Barındırma Hizmeti Sözleşmesi

Madde 1: Taraflar ve tanımlar

HİZMET SAĞLAYICI: Kıymet Semra Sarı | Selyuz Software, İstanbul, Türkiye, bilgi@selyuz.com. Metinde "Selyuz" olarak anılacaktır.

MÜŞTERİ: Barındırma hizmetini satın alan gerçek veya tüzel kişi. Metinde "Müşteri" olarak anılacaktır.

• İÇERİK: Müşterinin barındırma alanına yüklediği veya oradan erişilebilir hale getirdiği her türlü kod, dosya, veri, metin, görsel, ses ve video.
• DEPO: Müşterinin kaynak kodunu tuttuğu, GitHub gibi bir sürüm kontrol platformundaki kod deposu.
• BOT: Selyuz'un depoyu inceleyen otomatik yazılımı.
• PAYLAŞIMLI ORTAM: Sunucu kaynağının birden çok müşteri arasında bölüşüldüğü barındırma türü.
• AYRILMIŞ SUNUCU: Kaynağı yalnızca tek bir müşteriye tahsis edilen sunucu.
• MÜŞTERİ SUNUCUSU: Müşterinin kendi adına, kendi seçtiği bir sağlayıcıdan temin ettiği ve yönetimi için Selyuz'a açtığı sunucu. "Sunucu sizin, nöbet bizim" hizmeti bu sunucular üzerinde verilir.

Madde 2: İçeriğin teslim biçimi

Müşteri, barındırılacak projeyi yalnızca bir sürüm kontrol deposu üzerinden teslim eder. Kabul edilen platformlar GitHub, GitLab ve Bitbucket'tir.

Müşteri depoyu oluşturur, kodunu depoya yükler ve Selyuz'un botuna okuma yetkisi verir. Yayınlama bu bağlantı üzerinden yapılır.

Madde 3: Arşiv dosyası kabul edilmemesi

Selyuz; ZIP, RAR, 7Z, TAR, GZ ve benzeri sıkıştırılmış arşiv dosyalarını, kurulum paketlerini ve çalıştırılabilir dosyaları proje teslimi olarak KABUL ETMEZ. Bu dosyalar e-posta, destek talebi veya başka bir yolla gönderilse dahi işleme alınmaz.

Bu kural bir tercih değil, güvenlik gereğidir ve şu üç sebebe dayanır:

• GÜVENLİK: Sıkıştırılmış bir dosyanın içeriği açılmadan denetlenemez. Zararlı yazılım en sık bu yolla taşınır. Arşiv içinde gizlenmiş kod, otomatik tarama araçlarından kaçabilir.
• İZLENEBİLİRLİK: Arşivde hangi kodun ne zaman ve kim tarafından değiştirildiği görünmez. Bir güvenlik olayı yaşandığında olayın kaynağı tespit edilemez. Sürüm kontrol deposu bu bilgiyi kayıt altında tutar.
• SÜREKLİLİK: Arşivle çalışıldığında her güncelleme yeni dosya gönderimi gerektirir ve sürümler arasında fark izlenemez. Depo bağlantısında güncelleme, kodun depoya işlenmesiyle tamamlanır.

Madde 4: Müşterinin depo yükümlülükleri

• Depoda yer alan kodun kullanım hakkına sahip olmak veya gerekli lisanslara uygun davranmak.
• Depoya parola, API anahtarı, sertifika özel anahtarı ve benzeri gizli bilgileri düz metin olarak yazmamak. Bu bilgiler ortam değişkeni olarak Selyuz'a ayrıca iletilir.
• Depo erişimini Selyuz'un botuna vermek ve bu erişimi hizmet boyunca sürdürmek. Erişimin kaldırılması hizmetin durmasına yol açar.
• Depoyu güncel tutmak ve yayındaki sürümün depodaki sürümle uyumlu olmasını sağlamak.
• Üçüncü taraf kütüphaneleri güncel tutmak, bildirilen güvenlik açıklarını makul sürede kapatmak.

