Kullanım Koşulları

Bu Kullanım Koşulları (“Koşullar”), PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ (“PhiShark”, “biz”) tarafından sunulan web sitesi, platform, API’ler, tarayıcı ve e-posta eklentileri, Mail Protection, güvenlik analiz araçları ve diğer PhiShark ürün ve hizmetlerinin (birlikte “Hizmetler”) kullanımını düzenler.

Hesap oluşturarak, ilgili kabul kutusunu işaretleyerek, sipariş vererek veya bu Koşullar size sunulduktan sonra Hizmetleri kullanarak bu Koşulları kabul etmiş olursunuz.

Tüketicilere uygulanması zorunlu olan kanuni haklar bu Koşullar’dan etkilenmez.

1. Taraflar, uygunluk ve sözleşme belgeleri

Hizmetleri kullanırken ve ücretli bir abonelik satın alırken, bulunduğunuz ülkede ilgili işlemi gerçekleştirmek için gerekli hukuki ehliyete sahip olmanız gerekir.

Bir şirket, kurum veya başka bir tüzel kişi adına Hizmetleri kullanıyorsanız, ilgili kuruluşu bu Koşullarla bağlama yetkisine sahip olduğunuzu kabul ve beyan edersiniz.

Bu Koşullar’a ek olarak, kullanıma göre aşağıdaki belgeler uygulanabilir:

• Kabul Edilebilir Kullanım Politikası;
• Global Gizlilik Bildirimi ve KVKK Aydınlatma Metni;
• AI ve Siber Güvenlik Çıktıları Hakkında Bilgilendirme;
• Abonelik, İptal, Cayma ve İade Politikası;
• varsa Veri İşleme Eki (“DPA”);
• ürün veya plan için geçerli özel koşullar; ve
• kurumsal müşteriler bakımından sipariş formu veya ayrıca imzalanmış sözleşme.

Çelişki hâlinde ayrıca imzalanmış kurumsal sözleşme veya sipariş formu kendi konusu bakımından önceliklidir. Kişisel verilerin işlenmesine ilişkin bir çelişki bulunması hâlinde taraflar arasında geçerli şekilde yürürlüğe girmiş DPA, kendi konusu bakımından önceliklidir.

2. Hesaplar ve yetkili kullanıcılar

Hesap oluştururken doğru ve güncel bilgi vermelisiniz.

Parola, API anahtarı, erişim tokenı ve diğer kimlik doğrulama bilgilerinin güvenliğinden sorumlusunuz. Yetkisiz erişim veya güvenlik ihlalinden haberdar olmanız hâlinde PhiShark’ı gecikmeksizin bilgilendirmelisiniz.

Bir kuruluş tarafından oluşturulan hesaplarda kuruluş, kendi yetkili kullanıcılarının (“Yetkili Kullanıcılar”) Hizmetlere erişimini yönetmekten ve bu kullanıcıların bu Koşullara uygun hareket etmesini sağlamak için makul tedbirleri almaktan sorumludur.

PhiShark’ın kusurundan kaynaklanan durumlar hariç olmak üzere, hesabınızın veya erişim bilgilerinizin yetkisiz kullanımından kaynaklanan sonuçlardan PhiShark sorumlu tutulamaz.

Hesap, abonelik veya API erişimi, ilgili plan veya yazılı sözleşme açıkça izin vermedikçe üçüncü kişilere satılamaz, kiralanamaz veya bağımsız bir hizmet olarak yeniden sunulamaz.

3. Hizmetleri kullanma hakkı ve kullanım kuralları

Bu Koşullara ve ilgili plan şartlarına uymanız kaydıyla PhiShark size, abonelik veya kullanım süresi boyunca Hizmetlere erişmek ve bunları kendi meşru güvenlik amaçlarınız için kullanmak üzere sınırlı, münhasır olmayan ve devredilemez bir kullanım hakkı verir.

PhiShark özellikle savunma amaçlı siber güvenlik analizi için tasarlanmıştır.

