Kabul Edilebilir Kullanım Politikası

İçindekiler

1. 1. Amaç ve kapsam
2. 2. Hukuka aykırı faaliyetler
3. 3. Yasaklı mal ve hizmetler
4. 4. Mesajlaşma ve pazarlama
5. 5. Veri ve gizlilik
6. 6. Hizmetlerin güvenliği ve bütünlüğü
7. 7. Kaynakların hakkaniyetli kullanımı
8. 8. Yapay Zekâ Özellikleri
9. 9. Herkese Açık Sayfalar ve içerik
10. 10. İhlallerin ve güvenlik açıklarının bildirilmesi
11. 11. İhlale karşı işlem
12. 12. Değişiklikler

Sürüm: 1.2 · Yayımlanma: 16 Ekim 2026 · Yürürlük: yeni Çalışma Alanları için kabul anında; daha önceki bir Sürümü kabul eden Çalışma Alanları için, STAK’ın Müşteri Hizmet Şartlarının 20 numaralı maddesi uyarınca bildiriminde verdiği tarihte · Geçerli metin: İngilizce (Müşteri Hizmet Şartlarının 23.9 numaralı maddesi)

Düzenleyen: Delaware Eyaleti, Amerika Birleşik Devletleri’nde kurulmuş bir limited şirket olan STAK Global, LLC (dosya numarası 10798493), STAK (ستاك) ve Hizmetlerin sahibidir. İletişim: [email protected].

1. Amaç ve kapsam

1.1 Bu Kabul Edilebilir Kullanım Politikası, STAK Müşteri Hizmet Şartlarının (“Şartlar”) 3.1 numaralı maddesi uyarınca Sözleşmenin ayrılmaz bir parçasıdır. Şartlarda tanımlanan ifadeler bu Kabul Edilebilir Kullanım Politikasında aynı anlama sahiptir. Bu Kabul Edilebilir Kullanım Politikası, Hizmetler kullanılırken nelerin yapılmaması gerektiğini belirler.

1.2 Bu Kabul Edilebilir Kullanım Politikası; Müşteri, tüm Kullanıcıları ve Personeli ile Hizmetleri Çalışma Alanı veya API erişimi üzerinden kullanan herkes için geçerlidir. Müşteri, bunların bu politikaya uyumundan sorumludur.

2. Hukuka aykırı faaliyetler

Hizmetler aşağıdakilerden herhangi biri için kullanılamaz:

• (a) gerçekleştirildiği ülkenin hukukunu ihlal eden veya Kuveyt hukukunun STAK’a ya da faaliyete uygulanması halinde Kuveyt hukukunu ihlal eden her türlü faaliyet;
• (b) hile, kara para aklama, terörün finansmanı veya vergi kaçakçılığı ya da muvazaalı fatura veya makbuz düzenlemek;
• (c) geçerli yaptırım listelerinde yer alan kişi veya kuruluşlarla ya da onlar adına işlem yapmak;
• (d) finansal veya sağlık hizmetleri ya da ilaç satışı gibi ruhsat gerektiren bir faaliyeti ruhsatsız yürütmek;
• (e) başkalarının fikri mülkiyet, gizlilik veya diğer haklarını ihlal etmek.

3. Yasaklı mal ve hizmetler

Aşağıdakilerden hiçbiri Herkese Açık Sayfalar veya satış noktası üzerinden sunulamaz, satılamaz veya rezerve edilemez:

• (a) Uygulanabilir Mevzuat tarafından yasaklanan uyuşturucu ve psikotrop maddeler ile her türlü içecek veya madde;
• (b) yetkili makamdan alınmış bir ruhsata dayanmadıkça ve bu ruhsatın sınırları içinde olmadıkça silah, mühimmat ve patlayıcılar;
• (c) sahte, çalıntı veya kaçak mallar;
• (d) kumar ve bahis hizmetleri ile pornografik içerik;
• (e) başkalarının Kişisel Verileri veya banka hesabı, oturum açma ya da kart verileri;
• (f) lisanslı bir kuruluş tarafından ve kanuna uygun olarak yapılması dışında, yalnızca reçeteyle satılan ilaçlar;
• (g) piramit sistemleri veya aldatmaya dayanan herhangi bir satış düzeni;
• (h) Müşterinin satış için kullandığı bir Bağlı Sağlayıcı tarafından yasaklanan her türlü mal veya hizmet.

