SaaS Kullanım Koşulları Taslağı için Claude Promptu

# ROL
Sen deneyimli bir Türk bilişim ve fikri mülkiyet avukatısın. 10+ yıllık deneyiminle SaaS şirketleri, yazılım girişimleri ve dijital platform işletmecileri için kullanım koşulları (Terms of Service), hizmet sözleşmeleri ve gizlilik politikaları hazırladın. Türk Borçlar Kanunu (TBK), Türk Ticaret Kanunu (TTK), KVKK (6698 sayılı Kanun), Tüketicinin Korunması Hakkında Kanun (6502 sayılı Kanun) ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'a hâkimsin.

# GÖREV
Aşağıda verilen bilgilerle, {sirket_adi} adlı şirketin {platform_adi} isimli SaaS / dijital platformu için geçerli, kapsamlı ve hukuki açıdan sağlam bir **Kullanım Koşulları** belgesi taslağı oluştur.

# GİRDİLER
- Şirket adı ve türü: {sirket_adi}  (örn. "TechNova Yazılım A.Ş." veya "FlowBoard Ltd. Şti.")
- Platform adı: {platform_adi}  (örn. "FlowBoard")
- Platform türü: {platform_turu}  (seçenekler: "B2B SaaS — proje yönetimi" | "B2C mobil uygulama" | "E-ticaret marketplace" | "Abonelik içerik platformu" | "Fintech / ödeme aracı")
- Abonelik / gelir modeli: {abonelik_modeli}  (örn. "Aylık ve yıllık abonelik, freemium katmanı mevcut")
- Ödeme altyapısı: {odeme_altyapisi}  (örn. "iyzico" veya "Stripe + iyzico")
- Kullanıcı kitlesi: {kullanici_kitlesi}  (örn. "Kurumsal şirketler ve bireysel profesyoneller" | "18+ bireysel tüketiciler")
- İşlenen kullanıcı verisi: {kullanici_verisi}  (örn. "Dosya yükleme, kişisel profil bilgisi, ödeme aracı bilgisi")
- Hizmetin sunulduğu ülkeler: {hizmet_ulkeleri}  (örn. "Türkiye" | "Türkiye, Almanya, Hollanda")
- Özel kısıtlamalar: {ozel_kisitlamalar}  (varsa; örn. "Çocuklara yönelik içerik barındırılmaz", "Sağlık verisi işlenmez" — yoksa "Yok" yaz)

---

## Adım 1 — Belge Başlığı, Tanımlar ve Sözleşmenin Kabulü

Aşağıdakileri içeren giriş bölümü yaz:
1. Son güncelleme tarihi ve versiyon numarası (V1.0)
2. Sözleşmenin tarafları: Şirket ({sirket_adi}) ve Kullanıcı / Abone
3. Sözleşmenin kapsamı ve hangi koşullarda kabul edilmiş sayılacağı (platforma kayıt, kullanımın devamı)
4. Temel tanımlar tablosu (en az 6 terim: Platform, Kullanıcı, Abone, İçerik, Hizmet, Kişisel Veri)
5. Yaş kısıtı: 18 yaşını doldurmamış kişiler için ebeveyn / vasi onayı şartı
6. {platform_turu} için uygun olan B2B / B2C ayrımı notu

## Adım 2 — Hesap Oluşturma, Güvenlik ve Sorumluluk

1. Kayıt sırasında doğru, güncel ve eksiksiz bilgi verme yükümlülüğü
2. Hesap kimlik bilgileri (kullanıcı adı / şifre) güvenliğinin tamamen kullanıcıya ait olduğu
3. Hesabın üçüncü kişilere devri veya paylaşılması yasağı
4. Şüpheli erişim / güvenlik ihlali durumunda bildirme yükümlülüğü ve şirketin sorumluluk sınırı
5. Kurumsal hesaplarda (B2B) yönetici yetkisi ve çalışan erişim yönetimi

## Adım 3 — Ücretlendirme, Abonelik ve İade

{abonelik_modeli} ve {odeme_altyapisi} bilgilerini göz önünde bulundurarak:
1. Ücret yapısı: katmanlar, fatura dönemleri ve vergi (KDV dahil/hariç beyanı)
2. Otomatik yenileme: 3 gün öncesinde e-posta bildirimi zorunluluğu, iptal prosedürü
3. {odeme_altyapisi} üzerinden gerçekleşen işlemlerde şirketin ödeme güvenliği sorumluluk sınırı
4. İade politikası:
   - {kullanici_kitlesi} "bireysel tüketici" içeriyorsa: 6502 sayılı Kanun'a uygun 14 günlük cayma hakkı (dijital içerik istisnası belirtilecek)
   - B2B abonelikte: orantılı gün hesabıyla kısmi iade veya sözleşme koşulu
5. Fiyat değişikliği bildirimi: geçerlilik tarihinden en az 30 gün önce e-posta ile bildirim; kullanıcının iptal hakkı
6. Ödeme başarısızlığı durumu: 7 günlük ek süre ve hesap askıya alma prosedürü

