Kabul Edilebilir Kullanım Politikası
EnaFeedback'in müşteriler, kullanıcılar ve ziyaretçiler tarafından hangi kullanımlara açık olduğunu ve hangilerinin yasak olduğunu açıklayan politika.
Yürürlük tarihi: · Son güncelleme:
Bu Kabul Edilebilir Kullanım Politikası ("Politika"), EnaFeedback yazılımının ve ona bağlı hizmetlerin ("Hizmet") nasıl kullanılabileceğini düzenler. Politika, Son Kullanıcı Lisans Sözleşmesi'nin ayrılmaz parçasıdır.
1. Kimler için geçerlidir
Politika şu kişiler için geçerlidir:
- Hizmet'i kullanan kurum ("Müşteri")
- Müşteri'nin yönetim paneli kullanıcıları ve saha personeli ("Kullanıcılar")
- QR kod, NFC etiketi veya ekran aracılığıyla Hizmet'in ziyaretçi arayüzünü kullanan kişiler ("Ziyaretçiler")
Müşteri, Kullanıcıların bu Politikaya uymasından sorumludur.
2. Hukuka aykırı ve zararlı içerik
Hizmet'e; geri bildirim, yorum, ek, içerik sayfası, anket, poster şablonu veya bildirim metni olarak şu içerikler yüklenemez:
- Türk hukukuna veya kullanıldığı yerin hukukuna aykırı içerikler
- Hakaret, tehdit, taciz, nefret söylemi veya ayrımcılık içeren içerikler
- Çocukların istismarına ilişkin her türlü içerik
- Üçüncü kişilerin fikri mülkiyet haklarını, kişilik haklarını veya özel hayatın gizliliğini ihlal eden içerikler
- Zararlı yazılım, kimlik avı (phishing) veya dolandırıcılık amaçlı içerik ve bağlantılar
3. Kişisel veriler
3.1. Müşteri, Hizmet ile topladığı kişisel veriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun bir hukuki sebebe sahip olmalı ve ilgili kişileri aydınlatmalıdır.
3.2. Müşteri, form ve anketleri ihtiyaç duyulandan fazla veri toplamayacak şekilde kurmalıdır. Özellikle:
- Hukuki sebebi olmadan, serbest metin alanları, anket soruları veya eklerle özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) toplamaya yönelik soru sorulamaz veya yönlendirme yapılamaz.
- Ziyaretçi formlarında, ziyaretçiye sağlık bilgisi veya kimlik numarası gibi bilgileri yazmaması gerektiği uygun bir yerde hatırlatılmalıdır.
- Kimlik numarası, banka veya kart bilgisi ve parola Hizmet aracılığıyla istenemez.
3.3. Hizmet'teki kişisel veriler; yetkisiz kişilere gösterilemez, Hizmet'in amacı dışında kullanılamaz ve ilgili kişiler hakkında profil oluşturmak için başka kaynaklarla birleştirilemez.
3.4. Personel geri bildirimi modülü bir insan kaynakları veya ihbar (whistleblowing) sistemi değildir ve bu amaçla kullanılmamalıdır.
4. Kimlik ve yetki
- Başka bir kişi, kurum veya ENA Innovation adına hareket ediliyormuş gibi davranılamaz.
- Personel kodları, hızlı giriş anahtarları ve yönetim paneli hesapları başkasıyla paylaşılamaz.
- Temizlik kaydı, kontrol kaydı veya giriş/çıkış kaydı başka bir personel adına veya fiilen lokasyonda bulunmadan oluşturulamaz.
- Kullanıcılara yalnızca görevleri için gereken roller verilmelidir.
5. QR kod, NFC etiketi ve poster kullanımı
- QR posterleri, NFC etiketleri ve canlı ekranlar yalnızca Müşteri'nin kullanım hakkına sahip olduğu yerlere yerleştirilebilir.
- Başka bir kurumun QR kodlarının üzerine etiket yapıştırmak veya kodları ziyaretçileri yanıltacak şekilde değiştirmek yasaktır.
