API Kullanım Koşulları

1. Kapsam ve kabul

Bu koşullar, EKKASOFT tarafından sağlanan API Türkiye API’sini, geliştirici dokümantasyonunu, istemci kütüphanelerini ve bunlarla bağlantılı teknik hizmetleri kapsar. API’ye erişerek veya bir API anahtarı kullanarak bu koşulları ve Üyelik ve Portal Kullanım Koşulları’nı kabul etmiş olursunuz.

Kurumsal teklif, sipariş formu, veri işleme sözleşmesi veya özel hizmet sözleşmesi bu metinden farklı bir hüküm içerirse, ilgili hizmet bakımından özel belgedeki hüküm öncelikle uygulanır.

2. Erişim ve API anahtarları

API yalnız EKKASOFT tarafından onaylanan hesap ve kapsamlar üzerinden kullanılabilir. Her anahtar belirli bir müşteri hesabına, ortama ve yetki kapsamına bağlıdır. Anahtarı satamaz, kiralayamaz, herkese açık hâle getiremez veya hesabınız dışındaki bir kişi ya da kuruluşun bağımsız kullanımına sunamazsınız.

Anahtarlar yalnız güvenli sunucu ortamında saklanmalıdır. İstemci tarafı JavaScript, mobil uygulama paketi, herkese açık kaynak deposu veya hata kaydı içinde açık anahtar bulundurulmamalıdır. Şüpheli durumda anahtarı portal üzerinden iptal etmeli ve güvenli şekilde yenilemelisiniz.

3. Kota, hız ve teknik sınırlar

Aylık istek kotası, dakika başına hız limiti, aktif anahtar sayısı, sonuç sayısı ve sayfalama sınırları paketinize ve ilgili uç noktaya göre uygulanır. Güncel limitler müşteri portalında, dokümantasyonda veya ticari belgede gösterilir.

Limitleri birden fazla hesap, anahtar, IP adresi veya teknik yöntem kullanarak aşmaya çalışmak yasaktır. Limit aşımlarında istekler yavaşlatılabilir veya reddedilebilir. Limit artırımı için paket değişikliği ya da yazılı onay gerekir.

4. İzin verilen kullanım

Onaylanan kapsam içinde API’yi kendi uygulamanız, iş süreciniz veya müşterilerinize sunduğunuz daha geniş bir ürünün adres arama, normalizasyon ve doğrulama özelliği olarak kullanabilirsiniz. API yanıtlarını, ilgili işlemin yürütülmesi ve uygulamanızdaki adres kaydının sürdürülmesi için gerekli ölçüde saklayabilirsiniz.

API çıktısını kendi hizmetinizin bir bileşeni olarak son kullanıcıya gösterebilirsiniz; ancak API Türkiye’nin veya adres kataloğunun kendisini bağımsız bir ürün gibi yeniden sunamazsınız.

5. Kabul edilemez kullanım

Aşağıdaki kullanımlar yasaktır:

• Hizmete, hesaba veya veriye yetkisiz erişmeye ya da güvenlik önlemlerini aşmaya çalışmak;
• Kota, hız limiti, sayfalama veya kapsam kontrollerinden kaçınmak;
• API’nin kullanılabilirliğini bozacak yük, zararlı kod, otomatik saldırı veya güvenlik testi göndermek;
• Adaletsiz, aldatıcı, ayrımcı veya hukuka aykırı bir faaliyeti desteklemek;
• API’yi kişilerin konumunu hukuka aykırı biçimde izlemek, profillemek veya taciz etmek için kullanmak;
• Adres kataloğunu sistematik biçimde yeniden oluşturmak, toplu indirmek, yayımlamak, lisanslamak veya rakip veri/API hizmeti olarak sunmak;
• Yanlış bir resmî onay, kamu kurumu bağlantısı veya verinin kesinliği iddiasında bulunmak;
• API yanıtlarını zararlı, yanıltıcı ya da kaynağını gizleyen biçimde değiştirmek.

6. Kişisel veriler ve müşteri sorumluluğu

API’ye gönderdiğiniz verilerin işlenmesi için geçerli bir hukuki sebebe sahip olmak, ilgili kişileri gerektiği şekilde bilgilendirmek ve veri minimizasyonunu sağlamak sizin sorumluluğunuzdadır. Gerekli değilse kişi adı, telefon, e-posta, kimlik numarası, serbest metin notu veya özel nitelikli kişisel veri göndermemelisiniz.

