Kullanım Koşulları ve B2B SaaS Abonelik Sözleşmesi

Taraflar ve Tanımlar

İşbu Sözleşme, aşağıda kimlikleri gösterilen taraflar arasında akdedilmiştir.

• Sağlayıcı ("OYOX", "Şirket" veya "Veri Sorumlusu"): OYOX LLC — New Mexico Secretary of State nezdinde 23 Şubat 2026 tarihinde tescil edilmiş Domestic Limited Liability Company (Kayıt No 0008084103); tescilli merkez adresi 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, Amerika Birleşik Devletleri. BLUEHAMS, münhasıran Şirkete ait marka ve ürün adıdır.
• Müşteri ("Klinik"): Kayıt ekranında işbu Sözleşmeyi onaylayarak Hizmete abone olan, ticari veya mesleki amaçlarla hareket eden işitme cihazı satış ve uygulama merkezi.

Müşteri, Hizmeti münhasıran ticari veya mesleki faaliyeti kapsamında edindiğini kabul ve beyan eder. Taraflar, 6102 sayılı Türk Ticaret Kanunu ("TTK") anlamında tacir olup aralarındaki ilişki ticari iş niteliğindedir; bu itibarla 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve tüketici mevzuatının sair hükümleri işbu Sözleşmeye uygulanmaz. Hizmet, tüketicilere sunulmaz.

Tanımlar

Aşağıdaki tanımlı terimler, işbu Sözleşmede ve eklerinde tırnak içinde ya da ilk harfleri büyük yazıldıkları her yerde, karşılarında gösterilen anlamı taşır.

• Platform / Hizmet: bluehams.com alan adı ve bağlı Panel üzerinden abonelik esasıyla sunulan, işitme cihazı merkezlerine yönelik bulut tabanlı yönetim yazılımı (Software as a Service — SaaS).
• Panel: Müşterinin ve Kullanıcıların Hizmete eriştiği yönetim arayüzü.
• Kullanıcı: Müşteri adına ve Müşterinin yetkilendirmesiyle Platforma erişen gerçek kişi (işletme sahibi ve personel).
• İlgili Kişi: Kişisel Verisi işlenen gerçek kişi; bu kapsamda Müşterinin hastaları ile Kullanıcılar, ziyaretçiler ve demo talebinde bulunanlar yer alır.
• Kişisel Veri: Kanun m.3 anlamında, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Müşteri Verisi: Müşterinin veya Kullanıcıların Platforma girdiği ya da yüklediği tüm veri ve belgeler (hasta kayıtları, randevular, tahsilat kayıtları ve yüklenen dosyalar dahil).
• Veri İşleme Sözleşmesi ("DPA"): Sözleşmenin ayrılmaz eki olan Veri İşleme Sözleşmesi.
• Abonelik Dönemi: Seçilen plana göre aylık veya yıllık fatura dönemi.

Hizmetin Konusu ve Nitelemesi

İşbu Sözleşmenin konusu, OYOX'un BLUEHAMS Platformunu abonelik süresince Müşterinin uzaktan erişimine ve kullanımına sunmasıdır. Hizmet, herhangi bir kaynak kodu devri, lisans devri veya çoğaltma hakkı devri içermeyen salt abonelik hizmetidir (Software as a Service) ve 6098 sayılı Türk Borçlar Kanunu ("TBK") anlamında sürekli edimli bir isimsiz sözleşme niteliğindedir. Müşteriye yazılımın bir kopyası teslim edilmez; yazılım üzerinde mülkiyet, kullanma dışında tasarruf veya çoğaltma hakkı tanınmaz. Müşteri, yalnızca abonelik süresiyle sınırlı, münhasır olmayan ve devredilemez bir erişim ve kullanım hakkı iktisap eder.

Hizmetin kapsamı, yürürlükteki sürüm itibarıyla aşağıdaki modülleri içerir.

• Hasta kayıt ve takip
• Randevu yönetimi
• Stok ve ürün yönetimi
• Teknik servis takibi
• Tahsilat, taksit ve hasta defteri modülü
• SMS hatırlatma şablonları
• Personel ve şube yönetimi ile devam takibi
• Performans raporları
• Belge üretimi ve yazdırma
• Duyurular, denetim kaydı ve çöp kutusu
• Koyu tema ile Türkçe/İngilizce arayüz

Modül kapsamı ve işlevler, Hizmetin doğası gereği geliştirilebilir ve 13. maddede öngörülen usulle değiştirilebilir.

