Bilgi Güvenliği Politikası

Sürüm 2.0 · Yayım ve yürürlük tarihi: 21 Ekim 2026 · Elektronik ortamda onaylandığı veya Platform’da yayımlandığı anda yürürlüğe girer.

Bu metinde “Şirket”, yukarıda bilgileri yer alan SOLİD REKLAM LTD. ŞTİ.’yi; “Platform”, Şirket tarafından işletilen ve yenikare.com adresinden sunulan “Yeni Kare” web sitesi, alt sayfaları, yayın bağlantıları (ör. yenikare.com/k/…), yönetim paneli ve ilgili tüm hizmetleri; “Kullanıcı” ya da “Üye”, Platform’a üye olan, Platform’u kullanan veya oluşturduğu QR kod sayfalarını yöneten gerçek ya da tüzel kişileri; “Ziyaretçi”, Kullanıcı’nın QR kodunu tarayarak veya bağlantısını açarak yayın sayfasına ulaşan kişileri ifade eder.

Bu Belgenin Özeti

• Bu politika, SOLİD REKLAM LTD. ŞTİ. (“Şirket”) tarafından Yeni Kare Platform’unda uygulanan bilgi güvenliği yaklaşımını; ISO/IEC 27001 yaklaşımına benzer risk temelli bir çerçevede özetler.
• Şirket; erişim kontrolü, parola güvenliği (tek yönlü hash), şifreli iletişim (TLS), yedekleme, günlük kaydı, güvenlik testi, zafiyet yönetimi, tedarikçi güvenliği, fiziki güvenlik, olay yönetimi ve farkındalık tedbirlerini makul ölçüde uygular.
• Politika; KVKK m.12 (teknik ve idari tedbirler) ve 7545 sayılı Siber Güvenlik Kanunu yükümlülükleri ile uyumlu olacak şekilde hazırlanmıştır.
• Kullanıcı da güvenliğin ortak sorumlusudur: güçlü parola, mümkünse iki aşamalı doğrulama, hesap paylaşımının yasağı, cihaz güvenliği ve şüpheli durumun bildirilmesi Kullanıcı’nın yükümlülükleridir.
• Hiçbir bilişim sisteminde mutlak güvenlik sağlanamaz. Şirket mutlak güvenlik garantisi vermez; makul özenle uygulanan tedbirleri taahhüt eder.
• Bu politika bir sertifikasyon beyanı değildir; Şirket, resmî olarak ilan etmedikçe belirli bir sertifikaya sahip olduğunu iddia etmez.

Madde 1 — Amaç, Kapsam ve Hukuki Dayanak

1.1. Bu Bilgi Güvenliği Politikası (“Politika”); Platform üzerinde işlenen bilgilerin gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde korunmasına yönelik teknik ve idari tedbirleri, Şirket ile Kullanıcı’nın rol ve sorumluluklarını ve güvenlik olaylarının yönetimine ilişkin esasları açıklar.

1.2. Politika; Platform’u (web sitesi, yönetim paneli, kısa bağlantı hizmeti, QR kod üretim ve yayın sayfaları, API ve Gelen Kutusu) ve bu sistemlerin işletilmesinde kullanılan altyapıyı kapsar.

1.3. Politika’nın hukuki çerçevesi şunlardır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu m.12 (veri güvenliğine ilişkin yükümlülükler) ve Kişisel Verileri Koruma Kurulu’nun “Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)” ile ilgili kararları;
• 7545 sayılı Siber Güvenlik Kanunu ve ona dayanılarak çıkarılan ikincil düzenlemeler (7590 sayılı Kanunla yapılan değişiklikler dâhil); bu mevzuatın kapsam, sektör ve yükümlülük bakımından Şirket’e uygulanabilirliği, ikincil düzenlemeler uyarınca izlenir ve “gerekli olduğu ölçüde” uygulanır;
• 5651 sayılı Kanun (yer sağlayıcı yükümlülükleri, trafik bilgisinin saklanması), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu ve 5237 sayılı Türk Ceza Kanunu’nun ilgili hükümleri;
• ISO/IEC 27001 ve ISO/IEC 27002 standartlarının risk temelli, süreç odaklı yaklaşımı (Politika bu standartları ilham kaynağı olarak kullanır; Şirket, bunlara ilişkin sertifikasyon sahibi olduğunu ayrıca ilan etmedikçe iddia etmez).