Bu kapsamda, hukuka uygun şekilde elinizde bulunan, size gönderilmiş olan veya hukuka uygun şekilde erişebildiğiniz şüpheli URL, alan adı, e-posta, QR kod, PDF, dosya ve benzeri içerikleri güvenlik amacıyla analiz edebilirsiniz.

Bununla birlikte, üçüncü kişilere ait sistemlerde aktif tarama, penetrasyon testi, zafiyet sömürüsü, kimlik bilgisi denemesi veya benzeri müdahaleci işlemler ancak gerekli yetkiye sahip olmanız hâlinde gerçekleştirilebilir.

Hizmetleri;

• hukuka aykırı bir amaçla;
• üçüncü kişilerin haklarını ihlal edecek şekilde;
• saldırı, dolandırıcılık, phishing veya kötü amaçlı yazılım faaliyetlerini gerçekleştirmek ya da kolaylaştırmak amacıyla;
• PhiShark sistemlerinin güvenliğini veya kullanılabilirliğini bozmak amacıyla;
• yetkisiz erişim elde etmek için;
• ilgili planın izin vermediği şekilde yeniden satmak veya üçüncü kişilere sunmak için; veya
• uygulanabilir hukukun izin verdiği hâller dışında Hizmetlerin kaynak kodunu veya temel teknolojisini tersine mühendislik yoluyla elde etmek amacıyla

kullanamazsınız.

Ayrıntılı kullanım kuralları Kabul Edilebilir Kullanım Politikası’nda yer almaktadır.

4. AI ve siber güvenlik sonuçları

PhiShark; teknik güvenlik sinyalleri, tehdit istihbaratı, otomatik kontroller ve yapay zekâ destekli sistemlerden yararlanarak güvenlik skorları, sınıflandırmalar, açıklamalar ve uyarılar üretebilir.

Bu çıktılar karar destek amacı taşır.

PhiShark;

• tüm tehditların tespit edileceğini;
• hiçbir yanlış pozitif veya yanlış negatif sonucun oluşmayacağını;
• bir URL, e-posta veya dosyanın kesin olarak güvenli veya zararlı olduğunu;
• her saldırının veya veri kaybının önleneceğini; veya
• hizmetin insan güvenlik uzmanının veya diğer güvenlik kontrollerinin yerine geçeceğini

garanti etmez.

Önemli güvenlik kararlarında uygun insan incelemesi, bağımsız doğrulama, yedekleme, erişim kontrolü ve olay müdahale tedbirleri uygulanmalıdır.

PhiShark çıktıları, uygulanabilir hukukun izin verdiği ve gerekli insan incelemesinin sağlandığı durumlar dışında, bir kişi hakkında hukuki veya benzer şekilde önemli sonuç doğuran kararların tek dayanağı olarak kullanılmamalıdır.

Ayrıntılı bilgi için AI ve Siber Güvenlik Çıktıları Hakkında Bilgilendirme’sine bakabilirsiniz.

5. Kullanıcı İçeriği ve kişisel veriler

Hizmetlere gönderdiğiniz veya Hizmetler aracılığıyla işlenmesini sağladığınız URL, e-posta, dosya, metin, veri ve diğer içerikler (“Kullanıcı İçeriği”) üzerindeki mevcut haklarınız sizde kalır.

PhiShark, Kullanıcı İçeriği üzerinde mülkiyet hakkı kazanmaz.

Hizmetleri kullanarak PhiShark’a Kullanıcı İçeriğini yalnızca;

• Hizmetleri sunmak ve talep edilen analizleri gerçekleştirmek;
• içeriği güvenli biçimde barındırmak, iletmek ve işlemek;
• teknik destek sağlamak;
• Hizmetlerin güvenliğini ve kötüye kullanımın önlenmesini sağlamak; ve
• hukuki yükümlülükleri yerine getirmek

için gerekli ölçüde kullanma, barındırma, çoğaltma ve işleme hakkı verirsiniz.

PhiShark’a gönderdiğiniz Kullanıcı İçeriğini işleme ve iletme konusunda gerekli hakka, yetkiye veya hukuki sebebe sahip olduğunuzdan sorumlusunuz.

