Kullanıcı ve Hizmet Sözleşmesi

Sürüm v2 · Yürürlük tarihi 02.11.2026

MADDE 1 – TARAFLAR VE TANIMLAR

1.1. Bu sözleşme ("Sözleşme"), Panthersoft Yazılım Teknolojileri Ticaret Limited Şirketi (adres: Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park Sitesi 7C Blok No:7D İç Kapı No: 15 Sarıyer/İstanbul; "Şirket") ile MoonX platformuna kayıt olan, davet yoluyla katılan veya Platform'u kullanan kişi ("Kullanıcı") arasında, Kullanıcı'nın kabul ettiği tarihte kurulur. Kullanıcı bir firma adına işlem yapıyorsa, o firmanın ("Müşteri") yetkili temsilcisi olduğunu ve Müşteri'yi bu Sözleşme ile bağlayabileceğini beyan eder; bu halde Sözleşme Müşteri ile Şirket arasında kurulmuş sayılır. 1.2. "Platform": https://moonx.com.tr alan adı ve alt alan adları üzerinden sunulan MoonX bulut yazılımı, mobil/web arayüzleri, API'ler, webhook'lar ve ilgili tüm hizmetlerdir. 1.3. "Müşteri Verisi": Müşteri'nin ve kullanıcılarının Platform'a girdiği, yüklediği veya entegrasyonlar aracılığıyla aktardığı tüm içerik ve verilerdir (cari, ürün, stok, sipariş, fatura, irsaliye, finans kayıtları, dosyalar dahil). 1.4. "Entegrasyon": Platform'un üçüncü taraf hizmetlerle (pazar yerleri, e-belge entegratörleri, Gelir İdaresi Başkanlığı sistemleri, kargo ve ödeme hizmetleri, Müşteri'nin kendi sistemleri) veri alışverişi yapmasını sağlayan bağlantılardır.

MADDE 2 – SÖZLEŞMENİN KONUSU VE KAPSAMI

2.1. Sözleşme, Şirket'in Müşteri'ye Platform'u bulut tabanlı yazılım hizmeti (SaaS) olarak sunmasına ve Kullanıcı'nın Platform'u bu Sözleşme'ye uygun kullanmasına ilişkin şartları düzenler. Platform; ürün, stok ve depo yönetimi, cari hesap, sipariş, teklif, fatura/e-fatura/e-irsaliye, kasa-banka ve finans kayıtları, set/paket yönetimi, pazar yeri entegrasyonları, API ve webhook hizmetleri ile isteğe bağlı yapay zekâ asistanı gibi modülleri kapsayabilir. Kapsam, Müşteri'nin abonelik planına ve etkinleştirdiği modüllere göre değişir. 2.2. Platform ticari amaçla kullanılır. Kullanıcı ve Müşteri, Platform'u tüketici sıfatıyla değil, ticari/mesleki faaliyeti kapsamında kullandığını kabul eder. 2.3. Şirket, Platform'un işlevlerini geliştirebilir, değiştirebilir veya sonlandırabilir; esaslı olumsuz değişiklikleri makul süre önceden bildirir.

MADDE 3 – KAYIT, HESAP VE YETKİLENDİRME

3.1. Kayıt sırasında verilen bilgilerin doğru, güncel ve eksiksiz olması Kullanıcı'nın sorumluluğundadır. Hesap kişiseldir; devredilemez ve paylaşılamaz. 3.2. Kullanıcı, parolasını ve iki adımlı doğrulama araçlarını gizli tutmakla, hesabı üzerinden yapılan işlemlerden sorumludur. Yetkisiz kullanımdan şüphelenirse gecikmeksizin Şirket'e bildirir. 3.3. Müşteri yöneticisi, firmasına kullanıcı davet edebilir, rol ve yetki tanımlayabilir ve kullanıcı erişimini kaldırabilir. Şirket, yöneticinin verdiği yetkilerden ve yaptığı işlemlerden sorumlu değildir. 3.4. Şirket, güvenlik gerektirdiği hallerde (şüpheli giriş, kötüye kullanım şüphesi vb.) hesaba erişimi geçici olarak sınırlayabilir.

