API ve Geliştirici Kullanım Şartları

Bu Şartlar'da geçen başlıca kavramlar şu anlamları taşır:

• API: Platform verilerine ve işlevlerine programatik erişim sağlayan uygulama programlama arayüzü ve ilgili uç noktalar (ör. `/api/v1/...`).
• Uç Nokta (Endpoint): Belirli bir veri veya işlev için çağrı yapılan API adresi.
• API Anahtarı: Geliştirici'nin kimliğini doğrulayan, Hizmet Sağlayıcı tarafından üretilen gizli kimlik bilgisi (kredi).
• Kapsam (Scope): Bir API anahtarına tanınan yetki düzeyi (ör. `read`, `write`, `admin`).
• Gömülü Bileşen (Widget/Embed): Geliştirici'nin kendi mecrasına yerleştirebileceği, Platform verisini gösteren hazır bileşen (ör. ürün/fiyat widget'ı).
• Platform Verisi: API veya widget aracılığıyla erişilen ofis, işletme, ürün, fiyat, konum, puan/yorum özeti ve benzeri içerikler.
• Kişisel Veri: 6698 sayılı KVKK anlamında, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ör. lead/talep verisindeki ad, e-posta, telefon).
• Lead/Talep Verisi: Kullanıcıların Platform üzerinden ilettiği bilgi/fiyat/rezervasyon taleplerine ilişkin ve Geliştirici'ye aktarılabilecek veriler.
• Rate Limit (Kullanım Limiti): Belirli bir zaman diliminde yapılabilecek azami çağrı sayısı ve benzeri kotalar.
• Geliştirici Dokümantasyonu: Uç noktaların, kapsamların, limitlerin ve teknik gerekliliklerin açıklandığı, Platform'un yayımladığı güncel teknik belgeler.

Platform API'sine erişim iki biçimde olabilir:

1. Kamuya açık uç noktalar: Bazı uç noktalar (ör. belirli ürün/fiyat listeleme ve gömülü bileşen uçları), teknik olarak API anahtarı gerektirmeden ve geniş kaynak paylaşımı (CORS) ile hizmet verebilir. Bir uç noktanın teknik olarak anahtarsız çalışması, kullanımının bu Şartlar'dan muaf olduğu anlamına gelmez; anahtarsız erişilen uç noktalar da bu Şartlar'a, kullanım limitlerine ve yasak kullanım hükümlerine tabidir.
2. Yetkilendirilmiş (anahtarlı) uç noktalar: Lead/rezervasyon verisi, yazma işlemleri ve gelişmiş entegrasyonlar için Hizmet Sağlayıcı tarafından üretilen bir API anahtarı ve/veya ilgili üyelik paketi (ör. Yeşil İş) gerekir.

Başvuru ve tahsis: Anahtarlı erişim, Hizmet Sağlayıcı'nın takdirine bağlıdır. Hizmet Sağlayıcı; başvuruyu değerlendirebilir, ek bilgi/doğrulama isteyebilir, erişimi belirli kapsam, IP ve süreyle sınırlayabilir veya gerekçe göstermeksizin reddedebilir.

Hesap doğruluğu: Geliştirici, başvuruda ve entegrasyonda verdiği iletişim ve kimlik bilgilerinin doğru ve güncel olduğunu; bu bilgilerdeki değişiklikleri makul sürede güncelleyeceğini taahhüt eder. API erişimi kişiye/işletmeye özeldir ve devredilemez; Hizmet Sağlayıcı'nın önceden yazılı onayı olmadan üçüncü kişilere kullandırılamaz.

Anahtarın gizliliği: API anahtarı gizli bir kimlik bilgisidir. Geliştirici, anahtarını güvenli biçimde saklamak, istemci tarafı (tarayıcı/mobil) koduna veya herkese açık depolara (ör. genel kod deposu, log, ekran görüntüsü) gömmemek ve yalnızca sunucu tarafında kullanmakla yükümlüdür. Anahtar bir kez ve yalnızca oluşturma anında düz metin olarak gösterilir; Hizmet Sağlayıcı anahtarı yalnızca özetlenmiş (hash'lenmiş) biçimde saklar ve kaybedilen anahtarı yeniden gösteremez, yalnızca yenisini üretebilir.

