Sevkora İş Ortağı Entegrasyon Sözleşmesi

Sürüm 1.0. Yürürlük tarihi: 20 Ağustos 2026

Bu sözleşme, kendi uygulaması üzerinden Sevkora hizmetlerini son kullanıcılara sunan yazılım firmaları ("İş Ortağı") ile «ÖRNEK-UNVAN» ("Sevkora") arasındaki ilişkiyi düzenler.

1. Konu ve Kapsam

1.1. Bu sözleşme; İş Ortağı'nın Sevkora API'sini kullanarak kendi uygulamasının içinden Sevkora hesabı açmasını, hesap sahibi adına işlem yapmasını ve gömülü bir kargo deneyimi sunmasını düzenler.

1.2. İş Ortağı statüsü başvuru ve Sevkora onayı ile kazanılır. Kendi kendine kayıt yolu bulunmamaktadır.

2. İki Kademeli Kimlik Modeli

2.1. İş Ortağı'na iki ayrı kimlik bilgisi tanımlanır:

Kimlik	Anlamı
Uygulama anahtarı (X-App-Key)	İş Ortağı'nın kendi kimliği
Hesap anahtarı (Authorization: Bearer)	Adına işlem yapılan hesabın kimliği

2.2. Her istek her iki kimliği birlikte taşır. Hesap anahtarı tek başına işe yaramaz; uygulama anahtarı tek başına hiçbir hesaba erişemez.

2.3. İş Ortağı, uygulama anahtarını gizli tutmakla, istemci tarafı kodda saklamamakla ve sızıntı şüphesinde derhal Sevkora'ya bildirmekle yükümlüdür.

2.4. İş Ortağı, yalnızca (a) kendisinin açtığı ve (b) hesap sahibinin kendisine açıkça erişim verdiği hesaplara erişebilir. Başka hiçbir hesaba erişim girişimi sözleşmenin esaslı ihlalidir.

3. Hesap Açma

3.1. İş Ortağı, kendi kullanıcısı adına Sevkora hesabı açabilir. Açılan hesap, kullanıcının doğrudan Sevkora müşterisi olduğu tam yetkili bir hesaptır; İş Ortağı'nın alt hesabı değildir.

3.2. Kota. Hesap açma işlemleri İş Ortağı başına tanımlı kotaya tabidir. Kota aşımı isteklerin reddiyle sonuçlanır.

3.3. Denetim. Her hesap açma işlemi denetim kaydına yazılır ve Sevkora tarafından izlenir.

3.4. Hâlihazırda Sevkora hesabı bulunan bir e-posta adresiyle hesap açılamaz. Bu durumda İş Ortağı, hesap sahibinin Sevkora tarafından doğrudan alınan onayıyla mevcut hesaba bağlanma akışını kullanır.

4. Sözleşme ve Aydınlatma Metinlerinin Gösterilmesi

Bu madde, bu sözleşmenin esaslı yükümlülüğüdür.

4.1. İş Ortağı, hesap açma işleminden önce son kullanıcıya Sevkora Kullanıcı Sözleşmesi'ni, KVKK Aydınlatma Metni'ni ve Veri İşleme Ek Protokolü'nü göstermek ve açık onayını almakla yükümlüdür.

4.2. İş Ortağı, bu metinleri kendi kopyasından değil, Sevkora'nın yayımladığı güncel adreslerden gösterir. Güncel sürüm bilgisi ve metin özeti Sevkora API'sinden alınır.

4.3. İş Ortağı, hesap açma isteğinde her metin için kabul edilen sürüm numarasını, metnin içerik özetini (SHA-256), kabul zamanını, son kullanıcının IP adresini ve tarayıcı bilgisini gönderir. Bu alanlar zorunludur; eksik veya güncel olmayan sürüm bildiren istekler reddedilir.

4.4. İş Ortağı, bu beyanın gerçeğe uygunluğunu taahhüt eder: metinler fiilen gösterilmeden ve kullanıcı fiilen onay vermeden beyanda bulunulamaz.

4.5. İş Ortağı, onaya ilişkin kendi kayıtlarını (ekran gösterimi, onay kaydı, zaman damgası) en az 10 yıl saklar ve Sevkora'nın talebi hâlinde ibraz eder.

4.6. Sevkora, hesap açıldığında son kullanıcıya doğrudan bir bilgilendirme e-postası gönderir. İş Ortağı bu bildirimin engellenmesini talep edemez ve kullanıcıya bu bildirimi bastıracak bir yönlendirme yapamaz.

4.7. Metinlerin yeni bir sürümü yayımlandığında Sevkora İş Ortağı'na webhook ile bildirim gönderir. İş Ortağı, bildirimden itibaren 15 gün içinde gösterdiği metinleri günceller.