MADDE 4 – DENEME, ABONELİK VE ÜCRETLENDİRME

4.1. Yeni firmalara, Platform'da belirtilen süre boyunca (şu an 14 gün) ücretsiz deneme sunulabilir. Deneme süresi bitiminde ücretli plan seçilmezse hesaba erişim sınırlandırılabilir; verilerin saklanması Madde 15'e tabidir. 4.2. Ücretli planların kapsamı, ücreti ve ödeme dönemi Platform'da veya Müşteri'ye sunulan teklifte belirtilir. Ücretler aksi belirtilmedikçe KDV hariçtir. Ödenmeyen ücretler için Şirket, yazılı bildirimden sonra hizmeti askıya alabilir. 4.3. Şirket, ücret ve plan değişikliklerini yürürlüğe girmeden en az otuz (30) gün önce bildirir; Müşteri değişikliği kabul etmezse yeni dönemin başlangıcından önce Sözleşme'yi feshedebilir.

MADDE 5 – KULLANICI'NIN YÜKÜMLÜLÜKLERİ

Kullanıcı; Platform'u yürürlükteki mevzuata, bu Sözleşme'ye ve Şirket'in makul talimatlarına uygun kullanmakla; Platform'a girdiği verilerin hukuka uygunluğundan, doğruluğundan ve bu verilerin işlenmesi için gerekli dayanak ve izinlere (bildirim, açık rıza, sözleşme vb.) sahip olmaktan; Platform'un güvenliğini ve sürekliliğini tehlikeye atacak eylemlerden kaçınmaktan sorumludur.

MADDE 6 – MALİ, VERGİSEL VE E-BELGE SORUMLULUĞU

6.1. Platform bir muhasebe/ön muhasebe ve operasyon aracıdır; mali müşavirlik, hukuki veya vergisel danışmanlık hizmeti vermez. Fatura, irsaliye, e-belge ve her türlü mali kaydın içeriğinden (tutar, KDV oranı, istisna, tür, alıcı bilgisi vb.), düzenlenme zamanından ve vergi mevzuatına uygunluğundan Müşteri sorumludur. 6.2. E-belge işlemleri, Müşteri'nin kendi yetkilendirmesiyle seçtiği veya Platform üzerinden bağladığı yetkili e-belge entegratörü ve Gelir İdaresi Başkanlığı sistemleri üzerinden yürür. Bu sistemlerdeki kesinti, gecikme, mevzuat değişikliği veya hatalardan Şirket sorumlu değildir; ancak makul çabayla çözüm sunar. 6.3. Müşteri, resmî defter ve belgelerini mevzuatın öngördüğü şekil ve sürelerde ayrıca saklamakla yükümlüdür.

MADDE 7 – ENTEGRASYONLAR VE ÜÇÜNCÜ TARAF HİZMETLER

7.1. Entegrasyonlar Müşteri'nin talimatı ve yetkisiyle kurulur. Müşteri, ilgili üçüncü tarafın kullanım koşullarına uymaktan ve yetki bilgilerini (API anahtarı, jeton, parola) güvenli tutmaktan sorumludur. 7.2. Üçüncü tarafların hizmet kesintisi, API değişikliği, hız sınırı, hesap kısıtlaması veya hatalı veri göndermesi nedeniyle oluşan aksaklıklardan Şirket sorumlu değildir. Şirket, makul çaba ile entegrasyonları güncel tutmaya çalışır. 7.3. API anahtarları Müşteri'ye aittir; anahtarlar üzerinden yapılan işlemler Müşteri'nin işlemi sayılır. Anahtarın ele geçirildiğinden şüphelenilirse derhal iptal edilmelidir.

