Bulut altyapı hizmetlerimizin hangi amaçlarla kullanılamayacağını belirler. Yasak kullanımları, ihlal hâlinde uygulanan tedbirleri ve itiraz yolunu içerir.
1. Amaç ve kapsam
1.1. Bu Kabul Edilebilir Kullanım Politikası (bundan sonra “Politika”), TTEN Teknoloji A.Ş. (bundan sonra “tten”) tarafından sunulan bulut altyapı hizmetlerinin hangi amaçlarla kullanılamayacağını belirler. Politika, hizmeti kullanan herkesin uyması gereken asgari kuralları içerir.
1.2. Politika, tten’in aşağıdaki alan adları üzerinden sunduğu tüm hizmetleri kapsar:
tten.net (tanıtım sitesi)
store.tten.net (çevrim içi satış)
core.tten.net (Core Panel)
api.tten.net (Public API)
mcp.tten.net (tten MCP Server)
Kapsam, bu alan adları üzerinden oluşturduğunuz sanal sunucuları, sanal veri merkezlerini, depolama alanınızı, ağ kaynaklarınızı ve bunların üzerinde çalıştırdığınız her türlü yazılım ile veriyi içerir.
1.3. Politika, hizmeti kendi adınıza mı yoksa temsil ettiğiniz kurum adına mı kullandığınıza bakmaksızın uygulanır.
2. Tanımlar
2.1. Müşteri / siz: tten ile hizmet ilişkisi kuran gerçek veya tüzel kişi.
2.2. Hizmet: tten’in sağladığı sanal sunucu, sanal veri merkezi, depolama, ağ ve yönetim arayüzlerinin tamamı.
2.3. Alt kullanıcı: hesabınıza, sanal veri merkezinize veya sunucularınıza sizin yetkilendirmenizle erişen kişiler ile hizmeti sizin aracılığınızla kullanan son kullanıcılarınız.
2.4. İhlal: bu Politikada yasaklanan bir eylemin gerçekleşmesi ya da kaynaklarınızın böyle bir eylemde kullanılması.
3. Kullanım Koşulları ile ilişkisi
3.1. Bu Politika, tten Kullanım Koşulları ile birlikte uygulanır ve onun ayrılmaz ekidir. Kullanım Koşulları’nda düzenlenen genel konular (fikri mülkiyet, sorumluluk sınırları, uygulanacak hukuk, yetkili mahkeme, sözleşme değişiklikleri, kişisel verilerin işlenmesi) bu Politikada tekrar edilmez. Bu Politika yalnızca barındırma ve altyapı kullanımına özgü kuralları düzenler.
3.2. Kişisel verilerinizin işlenmesine ilişkin bilgi için KVKK Aydınlatma Metni’ne, çerez kullanımı için Çerez Politikası’na bakınız.
3.3. Bu Politika ile Kullanım Koşulları arasında çelişki bulunması hâlinde, barındırma kullanımına ilişkin konularda bu Politika uygulanır. Belgeler arasındaki genel üstünlük sırası Kullanım Koşulları bölüm 1’de gösterilir.
4. Temel ilke ve sorumluluk sınırı
4.1. tten bir altyapı hizmeti (IaaS) sağlayıcısıdır. Sunucularınızın işletim sistemi ve üzerinde çalışan her şey sizin kontrolünüzdedir, root yetkisi sizdedir. Sorumluluk dağılımının ayrıntısı Sorumluluk Modeli’nde tanımlıdır.
4.2. Bu kontrol, sunucularınızda ne çalıştığından ve oradan çıkan trafikten de sizin sorumlu olmanız anlamına gelir. tten, sunucularınızın içeriğini rutin olarak denetlemez ve sunucu içi işlemlerinizi (SSH oturumları, uygulama logları) kayıt altına almaz. tten’in tuttuğu işlem kayıtları Core Panel ve Public API üzerinden yapılan işlemleri kapsar.
4.3. tten’in içeriğinizi rutin olarak denetlememesi, ihlalden haberdar olduğunda müdahale etmeyeceği anlamına gelmez. Madde 14’te tanımlı yetkiler saklıdır.
4.4. tten, sunucunuzun içine yalnızca iki hâlde erişir: (a) yazılı talebiniz üzerine ve yalnızca talebinizin gerektirdiği ölçüde, (b) yetkili merciin kanuna uygun kararı gibi yasal bir zorunluluk bulunuyorsa. Bunların dışında sunucunuzun içi sizin katmanınızdır ve tten tarafından erişilmez.