5. İş Ortağı'nın Yetki Sınırları

5.1. İş Ortağı, hesap sahibi adına aşağıdaki işlemleri yapabilir:

• Hesap açma ve profil/fatura bilgisi güncelleme
• Bakiye yükleme işlemi başlatma
• Bakiye, fatura ve gönderi geçmişini görüntüleme
• Gönderi oluşturma, onaylama, iptal etme ve takip etme

5.2. İş Ortağı yapamaz:

• Hesabın API anahtarlarını döndürmek veya iptal etmek
• Hesabı askıya almak veya kapatmak
• Veri imha talebi açmak
• Hesabın parolasını veya iki adımlı doğrulama ayarlarını değiştirmek
• Hesap sahibinin kendisine verdiği erişimi kendi lehine genişletmek

5.3. Hesap sahibi, İş Ortağı'nın erişimini dilediği zaman ve İş Ortağı'nın onayı olmaksızın sonlandırabilir. Erişim sonlandığında İş Ortağı'nın o hesaba ilişkin tüm anahtarları geçersiz olur.

6. Kişisel Verilerin Korunması

6.1. İş Ortağı, kendi kullanıcısına ait verileri kendi veri sorumlusu sıfatıyla işler.

6.2. İş Ortağı, Sevkora'ya aktardığı alıcı verileri bakımından hesap sahibinin talimatıyla hareket eder ve bu verileri kendi amaçları için kullanamaz.

6.3. İş Ortağı, Sevkora API'si üzerinden eriştiği hesap verilerini yalnızca gömülü hizmetin sunulması amacıyla kullanır; başka amaçla işleyemez, üçüncü kişilere aktaramaz ve satamaz.

6.4. İş Ortağı, kendi sistemlerinde bir veri ihlali olması hâlinde Sevkora'yı 48 saat içinde bilgilendirir.

7. Ticari Koşullar

7.1. İş Ortağı üzerinden açılan hesaplar, Sevkora'nın varsayılan satış tarifesine tabidir. İş Ortağı'na özel tarife uygulanmaz.

7.2. Ödeme ilişkisi doğrudan hesap sahibi ile Sevkora arasındadır. Fatura hesap sahibine düzenlenir. İş Ortağı taşıma bedelinin tahsilatında taraf değildir.

7.3. İş Ortağı ile Sevkora arasındaki varsa komisyon, gelir paylaşımı veya yönlendirme ücreti düzenlemeleri ayrı bir ticari ek ile belirlenir.

8. Marka Kullanımı

8.1. İş Ortağı, Sevkora markasını yalnızca entegrasyonun tanıtımı amacıyla ve Sevkora'nın marka kullanım kurallarına uygun olarak kullanabilir.

8.2. İş Ortağı, kullanıcıya taşıma hizmetinin Sevkora tarafından sunulduğunu açıkça belirtir; hizmeti kendi hizmetiymiş gibi sunamaz.

9. Teknik Yükümlülükler

9.1. İş Ortağı; oran sınırlarına uyar, ücret veya durum değiştiren isteklerde idempotensi anahtarı gönderir, webhook imzalarını doğrular ve bilinmeyen yanıt alanlarını tolere eder.

9.2. İş Ortağı, ödeme dönüş adreslerini önceden Sevkora'ya bildirir. Yalnızca bildirilmiş ve onaylanmış adreslere yönlendirme yapılır.

9.3. İş Ortağı, kendi kullanıcılarına ilk kademe desteği kendisi verir.

10. Askıya Alma ve Fesih

10.1. Sevkora; kota aşımı, şüpheli hesap açma davranışı, madde 4 yükümlülüklerinin ihlali veya güvenlik tehdidi hâlinde İş Ortağı'nın erişimini derhal askıya alabilir.

10.2. Askıya alma, İş Ortağı üzerinden açılmış hesapları kapatmaz. Bu hesaplar Sevkora'nın doğrudan müşterileri olarak faaliyetine devam eder ve Sevkora bu hesap sahiplerini durum hakkında bilgilendirir.

10.3. Taraflar sözleşmeyi 30 gün önceden yazılı bildirimle feshedebilir.

10.4. Fesih hâlinde İş Ortağı'nın tüm anahtarları geçersiz olur; hesap sahiplerinin hesapları etkilenmez.

11. Sorumluluk

11.1. İş Ortağı, madde 4'teki yükümlülüklerin ihlali nedeniyle Sevkora'nın uğradığı her türlü zararı, idari para cezalarını ve üçüncü kişi taleplerini tazmin eder.

11.2. Sevkora, İş Ortağı'nın kendi uygulamasının işleyişinden, arayüzünden ve kendi kullanıcılarıyla ilişkisinden sorumlu değildir.

12. Uygulanacak Hukuk ve Yetki

Bu sözleşmeye Türk hukuku uygulanır. Uyuşmazlıklarda «ÖRNEK-YETKILI_YER» Mahkemeleri ve İcra Daireleri yetkilidir.