1.4. Politika, KVKK Aydınlatma Metni, Veri İhlali Bildirim Politikası, Güvenlik Açığı Bildirim Politikası, Gizlilik Sözleşmesi ve Ödeme ve Güvenlik belgeleriyle birlikte okunmalıdır.

Madde 2 — Temel İlkeler ve Yönetim Yaklaşımı

2.1. Şirket’in bilgi güvenliği yaklaşımı şu ilkelere dayanır:

1. Risk temelli yaklaşım: Bilgi varlıkları belirlenir; tehdit ve zafiyetler değerlendirilir; riskler önceliklendirilerek makul ve orantılı tedbirler seçilir.
2. Katmanlı savunma: Tek bir tedbire bağımlı kalınmaz; ağ, uygulama, veri, kimlik ve fiziki katmanlarda tedbirler birlikte uygulanır.
3. En az yetki: Her kişi ve sistem, yalnızca görevinin gerektirdiği ölçüde erişim yetkisine sahip olur.
4. Tasarımla ve varsayılan olarak güvenlik: Yeni özellikler geliştirilirken güvenlik gereksinimleri ve veri minimizasyonu başlangıçtan itibaren dikkate alınır.
5. Sürekli iyileştirme: Politika ve tedbirler, olaylardan, testlerden ve mevzuat gelişmelerinden elde edilen bilgilerle düzenli olarak gözden geçirilir.
6. Hesap verebilirlik: Kritik işlemler kayıt altına alınır; güvenlikten sorumlu kişiler belirlenir.

2.2. Şirket yönetimi, bilgi güvenliğinin sürdürülmesi için gerekli kaynak ve yetkiyi sağlar; güvenlik sorumluluklarını atanan kişi veya hizmet alınan uzman aracılığıyla yürütür. Şirket’in büyüklüğü ve faaliyet kapsamı nedeniyle bu işlevler bir veya birkaç kişide toplanabilir.

2.3. Bilgi varlıkları; (a) Kullanıcı hesapları ve kimlik bilgileri, (b) QR sayfası içerikleri ve yüklenen dosyalar, (c) Gelen Kutusu’ndaki form, mesaj, sipariş ve rezervasyon kayıtları, (d) tarama istatistikleri, (e) faturalama kayıtları, (f) kaynak kod, yapılandırma ve yedekler, (g) günlük kayıtları olarak sınıflandırılır. Sınıflandırma, uygulanacak koruma düzeyini belirler.

Madde 3 — Erişim Kontrolü ve Kimlik Yönetimi

3.1. Platform’a erişim kimlik doğrulama ile sağlanır. Yönetim ve sunucu erişimi yalnızca yetkilendirilmiş personele açıktır; yetkiler görev değişikliğinde veya iş ilişkisinin bitiminde gecikmeksizin kaldırılır.

3.2. Yönetim paneli ve sunucu erişimlerinde güçlü kimlik doğrulama (güçlü parola ve mümkün olduğunca çok faktörlü doğrulama) kullanılır. Ortak hesap kullanımı yasaktır; işlemler kişiye özgü hesaplarla yapılır.

3.3. Kullanıcı hesaplarında oturum yönetimi (zaman aşımı, oturum belirteçlerinin korunması), yetkisiz erişime karşı oran sınırlama ve deneme sayısı denetimi, CSRF koruması ve giriş kayıtları uygulanabilir.