Analiz için gerekli olmayan parola, ödeme kartı bilgisi, kimlik belgesi, özel nitelikli kişisel veri veya benzeri hassas bilgileri Hizmetlere göndermemenizi tavsiye ederiz.

PhiShark, kullanıcıyı doğrudan tanımlamayan toplulaştırılmış veya anonim hâle getirilmiş hizmet ve güvenlik istatistiklerini Hizmetlerin güvenliğini, performansını ve etkinliğini değerlendirmek ve geliştirmek amacıyla kullanabilir.

Kişisel veriler Global Gizlilik Bildirimi, KVKK Aydınlatma Metni ve uygulanabilir olduğu ölçüde taraflar arasında yürürlükte bulunan DPA uyarınca işlenir.

6. Üçüncü taraf hizmetleri ve entegrasyonlar

Hizmetler Google, Microsoft, ödeme sağlayıcıları, bulut altyapısı veya başka üçüncü taraf hizmetlerle entegre olabilir.

Bir üçüncü taraf entegrasyonunu etkinleştirmeniz, PhiShark’a ilgili entegrasyonun çalışması için gerekli verileri söz konusu hizmetle paylaşma veya ilgili hizmetten alma talimatı verdiğiniz anlamına gelebilir.

Üçüncü taraf hizmetlerin kendi kullanım koşulları ve gizlilik politikaları ayrıca uygulanabilir. PhiShark, kendi kontrolü dışında bulunan üçüncü taraf hizmetlerdeki kesinti, değişiklik veya sona ermeden sorumlu değildir; ancak emredici tüketici hakları saklıdır.

7. Ücretler, krediler ve ödemeler

Ücretli planların fiyatı, para birimi, vergiler, faturalama dönemi, kullanım/kredi limitleri ve diğer ticari koşulları checkout ekranında, fiyatlandırma sayfasında veya ilgili sipariş formunda gösterilir.

Kredi bazlı planlarda kredilerin miktarı, hangi işlemlerde kullanılacağı ve yenilenme dönemi ilgili plan açıklamasına tabidir. Açıkça aksi belirtilmedikçe kredilerin nakit değeri yoktur ve başka bir hesaba devredilemez.

Kredilerin kullanılmayan kısmının sonraki döneme devredileceği yalnızca ilgili plan açıkça bunu öngörüyorsa geçerlidir.

Ödemeler üçüncü taraf ödeme veya faturalama sağlayıcıları aracılığıyla gerçekleştirilebilir.

Checkout sırasında Dodo Payments veya başka bir kuruluş “Merchant of Record / Resmî Satıcı” olarak gösteriliyorsa, ödeme ve satın alma işlemi bakımından ilgili sağlayıcının alıcı koşulları da uygulanabilir. Bu durum, PhiShark Hizmetlerine erişim ve kullanımınız bakımından bu Koşulların uygulanmasını ortadan kaldırmaz.

Ödeme yönteminin reddedilmesi veya vadesi gelmiş bir ücretin ödenmemesi durumunda, PhiShark makul bildirim sonrasında ücretli özelliklere erişimi sınırlandırabilir veya askıya alabilir. Acil dolandırıcılık veya güvenlik riski hâlleri saklıdır.

8. Abonelik, yenileme, fesih ve cayma

Aboneliğin süresi, ödeme dönemi ve yenileme şekli checkout veya sipariş formunda açıkça gösterilir.

Kurumsal ve ticari kullanıcılar

Ticari veya kurumsal abonelikler, checkout, sipariş formu veya ayrıca yapılan sözleşmede otomatik yenileme öngörülmüşse, belirtilen şartlarla yenilenebilir.

Kurumsal sipariş formlarındaki abonelik süresi, fesih ve yenileme hükümleri önceliklidir.

Türkiye’deki tüketiciler

6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici sayılan kullanıcıların emredici hakları saklıdır.

Belirli süreli tüketici abonelikleri, sözleşme süresi sona ermeden önce tüketicinin ayrıca talebi veya onayı alınmadıkça kendiliğinden aynı süre için yenilenmez.