Kapsamlar (scope): Her anahtara bir yetki düzeyi tanımlanabilir:

Geliştirici, yalnızca kendisine tanınan kapsam dâhilinde işlem yapabilir; kapsamı aşan çağrılar reddedilir ve ihlal sayılır.

IP kısıtı ve süre: Anahtarlar belirli IP adresleriyle (IP allow-list) sınırlandırılabilir ve bir son kullanma tarihiyle üretilebilir. Süresi dolan veya iptal edilen anahtarlar çalışmaz.

Kimlik doğrulama: Anahtarlı çağrılar, geliştirici dokümantasyonunda belirtilen yöntemle (ör. yetkilendirme başlığı/`Authorization` header) iletilmelidir. Anahtarla yapılan tüm çağrılardan Geliştirici sorumludur.

İhlal/sızıntı bildirimi: Geliştirici, anahtarının kaybolduğundan, çalındığından veya yetkisiz kullanıldığından şüphelenmesi hâlinde durumu gecikmeksizin künyedeki iletişim kanalından Hizmet Sağlayıcı'ya bildirir; Hizmet Sağlayıcı ilgili anahtarı derhâl iptal edebilir.

API kullanımı, altyapının kararlılığını ve tüm kullanıcılar için hizmet sürekliliğini korumak amacıyla kullanım limitlerine (rate limit) ve adil kullanım ilkesine tabidir.

• Zaman birimi başına azami çağrı sayısı, eşzamanlı bağlantı, sayfa boyutu ve benzeri kotalar geliştirici dokümantasyonunda yayımlanır ve önceden bildirimle güncellenebilir.
• Limit aşıldığında çağrılar geçici olarak reddedilebilir (ör. `429 Too Many Requests`); Geliştirici, üstel bekleme (exponential backoff) ve tekrar deneme mantığı uygulamalıdır.
• Anormal, otomatikleştirilmiş yoğun trafik, dağıtık toplu çekme (bulk scraping) veya altyapıya orantısız yük bindiren desenler adil kullanıma aykırıdır ve askıya almaya yol açabilir.
• Geliştirici; limitleri aşmak için birden çok anahtar üretme, IP/istemci gizleme veya benzeri atlatma yöntemlerine başvuramaz.

Hizmet Sağlayıcı; kötüye kullanım, güvenlik tehdidi veya kapasite gerekleri hâlinde belirli bir anahtar, IP veya uç nokta için limitleri gerçek zamanlı olarak düşürebilir veya erişimi geçici olarak durdurabilir.

Geliştirici, aşağıdaki amaçlarla ve bu Şartlar'a uygun biçimde API ve gömülü bileşenleri kullanabilir:

• Platform'un kamuya açık ofis/ürün/fiyat/konum verisini, kendi uygulaması veya web sitesi içinde kaynak göstererek görüntülemek (bkz. 9. madde).
• Yetkilendirilmiş kapsam dâhilinde, temsil ettiği işletmeye ait profili, ürün ve fiyat bilgilerini yönetmek veya senkronize etmek.
• Yeşil İş paketi veya reklam/lead entegrasyonu kapsamında kendisine tahsis edilen lead/rezervasyon verilerini, yalnızca ilgili talebi karşılamak amacıyla ve KVKK'ya uygun biçimde işlemek (bkz. 10. madde).
• Gömülü bileşeni (widget), Platform'un sunduğu biçim ve işlevi bozmadan kendi mecrasına yerleştirmek.
• Geliştirme, test ve entegrasyon süreçlerini yürütmek.

Her türlü kullanım, yürürlükteki mevzuata, üçüncü kişi haklarına ve bu Şartlar'a uygun olmak zorundadır.

