Kullanım Koşulları
Bu Kullanım Koşulları, işletmenizin DDPP'yi (Decentralized Digital Product Passport) nasıl kullanabileceğini düzenler: DDPP uygulamasını, ddppeu.com'daki (ve önceki adresi dppeu.cloud'daki) herkese açık pasaport sayfalarını ve bunların arkasındaki arayüzleri. Yalnızca pasaport okutan ve okuyan kişiler 12. bölümde ele alınır.
"Biz" ve "bizim", DDPP'yi sağlayan ZincirX Inc.'i (1. bölüm) ifade eder. "Siz", DDPP'yi kullanan ve DDPP'de bir "kuruluş" olarak kurulmuş işletmedir. "Üye", bir kuruluş adına hareket eden ve kendi girişi olan kişidir.
Gizlilik Politikası, kişisel verileri kendi amaçlarımız için nasıl işlediğimizi açıklar; Yasal Bildirim şirket bilgilerimizi verir.
1. DDPP'yi kim sağlar
DDPP'yi, c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri adresinde bulunan ve Delaware eyaletinde kurulmuş bir şirket olan ZincirX Inc. sağlar. Sözleşmenizin karşı tarafı odur, faturayı o keser ve DDPP'den size karşı o sorumludur. Hizmeti onun adına Türkiye'de ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. işletir; bu, sözleşmenizin karşı tarafını değiştirmez.
Türkiye'de kurulu bir kuruluşun (kuruluşun DDPP'deki bilgilerinde belirtilen ülkeye göre) web'de Masa'dan satın aldığı pasaport kredilerini ise, Ek'teki baskılı NFC kartları ve etiketleri gibi, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye) satar. Bu satışlarda satıcı ve satışın karşı tarafı ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'dir; faturayı da o keser (13. bölüm). DDPP'yi kullanımınız dahil diğer her konuda sözleşmenizin karşı tarafı ZincirX Inc. olarak kalır.
2. İşletmeler için
DDPP'de pasaport yazmak yalnızca işletmelere sunulur. Bir üye bu Koşulları kabul ettiğinde veya DDPP'yi bir kuruluş için kullandığında, o işletme adına, işletmenin ticari veya mesleki faaliyeti amacıyla ve buna yetkili olarak hareket ettiğini teyit eder.
İşletmeniz DDPP'yi ticari veya mesleki faaliyeti için kullandığından tüketicinin korunmasına ilişkin kurallar bizimle aranızdaki sözleşmeye uygulanmaz. Bir kanun yine de belirli bir sözleşmeyi tüketici sözleşmesi sayıyorsa, o kanunun tanıdığı haklar kaldırılamaz ve bu Koşullar onları sınırlamaz.
3. Hesaplar ve giriş
DDPP'yi işletmeniz için kullanan her kişinin kendi hesabı olmalıdır. Üyeler bir e-posta adresi ve şifreyle ya da Google veya Apple ile giriş yapar; uygulama, cihaza verilen bir belirteçle oturumlarını açık tutar.
Üyeler giriş bilgilerini kendilerine saklamalı ve bir hesabı paylaşmamalıdır. Bir hesabın izinsiz kullanıldığını düşünüyorsanız hemen dpp@dppeu.cloud adresinden bize bildirin; sizi ve başkalarını korumak için o hesabı askıya alabiliriz (15. bölüm).
İşletmeniz, üyelerinin DDPP'de işletme adına yaptıklarından ve işletmenizin veya üyenin mümkün kıldığı hallerde bir üyenin hesabının başkası tarafından kullanılmasından sorumludur. Güvenliğimizdeki bir aksaklıktan kaynaklananlar dahil, ikisinin de makul olarak önleyemeyeceği kullanımlardan sorumlu değildir.
Bir üye kendi hesabını istediği zaman uygulamada (Diğer, ardından Hesabımı sil), web'de (Masa, ardından Hesabınız) ya da hesabın e-posta adresinden dpp@dppeu.cloud adresine yazarak silebilir. Bir hesabın silinmesi kuruluşu kapatmaz ve pasaportlarını yayından kaldırmaz. Neyin kaldırıldığını ve neyin saklandığını Gizlilik Politikası listeler.
4. DDPP nedir, ne değildir
DDPP, barındırdığımız ve işlettiğimiz çevrimiçi bir hizmettir. İşletmeniz onunla:
- ürünlerini tanımlayıcıları, malzemeleri, belgeleri ve sertifikalarıyla tanımlayabilir;
- bir model, bir parti veya tek bir ürün için pasaport oluşturabilir, taslak olarak doldurup yayımlayabilir;
- bir ürüne olanları zaman, yer, konum ve fotoğraflarıyla olay olarak kaydedebilir;
- QR etiket basabilir ve pasaport bağlantılarını NFC etiketlerine yazabilir;
- yayımlanmış bir pasaportu geri çağırabilir veya yayından kaldırabilir.
DDPP'ye yüklenen her dosya, yüklendiğinden beri değişmediğini gösterebilen bir SHA-256 parmak izi alır. Parmak izi yalnızca bunu gösterir; dosyanın içeriğinin doğru olup olmadığı hakkında bir şey söylemez.
Bir pasaport sayfası, işletmenizin bir ürüne ilişkin kendi kaydını gösterir. Kaydın doğru olup olmadığını kontrol etmeyiz ve fiziksel bir ürünün gerçek olduğunu doğrulamayız. Bir QR kodu başka mallara kopyalanabilir; bu yüzden bir pasaport sayfası, birinin elindeki ürünün tarif ettiği ürünlerden biri olduğunu gösteremez.