Belirsiz süreli veya dönemsel ücretlendirilen tüketici abonelikleri, checkout sırasında açıklanan koşullarla devam edebilir ve tüketici tarafından mevzuata uygun şekilde feshedilebilir.

Tüketici aboneliğini, sözleşmenin kurulmasında kullanılan yöntemden daha ağır bir yönteme tabi tutulmadan, hesap üzerinden veya sunulan diğer kalıcı veri saklayıcısı niteliğindeki kanallardan feshedebilir.

Türkiye’deki tüketicilerin fesih talepleri, uygulanabilir mevzuatın gerektirdiği şekilde en geç yedi gün içinde yerine getirilir.

Fesih hâlinde, tüketicinin önceden ödediği ancak henüz sunulmamış hizmete karşılık gelen tutarlar, uygulanabilir mevzuat uyarınca fesih tarihinden itibaren en geç on beş gün içinde iade edilir.

Tüketicilerin mesafeli sözleşmeler bakımından sahip oldukları 14 günlük cayma hakkı ve uygulanabilir kanuni istisnalar saklıdır. Cayma hakkını sınırlandıran bir istisna yalnızca mevzuatta öngörülen bilgilendirme ve onay şartlarının karşılandığı ölçüde uygulanır.

Ayrıntılı hükümler için Abonelik, İptal, Cayma ve İade Politikası’na bakabilirsiniz.

Türkiye dışında bulunan tüketicilerin ikamet ettikleri ülkede vazgeçilemeyen tüketici hakları varsa bu haklar da saklıdır.

9. Hizmetlerin kullanılabilirliği ve değişiklikler

PhiShark Hizmetleri geliştirmeye devam edebilir ve özelliklerde bakım, güvenlik, hukuki uyum, teknik geliştirme veya kapasite nedenleriyle değişiklik yapabilir.

Yazılı olarak ayrıca bir hizmet seviyesi (“SLA”) taahhüt edilmedikçe belirli bir kesintisiz çalışma oranı garanti edilmez.

Planlı bakım çalışmaları mümkün olduğu ölçüde hizmet kesintisini azaltacak şekilde gerçekleştirilir.

Ücretli bir planın temel fonksiyonlarında kullanıcıyı önemli ölçüde olumsuz etkileyen bir değişiklik yapılması hâlinde PhiShark, güvenlik veya hukuki zorunluluk nedeniyle derhal değişiklik yapılması gerekmedikçe, makul süre önceden bildirim yapar.

Belirli süreli tüketici sözleşmelerinde hizmetin niteliği, kapsamı veya ücreti tüketici aleyhine, emredici mevzuata aykırı şekilde tek taraflı olarak değiştirilemez.

Beta, deneme ve ücretsiz özellikler, açıkça aksi taahhüt edilmedikçe değiştirilebilir veya sona erdirilebilir.

10. Askıya alma ve sona erme

PhiShark;

• bu Koşulların veya Kabul Edilebilir Kullanım Politikası’nın esaslı ihlali;
• hukuka aykırı kullanım;
• güvenlik veya kötüye kullanım riski;
• PhiShark’a, diğer kullanıcılara veya üçüncü kişilere yönelik ciddi risk;
• yasal veya düzenleyici zorunluluk; veya
• vadesi geçmiş ücretlerin ödenmemesi

hâllerinde Hizmetlere erişimi makul ölçüde gerekli olduğu ölçüde sınırlandırabilir veya askıya alabilir.

Durumun niteliği izin veriyorsa PhiShark önceden bildirim yapar ve giderilebilir ihlaller için makul bir düzeltme imkânı sağlar.

Acil güvenlik riski, dolandırıcılık veya hukuki zorunluluk hâllerinde erişim önceden bildirim yapılmaksızın sınırlandırılabilir.

Sözleşmenin veya hesabın sona ermesi hâlinde Hizmetleri kullanma hakkınız sona erer. Kullanıcı İçeriğinin silinmesi ve saklanması, Veri Saklama ve Silme Politikası, uygulanabilir veri koruma mevzuatı ve varsa DPA’ya tabidir.

