SaaS Hizmet Sözleşmesi

Versiyon 1.1 · Yürürlük tarihi: 15 Mayıs 2026 · Son güncelleme: 16 Mayıs 2026 (altyapı bölümü)

1. Taraflar

2. Tanımlar

• Yazılım / Hizmet: SATICI'nın geliştirdiği, Titan Hukuk markası altında SaaS (Software-as-a-Service) modeliyle sunulan dava dosya yönetim, evrak takibi, UYAP entegrasyonu, yapay zekâ destekli sohbet ve karar arama yazılımı.
• Agent: ALICI'nın kendi bilgisayarına kurulan, yerel e-imza (USB/akıllı kart) ile UYAP portalına güvenli bağlantı kuran yardımcı yazılım.
• Kullanıcı: ALICI tarafından yetkilendirilmiş, yazılımı bireysel olarak kullanan gerçek kişi (avukat, stajyer, sekreter, idari personel).
• Abonelik Dönemi: Tarafların mutabık kaldığı aylık veya yıllık yenilenen lisans süresi.
• Aylık Aktif Kullanıcı (AAK): Abonelik döneminde yazılıma en az bir kez giriş yapmış benzersiz kullanıcı sayısı — faturalama birimi.
• Kişisel Veri: 6698 sayılı KVKK kapsamında tanımlı, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Müvekkil Verisi: ALICI'nın, avukatlık hizmeti çerçevesinde müvekkillerine ait, yazılıma yüklediği tüm veri (dava dosyaları, evraklar, taraf bilgileri, beyanlar vb.).
• Sır: 1136 sayılı Avukatlık Kanunu madde 36 kapsamında avukatın saklamakla yükümlü olduğu müvekkil sırrı.

3. Sözleşmenin Konusu

İşbu sözleşme, SATICI tarafından geliştirilen Titan Hukuk yazılımının, ALICI tarafından belirlenecek kullanıcı sayısıyla SaaS modelinde kiralanması; Agent yazılımının kurulumu; uzaktan bakım, güncelleme ve teknik destek hizmetlerinin sağlanması koşullarını düzenler.

4. Hizmet Kapsamı

4.1 Dahil olan hizmetler

• Web tabanlı dava dosya yönetim arayüzü (responsive, tarayıcı tabanlı)
• Yapay zekâ destekli sohbet ve evrak analizi (OpenRouter API üzerinden Claude ve Gemini modelleri)
• UYAP Avukat Portal ve Vatandaş Portal üzerinden evrak indirme, dilekçe gönderme, duruşma ve karar takibi
• Türk yargı kararları arasında agentik arama (Yargıtay, Danıştay, Anayasa Mahkemesi, İstinaf, KVKK, Rekabet, KİK vb. 13 veritabanı)
• İş takibi (zincir görev sistemi), duruşma takvimi, masraf yönetimi, dilekçe şablonları
• Ofis Agent kurulumu (LAN üzerinden tek USB e-imza ile çoklu kullanıcı UYAP erişimi)
• Her kullanıcı için bireysel Agent kurulumu (kullanıcı kendi bilgisayarındaki e-imzayı kullanır)
• Veri güvenliği: taşımada TLS 1.3, depoda AES-256 şifreleme
• Otomatik yedekleme (günlük artımlı, haftalık tam)
• Teknik destek: e-posta ve telefon üzerinden, mesai saatleri içinde (Hafta içi 09:00–18:00)
• Yazılım güncellemeleri ve yeni özelliklerin otomatik kullanıma açılması

4.2 Dahil olmayan (ek ücrete tabi) hizmetler

• Yerinde (fiziksel) kurulum ve eğitim
• Mevcut başka yazılımdan veri aktarımı
• Özel entegrasyonlar (muhasebe yazılımı, CRM, Baro Net vb.)
• 7/24 destek hattı
• Özel yapay zekâ modeli eğitimi

