1. Taraflar ve kapsam
İşbu Hizmet ve Kullanım Koşulları ("Sözleşme"), [ŞİRKET ADRESİ] adresinde mukim [ŞİRKET UNVANI] ("Siper" veya "Hizmet Sağlayıcı") ile https://siper.birebirsoft.com adresindeki platforma üye olan gerçek veya tüzel kişi ("Müşteri") arasında, platformun ve sunulan güvenlik denetim hizmetlerinin ("Hizmet") kullanım şartlarını düzenler. Müşteri, üyelik formunda veya satın alma adımında bu Sözleşme'yi onaylayarak hükümlerini okuduğunu, anladığını ve kabul ettiğini beyan eder.
Müşteri bir tüzel kişi adına işlem yapıyorsa, o tüzel kişiyi bağlamaya yetkili olduğunu beyan eder; bu beyanın gerçeğe aykırılığından doğan sonuçlardan şahsen sorumludur.
2. Tanımlar
- Varlık: Müşteri'nin tarama için platforma bildirdiği web sitesi/alan adı, Android uygulama paketi (APK) veya Windows çalıştırılabilir dosyası (EXE).
- Tarama: Varlık üzerinde otomatik ve zarar vermeyen yöntemlerle yürütülen güvenlik kontrolleri ile bunların sonucunda üretilen rapor.
- Kredi: Taramaların ve rapor kilidi açma işlemlerinin karşılığı olarak kullanılan, platform içi ön ödemeli kullanım birimi.
- Demo tarama: Hizmet Sağlayıcı'nın onayıyla ücretsiz sunulan, sonuçlarının bir kısmı gösterilen tanıtım taraması.
- Yetkilendirme Beyanı: Müşteri'nin varlıklar üzerindeki yetkisini ve tarama kapsamını beyan ettiği "Sızma Testi / Güvenlik Taraması Yetkilendirme ve Kapsam Beyanı".
3. Üyelik ve hesap güvenliği
- Üyelik için 18 yaşını doldurmuş ve fiil ehliyetine sahip olmak gerekir. Müşteri, kayıt sırasında verdiği bilgilerin doğru ve güncel olduğunu taahhüt eder.
- Hesap kişiseldir. Parolanın gizliliğinden ve hesap üzerinden yapılan tüm işlemlerden Müşteri sorumludur. Yetkisiz kullanım şüphesi derhâl [E-POSTA] adresine bildirilmelidir.
- Hizmet Sağlayıcı, bilgilerin gerçeğe aykırı olduğundan şüphelenmesi hâlinde kimlik veya yetki teyidi isteyebilir; teyit sağlanana kadar hizmeti askıya alabilir.
4. Hizmetin niteliği
4.1. Taramalar, zarar vermeyen (non-destructive) otomatik kontrollerden oluşur: HTTP güvenlik başlıkları, TLS/sertifika yapılandırması, DNS ve e-posta güvenliği kayıtları, herkese açık hassas dosya ve dizinler, sürüm parmak izi ile bilinen açıkların (CVE, CISA KEV) eşleştirilmesi; APK ve EXE dosyalarında ise dosyanın çalıştırılmadan statik analizi. İstismar denemesi, kaba kuvvet ile parola deneme, hizmet engelleme (DoS), form doldurma veya veri değiştirme yapılmaz. Web taramalarında istek hızı saniyede yaklaşık 5 istek ile sınırlıdır ve istekler "SiperScanner/1.0" kullanıcı aracısıyla tanınabilir şekilde gönderilir.
4.2. Güvenlik taraması, bir varlığın güvenli olduğunu kanıtlamaz. Hizmet; tarama anındaki ve tarayıcının erişebildiği yapılandırmanın otomatik bir değerlendirmesidir. Hizmet Sağlayıcı, tüm güvenlik açıklarının tespit edileceğini, yanlış pozitif veya yanlış negatif sonuç çıkmayacağını, raporun herhangi bir mevzuat, standart veya sertifikasyon (ör. PCI DSS, ISO 27001, BDDK, KVKK teknik tedbirleri) yükümlülüğünü tek başına karşılayacağını garanti etmez. Raporlar bilgilendirme amaçlıdır; önerilerin uygulanmasına ilişkin karar ve sorumluluk Müşteri'ye aittir.