Niteliği gereği sona erme sonrasında da uygulanması gereken fikrî mülkiyet, gizlilik, ödeme, sorumluluk ve uyuşmazlık hükümleri yürürlükte kalır.

11. Fikrî mülkiyet hakları

PhiShark ve lisans verenleri; Hizmetler, yazılım, API, algoritmalar, modeller, tasarım, dokümantasyon, marka, logo ve bunlara ilişkin tüm fikrî mülkiyet haklarının sahibidir.

Bu Koşullar size PhiShark fikrî mülkiyeti üzerinde açıkça verilen sınırlı kullanım hakkı dışında herhangi bir mülkiyet hakkı vermez.

Hizmetlerle ilgili öneri veya geri bildirim sağlamanız hâlinde PhiShark, gizli bilgilerinizi veya kişisel verilerinizi hukuka aykırı şekilde kullanmamak kaydıyla, bu geri bildirimi Hizmetleri geliştirmek amacıyla bedelsiz olarak kullanabilir.

Hizmetlerde kullanılan üçüncü taraf veya açık kaynak yazılımlar kendi lisans koşullarına tabi olabilir.

12. Garantiler ve sorumluluk reddi

PhiShark, Hizmetlerin güvenli ve işlevsel şekilde sunulması için makul ticari ve teknik çabayı gösterir.

Bununla birlikte siber güvenlik hizmetlerinin niteliği gereği PhiShark;

• Hizmetlerin her zaman kesintisiz veya hatasız olacağını;
• bütün güvenlik açıklarının, phishing girişimlerinin veya saldırıların tespit edileceğini;
• sonuçların her durumda eksiksiz veya hatasız olacağını; veya
• Hizmetlerin belirli bir kullanıcı ortamındaki tüm güvenlik ihtiyaçlarını karşılayacağını

garanti etmez.

Ticari kullanıcılar bakımından, ayrıca açıkça yazılı olarak kararlaştırılan garantiler dışında Hizmetler kanunun izin verdiği ölçüde mevcut hâliyle sunulur.

Bu bölüm, tüketicilerin ayıplı hizmet veya diğer emredici mevzuat kapsamında sahip olduğu hakları ortadan kaldırmaz veya sınırlandırmaz.

13. B2B sorumluluk sınırları ve üçüncü kişi talepleri

Bu bölüm yalnızca Hizmetleri ticari veya mesleki amaçlarla kullanan ve tüketici sıfatını taşımayan kullanıcılar bakımından uygulanır.

Kanunun izin verdiği ölçüde taraflardan hiçbiri diğer tarafa karşı dolaylı veya sonuçsal zarar, kâr veya gelir kaybı, iş fırsatı kaybı veya itibar kaybından sorumlu olmaz.

PhiShark’ın bu Koşullar veya ilgili Hizmet nedeniyle doğan toplam sorumluluğu, sorumluluğa yol açan ilk olaydan önceki 12 ay içinde ilgili Hizmet için PhiShark’a ödenmiş veya ödenecek toplam ücretle sınırlıdır.

Ücretsiz Hizmetlerde bu toplam sınır 100 EUR’nun olay tarihindeki Türk Lirası karşılığıdır.

Bu sınırlamalar;

• kasıt veya ağır kusur;
• ölüm veya bedensel zarar bakımından hukuken sınırlandırılamayan sorumluluk;
• hile veya kasıtlı yanlış beyan;
• hukuken sınırlandırılması mümkün olmayan veri koruma veya gizlilik yükümlülükleri; veya
• emredici hukuk uyarınca sınırlandırılamayan diğer sorumluluklar

bakımından uygulanmaz.

