Kabul Edilebilir Kullanım Politikası

Yürürlük tarihi: 20 Ağustos 2026 · Versiyon: v1.0

SaaS Kullanım ve Lisans Sözleşmesi'nin eki olup burada tanımlanmayan terimler o sözleşmedeki anlamlarını taşır.

Madde 1 — Amaç ve Kapsam

İşbu Politika, Platform'un güvenli, adil ve amacına uygun kullanımını sağlamak amacıyla yasaklı kullanımları somutlaştırır ve Kullanıcı (ve varsa Personel Hesapları) için bağlayıcıdır. İşbu Politika'nın ihlali, hesabın askıya alınması veya feshi sonucunu doğurabilir; ihlalin ağırlığına göre bildirimsiz ve derhal uygulanabilir.

Madde 2 — Teknik Güvenliğe Yönelik Yasaklar

Kullanıcı, Şirket'in önceden yazılı izni olmaksızın aşağıdaki faaliyetlerde bulunamaz:

• Platform'un kaynak kodunu, nesne kodunu veya iç mimarisini elde etmek amacıyla tersine mühendislik (reverse engineering), decompile veya disassemble işlemi yapmak;
• Platform'a veya altyapısına yönelik yetkisiz sızma testi (penetration testing), güvenlik açığı taraması (vulnerability scanning) veya benzeri güvenlik araştırması yapmak;
• Kaba kuvvet (brute force) saldırısı, hizmet reddi (DDoS) saldırısı düzenlemek veya bu tür saldırılara katkı sağlayacak araç/altyapı kullanmak;
• Platform'un kimlik doğrulama, hız sınırlama (rate limiting) veya diğer güvenlik mekanizmalarını aşmaya veya etkisiz kılmaya çalışmak;
• Otomatikleştirilmiş araçlar (bot, scraper, crawler, script) kullanarak Platform'dan toplu veri çekmek (scraping/crawling) veya Platform'un normal kullanım desenlerinin dışında otomatik istek göndermek;
• Platform'un API'lerine, Şirket tarafından açıkça yetkilendirilmediği şekil veya kapsamda erişmek.

Güvenlik Açığı Bildirimi. Platform'da bir güvenlik açığı tespit eden kişi, açığı istismar etmek veya üçüncü kişilerle paylaşmak yerine hello@otohafiza.com adresi üzerinden Şirket'e bildirmelidir. İşbu madde, Şirket'e herhangi bir ödül (bug bounty) yükümlülüğü getirmez; yalnızca sorumlu bildirim davranışını teşvik eder ve iyi niyetli, yalnızca bildirim amaçlı sınırlı incelemeleri (yetkisiz veri erişimi/değişikliği içermeyen) yukarıdaki sızma testi yasağının istisnası sayar.

Madde 3 — Hesap Kullanım Kuralları

Kimlik Bilgisi Paylaşımı Yasağı. Kullanıcı, kendisine veya Personel Hesabına ait kullanıcı adı/şifreyi üçüncü kişilerle paylaşamaz.

Hesap/Şube Sınırı. Tek bir hesap; Abonelik Planı'nda tanımlı araç/personel limitini aşacak şekilde birden fazla bağımsız işletme veya fiziki şube tarafından ortak kullanılamaz.

Yetkisiz Kullandırma. Kullanıcı, Platform erişimini, Personel Hesabı mekanizması dışında, bedelli veya bedelsiz şekilde üçüncü kişilere kullandıramaz, kiralayamaz veya devredemez.

Madde 4 — İçerik ve Hukuka Uygunluk Kuralları

Kullanıcı, Platform'a yalnızca hukuka uygun şekilde elde ettiği ve girme hakkına sahip olduğu verileri girebilir; Araç Sahibi verilerini girerken KVKK Aydınlatma Metni'ndeki bilgilendirme/açık rıza yükümlülüğüne uyacağını kabul eder. Platform, üçüncü kişilerin fikri mülkiyet haklarını ihlal eden, hukuka aykırı, yanıltıcı veya kötü niyetli içerik yüklemek amacıyla kullanılamaz.

Madde 5 — İhlal Hâlinde Uygulanacak Prosedür

Şirket, işbu Politika'nın ihlal edildiğine dair makul şüphe duyması hâlinde, ihlalin ağırlığına göre Kullanıcı'yı uyarabilir, hesabı geçici olarak askıya alabilir veya feshedebilir. Şirket'in sistemlerine, verilerine veya üçüncü kişilere somut zarar veren ağır ihlallerde, önceden bildirimde bulunulmaksızın derhal askıya alma yoluna gidilebilir; Kullanıcı'ya durum makul süre içinde bildirilir. İşbu Politika'nın ihlali, Şirket'in uğradığı zararın tazminini talep etme hakkını ortadan kaldırmaz.