.
• Toplu dosya ile kişi kaydı oluşturulduğunda, o kişilere karşı aydınlatma yükümlülüğü kaydı oluşturan kuruma aittir. Toplu dosya yükleme yalnızca birlik yöneticilerine açıktır.
• Sisteme dışarıdan gelen her mesaj, göndereni tanınsın tanınmasın, ham adresi ve tam metniyle kaydedilir. Kurum, yayımladığı numara/adrese gelen mesajlar bakımından bunu bilerek hareket eder.

İYS uyarısı. Sistemde İleti Yönetim Sistemi entegrasyonu yoktur. SMS ve WhatsApp kanalları bugün kapalıdır. [[ARDA + hukukçu: Bu kanallar açılmadan önce 6563 sayılı Kanun kapsamında (a) gönderilen iletilerin ticari elektronik ileti sayılıp sayılmadığı, (b) sayılıyorsa hizmet sağlayıcının kim olduğu ve (c) İYS kaydının kim tarafından yapılacağı karara bağlanmalıdır.]]

9. Birlik erişimi

Bir belediye bir birliğe bağlandığında, o birliğin tüm kullanıcıları belediyenin panosunu, raporlarını ve PDF'lerini, yapay zekâ sohbetini, ihtiyaç bildirimlerini, basın taramasını ve kişi listesini (ad, e-posta, telefon) okuyabilir hâle gelir.

Birlik ayrıca belediyenin kayıt alanına yazar. Üç yol vardır ve ikisi birliğin olağan işidir:

1. Duyuru yayımlama — üye belediyelerin her kullanıcısı için belediyenin kayıt alanında birer uygulama içi bildirim satırı oluşur.
2. Kampanya ve anket gönderimi — uygulama içi kanaldan giden her mesaj bir bildirim satırı, bir gönderim kaydı ve varsa bir anket yanıtı yazar. Bir gönderim, hedeflenen her belediyenin etkin tüm kişi kayıtlarının sunucuda okunması demektir.
3. Toplu dosya (CSV) ile iletişim kaydı yükleme — belediye adına kişi ve iletişim kanalı kaydı oluşturur; aynı kanalda kayıt varsa eski değerin üzerine yazar. Bu yol yalnızca birliğe açıktır; belediyenin kendi yöneticisi toplu dosya yükleyemez.

Birlik yöneticisi ayrıca ortak alım fırsatının başlığını, durumunu ve koordinasyon notunu düzenleyebilir.

Birliğin yapamadığı şey: belediyenin belgelerini, faaliyet raporu bölümlerini ve ihtiyaç bildirimlerini değiştiremez, hiçbir kaydı silemez ve yayımlanmamış faaliyet raporu çalışma alanına erişemez.

Bu bağlantıyı operatör kurar ve belediyeye bildirim yapılmaz.

[[ARDA: Bu, bir müşterinin okuyacağı en ağır maddedir ve bugünkü davranışı doğru anlatmaktadır. Bildirimsiz bağlama savunulabilir bir ürün kararı değildir. En azından bağlantı kurulduğunda ve kaldırıldığında belediyenin yöneticilerine bir uygulama içi bildirim gönderilmelidir; bu, mevcut bildirim altyapısıyla küçük bir iştir.]]

Bağlantı kaldırıldığında sistem, birliğin eriştiği zaman aralığını ve istek sayısını bir aralık olarak raporlar. Bağlantının kaldırılması hiçbir veriyi silmez.

10. Deneme süresi

Deneme süresi 30 gündür. Bir birlik için deneme açıldığında, birlik ve tüm üye belediyeleri aynı bitiş tarihini paylaşır.

Deneme süresi dolduğunda erişim otomatik olarak kapanmaz. Sistemde deneme bitiş tarihine bakan hiçbir kısıtlama yoktur; tarih yalnızca ekranda bir geri sayım olarak gösterilir. Erişimin durdurulması ancak 12 nci maddedeki askıya alma veya fesih işlemiyle olur.

11. Ücret ve fatura

Sistem üzerinden tahsilat yapılmaz. Sistemde ödeme altyapısı yoktur ve hiçbir ekran para hareketi başlatmaz.

Fatura kurumun kendi usulüne göre düzenlenir ve ödeme kurum tarafından havale ile yapılır. Sistem yalnızca faturanın bir kaydını gösterir: numara, dönem, tutar, KDV, düzenleme ve vade tarihi, ödeme tarihi. Faturanın durumu (açık / gecikmiş / ödendi) bu tarihlerden hesaplanır. Asıl kayıt, e-fatura sistemindeki belgedir.

