Önemli Bildirim: Bu Kullanıcı Sözleşmesi ("Sözleşme"), SARS Okul Otomasyon Sistemi'ni ("Platform") kullanan bireysel kullanıcılar, kurum yöneticileri ve ilgili eğitim kurumları arasında hukuken bağlayıcı bir belgedir. Platforma giriş yaparak veya herhangi bir özelliğini kullanarak bu sözleşmenin tüm hükümlerini okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz.
1
Taraflar ve Kapsam
İşbu Kullanıcı Sözleşmesi; SARS Okul Otomasyon Sistemi ("Hizmet Sağlayıcı" veya "Sistem") ile Sisteme kurum kodu ve güvenlik kodu aracılığıyla erişen kurum yöneticileri, öğretmenler, koordinatörler ve yetkilendirilmiş diğer tüm bireyler ("Kullanıcı") arasında akdedilmiştir.
Bu Sözleşme; web arayüzü, mobil tarayıcı erişimi, API uç noktaları ve bu Platform üzerinden sunulan tüm hizmetleri kapsar.
Hizmet Sağlayıcı: SARS Okul Otomasyon Sistemi'ni işleten ve hizmetleri sunan tüzel/gerçek kişiyi ifade eder.
Kurum: Sisteme abone olan ve izole veritabanıyla hizmet alan eğitim kurumunu ifade eder.
Kullanıcı: Kurumun yetkilendirmesi ile Sisteme erişen her gerçek kişiyi ifade eder.
Platform: Web tabanlı okul otomasyon ve yönetim yazılımını ifade eder.
2
Hizmetin Tanımı ve Kapsamı
SARS Okul Otomasyon Sistemi; eğitim kurumlarının öğrenci takibini, devamsızlık yönetimini, ders programı oluşturma süreçlerini ve veli iletişimini dijital ortamda yönetmesini sağlayan çok kiracılı (multi-tenant) bir SaaS platformudur.
Platform kapsamında sunulan başlıca hizmetler şunlardır:
Öğrenci kayıt ve sınıf yönetimi (Excel ile toplu veri aktarımı dahil)
Devamsızlık takibi, risk analizi ve ÖRGÜN/MESEM ayrımlı raporlama
WhatsApp (Evolution API / WAHA) ve SMS (BizimSMS) aracılığıyla toplu veli bildirimleri
Koordinatörlük evrak oluşturma ve öğretmen bazlı belge gönderimi
Otomatik algoritma destekli çakışmasız ders programı oluşturma
İşletme-öğrenci ilişki yönetimi ve staj koordinasyon araçları
Kullanıcı ve yetki yönetimi (süper admin, admin, öğretmen rolleri)
3
Kullanım Koşulları ve Lisans
Hizmet Sağlayıcı, bu Sözleşmede belirtilen koşullara uyulması kaydıyla Kullanıcıya; Platformu yalnızca eğitim yönetimi amacıyla kullanmak üzere kişisel olmayan, devredilemez, münhasır olmayan ve sınırlı bir lisans tanır.
Abonelik Modeli: Platforma erişim, kuruma özel tahsis edilen Kurum Kodu ve Güvenlik Kodu çiftiyle gerçekleştirilir. Bu kimlik bilgileri kurumun mülkiyetindedir ve üçüncü şahıslarla paylaşılmamalıdır.
Her kurum, kendisine ait izole veritabanı ile hizmet alır; veriler diğer kurumlarla paylaşılmaz.
Lisans süresi, kurumun aktif abonelik dönemine bağlıdır.
Platform yalnızca yetkili kullanıcılar tarafından ve ilgili eğitim kurumu adına kullanılabilir.
Ticari amaçla yeniden satış veya kiralama kesinlikle yasaktır.
4
Kullanıcı Yükümlülükleri
Kullanıcılar, Platformu kullanırken aşağıdaki yükümlülükleri kabul ve taahhüt eder:
Sisteme yüklenecek tüm kişisel verilerin (öğrenci bilgileri, veli iletişim bilgileri vb.) yasal düzenlemelere uygun şekilde toplandığını ve işlendiğini beyan eder.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla gerekli aydınlatma yükümlülüklerini yerine getirdiğini kabul eder.
