SaaS abonelik koşulları ve veri işleme sözleşmesi

1.1 Elektronik kabul. Bu koşullar Sajva AB (Sajva, biz) ile sipariş onayında belirtilen tüzel kişi (Müşteri, siz) arasında bağlayıcı sözleşme oluşturur. Müşterinin yetkili temsilcisi çevrimiçi sipariş sürecini tamamlayıp bu koşulları ve veri işleme sözleşmesini (DPA) açıkça kabul ettiğinde ve Sajva siparişi elektronik olarak onayladığında sözleşme kurulur.

Self servis aboneliklerde el yazısı veya nitelikli elektronik imza gerekmez. Ödeme aşamasındaki ‘[Müşteri] adına bağlayıcı işlem yapmaya yetkili olduğumu doğruluyor, SaaS abonelik koşullarını ve DPA'yı kabul ediyorum’ onay kutusu açık kabul oluşturur.

1.2 Bağlayıcı işlem yetkisi. Siparişi tamamlayan kişi Müşteriyi bağlamaya yetkili olduğunu beyan ve garanti eder. Sajva yetki kanıtı isteyebilir. Yetkisiz kişi bu koşulların yükümlülüklerinden şahsen sorumlu olabilir.

1.3 Sözleşmenin kapsamı. Bu SaaS abonelik koşulları, ödeme sonrası Sajva'nın düzenlediği sipariş onayı, ödeme aşamasında kabul edilen DPA ve sipariş anındaki geçerli plan açıklaması birlikte tam sözleşmeyi oluşturur. Çelişki halinde müşteriye özel konularda sipariş onayı bu koşullara; hukuki konularda bu koşullar plan açıklamasına üstün gelir.

1.4 Sürüm geçmişi. Sajva bu koşulların sürüm geçmişini tutar. Belgenin başındaki sürüm ve tarih her Müşterinin kabul ettiği sürümü belirtir. Önceki sürümler, o sürüm altında başlatılan abonelikler için bağlayıcı kalır.

2.1 Sajva'nın sağladıkları. Ödemeye ve bu koşullara bağlı olarak Sajva, Müşteriye abonelik süresince yapay zekâ destekli ESG anket otomasyon platformuna (Hizmet) erişmek ve kullanmak için münhasır olmayan, devredilemeyen bir hak verir. Hizmet, Müşterinin seçtiği plan açıklamasındaki özellikleri içerir.

2.2 Yapay zekâ çıktıları: insan onayı gerektiren taslaklar. Hizmet, ESG anketlerine yanıt taslakları üretmek için yapay zekâ kullanır. Her taslak üçüncü tarafa gönderilmeden önce Müşterinin yetkili kullanıcısı tarafından incelenmeli ve onaylanmalıdır. Hizmet insan kararını destekler, onun yerini almaz.

• Yapay zekâ açıklaması: Sajva, anket yanıt taslakları üretmek için yapay zekâ kullanır.
• Hiçbir yanıt otomatik gönderilmez; tüm çıktılar gönderim öncesinde insan incelemesi ve onayı gerektirir.
• Onaylanıp gönderilen yanıtın doğruluğundan Müşteri sorumludur.

2.3 AB Yapay Zekâ Yasası şeffaflığı. AB Yapay Zekâ Yasası Madde 50, belirli yapay zekâ sistemlerinin sağlayıcı ve kullanıcılarına, kamu yararı konularında kamuoyunu bilgilendirmek için yayımlanan yapay zekâ metnini etiketleme dahil şeffaflık yükümlülükleri getirir. İçerik insan incelemesinden veya editoryal kontrolden geçtiğinde ve bir gerçek veya tüzel kişi yayımdan editoryal olarak sorumlu olduğunda bu yükümlülük uygulanmaz (Madde 50(4)); §2.2'deki süreç bu şekildedir, Müşterinin incelemesi ve onayı olmadan taslak gönderilmez. Madde 50 bu iş aracı için bağımsız olarak gerektirse de gerektirmese de Sajva §2.2 uyarınca yapay zekâ kullanımını açıklar. Madde 50(2)'nin sentetik içeriği makine tarafından tanınabilir biçimde işaretleme yükümlülüğü 2 Aralık 2026'da yürürlüğe girer; çıktılara uygulanırsa Sajva bu bölümü o tarihten önce günceller.

2.4 Sajva'nın sağlamadıkları. Hizmet taslak hazırlama ve otomasyon aracıdır. Sajva yapay zekâ çıktılarının doğruluğunu veya hukuka uygunluğunu garanti etmez; hukuk, muhasebe veya profesyonel danışmanlık sunmaz; yanıtların Müşterinin alıcıları veya düzenleyici kurumlarca kabulünü garanti etmez; Müşterinin temel sürdürülebilirlik verilerinin doğruluğunu denetlemez.