5. Yasa dışı içerik ve faaliyet
5.1. Hizmeti, Türkiye Cumhuriyeti mevzuatına, taraf olunan uluslararası sözleşmelere ve hizmetin sunulduğu ya da içeriğin erişilebildiği ülkelerin hukukuna aykırı hiçbir amaçla kullanamazsınız.
5.2. Aşağıdakiler her hâlükârda yasaktır:
Çocukların cinsel istismarına ilişkin her türlü içerik
Terör örgütlerinin propagandasını yapan, suç işlemeye tahrik eden veya şiddeti öven içerik
Kişilerin şeref ve itibarını hedef alan, özel hayatın gizliliğini ihlal eden içerik
Kumar, yasa dışı bahis ve mevzuatın izin vermediği piyango faaliyetleri
Uyuşturucu madde ticareti, silah ticareti ve mevzuatın yasakladığı diğer ticari faaliyetler
Dolandırıcılık amaçlı yapılar, sahte yatırım ve ödeme sistemleri
Çalıntı verinin, sızdırılmış kimlik bilgilerinin veya kredi kartı bilgilerinin barındırılması ve dağıtılması
5.3. Faaliyetiniz mevzuat gereği izin, lisans veya bildirime tabiyse gerekli izinleri almak ve güncel tutmak sizin sorumluluğunuzdadır.
6. Fikri mülkiyet ve telif
6.1. Hak sahibinin izni olmadan eser, yazılım, veri tabanı, film, müzik, oyun, görsel veya yayın barındıramaz ve dağıtamazsınız.
6.2. Lisansı olmayan yazılımın, lisans kısıtlamalarını aşmaya yarayan araçların (crack, keygen, lisans sunucusu taklidi) barındırılması ve dağıtılması yasaktır.
6.3. Marka hakkını ihlal eden, başka bir kurumun kimliğine bürünen alan adı veya içerik yapıları kurmanız yasaktır.
6.4. Telif ihlali bildirimi geldiğinde tten madde 15’teki genel ihbar sürecini işletir. Telif için ayrı bir prosedür uygulanmaz.
7. E-posta ve toplu gönderim
7.1. Sunucularınız üzerinden istenmeyen toplu e-posta (spam) gönderemezsiniz. Toplu gönderim yaptığınız her alıcı listesinde, alıcıların gönderime açık onay (opt-in) vermiş olması ve onay kaydının ispatlanabilir olması gerekir.
7.2. Ticari elektronik ileti gönderiyorsanız 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) yükümlülüklerine uymak sizin sorumluluğunuzdadır. Her iletide çalışan bir abonelikten çıkma (opt-out) yolu bulunmalıdır.
7.3. Gönderici kimliğini gizlemek, değiştirmek veya taklit etmek yasaktır. Sahte “From”, “Reply-To” ve “Return-Path” başlıkları, başkasına ait alan adıyla gönderim ve izinsiz açık aktarma (open relay) çalıştırmak bu kapsamdadır.
7.4. Satın alınmış, kazınmış (scraping) ya da kaynağı belirsiz e-posta listelerine gönderim yapamazsınız.
7.5. Aynı yasak, kısa mesaj, anlık mesajlaşma, otomatik arama ve benzeri elektronik kanallardan yapılan toplu gönderimler için de geçerlidir.
8. Kötü amaçlı yazılım, phishing ve saldırı altyapısı
8.1. Kötü amaçlı yazılım (virüs, solucan, truva atı, fidye yazılımı, casus yazılım, keylogger) barındıramaz, dağıtamaz ve bunların yayılmasına aracılık edemezsiniz.
8.2. Kimlik avı (phishing) sayfası barındıramazsınız. Bir banka, kamu kurumu, ödeme sağlayıcısı, e-ticaret sitesi ya da başka bir kurumun giriş ekranını taklit eden ve kullanıcıdan kimlik bilgisi toplayan her yapı bu kapsamdadır.
8.3. Botnet komuta-kontrol (C2) sunucusu, fidye yazılımı anahtar sunucusu, zararlı yazılım dağıtım noktası, exploit kit veya kimlik bilgisi toplama altyapısı çalıştıramazsınız.