3.4. Telefon (SMS/OTP) doğrulaması, hesap güvenliği ve hesabın sahipliğinin doğrulanması amacıyla kullanılabilir. Sosyal giriş (Google, Facebook, Apple) etkinse, kimlik doğrulama ilgili sağlayıcının altyapısı üzerinden yapılır ve sağlayıcının güvenlik uygulamaları o sağlayıcının sorumluluğundadır.

3.5. Yetkilendirme kayıtları düzenli aralıklarla gözden geçirilir; gerekli olmayan yetkiler iptal edilir.

Madde 4 — Parola Güvenliği ve Kriptografik Tedbirler

4.1. Kullanıcı parolaları düz metin olarak saklanmaz; tek yönlü, tuzlanmış ve güçlü bir parola hash algoritmasıyla saklanır. Şirket çalışanları Kullanıcı’nın parolasını göremez; destek süreçlerinde Kullanıcı’dan parola istenmez.

4.2. Platform ile Kullanıcı ve Ziyaretçi arasındaki iletişim, geçerli bir sertifika ile TLS/HTTPS üzerinden şifrelenir. Güncel olmayan ve zayıf protokol ve şifre kümeleri devre dışı bırakılmaya çalışılır.

4.3. Tarama kayıtlarında IP adresleri tek yönlü özet (hash) hâlinde saklanır; bu, kişisel verilerin azaltılması (minimizasyon) ilkesinin bir sonucudur.

4.4. Yedekler, uygulanabildiği ölçüde yetkisiz erişime karşı korunur (erişim denetimi ve gerektiğinde şifreleme). Şifreleme anahtarları ve gizli bilgiler (API anahtarları, veri tabanı parolaları) kaynak kod içinde tutulmaz; yapılandırma dosyalarında erişim izni kısıtlanır.

4.5. Kart bilgileri Platform’da saklanmaz. Ödeme işlemleri lisanslı ödeme kuruluşu tarafından yürütülür; Şirket kart verilerini görmez, işlemez ve saklamaz (Ödeme ve Güvenlik).

Madde 5 — Uygulama Güvenliği ve Güvenli Geliştirme

5.1. Yazılım geliştirme sürecinde; girdi doğrulama, çıktı kodlama, hazırlanmış sorgular (SQL enjeksiyonuna karşı), CSRF koruması, dosya yükleme denetimleri (tür, boyut, uzantı denetimi), güvenli oturum yönetimi ve hata mesajlarında hassas bilgi sızdırmama gibi güvenli kodlama uygulamaları gözetilir.

5.2. Üçüncü taraf yazılım bileşenleri (kütüphane, eklenti) güvenilir kaynaklardan sağlanır ve bilinen zafiyetler açısından izlenir; güncelleme yamaları risk önceliğine göre uygulanır.

5.3. Üretim ortamına geçişten önce, değişiklikler test edilir; mümkün olduğunca ayrı geliştirme ve test ortamı kullanılır. Üretim verisi test ortamında yalnızca zorunluysa ve anonimleştirilerek kullanılır.

5.4. Yönetim panelinde ve genel sayfalarda içerik güvenlik başlıkları, çerez güvenlik nitelikleri (HttpOnly, Secure, SameSite) ve benzeri tarayıcı tabanlı korumalar kullanılabilir.

Madde 6 — Yedekleme ve İş Sürekliliği

6.1. Veri tabanı ve Kullanıcı tarafından yüklenen dosyalar düzenli aralıklarla yedeklenir; yedekler üretim sisteminden ayrı bir ortamda tutulmaya çalışılır. Yedekleme sıklığı ve saklama süresi, riskler ve teknik imkânlar doğrultusunda belirlenir.

6.2. Yedeklerin geri yüklenebilirliği makul aralıklarla denenir. Yedeklerden geri dönüş, hizmet seviyesi taahhüdü anlamına gelmez; ayrıntılar Hizmet Seviyesi ve Destek Politikası’nda yer alır.

