Kabul Edilebilir Kullanım Politikası

İşbu Kabul Edilebilir Kullanım Politikası (“Politika”); COREVIX LTD (Private Limited Company) — “CorevixNet” tarafından sunulan tüm internet ve bilişim hizmetlerini (sanal sunucu, fiziksel kiralık sunucu, barındırma, e-posta ve ilgili hizmetler) kullanan müşterileri bağlar. Hizmet Sözleşmesi ile birlikte okunmalı ve bu Politika, sözleşmenin ayrılmaz parçası kabul edilmelidir.

CorevixNet hizmetleri yalnızca yasal, meşru ve dürüst amaçlarla kullanılabilir. Müşteri; hizmeti kullanırken Türkiye Cumhuriyeti yasalarına, uluslararası geçerli kabul edilen kullanım normlarına ve üçüncü kişilerin haklarına saygı göstermeyi kabul eder. Bu Politikaya aykırı kullanım, Hizmet Sözleşmesi’nin ihlali sayılır ve aşağıda belirtilen yaptırımlara tabidir.

Politika; tüm alt hesaplar, alt müşteriler ve hizmeti kullanan üçüncü kişiler dâhil olmak üzere CorevixNet hizmetlerine erişen herkesi kapsar. Kendi müşterilerine hizmet veren Müşteri, alt müşterilerinin bu Politikaya uymasından sorumludur.

Aşağıdaki içeriklerin barındırılması, yayınlanması, dağıtılması veya teşviki kesinlikle yasaktır. Tespit edildiğinde içerik kaldırılır ve hesap askıya alınabilir veya feshedilebilir.

• Yasa dışı faaliyetler: Türkiye veya hizmetin kullanıldığı ülke mevzuatına aykırı içerik; dolandırıcılık, sahtecilik, kara para aklama, uyuşturucu veya halk sağlığına aykırı ticaret ya da bunların teşviki.
• Yasa dışı bahis ve kumar: Mevzuata aykırı bahis, kumar, şans oyunu siteleri ile bunlara ödeme, yönlendirme veya altyapı hizmeti sağlayan sistemler.
• Sahte kimlik, belge ve ödeme aracı: Sahte kimlik, sahte resmî belge veya sahte ödeme aracı üretimi, dağıtımı ya da bu amaçla kullanılan araçların barındırılması.
• Zararlı yazılım ve güvenlik ihlalleri: Virüs, truva atı, fidye yazılımı (ransomware), malware dağıtımı; yetkisiz erişim, phishing ve kimlik avı siteleri veya araçları.
• Telif ve fikri mülkiyet ihlali: İzinsiz müzik, film, yazılım, kitap, görsel vb. dağıtımı; korsan içerik barındırma veya bağlantı verme.
• Yasa dışı veya zararlı içerik: Çocukların cinsel istismarıyla ilgili içerik veya mevzuata aykırı müstehcen yayın; nefret söylemi, şiddet teşviki, terör propagandası.
• Dosya depolama / yedek amaçlı kullanım: Barındırma hizmeti web sitesi ve uygulama barındırma amaçlıdır; genel dosya depolama, arşiv veya yedekleme alanı olarak kullanılamaz. Web ve uygulama dosyaları dışında müzik, oyun, program, film, mp3, exe ve büyük arşivlerin barındırılması ile toplu indirme sunulması yasaktır.
• Resim/video barındırma servisleri: Üçüncü tarafların toplu yükleme, indirme veya görüntüleme yaptığı görsel/video paylaşım siteleri sunucularda barındırılamaz; bu tür kullanımdan Müşteri sorumludur.