4.3. Hizmet, insan eliyle yürütülen kapsamlı bir sızma testinin yerine geçmez. Hizmet Sağlayıcı, hizmetin içeriğini, kontrol listesini ve teknik yöntemlerini güvenlik ve kaliteyi artırmak amacıyla önceden bildirmeksizin geliştirebilir.
5. Kabul edilebilir kullanım
Müşteri, Hizmet'i yalnızca sahibi olduğu veya test etmeye yazılı/yasal olarak yetkili bulunduğu varlıklar için kullanacağını kabul eder. Aşağıdakiler kesinlikle yasaktır:
- Üçüncü kişilere ait varlıkları yetkisiz olarak taratmak veya taratmaya teşebbüs etmek (5237 sayılı TCK m.243-245 kapsamında suç oluşturabilir).
- Sahiplik doğrulama mekanizmalarını atlatmaya, platformu veya diğer müşterilerin verilerini taramaya, tersine mühendislik yapmaya ya da platformun güvenliğini test etmeye çalışmak (açık bildirimi için bkz. madde 13).
- Platformu zararlı yazılım dağıtmak, yasa dışı içerik barındırmak, telif hakkı ihlali içeren dosyalar yüklemek veya hukuka aykırı herhangi bir amaçla kullanmak.
- Raporları, varlık sahibinin rızası olmadan üçüncü kişilere ifşa etmek, satmak veya saldırı amacıyla kullanmak.
- Otomatik araçlarla platformu aşırı yüklemek, hesap paylaşmak, kredileri devretmek veya ticari olarak yeniden satmak (yazılı izin olmadıkça).
Bu hükümlere aykırılık hâlinde Hizmet Sağlayıcı, herhangi bir ihtara gerek olmaksızın taramaları durdurabilir, hesabı askıya alabilir veya kapatabilir, ilgili kayıtları yetkili makamlarla paylaşabilir ve uğradığı zararların tazminini talep edebilir.
6. Krediler, ücretlendirme ve iade
- Krediler, platformdaki güncel paket fiyatları üzerinden peşin olarak satın alınır. Fiyatlara KDV dahildir.
- Bir web taraması 1 kredi; bir APK veya EXE analizi 2 kredi; bir demo raporunun tüm ayrıntılarının açılması 1 kredi tüketir. Hizmet Sağlayıcı kredi karşılıklarını ileriye dönük olarak değiştirebilir; satın alınmış kredilerin değeri bu değişiklikten olumsuz etkilenmez.
- Krediler, hesaba yüklendiği tarihten itibaren 12 (on iki) ay geçerlidir. Süresi dolan krediler kendiliğinden sona erer ve iade edilmez. Kullanımda, en eski tarihli kredilerin önce tüketildiği kabul edilir.
- Krediler nakde çevrilemez, başka hesaba devredilemez ve iade edilmez. Tek istisna: Hizmet Sağlayıcı'dan kaynaklanan teknik bir nedenle başarısız olan taramaların kredisi otomatik olarak hesaba iade edilir.
- Müşteri'den kaynaklanan nedenlerle (ör. varlığın erişilemez olması, doğrulama kaydının kaldırılması, güvenlik duvarının taramayı engellemesi, bozuk veya desteklenmeyen dosya yüklenmesi) eksik kalan taramalar başarısız tarama sayılmaz.
- Tüketiciler bakımından cayma hakkına ilişkin hükümler Mesafeli Satış Sözleşmesi'nde düzenlenmiştir; 6502 sayılı Kanun'un ayıplı hizmete ilişkin emredici hükümleri saklıdır.
7. Hizmet seviyesi
Hizmet Sağlayıcı, platformu yılın her günü erişilebilir tutmak için makul ticari çabayı gösterir; ancak kesintisiz veya hatasız hizmet garantisi vermez. Planlı bakımlar mümkün olduğunca önceden duyurulur. Taramalar kuyruk sırasıyla işlenir; tamamlanma süresi varlığın büyüklüğüne ve yanıt hızına göre değişir ve bağlayıcı bir süre taahhüdü içermez. Teknik destek [E-POSTA] adresi üzerinden iş günlerinde verilir.
