unopost

Sorumlu açıklama politikası

Son güncelleme: 15 Ekim 2026

Bu metin, kolaylık sağlamak amacıyla sunulan İngilizce aslının çevirisidir; aralarında herhangi bir fark olması halinde İngilizce metin geçerlidir. İngilizce aslına https://unopost.com.au/responsible-disclosure adresinden ulaşabilirsiniz.

1. Giriş

Unopost'ta bir güvenlik açığı bulduğuna inanan herkesten gelen bildirimleri memnuniyetle karşılarız. Bu Sorumlu Açıklama Politikası, bir açığı nasıl bildireceğinizi, araştırma yaparken uymanızı istediğimiz kuralları ve karşılığında neler yapacağımızı açıklar. Politika, Unopost'u işleten ve Mumu, Lulu & Co. (ABN 54 837 123 965) adına Mütevelli (Trustee) sıfatıyla hareket eden AWS, CYY & Co. Pty Ltd (ACN 686 116 245) tarafından yayımlanmaktadır.

Ücretli bir hata ödül programı (bug bounty) yürütmüyoruz ve bildirimler için ödül ödemiyoruz. İzninizle, sorun giderildikten sonra bu sayfada adınızı anarak size teşekkür ederiz.

2. Kapsam

Bu Politika şunları kapsar:

Politika, kullandığımız ve başkaları tarafından işletilen Square, Australia Post veya Amazon Web Services gibi hizmetleri kapsamaz. Bu hizmetlerdeki sorunları ilgili sağlayıcıya bildirin.

3. Nasıl bildirilir

Konu satırında “Security” yazarak support@unopost.com.au adresine e-posta gönderin. Lütfen şunları ekleyin:

  • Sorunun açıklaması ve sizce yol açtığı etki
  • Etkilenen URL, uç nokta veya özellik
  • Varsa kavram kanıtı kodu, ekran görüntüleri veya isteklerle birlikte, sorunu yeniden oluşturmak için adım adım talimatlar
  • Sizinle nasıl iletişime geçebileceğimiz ve adınızı anarak teşekkür etmemizi isteyip istemediğiniz

Açıkta kalmış bir anahtar, parola veya başka bir gizli bilgi bulduysanız bunu hemen bize bildirin ve kullanmayın. Mümkünse lütfen İngilizce yazın.

4. Sizden istediklerimiz

Bir güvenlik açığını ararken ve bildirirken şunlara uymanız gerekir:

  • Yalnızca size ait olan veya sahibinden kullanma izni aldığınız hesaplar, belgeler ve Mektuplar üzerinde test yapmak
  • Size ait olmayan kişisel bilgilere, belgelere veya verilere ulaştığınız anda durmak ve neye eriştiğinizi bize bildirmek. Bunları kopyalamamak, saklamamak, değiştirmemek veya silmemek ve kimseyle paylaşmamak
  • Hizmet engelleme saldırıları, yük testleri veya yüksek hacimli otomatik taramalar dahil olmak üzere Hizmetin işleyişini bozmamak veya Hizmeti kesintiye uğratmamak
  • Kimseye rızası olmadan Mektup postalamamak; müşterilerimize, onların alıcılarına veya personelimize mesaj göndermemek
  • Personelimize, tesislerimize veya hizmet sağlayıcılarımıza karşı sosyal mühendislik, oltalama (phishing) veya fiziksel saldırılar kullanmamak
  • Başka bir kişinin ödeme kartını, Kurumsal Kredisini veya kimlik bilgilerini kullanmamak
  • Yalnızca açığın var olduğunu göstermek için gerekli olanı yapmak
  • Sizinle aksini kararlaştırmadıkça, ayrıntıları sorunu giderene kadar veya bildiriminizden 90 gün sonrasına kadar (hangisi daha erkense) gizli tutmak
  • Yasalara uymak

5. Neler yapacağız

Bu Politikaya uygun olarak bir güvenlik açığı bildirdiğinizde:

  • Bildiriminizin alındığını 2 İş Günü içinde teyit ederiz
  • Sorunu yeniden oluşturup oluşturamadığımızı size bildirir ve ilerlemeden sizi haberdar ederiz
  • Doğrulanmış bir açığı 90 gün içinde, kişisel bilgileri riske atıyorsa daha erken gidermeyi hedefleriz
  • Sorun giderildiğinde size haber verir ve istemişseniz adınızı anarak teşekkür ederiz

Sorun kişisel bilgileri içeriyorsa, bunu değerlendirir ve Gizlilik Politikamızın (https://unopost.com.au/privacy) Bölüm 11'inde açıklandığı şekilde etkilenen kişilere ve Office of the Australian Information Commissioner'a bildiririz.

6. Güvenli liman

İyi niyetle ve bu Politikaya uygun olarak hareket ederseniz, araştırmanızı yetkili kabul eder, bununla bağlantılı olarak size karşı yasal işlem başlatmaz ve sizi kolluk makamlarına bildirmeyiz. Bu Politikaya uygun bir araştırma nedeniyle üçüncü bir taraf size karşı yasal işlem başlatırsa, araştırmanıza tarafımızdan yetki verildiğini açıkça bildiririz.

Bu Politikayı ihlal ettiyseniz, ihtiyacınızdan fazlasına eriştiyseniz veya bir sorunu açıklamamak karşılığında ödeme talep ettiyseniz bu hüküm uygulanmaz. Yapmayı düşündüğünüz bir şeyin izinli olup olmadığından emin değilseniz, önce support@unopost.com.au adresinden bize sorun.

7. Güvenlik açığı saymadıklarımız

Hizmetin veya kullanıcılarımızın güvenliği üzerinde gerçek bir etki gösteremediğiniz sürece aşağıdakiler genellikle bu Politikanın kapsamı dışındadır:

  • Çalışan bir kavram kanıtı içermeyen otomatik tarayıcı raporları
  • Tek başına eksik güvenlik başlıkları, çerez bayrakları veya e-posta kimlik doğrulama kayıtları (SPF, DKIM, DMARC)
  • Zarar verebilecek hiçbir işlem içermeyen sayfalarda clickjacking
  • Self-XSS veya bir kullanıcının kilidi açık cihazına fiziksel erişim gerektiren sorunlar
  • Yazılım sürümünün açığa çıkması veya güvenlik sonucu olmayan işlemlerde hız sınırı bulunmaması
  • Hizmet engelleme ve Bölüm 2'de belirtilen üçüncü taraf hizmetlerindeki açıklar

8. Bu Politikadaki değişiklikler

Bu sayfada yeni bir sürüm yayımlayarak bu Politikayı istediğimiz zaman değiştirebiliriz. Bir bildirimde bulunduğunuz sırada yayımlanmış olan sürüm o bildirime uygulanır.