İmzala Masaüstü Son Kullanıcı Lisans Sözleşmesi (EULA)

1. Taraflar ve Kapsam

Bu Sözleşme, Codeck Yazılım Anonim Şirketi ("imzala.org", "Lisans Veren") ile İmzala Masaüstü lisansını satın alan Lisans Sahibi arasındadır. İmzala Masaüstü, USB token veya akıllı kart üzerindeki nitelikli sertifikanızı okuyarak PDF belgelerine dijital imza (Nitelikli Elektronik İmza dahil) uygulamanızı sağlayan, ayrı satın alınan bir masaüstü yazılım ürünüdür; imzala.org'un tarayıcı tabanlı sözleşme/imzalama platformundan bağımsız, kendi lisans ve fiyatlandırma modeline sahiptir (bkz. İmzala Masaüstü ürün sayfası).

2. Lisansın Niteliği: Cihaza Bağlı, Devredilemez, Kotalı

• Cihaza bağlı lisans: Satın aldığınız paket, belirli sayıda cihaza ("koltuk") bağlı, münhasır olmayan, geri alınabilir bir kullanım hakkı tanır. Lisans, Uygulamanın çalıştığı cihazın donanım kimliğinden türetilen bir özet (hash) ile eşleştirilir (bkz. KVKK Aydınlatma Metni §2.14).
• Devredilemezlik: Lisans, Lisans Veren'in önceden yazılı (e-posta dahil) onayı olmaksızın başka bir gerçek/tüzel kişiye devredilemez, kiralanamaz veya alt lisans konusu yapılamaz. Aynı paket içinde cihaz değişikliği (eski cihazı kaldırıp yenisini ekleme) devir sayılmaz; hesap panelinden kendiniz yapabilirsiniz.
• Yıllık imza kotası: Paketiniz, belirli bir yıllık imza işlemi üst sınırına ("kota") tabidir. Kotanız dolduğunda Uygulama yeni imza işlemine izin vermeden önce sizi bilgilendirir; işlem yapmaya devam etmek için üst pakete geçmeniz veya ek kota satın almanız gerekir.
• Bu lisans, Uygulamanın mülkiyetini değil, kullanım hakkını devreder. Uygulamaya ilişkin tüm fikri mülkiyet hakları Lisans Veren'de (veya lisans verenlerinde) kalır (bkz. Madde 9).

3. Kabul (Click-Through) ve Satın Alma Kanalları

Lisans, imzala.org'un aşağıdaki üç yüzeyinden satın alınabilir; ödeme her durumda web tarayıcısında alınır, Uygulamanın içinde ödeme alınmaz:

• (a) imzala.org satın alma sayfası: imzala.org/urunler/imzala-masaustu-eimza-uygulamasi/satin-al (hesabı olmayan ziyaretçi, satın alma akışı içinde hesap oluşturur).
• (b) Hesap paneli: app.imzala.org/products/imzala-masaustu-eimza-uygulamasi.
• (c) Uygulamanın ilk açılış akışındaki paket/fiyat ekranından "Satın Al" seçildiğinde, cihazın varsayılan web tarayıcısı açılarak (a) bendindeki sayfaya yönlendirme.

Kabul anı: Bu Sözleşmenin metni, satın alma sayfasında ödeme adımından önce erişilebilir bir bağlantı ile sunulur ve önceden işaretlenmemiş bir onay kutusu ile kabul edilir. Kabul, bu onay kutusu ile gerçekleşir; onay anında metnin sürüm kimliği, metin özeti (hash) ve onay zamanı ispat amacıyla kayıt altına alınır. Sözleşme metni ayrıca sipariş onay e-postasıyla kalıcı veri saklayıcısı olarak gönderilir ve hesap panelinizden erişilebilir tutulur.

Satın alma, tüketici işlemi ise ayrıca Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi hükümlerine tabidir; çelişki halinde tüketici lehine olan hüküm uygulanır (bkz. Madde 11).