Geliştirici, aşağıdaki fiillerden kaçınmayı kabul ve taahhüt eder:

• API'yi, kullanım limitlerini veya güvenlik/erişim kontrollerini aşmak, atlatmak veya devre dışı bırakmak; tersine mühendislik yapmak.
• Platform Verisi'ni toplu olarak çekip kendi bünyesinde bir kopya/veri tabanı oluşturmak veya Platform ile rekabet eden bir dizin/karşılaştırma/pazaryeri hizmeti kurmak.
• Platform Verisi'ni satmak, kiralamak, alt lisanslamak veya bu Şartlar'da izin verilenin dışında yeniden yayımlamak/dağıtmak (bkz. 8. madde).
• Yorum, puan ve AI özetlerini manipüle etmek; sahte kayıt, sahte talep/lead veya yanıltıcı içerik üretmek.
• Kişisel verileri, tanınan amaç ve kapsam dışında işlemek; izinsiz profilleme, doğrudan pazarlama veya üçüncü kişilere aktarım yapmak.
• İzinsiz ticari elektronik ileti (spam) göndermek amacıyla lead/iletişim verilerini kullanmak (6563 sayılı Kanun ve İYS mevzuatına aykırı biçimde).
• Kötü amaçlı yazılım, otomatik saldırı, aşırı yük (DoS/DDoS), yetkisiz erişim veya güvenlik testlerini izinsiz yürütmek.
• Platform'un adını, markasını veya verisini; Ofisler.net'in bir içeriği onayladığı, desteklediği veya ortağı olduğu izlenimi yaratacak şekilde kullanmak.
• Hukuka, kamu düzenine, genel ahlaka veya üçüncü kişilerin fikri/kişilik haklarına aykırı her türlü kullanım.

Bu yasakların ihlali, bildirim beklenmeksizin erişimin askıya alınması veya feshi ile Hizmet Sağlayıcı'nın tazminat ve yasal başvuru haklarını doğurur.

Sınırlı lisans: Hizmet Sağlayıcı, Geliştirici'ye Platform Verisi üzerinde münhasır olmayan, devredilemez, alt lisanslanamayan, geri alınabilir ve yalnızca bu Şartlar'da tanımlı kullanım için geçerli sınırlı bir kullanım hakkı tanır. Bu lisans, veri üzerinde herhangi bir mülkiyet devri anlamına gelmez.

Güncellik ve silme: Platform Verisi dinamiktir. Geliştirici; Platform'da güncellenen, kaldırılan veya silinen verileri kendi mecrasında da makul sürede yansıtmakla yükümlüdür. Kullanıcı veya işletme talebiyle Platform'dan kaldırılan bir içeriğin, Geliştirici tarafından yayımlanmaya devam edilmesinden Geliştirici sorumludur.

Önbellekleme (cache): Performans amacıyla makul ve kısa süreli önbellekleme yapılabilir; ancak önbellek, verinin bayatlamasına ve güncellik/silme yükümlülüğünün ihlaline yol açacak biçimde kullanılamaz. Önbellek süresi, geliştirici dokümantasyonundaki sınırları aşamaz.

Yeniden yayımlama: Platform Verisi; kaynak gösterilerek ve kullanıcı deneyimi bütünlüğü korunarak görüntülenebilir. Ancak veri; bir bütün olarak indirilerek arşivlenemez, üçüncü kişilere veri seti olarak sunulamaz, satılamaz ve Platform ile rekabet eden bir hizmete dönüştürülemez.

Yorum ve AI çıktıları: Yorum, puan ve yapay zeka özetleri; bağlamından koparılarak, değiştirilerek veya yanıltıcı biçimde sunulamaz; bunlar üzerindeki haklar Platform ve/veya ilgili içerik sahiplerine aittir.

Haklar: API, geliştirici araçları, gömülü bileşenler, dokümantasyon, veri tabanı yapısı, marka, logo ve tasarım dâhil Platform'a ilişkin tüm fikri ve sınai mülkiyet hakları Hizmet Sağlayıcı'ya veya lisans verenlerine aittir ve 5846 sayılı Fikir ve Sanat Eserleri Kanunu ile 6769 sayılı Sınai Mülkiyet Kanunu kapsamında korunur. Bu Şartlar, açıkça tanınan sınırlı kullanım hakkı dışında Geliştirici'ye hiçbir mülkiyet veya lisans hakkı vermez.

