Ek-D: Kabul Edilebilir Kullanım ve Güvenlik Kuralları
Son güncelleme: 08.11.2026 · Sürüm 2026.11
Bu metin, Unisentra Yazılım Hizmeti (SaaS) Abonelik ve Kullanım Sözleşmesi'nin D ekidir. Yeni aboneliklerde Sözleşme'nin kabul edildiği tarihte, mevcut aboneliklerde Sözleşme'nin 21.2 maddesi uyarınca yapılan bildirimden 30 gün sonra yürürlüğe girer.
İşbu Ek, Taraflar arasında akdedilen Unisentra Yazılım Hizmeti (SaaS) Abonelik ve Kullanım Sözleşmesi'nin ("Sözleşme") 5'inci ve 9'uncu maddeleri uyarınca Sözleşme'nin ayrılmaz parçasıdır. Müşteri bu kuralları kullanıcılarına duyurur; kullanıcıların kurallara aykırı davranışlarından Sözleşme'nin 13.7 maddesi uyarınca Müşteri sorumludur.
D.1 Hesaplar ve Erişim
- Her kullanıcı hesabı tek bir gerçek kişiye aittir. Hesap paylaşımı ve ortak hesap (örneğin "depo", "kasa2") kullanımı yasaktır. Sağlayıcı, aynı hesabın eşzamanlı olarak farklı cihazlardan kullanımını teknik olarak sınırlar (bir masaüstü ve bir mobil oturum).
- Yönetici yetkisine sahip hesaplarda iki aşamalı doğrulama zorunludur. Müşteri, Yazılım'daki güvenlik politikası ayarıyla iki aşamalı doğrulamayı tüm kullanıcılar için zorunlu kılabilir.
- İşten ayrılan personelin hesabı aynı gün pasif duruma getirilir; yetkiler kullanıcının görevine göre asgari düzeyde verilir.
- Şifreler paylaşılmaz ve yazılı olarak saklanmaz. Şüpheli giriş bildirimi alan kullanıcı şifresini derhal değiştirir ve Müşteri'nin yöneticisine haber verir.
- API anahtarları ile entegratör ve pazaryeri kimlik bilgileri yalnızca yetkili yönetici tarafından girilir; Yazılım bu bilgileri şifreli olarak saklar ve ekranda göstermez.
D.2 Yasak Kullanım
Müşteri ve kullanıcıları Yazılım'ı aşağıdaki amaçlarla kullanamaz:
- Hukuka, kamu düzenine veya üçüncü kişilerin haklarına aykırı işlemler yapmak ya da sahte veya yanıltıcı belge düzenlemek;
- Zararlı yazılım yaymak, yetkisiz erişim denemek, güvenlik açığı aramak (Sözleşme'nin 19.3 maddesi uyarınca izin verilen testler hariç), oturum veya istek sınırlarını aşmak, otomatik yöntemlerle veri toplamak;
- Yazılım'ı kopyalamak, tersine mühendislik yapmak, kaynak koduna erişmeye çalışmak veya benzer bir ürün geliştirmek amacıyla incelemek;
- Yazılım'ı üçüncü kişilere kiralamak, hizmet bürosu olarak sunmak veya alt lisans vermek;
- Sağlayıcı'nın veya diğer müşterilerin altyapısına makul olmayan yük bindirmek (toplu veri aktarımları Sağlayıcı'nın sunduğu araçlarla yapılır);
- Sağlayıcı'nın marka ve logolarını izinsiz kullanmak;
- Bağlı pazaryerlerinin sözleşme ve politikalarına aykırı işlem yapmak; sahte sipariş, sahte değerlendirme ya da yorum oluşturmak veya alıcıya istemediği ürünü göndermek ("brushing");
- Fikri mülkiyet haklarını ihlal eden ürünleri listelemek, satmak ya da bu amaçla Yazılım'ı kullanmak;
- Pazaryerlerinden alınan alıcı kişisel verilerini fatura, teslimat ve iade dışında kullanmak, pazarlama amacıyla işlemek veya üçüncü kişilere aktarmak.
D.3 Elektronik İletiler ve Bildirimler
- Yazılım'ın e-posta, WhatsApp ve Telegram bildirim işlevleri Müşteri'nin kendi hesaplarıyla çalışır. Müşteri, alıcılara ticari elektronik ileti gönderirken 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile İleti Yönetim Sistemi'ne (İYS) ilişkin yükümlülüklerini (onay alınması, ret hakkının tanınması) kendisi yerine getirir.
- Toplu iletiler yalnızca Müşteri'nin onaylı alıcı listelerine gönderilir. İstenmeyen ileti şikâyeti hâlinde Sağlayıcı ilgili işlevi askıya alabilir.
D.4 Dış Sistem Bağlantıları
- Pazaryeri, banka, kargo, ödeme ve e-belge bağlantıları Müşteri'nin kendi sözleşmeleri ve yetkileriyle kurulur. Bu sistemlere veri yazan işlevler (stok ve fiyat gönderimi, otomatik fiyatlandırma, otomatik faturalama ve benzerleri) başlangıçta kapalıdır; Müşteri bu işlevleri etkinleştirdiğinde doğacak sonuçlardan kendisi sorumludur.
- Müşteri dış sistemlerin kullanım koşullarına uyar. Sağlayıcı, bu sistemlerin kesintilerinden, veri hatalarından ve politika değişikliklerinden sorumlu değildir.
D.5 İçerik ve Veri
- Müşteri, yüklediği dosya ve görsellerin telif hakları ve kişilik haklarına uygunluğundan sorumludur.
- Her Müşteri Ortamı için dosya deposunun makul kullanım sınırı 20 (yirmi) GB'tır. Bu sınırın aşılması hâlinde ek depolama alanı Sağlayıcı'nın yürürlükteki tarifesine göre sunulur.
- Müşteri, deneme ve tanıtım ortamlarına gerçek kişisel veri yüklememeyi kabul eder.
D.6 Güvenlik Olayları ve Bildirim
Bir kullanıcı hesabının ele geçirildiğinden, olağan dışı işlem yapıldığından veya veri kaybı yaşandığından şüphelenilmesi hâlinde Müşteri'nin yöneticisi durumu Sağlayıcı'ya Destek ekranından Öncelik 1 (Kritik) olarak bildirir. Sağlayıcı gerekli gördüğü hâllerde ilgili hesabı geçici olarak kilitleyebilir.
D.7 İhlal Hâlinde Sağlayıcı'nın Yetkileri
Bu Ek'e aykırılık hâlinde Sağlayıcı ilgili kullanıcıyı veya işlevi askıya alabilir, Müşteri'den aykırılığı gidermesini isteyebilir ve ağır ya da süregelen aykırılık hâlinde Sözleşme'yi 16.2 maddesi uyarınca feshedebilir. Güvenlik veya hukuki bir zorunluluk bulunmadıkça askıya almadan önce Müşteri bilgilendirilir.
Bağlı bir pazaryerinin sözleşme veya politikalarına aykırılık şüphesi hâlinde Sağlayıcı, ilgili pazaryeri bağlantısını askıya alabilir ve pazaryerinin kendisiyle yaptığı geliştirici sözleşmesinin gerektirdiği hâllerde durumu o pazaryerine bildirebilir.
D.8 Değişiklik
Bu Ek, Sözleşme'nin 21.2 maddesi uyarınca güncellenebilir.