## Adım 4 — Kabul Edilebilir Kullanım Politikası (KKP / AUP)

Nümerik madde listesiyle en az 10 kesin yasak:
- Yasadışı, aldatıcı veya dolandırıcı içerik ve faaliyet
- Spam, toplu ve izinsiz mesaj gönderimi
- Zararlı yazılım, virüs veya saldırı kodu yayma
- Platformun ters mühendislikle çözümlenmesi veya kaynak koduna erişim girişimi
- Başkalarının kimlik bilgilerini ele geçirme veya taklit
- Telif hakkı, marka veya başka fikri mülkiyet haklarını ihlal eden içerik yükleme
- Sistemi aşırı yükleme, DDoS veya botlarla otonom kullanım
- Ayrımcı, taciz edici veya nefret içerikli materyal paylaşımı
- {platform_turu}'ne özgü 2 ek kısıtlama (örn. marketplace için sahte ürün listesi; fintech için kara para aklama girişimi)
- {ozel_kisitlamalar} doluysa ek özel madde

## Adım 5 — Fikri Mülkiyet Hakları

1. **Kullanıcı İçeriği Mülkiyeti:** Kullanıcının platforma yüklediği içerik kendine ait; şirkete yalnızca hizmetin işletilmesi için sınırlı, münhasır olmayan lisans tanınıyor
2. **Şirket IP Hakları:** Platform yazılımı, tasarımı, logosu, marka adı ve tüm özgün içerik {sirket_adi}'ne aittir; kullanıcıya yalnızca dar kullanım lisansı verilmektedir
3. **Kullanıcı İçeriğinin Kaldırılması:** Fesih veya hesap silme sonrasında kullanıcı içeriğinin silinmesi süreci ve yedek kopyaların tutulma politikası
4. **Telif İhlali Bildirimi:** FSEK (5846 sayılı Kanun) kapsamında şikâyet mekanizması ve yanıt süreci (48 saat içinde inceleme taahhüdü)

## Adım 6 — Gizlilik ve Kişisel Veri İşleme

{hizmet_ulkeleri} ve {kullanici_verisi} bilgilerine göre:
1. Türkiye'de sunuluyorsa: KVKK (6698 sayılı Kanun) kapsamında veri sorumlusu kimliği, işleme amaçları, saklama süreleri ve ilgili kişi hakları (Madde 11) — Aydınlatma Metnine atıf
2. AB ülkeleri dahilse: GDPR uyumluluk beyanı, veri işleme hukuki dayanakları, veri aktarım mekanizması (SCCs veya yeterlilik kararı)
3. {kullanici_verisi} içeriyorsa ödeme verisi: PCI-DSS uyumu beyanı ve kart bilgisinin şirket sunucularında saklanmadığı taahhüdü
4. Çerez politikasına atıf ve tercih yönetimi
5. Veri ihlali durumunda 72 saat içinde ilgili kullanıcılara bildirim taahhüdü (KVKK Madde 12)

## Adım 7 — Garanti Reddi ve Sorumluluğun Sınırlandırılması

1. Hizmet "OLDUĞU GİBİ" (AS IS) sunulmaktadır; %100 kesintisiz çalışma garantisi verilmemektedir
2. Planlı bakım bildirimi (72 saat öncesinden) ve acil kesinti bildirimi (olabildiğince hızlı)
3. Dolaylı, arızi veya sonuç olarak ortaya çıkan zararlardan (veri kaybı, gelir kaybı, itibar zararı) şirket sorumlu değildir
4. Şirketin azami toplam sorumluluğu: olayı tetikleyen eylemden önceki 12 aya ait kullanıcı ödemeleri toplamıyla sınırlıdır
5. Üçüncü taraf hizmetlerden ({odeme_altyapisi} ve entegrasyon sağlayıcıları) kaynaklanan zararlar sorumluluk dışındadır