API Türkiye ham adres sorgularını, sorgu dizelerini, istek/yanıt gövdelerini ve ham yetkilendirme başlıklarını istek geçmişine kaydetmez. Uç nokta, durum kodu, süre ve istek kimliği gibi sınırlı metaveriler güvenlik ve kullanım görünümü için 14 gün tutulabilir. Kurumsal kullanımda tarafların veri sorumlusu/veri işleyen rolleri ayrıca bir Veri İşleme Sözleşmesi ile düzenlenebilir.

7. API çıktıları ve sabit kimlikler

Adres sonuçları mevcut katalog ve sorgu bağlamına göre üretilir. Arama skoru ve doğrulama sonucu yardımcı teknik çıktılardır; hukuki tebligat, mülkiyet, ikamet veya kişinin fiilî konumu hakkında kesin kanıt oluşturmaz.

stableId, aynı katalog varlığını veri sürümleri arasında eşleştirmeyi kolaylaştırır. Kaynak kaydın birleşmesi, ayrılması, silinmesi veya kapsam değişikliği gibi durumlarda bir kaydın durumu değişebilir. Entegrasyonunuz veri sürümü, bulunamayan kayıt ve yönlendirme senaryolarını güvenli biçimde ele almalıdır.

8. Güvenlik ve olay bildirimi

API’yi güncel TLS desteğiyle kullanmalı, anahtar erişimini en az yetki ilkesiyle sınırlandırmalı ve anahtarların yanlışlıkla açığa çıkmasını önleyecek kontroller uygulamalısınız. Yanıtları ve hataları kaydederken ham anahtarları veya gereksiz kişisel verileri kendi loglarınıza yazmamalısınız.

Bir anahtarın veya hesabın ele geçirildiğini, güvenlik açığını ya da hizmete yönelik kötüye kullanımı fark ederseniz gecikmeden [email protected] adresine bildirmelisiniz. Açık bildirimini hizmeti bozacak şekilde istismar etmek veya üçüncü kişilere açıklamak yasaktır.

9. İzleme, askıya alma ve sona erme

EKKASOFT kullanım metaverilerini kota, güvenlik, hata analizi ve bu koşullara uyum amacıyla inceleyebilir. Yakın ve ciddi bir güvenlik riski, hukuki zorunluluk, ödeme/sözleşme ihlali veya kabul edilemez kullanım hâlinde anahtar ya da hesap önceden bildirim yapılmadan geçici olarak sınırlandırılabilir.

Mümkün olduğunda ihlali gidermeniz için bildirim ve makul süre verilir. Ağır, tekrarlanan veya kasıtlı ihlallerde erişim kalıcı olarak iptal edilebilir. Sona erme, niteliği gereği devam etmesi gereken gizlilik, fikri haklar ve sorumluluk hükümlerini ortadan kaldırmaz.

10. Hizmet değişiklikleri ve sorumluluk

EKKASOFT güvenlik, performans veya ürün geliştirme amacıyla uç noktaları güncelleyebilir. Geriye uyumsuz önemli değişiklikler makul süre önce dokümantasyon veya hesap kanalıyla duyurulmaya çalışılır. Ayrı yazılı SLA bulunmadıkça kesintisiz hizmet veya belirli yanıt süresi taahhüt edilmez.

Emredici hukuk saklı kalmak üzere EKKASOFT, müşterinin hatalı entegrasyonu, anahtar güvenliğini sağlamaması, hukuka aykırı veri işlemesi veya API çıktısını gerekli doğrulama olmadan kritik kararlarda kullanmasından doğan zararlardan sorumlu değildir. Ücretli hizmetlerde özel sorumluluk ve hizmet seviyesi hükümleri ilgili sözleşmede düzenlenir.

11. Değişiklikler, hukuk ve iletişim

Bu koşullar hizmet veya mevzuat değişikliklerine göre güncellenebilir. Önemli değişikliklerde yeniden kabul istenebilir. Türkiye Cumhuriyeti hukuku uygulanır; emredici görev ve yetki kuralları saklıdır.

Sorularınız ve izin talepleriniz için [email protected] adresinden EKKASOFT’a ulaşabilirsiniz.