Bir belgelendirme kuruluşu değiliz ve bir pasaport sayfasında gösterilen hiçbir ürünü, beyanı veya sertifikayı onaylamayız. DDPP, AB Sürdürülebilir Ürünler için Ekotasarım Tüzüğü (Tüzük (AB) 2024/1781) gözetilerek tasarlanmıştır; ancak DDPP'nin veya herhangi bir pasaportun bu Tüzüğü, bir uyumlaştırılmış standardı veya ürünlerinize uygulanan başka bir mevzuatı karşıladığını iddia etmeyiz ve sertifikalı bir dijital ürün pasaportu hizmet sağlayıcısı değiliz. Sizin sorumluluğunuzda kalanları 7. bölüm açıklar.
DDPP'deki hiçbir şey hukuki, düzenleyici veya başka türde profesyonel tavsiye değildir.
5. Kuruluşlar ve roller
Bir kuruluş uygulamada adı ve ülkesiyle kurulur; ticari unvanını, adresini, web sitesini, GLN ve EORI numarasını ekleyebilir. Bu bilgiler yayımlanan pasaportlarında ürünün sorumlu işletmesi olarak görünür; bu yüzden doğru ve güncel tutun.
Bir kuruluşun her üyesinin bir rolü vardır: sahip, yönetici, editör veya izleyici. İzleyiciler okuyabilir; sahipler, yöneticiler ve editörler yazabilir; yayımlanmış bir pasaportu yalnızca sahipler ve yöneticiler yayından kaldırabilir.
6. Pasaportlar ve tanımlayıcıları
Bir pasaport, yalnızca kuruluşunuzun üyelerinin görebildiği bir taslak olarak başlar. Taslakken verileri ve olayları serbestçe değiştirilebilir veya silinebilir.
Bir pasaportu yayımlamak, herkese açık kısmını kodunu okutan veya bağlantısını açan herkese ücretsiz ve giriş gerektirmeden görünür kılar. Ayrıca pasaportun kimliğini sabitler: ürününü, seviyesini (model, parti veya ürün) ve parti ya da seri numarasını.
Yayımlanmış bir pasaportu, elinde kod olmayan biri de bulabilir: sitemizdeki ve uygulamadaki aramada listelenir, sayfası arama motorlarına sunulur. Sahip ya da yönetici, uygulamadan kuruluş için listelenmeyi kapatabilir; o zaman kuruluşun pasaportları ne listelenir ne de arama motorlarına sunulur. Kodları, bağlantıları ve Digital Link adresleri çalışmaya devam eder, çünkü basılı bir etiket çalışmaz hale gelmemelidir. Arama motorları daha önce topladıklarını kendi süreleri boyunca saklar.
Yayımlandıktan sonra pasaportun verisindeki değişiklikler yeni sürümler olarak eklenir ve önceki sürümler saklanır; olaylar ise yalnızca eklenebilir; böylece pasaportun ne zaman ne söylediğinin kaydı eksiksiz kalır. Bu bir tasarım tercihidir, silememe değildir: yayımlanmış bir pasaporttaki kişisel veriler, önceki sürümler dahil, talimatınızla kaldırılabilir (19. bölüm) ve belirli içeriğe erişim 10. bölümde anlatıldığı gibi engellenebilir.
Her pasaportun başka bir ürüne asla taşınmayan ve yeniden kullanılmayan bir tanımlayıcısı vardır; siz isteseniz bile, çünkü kodu dolaşımdaki ürünlerin üzerinde olabilir. Ürününüzün bir GTIN'i ve pasaportunuzun bir parti veya seri numarası varsa pasaportun bunlardan oluşturulan, ddppeu.com üzerinde bir GS1 Digital Link adresi de olur. Böyle bir adres, pasaportun tanımlayıcısından farklı olarak tahmin edilebilir.
Verilerinizde kısıtlı veya yalnızca yetkili makamlara açık olarak işaretlenen alanlar herkese açık sayfada ve pasaportun herkese açık makinece okunabilir sürümünde gösterilmez.
Yayımlanmış bir pasaportu geri çağırabilirsiniz. Pasaport bundan sonra, en üstte bir geri çağırma uyarısı ve gerekçenizle herkese açık kalır. Geri çağırmanın kendisini yürütmek, mevzuatın gerektirdiği hallerde bir makama bildirmek dahil, sizin sorumluluğunuzdadır. Sahipler ve yöneticiler bir pasaportu yayından kaldırabilir; bu, pasaportu kalıcı olarak kapatır ve adresi yalnızca yayından kaldırıldığını gösterir.
7. Pasaport hizmet sağlayıcınız olarak rolümüz
DDPP'de pasaport yayımladığınızda işletmeniz, bu pasaportlar için dijital ürün pasaportu hizmet sağlayıcısı olarak hareket etmemize, onları saklamamıza ve görmeye yetkili olanlara sunmamıza yetki verir. AB hukukuna göre bu yetki, ürünü Avrupa Birliği'nde piyasaya arz eden veya hizmete sunan işletmeden gelir. Bu işletme başka bir işletmeyse (örneğin ithalatçınız), o pasaportlar için bize yetki vermesini sağlamak sizin sorumluluğunuzdadır; bunu bize yazarak yapabilir.
Ürünlerinizden sorumlu iktisadi işletmeci siz olmaya devam edersiniz. Mevzuatın gerektirdiği hallerde bu şunları kapsar:
- her pasaportun içeriğinin doğru, eksiksiz ve güncel olmasını sağlamak;
- ürününüze ilişkin kuralların hangi tür pasaport (model, parti veya ürün), tanımlayıcı ve veri taşıyıcı gerektirdiğini kontrol etmek ve bunları kullanmak;
- pasaportları AB dijital ürün pasaportu siciline kaydettirmek ve gerektiğinde gümrüğe bir kayıt tanımlayıcısı vermek. Pasaportları sizin adınıza kaydettirmeyiz;
- pasaportlarınızın bir yedek kopyasını bir dijital ürün pasaportu hizmet sağlayıcısında bulundurmak;
- makamlarla ilişkileri yürütmek, düzeltici önlem almak ve mevzuatın size yüklediği diğer tüm yükümlülükleri yerine getirmek.
