Genel Kullanım ve Satış Koşulları

Sürüm 1 — 24 Eylül 2026 tarihinden itibaren yürürlükte

Önsöz. Atako, AIYBIZ tarafından yayınlanan ve profesyonellere yönelik bir hizmettir. Atako, sanal makinelerde örneklendirdiği yapay zekâ ajanı imajlarını kullanıma sunar. Ajanlarının rolünü, talimatlarını, izinlerini ve kullanım biçimlerini yalnızca Müşteri belirler ve bunlardan Müşteri sorumludur. Atako, Ajanlar aracılığıyla yapılan kullanımdan değil, sağladığı Platform'dan sorumludur.

Madde 1 — Konu, yayıncı ve tanımlar

1.1 İşbu Koşullar, atako.ai adresinden erişilebilen Atako platformuna erişimi ve bu platformun kullanımını düzenler. Platform, 100 avro sermayeli, Paris Ticaret ve Şirketler Sicili'ne (registre du commerce et des sociétés) 105 452 585 numarasıyla kayıtlı, merkezi 47 rue Vivienne, 75002 Paris, France adresinde bulunan ve platformu Atako ticari markası altında işleten ("Atako") basitleştirilmiş anonim şirket (société par actions simplifiée) AIYBIZ tarafından yayınlanmaktadır. Başkan (Président): Charlie Debuyser; Genel Müdür (Directeur général): Romain Laodicina-Levy.

1.2 Hizmet profesyonellere yöneliktir. Tüketicilere sunulmaz ve kişisel kullanım amacıyla abone olunamaz.

1.3 Tanımlar:

Ajan: Atako'nun bir İmaj'dan hareketle özel bir sanal makinede örneklendirdiği, rolünü, talimatlarını ve izinlerini Müşteri'nin belirlediği ve bir Harness ile bir Model aracılığıyla çalışan kalıcı yazılım varlığı.
İmaj: Atako tarafından hazırlanan, test edilen ve bakımı yapılan, bir Harness içeren ajan şablonu.
Aktif Ajan: Oluşturulmuş ve arşivlenmemiş Ajan. Bir Ajan ya aktif ya da arşivlenmiştir; duraklatılamaz.
Arşivlenmiş Ajan: Çalışması durdurulmuş olan ve hiçbir Lisans tüketmeyen Ajan.
Lisans: Abonelik Dönemi boyunca bir (1) Aktif Ajan hakkı veren kullanım hakkı.
Harness: Bir Ajan'ın üzerinde çalıştığı açık kaynak yürütme yazılımı: Hermes Agent, OpenClaw, OpenCode veya Atako tarafından bildirilen eşdeğer herhangi bir yazılım.
Model: Üçüncü bir kişi tarafından sağlanan ve bir Ajan'ın Atako Çıkarımı veya bir Müşteri Anahtarı aracılığıyla eriştiği yapay zekâ modeli.
Atako Çıkarımı: Atako tarafından sağlanan ve Krediler ile ödenen Modellere erişim (inference).
Krediler: Atako Çıkarımı'nı tüketmek amacıyla Platform üzerinden satın alınan ön ödemeli birimler.
Müşteri Anahtarı: Müşteri'nin kendi seçtiği Model sağlayıcısından edindiği ve Platform'a kaydettiği API anahtarı.
Platform veya Hizmet: Açık kaynak Bileşenler, Modeller ve Üçüncü Taraf Hizmetleri hariç olmak üzere, bulut veya kurum içi (on-premise) sürümüyle Atako platformu (uygulama, İnsan Bildirimleri, projeler, şirket bağlamı katmanı, İmajlar, Ajanların örneklendirilmesi ve teknik işletimi).
Müşteri: Hizmet'e abone olan tüzel kişi veya mesleki faaliyeti çerçevesinde hareket eden gerçek kişi.
Kullanıcı: Müşteri tarafından, Müşteri'nin sorumluluğu altında Platform'a erişmeye yetkilendirilen kişi.
Müşteri Verileri: Şirket bağlamı katmanı dahil olmak üzere, Platform veya Ajanlar tarafından Müşteri adına işlenen veriler, içerikler, talimatlar, dosyalar, erişim kimlik bilgileri, bellekler, edinilmiş beceriler ve Çıktılar.
Çıktılar: Bir Ajan tarafından üretilen içerikler ve gerçekleştirilen eylemler.
İnsan Bildirimi: Bir Ajan'ın bir bilgi, onay veya karar almak amacıyla bir Kullanıcı'ya yönelttiği talep.
Üçüncü Taraf Hizmetleri: Atako tarafından sağlanmayan ve Müşteri'nin bir Ajan'ı bağladığı araçlar.
Teknik Sırlar: 7.6. maddede tanımlanan unsurlar.
Deneme Süresi: 5.1. maddede tanımlanan süre.
Abonelik Dönemi: Müşteri tarafından abonelik sırasında seçilen aylık, altı aylık veya yıllık dönem.

Madde 2 — Sözleşme belgeleri

2.1 İşbu Koşulların kayıt sırasında kabul edilmesi, taraflar arasındaki sözleşmeyi oluşturur. Taraflar arasında imzalanan özel koşullar dışında başka hiçbir sözleşme belgesi düzenlenmez.

2.2 Bu tür belgelerin bulunması hâlinde, azalan öncelik sırası şöyledir: (i) imzalanmış özel koşullar; (ii) sipariş formu; (iii) işbu Koşullara ek olarak yer alan veri işleme sözleşmesi; (iv) işbu Koşullar; (v) Hizmet dokümantasyonu.

2.3 Müşteri'nin genel satın alma koşulları, ancak Atako tarafından yazılı olarak kabul edilmiş olmaları hâlinde uygulanır.