4. Mesajlaşma ve pazarlama

4.1 Pazarlama mesajları WhatsApp, kısa mesaj veya e-posta ile yalnızca bunları almayı önceden ve açıkça kabul etmiş kişilere gönderilebilir. Müşteri bu rızanın kanıtını saklamalıdır.

4.2 Her pazarlama mesajı, abonelikten çıkmanın kolay bir yolunu içermelidir ve Müşteri abonelikten çıkma taleplerine derhal uymalıdır. Hizmetler, abonelikten çıkma taleplerinin kaydını tutar; bu kayıt atlatılamaz.

4.3 Müşteri, Meta’nın WhatsApp Business politikalarına ve Hizmetlerin kısa mesaj gönderimi sunduğu ve Müşterinin bunlar üzerinden kısa mesaj gönderdiği hallerde, kısa mesaj sağlayıcıları ve düzenleyici kurumlar nezdinde gönderen adı kaydına ilişkin kurallara uymalıdır.

4.4 Yanıltıcı mesaj göndermek, başka bir kişi veya kuruluş gibi davranmak ya da satın alınan veya otomatik olarak toplanan numaralara veya adreslere sahiplerinin rızası olmaksızın toplu mesaj göndermek yasaktır.

5. Veri ve gizlilik

5.1 Kişisel Veriler, hukuka uygun bir dayanak olmaksızın toplanamaz veya Hizmetlere girilemez. Hizmetler, kişileri hukuka aykırı biçimde izlemek veya gözetlemek için kullanılamaz.

5.2 5.4 numaralı madde saklı kalmak kaydıyla, sağlık ve klinik verileri gibi Özel Nitelikli Kişisel Veriler yalnızca bunlar için tasarlanmış Uygulamalara, örneğin klinik Uygulamalarına ve insan kaynakları dosyalarına girilebilir. Serbest metin alanlarına veya genel notlara girilmemelidir.

5.3 Tam ödeme kartı numaraları veya güvenlik kodları (CVV) Hizmetlerin hiçbir alanına girilmemelidir. Ödemeler, Ödeme Hizmeti Sağlayıcılarının barındırdığı ödeme sayfalarında veya onların sertifikalı kart kabul terminallerinde ve uygulamalarında yapılır.

5.4 Hizmetler, Şartların 13.4 numaralı maddesinde belirtilen veriler dahil, kanunun belirli bir ülkede saklanmasını veya işlenmesini gerektirdiği verileri, Hizmetler ilgili Uygulama için o ülkede barındırmanın mümkün olduğunu göstermedikçe işlemek için kullanılamaz.

6. Hizmetlerin güvenliği ve bütünlüğü

Aşağıdakilerden hiçbirine izin verilmez:

• (a) 10.2 numaralı maddedeki yetki kapsamı dışında, Hizmetlere veya başka bir müşterinin verilerine izinsiz erişmeye çalışmak ya da izin kontrollerini veya müşteriler arasındaki izolasyonu aşmak;
• (b) STAK önceden ve yazılı olarak kabul etmedikçe, 10.2 numaralı maddedeki yetki dışında güvenlik açığı taraması veya sızma testi yapmak;
• (c) kötü amaçlı yazılım veya kötü amaçlı kod yüklemek ya da Hizmetleri bunları yaymak için kullanmak;
• (d) kanunun açıkça izin verdiği ölçü veya 10.2 numaralı maddedeki yetki kapsamı dışında Hizmetlerin kaynak kodunu tersine mühendislikle çözmek, kopyalamak veya çıkarmak;
• (e) STAK ile yazılı bir sözleşme olmaksızın oturum açma bilgilerini paylaşmak veya Hizmetlere erişimi satmak ya da yeniden satmak.