Kaynak gösterimi: Geliştirici, API veya widget aracılığıyla görüntülediği Platform Verisi'nin yanında, açık ve okunur biçimde "Kaynak: Ofisler.net" ibaresini ve mümkün olan yerlerde ilgili Ofisler.net sayfasına bir bağlantı göstermekle yükümlüdür. Kaynak/atıf ibaresi kaldırılamaz, gizlenemez veya küçültülerek fark edilmez hâle getirilemez.

Marka kullanımı: Ofisler.net adı ve logosu, yalnızca kaynak gösterimi amacıyla ve Platform'un yayımladığı marka kullanım ilkelerine uygun olarak kullanılabilir. Ortaklık, onay veya sponsorluk izlenimi yaratacak kullanımlar yasaktır.

Geri bildirim: Geliştirici'nin API hakkında ilettiği öneri ve geri bildirimler, herhangi bir gizlilik veya bedel yükümlülüğü doğurmaksızın Hizmet Sağlayıcı tarafından serbestçe kullanılabilir.

API veya lead/rezervasyon entegrasyonu aracılığıyla Geliştirici'ye kişisel veri (ör. talep sahibinin adı, e-postası, telefonu) aktarıldığında, Geliştirici bu veriler bakımından 6698 sayılı KVKK anlamında veri işleyen sıfatıyla hareket eder ve KVKK m.12 kapsamında Hizmet Sağlayıcı ile müştereken sorumludur.

Geliştirici, aktarılan kişisel veriler bakımından:

• Verileri yalnızca kendisine iletilen talebi karşılamak veya sözleşmede tanımlı amacı gerçekleştirmek için, Hizmet Sağlayıcı'nın talimatları doğrultusunda işler; amaç dışı kullanamaz.
• Verileri üçüncü kişilere aktaramaz, satamaz veya başka veri tabanlarıyla harmanlayamaz; yalnızca hukuki zorunluluk hâlinde ve Hizmet Sağlayıcı'yı bilgilendirerek aktarabilir.
• KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır (erişim/yetki kontrolü, şifreleme, log kaydı, veri minimizasyonu); verilerin hukuka aykırı işlenmesini ve erişilmesini önler.
• Amaç ortadan kalktığında veya ilişki sona erdiğinde, aktarılan kişisel verileri ilgili mevzuattaki saklama süreleri saklı kalmak üzere siler, yok eder veya anonim hâle getirir ve talep hâlinde Hizmet Sağlayıcı'ya bilgi verir.
• Bir veri ihlali (sızıntı, yetkisiz erişim) tespit ederse durumu gecikmeksizin ve her hâlde makul en kısa sürede Hizmet Sağlayıcı'ya bildirir; KVKK m.12 kapsamındaki bildirim yükümlülüklerinin yerine getirilmesine katkı sağlar.
• İlgili kişilerin KVKK m.11 kapsamındaki taleplerini karşılamak için Hizmet Sağlayıcı ile işbirliği yapar.

Ticari elektronik ileti: Geliştirici, aktarılan iletişim verileriyle onay/İYS koşulları sağlanmadan ticari elektronik ileti gönderemez; bu husus Ticari Elektronik İleti Politikası ve 6563 sayılı Kanun ile İYS mevzuatına tabidir.

Yurt dışı işleme: Geliştirici, verileri yurt dışında bulunan altyapılarda işleyecekse, KVKK m.9 kapsamındaki koşulların (açık rıza veya uygun güvenceler) sağlanmasından münhasıran sorumludur. Platform'un kişisel veri işleme esasları için Gizlilik ve KVKK Aydınlatma Metni geçerlidir. Bu maddenin ihlali başlı başına haklı fesih sebebidir.

Geliştirici, entegrasyonunu güvenli biçimde tasarlamak ve işletmekle yükümlüdür:

• Anahtarları ve erişim kimliklerini güvenli saklamak, aktarımda güncel şifreleme (TLS) kullanmak.
• Kendi sistemlerinde güncel güvenlik yamalarını uygulamak, yetkisiz erişime karşı makul tedbirleri almak.
• API üzerinden erişilen verileri, en az yetki (least privilege) ilkesine uygun biçimde işlemek.
• Herhangi bir güvenlik açığını, veri ihlalini veya yetkisiz erişimi tespit ettiğinde künyedeki iletişim kanalından gecikmeksizin Hizmet Sağlayıcı'ya bildirmek.