2.5 Hizmet değişiklikleri. Sajva Hizmeti güncelleyebilir, iyileştirebilir veya değiştirebilir. Bir değişiklik Müşterinin plan işlevlerini esaslı olarak azaltırsa otuz (30) gün önceden yazılı bildirim yapılır. Müşteri esaslı azaltmayı kabul etmezse yürürlüğe girmeden iptal edebilir.

3.1 Self servis ödeme. Self servis abonelik ücreti ödeme aşamasında sağlanan ödeme yönteminden peşin alınır. Müşteri, Sajva ve ödeme sağlayıcısına her faturalama dönemi başında tekrar eden ücretleri ve uygulanıyorsa KDV'yi otomatik tahsil etme yetkisi verir. Faturayla ödeme yalnızca Sajva'nın açık yazılı onayıyla mümkündür.

3.2 Fiyatlar ve KDV. Fiyatlar ödeme ekranında ve sipariş onayında gösterilir, KDV hariçtir. Hukuken gerektiğinde geçerli oranda KDV eklenir. Her başarılı ödemeden sonra kayıtlı e-posta adresine KDV faturası veya makbuz düzenlenir.

3.3 Başarısız ödemeler. Tekrar eden ödeme başarısız olursa Sajva makul aralıklarla yeniden dener, Müşteriyi e-postayla bilgilendirir ve başarısız ödeme tarihinden itibaren yedi (7) gün ek süre verir. Sürede ödeme alınmazsa erişim askıya alınabilir. Ödeme alınca erişim geri verilir. Askıya alma ödeme yükümlülüğünü kaldırmaz.

3.4 Fiyat değişiklikleri. Sajva yenileme tarihinden otuz (30) gün önce yazılı bildirimle ücretleri değiştirebilir. Değişiklik sonraki yenileme döneminde geçerli olur. Yeni fiyatı kabul etmeyen Müşteri yenileme tarihinden önce iptal edebilir.

3.5 Otomatik yenileme. Abonelikler, Müşterinin hesabında gösterilen yenileme saatinden önce iptal edilmedikçe aylık veya yıllık dönem sonunda otomatik yenilenir.

3.6 İptal. Müşteri hesap ayarlarından istediği zaman iptal edebilir. İptal, mevcut peşin ödenmiş dönem sonunda geçerli olur; erişim o zamana kadar sürer. Zorunlu hukuk gerektirmedikçe veya Sajva Müşterinin ihlali dışındaki nedenle feshetmedikçe kalan dönem için iade yapılmaz.

• Aylık abonelik: her zaman iptal edilebilir; erişim mevcut ay sonunda biter.
• Yıllık abonelik: her zaman iptal edilebilir; erişim mevcut yıllık dönem sonunda biter. Sajva yıllık tahsilattan en az 14 gün önce hatırlatma gönderir.

4.1 Müşteri verilerinin mülkiyeti. Müşteri Verileri, Müşterinin Hizmete yüklediği veya Hizmet üzerinden işlediği tüm sürdürülebilirlik bilgilerini, belgeleri, anketleri ve diğer verileri ifade eder. Tüm haklar Müşteride kalır; Sajva bunlar üzerinde fikrî mülkiyet hakkı edinmez.

4.2 İşleme lisansı. Müşteri Sajva'ya, Müşteri Verilerini yalnızca Hizmeti sağlamak için saklama ve işleme amacıyla sınırlı lisans verir. Sajva önceden yazılı onay olmadan verileri yapay zekâ modellerini eğitmek veya geliştirmek dahil başka amaçla kullanmaz.

4.3 Yapay zekâ eğitimi. Müşteri Verileri, Sajva veya sağlayıcılarının işlettiği hiçbir yapay zekâ modelini eğitmek, ince ayar yapmak ya da iyileştirmek için kullanılmaz. Sözleşmesel ve teknik olarak mümkün olduğunda Sajva, sağlayıcılarda müşteri girdi ve çıktılarıyla eğitimi kapatır. Sağlayıcılar ve veri kullanım koşulları sajva.ai/legal altındaki listede yer alır.

4.4 Veri işleme sözleşmesi. Ödeme aşamasında kabul edilen DPA, Müşteri Verilerindeki kişisel verilerin işlenmesini düzenler ve bu sözleşmenin parçasıdır. GDPR kapsamında Müşteri veri sorumlusu, Sajva onun adına veri işleyendir.