WhatsApp ve SMS bildirimleri için kullanılan veli iletişim bilgilerinin, ilgili velilerin açık rızası alınarak elde edildiğini taahhüt eder.
Kullanıcı adı ve şifresini gizli tutmak, yetkisiz erişimleri derhal bildirmekle yükümlüdür.
Platforma erişim bilgilerini (kurum kodu, güvenlik kodu) üçüncü şahıslarla paylaşmamakla yükümlüdür.
Sistemde gerçekleştirilen tüm işlemlerden bizzat sorumlu olduğunu kabul eder.
5
Yasaklı Kullanımlar
Aşağıdaki eylemler kesinlikle yasaktır ve bu Sözleşmenin derhal feshini gerektirebilir:
⚠️ Bu maddeyi ihlal etmeniz halinde, Hizmet Sağlayıcı önceden bildirimde bulunmaksızın erişiminizi askıya alma ve/veya hukuki yollara başvurma hakkını saklı tutar.
Sistemin kaynak kodunu tersine mühendislik, kopyalama veya dağıtma girişiminde bulunmak
Otomatik araçlar (bot, scraper vb.) ile sistemi aşırı yüklemek veya veri toplamak
Başka kullanıcıların oturum bilgilerini ele geçirmeye teşebbüs etmek
SQL enjeksiyonu, XSS veya benzeri güvenlik açıklarını kullanmaya çalışmak
Sistemi kamu düzenine, ahlaka veya milli güvenliğe aykırı amaçlarla kullanmak
Öğrenci ve veli verilerini eğitim yönetimi dışında kullanmak veya üçüncü kişilerle paylaşmak
Sistemi ticari avantaj elde etmek amacıyla rakip kurumlar adına kullanmak
Hizmet Sağlayıcının onayı olmaksızın sistemi çoğaltmak veya "white-label" sunmak
Toplu mesaj (WhatsApp/SMS) araçlarını istem dışı iletişim (spam) amacıyla kullanmak
6
Fikri Mülkiyet Hakları
Platform, tasarım, kaynak kod, veritabanı mimarisi, algoritmalar, arayüz bileşenleri ve tüm içerikler dahil olmak üzere SARS Okul Otomasyon Sistemi'nin münhasır mülkiyetindedir.
Kullanıcılara tanınan lisans; hiçbir fikri mülkiyet hakkının devri anlamına gelmez.
SARS ticari markası ve logosu Hizmet Sağlayıcıya aittir; izinsiz kullanılamaz.
Sistemin herhangi bir bileşeninin kopyalanması, uyarlanması veya türev eserler oluşturulması yasaktır.
Kullanıcıların sisteme yüklediği veriler (öğrenci listesi, devamsızlık kayıtları vb.) ilgili kuruma aittir; Hizmet Sağlayıcı bu verileri sahiplenmez.
7
Hesap ve Erişim Güvenliği
Platform, çok katmanlı bir güvenlik mimarisi üzerine inşa edilmiştir:
Güvenlik Katmanı
Açıklama
Şifre Koruması
Şifreler tek yönlü hash algoritması ile saklanır; düz metin olarak tutulmaz.
Oturum Güvenliği
HTTPS zorunluluğu, HTTPOnly ve SameSite=Strict çerez politikası uygulanır.
Kaba Kuvvet Koruması
5 başarısız girişimden sonra 5 dakika kilitleme mekanizması devreye girer.
CSRF Koruması
Tüm form işlemleri token tabanlı CSRF doğrulamasından geçer.
Veri Yalıtımı
Her kurumun verileri ayrı veritabanında tutulur; çapraz erişim mümkün değildir.
Yetki Seviyeleri
Süper Admin, Admin ve Öğretmen rolleri arasında katı erişim ayrımı uygulanır.
Kullanıcı; hesabının güvende tutulmasından şahsen sorumludur. Şüpheli erişim tespit edilmesi halinde derhal Sistem yöneticisine bildirmek ve şifresini değiştirmekle yükümlüdür.
8
Sorumluluk Sınırlaması ve Garanti Reddi
⚠️ Platform "olduğu gibi" (as-is) sunulmaktadır. Hizmet Sağlayıcı, platformun kesintisiz veya hatasız çalışacağını garanti etmez.