Geliştirici; izin almadan sızma testi, zafiyet taraması veya yük testi yürütemez. Hizmet Sağlayıcı, güvenlik gereği bir anahtarı veya erişimi önceden bildirimde bulunmaksızın askıya alabilir.

Garanti niteliğinde SLA yoktur: API ve geliştirici hizmetleri, aksi ayrı bir sözleşmeyle yazılı olarak taahhüt edilmedikçe "olduğu gibi" ve "mevcut hâliyle" sunulur; belirli bir çalışma süresi (uptime), yanıt hızı veya kesintisizlik garanti edilmez. Bakım, güncelleme, kapasite ve güvenlik gerekleriyle planlı/plansız kesintiler yaşanabilir.

Sürümleme: Uç noktalar sürümlenebilir (ör. `/api/v1`). Hizmet Sağlayıcı; yeni sürüm yayımlayabilir, uç noktaların davranışını, alanlarını veya limitlerini değiştirebilir.

Geri çekme (deprecation): Hizmet Sağlayıcı; bir uç noktayı, kapsamı veya özelliği değiştirebilir, kısıtlayabilir veya tamamen geri çekebilir. Geriye dönük uyumluluğu bozan önemli değişikliklerde, makul olduğu ölçüde önceden geliştirici dokümantasyonu veya kayıtlı iletişim kanalı üzerinden bilgilendirme yapılmaya çalışılır; ancak güvenlik, hukuki zorunluluk veya kötüye kullanım hâllerinde derhâl ve bildirimsiz değişiklik yapılabilir.

Uyum yükümlülüğü: Geliştirici, entegrasyonunu yayımlanan güncel sürüme ve dokümantasyona uygun tutmakla yükümlüdür; değişikliklere uyum sağlamamaktan doğan sonuçlardan Hizmet Sağlayıcı sorumlu değildir.

Kamuya açık uçlar: Bazı kamuya açık uç noktalar ve temel gömülü bileşenler, adil kullanım sınırları içinde ücretsiz sunulabilir. Ücretsiz sunum, kazanılmış bir hak doğurmaz; Hizmet Sağlayıcı bu uçları kısıtlayabilir veya ücretlendirebilir.

Paket kapsamındaki API: Gelişmiş API erişimi (ör. lead/rezervasyon JSON'u) kural olarak Yeşil İş üyelik paketine veya ayrı bir reklam/entegrasyon anlaşmasına bağlıdır. Bu erişimlerin ücreti, kapsamı ve süresi ilgili paket/sözleşme koşullarına ve teklife göre belirlenir; güncel paket ve fiyat bilgileri Platform üzerinde yayımlanır. Fiyatlara, ilgili mevzuat uyarınca KDV dâhil/hariç durumu ilgili sayfada belirtilir.

Ödeme ve fatura: Ücretli API/paket erişimlerinin ödeme, fatura ve iptal/iade koşulları; İşletme Üyelik Sözleşmesi, Mesafeli Satış Sözleşmesi ve ilgili teklif ile düzenlenir. Ödemesi yapılmayan veya paketi sona eren erişimler askıya alınabilir.

Garanti reddi: API, veri ve gömülü bileşenler "olduğu gibi" sunulur. Hizmet Sağlayıcı; verinin kesintisizliğini, hatasızlığını, güncelliğini, belirli bir amaca uygunluğunu veya Geliştirici'nin beklentilerini karşılayacağını garanti etmez. Platform Verisi; işletmeler ve kullanıcılar tarafından sağlanan içerikleri de kapsayabildiğinden, doğruluğu ve güncelliği bakımından Hizmet Sağlayıcı bir garanti vermez.

Sorumluluk sınırı: Yürürlükteki emredici hükümler saklı kalmak kaydıyla, Hizmet Sağlayıcı; API'nin kullanımından veya kullanılamamasından, veri hatalarından, kesintilerden, üçüncü kişi entegrasyonlarından veya Geliştirici'nin uygulamasından doğan dolaylı, arızi, özel zararlar ile kâr kaybı, veri kaybı ve iş kaybından sorumlu tutulamaz.