Hesap Açılışı, Doğru Bilgi ve Güvenlik

Müşteri, kayıt sırasında işletmesine ve yetkilisine ilişkin doğru, güncel ve eksiksiz bilgi vermekle yükümlüdür. Kayıt sonrasında hesaplar, OYOX'un yapacağı yönetici onayı ile aktifleştirilir; OYOX, haklı sebebin varlığı hâlinde hesap açılışını reddedebilir veya ek doğrulama talep edebilir.

• Müşteri, kullanıcı adı ve parolaların gizliliğinden ve hesabı altında gerçekleştirilen tüm işlemlerden sorumludur.
• Müşteri, Kullanıcı hesaplarını yalnızca kendi personeline tahsis eder; erişim yetkilerini görev gereklilikleriyle sınırlı tutar ve görevinden ayrılan personelin erişimini gecikmeksizin kaldırır.
• Parola ve hesap bilgilerinin yetkisiz kişilerce ele geçirildiğinden şüphelenilmesi hâlinde Müşteri, durumu gecikmeksizin OYOX'a bildirir.
• Platform, iki aşamalı doğrulama (2FA — TOTP) ve kurtarma kodları sunar. Hasta verileri özel nitelikli Kişisel Veri içerdiğinden Müşteri, hasta verilerine erişen tüm Kullanıcı hesaplarında 2FA'nın etkinleştirilmesini sağlamakla yükümlüdür. OYOX, Kanun m.12 kapsamındaki veri güvenliği yükümlülüklerinin gerekleri doğrultusunda 2FA kullanımını teknik olarak zorunlu kılma hakkını saklı tutar ve bu zorunluluğu kademeli olarak uygulamaya koyabilir.
• Oturumlar, 30 dakika hareketsizlik sonunda güvenlik amacıyla otomatik olarak sonlandırılır.

Ücret, Vergiler ve Ödeme

Abonelik ücretleri Türk Lirası cinsinden olup güncel tutarlar bluehams.com sitesinde ve Panelde ilan edilir. İlan edilen fiyatlara KDV dahil değildir.

• Sözleşmede kararlaştırılan bedel net bedeldir. Hizmet bedeli üzerinden Türkiye'de doğabilecek olası stopaj/tevkifat yükümlülükleri Müşteriye aittir; böyle bir kesintinin gerekmesi hâlinde Müşteri, OYOX'a net bedelin eksiksiz ulaşmasını sağlayacak şekilde ödemeyi brütleştirir (gross-up). Talep hâlinde OYOX, ABD mukimlik belgesini ibraz eder.
• OYOX LLC'nin Türkiye'de vergi mükellefiyeti bulunmadığından e-fatura/e-arşiv fatura düzenlenmez; ödemeler için ticari invoice (commercial invoice) düzenlenir. Vergisel yükümlülüklerin Müşteri nezdindeki sonuçları, Müşterinin mali müşaviri ile değerlendirilmelidir.
• Ödeme, banka havalesi/EFT ile yapılır; Müşteri, ödemeye ilişkin dekontu Panel üzerinden bildirir. Abonelik Dönemi, ödemenin doğrulanmasıyla işlemeye başlar veya yenilenir.
• Yıllık ödeme seçeneğine ilişkin avantajlar, ilan edildiği şekliyle sitede ve Panelde duyurulur.
• Ödemede temerrüde düşülmesi hâlinde, 3095 sayılı Kanuni Faiz ve Temerrüt Faizine İlişkin Kanun uyarınca ticari işlere uygulanan avans faizi işletilir.

Ödeme Gecikmesi ve Askıya Alma

Abonelik bedelinin vadesinde ödenmemesi hâlinde OYOX, Müşteriye Panel ve/veya kayıtlı iletişim kanalları üzerinden hatırlatma yapar. Ödemenin makul süre içinde yapılmaması durumunda hesap, salt-erişim (yalnızca görüntüleme) kısıtına alınır; bu kısıt süresince yeni kayıt girişi ve modül kullanımı durdurulabilir.

• Askıya alma süresince Müşteri Verisi silinmez; veriler, Saklama ve İmha Politikası ile uyumlu saklama düzenine uygun olarak korunmaya devam eder.
• Geciken bedelin işlemiş avans faiziyle birlikte ödenmesi hâlinde erişim eski durumuna iade edilir.
• Ödemesizliğin devamı hâlinde OYOX, 10. madde uyarınca Sözleşmeyi feshedebilir; bu hâlde dahi verilerin iadesine ilişkin 10. madde hükümleri uygulanır.

Hizmet Seviyesi, Bakım ve Yedekleme

OYOX, Hizmeti kesintisiz ve hatasız kılmak için ticari açıdan makul çabayı gösterir; ancak internet üzerinden sunulan hizmetlerin doğası gereği yüzde yüz kesintisizlik garantisi verilmez.

