Cloud

Taslak: şirket bilgileri henüz girilmedi. Bu metinler hukuki incelemeden sonra yürürlüğe girecek.

EJO Cloud Kullanım Koşulları

Sürüm: 2026-10-12

Bu Kullanım Koşulları ("Sözleşme"), [Şirket unvanı] ([Şirket adresi]; "EJO", "biz") ile EJO Cloud'a kaydolan organizasyon ("Müşteri", "siz") arasındaki hizmet ilişkisini düzenler. Kayıt formunda bu Sözleşme'yi kabul ettiğiniz anda Sözleşme kurulur. Kaydı bir şirket veya kurum adına yapıyorsanız onu bağlamaya yetkili olduğunuzu beyan edersiniz.

Veri İşleme Sözleşmesi bu Sözleşme'nin ekidir ve onunla birlikte kabul edilir. Aydınlatma Metni ve Çerez Politikası bilgilendirme amaçlıdır.

1. Tanımlar

2. Hizmet

2.1. EJO, Müşteri'ye Sözleşme süresince bir Kurulum açar, işletir, yedekler ve günceller. Kurulum'un yaptığı işler: repository'leri pipeline'lara bağlamak, SCM webhook'larını almak, Agent'lara iş dağıtmak, deployment'ları, logları ve image'ları kaydetmek, tedarik zinciri kurallarını (scan, imza, SBOM) uygulamak, servis kataloğunu ve metrikleri göstermek. Hizmetin güncel kapsamı EJO'nun dokümantasyonundadır.

2.2. Agent'lar ve build'ler Müşteri'nin altyapısında çalışır. EJO Cloud barındırılan runner sunmaz. Pipeline'larınızın kodu ve build'leriniz Agent'ın bulunduğu ağda çalışır; Kurulum'a yalnızca Agent'ın gönderdiği durum bilgisi, loglar, test raporları, SBOM'lar ve yüklenen artifact'lar ulaşır. Agent'ın kurulduğu makinenin, cluster'ın ve Agent'a verilen yetkilerin güvenliği, bakımı ve maliyeti Müşteri'ye aittir.

2.3. Beta. EJO Cloud şu anda beta aşamasındadır. Beta süresince yeni kayıtlar elle onaylanır; EJO bir kaydı gerekçe göstermeden reddedebilir. Beta'da hizmet ücretsizdir, bir hizmet seviyesi taahhüdü (SLA) yoktur ve özellikler değişebilir. Beta'nın sona ermesini ve ücretli planları en az 30 gün önceden e-postayla bildiririz; ücretli bir plana geçmezseniz hizmet ücretsiz planın sınırlarıyla devam eder veya, ücretsiz plan sunulmuyorsa, Sözleşme bildirimde belirtilen tarihte sona erer ve 9. madde uygulanır.

2.4. Planlar ve kullanıcı sınırı. Her Kurulum, planını gösteren imzalı bir lisansla çalışır. Ücretsiz planda (Community) en fazla 5 Yetkili Kullanıcı hesabı açılabilir; ücretli planların sınırları sipariş sırasında belirtilir. Sınıra ulaşıldığında yeni kullanıcı açılamaz; mevcut kullanıcılar ve veriler etkilenmez.

2.5. Bakım ve güncelleme. Kurulumları yeni EJO sürümlerine biz güncelleriz. Güncellemeler kurulum kurulum yapılır ve kısa kesintilere yol açabilir. Planlı ve uzun sürecek bakımları önceden bildirmeye çalışırız.

2.6. Destek. Destek destek@ejocloud.com adresinden e-postayla, iş günlerinde ve makul çabayla verilir. Beta'da yanıt süresi taahhüdü yoktur.

3. Hesap ve güvenlik

3.1. Kayıtta doğru ve güncel bilgi vermeniz, Hesap Sahibi'nin e-posta adresini erişilebilir tutmanız gerekir; Sözleşme'ye ilişkin bildirimler bu adrese yapılır.

3.2. Yetkili Kullanıcılar'ın kimler olacağına, rollerine ve yaptıklarına Müşteri karar verir ve bunlardan Müşteri sorumludur. Kullanıcı şifreleri, SCM token'ları, GitHub App anahtarları, Agent kayıt token'ları, registry ve bulut kimlik bilgileri gibi erişim bilgilerinin gizliliğini korumak Müşteri'nin sorumluluğundadır.

3.3. Hesabınızın veya bir erişim bilgisinin yetkisiz kullanıldığından şüphelenirseniz hemen ilgili bilgiyi iptal edin ve destek@ejocloud.com adresine yazın.