6.3. Kritik arızalarda hizmetin yeniden ayağa kaldırılması için bir iş sürekliliği ve felaket kurtarma yaklaşımı izlenir. Mücbir sebep, üçüncü taraf altyapı (barındırma, DNS, CDN, ödeme kuruluşu, SMS ve e-posta sağlayıcı) kesintileri ve Şirket’in kontrolü dışındaki olaylar bakımından Şirket’in sorumluluğu Kullanıcı Sözleşmesi’ndeki hükümlere tabidir.

6.4. Kullanıcı, kendisi için kritik olan içerik ve verilerin (QR görselleri, menü, belge, form kayıtları) yerel bir yedeğini kendisinin düzenli olarak almasının gerekli olduğunu kabul eder; Platform’daki yedekler Kullanıcı’ya ait bir arşiv hizmeti değil, Şirket’in işletme güvenliği tedbiridir.

Madde 7 — Günlük Kaydı, İzleme ve Saklama

7.1. Güvenlik amacıyla; giriş denemeleri, yetkili işlemleri, hata ve istisna kayıtları, sunucu erişim kayıtları ve sistem olayları günlük olarak kaydedilebilir. Günlük kayıtlarının bütünlüğü ve erişimi korunur; yalnızca yetkili kişiler görüntüleyebilir.

7.2. 5651 sayılı Kanun ve ilgili yönetmelik kapsamında yer sağlayıcı sıfatına ilişkin trafik bilgileri, mevzuatın öngördüğü süre (bir yıl) ve esaslara göre saklanır; bu bilgilerin gizliliği, bütünlüğü ve değiştirilmemesi sağlanır.

7.3. Günlüklerdeki kişisel veriler, güvenlik ve yasal yükümlülük amaçlarıyla sınırlı olarak ve Veri Saklama politikasında yer alan sürelerle işlenir.

7.4. Anormal etkinlikler (yoğun başarısız giriş, olağandışı trafik, yetkisiz erişim denemeleri) izlenir; gerektiğinde ilgili IP engellenebilir, hesap geçici olarak kilitlenebilir.

Madde 8 — Güvenlik Testleri ve Zafiyet Yönetimi

8.1. Şirket, Platform’un güvenliğini düzenli aralıklarla, mevcut imkânlar ölçüsünde ve risk seviyesine göre test eder: kod gözden geçirme, otomatik zafiyet taraması, yapılandırma denetimi ve gerektiğinde bağımsız sızma testi.

8.2. Tespit edilen zafiyetler etkisine ve istismar edilebilirliğine göre sınıflandırılır; kritik ve yüksek riskli zafiyetler öncelikle giderilir. Zafiyet yönetimi sürecinde yamalar test edilerek devreye alınır.

8.3. Dışarıdan gelen zafiyet bildirimleri Güvenlik Açığı Bildirim Politikası’na göre değerlendirilir. Zafiyetlerin Siber Güvenlik Kanunu kapsamında yetkili otoriteye bildirimini gerektiren bir durum varsa, bildirim yükümlülüğü Şirket tarafından değerlendirilir ve gerekli olduğu ölçüde yerine getirilir.

8.4. Kullanıcı ve üçüncü kişiler, Şirket’in yazılı izni olmaksızın Platform üzerinde güvenlik testi, yük testi, tarama veya sızma denemesi yapamaz. Aksi davranışlar yetkisiz erişim sayılır ve TCK m.243-245 kapsamında cezai sorumluluğa yol açabilir.

Madde 9 — Tedarikçi ve Üçüncü Taraf Güvenliği

9.1. Şirket, Hizmet’in sunulmasında barındırma, alan adı ve DNS, e-posta ve SMS iletimi, ödeme kuruluşu, harita ve yazı tipi sağlayıcıları, analiz ve hata izleme hizmetleri, sosyal giriş sağlayıcıları ve muhasebe/e-fatura hizmetleri gibi üçüncü taraf hizmet sağlayıcılardan yararlanabilir.