Madde 4.1: "Sunucu sizin, nöbet bizim" hizmeti

Selyuz, "Sunucu sizin, nöbet bizim" hizmetinde Müşterinin yurt içinde veya yurt dışında kendi adına temin ettiği sanal sunucular üzerinde barındırma hizmeti verir. Kurulum, güvenlik ayarları, güncelleme ve yayına alma işlerini Selyuz üstlenir.

Bu hizmet ÜCRETSİZDİR. Selyuz kurulum, yönetim ve bakım için Müşteriden ayrıca ücret talep etmez.

Selyuz, bu sunucular üzerinde EK HİZMET BARINDIRMA HAKKINI SAKLI TUTAR. Hizmetin ücretsiz olmasının sebebi budur ve Müşteri bu maddeyi sipariş sırasında ayrı bir onay kutusu ile kabul eder.

• Sunucu Müşterinin kendi adına ve kendi seçtiği sağlayıcıdan temin edilir. Sağlayıcı hesabı, aboneliği ve faturası Müşteriye aittir.
• Sunucunun ödeme ve abonelik sorumluluğu tamamen Müşteridedir. Sağlayıcıya ödeme yapılmaması, aboneliğin sona ermesi veya hesabın kapatılması hâlinde hizmet durur ve Selyuz bundan sorumlu tutulamaz.
• Selyuz'un ek hizmet barındırması, Müşterinin projesine ayrılan kaynağı kullanılamaz hâle getirmeyecek biçimde sınırlandırılır. Müşteri kaynak sıkışıklığı bildirirse Selyuz ek hizmetleri azaltır veya taşır.
• Müşteri sunucuya doğrudan müdahale ederse (işletim sistemini yeniden kurmak, sistem ayarlarını değiştirmek, Selyuz'un kurduğu bileşenleri kaldırmak) hizmet garantisi düşer ve doğan zarardan Selyuz sorumlu olmaz.
• Müşteri, sunucuda Selyuz'a ait bileşenlerin ve verilerin bulunabileceğini kabul eder. Sunucudan alacağı yedek veya anlık görüntü bu bileşenleri içerebilir; Müşteri bunları üçüncü kişilerle paylaşmaz ve incelemeye çalışmaz.
• Hizmet ücretsiz olduğu için Madde 10'daki çalışma süresi taahhüdü bu sunucular için UYGULANMAZ. Selyuz makul özeni gösterir, ancak kesintisizlik taahhüdü vermez.
• Taraflardan her biri bu hizmeti dilediği zaman, gerekçe göstermeden ve tazminat ödemeden sonlandırabilir. Selyuz ayrılırken kendi bileşenlerini sunucudan kaldırır ve erişimini keser.
• Hizmet sona erdiğinde sunucu Müşteride kalır. Selyuz, Müşterinin talebi hâlinde projenin çalışır durumda devri için makul desteği verir.

Bu maddedeki hakkın kapsamı, Müşterinin projesinin güvenliğini veya erişilebilirliğini tehlikeye atacak biçimde kullanılamaz.

Madde 5: Kabul edilebilir kullanım

Müşteri, barındırma alanını yalnızca hukuka uygun amaçlarla kullanır. Aşağıdaki başlıklarda sayılan içerik ve faaliyetler kesinlikle yasaktır. Liste örnekleyicidir, sınırlayıcı değildir.

Madde 5.1: Yasak içerikler, suç teşkil edenler

• Çocukların cinsel istismarına ilişkin her türlü içerik.
• Terör örgütü propagandası, şiddete ve suça teşvik eden içerik.
• Uyuşturucu madde temini, kullanımı veya üretimini kolaylaştıran içerik.
• Kumar, bahis ve şans oyunları (yetkili kurumdan lisanslı olanlar hariç).
• Fuhuş ve insan ticaretine aracılık eden içerik.
• Devletin birliğini ve ülke bütünlüğünü bozmaya yönelik içerik.
• Atatürk Aleyhine İşlenen Suçlar Hakkında Kanun kapsamına giren içerik.
• Kişilerin şeref ve haysiyetine saldırı niteliğindeki içerik, hakaret ve iftira.
• Özel hayatın gizliliğini ihlal eden görüntü, ses ve belgeler.
• Sağlık için tehlikeli madde ve ilaçların ruhsatsız satışı.

