Uygulama sözleşmesi ve KVKK taahhüdü — taslak

Sürüm: 2026-10-16-draft. Davetli uygulamaların https://api.siparis.app/v1 erişimi içindir. Hukukçu incelemesi bekleyen taslaktır.

Uygulama sözleşmesi

Geliştirici uygulamanın sahibi, amacı, destek adresi, gizlilik politikası, barındırma ülkesi ve dönüş adreslerini doğru bildirir. Yalnız işletme sahibinin izin verdiği kapsam ve marka için işlem yapar. Yanıltıcı onay ekranı, sahibin kimliğine bürünme, başka işletmeye erişme ve belirteç paylaşma yasaktır. Gizli istemci sırrını yalnız sunucuda saklar; kodu veya belirteci günlük, URL ve destek yazışmasına koymaz. Güvenlik olayını gecikmeden destek@siparis.app adresine bildirir. İzin kaldırıldığında veri erişimini durdurur. Platform kötüye kullanımda uygulamayı ve bütün kurulumlarını askıya alabilir. Kayıtlar ve denetim izi korunur.

KVKK taahhüdü

Geliştirici kişisel veriyi yalnız açıklanan amaç, hukuki sebep ve gerekli asgari kapsamda işler; başka amaçla kullanmaz veya izinsiz üçüncü kişiye aktarmaz. Aydınlatma, saklama süreleri, erişim denetimi, şifreleme, alt işleyenler ve ilgili kişi başvuruları için sorumluluklarını belirler; talep halinde bilgi verir. Barındırma ülkesi ve alt işleyenlerde değişiklik varsa platforma ve etkilenen işletmelere önceden bildirir; mevcut onaya dayanarak sessizce başka ülkeye taşımaz.

Yurt dışı aktarımda KVKK m.9 şartları ve uygun güvenceler aktarım başlamadan değerlendirilir ve sağlanır. Paneldeki izin verme işlemi tek başına standart sözleşme, yeterlilik kararı veya diğer hukuki aktarım şartlarının yerine geçmez. Bağlantı kaldırıldığında uygulamanın elindeki kopyalar için saklama, silme veya anonimleştirme yükümlülükleri sürer. Platform kayıtlarını kaldırma işlemi iş kayıtlarını silmez.

Kayıtta iki metin ayrı ayrı kabul edilir; kabul eden hesap, sürüm ve tarih saklanır.