Pasaport verilerini yalnızca DDPP'yi sunmak ve yasal yükümlülüklerimizi yerine getirmek için işleriz; satmayız ve başka amaçla kullanmayız.
8. İçeriğiniz
İçeriğiniz, işletmenizin ve üyelerinin DDPP'ye koyduğu her şeydir: ürünler, pasaportlar, verileri ve sürümleri, yerleri, konumları ve fotoğraflarıyla olaylar, sertifikalar ve belgeler. İçeriğiniz sizin kalır. Onu barındırırız; yazarı değiliz ve bir pasaport sayfasında yayımlanması, onu benimsediğimiz veya doğruluğuna kefil olduğumuz anlamına gelmez.
İşletmeniz bize, içeriğini DDPP'yi sunmak ve yasal yükümlülüklerimizi yerine getirmek için gerektiği ölçüde saklamak, kopyalamak, işlemek, göstermek ve yayımlamak (pasaport sayfalarında, QR kodları, NFC etiketleri ve GS1 Digital Link adresleri ile arayüzlerimiz aracılığıyla) için münhasır olmayan, dünya çapında ve bedelsiz bir lisans verir. Lisans, içerik DDPP'de bulunduğu sürece geçerlidir.
İşletmenizin bu lisansı vermek için gereken haklara (başkalarının çektiği fotoğraflar ve hazırladığı belgeler dahil) sahip olduğunu ve girdiği her GTIN'i, GLN'yi, EORI numarasını, sertifikayı, logoyu ve markayı kullanmaya yetkili olduğunu teyit edersiniz. Bir GTIN'in kime ait olduğunu kontrol etmeyiz.
İçeriğinizin doğru, eksiksiz, güncel ve hukuka uygun olmasından siz sorumlusunuz. Bir işletmenin pasaportları yayına girmeden önce işletmeyi kontrol ederiz ve her kalıcı pasaportu yayımlanmadan önce inceleriz; bu inceleme bariz sorunları arar ve bizi içeriğinizden sorumlu kılmaz. Bunun dışında genel bir izleme yükümlülüğümüz yoktur ve içeriği düzenlemeyiz. Talimatınız olmadan yalnızca 10. bölümde anlatıldığı gibi belirli içeriğe erişimi engelleriz ya da bir mahkeme veya makam kararına göre hareket ederiz.
9. Yayımlanamayacaklar
Bu kurallar işletmenizin DDPP'ye koyduğu her şeye, özellikle de herkesin görebildiği herkese açık pasaport sayfalarında yer alanlara uygulanır. İçeriğiniz:
- hukuka aykırı olamaz ya da hukuka aykırı bir ürün veya faaliyetle ilgili olamaz;
- bir fotoğraftaki telif hakkı veya bir marka gibi, kimsenin fikri mülkiyet hakkını veya diğer haklarını ihlal edemez;
- bir ürün hakkında, örneğin menşei, bileşimi, üretim yöntemi veya tarihi ya da çevresel veya sosyal özellikleri hakkında yanlış veya yanıltıcı bilgi veremez;
- ürünün veya işletmenizin sahip olmadığı bir sertifika, onay, etiket veya işaret iddia edemez ya da DDPP'nin veya başka birinin ürünü onaylamadığı halde onayladığını ima edemez;
- başka bir işletmenin ürünlerini kendi ürünleriniz gibi sunamaz;
- hukuki bir dayanak olmadan başkalarının kişisel verilerini ya da ürünlerinizi satın alan veya kullanan kişilerin kişisel verilerini açık rızaları olmadan içeremez;
- kötü amaçlı yazılım ya da bir kodu okutanları aldatmaya yönelik bağlantılar içeremez.
Adlar, yüzler ve olaylarla kaydedilen konumlar sizin için çalışan kişileri tanımlanabilir kılabilir: yayımlamak için hukuki bir dayanağınız yoksa bunları pasaportun herkese açık kısmından uzak tutun.
Bu kuralları, ifade özgürlüğü ve işletmenizin girişim özgürlüğü dahil ilgili herkesin hak ve meşru menfaatlerini gözeterek özenle, nesnel ve orantılı biçimde uygularız.
10. Hukuka aykırı içeriğin bildirilmesi ve içerik denetimi
Herkes, bir pasaport sayfasında veya barındırdığımız başka bir sayfada hukuka aykırı olduğunu düşündüğü içeriği bildirebilir: her pasaport sayfasındaki "Bu sayfayı bildir" bağlantısıyla ya da sayfanın adresiyle birlikte dpp@dppeu.cloud adresine e-postayla. Bir bildirim, içeriğin neden hukuka aykırı olduğunu açıkladığında ve iyi niyetle yapıldığını belirttiğinde en kolay şekilde işleme alınır. Ad ve e-posta adresi isteğe bağlıdır; e-posta adresi verilirse bildirimin alındığını teyit eder ve kişiye kararımızı bildiririz.
Her bildirimi bir kişi inceler ve içerikle ilgili her kararı bir kişi verir; içerik denetiminde otomatik araçlar kullanmayız. İçeriğin hukuka aykırı olduğunu veya 9. bölümü ihlal ettiğini tespit edersek yeterli olan en hafif önlemi alırız: bir fotoğraf, belge veya önceki bir sürüm gibi belirli bir öğeye erişimi engellemek; bir pasaportun herkese açık sayfasına erişimi engellemek; ya da son çare olarak bir hesabı askıya almak veya kapatmak (15. bölüm). Belirli içeriğe bu şekilde erişimin engellenmesi önceki sürümlerin saklanmasına önceliklidir.