5. Altyapı ve Mimari

Yazılım, SATICI tarafından yönetilen, Türkiye sınırları içinde (DT Cloud, İstanbul) bulunan veri merkezi altyapısında barındırılır; ALICI'nın dosya, evrak ve müvekkil verileri kural olarak Türkiye'de tutulur. Yapay zekâ özelliklerinin kullanılması halinde, ilgili evrak içeriği işlenmek üzere OpenRouter aracılığıyla yurt dışındaki (ABD) yapay zekâ modellerine (Anthropic, Google) iletilir. Bu aktarım yalnızca ALICI'nın açık rızası ile yapılır; rıza yoksa yapay zekâ özelliği kapalıdır ve veriler Türkiye'de kalır. Servis sağlayıcısıyla "zero data retention" esası geçerlidir; içeriğin özel nitelikli kişisel veri (sağlık, ceza vb.) içermemesi ALICI'nın sorumluluğundadır. Ayrıntılar Veri İşleme Sözleşmesi (DPA) ekinde belirtilir.

16 Mayıs 2026 itibarıyla uzaktan erişim katmanında Cloudflare Tunnel kullanımı tamamen kaldırılmış, yerine SATICI'nın kendi yönettiği WireGuard self-hosted tüneli alınmıştır. Bu sayede UYAP ve uzaktan erişim trafiği yurt dışı bir aracı katmandan geçmeksizin doğrudan Türkiye içinde işlenir.

ALICI tarafında iki Agent kurulum seçeneği mevcuttur:

• Bireysel Agent: Her kullanıcının kendi bilgisayarına kurulur, kullanıcının kendi e-imzasını kullanır.
• Ofis Agent: Bürodaki tek bir Mac/Windows bilgisayara kurulur, LAN üzerinden diğer avukatlarla paylaşılır (tek USB e-imza ile çoklu erişim).

Her iki senaryoda da e-imza ve imzalama anahtarları ALICI bilgisayarından asla ayrılmaz. SATICI'nın DT Cloud altyapısı yalnızca UYAP trafiği için WireGuard tüneli görevi görür; imzalama işlemi daima yerel olarak ALICI'nın kendi bilgisayarında yapılır.

6. Ücret ve Ödeme Koşulları

6.1 Abonelik bedeli

Abonelik bedeli, taraflar arasında imzalanacak Ek-1: Fiyat Listesi veya elektronik sipariş formu ile belirlenir. Fiyatlara KDV dahil değildir; Türkiye'de geçerli KDV oranı faturalara ayrıca eklenir.

6.2 Ödeme

• Aylık veya yıllık peşin ödeme — ALICI'nın tercihi.
• Havale/EFT veya kredi kartı (Iyzico/Stripe altyapısı üzerinden).
• Fatura e-fatura/e-arşiv fatura olarak düzenlenir, ALICI'nın kayıtlı e-posta adresine gönderilir.
• Yıllık peşin ödemede %10 indirim uygulanır.

6.3 Gecikme

Ödemenin vadesinde yapılmaması halinde SATICI, 14 gün süre vererek ihtarda bulunur. Sürenin sonunda ödeme yapılmazsa hizmet askıya alınabilir. Askıya alma süresi 30 günü geçerse sözleşme SATICI tarafından tek taraflı feshedilebilir ve ALICI verilerine erişim 7 gün daha sürdürüldükten sonra KVKK İmha Politikası uyarınca silinir.

6.4 Fiyat değişikliği

SATICI, cari yıl aboneliklerinde fiyat değişikliği yapamaz. Yenileme dönemine en az 60 gün kala ALICI'ya yazılı bildirim yapılarak yeni fiyat üzerinden yenileme teklif edilir. ALICI yenilemeyi reddedebilir.

7. Deneme Süresi

ALICI, sözleşme tarihinden itibaren 14 gün süreyle yazılımı ücretsiz olarak deneyebilir. Deneme süresince oluşturulan veri, ALICI aboneliğe geçtiğinde korunur; aboneliğe geçilmezse deneme süresi bitiminde 30 gün içinde silinir.