8.4. Zararlı yazılım analizi, güvenlik araştırması veya eğitim amacıyla zararlı örnek barındırmanız gerekiyorsa, örneklerin dışarıdan erişilebilir olmaması ve izole çalıştırılması sizin sorumluluğunuzdadır. Ayrı bir istisna başvurusu gerekmez.
9. Ağ kötüye kullanımı
9.1. tten ağını ya da tten üzerinden erişilen üçüncü taraf ağları hedef alan hiçbir saldırıya kaynaklık edemezsiniz. Şunlar yasaktır:
Hizmet dışı bırakma saldırıları (DoS/DDoS) düzenlemek, bunlara katılmak ya da bu saldırılar için kullanılan hizmetleri (booter, stresser) barındırmak
İzniniz olmayan sistemlere port taraması, zafiyet taraması, kaba kuvvet parola denemesi ve sızma testi yapmak
Ağ trafiğini izinsiz dinlemek, araya girmek, IP veya MAC adresi taklidi yapmak
DNS, NTP, memcached gibi servisleri yansıtmalı saldırıya (amplification) açık bırakmak
Sahte IP kaynak adresiyle paket üretmek
9.2. Kendi sunucularınıza yönelik sızma testini, testi başlamadan önce tten’e bildirmek koşuluyla yaptırabilirsiniz. Bildirim Core Panel destek talebiyle yapılır. Üçüncü bir sisteme test yapıyorsanız hedef sistemin sahibinden yazılı izniniz olmalıdır. Test hedefi tten altyapısının kendisi ise tten’in önceden verilmiş yazılı izni gerekir. tten ayrıca bir zafiyet bildirimi (responsible disclosure) programı işletmez.
9.3. Sanal Veri Merkezi hizmetinde sunucularınız tek bir izole VLAN üzerindedir ve birbirleriyle doğrudan haberleşir. Bulut Sunucu hizmetinde sunucu kendi public IP adresiyle tek başına çalışır. Her iki hâlde de bu ağ içinde yaptığınız her şeyden siz sorumlusunuz. İnternete açtığınız portları Core Panel’den ya da MCP üzerinden kendiniz tanımlarsınız. Hangi servisin dışarı açıldığı ve o servisin güvenliği sizin sorumluluğunuzdadır.
9.4. Güvenliği sağlanmamış, güncellenmemiş ya da ele geçirilmiş bir sunucunun saldırı kaynağına dönüşmesi de bu maddenin ihlali sayılır. Sunucunuzun sizin bilginiz dışında ele geçirilmiş olması sorumluluğunuzu ortadan kaldırmaz, ancak tten müdahale sıralamasında bu durumu dikkate alır.
9.5. Sunucularınızda Tor çıkış düğümü, açık proxy ve herkese açık VPN servisi çalıştıramazsınız. Kendi kullanımınız için kurduğunuz kişisel VPN bu yasağın kapsamı dışındadır.
9.6. Size tahsis edilen IP adresi, sizin kullanımınız nedeniyle bir kara listeye (spam, kötüye kullanım veya itibar listeleri) girerse IP değişikliği talep edebilirsiniz. Kara listeye girme sizin kullanımınızdan kaynaklanıyorsa yeni IP tahsisi ücrete tabidir. Aynı davranışın tekrarında madde 14’teki tedbirler uygulanır.
10. Sistem ve kaynak kullanımı
10.1. tten altyapısı paylaşımlı bir altyapıdır. Satın aldığınız paketin sınırlarını aşarak diğer müşterilerin hizmet kalitesini düşüren kullanım yapamazsınız.
10.2. Sanallaştırma katmanını aşmaya, başka müşterilerin kaynaklarına erişmeye ya da tten yönetim sistemlerine yetkisiz erişmeye yönelik her girişim yasaktır.
10.3. Core Panel, Public API ve MCP arayüzlerini otomatik araçlarla aşırı yükleyecek biçimde çağıramazsınız.
10.4. Kaynak ve trafik kullanımının sınırı, satın aldığınız paketin tanımında belirtilen limitlerdir. Limitler paketten pakete değişir. Paket limitini aşan kullanım durdurulmaz, aşan kısım faturanıza yansıtılır. Güncel limit değerleri paket sayfasında ve sipariş özetinizde yer alır.
