Hizmet ve Üyelik Sözleşmesi
Son güncelleme: 15.08.2026
1. Taraflar ve Konu
İşbu sözleşme; musterim.net alan adı üzerinden sunulan yazılım hizmetinin ("Hizmet") sağlayıcısı ANADOLUDAN YÖRESEL ÜRÜNLER SANAYİ ve TİCARET LTD. ŞTİ. ("Sağlayıcı" — Adres: Hasanbey Mah., Hasanbey Cad., 61/B - Gümüşhane, İletişim: destek@musterim.net) ile Hizmete üye olan gerçek veya tüzel kişi ("Üye") arasında, üyeliğin elektronik ortamda onaylanmasıyla kurulmuş ve yürürlüğe girmiştir. Elektronik ortamda kurulan işbu sözleşme, mesafeli sözleşmelere ilişkin mevzuat hükümlerine tabidir.
2. Hizmetin Kapsamı
- Hizmet; Üyenin e-ticaret mağazasını API ile bağlamasını, sipariş verilerinin senkronlanmasını, müşteri analizini (RFM segmentasyonu), kupon oluşturulmasını ve kuponların WhatsApp, SMS veya e-posta ile müşterilere iletilmesini kolaylaştıran bulut tabanlı bir yazılımdır (SaaS).
- Desteklenen altyapı: WooCommerce (REST API). Desteklenen altyapı listesi zaman içinde genişletilebilir veya değiştirilebilir.
- Her paket, mağaza başına senkronlanacak sipariş sayısı ve bağlanabilecek mağaza sayısı bakımından sınırlıdır; güncel limitler musterim.net üzerinde ilan edilir. Limit aşımında senkron, en güncel siparişlerle sınırlanır.
- Gönderim kanalları ve gönderen kimliği:
- WhatsApp: mesaj, Üyenin kendi cihazı ve hesabı üzerinden, Üyenin onayıyla gönderilir.
- SMS: gönderim, Üyenin kendi SMS sağlayıcı hesabı (ör. Netgsm, İleti Merkezi) ve kendi onaylı mesaj başlığı üzerinden yapılır. SMS bedelleri Üye ile sağlayıcısı arasındadır.
- E-posta: gönderim, Üyenin kendi e-posta (SMTP) hesabı üzerinden ve Üyenin kendi gönderen adresiyle yapılır.
3. Üyelik ve Hesap Güvenliği
- Üye, kayıt sırasında doğru ve güncel bilgi vermekle yükümlüdür.
- Hesap ve şifre güvenliğinden Üye sorumludur; hesap üzerinden yapılan tüm işlemler Üyeyi bağlar.
- Üye, mağaza API anahtarlarının Platforma tanımlanmasına yetkili olduğunu beyan eder.
4. Ücret, Ödeme ve Yenileme
- Hizmet bedeli Standart Paket için aylık 299 TL veya yıllık 3.000 TL'dir (KDV dahil). Güncel fiyatlar musterim.net üzerinde ilan edilir.
- Ödemeler, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden kredi kartıyla alınır; kart bilgileri Sağlayıcı tarafından saklanmaz.
- Abonelik, dönem sonunda aynı koşullarla yenilenir. Üye, dönem sonundan önce iptal ederek yenilemeyi durdurabilir; iptal hâlinde Hizmet, ödenmiş dönemin sonuna kadar kullanılmaya devam eder.
- Fiyat değişiklikleri mevcut aboneler için en az 30 gün önceden e-posta ile bildirilir ve bir sonraki yenileme döneminde uygulanır.
5. Cayma Hakkı
Hizmet, elektronik ortamda anında ifa edilen hizmetlerdendir. Mesafeli Sözleşmeler Yönetmeliği m.15/1-ğ uyarınca, ifasına derhâl başlanan bu tür hizmetlerde cayma hakkı bulunmamaktadır. Üye, satın alma öncesinde Hizmetin kapsamı ve özellikleri hakkında musterim.net üzerinden ayrıntılı bilgi edinme imkânına sahiptir.
6. Kişisel Verilerin İşlenmesi (Veri İşleme Şartları)
İşbu madde ile ekindeki EK-1 Veri İşleme Eki, taraflar arasında 6698 sayılı KVKK kapsamında veri sorumlusu — veri işleyen ilişkisini düzenler.
- Roller. Üyenin mağaza müşterilerine ait kişisel veriler bakımından veri sorumlusu Üyedir; Sağlayıcı bu verileri yalnızca Hizmetin sunulması amacıyla ve Üyenin talimatı çerçevesinde veri işleyen sıfatıyla işler. Üyenin kendisine ait hesap, abonelik ve fatura verileri bakımından ise Sağlayıcı veri sorumlusudur.