8. Tarafların Yükümlülükleri

8.1 SATICI'nın yükümlülükleri

• Yazılımı %99,0 (aylık) uptime taahhüdü ile sunmak — ayrıntılar "SLA" sözleşmesinde.
• Günlük artımlı, haftalık tam yedek almak; yedekleri en az 30 gün şifreli olarak saklamak.
• Kritik güvenlik yamalarını tespit edildikten sonra en geç 48 saat içinde uygulamak.
• Veri ihlali durumunda ALICI'yı 72 saat içinde bilgilendirmek (KVKK Md. 12/5).
• Hizmet sonlandığında ALICI verilerini talep üzerine dışa aktarılabilir formatta teslim etmek.
• ALICI verilerine personel düzeyinde erişimi, yalnızca destek talebi oluştuğunda, ALICI onayıyla ve audit log'a kaydedilerek sağlamak.
• Tüm çalışanlarına gizlilik sözleşmesi (NDA) imzalatmak.

8.2 ALICI'nın yükümlülükleri

• Abonelik bedelini vadesinde ödemek.
• Kullanıcı hesap bilgilerinin gizliliğini sağlamak; güçlü parola kullanmak ve hesap paylaşımını önlemek. (İki faktörlü kimlik doğrulama (2FA) özelliği yol haritasında olup, kullanıma sunulduğunda etkinleştirilmesi önerilir.)
• Yazılımı mevzuata aykırı amaçlar için kullanmamak.
• Müvekkil verilerinin KVKK kapsamında işlenmesi için kendisinin "Veri Sorumlusu" olduğunu; SATICI'nın yalnızca Veri İşleyen sıfatıyla hareket ettiğini kabul etmek.
• Kendi sistemindeki (Agent'ın kurulduğu bilgisayar) güvenliği, antivirüs, güncel işletim sistemi ve yedek almak kendi sorumluluğundadır.
• E-imza kartının ve PIN'inin güvenliğinden yalnızca kendisi sorumludur.

9. Avukatlık Kanunu ve Sır Yükümlülüğü

ALICI, 1136 sayılı Avukatlık Kanunu madde 36 uyarınca müvekkil sırrının saklayıcısıdır. SATICI, işbu sözleşme çerçevesinde yalnızca teknik altyapı sağlayıcısı olup müvekkil verilerine içerik olarak erişmez, işlemez, analiz etmez, üçüncü kişilerle paylaşmaz.

SATICI çalışanları, yazılımın işlevi gereği sistemsel erişim gerekliliği olan durumlarda (örn. kritik hata teşhisi, veri kurtarma) yalnızca ALICI'nın yazılı onayıyla ve tüm işlemleri audit log'a kaydedilerek işlem yapabilir.

SATICI, tüm çalışanlarına 1136 sayılı kanunun avukat sırrına ilişkin hükümlerini içeren özel NDA imzalatır; ihlal halinde iş akdi feshi + tazminat sorumluluğu çalışana yüklenir.

10. Kişisel Verilerin Korunması

ALICI ile SATICI arasındaki kişisel veri ilişkisi "Veri İşleme Sözleşmesi (DPA)" ile düzenlenir; işbu sözleşmenin ayrılmaz parçasıdır. DPA'nın imzalanmaması halinde işbu sözleşme de yürürlüğe giremez.

11. Fikri Mülkiyet

• Yazılımın tüm fikri ve sınai mülkiyet hakları SATICI'ya aittir.
• ALICI'ya yalnızca abonelik süresince kullanım hakkı verilir; kaynak kodu, tasarım veya iş mantığı kopyalanamaz, tersine mühendislik yapılamaz.
• ALICI tarafından yazılıma yüklenen veri, her zaman ALICI'nın mülkiyetindedir; SATICI bu veriler üzerinde hiçbir kullanım, sahiplik veya reklam hakkı iddia edemez.
• Yazılımın kullanımı sırasında ALICI tarafından oluşturulan otomasyon, şablon ve kişiselleştirmeler ALICI'ya aittir.