2.4 Atako, işbu Koşulların Müşteri tarafından kabul edilen sürümünü ve bu kabulün tarihini saklar.

Madde 3 — Kayıt, uygunluk ve hesap

3.1 Müşteri, kayıt sırasında öngörülen kutucuğu işaretleyerek işbu Koşulları kabul eder.

3.2 Müşteri, mesleki faaliyeti çerçevesinde hareket eden bir tüzel kişi veya ergin bir gerçek kişidir. Müşteri, kayıt olmakla bu amaçla hareket ettiğini taahhüt eder.

3.3 Kayıt, doğru ve eksiksiz bilgi verilmesini gerektirir. Müşteri, kimlik bilgilerini gizli tutar ve hesabı üzerinden gerçekleştirilen işlemlerden sorumludur. Her türlü şüpheli kullanım, gecikmeksizin support@atako.ai adresine bildirilir.

3.4 Müşteri bir veya birden fazla yönetici belirler ve Kullanıcılarının işbu Koşullara uymasından sorumludur.

Madde 4 — Hizmet'in tanımı: birbirinden ayrı üç katman

4.1 Atako Platformu. Atako, Platform'u geliştirir ve işletir: İmajların kullanıma sunulması, Ajanların özel sanal makinelerde örneklendirilmesi, teknik işletim ve bakım, İnsan Bildirimleri, projeler, şirket bağlamı katmanı. Ajanlarının her birinin rolünü, talimatlarını, izinlerini ve erişimlerini yalnızca Müşteri belirler. Atako bu yapılandırmalar üzerinde hiçbir denetim yetkisi kullanmaz, bunları onaylamaz ve güvenlik bariyeri olarak müdahale etmez.

4.2 Harness'lar. Her Ajan, Atako'nun geliştirmediği bir açık kaynak Harness üzerinde çalışır. Atako bu Harness'ları seçer, entegre eder, yalıtır ve günceller. Atako, Hizmet'in temel işlevlerini azaltmamak kaydıyla bir Harness'ın sürümünü değiştirebilir veya onu eşdeğer bir yazılımla değiştirebilir.

4.3 Modeller. Ajanlar Modellere, Müşteri'nin tercihine bağlı olarak iki şekilde erişir: (i) Krediler ile ödenen Atako Çıkarımı aracılığıyla; (ii) bir Müşteri Anahtarı aracılığıyla; bu durumda Müşteri doğrudan Model sağlayıcısıyla sözleşme yapar, bedelini öder ve sağlayıcının koşullarına uyar. Her iki durumda da her bir Modelin sağlayıcısına ait koşullara, Model seçimi sırasında Platform'da görüntülenen bir bağlantı aracılığıyla erişilebilir; Müşteri, bir Model seçmeden önce bu koşulları inceler. Atako, Müşteri Verilerini hiçbir zaman bir model eğitmek için kullanmaz; buna karşılık Model sağlayıcıları, kendilerine iletilen verileri kendi koşullarına göre işler ve bu koşullar verilerin eğitim amacıyla kullanılmasına izin verebilir. Modeller hatalı, eksik veya uygun olmayan Çıktılar üretebilir.

4.4 Üçüncü Taraf Hizmetleri. Bir Ajan, bir Üçüncü Taraf Hizmeti'ne ancak Müşteri'nin her bağlantı için verdiği izinle bağlanır. Bu hizmetlerin kullanımına, söz konusu hizmetlerin koşulları uygulanır.

4.5 Kurum İçi (On-Premise) Sürüm. Atako satış ekibi tarafından teklif üzerine sunulan bu sürüm, özel koşullara tabidir. Barındırmayı ve altyapının güvenliğini Müşteri sağlar; Atako yazılımı, güncellemelerini ve kararlaştırılan desteği sağlar.

4.6 Erişilebilirlik ve geliştirme. Platform'a, bakım işlemleri ile Atako'nun iradesi dışındaki olaylar saklı kalmak kaydıyla kesintisiz olarak erişilebilir. Atako Hizmet'i geliştirebilir ve temel bir işlevi azaltan her türlü değişikliği makul bir süre önceden Müşteri'ye bildirir.

Madde 5 — Deneme Süresi, Lisanslar ve Aktif Ajanlar

5.1 Deneme Süresi. Kayıt, kayıttan itibaren hesaplanan ve en fazla on dört (14) gün süren ücretsiz bir Deneme Süresi başlatır. Bu sürenin sonunda bir Lisans satın alınmamışsa, Ajanlar on dört (14) gün daha erişilemez hâle gelir. Bu on dört gün boyunca Ajanlar, bir Lisans satın alınarak yeniden etkinleştirilebilir. Kayıttan sonraki yirmi sekizinci (28.) günde, yani Deneme Süresi'nin bitiminden on dört gün sonra, Ajanlar ve verileri kalıcı olarak silinir.

5.2 Her Lisans bir Aktif Ajan hakkı verir. Aktif Ajan sayısı, satın alınan Lisans sayısını aşamaz.

5.3 Müşteri, bu sayının üzerinde bir Ajan oluşturmak için ya hemen kullanılabilen ve kalan Abonelik Dönemi ile orantılı olarak faturalandırılan ek bir Lisans satın alabilir ya da bir Aktif Ajan'ı arşivleyebilir veya silebilir.

5.4 Arşivleme. Bir Ajan'ın arşivlenmesi, çalışmasını durdurur ve Lisansını derhâl serbest bırakır. Arşivlenmiş Ajan'ın verileri, Müşteri'nin bunları her zaman geri alabilmesi için saklanır; Ajan, bir Lisans kullanılabilir hâle gelir gelmez yeniden etkinleştirilebilir.