8. Gizlilik
Taraflar, Sözleşme kapsamında öğrendikleri ve gizli olduğu açıkça belirtilen ya da niteliği gereği gizli olan tüm bilgileri (özellikle tarama raporları, bulgular, yüklenen dosyalar, altyapı bilgileri) gizli tutmayı, yalnızca Sözleşme'nin ifası amacıyla kullanmayı ve yasal zorunluluklar dışında üçüncü kişilerle paylaşmamayı kabul eder. Hizmet Sağlayıcı, raporlara yalnızca hizmetin sunulması, destek ve kötüye kullanımın önlenmesi amacıyla ve sınırlı sayıda yetkili personeli aracılığıyla erişir. Gizlilik yükümlülüğü Sözleşme sona erdikten sonra 5 (beş) yıl süreyle devam eder. Kişisel verilerin işlenmesi ayrıca KVKK Aydınlatma Metni ve Veri İşleme ve Gizlilik Taahhüdü'ne tabidir.
9. Fikri mülkiyet
Platformun yazılımı, tarama kuralları, rapor şablonları, marka, logo ve tasarımlar üzerindeki tüm fikri ve sınai mülkiyet hakları Hizmet Sağlayıcı'ya aittir; Müşteri'ye yalnızca Sözleşme süresince, kişisel ve devredilemez bir kullanım hakkı tanınır. Müşteri'ye özel tarama raporlarını Müşteri kendi iç amaçları için süresiz kullanabilir, çoğaltabilir ve denetçileriyle paylaşabilir. Müşteri'nin yüklediği dosyalar ve varlıklar üzerindeki haklar Müşteri'de kalır; Müşteri bu dosyaların analiz edilmesi için gerekli haklara sahip olduğunu taahhüt eder. Hizmet Sağlayıcı, kimliği belirlenemeyen, anonim ve toplu istatistikleri hizmetin geliştirilmesi amacıyla kullanabilir.
10. Verilerin saklanması
- Yüklenen APK/EXE dosyaları analiz tamamlandıktan sonra en geç 30 gün içinde kalıcı olarak silinir; dosyanın SHA-256 özeti ve analiz sonuçları rapor kapsamında saklanır.
- Tarama raporları hesap açık olduğu sürece saklanır. Müşteri bir raporun silinmesini talep edebilir.
- Hesabın kapatılmasından sonra raporlar ve varlık kayıtları 90 gün içinde silinir veya anonim hâle getirilir. Fatura, ödeme ve sözleşme onay kayıtları ile 5651 sayılı Kanun kapsamındaki trafik kayıtları ilgili mevzuatta öngörülen süreler boyunca saklanır.
11. Sorumluluğun sınırlandırılması
11.1. Hizmet Sağlayıcı; dolaylı zararlardan, kâr kaybından, itibar kaybından, veri kaybından, iş kesintisinden, Müşteri'nin raporlara dayanarak aldığı veya almadığı kararların sonuçlarından ve taramada tespit edilmeyen güvenlik açıklarının istismar edilmesinden doğan zararlardan sorumlu değildir.
11.2. Hizmet Sağlayıcı'nın Sözleşme'den veya Hizmet'ten doğan her türlü sorumluluğunun toplam tutarı, zarara yol açan olaydan önceki son 12 (on iki) ay içinde Müşteri'nin Hizmet Sağlayıcı'ya fiilen ödediği toplam bedel ile sınırlıdır.
11.3. Bu sınırlamalar; 6098 sayılı TBK'nın 115. maddesi uyarınca kast veya ağır ihmal hâllerinde, kişinin hayatına ve sağlığına gelen zararlarda ve tüketicilere karşı kanunen sınırlanamayan sorumluluklarda uygulanmaz.
11.4. Zarar vermeyen yöntemler kullanılsa da otomatik taramalar; güvenlik duvarı/IPS alarmlarına, kayıt (log) artışına veya kırılgan sistemlerde nadiren yavaşlamaya yol açabilir. Müşteri, tarama öncesinde yedeklerini almak, ilgili ekip ve hizmet sağlayıcılarını bilgilendirmek ve gerektiğinde taramayı durdurma talebinde bulunmakla yükümlüdür.