[[ARDA: Ücret, ödeme koşulları ve gecikme sonuçları sözleşmede belirlenmelidir; bu metne yazılan bir rakam sözleşmeyle çelişebilir. Kodda örnek olarak yıllık 84.000 TL + KDV ve doğrudan temin usulü geçmektedir; bu bir belge yorumudur, sözleşme hükmü değildir.]]

12. Askıya alma ve fesih

Sistem, kurumun durumuna göre üç davranış gösterir ve bunlar gerçek kısıtlamalardır:

Kullanıcılar her durumda kendi hesap sayfalarına ve parola değiştirme bağlantısına erişebilir.

[[ARDA + hukukçu: "Feshedilmiş" durumunun okumayı da engellediği, bir müşterinin sözleşme sonunda kendi verisine uygulamadan ulaşamayacağı anlamına gelir. Fesih hâlinde verinin nasıl ve hangi süre içinde teslim edileceği sözleşmede yazılmalıdır; bugün bunu yapan bir özellik yoktur.]]

13. Verilerin iadesi ve silinmesi

Sistemde veri dışa aktarma özelliği yoktur. Kurum, sözleşme sona erdiğinde verisini kendisi indiremez.

Sistemde veri silme özelliği de yoktur. Denetim kayıtları dışında hiçbir tabloda saklama süresi uygulayan bir kod bulunmamaktadır.

[[ARDA: Sözleşmeye bir "veri iadesi ve imhası" maddesi yazılmadan bu ürün satılmamalıdır ve o maddenin arkasında çalışan bir betik olmalıdır. En az şunlar gerekir: kurum verisinin makine okunur biçimde dışa aktarımı; uygulama veritabanından, kimlik doğrulama sunucusundan, nesne depolamadan ve Google'daki indeksten silme; yedeklerdeki kopyaların ne olacağının açıkça yazılması.]]

14. Hizmetin sürekliliği

Bu koşullar bir hizmet seviyesi taahhüdü (SLA) içermez. Kullanılabilirlik oranı, azami kesinti süresi veya yanıt süresi taahhüdü verilmemektedir; kod tabanında ve belgelerde böyle bir taahhüdün karşılığı yoktur.

Hizmet, bakım, güncelleme veya altyapı sağlayıcılarından kaynaklanan sebeplerle geçici olarak kesilebilir. Planlı bakımlar önceden duyurulmaya çalışılır.

[[ARDA: Bir kamu kurumu ihale/doğrudan temin dosyasında büyük olasılıkla bir kullanılabilirlik taahhüdü isteyecektir. Ölçülemeyen bir oran yazmak yerine, önce bir izleme kurun; sonra ölçtüğünüz rakamı taahhüt edin.]]

15. Fikri mülkiyet

Yazılım ve tüm bileşenleri üzerindeki haklar [[ARDA: hak sahibi]] aittir. Kurumun sisteme yüklediği belgeler ve yazdığı içerik kuruma aittir; kuruma bu içerik üzerinde yalnızca hizmeti sunmak için gerekli işleme yetkisi verilir.

16. Sorumluluk

[[ARDA + hukukçu: Bu bölüm bir hukukçu tarafından yazılmalıdır. Uydurulmadı. Dikkat edilecek noktalar: müşterinin kamu kurumu olması, yapay zekâ çıktılarının doğruluğu, üçüncü taraf hizmet kesintileri ve KVKK ihlallerinde md. 12/2 uyarınca doğabilecek müşterek sorumluluk.]]

17. Değişiklikler

Bu koşullarda yapılacak değişiklikler kuruma önceden bildirilir.

[[ARDA: Bildirim yöntemi ve süresi yazılmalıdır. Üretimde e-posta kanalının modunun bir varsayılanı yoktur; kurulumu yapan taraf açıkça seçer. Bu yüzden "e-posta ile bildirilir" cümlesi, e-posta kanalının canlıda hangi modda çalışacağı yazılı olarak kararlaştırılmadan yazılamaz.]]

18. Uygulanacak hukuk ve yetkili merci

[[ARDA + hukukçu: Uydurulmadı. Müşterinin kamu tüzel kişisi olması nedeniyle uyuşmazlığın idari yargıya mı adli yargıya mı gideceği ve yetkili yer, hukukçu tarafından belirlenmelidir.]]