4.5 Veri konumu ve uluslararası aktarımlar. Müşteri Verileri esas olarak Avrupa Ekonomik Alanı'ndaki (AEA) sunucularda barındırılır. Onaylı bazı alt veri işleyenler hukuka uygun aktarım mekanizmasıyla sınırlı veriyi AEA dışında işleyebilir. ABD için AB–ABD Veri Gizliliği Çerçevesi yeterlilik kararına dayanıldığında Sajva standart sözleşme maddelerini de ek güvence olarak uygular. Güncel liste her sağlayıcının rolünü ve aktarım mekanizmasını belirtir.

4.6 Güvenlik. Sajva aktarım ve depolamada şifreleme, rol tabanlı erişim, denetim günlükleri ve düzenli güvenlik incelemeleri dahil teknik ve idari önlemler uygular. Güncel ayrıntılar talep üzerine güvenlik genel bakışında sunulur. Müşteri Verilerini etkileyen kişisel veri ihlali gecikmeksizin ve en geç 48 saat içinde bildirilir.

4.7 Saklama ve silme. Sajva verileri abonelik süresince ve fesih sonrası otuz (30) gün saklar; Müşteri bu sürede dışa aktarabilir. Hukuk daha uzun süre gerektirmedikçe sonrasında güvenle silinir. Talep üzerine yazılı silme onayı sunulur.

Bu bölümün anlaşılır anlatımı için ayrı kabul edilebilir kullanım sayfasına bakın; farklı değil, aynı kuralları açıklar.

5.1 İzin verilen kullanım. Müşteri Hizmeti yalnızca kendi iç iş amaçları için, özellikle alıcılarından gelen ESG ve sürdürülebilirlik anketlerini yanıtlamaya yardımcı olmak üzere kullanabilir. Erişimi yeniden satamaz veya alt lisans veremez.

5.2 Müşteri sorumlulukları. Müşteri yüklenen bilginin doğru ve hukuka uygun olmasından, tüm yapay zekâ taslaklarının gönderim öncesi inceleme ve onayından, giriş bilgilerinin güvenliğinden, yetkili kullanıcıların koşullara uymasından ve Sajva'ya kişisel veri sağlamak için gereken onayların alınmasından sorumludur.

5.3 Yasak davranışlar. Yanlış veya yanıltıcı sürdürülebilirlik bilgisi göndermek; Hizmeti tersine mühendislikle çözmek veya kaynak kodunu çıkarmak; başka müşterilerin verilerine erişmek veya erişmeye çalışmak; hukuka aykırı içerik yüklemek; Hizmeti hukuka aykırı kullanmak yasaktır.

6.1 Sajva'nın hakları. Platform, yapay zekâ modelleri, algoritmalar, yazılım, belgeler ve marka dahil Hizmetin tüm fikrî mülkiyet hakları Sajva'da kalır. Bu koşullar Müşteriye mülkiyet devretmez.

6.2 Çıktılar üzerindeki müşteri hakları. Müşteri Verileri üzerindeki tüm haklar Müşteride kalır. Sajva müşteriye özel çıktılarda hak edinirse, Müşterinin onayıyla bunları Müşteriye devreder. Müşteri onaylı çıktıları kısıtlamasız kullanabilir, değiştirebilir ve alıcılarına gönderebilir. Platform, genel şablonlar, modeller ve genel bilgi birikimi üzerindeki haklar Sajva'da kalır; bu maddeyle devredilmez.

Taraflar bu sözleşmeyle bağlantılı olarak diğerinden aldıkları kamuya açık olmayan bilgileri gizli tutar ve yalnızca sözleşme yükümlülükleri için kullanır. Alıcı tarafın kusuru olmadan kamuya açılan, önceden bilinen, bağımsız geliştirilen veya hukuken açıklanması gereken bilgiler istisnadır. Gizlilik yükümlülüğü fesih sonrası iki (2) yıl, ticari sırlar için süresiz devam eder.

8.1 Sajva'nın garantisi. Hizmetin esas olarak plan açıklamasına uygun çalışacağı ve uygun güvenlik önlemlerinin uygulanıp sürdürüleceği garanti edilir. Karşılanmazsa Müşterinin çözümü, Sajva'nın makul sürede makul çabayla sorunu düzeltmesidir.

8.2 Sorumluluk reddi. §8.1 dışında Hizmet olduğu gibi sunulur. Kesintisiz veya hatasız çalışması; taslakların doğru, eksiksiz veya üçüncü taraflarca kabul edilebilir olması garanti edilmez. Çıktıları kullanımdan önce inceleyip onaylamak Müşterinin sorumluluğudur. Bu, Sajva'nın sözleşmeye uygun hizmet sunma, kararlaştırılan güvenliği sürdürme ve belgelenmiş talimatlarla veri işleme sorumluluğunu sınırlamaz.

