Kapsam ve taraflar
Bu taahhüt, CM Apps Software LLC ("SendTheCanary", "biz") ile hizmetlerimizi kullanan ya da kullanmak üzere bizimle görüşen taraf ("siz") arasında geçerlidir.
Ayrı bir gizlilik sözleşmesi imzalanmamış olsa dahi uygulanır ve gizli bilgiye ilk eriştiğimiz anda hüküm doğurur. Amacı, sözleşme hazırlanana kadar geçen sürede boşluk bırakmamaktır.
Yükümlülük tek yönlüdür: sizin bilginizi biz koruruz. Karşılıklı bir taahhüt isterseniz kendi sözleşmenizi imzalarız.
Gizli bilgi
Gizli bilgi, testle bağlantılı olarak öğrendiğimiz ve size ait olan her türlü bilgidir. Yazılı, sözlü, görsel ya da makine tarafından okunabilir biçimde olması fark etmez; üzerinde "gizli" ibaresi taşıması da gerekmez.
Buna özellikle şunlar dahildir: kaynak kodu, mimari ve altyapı bilgisi, yayınlanmamış özellikler ve yol haritası, erişim bilgileri ve anahtarlar, iş modeli ve fiyatlandırma, müşteri ve kullanıcı verisi, iç süreç belgeleri, testin ürettiği bulgular ve raporun kendisi.
Bir bilginin gizli olup olmadığında tereddüt edersek gizli kabul eder, size sorarız.
Kapsam dışında kalanlar
Şunlar bu taahhüdün dışındadır: bize ulaştığı anda kamuya açık olan bilgiler; bizim kusurumuz olmaksızın sonradan kamuya açılanlar; sizden almadan önce hukuka uygun şekilde elimizde bulunanlar; gizli bilginizi hiç kullanmadan bağımsız olarak geliştirdiklerimiz; ve gizlilik yükümlülüğü altında olmayan bir üçüncü taraftan hukuka uygun şekilde edindiklerimiz.
Bir bilginin bu istisnalardan birine girdiğini ispat yükü bizdedir.
Kullanım amacı
Gizli bilgiyi yalnızca üzerinde anlaştığımız testi yürütmek, bulguları raporlamak ve doğrulama turunu yapmak için kullanırız. Başka hiçbir amaçla kullanmayız.
Sizi referans olarak anmak, ürününüzden vaka çalışması çıkarmak veya adınızı müşteri listemizde göstermek için önce yazılı izninizi isteriz. İzin vermemeniz hiçbir sonuç doğurmaz; fiyatı, kapsamı ya da önceliği değiştirmez.
Kimler erişir
Gizli bilgiye yalnızca testin yürütülmesi için bilmesi gereken kişiler erişir: görevlendirilen çekirdek ekip üyeleri ve teste atanan testerlar. Erişim kişi bazında verilir ve testin süresiyle sınırlıdır.
Ağımızdaki her tester, herhangi bir teste atanmadan önce bu belgedekiyle aynı kapsamda bir gizlilik taahhüdü imzalar. Bir testerın ihlalinden doğrudan biz sorumluyuz; aramızdaki ilişkinin niteliği bu sorumluluğu değiştirmez.
Hizmeti sunmak için kullandığımız altyapı sağlayıcıları Alt İşleyenler sayfasında listelidir ve her biriyle yazılı gizlilik yükümlülüğümüz vardır.
Hukuk ve mali müşavirlerimize yalnızca gerektiği ölçüde ve mesleki sır yükümlülüğü altında açıklama yapabiliriz.
Koruma standardı
Gizli bilgiyi, kendi ticari sırlarımıza gösterdiğimiz özenden az olmamak üzere makul bir sektör standardıyla koruruz.
Asgari önlemlerimiz: aktarımda ve durağan hâlde şifreleme, en az yetki ilkesiyle erişim yönetimi, çok faktörlü kimlik doğrulama, erişim kayıtlarının tutulması ve test verisinin kişisel cihazlara kopyalanmasının yasaklanması. Ayrıntılar Güvenlik Politikası sayfasındadır.
Erişim bilgileri
Bize verdiğiniz kullanıcı adı, parola, API anahtarı ve benzeri erişim bilgilerini şifreli bir kasada tutar, yalnızca teste atanmış kişilere açarız.
Test bittiğinde bu bilgileri iptal etmenizi öneririz; iptal edilmeseler dahi kayıtlarımızdan sileriz.
Test kapsamı dışında kalan bir sisteme erişebildiğimizi fark edersek o erişimi kullanmaz, durumu derhal size bildiririz.
Yapay zekâ ve model eğitimi
Gizli bilginizi, kaynak kodunuzu, verilerinizi veya bulgularınızı hiçbir yapay zekâ modelinin eğitiminde kullanmayız ve üçüncü tarafların bu amaçla kullanmasına izin vermeyiz.
Testte kullandığımız araçlardan biri girdiyi model eğitimine veriyorsa, bu özelliği kapatır ya da o aracı kullanmayız.
Tersine mühendislik ve türev çalışma
Ürününüzü, test kapsamının gerektirdiği ölçünün ötesinde inceleyip parçalarına ayırmayız. Testin amacı dışında kopya, türev ya da benzer bir ürün üretmeyiz.
Bu madde, kara kutu testinin doğası gereği yaptığımız gözlemleri yasaklamaz; yasakladığı şey, elde ettiğimiz bilgiyi rakip bir ürün geliştirmek için kullanmaktır.
