SMS & OTP API Hizmet Sözleşmesi ve Veri İşleme Maddesi

1. Taraflar ve konu: Bu sözleşme, Resco Telecom ("Sağlayıcı") ile SMS & OTP API hizmetini kullanan müşteri ("Müşteri") arasında kurulur. Hizmet; Müşteri'nin projelerinden API üzerinden SMS ve tek kullanımlık doğrulama kodu göndermesini, teslim raporu almasını ve RescoTalk kullanıcılarına uygulama içi teslimi kapsar. 2. Lisans ve hukuki zemin: Sağlayıcı hizmeti Almanya · ABD · Estonya lisansları kapsamında ve lisanslı sağlayıcılar üzerinden sunar. Müşteri, gönderimlerinin alıcı ülkesindeki mevzuata uygun olmasından ve alıcıların gerekli onayını almış olmasından sorumludur. 3. Ücretlendirme: Kullanım, panelde ilan edilen ön ödemeli SMS paketlerinden parça sayısı kadar düşülerek ücretlendirilir; RescoTalk'a düşen mesaj düşülmez. Paket bitince gönderim durur; iade ve itiraz kuralları panelde ilan edilir. 4. Güvenlik ve kötüye kullanım: API anahtarı ve gizlisi Müşteri'nin sorumluluğundadır; çalınan anahtarla yapılan gönderimler Müşteri'nin paketinden düşer. Sağlayıcı; içerik politikasına aykırı (oltalama, kimlik/şifre isteyen) metinleri göndermez ve anormal kullanımda anahtarı sebebiyle askıya alabilir. 5. Veri işleme (GDPR md. 28): Müşteri veri sorumlusu, Sağlayıcı veri işleyendir. İşlenen veriler: alıcı telefon numarası (maskeli saklanır), mesaj metni (gönderim için geçici), teslim durumu ve zamanları, istek kayıtları (IP, zaman). İşleme amacı yalnız mesajın iletilmesi, ücretlendirme, teslim raporu ve kötüye kullanımın önlenmesidir; başka amaçla kullanılmaz. 6. Alt işleyiciler ve aktarım: Mesajlar lisanslı iletişim sağlayıcıları (Türkiye içi ve uluslararası SMS/sesli arama sağlayıcıları) üzerinden iletilir; güncel liste geliştirici dokümanında ilan edilir. AB/AEA dışına aktarım, standart sözleşme maddeleri ya da eşdeğer güvenceyle yapılır. 7. Güvenlik tedbirleri: Taşıma şifreli (HTTPS, imzalı istek), gizli anahtarlar şifreli saklanır ve bir kez gösterilir, erişimler denetim izine yazılır. Kişisel veri ihlali Müşteri'ye öğrenilmesinden itibaren 72 saat içinde bildirilir. 8. Saklama ve silme: İstek ve teslim kayıtları ücretlendirme ve teşhis için makul süre saklanır, sonra kimliksizleştirilir ya da silinir; Müşteri sözleşme sonunda kayıtlarının silinmesini isteyebilir. Yasal saklama yükümlülüğü bulunan kayıtlar mevzuattaki süre boyunca tutulur. 9. Denetim ve destek: Müşteri, veri işleme uygulamasına ilişkin makul bilgi talep edebilir; Sağlayıcı veri sahiplerinin taleplerinde (erişim, silme) Müşteri'ye yardım eder. 10. Sürüm: Sözleşme metni değişirse yeni sürüm yayınlanır ve panelde duyurulur; hizmetin sürmesi için yeni sürümün kabulü gerekir. 11. İmza: Panelde, doğrulanmış güvenli numaraya gelen kodla verilen onay imza hükmündedir; onay anında doğrulanmış telefon numarası, tarih-saat, sözleşme sürümü ve IP adresi kayıt altına alınır.