Ağ ve güvenlik ihlalleri

• DDoS / DoS: Üçüncü taraf sistemlere saldırı düzenlemek veya saldırı araçlarını barındırmak.
• Port tarama: Yetkisiz port veya zafiyet taraması (scanning) yapmak.
• Brute force: Üçüncü taraf sistemlere kaba kuvvet ile parola denemesi yapmak.
• IP sahteciliği (spoofing): Kaynak IP adresini taklit ederek trafik üretmek.
• Botnet / C2: Botnet ya da komuta-kontrol sunucusu işletmek; exploit kit veya zararlı yazılım dağıtım altyapısı barındırmak.

Kaynak ve ağ istismarı

• Torrent trafiği: Torrent istemcisi çalıştırmak, torrent tracker veya seed sunucusu işletmek yasaktır.
• TOR çıkış düğümü: TOR çıkış düğümü (exit node) çalıştırmak yasaktır. TOR relay veya köprü çalıştırmak yalnızca yazılı iznimizle mümkündür.
• Açık proxy / anonim VPN: CorevixNet’in yazılı izni olmadan halka açık proxy veya anonimleştirme hizmeti sunmak yasaktır.
• Toplu SMS altyapısı: Sunucular üzerinde toplu SMS veya toplu anlık mesaj gönderim altyapısı kurulamaz.
• Kripto madenciliği: Sanal sunucularda yasaktır; fiziksel kiralık sunucularda yalnızca yazılı onayımızla yapılabilir.

Bu maddedeki kullanımlar tespit edildiğinde hizmet, önceden bildirim yapılmaksızın derhâl askıya alınır veya feshedilir; bu hâlde ücret iadesi yapılmaz.

Hizmetin adil ve güvenli kullanımı için aşağıdaki kurallara uyulması zorunludur. Kaynak tahsisinin ürün bazında nasıl uygulandığı Hizmet Sözleşmesi’nin 6. maddesinde, bant genişliği ölçümü ve aşım işlemi 7. maddesinde düzenlenmiştir; özeti aşağıdadır.

Sanal sunucu (VDS / VPS)

• vCPU: Pakette belirtilen çekirdek atanır; fiziksel çekirdekler düğümde paylaşılır. CPU kullanımı kesintisiz 24 saat ve üzeri boyunca %95 üzerinde seyrederse bildirimde bulunulur, optimizasyon veya üst pakete geçiş önerilir; giderilmezse önceliklendirme ya da sınırlandırma uygulanabilir.
• RAM: Pakette belirtilen miktar tahsislidir ve garantilidir. Takas (swap) alanı sağlanmaz; uygun paketi seçmek Müşteri’nin sorumluluğundadır.
• Disk G/Ç: IOPS ve depolama bant genişliği paylaşımlıdır. Kesintisiz tam yedek, yoğun log yazımı, veri madenciliği gibi sürekli yüksek G/Ç üreten iş yüklerinde önce uyarı yapılır, gerekirse G/Ç sınırlandırması uygulanır. Veritabanı ağırlıklı iş yükleri için Ryzen VDS veya fiziksel kiralık sunucu önerilir.

Fiziksel kiralık sunucu

• Donanım tahsislidir; CPU, RAM ve disk paylaşılmaz. Arızalı parça ücretsiz değiştirilir.
• Donanıma fiziksel zarar veren kullanım (yetkisiz donanım değişikliği, soğutmayı aşan sürekli tam yük) sözleşmeye aykırılıktır.
• Kripto madenciliği yalnızca yazılı onayımızla ve enerji/soğutma koşulları kararlaştırılarak yapılabilir.

Ağ ve trafik

• Port hızı: Xeon VPS 1 Gbit/s; Ryzen VDS ve fiziksel kiralık sunucu 10 Gbit/s.
• Ölçüm: Trafik port hızına kadar sınırsızdır; sürekli kullanım 5 dakikalık örneklerle 95. yüzdelik dilim yöntemiyle ölçülür (en yüksek %5 atılır). Kısa süreli yükselmeler tek başına aşım sayılmaz.
• Aşım: Pakete dâhil 95. yüzdelik seviye tüm ürünlerde 25 Mbit/s’tir; aşan kısım faturalandırılır. Aşım faturası ödenmez veya reddedilirse port hızı 5 Mbit/s’e sabitlenir ve ödeme yapılana kadar bu sınır uygulanır.
• IP itibarı: Size tahsis edilen IP adreslerinin kara listelere düşmesine yol açan kullanımdan siz sorumlusunuz; temizleme maliyeti tarafınıza yansıtılabilir.