Böyle bir önlem aldığımızda, en geç önlemin yürürlüğe girdiği anda kuruluşa bir gerekçe bildirimi göndeririz: ne yaptığımız, nerede ve ne süreyle, dayandığımız olgular ve bir bildirime göre hareket edip etmediğimiz, hukuki veya sözleşmesel dayanak ve karara nasıl itiraz edilebileceği. Bildirimi yapanın kimliğini yalnızca kesinlikle gerekli olduğunda açıklarız.
Bir mahkeme veya başka bir yetkili makam içeriğe karşı işlem yapmamızı veya bilgi vermemizi emrederse mevzuatın gerektirdiği şekilde uyarız ve karar veya mevzuat engellemedikçe size bildiririz. İçerik, birinin hayatını veya güvenliğini tehdit eden bir suç şüphesi doğuruyorsa yetkili makamları bilgilendiririz.
Siz, bir üye veya bildirimi yapan kişi, kararlarımızdan herhangi birine dpp@dppeu.cloud adresine yazarak itiraz edebilir. Bir kişi kararı gecikmeksizin yeniden inceler. Bizden inceleme istemek, yargı yoluna başvurmak veya Avrupa Birliği'ndeki içerikle ilgili kararlar için bir Dijital Hizmetler Koordinatörü'ne şikayette bulunmak dahil başka hiçbir başvuru yolunu sınırlamaz.
11. Kabul edilebilir kullanım
DDPP'yi kullanırken işletmeniz ve üyeleri:
- DDPP'yi hukuka aykırı bir amaçla veya ürünlerinizin kodlarını okutanları aldatmak için kullanamaz;
- kendilerine ait olmayan hesaplara, kuruluşlara veya verilere erişmeye çalışamaz ya da güvenliğimizi yoklayamaz, test edemez veya atlatamaz;
- arayüzlerimizin sınırlarını aşan otomatik istekler göndermek dahil, DDPP'yi veya çalıştığı sistemleri bozamaz ya da aşırı yükleyemez;
- kanunun izin verdiği ölçü dışında DDPP'nin yazılımını kopyalayamaz, derleyemez veya tersine mühendislik uygulayamaz;
- DDPP erişimini yeniden satamaz ya da sahte bilgilerle hesap veya kuruluş oluşturamaz.
Bu bölümün ciddi veya tekrarlanan ihlali 15. bölümdeki önlemlere yol açabilir.
12. Pasaport okumak
Herkes bir kodu okutup yayımlanmış bir pasaportu DDPP uygulamasında veya bir tarayıcıda, ücretsiz ve hesap gerekmeden okuyabilir. Uygulamada kaydettiğiniz ürünler telefonunuzda kalır. Okuma olduğu gibi sunulur: bir pasaport üreticisinin kendi kaydıdır ve onu kontrol etmeyiz (4. bölüm). 4., 9., 10., 16. ve 17. bölümler okuyuculara ilgili oldukları ölçüde uygulanır; bu Koşullardaki hiçbir şey kanunun tüketicilere tanıdığı hakları sınırlamaz.
13. Ücretler
Bir pasaportun ücreti, fiyat sayfamızda belirtildiği gibi, neyi kapsadığına bağlıdır: bir ürünün kalıcı pasaportu bir kez 40 kredidir; onun altında düzenlenen bir parti pasaportu, başlanan her 20 ton, 20.000 litre ya da 10.000 adet (veya başka bir birimde 10.000) için bir kredi, en az bir kredidir; bir kredi de 100 tekil ürün pasaportu alır. Kalıcı pasaportun kredileri pasaport oluşturulduğunda alınır ve onu onaylamazsak ya da taslağı incelemeye gönderilmeden önce silinirse iade edilir; parti pasaportu ve tekil ürün pasaportları yayımlandıklarında ödenir. Diğer her şey ücretsizdir: ürünleri tanımlamak, verileri doldurmak, olayları kaydetmek ve neyin eksik olduğunu görmek; bir pasaport yayımlandıktan sonra da yeni sürümler, olaylar, geri çağırma veya yayından kaldırma. Yayımlanmış bir pasaport ek ücret olmadan çevrimiçi kalır. Pasaport okumak herkes için ücretsizdir (12. bölüm).
Krediler paketler halinde, web'de Masa'dan, kuruluşunuzun bir sahibi veya yöneticisi tarafından satın alınır. Paketler ve fiyatları, Türkiye'deki kuruluşlar için lira, diğer tüm kuruluşlar için euro olarak fiyat sayfamızdadır; KDV'nin nasıl uygulandığı da orada açıklanır. Türkiye'deki bir kuruluş paketleri ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'den satın alır (1. bölüm); paketlerin lira fiyatı, fiyat sayfasında açıklandığı gibi, ödeme günündeki Türkiye Cumhuriyet Merkez Bankası (TCMB) euro döviz satış kuru üzerinden hesaplanır. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. mevzuatın belirlediği oranda KDV ekler (KDV, ödemeden önce toplam tutarla birlikte gösterilir) ve satışın faturasını Türk hukuku uyarınca keser; ödemeyi iyzico aracılığıyla, zincirx.com'daki kendi ödeme sayfasında kartla alır. Diğer tüm kuruluşlar paketleri ZincirX Inc.'den satın alır; ödemeyi bizim için Stripe kendi ödeme sayfasında alır ve faturayı gönderir. Kart numaranız bize hiçbir zaman ulaşmaz. Bir sahip veya yönetici paketleri DDPP uygulamasında da, App Store veya Google Play üzerinden ve mağazanın gösterdiği fiyattan satın alabilir. Orada ödemeyi Apple veya Google kendi koşulları uyarınca alır ve makbuzu gönderir; iade ise onların kuralları uyarınca Apple'dan veya Google'dan istenir.