4. Kabul edilebilir kullanım

EJO Cloud'u, Kurulum'u ve Agent'ı şu amaçlarla kullanamazsınız:

Güvenlik açığı bulursanız lütfen destek@ejocloud.com adresine bildirin; iyi niyetle ve sorumlu şekilde bildirilen açıklar için yasal yola başvurmayız.

5. Müşteri Verisi

5.1. Müşteri Verisi Müşteri'ye aittir. EJO, Müşteri Verisi üzerinde, Sözleşme süresince yalnızca hizmeti sunmak, yedeklemek, güvenliğini sağlamak, desteğinizi vermek ve kanuni yükümlülüklerini yerine getirmek için gereken kullanım hakkına sahiptir.

5.2. EJO, Müşteri Verisi'ne Müşteri'nin talebi veya onayı olmadan bakmaz. İstisnalar: bir güvenlik olayına veya kötüye kullanıma müdahale, hizmetin çalışmasını bozan bir arızayı gidermek ve kanunun zorunlu kıldığı durumlar. Bu durumlarda yalnızca gereken kadar veriye erişilir.

5.3. Hizmeti işletmek ve planları uygulamak için Kurulum'dan toplu kullanım bilgileri okuruz: toplam ve son 30 günde etkin kullanıcı sayısı, çevrimiçi Agent sayısı, son 30 günün deployment sayısı ve son etkinlik zamanı. Bunlar kişi bazında bilgi içermez.

5.4. Müşteri Verisi içinde kişisel veri bulunur (Yetkili Kullanıcılar'ın hesapları, commit yazarlarının adları ve e-posta adresleri, audit kayıtları, loglarda yer alabilecek bilgiler). Bu verilerin veri sorumlusu Müşteri'dir; EJO veri işleyendir. Taraflar'ın KVKK kapsamındaki yükümlülükleri Veri İşleme Sözleşmesi'nde düzenlenir. Özellikle EJO'nun geliştirici ve pull request metrikleri kişi bazında sonuç gösterebilir; bu verileri kendi çalışanlarınız hakkında kullanacaksanız onları aydınlatmak ve işlemenin hukuki sebebini belirlemek Müşteri'nin sorumluluğundadır.

5.5. Kurulum'a yüklenen içeriğin hukuka uygunluğu ve içerikteki üçüncü kişi hakları Müşteri'nin sorumluluğundadır. Loglara ve pipeline çıktılarına secret, kişisel veri veya özel nitelikli kişisel veri yazdırmamaya özen gösterin; EJO SECRET olarak işaretlenen değişkenleri loglarda maskelemeye çalışır ancak pipeline'ın kendisinin bu değerleri başka biçimde yazdırmasını engelleyemez.

5.6. Yedekler. EJO her Kurulum'un veritabanını her gün yedekler ve yedekleri 14 gün, Türkiye'de tutar. Yedekler EJO'nun hizmeti geri getirmesi içindir; Müşteri'nin kendi üretim sistemlerinin, repository'lerinin ve artifact'larının yedeği yerine geçmez. Agent'ların ve Kurulum'un yerel diskinde tutulan artifact'lar günlük yedeğe dahil değildir.

5.7. Dışa aktarma. Sözleşme süresince ve sona ermesinden sonraki 30 gün içinde Hesap Sahibi'nin talebi üzerine Kurulum'un veritabanının bir dökümünü (PostgreSQL formatında) veririz. Dökümdeki SECRET değişkenleri şifreli kalır.

6. Üçüncü taraf hizmetleri

EJO, Müşteri'nin bağladığı üçüncü taraf hizmetlerle (GitHub, GitLab, Azure DevOps, container registry'ler, Kubernetes, Argo CD, HashiCorp Vault, AWS, Azure ve CyberArk secret yöneticileri, Slack ve benzeri bildirim kanalları, incident araçları vb.) Müşteri'nin verdiği yetkilerle konuşur. Bu hizmetlerin kullanımı Müşteri ile o hizmetin sağlayıcısı arasındaki koşullara tabidir. EJO bu hizmetlerin kesintilerinden, API değişikliklerinden veya Müşteri'nin verdiği yetkilerle yapılan işlemlerden sorumlu değildir.

7. Ücretler ve ödeme

7.1. Beta süresince hizmet ücretsizdir. Ücretli planlar başladığında fiyatlar Türk lirası olarak ejocloud.com üzerinde ve sipariş sırasında, vergilerin dahil olup olmadığı belirtilerek gösterilir.

7.2. Ücretli planlar seçilen dönem (aylık veya yıllık) için peşin ödenir. Ödeme PayTR üzerinden kartla alınır; kart bilgileri EJO'ya ulaşmaz. Her ödeme için e-Arşiv fatura düzenlenir ve Hesap Sahibi'ne e-postayla gönderilir.

