Taraflar ve kapsam
Bu koşullar, [Şirket ünvanı] ("SendTheCanary", "biz") ile panelimize kayıt olan ya da hizmetlerimizi kullanan gerçek veya tüzel kişi ("Müşteri", "siz") arasındaki sözleşmeyi düzenler.
Panele kayıt olduğunuzda, bir kapsamı onayladığınızda ya da hizmeti fiilen kullandığınızda bu koşulları kabul etmiş olursunuz.
Bir kurum adına hareket ediyorsanız, o kurumu bağlama yetkiniz olduğunu beyan etmiş sayılırsınız. Yetkiniz yoksa hizmeti kullanmayın.
Tanımlar
"Test": üzerinde anlaştığımız kapsamda yürütülen inceleme çalışması. "Kapsam": panelde onayladığınız hizmetler, platformlar, cihaz matrisi ve senaryo sayısı. "Bulgu": testte tespit edilen ve bağımsız olarak tekrar üretilebilen tek bir sorun.
"Rapor": bulguların önem derecesine göre sıralandığı, kapsam matrisi ve kanıtlarla birlikte teslim edilen belge. "Doğrulama turu": düzeltmelerinizden sonra ilgili bulguların yeniden test edilmesi.
"Panel": kayıt, kapsam seçimi, ödeme ve testin canlı izlenmesinin yapıldığı ayrı uygulama. "Tester ağı": bize bağlı çalışan ve teste atanabilen testerlar.
Sözleşmenin kurulması
Kayıt ücretsizdir ve tek başına bir test siparişi doğurmaz. Sözleşme, panelde bir kapsamı onaylayıp ödemeyi tamamladığınız anda kurulur.
Onayladığınız kapsam ekranı, sözleşmenin konusunu belirleyen belgedir; panelde kayıt altına alınır ve size e-posta ile gönderilir.
Kurumsal taleplerde ayrı bir teklif ve sipariş formu düzenlenebilir. Bu durumda imzalanan belge, bu sayfaya üstün gelir.
Hizmetin tanımı
Bağımsız yazılım testi sunarız. Onaylanan kapsamdaki senaryoları yürütür, bulguları tekrar üretim adımları ve kanıtlarıyla raporlar, düzeltmelerinizden sonra doğrulama turunu yaparız.
Testleri çekirdek ekibimiz ve tester ağımız birlikte yürütür. Her bulgu, rapora girmeden önce çekirdek ekip tarafından bağımsız olarak tekrar üretilir.
Testler, aksi yazılı olarak kararlaştırılmadıkça kara kutu yöntemiyle yapılır. Kaynak koduna erişim, performans darboğaz analizi ve güvenlik denetiminde sonucu iyileştirir ancak zorunlu değildir.
Hizmetin kapsamadıkları
Kod yazmıyor, özellik geliştirmiyor, bulunan hataları düzeltmiyoruz. Bağımsızlığımızı korumak için test eden taraf ile düzelten taraf ayrıdır.
Danışmanlık, mimari tasarım, sistem yönetimi, sızma testi sertifikasyonu ve hukuki uygunluk görüşü sunmuyoruz. Güvenlik denetimimiz OWASP Top 10 temellidir ve akredite bir sızma testi raporunun yerini tutmaz.
Test, ürünün hatasız olduğunu garanti etmez. Test edilmemiş bir senaryoda hata bulunmaması, orada hata olmadığı anlamına gelmez; neyin test edilmediğini raporda açıkça yazarız.
Hesap ve panel
Hesabınızın güvenliğinden siz sorumlusunuz. Parolanızı paylaşmayın, çok faktörlü doğrulamayı açık tutun, yetkisiz bir erişimi fark ederseniz derhal bize bildirin.
Hesabınız altında yapılan işlemler size aittir. Ekibinize kullanıcı açabilir ve yetki verebilirsiniz; verdiğiniz yetkinin sonuçlarından siz sorumlusunuz.
Panele tersine mühendislik yapmaz, otomatik araçlarla aşırı yük bindirmez, güvenlik önlemlerini aşmaya çalışmazsınız. Bunlar Kabul Edilebilir Kullanım Politikası kapsamındadır.