12. Tazminat Yükümlülüğü (Indemnification)

12.1 SATICI'nın tazmin yükümlülüğü

SATICI, ALICI'nın aşağıdaki hallerde üçüncü kişilerce açılan dava ve talepler nedeniyle uğradığı doğrudan zararları (mahkeme masrafları, avukatlık ücretleri, hükmolunan tazminat dahil) tazmin eder:

• Yazılımın üçüncü kişilerin fikri mülkiyet haklarını (patent, telif, marka) ihlal ettiği iddiasıyla açılan davalar
• SATICI'nın kasıt veya ağır kusurundan kaynaklanan KVKK veya diğer mevzuat ihlalleri
• SATICI'nın ağır ihlali sonucu oluşan veri sızıntıları

12.2 ALICI'nın tazmin yükümlülüğü

ALICI, aşağıdaki hallerde SATICI'nın uğradığı zararları tazmin eder:

• ALICI'nın yazılıma yüklediği içeriğin üçüncü kişilerin haklarını ihlal etmesi
• ALICI Kullanıcılarının yazılımı hukuka aykırı amaçla kullanması
• ALICI'nın işbu sözleşmeye veya EULA'ya aykırı davranışları sonucu oluşan üçüncü kişi talepleri

12.3 Tazminat prosedürü

1. Dava veya talep bildirimi alan taraf, karşı tarafa 7 iş günü içinde yazılı bildirim yapar.
2. Tazmin yükümlüsü taraf, davanın savunmasını üstlenme hakkına sahiptir (kendi seçtiği avukatla).
3. Taraflar savunma koordinasyonunda karşılıklı olarak iyi niyetli işbirliği yapar.
4. Tazmin yükümlüsü tarafın onayı olmadan sulh anlaşması yapılamaz.

13. Sorumluluğun Sınırlandırılması

SATICI'nın sorumluluğu, ALICI'nın son 12 ay içinde ödediği abonelik bedelinin 2 (iki) katı ile sınırlıdır. Dolaylı zararlar (kazanç kaybı, itibar kaybı, üçüncü kişi talepleri) bu sınırlamaya tabidir. Kasıt, ağır kusur ve kişisel verilerin korunmasına ilişkin mevzuatın ihlali halleri bu sınırlamadan muaftır.

UYAP, Baro Net gibi üçüncü taraf sistemlerin erişilemezliğinden, yapay zekâ sağlayıcısının (OpenRouter, Anthropic, Google) kesintilerinden SATICI sorumlu tutulamaz. Ancak SATICI, bu durumları ALICI'ya proaktif olarak bildirmekle yükümlüdür.

14. Sözleşmenin Süresi ve Feshi

14.1 Süre

İşbu sözleşme imza tarihinden itibaren 1 (bir) yıl süreyle yürürlüktedir. Taraflardan biri sürenin bitimine en az 30 gün kala yazılı fesih bildirimi yapmadığı takdirde aynı şartlarla kendiliğinden 1 yıl uzar.

14.2 Fesih halleri

• Karşılıklı anlaşmayla: Taraflar istedikleri zaman yazılı mutabakatla feshedebilir.
• Haklı sebep olmadan tek taraflı fesih: 30 gün önceden yazılı bildirim şartıyla. Kalan abonelik bedeli iade edilmez.
• Haklı sebeple fesih (her iki taraf için):
  • Karşı tarafın mali açıdan acz içinde olması, iflas veya konkordatoya girmesi
  • Sözleşme yükümlülüklerinin ihtara rağmen 14 gün içinde yerine getirilmemesi
  • Kişisel veri ihlali veya ciddi güvenlik zafiyeti
  • SLA uptime taahhüdünün ardışık 3 ay ihlal edilmesi (ALICI için)
  • ALICI'nın ödemesini 30 günden uzun süre geciktirmesi (SATICI için)

14.3 Fesih sonrası veri

Fesih tarihinden itibaren 30 gün boyunca ALICI, verilerini dışa aktarabilir (JSON, CSV veya PDF formatında). Bu sürenin sonunda veriler KVKK İmha Politikası uyarınca kriptografik silme yöntemiyle imha edilir. Yedekler en geç 90 gün içinde silinir. İmha sonrası SATICI yazılı imha tutanağı sunar.

15. Mücbir Sebep

Deprem, sel, yangın, savaş, pandemi, salgın hastalık (karantina), devlet yasağı, hükümet kararnamesi, mahkeme emri, genel grev, internet omurgasının çökmesi, DDoS saldırısı, siber saldırı, elektrik kesintisi, üçüncü taraf hizmet sağlayıcısının (CDN, bulut) uzun süreli kesintisi gibi tarafların kontrolü dışındaki olaylar mücbir sebep olarak kabul edilir.