Fikri mülkiyet
Bu taahhüt bize hiçbir fikri mülkiyet hakkı devretmez ve lisans vermez. Ürününüz üzerindeki tüm haklar sizde kalır.
Testin ürettiği rapor ve bulgular size aittir; dilediğiniz gibi kullanabilir, çoğaltabilir, üçüncü taraflarla paylaşabilirsiniz.
Bulguların açıklanmaması
Testte tespit ettiğimiz güvenlik açıklarını ve diğer bulguları hiçbir koşulda kamuya açıklamayız. Sorumlu Açıklama politikamız kendi sistemlerimize gelen bildirimler içindir; sizin sistemleriniz için geçerli değildir.
Bir bulgunun üçüncü taraf bir bileşenden kaynaklandığını tespit edersek, o bileşenin üreticisine bildirim yapılmasını öneririz. Bildirimi ancak sizin talimatınızla ve sizin adınıza yaparız.
Artık bilgi
Ekibimizin üyeleri, testten sonra akıllarında kalan genel yöntem ve teknik bilgiyi kullanmaya devam edebilir. Bu, yalnızca yazılı bir kayda başvurmaksızın hatırlanan genel deneyimle sınırlıdır.
Bu madde gizli bilgiyi kasten aklında tutup kullanmanın yolu değildir: ürününüze özgü hiçbir bilgi, veri, kod, tasarım ya da ticari sır bu kapsamda sayılmaz.
Geri bildirim
Kendi çalışma biçimimiz hakkında bize verdiğiniz geri bildirimi hizmetimizi iyileştirmek için serbestçe kullanabiliriz. Bu, ürününüze dair hiçbir bilgiyi kapsamaz.
İhlal bildirimi
Gizli bilginin yetkisiz olarak açıklandığını, erişildiğini ya da kaybedildiğini öğrenirsek en geç 24 saat içinde size bildiririz.
Bildirimde neyin etkilendiğini, ne zaman gerçekleştiğini, hangi önlemleri aldığımızı ve tekrarını önlemek için ne yapacağımızı yazarız. Soruşturmanın sonucunu da paylaşırız.
İade ve imha
Test bitiminden 90 gün sonra gizli bilgiyi, test verilerini, kayıtları ve erişim bilgilerini kalıcı olarak sileriz. Daha erken silmemizi isterseniz siler ve silme kaydını size veririz.
Otomatik yedeklerde kalan kopyalar yedek döngüsü dolmadan silinemez. Bu kopyalara erişilmez, döngü sonunda kendiliğinden kaybolurlar ve o süre boyunca bu taahhüt onlar için de geçerlidir.
Hukuken saklamak zorunda olduğumuz kayıtlar (fatura, sözleşme) bu maddenin dışındadır ve yalnızca saklama yükümlülüğü süresince tutulur.
Zorunlu açıklama
Mahkeme kararı, idari talep ya da kanun gereği açıklama zorunda kalırsak, hukuken mümkün olan en kısa sürede ve mümkünse açıklamadan önce size bildiririz.
Açıklamayı zorunlu olan asgari kapsamla sınırlar, mümkün olan yerlerde gizlilik koruması talep eder ve itiraz etmeniz için makul süre tanırız.
Süre
Taahhüt, gizli bilgiye ilk eriştiğimiz anda başlar.
Çalışmanın sona ermesinden sonra 5 yıl devam eder. Ticari sır niteliğindeki bilgiler, kaynak kodu ve kişisel veriler bakımından süre sınırı yoktur; bunlarda yükümlülük süresizdir.
Yaptırım
Gizlilik ihlalinin sonuçlarının yalnızca tazminatla giderilemeyeceğini kabul ediyoruz.
İhlal ya da ihlal tehdidi hâlinde, tazminat talebiniz saklı kalmak üzere ihtiyati tedbir dahil her türlü hukuki yola başvurabilirsiniz.
Garanti verilmemesi
Gizli bilgi olduğu gibi paylaşılır. Bize verdiğiniz bilginin doğruluğu ya da eksiksizliği konusunda bir garanti vermiş sayılmazsınız.
Buna karşılık, eksik bilgiden doğan test sınırlarını raporda açıkça yazarız; neyin test edilemediği raporun içindedir.
Kendi NDA’nız
Kendi gizlilik sözleşmenizi imzalamamızı isteyebilirsiniz. Standart uygulamamızdır, ek ücret talep etmeyiz ve testin başlamasını geciktirmez. Karşılıklı bir NDA de imzalayabiliriz.
Metni [email protected] adresine gönderin.
İki belge çelişirse imzaladığımız sözleşme bu sayfaya üstün gelir. Bu sayfa yerine geçmez; imzalı bir sözleşme yokken geçerli olan asgariyi tanımlar.
Devir, feragat ve bölünebilirlik
Bu taahhütten doğan haklarınızı, işletmenizin devri hâlinde devralana aktarabilirsiniz. Biz hak ve yükümlülüklerimizi sizin yazılı onayınız olmadan devredemeyiz.
Bir hakkın kullanılmaması ondan feragat sayılmaz. Bir hükmün geçersizliği diğerlerini etkilemez; geçersiz hüküm amacına en yakın geçerli hükümle değiştirilmiş sayılır.
Uygulanacak hukuk
Bu taahhüde Türkiye Cumhuriyeti hukuku uygulanır. Uyuşmazlıklarda İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.
Bu hüküm, bulunduğunuz ülkedeki emredici mevzuattan doğan haklarınızı ortadan kaldırmaz.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.