Bu fiyatları 22 Eylül 2026'da fiyat bildirimi sayfamızda duyurduk; 15 Ekim 2026'dan itibaren uygulanırlar.
Yeni bir kuruluş 40 ücretsiz krediyle başlar: bu, bir ürünün kalıcı pasaportu için yeterlidir. Krediler zaman aşımına uğramaz. Hiçbir ücret otomatik olarak alınmaz: abonelik ve kayıtlı kart yoktur, işletmeniz yalnızca satın almayı seçtiği paketler için öder. Bir ödeme iade edilir veya itiraza konu olursa, onunla satın alınan krediler, bir kısmı harcanmış olsa bile geri alınır; yayımlanmış pasaportlar yayında kalır.
Yeni bir fiyatı veya bir fiyat değişikliğini uygulanmaya başlamadan en az 30 gün önce duyururuz ve işletmenizden onayı olmadan hiçbir ücret alınmaz. Verilerinizi dışa aktarmak, başka bir sağlayıcıya geçmek ve silme ücretsizdir (14. bölüm).
DDPP ayrıca NFC kartları ve etiketleri pasaportlarınızın kodlarıyla basar, pasaportların bağlantılarını çiplerine yazar ve size gönderir. Fiyatları, bir sahip veya yönetici bunları Masa'dan sipariş ederken gösterilir; bu satışın koşullarını bu Koşulların sonundaki Ek belirler.
14. Verileriniz, sağlayıcı değişikliği ve ayrılma
Verileriniz sizindir. Bir kuruluşun sahipleri ve yöneticileri istedikleri zaman kuruluşun tüm verilerinin bir kopyasını isteyebilir; bunu gecikmeksizin yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde (JSON), dosyalar yüklendikleri biçimde olmak üzere göndeririz. Yayımlanmış her pasaportun herkese açık kısmını herkes JSON olarak okuyabilir.
Verilerinizi başka bir sağlayıcıya veya kendi sistemlerinize taşımak, sildirmek ya da her ikisi için bizimle sözleşmenizi istediğiniz zaman sona erdirebilirsiniz. Aşağıdakiler her işletmeye uygulanır ve AB Veri Yasası'nın (Tüzük (AB) 2023/2854) gerektirdiği hükümleri içerir:
- kuruluşunuzun bir sahibi veya yöneticisi ya da yetkilendirdiğiniz biri bize e-postayla bildirimde bulunur; bildirim süresi 30 takvim günüdür;
- bu sürenin sonuna kadar başka bir sağlayıcıya taşıma, kendi sistemlerinize taşıma, silme ya da bunların bir birleşimini isteyip istemediğinizi bize bildirirsiniz;
- taşımayı gecikmeksizin ve bildirim süresinden sonraki 30 takvim günlük bir geçiş süresi içinde tamamlarız; bu süreyi bir kez uzatabilirsiniz; taşıma bu süre içinde teknik olarak mümkün değilse bildiriminizden itibaren 14 iş günü içinde size bildirir ve yedi ayı aşmayan alternatif bir süre öneririz;
- bu süre boyunca DDPP, pasaport sayfalarınız dahil gereken özenle çalışmaya devam eder ve size ve yetkilendirdiğiniz her sağlayıcıya makul yardımı sağlarız;
- ardından verilerinizi geri almak için 30 takvim gününüz olur; bu sürenin sonunda, kanunun saklamamızı gerektirdiği kayıtlar hariç verilerinizi sileriz.
Yayımlanmış her pasaport için onu silmemizi mi yoksa çevrimiçi tutmamızı mı istediğinizi siz seçersiniz. Silinen pasaportların basılı kodları artık kaydınıza götürmez ve tanımlayıcıları asla yeniden kullanılmaz; silme istemeden önce hiçbir mevzuatın bu pasaportların erişilebilir kalmasını gerektirmediğinden emin olun. Tutmayı seçtiğiniz pasaportlar biz DDPP'yi sunduğumuz sürece çevrimiçi kalır.
Sağlayıcı değiştirme, dışa aktarma ve silme ücretsizdir; sözleşmenizi sona erdirmenizin, başka bir sağlayıcıyla sözleşme yapmanızın veya verilerinizi taşımanızın önüne hiçbir engel koymayız.
15. Askıya alma ve fesih
Bir kuruluşu veya bir üyenin hesabını yalnızca şu hallerde askıya alabilir veya kapatabiliriz: hukuka aykırı içerik veya 9. bölümün yasakladığı içeriği yayımlamak dahil bu Koşulların ciddi veya tekrarlanan ihlali; bir hesabın, hizmetin veya başkalarının güvenliğine yönelik bir tehdit; ya da mevzuatın, bir mahkemenin veya başka bir yetkili makamın bunu gerektirmesi.
Her önlem gerekçesiyle orantılıdır: belirli içeriğe erişimi engellemek yeterliyse bunu yaparız; askıya almak yeterliyse kapatmak yerine askıya alırız. Mümkün olduğunda bir önlem yürürlüğe girmeden önce bildirir ve gerekçemizi açıklarız; önce harekete geçip aynı anda açıklamayı yalnızca beklemenin zarara yol açacağı veya mevzuatın bunu gerektirdiği hallerde yaparız. Askıya alma hiçbir şeyi silmez ve verilerinizin bir kopyasını almanızı asla engellemez. Bu kararların herhangi birine 10. bölümde anlatıldığı gibi itiraz edebilirsiniz.
DDPP'yi sunmayı tamamen bırakmaya karar verirsek bunu makul olarak mümkün olduğunca önceden ve en az 60 gün önce size bildirir, verilerinizi 14. bölümde anlatıldığı gibi taşımanıza yardım ederiz.