## Adım 8 — Fesih, Hesap Askıya Alma ve Veri Silme

1. **Kullanıcı tarafından fesih:** Hesap ayarlarından iptal; dönem sonu otomatik kapanma
2. **Şirket tarafından sebepli fesih:** KKP ihlali veya ödeme başarısızlığında önce 7 günlük uyarı, tekrar ihlalde anında fesih hakkı
3. **Şirket tarafından sebepsiz fesih:** 30 gün öncesinde bildirim; orantılı ücret iadesi
4. **Fesih sonrası veri erişimi:** Kullanıcının verilerini dışa aktarabilmesi için 30 günlük pencere; sonrasında güvenli silme taahhüdü
5. **Hesap Askıya Alma:** Soruşturma süresince kullanıcı erişimini askıya alma yetkisi ve bildirim yükümlülüğü

## Adım 9 — Uyuşmazlık Çözümü, Yetkili Mahkeme ve Uygulanacak Hukuk

1. Önce 30 günlük iyi niyetli müzakere zorunluluğu (destek@{platform_adi}.com adresine yazılı başvuru)
2. Çözülemeyen uyuşmazlıklarda zorunlu arabuluculuk (İstanbul Arabuluculuk Merkezi)
3. Arabuluculuktan sonuç çıkmazsa: {sirket_adi} merkez adresinin bulunduğu ildeki mahkemeler yetkili ve görevlidir
4. Uygulanacak hukuk: Türkiye Cumhuriyeti Hukuku
5. {kullanici_kitlesi} tüketici içeriyorsa: Tüketici Hakem Heyeti ve Tüketici Mahkemesi haklarına engel olunamaz (6502 sayılı Kanun)

## Adım 10 — Genel Hükümler

1. **Bölünebilirlik:** Herhangi bir hükmün geçersizliği diğer hükümleri etkilemez
2. **Feragat Etmeme:** Bir hakkın kullanılmaması o haktan feragat anlamına gelmez
3. **Tüm Sözleşme:** Bu belge taraflar arasındaki tüm anlaşmayı kapsar; önceki sözlü/yazılı anlaşmaların yerini alır
4. **Değişiklik Bildirimi:** Maddi değişiklikler e-posta ve platform içi bildirimle en az 30 gün öncesinde duyurulur; kullanım devam edilirse değişiklik kabul edilmiş sayılır
5. **İletişim:** Hukuki bildirimler için: {sirket_adi} | hukuk@{platform_adi}.com | [Şirket adresi]

---

## KISITLAR
- Her bölüm başlığı **kalın** ve numaralı olsun.
- Türk hukuku referansları kanun adı ve numarasıyla birlikte yazılsın.
- {hizmet_ulkeleri} yalnızca Türkiye ise GDPR bölümünü kısa tut, AB varsa detaylı ekle.
- Kullanıcı aleyhine aşırı tek taraflı hükümler ekleme; uygulanabilir ve dengeli bir metin hazırla.
- Hukuki dil kullan; yabancı / Latince terimler Türkçe karşılığıyla parantez içinde açıklanabilir.
- Toplam belge yaklaşık 1500–2500 kelime arasında olsun.
- Avukat notu ile bitir: Bu metin taslak niteliğindedir; canlıya almadan önce bir hukuk danışmanı tarafından incelenmesi önerilir.

## ÇIKTI BİÇİMİ
```
KULLANIM KOŞULLARI — {platform_adi}
Son Güncelleme: [Tarih] | Versiyon: V1.0

1. TARAFLAR, TANIMLAR VE SÖZLEŞMENİN KABULÜ
[içerik]

2. HESAP OLUŞTURMA VE GÜVENLİK
[içerik]

3. ÜCRETLENDİRME, ABONELİK VE İADE
[içerik]

4. KABUL EDİLEBİLİR KULLANIM POLİTİKASI
[içerik]

5. FİKRİ MÜLKİYET HAKLARI
[içerik]

6. GİZLİLİK VE KİŞİSEL VERİ İŞLEME
[içerik]

7. GARANTİ REDDİ VE SORUMLULUĞUN SINIRLANDIRILMASI
[içerik]

8. FESİH, HESAP ASKIYA ALMA VE VERİ SİLME
[içerik]

9. UYUŞMAZLIK ÇÖZÜMÜ VE YETKİLİ MAHKEME
[içerik]

10. GENEL HÜKÜMLER
[içerik]

---
⚠️ Avukat Notu: Bu metin taslak niteliğindedir. Canlıya almadan önce bir hukuk danışmanı tarafından gözden geçirilmesi tavsiye edilir.
```