Kabul Edilebilir Kullanım Politikası

1. Amaç ve kapsam

Bu Kabul Edilebilir Kullanım Politikası (“Politika”), WE1TOWN PAZARLAMA VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ (“WE1TOWN”) tarafından WeServer/WeHost markasıyla sunulan hizmetlerin güvenli, istikrarlı ve hukuka uygun biçimde kullanılmasına ilişkin kuralları belirler.

Politika; VDS/VPS, IPv6 subnet, Türkiye lokasyonlu sunucu, dedicated sunucu, GPU sunucu, IP adresi tahsisi, ağ, depolama, yedekleme ve bunlarla bağlantılı bütün hizmetleri kapsar.

Hizmeti satın alan veya kullanan gerçek ya da tüzel kişi (“Müşteri”), bu Politika’ya uymakla yükümlüdür. Müşterinin hizmeti üçüncü kişilere kullandırması, yeniden satması veya hizmet üzerinden kullanıcılarına servis sunması, bu sorumluluğu ortadan kaldırmaz.

Bu Politika, Hizmet Şartları ve Kullanım Sözleşmesi’nin ayrılmaz bir parçasıdır.

2. Genel kullanım ilkesi

WE1TOWN altyapısı yalnızca yürürlükteki mevzuata, üçüncü kişilerin haklarına, genel ağ güvenliği kurallarına ve işbu Politika’ya uygun amaçlarla kullanılabilir.

Müşteri aşağıdaki hususlardan sorumludur:

• hesabı ve sunucusu üzerinden gerçekleştirilen faaliyetler,
• sunucusunda barındırılan veya iletilen içerikler,
• kendisine tahsis edilen IP adreslerinin kullanımı,
• yetkilendirdiği kullanıcıların davranışları,
• işletim sistemi, uygulama ve erişim bilgilerinin güvenliği.

3. Hukuka aykırı içerik ve faaliyetler

Hizmetlerin aşağıdaki amaçlarla kullanılması yasaktır:

• Türkiye Cumhuriyeti mevzuatına veya hizmetin etkilediği ülkelerdeki uygulanabilir mevzuata aykırı içerik barındırmak, yayımlamak, iletmek veya erişime sunmak,
• suç işlemek, suça aracılık etmek, suç işlemeye teşvik etmek veya suçtan elde edilen geliri gizlemek,
• çocukların cinsel istismarına ilişkin içerikleri üretmek, barındırmak, dağıtmak, bunlara erişimi kolaylaştırmak veya bağlantı sağlamak,
• yasa dışı bahis, kumar, dolandırıcılık, saadet zinciri veya yetkisiz finansal faaliyet yürütmek,
• uyuşturucu, silah, sahte belge, çalıntı hesap veya yasa dışı ürün ve hizmetlerin ticaretini yapmak,
• mahkeme, savcılık, Bilgi Teknolojileri ve İletişim Kurumu veya diğer yetkili makamlar tarafından hukuka aykırı olduğu bildirilen içeriği yayımlamayı sürdürmek.

4. Siber saldırılar ve yetkisiz erişim

Aşağıdaki faaliyetler kesinlikle yasaktır:

• DDoS veya DoS saldırısı gerçekleştirmek, saldırıya katılmak ya da saldırı altyapısı sağlamak,
• botnet, zararlı yazılım, trojan, virüs, solucan, fidye yazılımı veya benzeri zararlı kod üretmek, barındırmak ya da dağıtmak,
• üçüncü kişilere ait sistemlere izinsiz erişmek veya erişmeye teşebbüs etmek,
• izin alınmaksızın port taraması, zafiyet taraması, parola denemesi, brute-force saldırısı veya sızma testi yapmak,
• hesap, parola, oturum, çerez, kimlik bilgisi veya ödeme verisi ele geçirmek,
• güvenlik açıklarını kötüye kullanmak veya başkalarının bunu yapmasını kolaylaştırmak,
• ağ trafiğini yetkisiz şekilde dinlemek, değiştirmek, yönlendirmek ya da kaydetmek,
• sistem günlüklerini, kaynak adreslerini veya saldırı izlerini gizlemeye çalışmak,
• WE1TOWN altyapısının güvenlik önlemlerini aşmak veya etkisiz hâle getirmek.