8.3 Sorumluluk sınırı. Sajva'nın sözleşmeyle ilgili toplam sorumluluğu (sözleşme, haksız fiil veya başka temelde), genel taleplerde talebi doğuran olay öncesindeki on iki (12) ayda ödenen veya ödenecek toplam ücreti; veri koruma ve güvenlik taleplerinde yıllık abonelik ücretinin iki (2) katını aşmaz.

8.4 Hariç zararlar. Hukukun izin verdiği en geniş ölçüde Sajva dolaylı, sonuçsal veya özel kayıplardan; kâr, gelir veya sözleşme kaybından; veri kaybından, olasılık bildirilmiş olsa bile, sorumlu değildir.

8.5 İstisnalar. §§8.3 ve 8.4'ün sınırları ihmalden doğan ölüm veya bedensel zarara, dolandırıcılığa veya hileli beyana, zorunlu İsveç hukuku uyarınca sınırlandırılamayan sorumluluğa uygulanmaz.

8.6 Müşterinin tazmin yükümlülüğü. Müşteri hukuka aykırı, hak ihlal eden veya esaslı olarak yanlış verilerden ya da Hizmetin bu koşullara aykırı kasıtlı kötüye kullanımından doğan üçüncü taraf taleplerine karşı Sajva'yı tazmin eder. Sajva'nın sözleşmeye uygun hizmet sunmamasından kaynaklanan taleplere uygulanmaz.

9.1 Süre. Sözleşme sipariş onayı tarihinde başlar ve bu koşullara göre feshedilene kadar sürer.

9.2 Haklı nedenle fesih. Diğer taraf esaslı ihlali yazılı bildirimden itibaren on dört (14) günde gidermezse, ödeme aczine düşerse veya ticari faaliyeti bırakırsa taraflardan biri yazılı bildirimle hemen feshedebilir.

9.3 Feshin sonuçları. Erişim peşin ödenmiş dönem sonunda biter; Müşterinin verilerini dışa aktarmak için otuz (30) günü vardır; sonrasında veriler silinir. Birikmiş ödeme yükümlülükleri devam eder. 6, 7, 8 ve 10. bölümler fesih sonrası geçerli kalır.

10.1 Koşul güncellemeleri. Sajva Hizmet, hukuk, güvenlik veya işleyiş değişiklikleri nedeniyle makul biçimde gerekli güncellemeleri yapabilir. Esaslı değişiklikler en az otuz (30) gün önce e-postayla bildirilir. Hukuk veya acil güvenlik riski daha erken uygulama gerektirmedikçe sonraki yenilemede geçerli olur. Esaslı olarak olumsuz etkilenen Müşteri yürürlük öncesi iptal edebilir. Sajva önceki koşulların sürüm geçmişini tutar.

10.2 Devir. Müşteri Sajva'nın önceden yazılı onayı olmadan sözleşmeyi devredemez. Sajva yazılı bildirimle halef tüzel kişiye devredebilir.

10.3 Mücbir sebep. Derhal bildirim ve ifayı sürdürmek için makul çaba şartıyla, makul kontrol dışındaki olaylar nedeniyle ifa edememekten taraflar sorumlu değildir.

10.4 Bildirimler. Sipariş onayındaki e-posta adreslerine gönderilir; sonraki iş günü alınmış sayılır. Taraflar adreslerini yazılı olarak güncelleyebilir.

10.5 Sözleşmenin bütünlüğü. Bu sözleşme Hizmete ilişkin tüm anlaşmayı oluşturur, önceki görüşmelerin yerini alır. Müşterinin satın alma emri sözleşmenin parçası değildir.

10.6 Uygulanacak hukuk. İsveç hukuku geçerlidir. Uyuşmazlık önce iyi niyetli müzakereyle çözülür; otuz (30) günde çözülmezse İsveç genel mahkemelerine, ilk derecede Stockholm Bölge Mahkemesi'ne başvurulur.

10.7 Dil. Sözleşmenin İngilizce metni asıldır ve geçerlidir. İsveççe ve bu Türkçe çeviri erişilebilirlik amacıyla sunulur. Farklılık halinde İngilizce metin üstün gelir.

SaaS abonelik koşullarına dahil edilmiştir ve onların parçasıdır. GDPR Madde 28 uyarınca Sajva'nın Müşteri adına kişisel veri işlemesini düzenler. Ödeme aşamasında abonelik koşullarıyla birlikte elektronik olarak kabul edilir.

