Hasfiyat API ("Hizmet") hizmetini kullanan ya da hesabını aktive eden her kullanıcı ("Kullanıcı"), aşağıdaki Kullanım Koşulları'nı kabul etmiş sayılır. Hizmet, Hasfiyat ("Şirket") tarafından sunulmaktadır.
1. Hizmet Tanımı
Hasfiyat API; gerçek zamanlı altın, döviz ve emtia fiyat verilerini REST ve Socket.IO protokolleri üzerinden sunan B2B veri akış platformudur. Veri kaynakları arasında Harem Altın, Akche, Mayda, Sağlamoğlu, Hakan Altın, Anlık Altın Fiyatları, Metal, Nadir Döviz, Fikri Şahin ve Hasfiyat Döviz yer alır.
2. Hesap ve Kullanım
- Kullanıcı, hesap bilgilerinin doğruluğundan ve gizliliğinden sorumludur.
- Hesap altında gerçekleşen tüm aktivitelerin sorumluluğu Kullanıcı'ya aittir.
- API anahtarı ve IP whitelist kayıtları, üçüncü kişilerle paylaşılmamalıdır.
- Kullanıcı, hesabını başkasına devredemez veya satamaz.
3. Kota ve Rate Limit
Aktif aboneliğinizin paket sınırları (aylık REST istek hakkı, eşzamanlı socket bağlantısı, IP whitelist sayısı, veri kaynağı limiti) hesap panelinizden takip edilebilir. Kota aşımları paket yükseltmeyi gerektirir; aşırı kullanım durumunda Hasfiyat, hizmeti geçici olarak kısıtlama hakkını saklı tutar.
4. Yasaklı Kullanımlar
Aşağıdaki kullanımlar kesinlikle yasaktır:
- Hizmeti tersine mühendislik yapma, kaynak kodu çıkarma veya yeniden satma
- API verilerini kendi adınız altında ücretli olarak yeniden dağıtma
- Otomatik scraping veya zararlı yazılımla aşırı yük oluşturma (DoS/DDoS)
- Hizmet altyapısını veya kaynak sağlayıcıları rahatsız edecek teknikler kullanma
- API anahtarını umuma açık kanallarda (GitHub, paste sites) yayınlama
5. Ücretler ve İade
- Aylık abonelik ücretleri Türk Lirası cinsinden ve KDV hariç olarak duyurulur.
- Ödeme; kredi kartı veya havale/EFT yoluyla yapılabilir.
- 14 gün içinde iade garantisi geçerlidir; aktif kullanım kanıtlanırsa iade kısmen değerlendirilir.
- Aboneliğinizi panel üzerinden istediğiniz zaman iptal edebilirsiniz; iptal sonrası dönem sonuna kadar erişim devam eder.
6. Veri Doğruluğu ve Sorumluluk Reddi
Hasfiyat, kaynak sağlayıcıların verdiği verileri olabildiğince hızlı ve doğru şekilde aktarır. Ancak veri kaynağındaki gecikme, kesinti veya hatalı veri için Hasfiyat sorumlu tutulamaz. Hizmet "olduğu gibi" sunulur; finansal kararlarınızda Hasfiyat verisini tek başına referans almayın.
7. Hizmet Süresi ve Fesih
Hasfiyat, bu Koşullar'ı ihlal eden Kullanıcılar'ın hesabını önceden bildirimde bulunmaksızın askıya alabilir veya kapatabilir. Bu durumda kalan abonelik ücreti iade edilmez.
8. Yetkili Mahkeme
Bu Koşullar'a ilişkin uyuşmazlıklar Türkiye Cumhuriyeti yasalarına tabidir. Gaziantep Mahkemeleri ve İcra Daireleri yetkilidir.
Satıcı (Hizmet Sağlayıcı) Bilgileri
- Unvan: Hasfiyat
- Vergi Dairesi / No: Şehitkamil V.D. / 37859166724
- Adres: Değirmiçem Mahallesi, 36057 Nolu Sokak, No: 21 Ekip İş Merkezi Kat 6 No: 31 Şehitkamil / Gaziantep
- Telefon: 0342 606 05 45
- E-posta: bilgi@hasfiyat.com
Veri Merkezi ve Sunucular
Hasfiyat API'ye (altinapi.hasfiyat.com, api.hasfiyat.com) ait uygulama sunucuları, veritabanları ve dosyalar Türkiye Cumhuriyeti sınırları içinde, İstanbul'daki veri merkezinde, yalnızca Hasfiyat'a tahsis edilmiş fiziksel sunucularda barındırılmaktadır. API sunucusu ile Hasfiyat web/uygulama sunucusu aynı veri merkezinde, birbirinden bağımsız iki ayrı fiziksel sunucudur.
- Yedekleme: Veritabanı yedekleri gün içinde birden fazla kez, tam sistem yedekleri her gün alınır. Yedekler AES-256 ile şifrelenerek diğer sunucumuzda, yine Türkiye'deki veri merkezinde saklanır. Yedekler sınırlı süreyle tutulur; süresi dolan yedekler otomatik olarak silinir.
- Erişim ve güvenlik: Sunuculara yalnızca yetkili personel, anahtar tabanlı şifreli bağlantı (SSH) ile erişebilir; parola ile sunucu girişi kapalıdır. Site ve API trafiği TLS ile şifrelenir. Sunucularda güvenlik duvarı ve kaba kuvvet saldırılarına karşı koruma kullanılmaktadır.
- Yurt dışında bulunan hizmet sağlayıcılar: Hizmetin işleyişi için aşağıdaki sağlayıcılar kullanılmaktadır. Bu sağlayıcılara yalnızca ilgili hizmetin gerektirdiği sınırlı veriler iletilir; veritabanlarımız bu sağlayıcılara aktarılmaz.
- Cloudflare, Inc. (ABD): altinapi.hasfiyat.com ve api.hasfiyat.com alan adlarında saldırı (DDoS) koruması ve içerik dağıtımı. IP adresi ve bağlantıya ilişkin teknik veriler işlenebilir.
- Google (Google Ireland Ltd. / Google LLC): kurumsal e-posta ve sistem e-postaları (şifre sıfırlama, fatura bildirimi vb.), web analitiği ve reklam ölçümü (Google Analytics / Google Ads).
- Yurt içindeki hizmet sağlayıcılar: veri merkezi ve sunucu hizmeti sağlayıcısı, ödeme kuruluşu (Garanti BBVA sanal POS) ve e-Arşiv fatura hizmeti; bu aktarımlar hizmetin ifası ve yasal yükümlülükler kapsamında yapılır.
Veri merkezi ve sunucularımıza ilişkin sorularınız ile KVKK kapsamındaki başvurularınız için bilgi@hasfiyat.com adresine yazabilirsiniz.
9. İletişim
Sorularınız için: bilgi@hasfiyat.com