16. Taahhütlerimiz ve sorumluluğumuz
DDPP'yi böyle bir hizmetin özenli bir sağlayıcısının gösterdiği özen ve beceriyle sunarız. Her zaman erişilebilir tutmayı amaçlarız, ancak özellikle test aşamasındayken kesintisiz veya hatasız çalışacağını taahhüt etmeyiz; bakım, arızalar ve kontrolümüz dışındaki olaylar onu bir süre erişilemez kılabilir.
İşletmenizin sağladığı içeriğin doğruluğundan veya hukuka uygunluğundan ya da üçüncü kişilerin kodlarınızın kopyalarıyla yaptıklarından sorumlu değiliz.
Bu Koşullardaki hiçbir şey kast veya ağır ihmalden, hayata, vücut bütünlüğüne veya sağlığa verilen zarardan ya da uygulanacak hukukun kaldırılmasına veya sınırlanmasına izin vermediği başka bir sorumluluktan doğan sorumluluğumuzu kaldırmaz veya sınırlamaz. Bu haller dışında, hafif ihmalle verilen zararlardan yalnızca sözleşme kurulduğu anda tipik ve öngörülebilir olan zarar için sorumluyuz ve bu tür tüm zararlar için toplam sorumluluğumuz 10.000 TL ile sınırlıdır.
İşletmeniz, içeriğinden veya bu Koşulları ihlalinden kaynaklanan üçüncü kişi veya makam taleplerinden doğan kayıplarımızı ve makul masraflarımızı, işletmenizin bunlardan sorumlu olduğu ölçüde karşılar.
17. Fikri mülkiyet
Yazılımı, tasarımı ve belgeleri ile DDPP adı ve logosu dahil DDPP bize veya bize lisans verenlere aittir; açık kaynak bileşenler kendi lisanslarıyla kullanılır. Bu Koşullar bu haklardan hiçbirini size devretmez. İşletmenize, DDPP'yi bu Koşulların izin verdiği şekilde kendi işi için kullanmak üzere münhasır olmayan ve devredilemeyen bir hak veririz. İşletmeniz pasaportlarının kodlarını ve adreslerini ürünlerine, ambalajlarına ve belgelerine basabilir. DDPP hakkında bize öneride bulunursanız bunları serbestçe kullanabiliriz.
18. Gizlilik yükümlülüğü
Kuruluşunuzda bulunan ve herkese açık bir pasaport sayfasında yayımlanmayan her şeyi gizli tutarız. Çalışanlarımız ve DDPP'yi işletmemize yardım eden hizmet sağlayıcılar bunları yalnızca gerektiği ölçüde görür ve gizli tutmakla yükümlüdür. Bunları başka birine yalnızca bu Koşulların izin verdiği şekilde, onayınızla ya da mevzuat, bir mahkeme veya bir makam gerektirdiğinde açıklarız. Herkese açık pasaport sayfaları tasarımı gereği herkese açıktır ve gösterilmeleri gizlilik ihlali değildir.
19. Kişisel veriler ve sizin adınıza işleme
Üyelerin kişisel verilerinin veri sorumlusu, Gizlilik Politikası'nda açıklandığı gibi ZincirX Inc. veya Türkiye'deki kişiler bakımından ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'dir. Adlar, fotoğraflarda görünen kişiler ve olaylarla kaydedilen konumlar gibi içeriğinizdeki kişisel veriler bakımından veri sorumlusu işletmenizdir ve biz bu verileri sizin adınıza veri işleyen olarak işleriz. Bu bölüm, bu işleme için GDPR'nin 28. maddesinin ve KVKK'nın gerektirdiği sözleşmedir:
- Konu ve süre: DDPP'yi sunmak; içeriğiniz DDPP'de bulunduğu sürece.
- Nitelik ve amaç: içeriğinizi DDPP aracılığıyla yönlendirdiğiniz şekilde saklamak, göstermek ve yayımlamak.
- Kişisel veri türleri ve ilgili kişiler: işletmenizin içeriğine koyduğu, çalışanları, tedarikçilerinin çalışanları ve kayıtlarında görünen diğer kişilerle ilgili ad, iletişim bilgisi, görüntü ve konum gibi kişisel veriler.
- Talimatlar: verileri yalnızca belgelenmiş talimatlarınızla (bu Koşullar ve DDPP'yi kullanımınız) işleriz; mevzuat aksini gerektirirse, mevzuat yasaklamadıkça önce size bildiririz.
- Gizlilik ve güvenlik: verileri işleyen kişiler gizlilik yükümlülüğü altındadır ve Gizlilik Politikası'nda anlatılan güvenlik önlemlerini alırız.
- Alt veri işleyenler: DDPP'yi bizim adımıza işleten ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'ye ve sunucularımızı Litvanya'da, yedeklerimizin şifreli kopyası için ikinci bir sunucuyu Fransa'da ve e-posta hizmetimizi sağlayan Hostinger'a yetki verirsiniz. Bir alt veri işleyen eklemeden veya değiştirmeden önce size bildiririz ve itiraz edebilirsiniz; her alt veri işleyene aynı veri koruma yükümlülüklerini yükleriz.
- Yardım: ilgili kişilerin taleplerini yanıtlamanıza ve güvenlik, ihlal bildirimi, veri koruma etki değerlendirmesi ve ön istişare konularında rolümüzün izin verdiği ölçüde yardım ederiz.
- İhlaller: içeriğinizi etkileyen bir kişisel veri ihlalini öğrendikten sonra size gecikmeksizin bildiririz.
- İşlemenin sonu: sözleşme sona erdiğinde, mevzuat saklamamızı gerektirmedikçe verileri 14. bölümde anlatıldığı gibi iade eder veya sileriz.
- Denetim: bu bölüme uyumu göstermek için gereken bilgileri sunarız ve sizin veya yetkilendirdiğiniz bir denetçinin makul bir önceden bildirimle yapacağı yerinde incelemeler dahil denetimlere izin verir ve katkıda bulunuruz.