- Talimatla işleme. Sağlayıcı, mağaza müşterisi verilerini Üyenin talimatları dışında kendi amaçları için kullanmaz; üçüncü kişilere satmaz, pazarlama amacıyla aktarmaz ve başka üyelerin verileriyle birleştirmez.
- Gizlilik. Verilere erişimi olan Sağlayıcı personeli gizlilik yükümlülüğü altındadır; erişim, görev gereği zorunlu olanlarla sınırlıdır.
- Güvenlik.Sağlayıcı, EK-1'de sayılan teknik ve idari tedbirleri uygular (aktarımda TLS, API anahtarları ile e-posta ve SMS kimlik bilgilerinin AES-256-GCM ile şifrelenmesi, şifrelerin geri döndürülemez özetlenmesi, yetki bazlı erişim, kayıt tutma).
- Alt işleyenler.Sağlayıcı, Hizmetin sunulması için EK-1'de listelenen alt işleyenleri kullanır. Yeni bir alt işleyen eklenmesi hâlinde Üye bilgilendirilir.
- İlgili kişi talepleri. Bir mağaza müşterisinin KVKK m.11 kapsamındaki talebi Sağlayıcıya ulaşırsa, talep Üyeye yönlendirilir; Sağlayıcı, Üyenin bu talepleri karşılaması için makul teknik desteği sağlar.
- İhlal bildirimi. Sağlayıcı, işlediği verileri etkileyen bir güvenlik ihlalini öğrendiğinde Üyeyi gecikmeksizin bilgilendirir ve Üyenin Kurula bildirim yükümlülüğünü yerine getirebilmesi için gereken bilgileri paylaşır.
- İade ve imha. Üyelik veya mağaza bağlantısı sona erdiğinde, mağaza müşterisi verileri makul süre içinde silinir ya da anonim hâle getirilir. Üye, sona ermeden önce verilerinin kendisine verilmesini talep edebilir.
- Yurt dışı aktarım. Sağlayıcı verileri yurt dışına aktarmaz. Üyenin kendi tercihiyle bağladığı e-posta veya SMS sağlayıcısının yurt dışında bulunması hâlinde, bu aktarımın hukuka uygunluğundan Üye sorumludur.
- Ayrıntılar için KVKK Aydınlatma Metni ve Gizlilik Politikası geçerlidir.
7. Ticari Elektronik İleti Yükümlülükleri
Üye, müşterilerine gönderilen SMS ve e-postalar bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim Yönetmeliği anlamında hizmet sağlayıcı (gönderen) sıfatını taşır. Platform yalnızca gönderimi teknik olarak kolaylaştıran araçtır.
- Onay ve İYS.Ticari elektronik ileti gönderilecek alıcılardan önceden onay alınması ve bu onayların İleti Yönetim Sistemi'ne (İYS) kaydedilmesi tamamen Üyenin sorumluluğundadır. Üye, gönderim yaptığı alıcılar bakımından geçerli onaya sahip olduğunu beyan ve taahhüt eder.
- Gönderen künyesi. Üye, Ayarlar bölümündeki alt bilgi alanına ticari unvanını ve iletişim bilgilerini girmekle yükümlüdür; bu bilgiler gönderilen her e-postanın altında yer alır.
- Red hakkı.Platform, gönderilen her ticari e-postaya otomatik olarak "abonelikten çık" bağlantısı ve tek tıkla çıkış başlığı (List-Unsubscribe) ekler. Çıkış talebinde bulunan alıcılara aynı mağazadan bir daha e-posta gönderilmez; bu koruma Üye tarafından devre dışı bırakılamaz.
- Sorumluluk. Onaysız gönderim, yanıltıcı içerik veya künye eksikliği nedeniyle uygulanacak idari para cezaları ile üçüncü kişilerin talepleri Üyeye aittir. Sağlayıcıya bu nedenle bir yaptırım uygulanması hâlinde Üye, Sağlayıcının zararını karşılar.
- Askıya alma. Sağlayıcı, mevzuata aykırı gönderim veya yoğun şikâyet tespit ederse ilgili gönderim kanalını uyarı yaparak geçici olarak durdurabilir.
8. Hizmet Seviyesi ve Sorumluluk Sınırı
- Sağlayıcı, Hizmeti kesintisiz sunmak için makul çabayı gösterir; planlı bakımlar mümkün olduğunca önceden duyurulur.
- WooCommerce, WhatsApp veya üçüncü taraf hizmetlerdeki değişiklik ve kesintilerden Sağlayıcı sorumlu tutulamaz.
- Sağlayıcının işbu sözleşmeden doğan toplam sorumluluğu, her hâlde Üyenin son bir aylık dönemde ödediği hizmet bedeliyle sınırlıdır; dolaylı zararlar, kâr kaybı ve veri kaybından sorumluluk kabul edilmez.