5.5 Silme ve imha. Bir Ajan'ın silinmesi, onu Platform'dan kaldırır ve sanal makinesini yok eder. İlgili veriler, talep üzerine dışa aktarabilecek olan Müşteri yararına arşivde saklanır. Müşteri'nin silme talebi üzerine bu veriler, yasal saklama yükümlülüğü bulunmadıkça otuz (30) gün içinde silinir. 5.1. madde, Deneme Süresi'nin sonunda silinen Ajanlara uygulanır.

5.6 Lisans sayısının azaltılması. Müşteri, Lisans sayısını ancak ilgili Ajanları arşivledikten veya sildikten sonra azaltabilir. Azaltma, bir sonraki yenilemede hüküm doğurur.

5.7 Lisanslar Müşteri'ye bağlıdır ve Atako'nun yazılı onayı olmaksızın devredilemez.

Madde 6 — Fiyatlar, Krediler, faturalandırma ve ödeme

6.1 Lisansların ve Kredilerin fiyatları, Platform'da, Müşteri hesabının Faturalandırma sayfasında gösterilir. Fiyatlar vergiler hariçtir; uygulanabilir vergiler ödeme sırasında eklenir.

6.2 Lisanslar, Müşteri tarafından seçilen aylık, altı aylık veya yıllık bir Abonelik Dönemi için satın alınır. Her Abonelik Dönemi için peşin olarak faturalandırılır ve 16. maddede öngörülen koşullarda feshedilmedikçe otomatik olarak yenilenir. Ek Lisanslar, içinde bulunulan Abonelik Dönemi ile orantılı olarak faturalandırılır.

6.3 Krediler. Krediler Platform üzerinden satın alınır ve sipariş sırasında ödenir. Atako Çıkarımı kullanıldıkça düşülür. Kredilerin süresi dolmaz. Aksine emredici bir yasal hüküm bulunmadıkça iade edilmez.

6.4 Ödeme. Tüm ödemeler anında tahsil edilir ve Stripe tarafından işlenir; havale yoluyla ödeme seçeneği sunulmaz. Atako tam banka kartı verilerini saklamaz. Faturalar Stripe aracılığıyla düzenlenir ve Müşteri'nin hesabında erişime sunulur.

6.5 Ödemenin reddedilmesi veya yapılmaması hâlinde Atako, yedi (7) gün boyunca sonuçsuz kalan bir bildirimin ardından Hizmet'e erişimi askıya alabilir ve ardından 16.2. maddede öngörülen koşullarda sözleşmeyi feshedebilir.

6.6 Atako, otuz (30) gün önceden bildirimde bulunmak kaydıyla bir sonraki Abonelik Dönemi için fiyatlarını değiştirebilir. Müşteri, yeni fiyatlar yürürlüğe girmeden önce sözleşmeyi feshedebilir.

Madde 7 — Fikri mülkiyet

7.1 7 bis maddesinde belirtilen bileşenler hariç olmak üzere, Platform'un tüm unsurları (arayüz, tasarım, kod, İmajlar, orkestrasyon mimarisi, içerikler, Atako dahil markalar, logolar) AIYBIZ'in veya lisans verenlerinin münhasır mülkiyetindedir ve Code de la propriété intellectuelle (Fransız Fikri Mülkiyet Kanunu) ile korunmaktadır.

7.2 Atako, sözleşme süresince ve satın alınan Lisanslar sınırları içinde Müşteri'ye, Platform'u işbu Koşullara uygun olarak kullanmak üzere kişisel, münhasır olmayan, devredilemez ve alt lisans verilemez bir hak tanır.

7.3 7 bis maddesi ve Code de la propriété intellectuelle article L.122-6-1 ile tanınan haklar saklı kalmak kaydıyla Müşteri; Platform'u çoğaltmaktan, değiştirmekten, kaynak koda dönüştürmekten (decompile) veya yeniden satmaktan, Lisans sayımını atlatmaktan ya da Platform'u rakip bir hizmet geliştirmek için kullanmaktan kaçınır.

7.4 Müşteri Verileri ve Çıktılar. Müşteri, Müşteri Verileri ve Çıktılar üzerindeki tüm haklarını muhafaza eder. Müşteri, Atako'ya yalnızca bunları Hizmet'i sağlamak amacıyla barındırma ve işleme hakkını tanır. Atako bunlar üzerinde başka hiçbir hak edinmez. Yapay zekâ tarafından üretilen içeriklerin hukuki statüsü değişkenlik gösterdiğinden, Atako Çıktıların korunabilir olduğunu veya üçüncü kişi haklarından ari olduğunu garanti etmez; Müşteri, her türlü kullanımdan önce Çıktıları kontrol eder.

7.5 Bellekler ve edinilmiş beceriler. Bir Ajan'ın Müşteri için çalışırken oluşturduğu bellekler, beceriler ve prosedürler Müşteri Verileridir. Bunlar 16. madde uyarınca Müşteri'ye iade edilir.

7.6 Teknik Sırlar. Atako tarafından tasarlanan sistem istemleri (system prompts), dahili yapılandırma parametreleri ve orkestrasyon mimarileri ile Atako'nun veya tedarikçilerinin Platform'u işletmek için kullandığı kimlik bilgileri, API anahtarları, kimlik doğrulama belirteçleri (token) ve diğer teknik sırlar, Code de commerce (Fransız Ticaret Kanunu) article L.151-1 anlamında AIYBIZ'in gizli bilgilerini ve ticari sırlarını oluşturur. Yazarları tarafından açık kaynak lisansı altında yayınlanan unsurlar, özellikle Harness'ların kodu ve varsayılan talimatları bu kapsamın dışındadır. Müşteri, Teknik Sırlara erişmeye, bunları elde etmeye, yeniden oluşturmaya veya ifşa etmeye yönelik her türlü girişimden kaçınır.