- Aktarımlar: kişisel veriler Türkiye ve Avrupa Ekonomik Alanı dışına yalnızca Gizlilik Politikası'nda anlatıldığı şekilde çıkar.
DDPP'ye koyduğu kişisel veriler için hukuki bir dayanağa sahip olmaktan, ilgili kişileri aydınlatmaktan ve pasaport sayfalarında yayımlamayı seçtiklerinden işletmeniz sorumludur.
20. Koşulların kabulü ve değişiklikler
Koşulların bu sürümü 19 Eylül 2026'da yürürlüğe girer ve 6 Kasım 2026'da güncellenmiştir. Bir üye, hesap oluşturduğunda veya bir kuruluş kurduğunda Koşulları işletme adına kabul eder ve Gizlilik Politikası'nı okuduğunu teyit eder. Bu Koşullar, işletmeniz DDPP'yi arayüzlerimiz aracılığıyla kullandığında da uygulanır. Koşulları bu sayfadan istediğiniz zaman kaydedebilir veya yazdırabilirsiniz.
Bu Koşulları, mevzuatta bir değişiklik, dijital ürün pasaportlarına ilişkin kuralların kabulü veya DDPP'deki bir değişiklik gibi haklı bir sebeple değiştirebiliriz. Haklarınızı azaltan veya yükümlülüklerinizi artıran bir değişiklik, işletmeniz için ancak üyelerine en az 30 gün önce e-postayla bildirmemizden sonra yürürlüğe girer; kabul etmezseniz sözleşmeyi 14. bölümde anlatıldığı gibi ücretsiz olarak sona erdirebilirsiniz. Düzeltmeler ve daha açık ifadeler gibi diğer değişiklikler yayımladığımızda yürürlüğe girer.
21. Uygulanacak hukuk ve yetkili mahkemeler
Bu Koşullar ve bunlar kapsamında kurulan her sözleşme, kanunlar ihtilafı kuralları hariç olmak üzere Amerika Birleşik Devletleri Delaware eyaleti hukukuna tabidir. Bu Koşullardan doğan veya bunlarla bağlantılı her uyuşmazlıkta Delaware'de bulunan eyalet ve federal mahkemeler münhasıran yetkilidir. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin yaptığı bir pasaport kredisi satışı (13. bölüm) ise, Ek'in A9 maddesinin baskılı kart ve etiket satışları için öngördüğü gibi, Türkiye Cumhuriyeti hukukuna tabidir ve bu satış bakımından İzmir mahkemeleri ve icra daireleri yetkilidir. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin yaptığı satışlarda bu Koşulların Türkçe metni, diğer her konuda İngilizce metni esas alınır. Bu seçim, tarafların hangi hukuku seçtiğinden bağımsız olarak bir kanunun size tanıdığı korumaları (sözleşmeye uygulanan hukuktan bağımsız olarak uygulanan Avrupa Birliği hukuku kuralları dahil) ortadan kaldırmaz ve yetkili bir makama şikayette bulunmanızı engellemez. Bu Koşulların bir hükmü geçersizse diğerleri yürürlükte kalır. Bir sorun çıkarsa çözmeye çalışabilmemiz için lütfen önce bize bildirin; bu, yargı yoluna başvurmanın bir şartı değildir.
22. Bildirimler ve iletişim
Sözleşmenizle ilgili bildirimleri kuruluşunuzun sahiplerinin ve yöneticilerinin e-posta adreslerine ya da bir bildirim tek bir kişiyle ilgiliyse o üyenin e-posta adresine göndeririz. Bize dpp@dppeu.cloud adresinden veya +90 536 587 41 81 numarasından Türkçe, İngilizce, Almanca, İspanyolca, Fransızca, İtalyanca, Felemenkçe veya Lehçe ulaşabilirsiniz. dpp@dppeu.cloud adresi, AB Dijital Hizmetler Yasası kapsamında DDPP kullanıcıları ve makamlar için tek irtibat noktamızdır. Şirket bilgilerimiz Yasal Bildirim sayfamızdadır.
Ek: baskılı NFC kartları ve etiketleri
Bu Ek, işletmeniz DDPP'den baskılı NFC kartları veya etiketleri sipariş ettiğinde uygulanır. Bu Koşulların geri kalanı da uygulanır; aralarında farklılık olduğunda o satış bakımından bu Ek önceliklidir.
A1. Kim satar
Kartları ve etiketleri, kuruluşun DDPP'deki bilgilerinde belirtilen ülkeye göre Türkiye'de kurulu kuruluşlara ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye), diğer tüm kuruluşlara ise ZincirX Inc. (1. bölüm) satar. Satıcı, satışın karşı tarafıdır ve faturayı o keser. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. kartları ve etiketleri İzmir'de (Türkiye) üretir ve gönderir. Şimdilik yalnızca Türkiye'deki kuruluşlar, Türkiye'de teslim edilmek üzere sipariş verebilir.
A2. Ne satılır
Satılanlar, tek yüzü veya iki yüzü basılı 85,6 × 54 mm NFC kartlar ile yuvarlak yapışkanlı NFC etiketler ve yuvarlak sert etiketlerdir. Her biri kuruluşunuzun yayımlanmış pasaportlarından birinin (bir kalıcı pasaportun veya bir parti pasaportunun) koduyla basılır ve çipine o pasaportun bağlantısı yazılır. Bir siparişin bütün parçaları aynı kodu taşır. Tasarımlar DDPP'ye aittir. Kartlar ve etiketler pasaportu açmanın bir yoludur; resmi bir belge veya sertifika değildir ve ürün hakkında hiçbir şey kanıtlamaz.