MADDE 8 – YAPAY ZEKÂ ASİSTANI

8.1. Platform, isteğe bağlı bir yapay zekâ asistanı sunabilir. Asistan, yetkiniz dahilindeki verilere dayanarak soruları yanıtlayabilir ve işlem önerebilir; hatalı, eksik veya güncel olmayan yanıtlar üretebilir. 8.2. Asistanın ürettiği sonuçlar bilgi amaçlıdır; mali, hukuki ve operasyonel kararlar vermeden önce doğrulanması Kullanıcı'nın sorumluluğundadır. 8.3. Asistan kullanıldığında sorular ve asistanın erişmesi gereken veriler, hizmeti sağlayan yurt dışındaki bir sağlayıcıya iletilir; ayrıntılar Aydınlatma Metni'nde ve Açık Rıza Metni'nde yer alır. Asistan kullanımı zorunlu değildir.

MADDE 9 – KİŞİSEL VERİLER

9.1. Kullanıcı'nın kendi hesap ve kullanım verileri bakımından Şirket veri sorumlusudur; bu veriler Kullanıcı Aydınlatma Metni ve Gizlilik Politikası'nda açıklanmıştır. 9.2. Müşteri Verisi içindeki kişisel veriler bakımından Müşteri veri sorumlusu, Şirket veri işleyendir. Şirket bu verileri yalnızca bu Sözleşme ve Müşteri'nin yazılı talimatları doğrultusunda, EK-1'deki Veri İşleme Şartları'na göre işler. EK-1 bu Sözleşme'nin ayrılmaz parçasıdır.

MADDE 10 – GİZLİLİK

Taraflar, birbirlerinin ticari, mali ve teknik bilgilerini (kamuya açık olanlar hariç) gizli tutar, yalnızca Sözleşme'nin ifası için kullanır ve yasal zorunluluk dışında üçüncü kişilere açıklamaz. Bu yükümlülük Sözleşme'nin sona ermesinden sonra da devam eder.

MADDE 11 – FİKRİ MÜLKİYET

11.1. Platform'un yazılımı, tasarımı, markası, logosu, dokümantasyonu ve ilgili tüm fikri mülkiyet hakları Şirket'e veya lisans verenlerine aittir. Müşteri'ye, Sözleşme süresince Platform'u kendi iç işleri için kullanmak üzere münhasır olmayan, devredilemez, alt lisans verilemez bir kullanım hakkı tanınır. 11.2. Müşteri Verisi üzerindeki tüm haklar Müşteri'ye aittir. Müşteri, Şirket'e verileri Sözleşme kapsamındaki hizmeti sunmak, güvenliği sağlamak, destek vermek ve yasal yükümlülükleri yerine getirmek amacıyla işleme izni verir. 11.3. Şirket, Platform'u geliştirmek için, kimliksizleştirilmiş ve toplulaştırılmış istatistiksel verileri kullanabilir.

MADDE 12 – HİZMET DÜZEYİ VE BAKIM

Şirket, Platform'u makul özen ve yaygın sektör uygulamalarıyla sunar; kesintisiz veya hatasız çalışacağını taahhüt etmez. Planlı bakım mümkün olduğunca önceden duyurulur. Yedekleme ve felaket kurtarma çalışmaları yapılır; ancak Müşteri kritik verilerini periyodik olarak dışa aktararak ayrıca yedeklemekle sorumludur.

MADDE 13 – YASAKLANAN KULLANIM VE ASKIYA ALMA

Aşağıdakiler yasaktır: Platform'a yetkisiz erişim, güvenlik açığı taraması veya kötüye kullanımı; aşırı yük bindiren otomasyon; kötü amaçlı yazılım yüklenmesi; Platform'un tersine mühendisliği; hukuka aykırı, yanıltıcı veya hak ihlali oluşturan faaliyetler için kullanılması; hesabın veya API erişiminin üçüncü kişilere satılması ya da devredilmesi. Şirket, ihlal halinde hesabı veya erişimi, ihlal giderilene kadar bildirimle (acil durumlarda sonradan bildirimle) askıya alabilir veya Sözleşme'yi feshedebilir.