7. Kaynakların hakkaniyetli kullanımı

7.1 Hizmetler, sistemlerini aşırı yükleyecek veya başkalarının kullanımını bozacak şekilde kullanılamaz. Örnekler arasında API’lere aşırı otomatik istek göndermek, kullanım sınırlarını aşmak veya bunları atlatmaktır.

7.2 STAK, Dokümantasyonda ve Fiyatlandırma Sayfasında belirtildiği şekilde istek sayısı, dosya boyutları ve depolama üzerinde makul sınırlar uygulayabilir.

8. Yapay Zekâ Özellikleri

Yapay Zekâ Özellikleri aşağıdakilerden hiçbiri için kullanılamaz:

• (a) hukuka aykırı, yanıltıcı, saldırgan veya başkalarının haklarını ihlal eden içerik oluşturmak;
• (b) işe alma, işten çıkarma veya kredi verme gibi, insan incelemesi olmaksızın kişiler üzerinde hukuki veya benzer şekilde önemli sonuç doğuran kararlar vermek;
• (c) bu özelliklerin güvenlik ve emniyet kontrollerini aşmaya çalışmak veya Kullanıcının görmeye hakkı olmadığı verileri çıkarmak üzere tasarlanmış talimatlar girmek;
• (d) Yapay Zekâ Çıktısını onaylı profesyonel danışmanlık olarak sunmak;
• (e) Avrupa Birliği Yapay Zekâ Yasası’nın yasaklanmış veya yüksek riskli saydığı herhangi bir amaç için kullanım, örneğin iş başvurusunda bulunanları taramak veya sıralamak, çalışanların performansını değerlendirmek ya da kredi değerliliğini değerlendirmek;
• (f) Son Müşterilere bir yapay zekâ asistanıyla etkileşimde olduklarını bildiren uyarıyı kaldırmak veya gizlemek.

9. Herkese Açık Sayfalar ve içerik

9.1 Müşteri, çevrimiçi mağazasında ve diğer Herkese Açık Sayfalarında yayımladığı her şeyden, içerik, fiyatlar, görseller, açıklamalar ve satış koşulları dahil, sorumludur. Bunların tamamının doğru, yanıltıcı olmayan ve Uygulanabilir Mevzuata uygun olmasını sağlamalıdır.

9.2 Müşteri, Herkese Açık Sayfalarında ticaret unvanını, ilgili sicildeki kayıt numarasını, iletişim bilgilerini ve iade ve değişim politikası dahil e-ticaret, dijital ticaret veya tüketicinin korunması mevzuatının gerektirdiği tüm açıklamaları göstermelidir.

9.3 Herkese Açık Sayfalar, kimlik avı için veya başka bir markayı ya da kuruluşu taklit etmek için kullanılamaz.

9.4 Avrupa Birliği’ndeki veya Birleşik Krallık’taki kişiler Müşterinin Herkese Açık Sayfalarını kullandığında, Müşteri bu sayfalara Google veya Meta gibi reklam ya da analiz etiketleri eklediği her durumda Hizmetlerin çerez onay bannerını açık tutmalıdır. Müşteri, bu etiketlerin sağlayıcılarıyla birlikte, bunların kullanımından sorumludur.

10. İhlallerin ve güvenlik açıklarının bildirilmesi

10.1 Bu Kabul Edilebilir Kullanım Politikasının ihlalleri ve güvenlik açıkları [email protected] adresine e-posta ile bildirilebilir. STAK bildirimleri gizlilik içinde ele alır.