• Planlı bakım çalışmaları, mümkün olduğu ölçüde önceden Panel ve/veya site üzerinden duyurulur ve düşük yoğunluklu saatlerde yapılmaya gayret edilir.
• Müşteri Verisi, düzenli olarak şifreli biçimde (AES-256) yedeklenir; ayrıca her dağıtım (güncelleme) öncesinde otomatik yedek alınır. Tüm yedekler — dağıtım öncesi otomatik yedekler dahil — 14 gün süreyle saklanır.
• Veriler, Türkiye Cumhuriyeti sınırları içinde (İstanbul) konumlu sunucularda barındırılır; ayrıntılar için Gizlilik Politikası ve Saklama ve İmha Politikası incelenebilir.
• Acil güvenlik müdahaleleri, önceden duyuru yapılmaksızın gerçekleştirilebilir; bu hâllerde durum en kısa sürede Müşteriye bildirilir.

Kullanım Sınırları ve Yasak Fiiller

Müşteri ve Kullanıcılar, Hizmeti yalnızca hukuka uygun amaçlarla ve işbu Sözleşme çerçevesinde kullanır. Aşağıdaki fiiller yasaktır.

• Platforma hukuka aykırı, üçüncü kişilerin haklarını ihlal eden veya gerçeğe aykırı içerik ve veri yüklemek
• Platformun, sunucuların veya ağların işleyişine zarar verecek ya da bunları aşırı yükleyecek eylemlerde bulunmak (zararlı yazılım yükleme, otomatik toplu sorgulama ve izinsiz güvenlik testleri dahil)
• Yazılımı tersine mühendisliğe tabi tutmak, kaynak koduna erişmeye çalışmak, kopyalamak, türev çalışma oluşturmak veya erişim hakkını üçüncü kişilere kiralamak/devretmek
• Erişim kimlik bilgilerini yetkisiz kişilerle paylaşmak veya başka bir hesabın verilerine erişmeye teşebbüs etmek
• Hizmeti, rakip bir ürün geliştirmek amacıyla sistematik olarak incelemek

Bu yasakların ihlali hâlinde OYOX, ihlalin ağırlığına göre ilgili Kullanıcı hesabını veya Müşteri hesabını geçici olarak askıya alabilir ve ihlalin giderilmemesi durumunda Sözleşmeyi haklı sebeple feshedebilir. TTK'nın haksız rekabete ilişkin hükümleri ile fikri ve sınai haklara ilişkin sair mevzuattan doğan talep ve dava hakları saklıdır. Müşteri, kendisinin ve Kullanıcılarının Platforma girdiği içeriğin hukuka uygunluğundan sorumludur.

Fikri Mülkiyet

Platformu oluşturan yazılım, kaynak kodu, veri tabanı yapısı, arayüz tasarımı, BLUEHAMS markası ve ilgili tüm fikri ve sınai haklar münhasıran OYOX LLC'ye aittir. İşbu Sözleşme, Müşteriye abonelik süresiyle sınırlı bir erişim ve kullanım hakkı dışında hiçbir fikri mülkiyet hakkı devri sağlamaz.

Müşteri Verisi üzerindeki tüm haklar Müşteriye aittir. OYOX, Müşteri Verisini yalnızca Hizmetin sunulması, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla, Veri İşleme Sözleşmesi çerçevesinde işler ve Müşteri Verisi üzerinde başkaca hiçbir hak iddia etmez.

Müşterinin Hizmete ilişkin ilettiği öneri ve geri bildirimler, Müşteri Verisi sayılmaz; OYOX, bu geri bildirimleri ürün geliştirme faaliyetlerinde bedelsiz ve süresiz olarak kullanabilir.

Kişisel Verilerin Korunması

Tarafların 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamındaki rol ve yükümlülükleri, Sözleşmenin ayrılmaz eki olan Veri İşleme Sözleşmesi ile düzenlenir. Müşterinin Platforma kaydettiği hasta verileri bakımından Müşteri (Klinik) veri sorumlusu, OYOX ise veri işleyendir. OYOX'un kendi müşteri ve ziyaretçi verilerine ilişkin işleme faaliyetlerinde veri sorumlusu sıfatı OYOX'a ait olup bu faaliyetler için Aydınlatma Metni ve Gizlilik Politikası geçerlidir.