Hizmet Sağlayıcı aşağıdaki durumlardan kaynaklanabilecek zararlardan sorumlu tutulamaz:
Kullanıcı kaynaklı yanlış/eksik veri girişlerinden doğan kayıplar
Üçüncü taraf servislerin (WhatsApp API, SMS servisleri) kesintisi veya değişikliğinden kaynaklanan aksaklıklar
Mücbir sebepler (doğal afet, siber saldırı, altyapı arızası vb.) kaynaklı veri kayıpları
Yetkisiz üçüncü şahısların giriş bilgilerini ele geçirmesi durumunda oluşan zararlar
İnternet bağlantısı sorunları nedeniyle gerçekleşmeyen bildirimler
Her halükarda Hizmet Sağlayıcı'nın azami sorumluluğu, kurumun ilgili dönemde ödediği abonelik bedeliyle sınırlıdır.
9
Hizmet Kesintisi ve Bakım
Hizmet Sağlayıcı; planlı bakım çalışmalarını mümkün olduğunca mesai saatleri dışında gerçekleştirmeyi taahhüt eder ve önceden bildirimde bulunmaya özen gösterir.
Planlı bakımlar için en az 24 saat öncesinde bildirim yapılır.
Acil güvenlik güncellemeleri önceden bildirim yapılmaksızın uygulanabilir.
Hizmet kesintisi hedefi: %99 yıllık erişilebilirlik (düzenli bakımlar hariç).
Yedekleme: Veriler düzenli aralıklarla yedeklenir; ancak veri kurtarma garantisi verilmemektedir.
10
Fesih ve Sözleşmenin Sona Ermesi
Bu Sözleşme ve buna bağlı hizmet erişimi aşağıdaki durumlarda sona erer:
Abonelik süresi dolması: Kurumun lisans süresi dolduğunda erişim otomatik olarak askıya alınır.
Kullanıcı ihlali: Sözleşme hükümlerinin ihlali halinde Hizmet Sağlayıcı erişimi derhal sonlandırabilir.
Kurumun talebi: Kurum yetkilisi yazılı talep ile hizmeti sonlandırabilir.
Hizmet Sağlayıcı kararı: Hizmet Sağlayıcı, 30 gün önceden bildirimde bulunarak hizmeti sonlandırma hakkını saklı tutar.
Veri İadesi: Sözleşme sona erdiğinde, kuruma ait veriler talep üzerine belirlenen formatta teslim edilir. Teslimat tamamlandıktan sonra sunucudaki veriler kalıcı olarak silinir.
11
Uygulanacak Hukuk ve Yetkili Mahkeme
Bu Sözleşme; Türkiye Cumhuriyeti hukukuna tabidir. İşbu Sözleşmeden doğabilecek her türlü uyuşmazlığın çözümünde Türkiye mahkemeleri ve icra daireleri münhasıran yetkilidir.
Uyuşmazlıkların öncelikle taraflar arasında dostane yollarla çözüme kavuşturulması esastır. Çözüme kavuşturulamayan uyuşmazlıklar için ilgili yasal mercilere başvurulur.
İlgili mevzuat: 6098 Sayılı Türk Borçlar Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6698 Sayılı KVKK.
12
Sözleşme Değişiklikleri
Hizmet Sağlayıcı, bu Sözleşmede değişiklik yapma hakkını saklı tutar. Değişiklikler aşağıdaki süreçle yürütülür:
Değişiklikler, yürürlük tarihinden en az 15 gün öncesinde Platform üzerinden ve/veya kayıtlı iletişim kanallarıyla duyurulur.
Bildirim sonrasında Platformun kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.
Değişiklikleri kabul etmeyen kullanıcılar, yürürlük tarihine kadar Hizmet Sağlayıcıya yazılı bildirimde bulunarak Sözleşmeyi feshedebilir.
Bu sözleşmenin en güncel versiyonu her zaman /sozlesmeler/kullanici-sozlesmesi adresinde yayımlanır. Önceki versiyonlar arşivde tutulur ve talep üzerine sunulabilir.