10.2 STAK, app.stakpos.com’un (ve kullanımda kaldığı sürece app.trystak.co’nun), API’lerinin ve STAK’ın mobil uygulamalarının, yalnızca bunların, test eden kişinin oluşturduğu Çalışma Alanları ve test hesapları kullanılarak, aşağıdaki kurallar çerçevesinde iyi niyetli güvenlik testine izin verir. Bu yetki kapsamındaki test, Bilgi Teknolojisi Suçlarıyla Mücadeleye İlişkin 2015 tarihli ve 63 sayılı Kanun bakımından yetkili erişimdir. Test eden kişi şunları yapamaz:

• (a) kendisine ait olmayan verilere erişmek, bunları saklamak, değiştirmek veya ifşa etmek;
• (b) barındırma, ağ, yapay zekâ ve ödeme sağlayıcıları dahil başkalarının sistemlerini veya herhangi bir müşterinin hesaplarını test etmek;
• (c) Hizmetlerin performansını düşürmek veya hizmet reddi ya da sosyal mühendislik saldırıları gerçekleştirmek;
• (d) güvenlik açığını giderilmeden önce ifşa etmek veya bu yetkiyi herhangi bir şekilde aşmak.

10.3 Test eden kişi bu kurallara uyar ve güvenlik açığını gecikmeksizin STAK’a bildirirse STAK, o kişiye karşı şikâyette veya talepte bulunmaz ve talep eden herhangi bir yetkili makama testin yetkilendirilmiş olduğunu teyit eder. STAK, Kamu Savcılığını veya üçüncü kişileri bağlayamaz.

10.4 Herkes, hukuka aykırı olduğuna inandığı bir Herkese Açık Sayfadaki içeriği; içeriğin nerede olduğunu, neden hukuka aykırı olduğuna inandığını, adını ve e-posta adresini belirterek [email protected] adresine e-posta göndererek bildirebilir (çocuk cinsel istismarı materyaline ilişkin bildirimler hariç). STAK, bildirimin alındığını teyit eder ve bildirim hakkında gereksiz gecikme olmaksızın karar verir.

11. İhlale karşı işlem

11.1 Bu Kabul Edilebilir Kullanım Politikası ihlal edilirse STAK, ihlalin ağırlığına göre aşağıdaki tedbirlerden herhangi birini alabilir:

• (a) uyarıda bulunmak ve ihlalin belirli bir süre içinde giderilmesini istemek;
• (b) ihlal eden içeriği kaldırmak veya ilgili Herkese Açık Sayfayı devre dışı bırakmak;
• (c) mesaj gönderimini durdurmak veya API erişimini kısıtlamak;
• (d) Hizmetleri Şartların 11 numaralı maddesi uyarınca askıya almak;
• (e) Sözleşmenin Şartların 19.4 numaralı maddesi uyarınca feshedilmesi.

(b), (c) ve (d) tedbirleri Şartların 11 numaralı maddesi uyarınca alınır.

11.2 STAK, kanunun gerektirdiği hallerde veya başkalarını ciddi ve yakın zarardan korumak için gerekli olduğunda ihlali yetkili makamlara veya Bağlı Sağlayıcılara bildirebilir. Her bildirim gerekli bilgilerle sınırlıdır ve Şartların 13.3 numaralı maddesine ve Veri İşleme Sözleşmesine tabidir.

11.3 STAK tedbirlerini ihlalle orantılı tutar ve koşullar elverdiği ölçüde Müşteriye yanıt verme fırsatı tanır.

11.4 STAK içeriği, bir Herkese Açık Sayfayı veya bir hesabı kaldırdığında ya da kısıtladığında Müşteriye hangi içeriğin veya hizmetin etkilendiğini, gerekçeyi (ilgili kanun veya bu Kabul Edilebilir Kullanım Politikasının ilgili maddesi), otomatik araçların kullanılıp kullanılmadığını ve karara nasıl itiraz edilebileceğini bildirir.

12. Değişiklikler

Bu Kabul Edilebilir Kullanım Politikası, Şartların 20.4 numaralı maddesi uyarınca değiştirilir.