• Kişisel Veriler, Türkiye Cumhuriyeti sınırları içindeki sunucularda barındırılır. Yurt dışına aktarımın gerekli olması hâlinde aktarım, yalnızca Kanun m.9 ve ikincil mevzuatta öngörülen uygun güvenceler sağlanarak gerçekleştirilir.
• İşbu Sözleşmenin kurulması ve ifası kapsamında zorunlu olan işleme faaliyetleri, Kanun m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma) ve ilgili diğer hukuka uygunluk sebeplerine dayanır.
• Kanun m.12/2 uyarınca veri güvenliğine ilişkin müşterek sorumluluk hükümleri saklıdır; işbu Sözleşmedeki hiçbir hüküm, emredici veri koruma yükümlülüklerini bertaraf edecek şekilde yorumlanamaz.
• Müşteri; kendi hastalarına karşı aydınlatma (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5 çerçevesinde), açık rıza (gerekli hâllerde) ve sair veri sorumlusu yükümlülüklerini bizzat yerine getirir; OYOX, bu konuda DPA'da öngörülen makul desteği sağlar.
• İlgili Kişiler, haklarını KVKK Başvuru sayfasındaki usule uygun olarak kullanabilir.

Süre, Fesih ve Verilerin İadesi

Sözleşme, kayıt ekranında onaylandığı anda yürürlüğe girer ve seçilen Abonelik Dönemi boyunca geçerlidir. Abonelik, dönem sonunda ödemenin yapılmasıyla yenilenir; Müşteri, dilediği zaman bir sonraki dönem için yenilememe kararı alabilir.

• Taraflardan her biri, diğer tarafın Sözleşmeye esaslı aykırılığını yazılı ihtara rağmen makul sürede gidermemesi hâlinde Sözleşmeyi haklı sebeple feshedebilir.
• OYOX, 7. maddedeki yasakların ağır ihlali veya 5. maddede düzenlenen sürekli ödemesizlik hâlinde Sözleşmeyi feshedebilir.

Verilerin İadesi ve İmhası

• Sözleşmenin herhangi bir nedenle sona ermesi hâlinde Müşteriye, sona erme tarihinden itibaren 30 gün süreyle salt-erişim imkânı tanınır. OYOX, Müşterinin talebi hâlinde Müşteri Verisinin bir kopyasını makul süre içinde, yaygın kullanılan ve makine tarafından okunabilir bir elektronik formatta Müşteriye sağlar.
• Bu sürenin sonunda Müşteri Verisi, Saklama ve İmha Politikası ve DPA hükümlerine uygun olarak sistemden kalıcı biçimde imha edilir; yedeklerdeki tüm kopyalar, yedek saklama süresinin (14 gün) dolmasıyla ortadan kalkar.
• Mevzuatın saklamayı zorunlu kıldığı kayıtlar (örneğin fatura ve muhasebe kayıtları), ilgili yasal süre boyunca saklanır.
• Müşterinin sağlık mevzuatından doğan kayıt saklama yükümlülükleri kendisine ait olduğundan, Müşterinin fesihten önce verilerini dışa aktarması veya kopyasını talep etmesi önemle tavsiye edilir.

Sorumluluğun Sınırlandırılması

OYOX'un işbu Sözleşmeden doğan toplam sorumluluğu, sorumluluğu doğuran olaydan önceki son 12 ay içinde Müşteri tarafından fiilen ödenmiş abonelik bedelleri toplamı ile sınırlıdır.

• Bu sınırlama; TBK m.115 hükmü saklı kalmak üzere, kast veya ağır kusur hâlleri ile emredici hukuk kurallarından doğan ve sınırlandırılması mümkün olmayan sorumluluklar (Kanun m.12/2 kapsamındaki müşterek veri güvenliği sorumluluğu dahil) bakımından uygulanmaz.
• OYOX; kâr kaybı, itibar kaybı, iş kaybı ve dolaylı zararlardan, kast veya ağır kusuru bulunmadıkça sorumlu tutulamaz.
• Müşterinin kendi mevzuat yükümlülüklerini (resmi defter ve kayıt tutma, hastalara karşı aydınlatma, mesleki mevzuata uyum) yerine getirmemesinden doğan zararlardan OYOX sorumlu değildir.
• Taraflar tacir olduklarından, TTK m.18/2 uyarınca basiretli iş insanı gibi davranma yükümlülüğü çerçevesinde, işbu sınırlamanın ticari dengenin bir parçası olduğunu kabul ederler.

Mücbir Sebep

Tarafların kontrolü dışında gerçekleşen ve Sözleşmenin ifasını imkânsızlaştıran ya da önemli ölçüde güçleştiren olaylar (doğal afet, salgın, savaş, terör, genel internet omurgası veya veri merkezi kesintileri, yaygın siber saldırılar, mevzuat değişikliği kaynaklı yasaklar ve resmi makam kararları dahil) mücbir sebep sayılır.