Mücbir sebebin gerçekleşmesi halinde:

• Etkilenen tarafın edim yükümlülüğü, mücbir sebep süresince askıya alınır.
• Etkilenen taraf, mücbir sebebin başlangıcından itibaren 7 iş günü içinde karşı tarafa yazılı bildirim yapar.
• Mücbir sebep 60 günü aşarsa, taraflardan herhangi biri sözleşmeyi tazminatsız feshedebilir.
• Askıda geçen süre için ücret alınmaz; ödenmiş ücretler orantılı olarak iade edilir.

16. Gizlilik

Taraflar, bu sözleşme kapsamında öğrendikleri tüm ticari sırları, müşteri bilgilerini, teknik bilgileri ve stratejik bilgileri süresiz olarak gizli tutmakla yükümlüdür. Bu yükümlülük sözleşmenin feshinden sonra da devam eder.

Gizli bilgi, yalnızca aşağıdaki hallerde ifşa edilebilir:

• Karşı tarafın yazılı onayıyla
• Mahkeme, Savcılık veya yetkili idari otorite emriyle (bu durumda karşı tarafa derhal bildirim yapılır)
• Hukuki savunma amacıyla, yalnızca gerekli olan ölçüde

17. Devir Yasağı

ALICI, işbu sözleşmeden doğan hak ve borçlarını SATICI'nın yazılı onayı olmadan üçüncü kişilere devredemez. SATICI, sözleşmeyi şirket birleşme, devralma veya yeniden yapılanma durumlarında hukuki halefine devredebilir; ALICI'ya 30 gün önceden bildirimde bulunur ve ALICI bu devire haklı sebeple itiraz ederse sözleşmeyi feshedebilir.

18. Tebligat ve İletişim

Tarafların tebligat adresleri sözleşmenin 1. maddesinde belirtilen adresler, KEP adresleri ve/veya e-posta adresleridir.

• KEP adresine yapılan tebligatlar, 7201 sayılı Tebligat Kanunu ve 6100 sayılı HMK madde 7/A uyarınca hukuken geçerli sayılır.
• E-posta ile yapılan bildirimler, gönderimden itibaren 24 saat içinde tebliğ edilmiş sayılır (otomatik "okundu" veya "ulaştı" bildirimi varsa o tarih).
• Fatura, ihtar, fesih bildirimi gibi resmî yazılar tercihen KEP üzerinden yapılır.
• Günlük operasyonel iletişim (destek talebi, bildirim) e-posta ile yapılır.

19. Uyuşmazlıkların Çözümü

Taraflar, işbu sözleşmeden doğacak uyuşmazlıkları öncelikle iyi niyet çerçevesinde müzakere yoluyla çözmeye çalışacaktır. Uyuşmazlığın 30 gün içinde çözülememesi halinde İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir. Uygulanacak hukuk Türkiye Cumhuriyeti hukukudur.

Taraflar, uyuşmazlığın niteliğine göre 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu kapsamında arabulucuya başvurmayı kabul eder. Arabuluculuk başarısız olursa dava açılır.

20. Diğer Hükümler

20.1 Sözleşmenin Bütünlüğü (Entire Agreement)

İşbu sözleşme ve ekleri, taraflar arasında belirtilen konuda yapılan anlaşmanın tamamını oluşturur. Daha önce sözlü veya yazılı olarak yapılmış tüm beyan, vaat, taahhüt ve anlaşmalar hükümsüzdür.

20.2 Sözleşmenin Tadili (Amendment)

Bu sözleşmede değişiklik ancak tarafların imzalı yazılı mutabakatı ile yapılabilir. Tek taraflı değişiklik geçersizdir. Elektronik imzalı (5070 sayılı kanun kapsamında) değişiklikler de yazılı kabul sayılır.

20.3 Bölünebilirlik (Severability)

Sözleşmenin herhangi bir hükmünün yetkili bir merci tarafından geçersiz veya uygulanamaz ilan edilmesi halinde, diğer hükümler geçerliliğini korur. Geçersiz madde, tarafların asıl iradesine en yakın geçerli bir hüküm ile ikame edilir.