A3. Prova ve siparişin verilmesi
Kuruluşunuzun bir sahibi veya yöneticisi siparişi Masa'da hazırlar: pasaport, kart veya etiket türü, adet, baskı dilleri, çiplerin kilitlenip kilitlenmeyeceği ve teslimat adresi. Hiçbir ödeme yapılmadan önce Masa provayı, yani her parçanın pasaporttan ve kuruluşunuzun bilgilerinden alınan kod, bağlantı ve metinle basılacağı halini gösterir; fiyat, gönderim ücreti ve bu Ek de onunla birlikte gösterilir. Provayı kontrol edin: parçalar provada gösterildiği gibi basılır. Sözleşme, sahip veya yönetici provayı ve toplam tutarı onayladığında ve ödeme teyit edildiğinde kurulur; bunu size e-postayla bildiririz. Üretemeyeceğimiz bir siparişi, örneğin pasaportu yayından kaldırıldığı için, reddedebiliriz; bu durumda bedelini tamamen iade ederiz.
A4. Fiyatlar ve ödeme
Sipariş büyüklüğüne göre parça başına fiyat ve sipariş başına bir kez alınan gönderim ücreti, sipariş onaylanmadan önce gösterilir: Türkiye'deki kuruluşlar için lira, diğer tüm kuruluşlar için euro olarak. Fiyatlar KDV hariç belirtilir. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. mevzuatın belirlediği oranda KDV ekler (KDV, sipariş onaylanmadan önce toplam tutarla birlikte gösterilir) ve satışın faturasını Türk hukuku uyarınca keser; ödemeyi iyzico aracılığıyla, zincirx.com'daki kendi ödeme sayfasında alır. ZincirX Inc. KDV eklemez (ithalatta ödenmesi gerekenleri A5 açıklar) ve ödemeyi Stripe aracılığıyla, Stripe'ın kendi ödeme sayfasında alır; faturayı da Stripe gönderir. Siparişler peşin ödenir; kart numaranız bize hiçbir zaman ulaşmaz. Bir ödeme iade edilir veya itiraza konu olursa sipariş bulunduğu aşamada durur.
A5. Üretim ve teslimat
Bir siparişi genellikle ödemeden sonraki iki iş günü içinde basar, ardından takipli kargoyla verilen adrese göndeririz. Teslim süreleri tahminidir. Teslim, belirtilen yerde yapılır (DAP, Incoterms® 2020): Türkiye dışında ithalatçı işletmenizdir ve gümrük vergilerini, ithalat KDV'sini ve kargo şirketinin gümrükleme ücretlerini teslimatta öder. Kayıp ve hasar riski, paket bu adrese teslim edildiğinde işletmenize geçer. Kargo şirketlerinin veya gümrüğün neden olduğu gecikmelerden sorumlu değiliz; ancak bir paketin takibine yardımcı oluruz.
A6. Teslimatın kontrolü ve hatalarımız
Paketi geldiğinde kontrol edin. Eksik veya hasarlı parça varsa, basılanlar onaylanan provadan farklıysa ya da bir çip pasaportu açmıyorsa, teslimden itibaren 14 gün içinde, yardımcı olacaksa fotoğraflarla birlikte dpp@dppeu.cloud adresinden bize bildirin. Yanlış yaptığımızı masrafı bize ait olmak üzere yeniden basar ve göndeririz; yapamazsak bedelini iade ederiz. Onaylanan provaya uyan hiçbir şey hata sayılmaz: prova onaylandığında pasaportta zaten yanlış olan bir kod, bağlantı veya metin ile sipariş edildiği gibi kilitlenmiş bir çip de buna dahildir.
A7. İade yoktur; sipariş iptali
Kartlar ve etiketler işletmenizin siparişine özel olarak üretilir ve pasaportlarınızın kodlarını taşır; bu nedenle basıldıktan sonra, A6'da öngörülen haller dışında iade edilemez. DDPP yalnızca işletmelere satış yapar (2. bölüm), bu nedenle cayma hakkı uygulanmaz; bir kanun alıcıyı tüketici saysa bile, Mesafeli Sözleşmeler Yönetmeliği'nin 15. maddesinin birinci fıkrasının (ç) bendinde ve Direktif 2011/83/AB'nin 16. maddesinin (c) bendinde olduğu gibi, alıcının istekleri doğrultusunda hazırlanan mallar cayma hakkının istisnaları arasındadır. İşletmeniz bir siparişi, biz basmaya başlayana kadar dpp@dppeu.cloud adresine yazarak ücretsiz olarak iptal edebilir; bundan sonra sipariş artık iptal edilemez. Üretemediğimiz veya gönderemediğimiz bir siparişi iptal edebiliriz; bu durumda bedelini tamamen iade eder ve nedenini size bildiririz.
A8. Çipler ve kodlar
Çipler standart NFC çipleridir (NFC Forum Type 2; örneğin NTAG213). Kilitli bir çip bir daha asla yazılamaz; açık bırakılan bir çip yeniden yazılabilir. Kod ve bağlantı, DDPP pasaportu sunduğu sürece pasaporta götürür; bir pasaport yayından kaldırıldığında adresi yalnızca yayından kaldırıldığını gösterir (6. bölüm). NFC çiplerini veya kodları okuyamayan telefonlardan ya da okuyuculardan sorumlu değiliz.
A9. Sorumluluk, uygulanacak hukuk ve yetkili mahkemeler
Bu satışa 16. bölüm uygulanır. Buna ek olarak, 16. bölümün sorumluluğun kaldırılamayacağını veya sınırlanamayacağını belirttiği haller dışında, bir siparişe ilişkin toplam sorumluluğumuz o sipariş için ödenen bedelle sınırlıdır. ZincirX Inc.'in yaptığı bir satışa 21. bölüm uygulanır; ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin yaptığı bir satış ise Türkiye Cumhuriyeti hukukuna tabidir ve bu satış bakımından İzmir mahkemeleri ve icra daireleri yetkilidir.