5. Spam ve istenmeyen iletişim

Hizmetlerin aşağıdaki amaçlarla kullanılması yasaktır:

• alıcının izni veya geçerli başka bir hukuki sebep olmadan toplu elektronik ileti göndermek,
• spam e-posta, SMS, anlık mesaj veya otomatik arama faaliyeti yürütmek,
• satın alınmış, çalınmış veya hukuka aykırı elde edilmiş iletişim listelerini kullanmak,
• kimlik avı mesajları, sahte kampanyalar veya yanıltıcı bağlantılar göndermek,
• e-posta başlıklarını, gönderen bilgilerini veya mesajın kaynağını gizlemek ya da yanıltıcı göstermek,
• üçüncü taraf sistemleri üzerinden izinsiz e-posta aktarımı yapmak,
• spam gönderimini destekleyen landing page, yönlendirme, DNS veya dosya barındırma hizmeti sağlamak.

6. Dolandırıcılık ve yanıltıcı faaliyetler

Aşağıdaki faaliyetlere izin verilmez:

• kimlik avı veya sahte giriş sayfası oluşturmak,
• banka, ödeme kuruluşu, kamu kurumu, marka veya başka bir kişi adına hareket edildiği izlenimini vermek,
• sahte e-ticaret, yatırım, destek veya ödeme sitesi işletmek,
• kredi kartı, banka hesabı, kimlik veya hesap bilgilerinin izinsiz şekilde elde edilmesine aracılık etmek,
• sahte belge, sahte fatura veya yanıltıcı doğrulama bilgisi kullanmak,
• hizmet satın alırken çalıntı veya yetkisiz ödeme aracı kullanmak,
• WE1TOWN’un kimlik doğrulama ve güvenlik kontrollerini yanıltmaya çalışmak.

7. Fikrî mülkiyet ve üçüncü kişi hakları

Hizmetler aşağıdaki hakları ihlal eden içerik ya da faaliyetler için kullanılamaz:

• telif hakkı,
• marka veya patent hakkı,
• ticari sır,
• kişilik hakkı,
• özel hayatın gizliliği,
• kişisel veri veya haberleşme gizliliği.

8. Ağ ve IP adreslerinin kullanımı

Müşteriye tahsis edilen IPv4 ve IPv6 adresleri yalnızca ilgili hizmet süresince kullanılabilir.

Aşağıdaki ağ faaliyetleri yasaktır:

• IP spoofing veya kaynak adresi sahteciliği yapmak,
• başkasına tahsis edilmiş IP adresini kullanmak,
• BGP hijacking, route leak veya yetkisiz ağ duyurusu yapmak,
• MAC adresi, DHCP, ARP veya komşuluk keşif mekanizmalarını kötüye kullanmak,
• ağ kısıtlamalarını veya trafik politikalarını aşmaya çalışmak,
• izin verilmeyen IP adreslerini veya subnetleri üçüncü kişilere tahsis etmek,
• ters DNS, WHOIS veya diğer ağ kayıtlarında yanıltıcı bilgi kullanmak,
• IP adreslerinin kötüye kullanım veya engel listelerine girmesine neden olan faaliyetlerde bulunmak.

9. Proxy, VPN ve trafik yönlendirme hizmetleri

Açık proxy, herkese açık VPN çıkışı, Tor çıkış düğümü veya benzeri anonim trafik yönlendirme hizmetleri, ilgili ürün kapsamında açıkça izin verilmedikçe kullanılamaz.

Yazılı olarak izin verilen proxy veya VPN hizmetlerinde Müşteri;

• kullanıcılarını gerektiğinde tanımlayabilmeli,
• kötüye kullanım şikâyetlerine müdahale edebilmeli,
• gerekli teknik ve idari güvenlik tedbirlerini uygulamalı,
• mevzuatın zorunlu kıldığı kayıtları hukuka uygun şekilde tutmalı,
• hizmetin suç veya hak ihlali amacıyla kullanılmasını engellemelidir.