7.7 Atako, Müşteri'nin önerilerini ve geri bildirimlerini Hizmet'i iyileştirmek için serbestçe kullanabilir.

7.8 Ticari referans. Atako, Müşteri'nin adını ve logosunu iletişim faaliyetlerinde ancak Müşteri'nin her zaman geri alınabilir önceden yazılı onayı ile anar.

Madde 7 bis — Açık kaynak bileşenler

Hizmet, açık kaynak lisansları altında dağıtılan üçüncü kişi yazılımlarını, özellikle MIT lisansı altındaki Hermes Agent (© Nous Research), OpenClaw (© OpenClaw Foundation) ve OpenCode (© opencode) yazılımlarını içerir. Bu bileşenler yazarlarının mülkiyetinde kalır ve support@atako.ai adresine yapılacak talep üzerine iletilen ilgili lisanslarına tabidir. İşbu Koşulların hiçbir hükmü, bu lisansların Müşteri'ye tanıdığı hakları kısıtlamaz.

Bu bileşenlerin ve bağımlılıklarının telif hakkı bildirimleri ve lisans metinleri talep üzerine iletilir ve özellikle kurum içi (on-premise) sürümde olmak üzere, Müşteri'ye teslim edilen Platform'un her kopyasına eklenir.

Bu lisanslar, yazarlarının markaları üzerinde hiçbir hak tanımaz. Bu bileşenlerin anılması, yazarlarıyla herhangi bir ortaklık veya onların onayı anlamına gelmez.

Bu bileşenlerin yazarları sözleşmenin tarafı değildir. Atako, işbu Koşullarda öngörülen koşullarda, bu bileşenleri içerdiği durumlar da dahil olmak üzere, sağladığı Platform'dan sorumlu olmaya devam eder.

Madde 8 — Hizmet'in kullanımı ve Müşteri'nin sorumluluğu

8.1 Hizmet'i ve Ajanları hangi amaçlarla kullanacağını yalnızca Müşteri belirler. Müşteri, bu kullanımların yürürlükteki kanun ve düzenlemelere, özellikle (AB) 2024/1689 sayılı Tüzük'e (Yapay Zekâ Tüzüğü, AI Act), GDPR'a ve üçüncü kişilerin haklarına uygunluğunu taahhüt eder. Atako bu kullanımlar üzerinde hiçbir denetim yetkisi kullanmaz, hiçbir kullanım izni vermez ve bu kullanımlardan sorumlu değildir.

8.2 Platform'un veya Ajanların aşağıdaki amaçlarla kullanılması yasaktır:

hukuka aykırı, nefret içeren, karalayıcı, müstehcen veya üçüncü kişilerin haklarını, özellikle özel hayatlarını veya fikri mülkiyet haklarını ihlal eden içerik üretmek veya yaymak;
Platform'un güvenlik mekanizmalarını veya Ajanların ve Modellerin güvenlik bariyerlerini atlatmak;
kötü amaçlı yazılım yaymak, izinsiz giriş, izinsiz sızma testi veya hizmet dışı bırakma (DoS) saldırısı gerçekleştirmek;
Code des postes et des communications électroniques (Fransız Posta ve Elektronik Haberleşme Kanunu) article L.34-5 hükmünü ihlal ederek istenmeyen mesajlar göndermek;
sanal makineleri Ajanların işleyişi dışındaki amaçlarla, özellikle kripto para madenciliği için kullanmak;
Yapay Zekâ Tüzüğü'nün 5. maddesi ile yasaklanan bir uygulamayı, özellikle manipülasyon, zafiyetlerin istismarı, sosyal puanlama veya işyerinde duygu tanıma uygulamalarını hayata geçirmek;
üçüncü bir kişinin kimliğine bürünmek;
özellikle istem enjeksiyonu (prompt injection) veya konuşma yoluyla tersine mühendislik aracılığıyla Teknik Sırları elde etmeye, yeniden oluşturmaya veya Ajanlara ifşa ettirmeye çalışmak;
Hizmet'in kullanımı sırasında elde edilmiş olsa dahi, Atako'ya veya tedarikçilerine ait herhangi bir kimlik bilgisini, API anahtarını veya belirteci (token) Platform dışında kullanmak, aktarmak veya paylaşmak;
Platform'u otomatik, toplu veya kötüye kullanım niteliğinde kullanmak (veri kazıma, kotaları tüketmeye yönelik istekler, yanıtların biriktirilmesi yoluyla tersine mühendislik).

8.3 Yüksek riskli kullanımlar. Platform, önceden belirlenmiş bir amacı olmayan genel amaçlı bir araçtır. Bir Ajan'ı Yapay Zekâ Tüzüğü'nün III. Ek'i kapsamına giren bir kullanıma (özellikle işe alım, terfi veya işten çıkarmaya ilişkin kararlar, görev dağılımı, çalışanların değerlendirilmesi veya izlenmesi, kredi veya sigorta verilmesi) tahsis eden Müşteri, Yapay Zekâ Tüzüğü'nün 25. maddesi uyarınca sağlayıcıya düşen yükümlülükler dahil olmak üzere bu yükümlülükleri tek başına üstlenir. Müşteri, bu kullanımların her türlü sonucuna karşı Atako'yu tazmin eder.

8.4 Çalışan temsilcileri. Müşteri, kanunun gerektirdiği hâllerde, çalışma koşullarını etkileyen Ajanları devreye almadan önce çalışan temsilcisi kurullarını bilgilendirir ve bunlara danışır (Code du travail (Fransız İş Kanunu) article L.2312-8). Müşteri, çalışanlarını kendileriyle ilgili bilgi toplayan her türlü düzenek hakkında bilgilendirir (aynı kanunun article L.1222-4 hükmü).