D.1 Konu, nitelik, amaç ve süre. Konu: ESG anket otomasyon hizmeti için kişisel veri işleme. Nitelik: toplama, saklama, erişim, kullanım ve silme. Amaç: koşullarda tanımlanan Hizmeti sunmak. Süre: abonelik boyunca ve fesih sonrası otuz (30) gün; ardından veriler silinir.

D.2 Veri ve kişi kategorileri. İşlenen veriler çalışanların veya yüklenen belgelerdeki imza sahiplerinin adını, e-postasını, görevini ve imzasını içerebilir. İlgili kişiler Müşterinin çalışanları ile yüklenen anket veya sürdürülebilirlik belgelerinde adı geçen kişilerdir.

D.3 Sajva'nın veri işleyen olarak yükümlülükleri:

• AB veya İsveç hukuku gerektirmedikçe yalnızca Müşterinin belgelenmiş talimatlarıyla işlemek; hukuk gerektirirse yasaklanmadıkça Müşteriyi bilgilendirmek
• İşlemeye yetkili kişilerin gizlilik yükümlülüğü taşımasını sağlamak
• GDPR Madde 32 uyarınca uygun teknik ve idari güvenlik önlemleri uygulamak
• Yeni alt veri işleyen için otuz (30) gün önceden bildirim yapmak; Müşteri makul gerekçelerle itiraz edebilir
• Erişim, düzeltme, silme, taşınabilirlik, kısıtlama ve itiraz taleplerinde Müşteriye destek olmak
• GDPR Maddeler 32–36 kapsamında güvenlik, ihlal bildirimi, etki değerlendirmesi ve ön danışma yükümlülüklerine destek olmak
• Kişisel veri ihlalini gecikmeksizin ve 48 saat içinde bildirmek
• Fesihte talimata göre tüm kişisel verileri silmek veya iade etmek; varsayılan otuz (30) gün sonra silmedir, öncesinde iade istenebilir
• Uyumu göstermek için makul biçimde gerekli bilgileri sunmak, makul bildirimle Müşterinin veya denetçisinin denetimlerine izin vermek ve katkı sağlamak
• Bir talimat Sajva'ya göre GDPR'yi veya ilgili veri koruma hukukunu ihlal ediyorsa Müşteriyi bilgilendirmek

D.4 Alt veri işleyenler. Sajva Hizmeti sunmak için alt veri işleyenler kullanır. sajva.ai/legal listesindeki her sağlayıcının rolü, konumu ve aktarım mekanizması belirtilir. Yeni veya değişen sağlayıcı otuz (30) gün önceden bildirilir. Makul itiraz halinde taraflar iyi niyetle çözüm arar; bulunamazsa Müşteri bildirimle feshedebilir.

D.5 Uluslararası aktarımlar. AEA dışı aktarım gerekiyorsa öncesinde hukuka uygun mekanizma sağlanır. Mekanizma sağlayıcıya göre değişir ve listede belirtilir. ABD aktarımında sağlayıcının öz sertifikası varsa AB–ABD Veri Gizliliği Çerçevesi yeterlilik kararı ve ek güvence olarak standart sözleşme maddeleri; yoksa GDPR Madde 46(2)(c) kapsamında yalnızca standart sözleşme maddeleri uygulanır. Yeterlilik kararı 3 Eylül 2025'te AB Genel Mahkemesi'nce onaylanmış olup yürürlüktedir; AB Adalet Divanı'nda C-703/25 P temyizi beklemektedir, duruşma tarihi belirlenmemiştir. Sonuç gerektirirse Sajva sonraki planlı sözleşme güncellemesini beklemeden mekanizmayı değiştirir. Ayrıntılar sağlayıcı listesindedir.

D.6 Müşterinin veri sorumlusu olarak yükümlülükleri. Müşteri, Sajva'ya veri sağlamanın hukuki dayanağını, kişilerin GDPR Maddeler 13–14 uyarınca bilgilendirildiğini ve veri sorumlusu yükümlülüklerini yerine getireceğini doğrular.

D.7 Sorumluluk. Her taraf DPA ihlalinden doğan zarar için diğerine sorumludur. Taraflar arasında SaaS koşullarının §8'i geçerlidir; ancak veri koruma yükümlülüklerinin kasıtlı veya ağır ihmalle ihlalinde sorumluluk sınırı yoktur.

Sajva AB, İsveç şirket sicil no. 559591-2212, Stockholm, İsveç. Sağlayıcı listesi ve güvenlik genel bakışı sajva.ai/legal adresinde ayrı, sürüm kontrollü belgelerdir. Kurumsal müşteriler self servis yerine kurumsal sipariş formunu kullanmalıdır.