10. Kaynak kullanımı ve altyapı güvenliği

Müşteri, satın aldığı pakette belirtilen CPU, RAM, disk, trafik, port ve diğer kaynak sınırlarına uymalıdır.

Aşağıdaki kullanımlar yasaktır:

• altyapının istikrarını veya diğer müşterilerin hizmet kalitesini bozacak sürekli ve orantısız kaynak tüketimi,
• donanım, sanallaştırma veya kota sınırlamalarını aşmaya çalışmak,
• disk, ağ veya işlemci kaynaklarını kasıtlı olarak tüketmek,
• kontrolsüz işlem, fork bomb veya benzeri tükenme saldırıları çalıştırmak,
• ölçüm, izleme ya da ücretlendirme sistemlerini yanıltmak,
• paket özelliklerinde izin verilmeyen yoğun bilgi işlem veya yüksek hacimli trafik faaliyeti yürütmek.

11. Kripto para ve yüksek yoğunluklu işlem kullanımı

Kripto para madenciliği, blockchain doğrulama, yoğun GPU hesaplama ve benzeri sürekli kaynak tüketen faaliyetler yalnızca ilgili ürün açıklamasında açıkça izin verilmişse gerçekleştirilebilir.

İzin verilmiş olsa dahi faaliyet;

• satın alınan kaynaklarla sınırlı kalmalı,
• donanımın güvenli çalışma sınırlarını aşmamalı,
• diğer müşterilerin hizmetini etkilememeli,
• hukuka aykırı finansal faaliyetlere veya kaynakların izinsiz kullanılmasına dayanmamalıdır.

12. Oyun, yayın ve içerik hizmetleri

Oyun sunucuları, medya yayınları, CDN, dosya indirme ve benzeri yüksek trafik üreten hizmetler, satın alınan paketin kaynak ve trafik sınırları içinde kullanılabilir.

Müşteri;

• kullandığı oyun, medya ve yazılımlar için gerekli lisanslara sahip olmalı,
• yasa dışı yayın veya korsan içerik dağıtmamalı,
• kullanıcılar arası taciz, tehdit veya hukuka aykırı faaliyetlere ilişkin makul bildirim mekanizmaları oluşturmalı,
• saldırı riski yüksek hizmetlerde gerekli koruma tedbirlerini almalıdır.

13. Yeniden satış ve alt kullanıcılar

Hizmetlerin yeniden satılması ancak ilgili ürünün buna uygun olması veya WE1TOWN tarafından izin verilmesi hâlinde mümkündür.

Yeniden satış yapan Müşteri aşağıdaki yükümlülüklere tabidir:

• alt kullanıcılarının kimlik ve iletişim bilgilerini uygulanabilir mevzuata uygun şekilde almak,
• alt kullanıcılarına bu Politika ile en az eşdeğer kullanım kuralları uygulamak,
• kötüye kullanım bildirimlerini gecikmeksizin incelemek,
• gerektiğinde ihlali durdurmak,
• yetkili makam talepleri bakımından gerekli iş birliğini sağlamak.

14. Güvenlik yükümlülükleri

Müşteri, sunucusunun güvenliği için makul ve güncel tedbirleri almak zorundadır. Bu kapsamda Müşteri özellikle:

• varsayılan parolaları değiştirmeli,
• güçlü ve benzersiz parolalar kullanmalı,
• mümkünse çok faktörlü doğrulamayı etkinleştirmeli,
• işletim sistemi ve uygulama güncellemelerini zamanında yüklemeli,
• gereksiz servisleri ve portları kapatmalı,
• uygun güvenlik duvarı ve erişim kuralları uygulamalı,
• zararlı yazılım ve yetkisiz erişim belirtilerini izlemeli,
• verilerini bağımsız bir ortamda düzenli olarak yedeklemelidir.

15. Güvenlik açığı ve kötüye kullanım bildirimi

WE1TOWN hizmetleri üzerinden gerçekleştirilen bir ihlal veya saldırı aşağıdaki adrese bildirilebilir:

E-posta: [email protected]

Konu: Kötüye Kullanım Bildirimi – [IP adresi veya alan adı]

Bildirimin mümkünse şu bilgileri içermesi gerekir:

• ihlale konu IP adresi, alan adı veya URL,
• olayın tarih ve saati ile saat dilimi,
• olayın açık ve kısa açıklaması,
• ilgili log, ekran görüntüsü veya teknik kanıtlar,
• bildirim sahibinin adı ve iletişim bilgileri,
• hak ihlali iddiasında hak sahipliğine ilişkin açıklama.