Hizmet Sağlayıcı'nın bu Şartlar kapsamındaki her türlü sorumluluğu, emredici hükümler saklı kalmak üzere, ilgili talebin doğduğu tarihten önceki 12 ay içinde Geliştirici'nin ilgili API erişimi için fiilen ödediği toplam bedel ile sınırlıdır; ücretsiz kullanımda bu sınır sıfırdır.

Tazmin (indemnity): Geliştirici; bu Şartlar'a, mevzuata veya üçüncü kişi haklarına aykırı kullanımı nedeniyle Hizmet Sağlayıcı'ya yöneltilecek her türlü talep, dava, idari yaptırım, zarar ve masraftan (makul avukatlık ücretleri dâhil) Hizmet Sağlayıcı'yı beri kılmayı ve doğan zararı tazmin etmeyi kabul eder.

Askıya alma: Hizmet Sağlayıcı; bu Şartlar'ın ihlali, kullanım limitlerinin aşılması, güvenlik tehdidi, kötüye kullanım şüphesi, ödeme yükümlülüğünün yerine getirilmemesi veya hukuki zorunluluk hâllerinde, Geliştirici'nin API erişimini ve/veya anahtarını önceden bildirimde bulunmaksızın geçici olarak askıya alabilir.

Fesih: Taraflardan her biri, bu Şartlar'ı ve ücretsiz API erişimini dilediği zaman feshedebilir/sonlandırabilir. Hizmet Sağlayıcı, önemli ihlal hâlinde erişimi derhâl feshedebilir. Ücretli/paket kapsamındaki erişimlerin süre ve fesih koşulları ilgili paket/sözleşme hükümlerine tabidir.

Feshin sonuçları: Erişimin sona ermesiyle Geliştirici'ye tanınan lisans ve tüm anahtarlar geçersiz hâle gelir; Geliştirici, API'yi ve gömülü bileşenleri kullanmayı derhâl durdurur ve —ilgili mevzuattaki saklama zorunlulukları saklı kalmak üzere— erişilen Platform Verisi ile aktarılan kişisel verileri siler veya anonimleştirir. Fikri mülkiyet, gizlilik, sorumluluk sınırı, tazmin ve uyuşmazlık hükümleri fesihten sonra da yürürlükte kalır.

Değişiklikler: Hizmet Sağlayıcı; bu Şartlar'ı, mevzuat, teknik gereklilik ve hizmetlerdeki gelişmelere bağlı olarak güncelleyebilir. Güncel sürüm, yürürlük tarihiyle birlikte bu sayfada yayımlanır. Yayımdan sonra API'yi kullanmaya devam etmek, güncel Şartlar'ın kabulü anlamına gelir. Geliştirici, değişiklikleri kabul etmiyorsa API kullanımını durdurmalıdır.

Devir: Geliştirici, bu Şartlar'dan doğan hak ve yükümlülüklerini Hizmet Sağlayıcı'nın yazılı onayı olmadan devredemez. Hizmet Sağlayıcı, hak ve yükümlülüklerini üçüncü bir kişiye devredebilir.

Uygulanacak hukuk: Bu Şartlar'a ve API kullanımına Türk hukuku uygulanır.

Yetkili merci: Geliştirici tacir/işletme sıfatıyla hareket ettiğinden, bu Şartlar'dan doğabilecek uyuşmazlıkların çözümünde Ankara (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir. Geliştirici'nin istisnaen tüketici sıfatını haiz olduğu hâllerde, 6502 sayılı Kanun'un emredici hükümleri ile ilgili tüketici hakem heyeti/tüketici mahkemesinin yetkisi saklıdır.

İletişim: Bu Şartlar ve API erişimine ilişkin talepler, künyede belirtilen iletişim kanallarına iletilebilir; kişisel verilere ilişkin başvurular için Gizlilik ve KVKK Aydınlatma Metni ve KVKK Başvuru Formu geçerlidir.