Paylaşımlı barındırma (sunulması hâlinde)

• Tekil dosya boyutu en fazla 500 MB; limit aşımında uyarı yapılır ve süre tanınır, düzeltilmezse büyük dosyalar kaldırılabilir.
• Paket özelliklerinde belirtilen inode limiti aşılmamalıdır; takibi Müşteri’nin sorumluluğundadır.
• Hesap başına 20 dakikada en fazla 1 cron çalıştırılabilir.
• Günlük ortalama CPU/RAM/veritabanı kullanımı %35’i sürekli aşamaz.

Limitleri bilinçli veya sürekli aşan kullanım, Politika ihlali sayılır. Gerekirse CorevixNet, ek limit veya kısıtlama getirme hakkını saklı tutar.

E-posta hizmeti yalnızca normal yazışma amaçlıdır. Aşağıdaki kullanımlar yasaktır:

• Toplu e-posta (spam): İzinsiz, toplu veya ticari reklam e-postası gönderimi kesinlikle yasaktır. Tespit edildiğinde hizmet bloklanır; tekrarlanması hâlinde hesap iptal edilir ve iade yapılmaz.
• Mailing / newsletter: Barındırma hesaplarında toplu mail veya mailing listesi hizmeti sunulmaz; bu amaçla üçüncü taraf servisleri kullanılmalıdır.
• Sahte veya aldatıcı gönderim: Kimlik taklidi, phishing veya alıcıyı yanıltacak gönderen adları kullanılamaz.

Kendi e-posta sunucusunu işletenler

• Açık izin (opt-in) zorunludur: Ticari nitelikli e-postalar yalnızca alıcının önceden açık iznini verdiği adreslere gönderilebilir. Gönderimler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) yükümlülüklerine uygun olmalıdır; yurt dışına gönderim yapılıyorsa ilgili ülke mevzuatına uyum Müşteri’ye aittir.
• Saatlik gönderim limiti: Altyapının ve IP itibarının korunması için saatlik e-posta gönderim limiti uygulanabilir. Güncel limit talep üzerine veya müşteri paneli üzerinden bildirilir.
• Kara liste temizliği: Kara listeye düşen IP adreslerinin temizlenmesi Müşteri’nin sorumluluğundadır; süreç CorevixNet tarafından desteklenir ancak sonuç garanti edilmez.
• SMTP kısıtlama hakkı: İstenmeyen e-posta şikâyeti alınması hâlinde CorevixNet, ilgili hizmetin SMTP portlarını (25, 465, 587) kısıtlama veya kapatma hakkını saklı tutar.

E-posta sunucusu erişilebilirliği ve teslim garantisi için %100 garanti verilmez; kesinti veya gecikmelerden CorevixNet sorumlu tutulamaz. Spam nedeniyle IP veya sunucunun kara listelere girmesi hâlinde, buna neden olan müşteriden düzeltme maliyeti talep edilebilir.

Müşteri; hesap bilgileri ve şifrelerin gizliliğinden sorumludur. Yetkisiz kullanımdan veya hesap güvenliğinin ihlalinden doğan zararlardan CorevixNet sorumlu tutulamaz. Şifreler güçlü tutulmalı ve üçüncü kişilerle paylaşılmamalıdır. Yönetimi Müşteri’de olan sunucularda işletim sistemi ve uygulama güncellemeleri ile güvenlik yapılandırması Müşteri’ye aittir.