Madde 5.2: Yasak içerikler, teknik zarar verenler

• Virüs, solucan, truva atı, fidye yazılımı ve her türlü zararlı yazılım.
• Kripto para madenciliği yapan veya ziyaretçinin cihazında madencilik çalıştıran kod.
• Kimlik avı (phishing) sayfaları, banka veya kurum taklidi yapan arayüzler.
• İstenmeyen e-posta (spam) gönderimi yapan araçlar ve toplu posta listeleri.
• Başka sistemlere saldırı düzenleyen araçlar, hizmet dışı bırakma (DDoS) yazılımları.
• Port tarama, zafiyet tarama ve şifre kırma araçları.
• Proxy, VPN çıkış noktası ve trafik anonimleştirme hizmetleri (önceden yazılı izin alınmadıkça).
• Torrent izleyicisi, dosya paylaşım ağı düğümü.
• Otomatik veri kazıma (scraping) yapan ve üçüncü taraf sitelere aşırı yük bindiren araçlar.

Madde 5.3: Yasak içerikler, hak ihlali oluşturanlar

• Telif hakkı sahibinden izin alınmamış film, dizi, müzik, yazılım, kitap ve oyun dağıtımı.
• Lisanssız yazılım, seri numarası üreticisi, lisans kırma aracı.
• Marka ve patent haklarını ihlal eden içerik, taklit ürün satışı.
• Başkasına ait kişisel verilerin izinsiz yayımlanması veya satışı.
• Ticari sır niteliğindeki bilgilerin izinsiz paylaşımı.

Madde 5.4: Kaynak kullanımı

Paylaşımlı ortamda kaynaklar diğer müşterilerle ortaktır. Aşağıdaki durumlar, teknik olarak yasak olmamakla birlikte, diğer müşterileri etkilediği için sınırlandırılır:

• Sürekli olarak işlemci kaynağının %25'inden fazlasını 10 dakikadan uzun süre kullanmak.
• Paketinizde tanımlı disk ve trafik sınırını aşmak.
• Sunucuda uzun süre çalışan, sonlanmayan işlemler bırakmak.
• Veritabanına optimize edilmemiş, sunucuyu kilitleyen sorgular göndermek.
• Dosya depolama, yedekleme veya arşiv amacıyla kullanmak (barındırma alanı web yayını içindir).

Bu durumlarda önce uyarı yapılır ve düzeltme için süre verilir. Düzeltilmezse ilgili işlem sınırlandırılır veya ayrılmış sunucuya geçiş önerilir.

Madde 6: Otomatik kod tarama

Selyuz, Müşterinin deposunu otomatik bir bot ile inceler. Müşteri, hizmeti alarak bu incelemeye açık rıza gösterir.

Tarama, hizmetin verilebilmesi ve yer sağlayıcı olarak Selyuz'un yükümlülüklerini yerine getirebilmesi için zorunludur.

Madde 6.1: Botun ne yaptığı

• Bilinen zararlı yazılım imzalarını arar.
• Kripto madenciliği, spam gönderimi ve kimlik avı kalıplarını tespit eder.
• Depoda düz metin olarak bırakılmış parola, API anahtarı ve sertifika arar. Bulursa Müşteriyi uyarır.
• Kullanılan kütüphanelerin bilinen güvenlik açıklarını kontrol eder.
• Lisans dosyalarını okur ve uyumsuzluk şüphesi varsa bildirir.
• Anormal büyüklükteki ikili dosyaları ve arşivleri işaretler.

Madde 6.2: Botun ne yapmadığı

Bu maddenin amacı beklentiyi doğru kurmaktır. Otomatik tarama mutlak bir güvence değildir.

• Bot, kodun ne işe yaradığını anlamaz. Amacı kötü ama görünüşü sıradan bir kodu ayırt edemez.
• Bot, telif ihlalini tespit edemez. Bir görselin veya metnin kime ait olduğunu bilemez.
• Bot, henüz bilinmeyen (sıfırıncı gün) zararlı yazılımı yakalayamaz.
• Bot, Müşterinin kodunu kopyalamaz, saklamaz, başkasıyla paylaşmaz ve Selyuz'un kendi işlerinde kullanmaz.
• Botun temiz raporu, içeriğin hukuka uygun olduğu anlamına GELMEZ. İçeriğin hukuka uygunluğundan Müşteri sorumludur.