4. Kullanım Kapsamı ve Kısıtlamalar

Uygulamayı yalnızca kendi meşru belgeleriniz veya imzalamaya yetkili olduğunuz belgeler için, satın aldığınız paketin cihaz ve kota sınırları içinde kullanabilirsiniz. Aşağıdakiler yasaktır:

• Lisanslanan cihaz sayısını aşacak biçimde Uygulamayı kurmak veya çalıştırmak.
• Kota sayaçlarını, lisans doğrulama mekanizmasını veya cihaz kimliği eşleştirmesini atlatmaya, kırmaya veya manipüle etmeye ("kota bypass") yönelik herhangi bir araç, yama veya yöntem kullanmak.
• Lisans anahtarını, lisans doğrulama trafiğini veya Uygulamanın etkinleştirme mekanizmasını taklit etmek.
• Uygulamayı, üçüncü kişilere kendi adınıza imza hizmeti satmak amacıyla bir alt hizmet olarak sunmak (bu, ayrı bir ticari/API lisansı gerektirir; iletişim: [email protected]).

5. Tersine Mühendislik Yasağı

Yürürlükteki hukukun izin verdiği ölçüde, Uygulamayı kaynak koduna dönüştürmek (decompile), disassemble etmek veya başka biçimde tersine mühendisliğe tabi tutmak, türev çalışma oluşturmak amacıyla kopyalamak veya değiştirmek yasaktır.

6. Ölçüm ve Bildirim (Telemetri) Kabulü

Lisans yönetimi ve kota takibinin çalışabilmesi için, Uygulamayı kullanarak aşağıdaki teknik bildirimlerin sunucularımıza iletilmesini kabul edersiniz:

• İmza olayı bildirimi: her imza işlemi sonrasında, imzalanan belgenin özeti (hash) ve işlem zamanı; belgenin kendi içeriği iletilmez.
• Cihaz kimliği özeti bildirimi: lisansın etkin cihazlarla eşleştirilmesi için, cihazın donanım kimliğinden türetilen tek yönlü özet.

Bu bildirimlerin kapsamı, hukuki sebebi ve saklama süreleri KVKK Aydınlatma Metni §2.14'te ayrıca açıklanmıştır. Bu telemetri, pazarlama amaçlı bir izleme değildir; yalnızca lisans/kota işlevinin ifası için gereklidir.

7. Çevrimdışı (Offline) Kullanım ve Senkronizasyon Yükümlülüğü

Uygulamanın temel imza işlevi (nitelikli sertifikanızla PDF imzalama) internet bağlantısı olmadan da çalışır; imza, cihazınızda üretilir. Ancak kota sayacının doğru tutulabilmesi için, çevrimdışı gerçekleştirdiğiniz imza işlemlerinin, Uygulama tekrar internete bağlandığında makul süre içinde (varsayılan: sonraki bağlantıda otomatik) sunucularımızla senkronize edilmesi zorunludur. Uzun süreli çevrimdışı kullanım sonucu senkronize edilmemiş işlem hacmi, kota sınırınızı aşarsa, senkronizasyon anında ek kota/paket yükseltmesi talep edilebilir. Zaman damgalı (B-T) imza seçeneği, tanımı gereği kısa süreli bir internet bağlantısı gerektirir.

8. Güncellemeler

Lisans Veren, Uygulamaya güvenlik yaması, hata düzeltmesi ve yeni özellik güncellemeleri sağlayabilir. Bazı güncellemeler, imza standartlarındaki (PAdES/eIDAS/5070) değişikliklere uyum için zorunlu olabilir; bu durumda güncel olmayan sürümler yeni imza işlemine izin vermeyebilir. Güncellemeler mevcut lisans kapsamınıza dahildir; ayrı ücret talep edilmez (majör yeni ürün sürümleri hariç, önceden duyurulur).

9. Fesih ve Deaktivasyon

• Sizin tarafınızdan: Lisansınızı hesap panelinizden dilediğiniz zaman iptal edebilir veya bir cihazı kaldırıp yerine başka bir cihaz ekleyebilirsiniz.
• Lisans Veren tarafından: Bu Sözleşmenin ihlali (özellikle Madde 4 kota-bypass veya Madde 5 tersine mühendislik yasağının ihlali), ödeme yükümlülüğünün yerine getirilmemesi veya kötüye kullanım tespiti halinde, lisansınız makul bir ön bildirimle (ağır ihlallerde bildirimsiz) deaktive edilebilir.
• Deaktivasyon sonrası Uygulama yeni imza işlemi gerçekleştiremez; deaktivasyon öncesi atılmış imzaların geçerliliği bundan etkilenmez.
• Fesih, tarafların o ana kadar doğmuş hak ve yükümlülüklerini (özellikle ödeme yükümlülüğü) ortadan kaldırmaz.