CorevixNet; hukuka aykırı veya bu Politikaya aykırı içeriği tespit ettiğinde, önceden bildirim yükümlülüğü olmaksızın içeriği kaldırma, erişimi engelleme veya hesabı askıya alma/feshetme hakkını saklı tutar. Yasal zorunluluk veya mahkeme/yetkili makam talebi hâlinde veri paylaşımı ve erişim kısıtlaması yapılabilir.

Barındırılan web siteleri, e-posta ve diğer içeriklerin hukuka uygunluğundan ve fikri mülkiyet haklarından Müşteri sorumludur. Üçüncü kişilerin şikâyetleri (telif ihlali, kötüye kullanım vb.) Müşteri’ye yönlendirilebilir; gerekirse içerik kaldırılır veya hesap askıya alınır.

CorevixNet, tüm hizmetlerinde altyapı seviyesinde DDoS koruması sağlar. Koruma otomatik çalışır ve ayrıca satın alınması gerekmez. Bununla birlikte aşağıdaki kurallar geçerlidir:

• Null-route: Saldırıya maruz kalan IP adreslerinin trafiği, altyapıyı ve diğer müşterileri korumak için geçici olarak boşa yönlendirilebilir (null route). Bu süre SLA erişilebilirlik hesabına dâhil edilmez.
• Diğer müşterilere etki: Saldırının diğer müşterilerin hizmetini etkilemesi hâlinde ilgili IP’nin trafiği geçici olarak kısıtlanabilir.
• IP değişikliği: Sürekli ve yoğun saldırı alan müşterilerden, saldırı yüzeyini azaltmak amacıyla IP adresi değişikliği yapması istenebilir.
• Koruma kapasitesinin aşılması: Altyapının koruma kapasitesini aşan saldırılarda CorevixNet, Müşteri ile birlikte alternatif çözümleri (ek koruma, farklı lokasyon, uygulama seviyesinde önlem) değerlendirir. Bu tür saldırılar mücbir sebep kapsamındadır ve SLA yükümlülüğü doğurmaz.
• Saldırı çekmek yasaktır: Bilerek saldırı çeken, saldırı hedefi hâline gelmek için altyapıyı kullanan veya diğer müşterileri riske atan kullanım sözleşmeye aykırılıktır.

İhlal sonuçları

Politika ihlali tespit edildiğinde CorevixNet; durumun ağırlığına göre uyarı, içerik kaldırma, hesabı askıya alma veya sözleşmeyi feshetme işlemlerini uygulayabilir. Ağır ihlallerde (spam, malware, yasa dışı içerik, güvenlik saldırıları vb.) önceden uyarı yapılmaksızın hesap askıya alınabilir veya feshedilebilir; bu durumda ödeme iadesi yapılmaz.

Askıya alınan veya feshedilen hesaplara ilişkin veriler, yasal saklama süreleri ve teknik imkânlar çerçevesinde tutulabilir; süre sonunda silinebilir. Müşteri kendi verilerini düzenli yedeklemekle yükümlüdür; bkz. Yedekleme Politikası.

İletişim ve şikâyet

Bu Politika hakkında sorularınız veya ihlal şüpheniz (örneğin başka bir müşteriye ait içerik) için [email protected] adresine yazabilirsiniz. Genel sorular için [email protected]. Detaylı hak ve yükümlülükler için Hizmet Sözleşmesi’ni inceleyiniz.

CorevixNet, bu Politikayı gerekli gördüğünde güncelleme hakkını saklı tutar. Güncellenen metin bu sayfada yayımlanır ve yayım tarihinde yürürlüğe girer; sayfanın üst kısmındaki yürürlük tarihi geçerli sürümü gösterir.

Müşteri aleyhine sonuç doğuran esaslı değişiklikler, yürürlüğe girmeden önce e-posta veya müşteri paneli duyurusu ile ayrıca bildirilir. Bildirimin ardından hizmeti kullanmaya devam etmek, güncel Politikanın kabul edildiği anlamına gelir.