16. İhlallerin incelenmesi

WE1TOWN; otomatik güvenlik sistemleri, ağ kayıtları, yetkili makam bildirimleri, güvenilir üçüncü taraf raporları veya kullanıcı şikâyetleri üzerinden olası ihlalleri inceleyebilir.

İnceleme sırasında;

• Müşteriden açıklama veya teknik kayıt istenebilir,
• belirli portlar veya trafik türleri geçici olarak sınırlandırılabilir,
• zararlı içerik veya sürecin durdurulması talep edilebilir,
• sunucu geçici olarak ağdan izole edilebilir,
• kimlik veya kullanım amacı doğrulaması yapılabilir.

17. İhlal hâlinde uygulanabilecek tedbirler

Politika ihlalinin niteliği, tekrarı, oluşturduğu risk ve Müşterinin iş birliği dikkate alınarak aşağıdaki tedbirlerden biri veya birkaçı uygulanabilir:

• Uyarı gönderilmesi,
• açıklama veya düzeltici işlem talep edilmesi,
• belirli port, protokol, IP veya trafiğin sınırlandırılması,
• zararlı içerik ya da işlemin kaldırılmasının istenmesi,
• IP adresinin değiştirilmesi veya geri alınması,
• sunucunun geçici olarak ağdan izole edilmesi,
• hizmetin kısmen veya tamamen askıya alınması,
• hizmetin sona erdirilmesi,
• yetkili mercilere mevzuata uygun bildirimde bulunulması.

18. Askıya alma sırasında veriler

Hizmetin askıya alınması, Müşterinin verilerinin derhâl silineceği anlamına gelmez. Ancak Müşteri, askıya alma süresince sunucuya veya verilere erişemeyebilir.

Verilerin saklanması, dışarı aktarılması ve silinmesi konularında Hizmet Şartları ve Kullanım Sözleşmesi uygulanır.

Ağır veya acil bir ihlal nedeniyle erişimin kapatıldığı durumlarda, verilerin Müşteriye teslimi ancak hukuki ve teknik açıdan güvenli olması hâlinde gerçekleştirilebilir. Yetkili makam kararları saklıdır.

19. İtiraz

Müşteri, kendisine uygulanan tedbire [email protected] üzerinden itiraz edebilir.

İtirazda aşağıdaki bilgiler sunulmalıdır:

• müşteri ve hizmet bilgileri,
• ilgili IP adresi veya sunucu kimliği,
• uygulanan tedbir,
• itirazın gerekçesi,
• ihlalin giderildiğini gösteren bilgi ve belgeler.

20. Politika değişiklikleri

WE1TOWN; mevzuat, güvenlik tehditleri, teknik altyapı veya hizmet modelindeki değişiklikler nedeniyle bu Politika’yı güncelleyebilir.

Önemli değişiklikler internet sitesi, Panel veya kayıtlı iletişim kanalları üzerinden duyurulur. Güncel Politika, yayımlandığı tarihten itibaren uygulanır.

Müşterinin aleyhine esaslı değişikliklerde, emredici mevzuat ve Hizmet Şartları ve Kullanım Sözleşmesi’ndeki bildirim hükümleri saklıdır.

21. İletişim

Bu Politika hakkındaki sorular ve kötüye kullanım bildirimleri için:

WE1TOWN PAZARLAMA VE BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ

İnternet sitesi: https://weserver.io

Genel destek: [email protected]

Kötüye kullanım bildirimi: [email protected]

Telefon: 0850 307 27 91

Adres: İÇ KAPI, HALİSE HATUN MAH. ANABACI CAD. DR. ASUMAN PASAJI NO: 22, NO: 101, 22200 Uzunköprü/Edirne

Bu Politika’da düzenlenmeyen konularda Hizmet Şartları ve Kullanım Sözleşmesi ile yürürlükteki mevzuat uygulanır.