Madde 6.3: Tarama sonuçları ve itiraz

Tarama sonucu Müşterinin paneline yazılır ve e-posta ile bildirilir.

Bulgular üç düzeyde değerlendirilir:

• BİLGİ: Düzeltilmesi önerilen, hizmeti etkilemeyen durumlar. Örnek: güncel olmayan kütüphane.
• UYARI: Düzeltilmesi gereken, süre verilen durumlar. Örnek: depoda açıkta bırakılmış API anahtarı. Verilen süre 7 gündür.
• İHLAL: Yayının derhal durdurulmasını gerektiren durumlar. Örnek: zararlı yazılım, kimlik avı sayfası.

Müşteri, her düzeydeki bulguya itiraz edebilir. İtiraz destek sistemi üzerinden yapılır ve 3 iş günü içinde yanıtlanır. İtiraz sürecinde İHLAL düzeyindeki bulgular için yayın durdurulmuş kalır, diğerlerinde hizmet devam eder.

Yanlış tespit yapıldığı anlaşılırsa yayın gecikmeksizin geri açılır ve kesinti süresi sözleşme süresine eklenir.

Madde 7: Askıya alma

Selyuz, aşağıdaki hâllerde hizmeti askıya alabilir:

• Madde 5'te sayılan yasak içerik veya faaliyetin tespiti.
• Yetkili mercilerden gelen içerik kaldırma veya erişim engelleme kararı.
• Sunucunun veya diğer müşterilerin güvenliğini tehdit eden durum.
• Ödemenin vadesinde yapılmaması ve 15 gün içinde tamamlanmaması.
• Depo erişiminin Müşteri tarafından kaldırılması.

Askıya alma kararı, İHLAL düzeyindeki durumlar ve yetkili merci kararları dışında, önceden yazılı bildirim ve düzeltme süresi verilerek uygulanır.

Acil durumlarda önce askıya alınır, gerekçe en geç 24 saat içinde yazılı olarak bildirilir.

Madde 8: Fesih

Müşteri, sözleşmeyi dilediği zaman 30 gün önceden bildirerek feshedebilir. Peşin ödenen bedelin kullanılmayan dönemi iade edilir.

Selyuz, Madde 5'teki yasakların ağır ihlali hâlinde sözleşmeyi derhal feshedebilir. Bu durumda kalan dönem bedeli iade edilmez.

Selyuz, ticari sebeplerle hizmeti sonlandırmak isterse en az 90 gün önceden bildirir ve kullanılmayan dönemi tam olarak iade eder. Bu süre içinde Müşterinin taşınmasına teknik destek verilir.

Madde 9: Veri taşıma ve silme

• Sözleşme sona erdiğinde Müşteriye verilerini indirmesi için 30 gün süre verilir.
• Bu süre içinde tam yedek dosyası hazırlanır ve Müşteriye iletilir. Veritabanı dökümü, yüklenen dosyalar ve yapılandırma bu dökümde yer alır.
• 30 günün sonunda veriler kalıcı olarak silinir ve yedeklerden de kaldırılır.
• Kaynak kodu Müşterinin kendi deposundadır, Selyuz'da bir kopyası tutulmaz.
• Yetkili merci kararı gereği saklanması gereken kayıtlar bu maddenin dışındadır.

Madde 10: Hizmet seviyesi

Selyuz, yıllık %99,5 erişilebilirlik hedefler. Bu, yılda yaklaşık 44 saat kesintiye karşılık gelir.

Aşağıdakiler kesinti süresine dahil edilmez:

• Önceden duyurulmuş planlı bakım. Bakımlar en az 48 saat önceden bildirilir ve mümkün olduğunca gece saatlerinde yapılır.
• Müşterinin kendi kodundan veya yapılandırmasından kaynaklanan kesintiler.
• Müşterinin kaynak sınırını aşmasından kaynaklanan yavaşlama ve durmalar.
• Alan adı, DNS ve üçüncü taraf servis kaynaklı kesintiler.
• Mücbir sebepler.