MADDE 14 – SORUMLULUĞUN SINIRLANDIRILMASI

14.1. Şirket'in bu Sözleşme'den doğan toplam sorumluluğu, kast ve ağır kusur halleri ile kanunen sınırlandırılamayan haller saklı kalmak üzere, zararın doğduğu tarihten önceki on iki (12) ayda Müşteri'nin Şirket'e ödediği ücret toplamı ile sınırlıdır. 14.2. Şirket; kâr kaybı, ticari itibar kaybı, dolaylı ve sonuçsal zararlardan, Müşteri'nin hatalı veri girişinden, yetkisiz kullanımdan (Kullanıcı'nın kusuru bulunan haller), üçüncü taraf hizmet kesintilerinden ve mücbir sebeplerden sorumlu değildir. 14.3. Bu madde, kanunen sorumluluğun sınırlandırılamayacağı hallerde uygulanmaz.

MADDE 15 – SÜRE, FESİH, VERİ İADESİ VE SİLME

15.1. Sözleşme, hesap açıldığı tarihte başlar ve belirsiz süreli olarak devam eder. Müşteri, Platform'daki yöntemle veya yazılı bildirimle dilediği zaman Sözleşme'yi sonlandırabilir; ödenmiş ücretler, aksi belirtilmedikçe, kullanılmayan döneme ilişkin iade edilmez. 15.2. Taraflardan biri esaslı ihlal halinde, ihlalin otuz (30) gün içinde giderilmesini yazılı olarak ister; giderilmezse Sözleşme'yi feshedebilir. Şirket, Madde 13 kapsamındaki ağır ihlallerde derhal fesih hakkına sahiptir. 15.3. Fesih veya sona ermeden sonra Müşteri, 30 gün boyunca Müşteri Verisi'ni Platform'dan dışa aktarabilir. Bu sürenin bitiminden sonra Şirket, Müşteri Verisi'ni 90 gün içinde (yedekler, olağan yedekleme döngüsü içinde) siler veya anonim hale getirir; mevzuat gereği saklanması zorunlu olanlar bu yükümlülüğün gerektirdiği süre kadar saklanır.

MADDE 16 – MÜCBİR SEBEP

Tarafların kontrolü dışındaki doğal afet, savaş, salgın, grev, elektrik/internet altyapı kesintileri, siber saldırılar, üçüncü taraf altyapı sağlayıcılarının geniş çaplı kesintileri ve kamu otoritesi kararları gibi olaylar mücbir sebeptir; bu hallerde etkilenen taraf yükümlülüklerinden o süre kadar sorumlu olmaz.

MADDE 17 – DEĞİŞİKLİKLER

Şirket, Sözleşme'yi mevzuat, güvenlik veya hizmet değişiklikleri nedeniyle güncelleyebilir. Esaslı değişiklikler yürürlüğe girmeden en az otuz (30) gün önce Platform üzerinden veya e-posta ile bildirilir; Kullanıcı Platform'u kullanmaya devam ederek veya gerektiğinde yeniden onay vererek yeni sürümü kabul etmiş olur. Kabul etmeyen taraf Sözleşme'yi feshedebilir.

MADDE 18 – DELİL SÖZLEŞMESİ, TEBLİGAT, UYGULANACAK HUKUK VE YETKİ

18.1. Taraflar, Şirket'in elektronik ortamdaki kayıtlarının (onay kayıtları, günlükler, e-posta ve sistem kayıtları) 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca kesin delil niteliğinde olduğunu kabul eder. 18.2. Tebligatlar, Kullanıcı'nın Platform'da kayıtlı e-posta adresine ve Şirket'in yukarıdaki KEP/e-posta adresine yapılır; e-posta iletildiği anda tebliğ edilmiş sayılır. 18.3. Sözleşme'ye Türk hukuku uygulanır. Uyuşmazlıklarda mevzuatın belirlediği yetkili mahkemeler ve icra daireleri yetkilidir.

MADDE 19 – YÜRÜRLÜK

Kullanıcı, bu Sözleşme'yi elektronik ortamda okuyup onayladığında Sözleşme yürürlüğe girer. Onay tarihi ve onaylanan sürüm kayıt altına alınır.

EK-1 – VERİ İŞLEME ŞARTLARI

Bu Ek, Müşteri (veri sorumlusu) ile Şirket (veri işleyen) arasında, 6698 sayılı KVKK ve ilgili mevzuata uygun olarak Müşteri Verisi'ndeki kişisel verilerin işlenmesini düzenler.