9.2. Tedarikçiler seçilirken, güvenlik ve gizlilik uygulamaları, hukuki uyum durumu ve hizmet güvenilirliği makul ölçüde değerlendirilir; kişisel veri işleyen tedarikçilerle uygun sözleşmesel güvenceler (gizlilik, veri güvenliği, alt işleyen koşulları) kurulur. Yurt dışına veri aktarımı olabilecek durumlar Yurt Dışına Veri Aktarımı belgesinde açıklanır.

9.3. Tedarikçilerin kendi altyapılarındaki güvenlik olaylarından, kesintilerinden veya politika değişikliklerinden doğan sonuçlar bakımından Şirket’in sorumluluğu, kanunların izin verdiği ölçüde, Şirket’in makul özen yükümlülüğünü yerine getirmesiyle sınırlıdır.

9.4. Kullanıcı’nın Platform’a eklediği veya entegre ettiği üçüncü taraf hizmetlerin (harici bağlantılar, gömülü içerik, ödeme veya bağış sayfaları vb.) güvenliği tamamen ilgili üçüncü tarafın ve bu entegrasyonu seçen Kullanıcı’nın sorumluluğundadır.

Madde 10 — Fiziki ve Çevresel Güvenlik

10.1. Platform, profesyonel barındırma (veri merkezi) hizmeti sağlayan bir altyapı üzerinde çalışabilir. Fiziki erişim kontrolü, elektrik ve iklimlendirme, yangın ve afet önlemleri gibi tedbirler öncelikle bu hizmet sağlayıcının sorumluluğundadır.

10.2. Şirket’in kendi çalışma ortamında; bilgisayarların ve mobil cihazların şifrelenmesi, ekran kilidi, yetkisiz kişilerin erişiminin engellenmesi, kayıp veya çalıntı cihazların uzaktan kilitlenmesi/silinmesi ve ofis girişlerinin kontrolü gibi makul tedbirler uygulanır.

10.3. Basılı ve taşınabilir ortamdaki hassas bilgiler gerekmedikçe tutulmaz; gerektiğinde güvenli biçimde saklanır ve imha edilir.

Madde 11 — Güvenlik Olayı Yönetimi

11.1. Şirket, güvenlik olaylarını tespit etmek, sınıflandırmak, sınırlamak, ortadan kaldırmak ve sistemleri normale döndürmek için bir olay yönetimi süreci işletir: (1) tespit ve kayıt, (2) ilk değerlendirme ve sınıflandırma, (3) sınırlama, (4) kök neden analizi ve giderme, (5) kurtarma, (6) bildirimler, (7) olay sonrası değerlendirme ve iyileştirme.

11.2. Kişisel veri ihlali söz konusuysa Veri İhlali Bildirim Politikası uygulanır; ilgili olay ayrıca Siber Güvenlik Kanunu kapsamında bildirimi gerektiriyorsa, mevzuatın öngördüğü şekilde “gecikmeksizin” yetkili otoriteye bildirim yapılır.

11.3. Kullanıcı, hesabının ele geçirildiğinden, parolasının sızdığından veya Platform’da şüpheli bir etkinlik gördüğünden şüphelenirse, derhâl parolasını değiştirir ve merhaba@yenikare.com adresine bildirimde bulunur. Bildirimden önce gerçekleşen işlemlerden Şirket sorumlu değildir.

11.4. Olay kayıtları, alınan aksiyonlar ve sonuçlarıyla birlikte tutulur ve gerekli hâllerde yetkili mercilerin incelemesine sunulur.

Madde 12 — Farkındalık, Gizlilik ve Personel Güvenliği

12.1. Şirket çalışanları ve Platform’a erişimi olan hizmet sağlayıcılar, gizlilik taahhütleri altında çalışır; görev tanımlarında bilgi güvenliği ve kişisel verilerin korunması yükümlülükleri yer alır.

12.2. Çalışanlara, oltalama (kimlik avı), sosyal mühendislik, güvenli parola kullanımı ve kişisel verilerin korunması konularında düzenli bilgilendirme yapılır.