• Mücbir sebep süresince tarafların ifa yükümlülükleri, etkilenen ölçüde askıya alınır; bu süre boyunca hiçbir taraf temerrüde düşmüş sayılmaz.
• Mücbir sebebe maruz kalan taraf, durumu ve tahmini etki süresini diğer tarafa gecikmeksizin bildirir ve etkiyi azaltmak için makul çabayı gösterir.
• Mücbir sebebin kesintisiz 60 günü aşması hâlinde taraflardan her biri Sözleşmeyi tazminatsız feshedebilir; bu hâlde Müşterinin kullanmadığı döneme ilişkin peşin ödenmiş bedeller iade edilir ve 10. maddedeki veri iadesi hükümleri uygulanır. TBK m.136 (ifa imkânsızlığı) hükümleri saklıdır.

Sözleşme ve Hizmet Değişiklikleri

OYOX; işbu Sözleşmeyi, fiyatları ve Hizmet kapsamını, mevzuat gereklilikleri, güvenlik ihtiyaçları ve ürün gelişimi doğrultusunda değiştirebilir.

• Değişiklikler, bluehams.com sitesinde ve/veya Panelde duyurulur; güncel sürüm ve yürürlük tarihi dokümanın başında gösterilir.
• Müşteri aleyhine önemli değişiklikler (fiyat artışları, kapsamın esaslı daraltılması, sorumluluk rejiminin ağırlaştırılması), yürürlüğe girmeden en az 30 gün önce duyurulur.
• Önemli değişikliği kabul etmeyen Müşteri, değişiklik yürürlüğe girmeden önce dönem sonu itibarıyla aboneliğini yenilememe hakkına sahiptir; duyuru süresinin sonunda Hizmetin kullanılmaya devam edilmesi, değişikliğin kabulü anlamına gelir.
• Salt teknik iyileştirmeler ve Müşteri aleyhine olmayan güncellemeler için 30 günlük süre aranmaz.

Uygulanacak Hukuk ve Yetkili Merciler

İşbu Sözleşme ve Sözleşmeden doğan veya Sözleşmeyle bağlantılı tüm uyuşmazlıklar Türk hukukuna tabidir.

Sözleşmenin herhangi bir hükmünün geçersiz sayılması, kalan hükümlerin geçerliliğini etkilemez; geçersiz hüküm, tarafların ticari amacına en yakın geçerli hükümle ikame edilmiş sayılır.

Tebligat ve İletişim

İşbu Sözleşme kapsamındaki bildirimler aşağıdaki kanallardan yapılır.

• OYOX'tan Müşteriye bildirimler, Panel duyuruları ve/veya Müşterinin kayıtlı iletişim bilgileri üzerinden yapılır; Müşteri, iletişim bilgilerini güncel tutmakla yükümlüdür.
• Müşteriden OYOX'a yapılacak bildirimlerde ve Türkiye'de yerleşik İlgili Kişilerin başvurularında birincil kanal, posta yoluyla yukarıdaki OYOX LLC (ABD) adresidir: 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, United States. İkincil kanal olarak kvkk@bluehams.com e-posta adresi kullanılabilir (bu adres, e-posta altyapısının tamamlanmasıyla aktif hâle gelecektir); ayrıca bluehams.com üzerindeki iletişim formu da kullanılabilir.
• Kişisel Verilere ilişkin başvurular için KVKK Başvuru sayfasındaki usul geçerlidir.
• Fesih ve esaslı aykırılık ihtarı gibi sonuç doğuran bildirimlerin, ispat kabiliyeti bulunan yazılı bir kanalla yapılması esastır.

Yürürlük

İşbu Sözleşme, Müşterinin kayıt ekranında Sözleşmeyi elektronik ortamda onaylaması anında yürürlüğe girer. Elektronik onay, Sözleşmenin kurulması ve tarafları bağlaması için yeterli olup taraflar, bu onayın geçerliliğini ve elektronik işlem kayıtlarının (tarih, işlem ve hesap kayıtları) uyuşmazlıklarda HMK anlamında delil teşkil edeceğini kabul eder. Müşteri adına onay veren kişi, Müşteriyi temsile yetkili olduğunu beyan ve garanti eder.

Sözleşmenin eki olan Veri İşleme Sözleşmesi, Sözleşmeyle birlikte ve onun ayrılmaz parçası olarak yürürlüğe girer. Sözleşme metni ile ekleri arasında kişisel verilerin korunmasına ilişkin bir çelişki doğması hâlinde DPA hükümleri öncelikle uygulanır.

Sürüm 1.1 — 18 Ağustos 2026.