- Poster ve içerik sayfaları, ziyaretçileri ödeme bilgisi, parola veya kimlik bilgisi girmeye yönlendiren sayfalara bağlanamaz.
- Dış bağlantı kutucukları yalnızca güvenilir ve Müşteri'nin sorumluluğunu üstlendiği adreslere yönlendirmelidir.
- Bir QR kodunun veya NFC etiketinin kötüye kullanıldığını fark eden kişiler bunu Müşteri'ye veya support@enainnovation.com adresine bildirebilir.
6. Bildirimler ve iletişim
- E-posta ve SMS kanalları, talep durumu, personel kodu ve uyarı gibi Hizmet ile ilgili bildirimler içindir.
- Bu kanallar, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun izin alınmadan ticari elektronik ileti (reklam, kampanya, tanıtım) göndermek için kullanılamaz.
- Ziyaretçilerin bıraktığı iletişim bilgileri yalnızca geri bildirime ilişkin iletişim için kullanılabilir.
7. Sistem kaynaklarının kötüye kullanımı
- Hizmet'e uygulanan istek sınırları aşılmaya veya otomatik araçlarla atlatılmaya çalışılamaz.
- Ziyaretçi formları ve hijyen değerlendirmeleri sahte, otomatik veya toplu gönderimlerle doldurulamaz; raporlar yapay olarak yönlendirilemez.
- Hizmet'e yük testi, hizmet dışı bırakma (DoS) testi veya veri kazıma (scraping) yapılamaz.
- Yapay zekâ özellikleri, Hizmet'in amacı dışındaki metinleri işlemek için kullanılamaz.
8. Güvenlik testleri
Güvenlik açıklarını araştırmak isteyenler yalnızca Güvenlik Açığı Bildirim Politikası'nda belirtilen kapsam ve kurallar içinde hareket edebilir. Bu politika dışında yapılan taramalar, sızma testleri ve yetkisiz erişim denemeleri yasaktır. Müşteri, kendi ortamında güvenlik testi yaptırmak istiyorsa önceden support@enainnovation.com adresinden yazılı izin almalıdır.
9. İhlallerin bildirilmesi
Bu Politikanın ihlal edildiğini düşünüyorsanız:
| Konu | İletişim |
|---|---|
| İçerik ve kötüye kullanım | support@enainnovation.com |
| Güvenlik açıkları | support@enainnovation.com |
| Kişisel veriler | support@enainnovation.com |
Bir kuruma ait geri bildirim kaydıyla ilgili talepler, öncelikle o kuruma iletilmelidir. ENA Innovation, kendisine ulaşan bu tür talepleri ilgili kuruma yönlendirir.
10. Uygulama ve yaptırımlar
10.1. ENA Innovation, ihlalin ağırlığına göre şu adımları atabilir:
- Müşteri'yi uyarmak ve ihlalin giderilmesini istemek
- Müşteri ile birlikte veya Müşteri'nin talimatıyla ilgili içeriği kaldırmak ya da erişime kapatmak
- İlgili hesabın, özelliğin veya lokasyonun kullanımını geçici olarak durdurmak
- Hizmet'e erişimi askıya almak
- Son Kullanıcı Lisans Sözleşmesi uyarınca sözleşmeyi feshetmek
10.2. Hizmet'in, diğer müşterilerin veya üçüncü kişilerin güvenliği ciddi ve yakın bir tehlike altındaysa ENA Innovation önce harekete geçip ardından Müşteri'yi bilgilendirebilir.
10.3. Müşteri Verisi'ndeki içerik konusunda ENA Innovation, kanunen zorunlu olmadıkça Müşteri'nin talimatıyla hareket eder. Kanunen yetkili makamların kararları saklıdır.
10.4. ENA Innovation, Hizmet'teki içerikleri önceden kontrol etmekle yükümlü değildir.
11. Değişiklikler
ENA Innovation bu Politikayı güncelleyebilir. Esaslı değişiklikler, yürürlükten en az 30 gün önce Müşteri'ye bildirilir.
Bu Politika Türkçe ve İngilizce olarak yayımlanmıştır. Çelişki hâlinde Türkçe metin esas alınır.