Hedefin altında kalınan aylarda, talep üzerine, kesinti süresiyle orantılı olarak sözleşme süresi uzatılır.

Madde 11: Yedekleme

Yedekler paketinizde belirtilen sıklık ve saklama süresiyle alınır ve sunucudan ayrı bir konumda tutulur.

Yedekten geri dönüş talebi destek sistemi üzerinden yapılır ve iş günlerinde aynı gün içinde başlatılır.

Yedekleme, Müşterinin kendi yedeğini alma sorumluluğunu ortadan kaldırmaz. Kritik verileriniz için kendi yedeğinizi de almanızı öneririz.

Madde 12: Sorumluluğun paylaşımı

Selyuz, 5651 sayılı Kanun anlamında yer sağlayıcıdır. Yer sağlayıcı, barındırdığı içeriği kontrol etmek veya hukuka aykırı olup olmadığını araştırmakla yükümlü değildir.

İçeriğin hukuka uygunluğundan, doğruluğundan ve üçüncü kişilerin haklarını ihlal etmemesinden Müşteri sorumludur.

Müşterinin içeriği sebebiyle Selyuz'a bir talep, dava veya idari yaptırım yöneltilirse, Müşteri Selyuz'un uğradığı zararı ve yaptığı savunma giderlerini karşılar.

Selyuz'un sorumluluğu her hâlde, ilgili dönem için ödenen hizmet bedeliyle sınırlıdır. Bu sınır, kasıt ve ağır kusur hâllerinde uygulanmaz.

Selyuz, dolaylı zararlardan, kâr kaybından ve veri kaybından, kendi ağır kusuru bulunmadıkça sorumlu değildir.

Madde 13: Kişisel veri

Müşteri, barındırdığı uygulamada üçüncü kişilerin kişisel verilerini işliyorsa, o veriler bakımından VERİ SORUMLUSU Müşteridir.

Selyuz, bu veriler bakımından VERİ İŞLEYEN sıfatını taşır ve verileri yalnızca hizmeti sunmak için, Müşterinin talimatı doğrultusunda işler.

Müşteri, kendi kullanıcılarına karşı aydınlatma yükümlülüğünü yerine getirmekle ve gerekli açık rızaları almakla yükümlüdür.

Bir veri ihlali yaşanırsa Selyuz, öğrendiği andan itibaren 24 saat içinde Müşteriyi bilgilendirir. Kurula bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteriye aittir.

Madde 14: Ücret ve ödeme

• Hizmet bedeli yıllık peşin olarak tahsil edilir.
• Yenileme, sözleşme bitiminden 30 gün önce hatırlatılır. Müşteri yenilememe hakkını kullanabilir.
• Fiyat değişikliği yenileme dönemi öncesinde en az 60 gün önceden bildirilir. Müşteri kabul etmezse sözleşme yenilenmez.
• Ödeme gecikmesi hâlinde 15 gün ek süre verilir. Bu sürede de ödenmezse hizmet askıya alınır, 30 gün sonra veriler silinir.
• Ayrılmış sunucularda kurulum bedeli ayrıca alınabilir ve teklifte gösterilir.

Madde 15: Değişiklikler

Selyuz bu sözleşmeyi değiştirebilir. Değişiklikler en az 30 gün önceden e-posta ile bildirilir.

Müşteri değişikliği kabul etmezse, bildirim tarihinden itibaren 30 gün içinde sözleşmeyi feshedebilir ve kullanılmayan dönem bedelini geri alır.

Yasal zorunluluktan kaynaklanan değişiklikler derhal yürürlüğe girer.

Madde 16: Uyuşmazlık

Bu sözleşmeye Türk hukuku uygulanır.

Müşteri tüketici sıfatını taşıyorsa, tüketici hakem heyetlerine ve tüketici mahkemelerine başvurabilir.

Ticari müşteriler bakımından İstanbul mahkemeleri ve icra daireleri yetkilidir.

Madde 17: Yürürlük

Bu sözleşme, Müşterinin barındırma hizmetini elektronik ortamda satın almasıyla yürürlüğe girer.

Sözleşmenin bir örneği Müşterinin hesabında saklanır ve dilediği zaman indirilebilir.