Sizin yükümlülükleriniz
Test edilecek sistem üzerinde test yaptırma yetkiniz olduğunu beyan edersiniz. Yetkisiz bir sistemi test ettirmek, her ikimiz için de hukuki sonuç doğurur; bu beyanın doğruluğundan siz sorumlusunuz.
Testin yürütülebilmesi için gerekli erişimi, hesapları ve ortam bilgisini zamanında sağlarsınız. Gecikme, teslim tarihini aynı oranda öteler.
Mümkünse ayrı bir test ortamı verirsiniz. Canlı ortamda test etmek zorunda kalırsak veri oluşturan senaryoları kapsam dışına alır, sadece okuma yapan kontrollerle ilerleriz; bu kapsamı belirgin şekilde daraltır.
Test ortamında gerçek kişisel veri bulunmamasını sağlarsınız. Bulunması hâlinde Veri İşleme Sözleşmesi hükümleri uygulanır ve bunu bize önceden bildirirsiniz.
Üçüncü taraf sistemleri
Ürününüz üçüncü taraf servisler kullanıyorsa (ödeme sağlayıcısı, harita, kimlik doğrulama, barındırma), bu servislerin test edilmesine ilişkin izinleri almak size aittir.
Barındırma sağlayıcınızın yük ve güvenlik testi için ön bildirim istediği durumlarda bildirimi siz yaparsınız. Bildirim yapılmadığı için testin durdurulmasından biz sorumlu değiliz.
Kapsam değişikliği
Kapsam, ödeme anında sabitlenir. Test sırasında kapsam dışında bir şey çıkarsa çalışmayı sürdürmeden önce size sorar, onayınızı ve varsa ek ücreti yazılı olarak alırız.
Onay alınmadan yapılan hiçbir çalışma faturalandırılmaz. Sürpriz kalem çıkmaz.
Siz kapsamı daraltmak isterseniz, henüz yürütülmemiş kısım için İade ve İptal Politikası uygulanır.
Ücretler, ödeme ve vergiler
Fiyatlar panelde, kapsam seçimi sırasında görünür ve onay anında sabitlenir. Saatlik faturalandırma yapmıyoruz.
Sitede yer alan tutarlar KDV hariç başlangıç değerleridir. Nihai tutar seçtiğiniz kapsama göre belirlenir ve vergiler faturada ayrıca gösterilir.
Stopaj, tevkifat ve benzeri yükümlülükler size aitse, bize ödenecek net tutar bu kesintilerden etkilenmez.
Aboneliklerde ücret dönem başında tahsil edilir. Fiyat değişikliğini yürürlükten en az 30 gün önce bildiririz; kabul etmezseniz dönem sonunda aboneliği sonlandırabilirsiniz.
Gecikme ve askıya alma
Ödeme gecikirse önce hatırlatırız. Vadeden 15 gün sonra hizmeti askıya alabilir, 30 gün sonra sözleşmeyi feshedebiliriz.
Askıya alma sırasında verileriniz silinmez; fesih hâlinde saklama süreleri işlemeye başlar.
Kabul Edilebilir Kullanım Politikasının ihlali ya da yetkisiz test tespiti hâlinde bildirimsiz askıya alabiliriz. Bu durumda gerekçeyi derhal yazılı olarak bildiririz.
Fikri mülkiyet
Ürününüz üzerindeki tüm haklar sizde kalır. Bu sözleşme bize hiçbir hak devretmez.
Testin ürettiği rapor ve bulgular size aittir. Dilediğiniz gibi kullanabilir, çoğaltabilir, üçüncü taraflarla paylaşabilirsiniz.
Metodolojimiz, kontrol listelerimiz, araçlarımız ve şablonlarımız bizde kalır. Rapor size ait olmakla birlikte, raporun altındaki yöntemi kullanma hakkı devredilmez.
Filo paketinde yazdığımız otomasyon testlerinin mülkiyeti size aittir; sözleşme bittiğinde deponuzda kalırlar.
Gizlilik ve kişisel veri
Gizlilik yükümlülüklerimiz Gizlilik Taahhüdü sayfasında ayrıntılıdır ve ayrı bir NDA imzalanmasa dahi geçerlidir.
