Kabul Edilebilir Kullanım Politikası

Madde 1 — Amaç ve kapsam

1. Bu Kabul Edilebilir Kullanım Politikası ("Politika"); PINHAN GROUP LLC ("Şirket") tarafından sunulan COTA CRM hizmetinin ("Hizmet") hangi amaçlarla ve hangi sınırlar içinde kullanılabileceğini düzenler. Politika, Hizmet ve Kullanım Koşulları'nın ayrılmaz bir parçasıdır; Koşullar'da tanımlanan terimler burada da aynı anlamda kullanılır.
2. Politika; Hizmet'i kullanan işletme veya serbest meslek sahibi ("Müşteri"), Müşteri'nin yetki verdiği tüm kullanıcıları ("Kullanıcı") ve Müşteri'nin Hizmet ile oluşturduğu iş sayfalarını (mini site, online randevu, online mağaza, müşteri portalı, özel alan adları vb.) kullanan veya bunlara erişen herkes için geçerlidir.
3. Müşteri, Kullanıcıları ve iş sayfalarını kullananlar tarafından yapılan her işlemden, kendi eylemiymiş gibi sorumludur. Politika'ya aykırı kullanım, hiçbir surette Müşteri'nin üçüncü kişilere veya Mevzuat'a karşı sorumluluğunu ortadan kaldırmaz.

Madde 2 — Hukuka aykırı ve yasaklı içerik

Hizmet'e girilen, Hizmet aracılığıyla saklanan, yayımlanan veya gönderilen hiçbir veri ve içerik aşağıdaki nitelikte olamaz:

• Uygulanabilir Mevzuat'a, yetkili makam kararlarına veya kamu düzenine ve genel ahlaka aykırı olan; suç oluşturan veya suça teşvik eden içerik;
• Dolandırıcılık, yanıltma, kimlik veya yetki taklidi (phishing dâhil), sahte belge, sahte yorum ya da sahte kampanya içeren içerik;
• Nefret söylemi, ayrımcılık, taciz, tehdit, şiddet veya terör övgüsü ya da teşviki içeren içerik;
• Çocukların cinsel istismarına ilişkin her türlü materyal ve reşit olmayanları zarara uğratan içerik;
• Yasa dışı veya düzenlemeye tabi ürün ve hizmetlerin (uyuşturucu, silah, yasa dışı bahis ve kumar, sahte ürün, çalıntı mal, yasa dışı veri ticareti vb.) tanıtımı veya satışı;
• Üçüncü kişilerin kişilik haklarını, özel hayatın gizliliğini, ticari itibarını veya fikri mülkiyet haklarını ihlal eden içerik;
• Kişi, kurum veya Şirket aleyhine iftira, hakaret veya haksız rekabet teşkil eden içerik;
• Zararlı yazılım, kötü amaçlı kod veya bunlara yönlendiren bağlantılar.

Madde 3 — Mesajlaşma kuralları

Hizmet üzerinden SMS, WhatsApp, e-posta ve anlık bildirim ("Mesaj") gönderen Müşteri aşağıdaki kurallara uymayı kabul eder:

1. Önceden onay. Ticari nitelikli Mesajlar yalnızca alıcının önceden ve usulüne uygun olarak verdiği onayla gönderilir. Onayın alındığı kanal, tarih ve kapsam ispatlanabilir biçimde kaydedilir.
2. 6563 sayılı Kanun ve İYS. Türkiye'deki alıcılara yönelik ticari elektronik iletilerde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Yönetmeliği uygulanır. Müşteri, İleti Yönetim Sistemi'ne (İYS) kayıtlı olmaktan, alıcı onaylarını İYS'ye yüklemekten ve güncel tutmaktan; ticari ileti göndermeden önce İYS kayıtlarını kontrol etmekten sorumludur.
3. İşlem iletileri ile ticari iletilerin ayrılması. Randevu onayı, randevu hatırlatması, sipariş veya ödeme bilgisi gibi mevcut bir hizmet ilişkisine bağlı bilgilendirme iletileri; kampanya, indirim, tanıtım, sadakat teklifi gibi ticari iletilerden ayrı tutulur. İşlem iletileri içine pazarlama içeriği eklenemez; ticari ileti niteliği taşıyan her içerik ticari ileti kurallarına tabidir.
4. Ret (opt-out). Her ticari iletide alıcının ücretsiz ve kolay biçimde ret hakkını kullanabileceği bir yol bulunur. Ret talepleri gecikmeksiz, her hâlükârda Türkiye'deki alıcılar bakımından en geç üç (3) iş günü içinde, diğer ülkelerde ise ilgili Mevzuat'ın öngördüğü süre içinde yerine getirilir; reddeden alıcıya ticari ileti gönderilmez.
5. Gönderici kimliği. Mesajda, Müşteri'nin ticari unvanı veya adı ile iletişim bilgisi açıkça belirtilir; gönderici adı, başlık ve içerik alıcıyı yanıltmaz.
6. Liste kaynağı. Satın alınmış, kiralanmış, kazınmış (scraping ile toplanmış) veya başka biçimde hukuka aykırı elde edilmiş alıcı listelerine Mesaj gönderilemez. Müşteri yalnızca kendi müşterilerine ve onay veren kişilere Mesaj gönderir.
7. Platform ve operatör kuralları. WhatsApp Business Cloud API bakımından Meta'nın WhatsApp Business ve ticaret politikalarına, şablon ve kalite kurallarına; SMS bakımından operatör ve SMS sağlayıcılarının kurallarına uyulur. Platform veya operatör tarafından getirilen engelleme, kısıtlama ve kalite düşüşlerinin sonuçları Müşteri'ye aittir.
8. Yanıltıcı içerik yasağı. Mesaj; yanıltıcı konu başlığı, sahte aciliyet, gerçeğe aykırı kampanya veya indirim, kimlik gizleme ve üçüncü kişi adına izinsiz mesaj içeremez.
9. Rahatsız etmeme. Müşteri, Mevzuat'ın öngördüğü hâllerde iletişim saatlerine ve sessiz saatlere uyar; alıcıları aşırı sıklıkta veya ısrarlı biçimde Mesaj'a maruz bırakmaz.

Madde 4 — Güvenlik ve teknik kötüye kullanım

Aşağıdaki eylemler yasaktır:

• Hizmet'in, sunucuların veya ağın güvenlik açıklarını izinsiz taraması, yoklaması (probing) veya test etmesi;
• Kimlik doğrulamayı, yetki kontrollerini, rol ve şube kısıtlarını, kota ve plan sınırlarını veya Müşteriler arasındaki veri yalıtımını (tenant izolasyonu) aşmaya veya atlatmaya çalışmak; başka bir Müşteri'ye ait verilere erişmeye teşebbüs etmek;
• Hizmet'ten, API'lerden veya iş sayfalarından otomatik araçlarla toplu veri çekmek (scraping), sistematik olarak veri toplamak;
• Şirket'in önceden yazılı izni olmaksızın yük, stres, performans veya hizmet engelleme (DoS/DDoS) testleri yapmak;
• Zararlı yazılım, virüs, solucan, fidye yazılımı veya benzeri kodu yüklemek, yaymak ya da çalıştırmak;
• Kullanıcı hesabı, parola, OTP kodu veya erişim anahtarlarını paylaşmak, satmak, devretmek veya ele geçirmeye çalışmak;
• Hizmet'i tersine mühendislikle çözmeye, kaynak koda erişmeye veya güvenlik mekanizmalarını devre dışı bırakmaya çalışmak; bot koruması ve hız sınırlamalarını aşmak.

Güvenlik açığı bildirimi. Hizmet'te bir güvenlik açığı tespit eden kişi, açığı kötüye kullanmadan, verilere erişmeden ya da veri ifşa etmeden, makul bir süre içinde ve kamuya açıklamadan önce [email protected] adresine bildirmelidir (sorumlu ifşa). Şirket, iyi niyetle, zarar vermeden ve bu ilkelere uyarak yapılan bildirimler nedeniyle bildirimde bulunan aleyhine hukuki yola başvurmaz; bildirimin değerlendirilmesi ve giderilmesi için makul çabayı gösterir.