12.3. Çalışma ilişkisi sona eren kişilerin erişim yetkileri ve cihaz/hesap zimmetleri gecikmeksizin kapatılır.

12.4. Şirket ayrıca Kullanıcı’ya Platform’da, e-posta veya duyurularla güvenli kullanım rehberliği sağlayabilir.

Madde 13 — Kullanıcı’nın Güvenlik Yükümlülükleri

13.1. Kullanıcı, hesabının ve içeriğinin güvenliğinden birinci derecede kendisi sorumludur. Kullanıcı aşağıdaki yükümlülüklere uymayı kabul eder:

1. Parola: Güçlü, tahmin edilmesi zor, başka hizmetlerde kullanılmayan ve düzenli aralıklarla yenilenen bir parola kullanmak; parolayı kimseyle paylaşmamak, yazılı veya korumasız ortamda saklamamak;
2. İki aşamalı doğrulama (2FA): Platform’da sunulduğu ve etkin olduğu hâllerde iki aşamalı doğrulamayı (telefon/OTP veya benzeri) etkinleştirmek, doğrulama kodlarını kimseyle paylaşmamak;
3. Hesap paylaşımı yasağı: Hesabı, kendi bağlı olduğu yetkilendirilmiş çalışanlar dışında üçüncü kişilerle paylaşmamak, hesabı satmamak veya devretmemek; birden fazla kişinin kullanımı gerekiyorsa Platform’un sunduğu rol ve yetki yapılarını (varsa) kullanmak;
4. Cihaz ve ağ güvenliği: Hesaba eriştiği cihazlarda güncel işletim sistemi ve tarayıcı, etkin güvenlik yazılımı ve ekran kilidi kullanmak; ortak veya güvensiz bilgisayar ve Wi-Fi ağlarında oturumu açık bırakmamak;
5. Oltalamaya karşı dikkat: Şirket adına gönderildiği iddia edilen şüpheli e-posta, SMS veya bağlantılara karşı dikkatli olmak; parola ve doğrulama kodu isteyen taleplere yanıt vermemek (Şirket, parolanızı hiçbir zaman istemez);
6. Güvenli içerik: Yüklediği belge, görsel ve bağlantıların zararlı yazılım, kötü amaçlı kod veya aldatıcı yönlendirme içermediğinden emin olmak; dinamik QR hedeflerini güncel ve güvenli tutmak;
7. Bildirim: Hesabına yetkisiz erişim, parolasının ele geçirilmesi veya Platform’da bir güvenlik açığı şüphesi durumunda gecikmeksizin Şirket’e bildirimde bulunmak;
8. Kişisel verilerin güvenliği: Kendi Ziyaretçi verileri bakımından veri sorumlusu olduğu hâllerde, Gelen Kutusu’ndaki verilere yetkisiz erişimi önleyecek tedbirleri almak, verileri dışa aktarırken güvenli ortamlar kullanmak ve gereksiz verileri silmek;
9. Yasaklı davranışlar: Platform’da yetkisiz erişim denemesi, güvenlik testi, hizmet engelleme saldırısı, otomatik toplu veri çekme, zararlı yazılım yayma veya diğer Kullanıcılar’ın hesaplarını ele geçirmeye çalışma gibi eylemlerde bulunmamak (Kabul Edilebilir Kullanım Politikası).

13.2. Kullanıcı hesabıyla yapılan her işlem, aksi ispatlanmadıkça Kullanıcı tarafından yapılmış sayılır. Kullanıcı’nın bu yükümlülüklere uymamasından doğan zararlardan (yetkisiz erişim, içerik değişikliği, veri sızıntısı, QR yönlendirmesinin kötüye kullanılması vb.) Şirket, kanunların izin verdiği azami ölçüde sorumlu tutulamaz; Şirket’e yöneltilen üçüncü kişi taleplerinde Kullanıcı, Şirket’i serbest bırakır ve Şirket’in uğradığı zararları tazmin eder. Tüketici Kullanıcı bakımından emredici hükümler saklıdır.