11. Kripto varlık madenciliği
11.1. tten sunucularında kripto varlık madenciliği yapılamaz. Bu kural madencilik yazılımının kendisini, madencilik havuzuna katılmayı ve aynı yükü üreten benzeri işleri kapsar.
11.2. Kuralın gerekçesi paylaşımlı kaynak modelidir: sürekli tam CPU yükü aynı donanımdaki diğer müşterilerin performansını düşürür.
11.3. Başkasının kaynaklarında izinsiz madencilik yapmak (cryptojacking) ve bu amaçla ele geçirilmiş sistem kullanmak madde 8 kapsamında ayrıca yasaktır.
12. Alt kullanıcılar ve müşteri sorumluluğu
12.1. Hizmeti kendi müşterilerinize sunmak üzere kullanıyorsanız (bayilik, barındırma yeniden satışı, uygulama hizmeti sağlama), kendi kullanıcılarınızın bu Politikaya uymasını sağlamak sizin yükümlülüğünüzdedir.
12.2. Alt kullanıcılarınıza en az bu Politika kadar koruyucu kurallar uygulamak, bu kuralları sözleşmenize yansıtmak ve ihlal hâlinde kendi kullanıcınıza müdahale edebilecek yetkiyi elinizde tutmak zorundasınız.
12.3. Alt kullanıcılarınızın eylemlerinden tten’e karşı doğrudan siz sorumlusunuz. tten, ihlalin kaynağını sizin hesabınız üzerinden tespit eder ve yaptırımı size uygular.
12.4. Alt kullanıcı kaynaklı bir ihbarda, ihbara konu kullanıcıyı tespit edebilmeniz ve makul sürede tten’e dönüş yapabilmeniz beklenir.
13. Veriniz, yedekleme ve sorumluluk sınırı
13.1. Sunucularınızdaki verinin sahibi sizsiniz. Verinin doğruluğundan, yasalara uygunluğundan ve saklanmasından siz sorumlusunuz.
13.2. Yedekleme kapsamı ürüne göre değişir: Sanal Veri Merkezi (VDC) hizmetinde sunucularınızın yedeği her gün otomatik alınır ve 7 gün saklanır. Bulut Sunucu hizmetinde yedekleme opsiyonel bir ek hizmettir. Paketinize eklediğinizde yedeğiniz her gün alınır ve 3 gün saklanır. Hangi yedeğe ne zaman geri dönüleceğine siz karar verirsiniz. Geri yüklemeyi Core Panel üzerinden kendiniz başlatırsınız.
13.3. Snapshot bir yedek değildir. Snapshot, değişiklik öncesi geri dönüş noktasıdır ve 24 saat sonra otomatik silinir. Uzun vadeli saklama ihtiyacınız varsa yedekleme kanalını kullanın.
13.4. tten’in yedek alması, verinizden sorumlu olmanızı ortadan kaldırmaz. Sizin için kritik olan veriyi tten altyapısı dışında da saklamak sizin tercihinizdir ve önerilir. Saklama penceresinden daha eski bir sürüme dönme ihtiyacınız tten’in saklama süresiyle karşılanmaz.
13.5. Yedek hizmetinin sınırları şunlardır:
Yedekten geri dönüş için süre taahhüdü verilmez. Geri yüklemeyi Core Panel’den kendiniz başlatırsınız.
tten, yedek kopyanın kendisinin bozuk veya kullanılamaz çıkması hâlinde sorumluluk üstlenmez. Kritik veriniz için tten dışında da yedek tutmanız önerilir (madde 13.4).
Kendi sildiğiniz veriden siz sorumlusunuz. Silme anına göre saklama penceresindeki bir yedekten dönüş yine sizin tasarrufunuzdadır.
Hizmet sona erdiğinde yedekleriniz silinir. Hizmet bitimi sonrası yedek saklanmaz.
14. İhlal hâlinde tten’in yetkisi
14.1. Bu Politikanın ihlal edildiğini tespit ettiğinde ya da bu yönde gerekçeli bir ihbar aldığında tten aşağıdaki tedbirleri uygulayabilir. Tedbirler kural olarak aşağıdaki sırayla işletilir:
Uyarı ve düzeltme talebi. İhlal hesabınıza bildirilir, düzeltmeniz ya da yanıt vermeniz için 48 saat tanınır.
Kısmi kısıtlama. İhlale konu kaynak, servis ya da ağ erişimi sınırlanır, hizmetin geri kalanı çalışmaya devam eder.