Ticari kullanıcı, hukuka aykırı Kullanıcı İçeriğinden, bu içerik üzerinde gerekli hak veya yetkiye sahip olmamasından ya da Hizmetleri bu Koşullara veya Kabul Edilebilir Kullanım Politikası’na aykırı şekilde kullanmasından doğrudan kaynaklanan üçüncü kişi talepleri bakımından, kendi kusuru ve sorumluluğu ölçüsünde PhiShark’ın maruz kaldığı makul ve belgelenmiş zararları karşılar.

14. Tüketici hakları

Bu Koşullardaki hiçbir hüküm, tüketicilerin 6502 sayılı Kanun, ilgili yönetmelikler veya uygulanabilir diğer emredici mevzuat kapsamındaki haklarını ortadan kaldıracak veya sınırlandıracak şekilde yorumlanamaz.

Özellikle tüketicilerin;

• sözleşme öncesi bilgilendirme;
• cayma;
• aboneliği feshetme;
• ayıplı hizmete ilişkin seçimlik haklar;
• kanunen öngörülen bedel iadeleri; ve
• tüketici hakem heyeti veya tüketici mahkemesine başvuru

hakları saklıdır.

Bu Koşullar ile emredici tüketici mevzuatı arasında çelişki bulunması hâlinde emredici mevzuat uygulanır.

15. Uygulanacak hukuk ve uyuşmazlıklar

Bu Koşullar, kanunlar ihtilafı kuralları saklı olmak üzere Türk hukukuna tabidir.

Tüketici olmayan kullanıcılar bakımından, Türk hukukunun yetki sözleşmesine izin verdiği hâllerde ve özellikle tarafların tacir olduğu ilişkilerde, İstanbul Anadolu Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

Bu yetki hükmünün uygulanmadığı durumlarda kanunen yetkili mahkeme ve mercilerin yetkisi saklıdır.

Tüketiciler, tüketici hakem heyetleri, tüketici mahkemeleri ve emredici mevzuat uyarınca yetkili diğer mercilere başvurabilir.

Türkiye dışında bulunan tüketicilerin ikamet ettikleri ülkedeki vazgeçilemeyen yargı yolu ve tüketici korumaları saklıdır.

16. Değişiklikler ve genel hükümler

PhiShark bu Koşulları mevzuat, güvenlik gereksinimleri, ürün değişiklikleri veya ticari uygulamalardaki değişiklikler nedeniyle güncelleyebilir.

Önemli değişiklikler yürürlüğe girmeden önce, durumun niteliğine göre web sitesi, hesap veya e-posta aracılığıyla makul şekilde bildirilir.

Değişiklikler kural olarak ileriye dönük uygulanır. Tüketici sözleşmelerinin tüketici aleyhine tek taraflı değiştirilmesine ilişkin emredici sınırlamalar saklıdır. Hukuken yeniden kabul veya onay alınması gereken değişikliklerde gerekli kabul alınır.

Tarafların makul kontrolü dışında gerçekleşen ve öngörülemeyen olayların yükümlülüklerin ifasını engellemesi durumunda, emredici hukuk saklı kalmak kaydıyla, etkilenen taraf engelin devam ettiği ölçüde sorumlu tutulmaz.

Bir hükmün geçersiz veya uygulanamaz olması diğer hükümlerin geçerliliğini etkilemez.

Bir hakkın kullanılmaması o haktan feragat edildiği anlamına gelmez.

PhiShark, şirket birleşmesi, yeniden yapılanma veya ilgili iş kolunun devri kapsamında bu sözleşmeyi devredebilir; tüketicilerin emredici hakları ve mevcut sözleşmesel korumaları bu nedenle azaltılamaz.

Bu Koşullar ve burada atıf yapılan uygulanabilir belgeler, ayrıca imzalanmış bir sözleşme bulunmadığı ölçüde, Hizmetlerin kullanımına ilişkin taraflar arasındaki sözleşmeyi oluşturur.

17. Şirket bilgileri ve iletişim

PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ

Cevizli Mah. Zuhal Cad. Ritim İstanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul

Vergi Dairesi / Vergi Numarası: Kartal V.D. – 729 137 4297 MERSİS: 0729137429700001

Hizmet ve sözleşme talepleri: [email protected] Gizlilik talepleri: [email protected]