9. Fesih
- Üye, dilediği zaman üyeliğini sonlandırabilir.
- Üyenin işbu sözleşmeye, mevzuata veya üçüncü kişi haklarına aykırı kullanımı hâlinde Sağlayıcı, üyeliği askıya alabilir veya feshedebilir.
- Fesih hâlinde Üyeye ait veriler makul süre içinde silinir.
10. Fikri Mülkiyet
Platforma ait yazılım, tasarım, logo ve içeriklerin tüm hakları Sağlayıcıya aittir; Üyeye yalnızca abonelik süresince geçerli, devredilemez bir kullanım hakkı tanınır.
11. Mücbir Sebep
Doğal afet, savaş, salgın, geniş çaplı internet/elektrik kesintisi gibi tarafların kontrolü dışındaki hâllerde yükümlülükler, engel ortadan kalkana kadar askıya alınır.
12. Değişiklikler
Sağlayıcı işbu sözleşmeyi güncelleyebilir; esaslı değişiklikler Üyeye e-posta ile bildirilir. Değişiklik sonrası Hizmetin kullanılmaya devam edilmesi, güncel metnin kabulü anlamına gelir.
13. Uygulanacak Hukuk ve Yetki
İşbu sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Tüketici sıfatını haiz Üyeler, ikametgâhlarındaki Tüketici Hakem Heyetlerine ve Tüketici Mahkemelerine başvurabilir; diğer uyuşmazlıklarda Gümüşhane Mahkemeleri ve İcra Daireleri yetkilidir.
EK-1 — Veri İşleme Eki
İşbu ek, 6. maddenin ayrılmaz parçasıdır ve Sağlayıcının veri işleyen sıfatıyla yürüttüğü işleme faaliyetinin kapsamını gösterir.
a) İşlemenin konusu, amacı ve süresi
- Konu: Üyenin mağazasındaki sipariş ve müşteri kayıtlarının senkronlanması, segmentlere ayrılması, kupon üretilmesi ve seçilen kanalla iletilmesi.
- Amaç: yalnızca Hizmetin sunulması; başka amaç için işleme yapılmaz.
- Süre: üyelik veya mağaza bağlantısı devam ettiği sürece; sona ermesinin ardından makul süre içinde silme/anonimleştirme.
b) Veri kategorileri ve ilgili kişi grupları
- İlgili kişiler: Üyenin mağazasından alışveriş yapmış müşteriler.
- Veri kategorileri: ad soyad, telefon numarası, e-posta adresi, sipariş bilgileri (tarih, tutar, ürünler, durum), hesaplanan segment ve puanlar, üretilen kupon kayıtları, gönderim kayıtları (kanal, tarih, sonuç) ve e-posta çıkış (ret) talepleri.
- Özel nitelikli kişisel veri işlenmez; Platform bu tür veri girilmesi için tasarlanmamıştır.
c) Alt işleyenler
- Barındırma (hosting): Platform sunucularının bulunduğu Türkiye merkezli sunucu sağlayıcısı.
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: yalnızca Üyenin abonelik ödemesi için; mağaza müşterisi verisi aktarılmaz.
- Üyenin kendi seçtiği SMS ve e-posta sağlayıcıları: gönderim Üyenin kendi hesabı üzerinden yapıldığından, bu sağlayıcılarla ilişki doğrudan Üye ile sağlayıcı arasındadır; sağlayıcı seçimi ve buna ilişkin hukuka uygunluk Üyenin sorumluluğundadır.
d) Teknik ve idari tedbirler
- Tüm trafikte SSL/TLS şifrelemesi.
- Mağaza API anahtarları ile SMS ve e-posta kimlik bilgilerinin veritabanında AES-256-GCM ile şifrelenmesi; bu bilgilerin arayüzde bir daha gösterilmemesi.
- Üye şifrelerinin geri döndürülemez özet (bcrypt) olarak saklanması.
- Giriş denemelerinin sınırlanması, bot koruması ve başarısız girişlerin kayıt altına alınması.
- Yetki bazlı erişim; sunucu erişimlerinin kayıt altında tutulması.
- Gönderim kayıtlarında e-posta gövdesinin saklanmaması (yalnızca alıcı, konu ve sonuç bilgisi tutulur).
e) Üyenin yükümlülükleri
- Mağaza müşterilerine karşı KVKK m.10 aydınlatma yükümlülüğünü yerine getirmek ve gerekli hâllerde açık rıza almak.
- Ticari elektronik ileti onaylarını almak ve İYS'ye kaydetmek (bkz. madde 7).
- Platforma yalnızca işleme yetkisine sahip olduğu verileri aktarmak ve hesap erişimini yetkisiz kişilerle paylaşmamak.