Askıya alma. Hizmet erişime kapatılır. Verileriniz bu aşamada silinmez.
Sonlandırma. Hizmet ilişkisi sona erdirilir.
14.2. Aşağıdaki hâllerde tten uyarı beklemeden doğrudan askıya alma uygulayabilir:
Devam eden bir saldırının kaynağı olmanız
Çocukların cinsel istismarına ilişkin içerik barındırmanız
Etkin bir kimlik avı veya zararlı yazılım dağıtım noktası çalıştırmanız
Yetkili merciin kanuna uygun kararının bulunması
14.3. Acil olmayan ihlallerde tedbir takvimi şudur: uyarıya yanıt ve düzeltme için 48 saat tanınır. Bu süre içinde düzeltme ya da yanıt gelmezse hizmet askıya alınır. Askıya alınmış hizmet 14 gün içinde ihlal giderilmezse sonlandırılabilir. Madde 14.2’deki acil hâllerde uyarı beklenmez. Askı süresince hizmet bedeli işlemeye devam eder. İhlal giderildiğinde hizmetiniz yeniden açılır ve bunun için ayrıca ücret alınmaz.
14.4. Askıya alma kural olarak yalnızca ihlale konu sunucuya uygulanır. İhlal sanal veri merkezinin genelindeyse ya da aynı hesapta tekrarlanıyorsa, tedbir sanal veri merkezinin tamamına genişletilebilir.
14.5. Tedbirin yanlış uygulandığını düşünüyorsanız Core Panel üzerinden destek talebi açarak itiraz edebilirsiniz. Askıya alma yalnızca sunucunuzu durdurur. Core Panel erişiminiz, destek kanalınız ve verileriniz askı süresince açık kalır.
14.6. İhlal nedeniyle uygulanan askıya alma ve sonlandırma, tten’in doğan zararına ilişkin talep haklarını ortadan kaldırmaz.
15. İhbar (abuse) kanalı ve tten’in yanıt süreci
15.1. tten altyapısından kaynaklanan bir kötüye kullanımı [email protected] adresine bildirebilirsiniz.
15.2. İhbarınızın işleme alınabilmesi için şunları içermesi beklenir:
İhlale konu IP adresi ya da alan adı
Olayın tarih ve saati, mümkünse zaman dilimi bilgisiyle
İhlalin türü ve kısa açıklaması
Kanıt (log kaydı, e-posta başlığı, ekran görüntüsü, paket örneği)
Size dönüş yapılabilecek bir iletişim bilgisi
15.3. tten ihbarı aldığında sırasıyla şunları yapar: ihbarı kayda alır, ilgili kaynağın hangi müşteriye ait olduğunu tespit eder, ihbarı müşteriye iletir ve madde 14’teki tedbirleri gerektiği ölçüde uygular.
15.4. İhbarlar en kısa sürede değerlendirilir. tten, teyit, inceleme ve sonuç bildirimi için sayısal bir süre taahhüt etmez.
15.5. İhbarlar mesai saatleri içinde karşılanır ve değerlendirilir.
15.6. Yetkili mercilerden gelen talepler mevzuat çerçevesinde ayrıca değerlendirilir. Bu talepler bu maddedeki ihbar sürecine tabi değildir.
16. Politikada yapılacak değişiklikler ve yürürlük
16.1. tten bu Politikayı güncelleyebilir. Güncel metin tten.net üzerinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.
16.2. Politika değişiklikleri için ayrıca önceden bildirim yapılmaz. Değişiklik, madde 16.1 uyarınca yayımla yürürlüğe girer. Fiyat artışları bu Politikanın değil Mesafeli Satış Sözleşmesi’nin konusudur ve yürürlükten en az 15 gün önce e-postayla bildirilir. Aleyhinize sonuç doğuran esaslı değişiklikler de yürürlükten en az 15 gün önce kayıtlı e-posta adresinize bildirilir.
16.3. Her sürümün yürürlük tarihi belgenin başında gösterilir.
17. İletişim
TTEN Teknoloji A.Ş. Ziyapaşa Vergi Dairesi 8591442515 · Ticaret Sicil No 94489 (Adana) · MERSİS 859144251500001 Cemalpaşa Mah. Gazipaşa Blv. No: 20/11 Seyhan / Adana [email protected] · 0850 307 31 31