Madde 5 — Kişisel veriler ve özel nitelikli veriler

1. Müşteri, Hizmet'e girdiği kişisel veriler bakımından veri sorumlusudur (bkz. Veri İşleme Sözleşmesi). Her veri işleme faaliyeti için 6698 sayılı KVKK, GDPR ve uygulanabilir diğer mevzuata uygun bir hukuka uygunluk sebebi bulunmalı; ilgili kişiler usulüne uygun aydınlatılmalıdır.
2. Yalnızca amaç bakımından gerekli olan en az veri toplanır ve kaydedilir; amaç sona erdiğinde veri silinir veya anonim hâle getirilir.
3. Sağlık verisi ve diğer özel nitelikli kişisel veriler, yalnızca açık rıza veya Mevzuat'ta öngörülen başka bir işleme şartı mevcutsa girilir. Bu verilerin gereksiz yere kaydedilmesi, serbest metin alanlarında sağlık bilgisi biriktirilmesi ve bu verilerin amaç dışı kullanımı yasaktır.
4. T.C. kimlik numarası yalnızca yasal bir yükümlülük veya kimlik doğrulama gibi gerçek bir ihtiyaç bulunduğunda talep edilir ve kaydedilir.
5. Çocuklara ait kişisel veriler, yalnızca yasal temsilcinin (veli veya vasi) rızası veya Mevzuat'ın öngördüğü başka bir şart varsa işlenir.
6. Başkalarına ait kişisel verilerin hukuka aykırı biçimde toplanması, satılması, aktarılması veya Hizmet üzerinden ifşası yasaktır.

Madde 6 — COTAI yapay zekâ kullanımı

1. COTAI; hukuka aykırı, zararlı, yanıltıcı, ayrımcı, taciz edici veya Madde 2'de sayılan nitelikte içerik üretmek, kötü amaçlı kod yazmak ya da güvenlik kontrollerini aşmak için kullanılamaz.
2. COTAI çıktıları; ilgili kişiler hakkında hukuki sonuç doğuran veya onları benzer biçimde önemli ölçüde etkileyen otomatik kararlar (ör. hizmet reddi, ayrımcı fiyatlama, sağlık, kredi veya istihdam kararı) için insan incelemesi olmaksızın kullanılamaz.
3. COTAI'ye, amaç için gerekli olmayan özel nitelikli veri, sağlık verisi, T.C. kimlik numarası, parola veya ödeme aracı bilgisi girilmemelidir.
4. COTAI bir yapay zekâ sistemidir ve çıktıları hatalı veya eksik olabilir; Müşteri, çıktıları kullanmadan veya üçüncü kişilerle paylaşmadan önce doğrulamaktan sorumludur. Çıktıların hukuki, mali, tıbbi veya mesleki tavsiye olarak sunulması yasaktır.

Madde 7 — Fikri mülkiyet ve üçüncü kişi hakları

1. Müşteri, Hizmet'e yüklediği veya Hizmet ile yayımladığı içeriğin (metin, görsel, logo, fotoğraf, belge şablonu, müzik, yazı tipi vb.) kendisine ait olduğunu ya da bu içeriği kullanmak için gerekli hak ve izinlere sahip olduğunu garanti eder.
2. Üçüncü kişilerin telif, marka, patent, ticari sır ve kişilik haklarını ihlal eden içerik yüklenemez. Müşteri, bir iş sayfasında yer alan fotoğraflarda görünen kişilerden gerekli izinleri alır.
3. "COTA CRM" ve "COTAI" adları ile logoları, Şirket'in yazılım ve belgeleri izinsiz kopyalanamaz, değiştirilemez veya Müşteri'nin kendi markasıymış gibi sunulamaz; Şirket'e ait olmayan bir ilişki veya onay izlenimi yaratılamaz.
4. Hak sahipleri, ihlal iddialarını Madde 10'daki yöntemle Şirket'e bildirebilir.

Madde 8 — Kaynak kullanımı ve adil kullanım

1. Müşteri, plan ve Sipariş Formu'nda belirtilen kullanıcı, şube, depolama, API ve diğer kota sınırlarına uyar. Kota aşımı ek ücrete veya plan yükseltmeye tabi olabilir.
2. E-posta, SMS ve benzeri mesaj paketleri yalnızca Müşteri'nin kendi iş faaliyetleri için kullanılır; paketlerin yeniden satılması, devredilmesi veya başka işletmeler adına toplu gönderim yapılması yasaktır.
3. Hizmet'in veya paylaşımlı altyapının diğer müşteriler için performansını makul olmayan ölçüde düşüren aşırı veya anormal kullanım, adil kullanım ilkesinin ihlali sayılır. Şirket bu hâllerde kullanımı sınırlandırabilir, hız sınırı uygulayabilir veya Müşteri'den kullanımını düzenlemesini isteyebilir.