8.5 İyi niyetli bildirim. Yukarıdaki yasaklar, bir güvenlik açığını iyi niyetle tespit eden ve bunu, gösterilmesi için kesinlikle gerekli olanın ötesinde istismar etmeksizin, bundan herhangi bir yarar sağlamaksızın ve giderilmeden önce ifşa etmeksizin gecikmeksizin support@atako.ai adresine bildiren kişiyi kapsamaz.

8.6 Hukuka aykırı içeriklerin bildirilmesi. Platform'da barındırılan hukuka aykırı her türlü içerik dsa@atako.ai adresine bildirilebilir. Atako bildirimleri özenle işler. Bir içeriği kaldırdığında veya bir Ajan'ı kısıtladığında, bunun gerekçelerini ilgili Müşteri'ye açıklar.

8.7 Kayıt tutma. Atako, işbu maddede belirtilen girişimler dahil olmak üzere teknik olayları, güvenlik, dolandırıcılığın tespiti ve uyum amaçlarıyla, Gizlilik Politikası'na uygun olarak kayıt altına alabilir.

8.8 İhlal hâlinde Atako, ilgili erişimi 16. ve 17. maddelerde öngörülen koşullarda askıya alabilir veya sona erdirebilir.

Madde 9 — Teknik Sırların elde edilmesi veya kötüye kullanılması

9.1 Teknik Sırların elde edildiğine veya anahtarların kötüye kullanıldığına dair ciddi emarelerin bulunması hâlinde Atako, ilgili erişimi soruşturma süresince derhâl askıya alabilir. Atako bu durumu gecikmeksizin Müşteri'ye bildirir ve şüphelerin doğrulanmaması hâlinde erişimi yeniden sağlar.

9.2 Atako, kendisine veya tedarikçilerine ait bir anahtarın, kimlik bilgisinin veya belirtecin Platform dışında kullanılmasından kaynaklanan tüketimi, bu kullanım Müşteri tarafından ya da bunları Müşteri aracılığıyla elde etmiş bir üçüncü kişi tarafından gerçekleştirilmiş olsun, Müşteri'ye fatura eder. Bu tüketim, Müşteri hesabına uygulanan Kredi fiyatı üzerinden, cezai şart olarak yüzde yüz (%100) artırılarak faturalandırılır.

9.3 Müşteri, Atako'nun tedarikçilerine ödemesi gereken cezalar dahil olmak üzere, bu tür bir kullanımdan kaynaklanan her türlü zarar, masraf veya cezaya karşı Atako'yu tazmin eder.

9.4 İşbu madde, kontrolü ve sorumluluğu Müşteri'de kalan Müşteri Anahtarlarını kapsamaz.

Madde 10 — Otonom Ajanlar: yapılandırma, denetim ve isnat edilebilirlik

10.1 Müşteri, her bir Ajan'ın rolünü, talimatlarını, izinlerini, erişimlerini ve özerklik düzeyini belirler. Hangi eylemleri hassas kabul ettiğini ve hangilerinin önceden insan onayına tabi tutulması gerektiğini bu talimatlarda bizzat belirler. Ajanlarını buna göre yapılandırmak Müşteri'ye aittir.

10.2 İnsan Bildirimleri. İnsan Bildirimleri, Ajanlar ile Kullanıcılar arasındaki iletişimi kolaylaştırmaya yönelik bir iş birliği işlevidir. Bir güvenlik düzeneği veya güvenlik bariyeri teşkil etmez. Atako, belirli bir eylemin insan onayına tabi tutulacağını garanti etmez.

10.3 İsnat edilebilirlik. Taraflar arasındaki ilişkilerde, bir Ajan'ın Müşteri'nin kendisine emanet ettiği erişimler aracılığıyla gerçekleştirdiği işlemler, Ajan'ın aldığı talimatlardan saptığı durumlar da dahil olmak üzere Müşteri'ye isnat edilir.

10.4 Müşteri, her bir Ajan'a yalnızca görevi için kesinlikle gerekli olan erişimleri tanır ve Ajan'a emanet ettiği erişim sırlarını korur.

10.5 Müşteri, bir kişi için hukuki veya önemli sonuçlar doğuran bir kararı Çıktılara dayandırmadan önce bunları kontrol eder. Böyle bir karar, ancak GDPR'ın 22. maddesinin izin verdiği hâllerde yalnızca otomatik işlemeye dayanabilir.

10.6 Atako, her bir Ajan'ın eylemlerine ilişkin, Müşteri'nin on iki (12) ay boyunca erişebildiği bir kayıt tutar.

Madde 11 — Yapay zekâ: roller ve şeffaflık

11.1 Atako, önceden belirlenmiş bir amacı olmayan genel amaçlı yapay zekâ sistemleri olan İmajlar sağlar. Ajanlarının amacını ve talimatlarını belirleyen Müşteri, uygulayıcı sıfatıyla ve bir Ajan'ı yüksek riskli bir kullanıma tahsis ettiğinde Yapay Zekâ Tüzüğü'nün 25. maddesi anlamında sağlayıcı sıfatıyla hareket eder.

11.2 Ajanlarıyla etkileşimde bulunan kişileri bir yapay zekâ sistemiyle iletişim kurdukları konusunda bilgilendirmek ve özellikle yayınladığı üretilmiş içeriklerin belirtilmesi dahil olmak üzere kendisine düşen şeffaflık yükümlülüklerine uymak Müşteri'ye aittir.