12. Müşteri'nin tazmin yükümlülüğü
Müşteri; yetkisi olmayan varlıkları taratması, gerçeğe aykırı yetki beyanında bulunması, Sözleşme'yi veya mevzuatı ihlal etmesi nedeniyle Hizmet Sağlayıcı'nın maruz kalacağı her türlü üçüncü kişi talebi, idari para cezası, yargılama gideri ve makul avukatlık ücreti dahil zararı, ilk yazılı talepte ve herhangi bir hükme gerek olmaksızın tazmin etmeyi kabul eder.
13. Platform güvenliğine ilişkin bildirimler
Platformda bir güvenlik açığı tespit eden kişiler, bunu istismar etmeden ve verilere erişmeden [E-POSTA] adresine bildirebilir. İyi niyetle ve bu kurallara uygun yapılan bildirimler için Hizmet Sağlayıcı hukuki yola başvurmaz.
14. Askıya alma ve fesih
- Müşteri, hesabını dilediği zaman panel üzerinden veya [E-POSTA] adresine yazarak kapatabilir. Kullanılmamış krediler, cayma hakkına ilişkin emredici hükümler saklı kalmak üzere iade edilmez.
- Hizmet Sağlayıcı; Sözleşme'ye aykırılık, yetkisiz tarama şüphesi, ödeme ihtilafı (chargeback), resmî makam talebi veya güvenlik riski hâllerinde hesabı derhâl askıya alabilir ya da Sözleşme'yi haklı nedenle feshedebilir.
- Hizmet Sağlayıcı, Sözleşme'yi 30 gün önceden bildirerek sebep göstermeksizin feshedebilir; bu durumda kullanılmamış ve süresi dolmamış kredilerin bedeli orantılı olarak iade edilir.
15. Değişiklikler
Hizmet Sağlayıcı bu Sözleşme'yi değiştirebilir. Değişiklikler yürürlükten en az 15 gün önce platformda yayımlanır ve kayıtlı e-posta adresine bildirilir. Müşteri'nin aleyhine olan esaslı değişiklikler, Müşteri tarafından onaylanmadıkça yeni satın almalara uygulanmaz; Müşteri değişikliği kabul etmezse hesabını kapatabilir. Her metnin yürürlük tarihi ve sürümü sayfanın başında gösterilir.
16. 5651 sayılı Kanun kapsamındaki yükümlülükler
Hizmet Sağlayıcı, Müşteri'nin yüklediği dosyalar bakımından 5651 sayılı Kanun anlamında yer sağlayıcı konumundadır; yüklenen içeriği kontrol etme veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını araştırma yükümlülüğü yoktur. Hukuka aykırı içerikten haberdar edilmesi hâlinde içeriği yayından kaldırır ve trafik bilgilerini mevzuatta öngörülen süre boyunca saklar.
17. Ticari elektronik iletiler
Hizmetin ifası için zorunlu bilgilendirme iletileri (tarama sonucu, fatura, güvenlik ve hesap bildirimleri) 6563 sayılı Kanun kapsamında onay gerektirmez. Tanıtım ve pazarlama amaçlı iletiler yalnızca Müşteri'nin ayrıca vereceği açık onay ile gönderilir ve her iletide ret imkânı sunulur.
18. Uygulanacak hukuk ve yetki
Sözleşme Türk hukukuna tabidir. Uyuşmazlıklarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir; ticari uyuşmazlıklarda dava şartı arabuluculuk hükümleri saklıdır. Müşteri'nin tüketici olması hâlinde 6502 sayılı Kanun'un 68. ve 73. maddeleri uyarınca tüketici hakem heyetlerine ve Müşteri'nin yerleşim yerindeki tüketici mahkemelerine başvurma hakkı saklıdır.
19. Çeşitli hükümler
- Sözleşme'nin herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez.
- Hizmet Sağlayıcı'nın bir hakkını kullanmaması, o haktan feragat ettiği anlamına gelmez.
- Müşteri, Sözleşme'den doğan hak ve yükümlülüklerini Hizmet Sağlayıcı'nın yazılı onayı olmadan devredemez.
- Hizmet Sağlayıcı'nın elektronik kayıtları HMK m.193 uyarınca delil teşkil eder; tüketicilerin karşı delil hakkı saklıdır.