Sorumlu bildirim

Son güncelleme: 20 Ekim 2026

1. Giriş

İnsanlar bize kendi bilgilerini, el yazılarını ve yazdıkları kişilerin adlarını ve adreslerini emanet ediyor. Snailgram'da bir güvenlik açığı bulduğunuzu düşünüyorsanız, bunu duymak isteriz. Bu politika, açığın nasıl bildirileceğini, araştırırken uymanızı istediğimiz kuralları ve karşılığında bizim ne yapacağımızı açıklar.

Bu politika, Snailgram'ı işleten ve Mumu, Lulu & Co. (ABN 54 837 123 965) adına mütevelli olarak hareket eden AWS, CYY & Co. Pty Ltd (ACN 686 116 245) tarafından yayımlanmıştır.

Ücretli bir hata ödül programı yürütmüyoruz ve bildirimler için ödül vermiyoruz. İzninizle, sorun giderildikten sonra bu sayfada adınızı anarak teşekkür ederiz.

2. Kapsam

Bu politika şunları kapsar:

• kart stüdyosu ve ödeme dahil snailgram.com.au adresindeki web sitemiz,
• kapakları üreten, tasarımları ve el yazısı örneklerini saklayan ve siparişleri alan arka plan hizmetleri ve
• siparişlerle ilgili gönderdiğimiz e-postalar.

Kullandığımız ve başkaları tarafından işletilen Square, Australia Post, Amazon Web Services, Fastmail ya da Google gibi hizmetleri kapsamaz. Bunlardaki sorunları lütfen ilgili sağlayıcıya bildirin.

3. Nasıl bildirilir

Konu satırına "Security" yazarak support@snailgram.com.au adresine e-posta gönderin. Lütfen şunları ekleyin:

• sorunun açıklaması ve sizce etkisi,
• etkilenen sayfa, uç nokta ya da özellik,
• sorunu yeniden üretmek için adım adım yönergeler; varsa kavram kanıtı kodu, ekran görüntüleri veya istekler ve
• size nasıl ulaşabileceğimiz ve adınızla anılmak isteyip istemediğiniz.

Açıkta kalmış bir anahtar, şifre ya da başka bir sır bulursanız, hemen bize bildirin ve kullanmayın. Mümkünse lütfen İngilizce yazın.

4. Sizden ne istiyoruz

Bir güvenlik açığını ararken ve bildirirken şunları yapmalısınız:

• yalnızca size ait olan ya da sahibinin kullanma iznini aldığınız siparişler, tasarımlar ve el yazısı örnekleriyle test etmek,
• size ait olmayan kişisel bilgilere, mesajlara, adreslere ya da el yazılarına ulaştığınız anda durmak ve nelere eriştiğinizi bize bildirmek. Bunları kopyalamayın, saklamayın, değiştirmeyin, silmeyin ve kimseyle paylaşmayın,
• hizmet reddi saldırıları, yük testleri ya da yüksek hacimli otomatik taramalar dahil siteyi yavaşlatmamak veya kesintiye uğratmamak,
• rızası olmadan kimseye kart sipariş etmemek; müşterilerimizle, onların yazdığı kişilerle ya da ekibimizle iletişime geçmemek,
• ekibimize, tesislerimize ya da sağlayıcılarımıza karşı sosyal mühendislik, kimlik avı veya fiziksel saldırılar kullanmamak,
• başkasının ödeme kartını ya da bilgilerini kullanmamak,
• açığın var olduğunu göstermek için gerekenden fazlasını yapmamak,
• sorunu giderene kadar ya da sizinle başka türlü anlaşmadıkça bildiriminizden 90 gün sonrasına kadar, hangisi daha erkense, ayrıntıları gizli tutmak ve
• yasalara uymak.

5. Biz ne yapacağız

Bu politika kapsamında bir güvenlik açığı bildirdiğinizde şunları yaparız:

• bildiriminizi 2 iş günü içinde teyit ederiz,
• sorunu yeniden üretip üretemediğimizi size söyler ve ilerleyişimizden sizi haberdar ederiz,
• doğrulanmış bir güvenlik açığını 90 gün içinde, kişisel bilgileri riske atıyorsa daha da önce gidermeyi hedefleriz ve
• sorun giderildiğinde size haber verir, isterseniz adınızı anarak teşekkür ederiz.

Sorun kişisel bilgileri ilgilendiriyorsa, bunu değerlendirir ve gizlilik politikamızın 11. bölümünde anlatıldığı gibi etkilenen kişilere ve Avustralya Bilgi Komiserliği Ofisi'ne (Office of the Australian Information Commissioner) bildiririz.

6. Güvenli liman

İyi niyetle hareket eder ve bu politikaya uyarsanız, araştırmanızı yetkili sayarız, bu nedenle size karşı yasal işlem başlatmayız ve sizi kolluk kuvvetlerine bildirmeyiz. Bu politikaya uygun bir araştırma nedeniyle başka biri size karşı yasal işlem başlatırsa, bunu yetkilendirdiğimizi duyururuz.

Bu politikayı ihlal ettiyseniz, ihtiyacınızdan fazlasına eriştiyseniz ya da bir sorunu açıklamamak karşılığında ödeme istediyseniz geçerli değildir. Yapmayı planladığınız bir şeyin izinli olup olmadığından emin değilseniz, önce support@snailgram.com.au adresinden bize sorun.

7. Güvenlik açığı saymadıklarımız

Sitenin ya da kullanıcılarının güvenliği üzerinde gerçek bir etki gösteremediğiniz sürece aşağıdakiler genellikle bu politikanın dışındadır:

• çalışan bir kavram kanıtı olmayan otomatik tarayıcı raporları,
• tek başına eksik güvenlik başlıkları, çerez bayrakları ya da e-posta doğrulama kayıtları (SPF, DKIM, DMARC),
• zarar verebilecek bir eylemi olmayan sayfalarda tıklama hırsızlığı (clickjacking),
• self-XSS ya da birinin kilidi açık cihazına fiziksel erişim gerektiren sorunlar,
• başkasının verilerini açığa çıkarmadığı ya da ödemeyi atlatmadığı sürece, kapak üreticisinin beklenmedik ya da uygunsuz bir görsel üretmesini sağlamak,
• yazılım sürümünün ifşası ya da güvenlik sonucu olmayan eylemlerde eksik hız sınırları ve
• hizmet reddi ve 2. bölümde sayılan üçüncü taraf hizmetlerindeki güvenlik açıkları.

8. Bu politikadaki değişiklikler

Bu politikayı, bu sayfada yeni bir sürüm yayımlayıp üstteki tarihi güncelleyerek değiştirebiliriz. Bildirim yaptığınız sırada yayımlanmış olan sürüm, o bildirim için geçerlidir.