10. Hizmetin Hukuki Niteliği: ESHS Değiliz

5070 sayılı Kanun m.5/2 uyarınca elverişsiz işlemler: 5070 sayılı Kanun m.5/2 uyarınca, "kanunların resmî şekle veya özel bir merasime tâbi tuttuğu hukukî işlemler ile teminat sözleşmeleri güvenli elektronik imza ile gerçekleştirilemez." Bu genel kategoriye örneğin evlenme ve taşınmaz satışı (resmî şekil şartına tâbi işlemler) ile kefalet sözleşmesi (teminat sözleşmesi niteliğinde; ayrıca TBK m.583 uyarınca el yazısıyla düzenlenme şartına tâbi) gibi işlemler girer; bu örnekler kanunda tek tek sayılmış değildir, yukarıdaki genel kategoriye giren işlem türlerine örnek teşkil eder. Bu tür işlemler, elektronik imza (nitelikli olsa dahi) ile yapılamaz. Uygulamayı bu tür işlemler için kullanmanız halinde doğacak her türlü sonuçtan, Uygulamayı bu amaçla kullanan Lisans Sahibi münhasıran sorumludur; imzala.org bu kullanım için herhangi bir uygunluk veya geçerlilik beyanında bulunmaz.

11. B2C / B2B Sorumluluk Ayrımı

• Bireysel Lisans Sahibi (B2C): 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki emredici tüketici hakları (bkz. Mesafeli Satış + Ön Bilgilendirme) bu Sözleşmedeki hiçbir hükümle daraltılamaz; çelişki halinde tüketici lehine olan hüküm uygulanır.
• Kurumsal Lisans Sahibi (B2B): Bir tüzel kişi adına lisans satın alan veya kullanan kişi, bu işlemi yapmaya yetkili olduğunu beyan eder; kurumsal Lisans Sahipleri için 6502 sayılı Kanun'un tüketiciye özgü emredici hükümleri (cayma hakkı istisnaları dahil) uygulanmaz, Türk Borçlar Kanunu ve Türk Ticaret Kanunu'nun genel hükümleri esas alınır. Kurumsal lisanslarda cihaz/koltuk sayısı ve kota, kurum içi kullanıcılar arasında kurumun kendi iç politikasına göre paylaştırılır; bu paylaşımdan doğan uyuşmazlıklarda imzala.org taraf değildir.

12. Fikri Mülkiyet

Uygulama ve içerdiği tüm yazılım, tasarım, marka ve dokümantasyon Lisans Veren'in (veya lisans verenlerinin) münhasır fikri mülkiyetidir ve 5846 sayılı FSEK ile korunur. Bu Sözleşme size yalnızca Madde 2'de tanımlanan sınırlı kullanım hakkını verir; başka hiçbir hak devri (özellikle kaynak kod, marka veya patent hakkı) içermez.

13. Garanti Reddi ve Sorumluluğun Sınırlandırılması

Uygulama "olduğu gibi" sunulur. Yürürlükteki hukukun izin verdiği azami ölçüde, imzala.org; Uygulamanın kesintisizliği, hatasızlığı veya belirli bir amaca uygunluğu konusunda ek bir garanti vermez. imzala.org'un bu Sözleşmeden doğan toplam sorumluluğu, ilgili Lisans Sahibi'nin son 12 ayda ödediği lisans bedeli ile sınırlıdır (kasıt veya ağır kusur halleri hariç). Bu sınırlama, tüketici işlemlerinde 6502 sayılı Kanun'un emredici hükümlerini ortadan kaldırmaz.

14. Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Sözleşme Türkiye Cumhuriyeti kanunlarına tabidir. Tüketici uyuşmazlıklarında Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri, ticari uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.

15. Değişiklikler ve İletişim

Bu Sözleşme zaman zaman güncellenebilir; önemli değişiklikler Uygulama içinde ve/veya e-posta ile bildirilir, gerektiğinde yeniden onayınız istenir. Sorularınız için [email protected].

Versiyon: 1.0 · Yürürlük tarihi: 13 Temmuz 2026

Sürüm kimliği: 2026-07-13-v1