13.3. Şirket, güvenlik gerekçesiyle zorunlu hâllerde Kullanıcı’nın parolasını sıfırlatabilir, oturumları sonlandırabilir, hesabı geçici olarak kilitleyebilir veya şüpheli içeriği yayından kaldırabilir (Hesap Askıya Alma ve Fesih Politikası).

Madde 14 — Mutlak Güvenlik Garantisi Verilmez; Sorumluluğun Sınırı

14.1. Bilişim sistemlerinde, internet altyapısında ve yazılımlarda mutlak güvenlik sağlanamayacağı; sistemlerin yetkisiz erişim, kötü amaçlı yazılım, hizmet engelleme saldırıları, sıfır gün zafiyetleri, insan hataları, üçüncü taraf kusurları ve öngörülemeyen olaylara karşı tamamen bağışık olmadığı Kullanıcı tarafından bilinmekte ve kabul edilmektedir.

14.2. Şirket; bu Politika’da belirtilen tedbirleri makul özenle uygulamayı taahhüt eder; ancak Platform’un kesintisiz, hatasız veya güvenlik açıklarından tamamen arınmış olacağını garanti etmez. Güvenlik tedbirlerinin uygulanması, “sonuç taahhüdü” değil “özen yükümlülüğü”dür.

14.3. Şirket’in bu Politika kapsamındaki sorumluluğu, Kullanıcı Sözleşmesi’ndeki sorumluluk sınırlaması, tazmin ve mücbir sebep hükümlerine tabidir. Şirket, makul tedbirleri aldığı hâllerde, üçüncü kişilerin hukuka aykırı eylemlerinden, Kullanıcı’nın kusurundan, mücbir sebep ve üçüncü taraf hizmet kesintilerinden doğan zararlardan kanunların izin verdiği azami ölçüde sorumlu tutulamaz. Kast ve ağır kusur hâlleri ile tüketici mevzuatının emredici hükümleri saklıdır.

14.4. Bu Politika; bir sözleşmeye aykırılık, ihmal veya hukuka aykırılık hâlinde tazminat için doğrudan bir hak yaratmaz; hakların kapsamı Kullanıcı Sözleşmesi ve emredici mevzuat ile belirlenir.

Madde 15 — Politikanın Gözden Geçirilmesi ve Mevzuat Değişiklikleri

15.1. Politika, en az yılda bir kez ve önemli teknik, organizasyonel veya mevzuat değişikliklerinde gözden geçirilir. 7545 sayılı Siber Güvenlik Kanunu’na ilişkin ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları izlenir, gerektiğinde Politika güncellenir.

15.2. Şirket, Politika’yı tek taraflı olarak güncelleyebilir. Güncel metin Platform’da yayımlanır; esaslı değişiklikler Kullanıcı’ya duyurulur. Kullanıcı’nın Hizmet’i kullanmaya devam etmesi değişikliklerin kabulü anlamına gelir. Tüketici mevzuatı ve Genel İşlem Koşulları’na ilişkin emredici hükümler saklıdır.

Madde 16 — Yürürlük ve Kabul

16.1. Kullanıcı; Platform’a üye olarak veya Hizmet’i kullanarak bu Politika’yı okuduğunu, anladığını ve Kullanıcı Yükümlülükleri’ne (Madde 13) uymayı kabul ettiğini beyan eder. Elektronik onay, ıslak imzanın yerine geçer; Şirket’in elektronik kayıtları Hukuk Muhakemeleri Kanunu m.193 uyarınca kesin delil niteliğindedir.

16.2. Bu Politika’ya Türk hukuku uygulanır; uyuşmazlıklarda Konya Mahkemeleri ve İcra Daireleri yetkilidir. Tüketici işlemlerinde kanunen yetkili merci saklıdır. Güvenlikle ilgili sorularınız için: merhaba@yenikare.com.

Son güncelleme: 21 Ekim 2026