11.3 Atako içerik üretmez ve hiçbir model eğitmez. Sentetik içeriklerin makine tarafından okunabilir biçimde işaretlenmesi Model sağlayıcılarının sorumluluğundadır; Atako bu işaretlemeyi sağlamaz.

11.4 Müşteri, Kullanıcılarını ve çalışanlarını Ajanların kullanımı hakkında bilgilendirir.

Madde 12 — Barındırma ve konum

12.1 Platform verileri. Kullanıcı hesapları, Ajan adları, Kullanıcılar ile Ajanlar arasında veya Ajanlar arasında alınıp verilen mesajlar, oturum mesajları ve ayarlar Avrupa Birliği içinde barındırılır.

12.2 Ajanların sanal makineleri. Ajanlar, Microsoft Azure, Scaleway, Google Cloud Platform, OVHcloud veya Cisco tarafından sağlanan sanal makinelerde çalışır. Atako, her bir sanal makinenin hizmet sağlayıcısını ve bölgesini serbestçe seçer; bu bölge garanti edilmez ve Avrupa Birliği dışında bulunabilir. Müşteri bu konuda bilgilendirilmiştir ve bunu kabul eder. Bundan kaynaklanan kişisel veri aktarımları, işbu Koşullara ek olarak yer alan veri işleme sözleşmesinde öngörülen koşullarda, GDPR'ın V. Bölümü'nde öngörülen güvencelere tabidir.

12.3 Yargı yetkisi ve yabancı makamların erişimi. Microsoft, Google ve Cisco, ana şirketi Amerika Birleşik Devletleri'nde kurulu olan gruplara mensuptur; bunların bağlı şirketleri, makamların verilere erişim talep etmesine olanak tanıyan Amerikan kanunlarına tabi olabilir. Scaleway ve OVH Fransız şirketleridir. Atako, Veri Tüzüğü'nün (Data Act) 28. maddesine uygun olarak, talep üzerine Müşteri'ye kullanılan altyapının tabi olduğu yargı yetkisini ve hukuka aykırı uluslararası kamu erişimlerine karşı alınan önlemleri bildirir. Ajanlarının barındırılmasını kontrol etmek isteyen Müşteri, Atako satış ekibinden kurum içi (on-premise) teklifi satın alabilir.

Madde 13 — Müşteri Verileri ve kişisel veriler

13.1 Atako, hesapların, faturalandırmanın, müşteri ilişkilerinin ve güvenliğin yönetimi için kişisel verileri Gizlilik Politikası'na uygun olarak veri sorumlusu sıfatıyla işler. Müşteri Verilerini ise işbu Koşullara ek olarak yer alan veri işleme sözleşmesine uygun olarak veri işleyen sıfatıyla işler.

13.2 Veri sorumlusu olan Müşteri, Ajanlarına emanet edilen işleme faaliyetlerinin hukuka uygunluğunu taahhüt eder, ilgili kişileri bilgilendirir ve gerekli hâllerde bir etki değerlendirmesi gerçekleştirir.

13.3 Atako, Müşteri Verilerine yalnızca Hizmet'i sağlamak, güvenliğini temin etmek veya yasal bir yükümlülüğe uymak amacıyla erişir. Bu verileri satmaz ve model eğitmek için kullanmaz. Model sağlayıcıları, kendilerine iletilen verileri, Model seçimi sırasında Platform'da erişilebilen kendi koşullarına göre işler; Müşteri bir Müşteri Anahtarı kullandığında, söz konusu sağlayıcı bu verileri Müşteri ile arasındaki kendi sözleşmesi uyarınca işler.

Madde 14 — Güvenlik, erişilebilirlik ve destek

14.1 Atako, Platform'un güvenlik önlemlerini uygular: her bir Ajan'ın özel bir sanal makinede yalıtılması, verilerin aktarım sırasında ve depolanırken şifrelenmesi, erişim kontrolü, hassas olayların kayıt altına alınması ve güvenlik açıklarının yönetimi. Ajanlara emanet edilen kullanımların, talimatların ve erişimlerin güvenliği Müşteri'nin sorumluluğundadır.

14.2 Atako, planlı bakım hariç olmak üzere aylık %99,5 erişilebilirlik oranını hedefler. Hizmet düzeyi taahhütleri, varsa, özel koşullarda yer alır.

14.3 Atako, Müşteri'nin verilerini etkileyen her türlü güvenlik olayını, veri işleme sözleşmesinde öngörülen süreler içinde Müşteri'ye bildirir.

14.4 Atako, talep üzerine, NIS 2 Direktifi'ne veya DORA Tüzüğü'ne tabi Müşterilere kendilerine özgü gereklilikleri kapsayan bir ek sunar.

Madde 15 — Sorumluluk

15.1 Atako, Platform'u özenle ve mesleğin gereklerine uygun olarak sağlar ve bu yükümlülüğe aykırılıklarından kaynaklanan doğrudan zararlardan sorumludur. Atako kesintisiz erişimi garanti etmez.

15.2 Atako, Hizmet'in kullanımından ve özellikle şunlardan sorumlu değildir: Müşteri tarafından belirlenen talimatlar, yapılandırmalar ve izinler; bir Ajan tarafından, bu talimatlardan saptığı durumlar da dahil olmak üzere gerçekleştirilen işlemler; Çıktılar ve bunlara dayanılarak alınan kararlar; Ajanlar aracılığıyla işlenen veya üretilen içerikler; 8. maddeye aykırı kullanımlar; Modeller, bunların sağlayıcıları ve koşulları; Üçüncü Taraf Hizmetleri ile bunların yayıncıları tarafından kararlaştırılan değişiklikler veya kesintiler.