Madde 9 — Denetim ve yaptırımlar

1. İnceleme. Şirket, Politika'ya aykırılık şüphesi, üçüncü kişi şikâyeti, platform veya operatör bildirimi ya da yetkili makam talebi hâlinde, Mevzuat ve gizlilik yükümlülükleri çerçevesinde, ihlalin tespiti için gerekli ölçüde kayıtları, günlükleri ve ilgili içeriği inceleyebilir. Şirket, Müşteri Verisi'ne yalnızca bu amaçla ve gerekli olduğu kadarıyla erişir.
2. Yaptırımlar. İhlalin niteliğine ve ağırlığına göre Şirket; (a) uyarı yapabilir, (b) ilgili içeriği, iş sayfasını veya mesaj gönderimini kaldırabilir ya da devre dışı bırakabilir, (c) Hizmet'in tamamını veya bir bölümünü askıya alabilir, (d) Koşullar'da öngörülen şartlarla sözleşmeyi feshedebilir. Ağır ve acil hâllerde bu önlemler önceden bildirim yapılmaksızın uygulanabilir; mümkün olduğunda sonradan bilgi verilir.
3. Yetkili makamlarla iş birliği. Şirket, hukuka uygun mahkeme kararı, savcılık veya düzenleyici kurum talebi üzerine ve Mevzuat'ın izin verdiği ölçüde yetkili makamlarla iş birliği yapar ve gerekli bilgileri paylaşabilir.
4. İzleme yükümlülüğü yoktur. Şirket, Müşteri Verisi'ni veya Müşteri'nin gönderdiği Mesajları genel olarak izlemekle, denetlemekle veya hukuka uygunluğunu kontrol etmekle yükümlü değildir; bir içeriği kaldırmaması veya incelememesi o içeriğin uygun olduğu anlamına gelmez. İçerik ve Mesajların hukuka uygunluğu münhasıran Müşteri'nin sorumluluğundadır.
5. Yaptırımlar, Şirket'in diğer hak ve başvuru yollarını ve Müşteri'nin tazmin yükümlülüklerini ortadan kaldırmaz.

Madde 10 — Bildirim

1. Politika'ya aykırı içerik, mesaj veya davranış ile ilgili şikâyetler ve ihlal bildirimleri [email protected] adresine yapılır.
2. Bildirimde mümkün olduğunca şunlar bulunmalıdır: bildirimde bulunanın adı ve iletişim bilgisi; ihlal edildiği iddia edilen kural veya hak; ilgili içeriğin, sayfanın, adresin (URL) veya mesajın açık tanımı ve varsa ekran görüntüsü, tarih ve saat bilgisi; iddianın dayanağı ve (fikri mülkiyet bildirimlerinde) hak sahipliğinin gösterilmesi; bildirimin iyi niyetle ve doğru yapıldığına dair beyan.
3. Şirket, bildirimleri makul sürede inceler ve gerekli gördüğü önlemleri Madde 9 uyarınca uygular. Bilerek yanlış veya kötü niyetli bildirimde bulunanlar sorumludur.

Madde 11 — Değişiklikler

Şirket bu Politika'yı Mevzuat'taki, platform ve operatör kurallarındaki veya Hizmet'teki değişikliklere uyum sağlamak amacıyla güncelleyebilir. Esaslı değişiklikler, yürürlüğe girmeden en az 30 gün önce hesap sahiplerine e-posta ve/veya Hizmet içi bildirimle duyurulur; güncel metin sayfa başındaki tarihle Site'de yayımlanır. Mevzuat veya güvenlik gereği zorunlu, acil değişiklikler derhâl uygulanabilir. Değişikliğin yürürlüğe girmesinden sonra Hizmet'in kullanımına devam edilmesi güncel Politika'nın kabulü anlamına gelir; Müşteri'nin Koşullar'daki fesih ve iptal hakları saklıdır.

İletişim

PINHAN GROUP LLC, 501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA — [email protected]. Kurumsal site: pinhangroup.com.