20.4 Haklardan Feragat Etmeme (No Waiver)

Bir tarafın sözleşmeden doğan bir hakkını kullanmaması veya gecikmeli kullanması, o hakkından feragat ettiği anlamına gelmez. Haklardan feragat yalnızca yazılı olarak yapılır.

20.5 Bağımsız Taraflar (Independent Contractors)

İşbu sözleşme, taraflar arasında ortaklık, iş ilişkisi, temsilcilik veya ortak girişim oluşturmaz. Her taraf bağımsız taraf olarak hareket eder, karşı tarafı üçüncü kişilere karşı hukuki olarak bağlayamaz.

20.6 Anti-Rüşvet ve Etik

Taraflar, 5237 sayılı Türk Ceza Kanunu'nun rüşvet, görevi kötüye kullanma ve yolsuzluğa ilişkin hükümlerine tam uyacaklarını beyan eder. Taraflar birbirlerine veya üçüncü kişilere, haksız menfaat sağlamak amacıyla ödeme yapmaz, hediye vermez. Bu hükmün ihlali haklı fesih sebebidir.

20.7 Yaptırım ve İhracat Kontrolü

ALICI, yazılımı Birleşmiş Milletler, AB, ABD (OFAC) veya Türkiye tarafından yaptırım uygulanan kişi, kurum veya ülkelerde kullanmamayı taahhüt eder. ALICI'nın yaptırım listesinde olması veya yazılımı yasak faaliyetler için kullanması halinde SATICI sözleşmeyi derhal feshedebilir.

20.8 Marka ve Referans Kullanımı

SATICI, ALICI'nın yazılı onayı olmadan ALICI'nın adını, logosunu veya ticari markasını referans olarak kullanmaz. ALICI'nın onay vermesi halinde SATICI, müşteri listesinde, tanıtım materyalinde ve web sitesinde yalnızca onay kapsamında kullanım yapabilir. ALICI bu onayı istediği zaman geri çekebilir.

20.9 Elektronik İmza ve Nüsha

İşbu sözleşme, 5070 sayılı Elektronik İmza Kanunu ve 6098 sayılı Türk Borçlar Kanunu hükümleri uyarınca elektronik imza ile de akdedilebilir. Elektronik imzalı sözleşme aslî delil niteliği taşır. Islak imzalı sözleşme iki nüsha düzenlenir.

20.10 Sigorta

SATICI, siber güvenlik sigortası (minimum 5.000.000 TL teminat) ve mesleki sorumluluk sigortası (minimum 2.000.000 TL teminat) yaptırmayı ve abonelik süresince yenilemeyi taahhüt eder. Sigorta poliçesi ALICI'nın talebi halinde ibraz edilir.

21. Sözleşmenin Bütünlüğü ve Ekler

İşbu sözleşme aşağıdaki ekleriyle birlikte bir bütündür:

• Ek-1: Fiyat Listesi / Sipariş Formu
• Ek-2: Veri İşleme Sözleşmesi (DPA)
• Ek-3: Hizmet Seviyesi Taahhüdü (SLA)
• Ek-4: Teknik Güvenlik Tedbirleri Listesi
• Ek-5: Son Kullanıcı Lisans Sözleşmesi (EULA) — kullanıcılar için bağlayıcı
• Ek-6: Alt İşleyen Listesi (DPA Ek-1 olarak)

Ekler ile ana sözleşme arasında çelişki olması halinde ana sözleşme üstün tutulur. Ancak kişisel veri işleme konularında DPA hükümleri üstün tutulur. Fiyat ve ödeme koşullarında Ek-1 üstün tutulur.

22. Yürürlük

İşbu sözleşme, taraflarca imzalandığı veya ALICI'nın elektronik ortamda (web veya e-posta onayı) kabul ettiği tarihte yürürlüğe girer. 22 (yirmi iki) maddeden ve eklerinden oluşan bu sözleşme, iki nüsha olarak düzenlenmiş, taraflarca okunup kabul edilmiştir.