COMMERAND — Güvenlik Açığı Bildirim Politikası
1. Amaç
Bu politika, COMMERAND sistemlerinde olası bir güvenlik açığını iyi niyetle bildirmek isteyen kişilere güvenli iletişim çerçevesi sağlar.
2. İzin verilen araştırma sınırı
Bildirimci; yalnız kendi hesabı ve kendi verisi üzerinde, hizmeti kesintiye uğratmadan ve erişim sınırlarını aşmadan doğrulama yapabilir. Başkasının verisine erişmek, veriyi indirmek/değiştirmek/silmek, kimlik bilgisi denemek, hizmet engellemek, sosyal mühendislik yapmak, otomatik yoğun tarama yürütmek veya fiziksel erişim denemek yasaktır.
3. Bildirim içeriği
Açık; legal@commerand.com adresine, açık tanımı, etkilenen alan, güvenli tekrar adımları ve gerekli kanıtla bildirilir. Sırlar, müşteri verisi, erişim anahtarı veya gereksiz kişisel veri gönderilmez.
4. İnceleme ve sorumlu açıklama
COMMERAND bildirimi makul sürede değerlendirir, uygun olduğunda alındı bilgisi verir ve düzeltme sürecini yönetir. Bildirimci, düzeltme için makul süre tanımadan veya COMMERAND'ın yazılı izni olmadan açığı kamuya açıklamaz.
5. Sınırlar
Bu politika, açıkça yasaklanmış faaliyete izin vermez, ödül/bug bounty taahhüdü oluşturmaz ve her bildirime yanıt ya da ödeme garantisi vermez. Geçerli hukuk, hizmet şartları ve üçüncü taraf sistemlerinin kuralları saklıdır.