15.3 Bedensel zarar, ağır kusur veya kast hâlleri dışında, Atako'nun toplam sorumluluğu, Müşteri tarafından zarara yol açan olaydan önceki on iki (12) ay içinde ödenen tutarlarla sınırlıdır. Yoksun kalınan kâr, işletme kaybı ve itibar zararı hariç tutulur. Müşteri'nin 9. madde uyarınca borçlu olduğu tutarlar herhangi bir üst sınıra tabi değildir. Her türlü dava, Müşteri'nin zarara yol açan olayı öğrendiği günden itibaren bir yıl içinde zamanaşımına uğrar (Code civil (Fransız Medeni Kanunu) article 2254).

15.4 İşbu maddedeki sınırlamalar, kanunun izin verdiği ölçüde uygulanır.

15.5 Müşteri, Müşteri Verilerinden, Ajanları tarafından üretilen içeriklerden, 8. maddeye aykırı bir kullanımdan veya 10.3. maddede belirtilen bir Ajan eyleminden kaynaklanan her türlü üçüncü kişi talebine karşı Atako'yu tazmin eder.

Madde 16 — Süre, fesih ve geri dönüşebilirlik

16.1 Sözleşme, seçilen Abonelik Dönemi için akdedilir ve aynı süre için zımnen yenilenir. Müşteri, hesap alanı üzerinden sözleşmeyi her zaman feshedebilir; fesih, içinde bulunulan Abonelik Dönemi'nin sonunda hüküm doğurur ve orantılı iade yapılmaz.

16.2 İhtarı izleyen otuz (30) gün içinde giderilmeyen ağır bir ihlal veya 6.5. maddede öngörülen koşullarda ödeme yapılmaması hâlinde, taraflardan her biri yazılı bildirimle sözleşmeyi feshedebilir.

16.3 Sağlayıcı değişikliği. Müşteri, en fazla iki ay önceden bildirimde bulunmak kaydıyla, her zaman başka bir sağlayıcıya veya kendi altyapısına geçiş yapmayı ya da verilerini sildirerek sözleşmeyi feshetmeyi talep edebilir. Bunun ardından, Atako'nun Müşteri'ye ve Müşteri'nin yetkilendirdiği üçüncü kişilere yardımcı olduğu, Hizmet'in sürekliliğini ve güvenliğini sürdürdüğü ve Müşteri'yi bilinen riskler hakkında bilgilendirdiği en fazla otuz (30) günlük bir geçiş dönemi başlar. Bu sürenin teknik olarak mümkün olmaması hâlinde Atako, bunu on dört (14) iş günü içinde gerekçesiyle birlikte bildirir ve yedi ayı aşmayan bir süre önerir. Müşteri, geçiş dönemini bir kez uzatabilir.

16.4 Dışa aktarılabilir veriler. Yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta dışa aktarılabilecek veriler şunlardır: her bir Ajan'ın yapılandırması (rol, talimatlar, izinler), bellekleri, edinilmiş becerileri, dosyaları, projeler ve şirket bağlamı katmanı ile eylem kayıtları. 7.1. maddede belirtilen unsurlar ve Teknik Sırlar dışa aktarılamaz. Sağlayıcı değişikliği için gerekli arayüzler ücretsiz olarak sağlanır.

16.5 Sözleşmenin sona ermesinden sonra Müşteri, verilerini dışa aktarmak için en az otuz (30) gün süreye sahiptir. Veriler bunun ardından, yasal saklama yükümlülüğü bulunmadıkça, Müşteri'nin talebi üzerine otuz (30) gün içinde silinir; talep bulunmaması hâlinde, Müşteri'nin bunları geri alabilmesi için Gizlilik Politikası'nda öngörülen koşullarda arşivde saklanır. Talep üzerine bir silme belgesi düzenlenir.

16.6 Sağlayıcı değişikliği için hiçbir ücret talep edilmez.

Madde 17 — Askıya alma

17.1 Atako, Platform'un güvenliği için risk oluşması, 8. maddenin ihlali, ödeme yapılmaması veya bir makamın emri hâlinde, bir Ajan'ı veya bir erişimi orantılı bir şekilde askıya alabilir.

17.2 Acil durumlar dışında Atako, Müşteri'yi önceden uyarır. Askıya almanın gerekçelerini Müşteri'ye açıklar ve sebebi ortadan kalkar kalkmaz askıya almayı kaldırır. Askıya alınan Ajan'ın verileri saklanır. Ağır ihlal hâlinde Atako, sözleşmeyi bildirim süresi tanımaksızın ve iade yapmaksızın feshedebilir.

Madde 18 — İşbu Koşullarda değişiklik

18.1 Atako işbu Koşulları değiştirebilir. Her türlü değişikliği, yürürlüğe girmesinden en az otuz (30) gün önce, e-posta yoluyla veya Platform üzerinden Müşteri'ye bildirir. Değişikliği kabul etmeyen Müşteri, bu tarihten önce ücretsiz olarak sözleşmeyi feshedebilir.

18.2 Kanun veya bir makam tarafından zorunlu kılınan değişiklikler, gerekli görülen tarihte uygulanır.

Madde 19 — Gizlilik

Taraflardan her biri, diğer tarafın kamuya açık olmayan bilgilerini sözleşme süresince ve sözleşmenin sona ermesinden sonra beş yıl boyunca gizli tutar. Teknik Sırlar, bu niteliklerini korudukları sürece gizli kalır.

Madde 20 — Mücbir sebep

Taraflardan hiçbiri, Code civil article 1218 anlamında bir mücbir sebepten kaynaklanan bir ihlalden sorumlu değildir. Engelin otuz (30) günden fazla sürmesi hâlinde, taraflardan her biri sözleşmeyi feshedebilir.