1. Konu ve süre: Şirket, Müşteri Verisi'ni yalnızca Platform hizmetini sunmak amacıyla ve Sözleşme süresince, Müşteri'nin talimatları doğrultusunda işler.

2. İşlenen veri türleri ve ilgili kişiler: Müşteri'nin müşterileri, tedarikçileri, çalışanları ve diğer ticari ilişki içindeki gerçek kişilere ait kimlik (ad, soyad, T.C. kimlik/vergi numarası), iletişim (e-posta, telefon, adres), mali ve işlem (sipariş, fatura, ödeme, banka hesap bilgileri) verileri ve Müşteri'nin Platform'a girdiği diğer kişisel veriler. Müşteri, özel nitelikli kişisel veri girmemekle yükümlüdür.

3. Talimatlar: Şirket, kişisel verileri yalnızca Müşteri'nin yazılı talimatlarına (Sözleşme, Platform üzerinden yapılan işlemler ve yapılandırmalar) göre işler. Talimatın hukuka aykırı olduğunu düşünürse Müşteri'yi bilgilendirir.

4. Gizlilik: Şirket, verilere erişen personelini gizlilik yükümlülüğü altına alır ve erişimi görev gereğiyle sınırlar.

5. Güvenlik: Şirket, KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alır ve sürdürür (bkz. Aydınlatma Metni, "Veri Güvenliği").

6. Alt işleyenler: Müşteri, Şirket'in barındırma, depolama, e-posta/SMS iletimi, izleme ve (yapay zekâ asistanı kullanılırsa) yapay zekâ hizmeti gibi alt işleyenler kullanmasına genel olarak izin verir. Güncel alt işleyen listesi Aydınlatma Metni'nin "Verilerin kimlere aktarıldığı" ve "Yurt dışına aktarım" bölümlerinde yer alır. Şirket, alt işleyenlerle bu Ek'e uygun yükümlülükler içeren yazılı sözleşme yapar; yeni bir alt işleyen eklenmesi halinde Müşteri'yi önceden bilgilendirir ve Müşteri makul gerekçeyle itiraz edebilir.

7. Yurt dışına aktarım: Yurt dışındaki alt işleyenlere aktarımlar, KVKK m.9 ve ilgili Yönetmelik uyarınca yeterlilik kararı veya uygun güvenceler (standart sözleşme vb.) dayanak alınarak yapılır. Müşteri, veri sorumlusu olarak kendi yükümlülüklerini (gerekli bildirim ve aydınlatma) yerine getirir.

8. İlgili kişi talepleri: Şirket, ilgili kişilerden gelen KVKK m.11 başvurularını, kendisine ulaşması halinde gecikmeksizin Müşteri'ye iletir ve Müşteri'nin talepleri yanıtlaması için makul yardım sağlar.

9. İhlal bildirimi: Şirket, Müşteri Verisi'ni etkileyen bir veri ihlalini öğrendiğinde, Müşteri'yi gecikmeksizin ve her halde en geç kırk sekiz (48) saat içinde bilgilendirir; olayın niteliğini, etkilenen verileri ve alınan/önerilen tedbirleri bildirir. Kurul ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak Müşteri'ye aittir.

10. Denetim: Müşteri, makul bir bildirimle ve Şirket'in işleyişini aksatmayacak şekilde, bu Ek'e uyumu doğrulamak için bilgi talep edebilir; denetim, Şirket'in güvenlik ve diğer müşterilerin gizliliğini koruyan kurallarına tabidir.

11. Sona erme: Sözleşme sona erdiğinde Şirket, Sözleşme'nin 15. maddesinde belirtilen süre ve usulle Müşteri Verisi'ni iade eder veya siler. Mevzuat gereği saklama zorunluluğu bulunan veriler, yalnızca bu amaçla ve süreyle saklanır.

12. Sorumluluk: Taraflar, kişisel verilerin korunmasına ilişkin sorumluluklarını KVKK ve Sözleşme'nin 14. maddesi çerçevesinde taşır.