Kötüye Kullanımın Önlenmesi ve Hesap Kısıtlama Politikası

Bu politika, Hüseyin Emre (EmreSign) tarafından işletilen EmreSign platformunun ("Platform"), kendisini, kullanıcılarını ve kişisel verileri korumak ve hukuki haklarını korumak amacıyla uyguladığı kötüye kullanım kurallarını ve önlemlerini açıklar. Bu politika hesapları cezalandırmaz; suç tespiti ve ceza yargının işidir. Platform yalnızca idari ve teknik tedbir alır.

1. İlkeler

• Orantılılık: tedbir, olayın ağırlığıyla orantılı ve kademelidir; en hafif yeterli tedbir seçilir.
• İnsan kararı: kalıcı kısıtlama yalnızca yetkili yönetici tarafından, delile dayanılarak ve yazılı gerekçeyle verilir. Otomatik sistemler yalnızca geçici ve kendiliğinden kalkan tedbir uygular.
• Şeffaflık: tedbir uygulanan kişiye ne olduğu, neden, hangi dayanakla, ne kadar süreyle uygulandığı ve nasıl itiraz edeceği açıkça bildirilir.
• Veri minimizasyonu: delil, tedbir için gerekli olandan fazlasını içermez; kimlik göstergeleri özet (hash) olarak tutulur.
• Hesaba bağlılık: tedbir tek başına IP adresine değil, hesaba ve kimliğe bağlıdır; ortak ağ kullanan masum kullanıcılar mağdur edilmez.
• Masumiyet ve hata payı: geçersiz imza ya da sertifika ile işlem yapılması tek başına kötü niyet sayılmaz (süresi dolmuş sertifika, bozuk dosya, yanlış seçim sık rastlanan durumlardır). “Sahtecilik” değerlendirmesi yalnızca kasıt gösteren somut delille ve insan incelemesiyle yapılır.

2. Hangi davranışlar tedbire konu olabilir?

• Yetkisiz erişim girişimi: parola ya da hesap ele geçirme, çok sayıda hesapta başarısız giriş, başkasının hesabına ikinci adım doğrulama denemeleri.
• Sisteme zarar verme ya da hizmeti aksatma girişimi: saldırı kalıplı istekler, aşırı otomatik istek, dosya yükleme kötüye kullanımı.
• Kişisel verilere hukuka aykırı erişim ya da toplama girişimi: başka kullanıcıların kayıtlarını ya da numaralarını tarama, yetki aşımı denemeleri.
• Sahtecilik ya da gerçeğe aykırı beyan: başkasının kimlik numarasıyla kayıt, bilerek değiştirilmiş belge, imza ya da zaman damgasıyla “geçerli” gösterme çabası, sahte kimlik ya da kurum beyanı.
• Geçersiz ya da sahte ürün, sertifika ya da ödeme ile işlem yapmaya çalışma: iptal edilmiş ya da sahte sertifikayla tekrarlı imza ya da kontör işlemi, sahte ödeme dönüşü ya da dekont.
• Koşullara aykırı kullanım: hesap paylaşımı, otomasyonla kredi tüketimi.

3. Kademeli tedbirler

• Olay kaydı: tedbir uygulanmadan yalnızca kayıt tutulur.
• Geçici giriş kilidi ve hız sınırı: otomatik uygulanır ve kendiliğinden kalkar (çoğunlukla 5–15 dakika; hesap için 15 dakika).
• Geçici kısıtlama: hesabın inceleme için askıya alınmasıdır; yönetici onayıyla uygulanır, acil durumda sistem en çok 24 saat otomatik askıya alabilir. En çok 30 gün sürer; 30 günde karar verilmezse kendiliğinden kalkar.
• Kalıcı kısıtlama: giriş, kayıt ve ücretli işlem engeli. Yalnızca yetkili yönetici tarafından, delil paketiyle ve yazılı gerekçeyle verilir; yılda en az bir kez gözden geçirilir ve itirazla her zaman yeniden değerlendirilir.
• Yetkili makama bildirim: gerektiğinde suç duyurusu ya da ilgili kurumlara bildirim yapılır.

4. Size bildirilecek bilgiler

Hesabınıza kısıtlama uygulanırsa size ne olduğu, nedeni, sonucu ve ne yapabileceğiniz tarih ve saatle (UTC ve TSİ) birlikte bildirilir. Kayıtlı verileriniz silinmez; yasal saklama süreleri boyunca korunur.

5. İtiraz

Kararın hatalı olduğunu düşünüyorsanız kararda yazan karar numarasıyla itiraz formunu kullanabilir ya da bilgi@emresign.com.tr adresine yazabilirsiniz. İtirazınız 10 iş günü içinde insan tarafından incelenir ve sonuç size bildirilir.

6. Delil ve kişisel veriler

Kısıtlama kararları için delil paketi oluşturulur: karar bilgileri, olayın zamanı, davranış türü, ilgili denetim kayıtları, IP adresi ve tarayıcı bilgisinin özeti ve yöneticinin gerekçesi. Paket SHA-256 özetiyle ve zaman damgasıyla mühürlenir; sonradan değiştirilirse bu fark anlaşılır. T.C. kimlik numarası, e-posta ve telefon yalnızca aynı kişinin yeniden kayıt girişimini eşleştirmek için anahtarlı özet olarak tutulur. Saklama süreleri, hukuki sebepler ve haklarınız KVKK Aydınlatma Metni’nde yer alır.

7. Hukuki bilgilendirme

Bilişim sistemlerine hukuka aykırı erişim, sistemin işleyişini bozma, kişisel verileri hukuka aykırı elde etme ve sahtecilik Türk Ceza Kanunu’nda suç olarak düzenlenmiştir. Delil niteliğindeki kayıtlar saklanır ve gerektiğinde yetkili makamlarla paylaşılabilir. Bu politika, Platform’un ve ilgili üçüncü kişilerin hukuki hak ve taleplerini ortadan kaldırmaz.

8. Değişiklikler

Bu politika, mevzuat değişikliklerine ve uygulamadaki gelişmelere göre güncellenebilir; geçerli sürüm bu sayfada yayımlanır.