7.3. Planlar, dönem sonunda Müşteri iptal etmedikçe aynı süre için yenilenir. Yenilemeden en az 7 gün önce e-postayla hatırlatma gönderilir.

7.4. Fiyat değişiklikleri en az 30 gün önceden bildirilir ve bildirimden sonraki ilk yenilemeden itibaren uygulanır; ödenmiş bir dönemin fiyatı değişmez.

7.5. Bir ödeme alınamazsa Hesap Sahibi'ne bildirilir. Bildirimden itibaren 14 gün içinde ödenmezse Kurulum askıya alınabilir; askıdaki Kurulum'un verisi korunur ve ödeme yapılınca Kurulum yeniden açılır.

7.6. Peşin ödenen ücretler, EJO'nun Sözleşme'yi kendi tercihiyle (9.2) veya EJO'nun esaslı ihlali nedeniyle sona ermesi ya da Müşteri'nin 12. maddedeki bir değişikliği kabul etmeyerek feshetmesi hâlleri dışında iade edilmez. Bu hâllerde kullanılmayan döneme düşen tutar iade edilir.

8. Askıya alma

EJO, Kurulum'u veya bir kısmını aşağıdaki hâllerde askıya alabilir: 7.5'teki ödeme gecikmesi; 4. maddenin ihlali; Kurulum'un EJO Cloud'un, diğer müşterilerin veya üçüncü kişilerin güvenliğini ya da çalışmasını tehdit etmesi; yetkili bir merci kararı. Mümkün olduğunda askıya almadan önce, değilse hemen sonra, nedeniyle birlikte Hesap Sahibi'ne e-posta gönderilir. Askıya alma sırasında veriler korunur ve neden ortadan kalkınca Kurulum yeniden açılır. Askıya alma yalnızca gerektiği kadar ve gerektiği süre sürer.

9. Süre ve sona erme

9.1. Sözleşme kabulle başlar ve süresizdir. Müşteri istediği zaman, Hesap Sahibi'nin e-posta adresinden destek@ejocloud.com adresine yazarak Sözleşme'yi feshedebilir.

9.2. EJO, ücretsiz planlarda 30 gün, ücretli planlarda ödenmiş dönemin sonu itibarıyla ve en az 30 gün önceden bildirimle Sözleşme'yi feshedebilir.

9.3. Taraflardan biri Sözleşme'yi esaslı şekilde ihlal eder ve bu ihlali yazılı bildirimden itibaren 14 gün içinde gidermezse, diğer taraf Sözleşme'yi derhâl feshedebilir. 4. maddenin ağır ihlalinde (ör. başka sistemlere saldırı, zararlı yazılım) EJO süre vermeden feshedebilir.

9.4. Sona erme sonrası. Sözleşme sona erdiğinde Kurulum kapatılır ve silinir. Silmeden önce Kurulum veritabanının son bir yedeği alınır; bu yedek 30 gün saklanır ve bu süre içinde 5.7 uyarınca dışa aktarım istenebilir. Sonrasında yedek silinir; günlük yedeklerdeki kopyalar en geç 14 gün içinde kendiliğinden düşer. Hesap Sahibi'nin e-posta adresi ve organizasyon adı da 30 gün sonunda kayıtlarımızdan temizlenir. Kanunen saklanması zorunlu olan fatura ve muhasebe kayıtları bunun dışındadır.

9.5. Niteliği gereği sona ermeden sonra da geçerli kalması gereken maddeler (5.7, 9.4, 10, 11, 13 ve Veri İşleme Sözleşmesi'nin silme ve gizlilik hükümleri) sona ermeden etkilenmez.

10. Garanti ve sorumluluk

10.1. EJO hizmeti, sektörde makul kabul edilen özen ve güvenlik önlemleriyle sunar. Bunun ötesinde, kanunun izin verdiği ölçüde, hizmetin kesintisiz veya hatasız olacağı, her ihtiyacınızı karşılayacağı ya da belirli bir sonucu doğuracağı konusunda bir garanti verilmez.

10.2. EJO'nun güvenlik ve dayanıklılık özellikleri (image scan, imza doğrulama, SBOM, environment politikaları, onay ve freeze pencereleri, metrik tabanlı deploy doğrulama, otomatik rollback, merge gate'ler) riskleri azaltmak için araçlardır; bir zafiyetin, hatalı bir sürümün veya kesintinin hiç yaşanmayacağını garanti etmez. Bu özelliklerin nasıl ayarlanacağına ve hangi deployment'ın ne zaman yapılacağına Müşteri karar verir.