Madde 21 — Dil, uygulanacak hukuk ve uyuşmazlıklar

21.1 İşbu Koşullar Fransızca olarak düzenlenmiştir. Tercüme edilebilir; uyuşmazlık hâlinde yalnızca Fransızca metin geçerlidir.

21.2 İşbu Koşullar Fransız hukukuna tabidir.

21.3 Tacirler arasında her türlü uyuşmazlık önce otuz (30) gün boyunca sulh yoluyla çözüm girişimine konu edilir; bunun sağlanamaması hâlinde uyuşmazlık, Paris mahkemelerinin münhasır yetkisine tabidir.

21.4 Diğer hâllerde uyuşmazlık, genel hukuk kurallarına göre yetkili mahkemenin yetkisine tabidir.

Ek — Veri işleme sözleşmesi

İşbu ek, Atako'nun GDPR'ın 28. maddesi anlamında Müşteri adına kişisel veri işlediği durumlarda uygulanır. Veri koruma konusunda işbu Koşullara göre önceliklidir.

1. İşlemenin tanımı

Unsur	Açıklama
Konu	Müşteri'nin Ajanlarının barındırılması ve çalıştırılması ile Platform'un işlevleri
Süre	Sözleşme süresi, ardından 16.5. madde uyarınca iade, arşivleme veya silme
Nitelik	Barındırma, depolama, Ajanların çalıştırılması, Model sağlayıcılarına iletim, kayıt tutma, yedekleme
Veriler	Müşteri tarafından belirlenir: kimlik bilgileri, iletişim bilgileri, mesleki veriler, yazışmaların içeriği, belgeler, bağlı Üçüncü Taraf Hizmetlerinden elde edilen veriler
İlgili kişiler	Müşteri'nin Kullanıcıları, çalışanları, müşterileri, potansiyel müşterileri ve muhatapları ile verileri Ajanlar tarafından işlenen her kişi

2. Atako'nun taahhütleri. Atako: (a) verileri Müşteri'nin belgelenmiş talimatı üzerine işler ve bir talimatın kendisine hukuka aykırı göründüğü hâlde Müşteri'yi bilgilendirir; (b) personelini gizlilik yükümlülüğüne tabi kılar; (c) 14.1. maddedeki güvenlik önlemlerini uygular; (d) her yeni alt veri işleyeni en az otuz (30) gün önceden bildirir; Müşteri makul bir gerekçeyle buna itiraz edebilir ve bir çözüm bulunamaması hâlinde ilgili hizmeti ücretsiz olarak feshedebilir; (e) hakların kullanılmasına ilişkin taleplere yanıt verilmesinde ve güvenlik, bildirim ve etki değerlendirmesi yükümlülüklerinin yerine getirilmesinde Müşteri'ye yardımcı olur; (f) her türlü veri ihlalini en kısa sürede ve öğrendikten sonra en geç kırk sekiz (48) saat içinde bildirir; (g) sözleşmenin sonunda verileri 16.5. madde uyarınca iade eder, arşivler veya siler; (h) otuz (30) gün önceden bildirimde bulunulması kaydıyla, sır saklama yükümlülüğü bulunan bağımsız bir denetçi tarafından yılda bir denetim yapılmasına izin verir; (i) Avrupa Birliği dışına yapılan aktarımları GDPR'ın V. Bölümü'ndeki güvencelere tabi kılar; (j) verileri kendi hesabına veya model eğitmek için kullanmaz.

3. Konum ve aktarımlar. Platform verileri Avrupa Birliği içinde barındırılır. Ajanların çalıştığı sanal makineler, hizmet sağlayıcıyı ve bölgeyi seçmekte serbest olan Atako'nun tercihine bağlı olarak Avrupa Birliği dışında bulunabilir; ilgili aktarımlar Avrupa Komisyonu'nun standart sözleşme maddeleri veya uygulanabildiği hâllerde bir yeterlilik kararı kapsamındadır.

4. Yetkilendirilmiş alt veri işleyenler

Alt veri işleyen	Hizmet	Konum	Aktarım güvenceleri
Microsoft Ireland Operations Limited	Sanal makineler (Azure)	Seçilen bölgeye göre Avrupa Birliği içi veya Avrupa Birliği dışı	Standart sözleşme maddeleri; Data Privacy Framework
Scaleway SAS	Sanal makineler	Fransa veya kullanılabilir başka bir bölge	Aktarım hâlinde standart sözleşme maddeleri
Google Cloud EMEA Limited	Site, Platform verileri ve sanal makineler	Platform verileri için Avrupa Birliği; sanal makineler için Avrupa Birliği içi veya Avrupa Birliği dışı	Standart sözleşme maddeleri; Data Privacy Framework
OVH SAS	Sanal makineler	Fransa veya kullanılabilir başka bir bölge	Aktarım hâlinde standart sözleşme maddeleri
Cisco Systems International B.V.	Sanal makineler	Seçilen bölgeye göre Avrupa Birliği içi veya Avrupa Birliği dışı	Standart sözleşme maddeleri; Data Privacy Framework
Atako Çıkarımı'nın Model sağlayıcıları	Müşteri tarafından seçilen Modellerin çıkarımı (inference)	Sağlayıcının Platform'da erişilebilen koşullarında belirtilen konum	Standart sözleşme maddeleri veya yeterlilik kararı

5. Müşteri tarafından seçilen üçüncü kişiler. Müşteri'nin Ajanlarına bağladığı Üçüncü Taraf Hizmetleri ve Müşteri'nin bir Müşteri Anahtarı edindiği Model sağlayıcısı, Müşteri tarafından seçilir ve Müşteri ile sözleşme ilişkisi içindedir; bunlar, verileri kendilerine Müşteri'nin talimatı üzerine ileten Atako'nun alt veri işleyenleri değildir.