Kişisel veri işlenmesi Gizlilik Politikası ve Veri İşleme Sözleşmesi ile düzenlenir. Test kapsamında kişisel veriye temas edilmesi hâlinde Veri İşleme Sözleşmesi bu koşulların ayrılmaz parçasıdır.
Garanti reddi
Hizmet, mesleki özen ve makul beceriyle sunulur. Bunun ötesinde açık ya da zımni bir garanti vermiyoruz.
Ürününüzün hatasız olduğunu, tüm hataların bulunduğunu ya da testten sonra hiçbir sorun çıkmayacağını taahhüt etmiyoruz. Test bir örnekleme faaliyetidir; kapsam dışında kalan alanlarda sonuç veremeyiz.
Emredici mevzuatın verdiği haklarınız saklıdır; bu madde onları sınırlamaz.
Sorumluluk sınırı
Toplam sorumluluğumuz, talebe konu olayın gerçekleştiği tarihten önceki 12 ayda o iş için bize ödediğiniz tutarla sınırlıdır.
Dolaylı zarar, kâr kaybı, iş kaybı, itibar kaybı ve veri kaybından sorumlu değiliz.
Bu sınırlar kasıt, ağır ihmal, gizlilik ihlali ve can ile beden bütünlüğüne verilen zararlarda uygulanmaz.
Tazminat
Test yaptırmaya yetkiniz olmadığı hâlde test talep etmenizden doğan üçüncü taraf taleplerini karşılamayı kabul edersiniz.
Biz de kendi ağır ihmalimizden ya da gizlilik ihlalimizden doğan üçüncü taraf taleplerini karşılarız.
Taraflar, kendilerine ulaşan talebi makul sürede diğerine bildirir ve savunmada iş birliği yapar.
Mücbir sebep
Doğal afet, savaş, salgın, geniş çaplı altyapı kesintisi ve resmî makam kararları gibi kontrolümüz dışındaki olaylardan doğan gecikmeden sorumlu değiliz.
Mücbir sebep 30 günü aşarsa taraflardan her biri, yürütülmemiş kısmın bedeli iade edilmek üzere sözleşmeyi feshedebilir.
Süre ve fesih
Tek seferlik testlerde sözleşme, raporun teslimi ve doğrulama turunun tamamlanmasıyla sona erer.
Aboneliklerde sözleşme dönem sonuna kadar sürer; en az 30 gün önce bildirimle dönem sonunda sonlandırılabilir. Taahhütlü aboneliklerde İade ve İptal Politikası uygulanır.
Taraflardan biri sözleşmeyi esaslı şekilde ihlal eder ve yazılı bildirime rağmen 15 gün içinde gidermezse, diğer taraf derhal feshedebilir.
Fesihten sonra da şu maddeler yürürlükte kalır: gizlilik, fikri mülkiyet, sorumluluk sınırı, tazminat ve uygulanacak hukuk.
Değişiklikler
Bu koşulları güncelleyebiliriz. Esaslı değişiklikleri yürürlükten en az 30 gün önce e-posta ve panel üzerinden bildiririz.
Devam eden bir test, başladığı tarihteki koşullara tabidir. Değişiklik geriye yürümez.
Değişikliği kabul etmezseniz, yürürlük tarihinden önce sözleşmeyi sonlandırabilirsiniz.
Devir, feragat ve bölünebilirlik
Bu sözleşmeden doğan haklarınızı, işletmenizin devri hâlinde devralana aktarabilirsiniz. Biz haklarımızı ve yükümlülüklerimizi sizin yazılı onayınız olmadan devredemeyiz.
Bir hakkın kullanılmaması ondan feragat sayılmaz. Bir hükmün geçersizliği diğerlerini etkilemez.
Bu koşullar, atıf yapılan diğer belgelerle birlikte taraflar arasındaki anlaşmanın tamamını oluşturur ve önceki görüşmelerin yerine geçer.
Uygulanacak hukuk ve uyuşmazlık
Bu sözleşmeye Türkiye Cumhuriyeti hukuku uygulanır. Uyuşmazlıklarda İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.
Dava açmadan önce, uyuşmazlığı 30 gün boyunca iyi niyetle çözmeye çalışmayı kabul ederiz.
Tüketici sıfatını haiz kullanıcıların kendi ülkelerindeki emredici tüketici hakları ve yetkili tüketici mercileri saklıdır.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.