10.3. EJO, Müşteri'nin Agent'larının, pipeline'larının, script'lerinin ve Müşteri'nin verdiği yetkilerle hedef ortamlarda (Kubernetes, sunucular, bulut hesapları, registry'ler, repository'ler) yapılan işlemlerin sonuçlarından sorumlu değildir.

10.4. Taraflar birbirlerinin dolaylı zararlarından, kâr kaybından, iş kaybından veya itibar kaybından sorumlu değildir.

10.5. EJO'nun bu Sözleşme kapsamındaki toplam sorumluluğu, zararı doğuran olaydan önceki 12 ayda Müşteri'nin EJO'ya ödediği ücretlerle sınırlıdır. Ücretsiz kullanımda EJO yalnızca kast ve ağır ihmalinden sorumludur.

10.6. Bu madde, 6098 sayılı Türk Borçlar Kanunu md. 115 uyarınca kast veya ağır ihmalden doğan sorumluluğu ve kanunun sınırlanmasına izin vermediği diğer sorumlulukları sınırlamaz.

11. Fikri mülkiyet

11.1. EJO yazılımı (master, konsol, Agent, CLI, blueprint'ler ve step pack'ler dahil), dokümantasyonu, adı ve logosu EJO'ya veya lisans verenlerine aittir. Bu Sözleşme Müşteri'ye, Sözleşme süresince ve yalnızca kendi iç işleri için, EJO Cloud'u kullanma ve Agent'ı kendi altyapısında çalıştırma hakkı verir; bunun dışında bir hak devri veya lisans vermez.

11.2. EJO'ya ilettiğiniz öneri ve geri bildirimleri, size bir yükümlülük doğurmadan ürünü geliştirmek için kullanabiliriz.

11.3. Müşteri'nin .ejo dosyaları, pipeline tanımları ve kendi yazdığı blueprint'ler Müşteri'ye aittir.

12. Değişiklikler

EJO bu Sözleşme'yi değiştirebilir. Müşteri'nin aleyhine olan değişiklikler yürürlükten en az 30 gün önce Hesap Sahibi'ne e-postayla bildirilir. Değişikliği kabul etmiyorsanız yürürlük tarihine kadar Sözleşme'yi feshedebilirsiniz; bu durumda 7.6 uyarınca kullanılmayan dönemin ücreti iade edilir. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz değişikliği kabul ettiğiniz anlamına gelir. Kanun değişikliğinden veya güvenlik gereğinden kaynaklanan değişiklikler daha kısa sürede yürürlüğe girebilir.

13. Diğer hükümler

13.1. Bildirimler. EJO'nun bildirimleri Hesap Sahibi'nin e-posta adresine, Müşteri'nin bildirimleri destek@ejocloud.com adresine yapılır ve gönderildiği gün yapılmış sayılır. Fesih bildirimleri için ayrıca yukarıdaki adrese yazılı bildirim yapılabilir.

13.2. Mücbir sebep. Tarafların kontrolü dışındaki olaylar (doğal afet, salgın, savaş, genel kesintiler, veri merkezi veya internet altyapısındaki büyük arızalar, resmî makam kararları) süresince etkilenen yükümlülükler askıya alınır.

13.3. Devir. Müşteri Sözleşme'yi EJO'nun yazılı onayı olmadan devredemez. EJO, Sözleşme'yi işletmenin devri, şirket türünün değişmesi (ör. şahıs şirketinden sermaye şirketine geçiş) veya birleşme hâlinde, Hesap Sahibi'ne bildirerek devredebilir.

13.4. Tüketiciler. EJO Cloud işletmeler ve mesleki faaliyetleri için hizmet alan kişiler içindir. Müşteri'nin 6502 sayılı Tüketicinin Korunması Hakkında Kanun anlamında tüketici sayıldığı hâllerde o Kanun'un emredici hükümleri saklıdır.

13.5. Delil. Uyuşmazlıklarda EJO'nun sistem kayıtları, e-posta yazışmaları ve kayıt sırasında tutulan kabul kaydı 6100 sayılı Hukuk Muhakemeleri Kanunu md. 193 uyarınca delil teşkil eder; karşı delil sunma hakkı saklıdır.

13.6. Uygulanacak hukuk ve yetki. Bu Sözleşme Türk hukukuna tabidir. Uyuşmazlıklarda EJO'nun merkezinin bulunduğu yer mahkemeleri ve icra daireleri yetkilidir; tüketicilerin kanundan doğan yetki ve tüketici hakem heyetine başvuru hakları saklıdır.

13.7. Bütünlük ve dil. Bu Sözleşme ve ekleri, taraflar arasındaki anlaşmanın tamamıdır. Bir hükmün geçersiz olması diğerlerini etkilemez. Sözleşme Türkçe ve İngilizce yayımlanır; aralarında fark olursa Türkçe metin esas alınır.