Hizmet ve Kullanım Sözleşmesi

Veri İşleme ve Hizmet Güvenliği Sözleşmesi (DPA)

1. Taraflar ve Amaç

   İşbu Sözleşme, İsim Kaydet (bundan böyle "Hizmet Sağlayıcı" olarak anılacaktır) ile Hizmet Sağlayıcı'dan sanal sunucu (VDS/VPS), fiziksel sunucu (Dedicated), barındırma (Colocation) veya ilişkili altyapı hizmetleri satın alan kullanıcı/kurum (bundan böyle "Müşteri" olarak anılacaktır) arasında akdedilmiştir.

   İşbu sözleşmenin amacı; Müşteri’ye sağlanan sunucu altyapısında barındırılan verilerin işlenmesi, korunması ve tarafların hukuki/cezai sorumluluk sınırlarının belirlenmesidir.

2. Tarafların KVKK/GDPR Kapsamındaki Sıfatları
   • Müşteri; sunucuda barındırılan, işlenen, depolanan veya aktarılan her türlü kişisel veri ve içeriğin tek Veri Sorumlusu (Data Controller) ve içerik sağlayıcısıdır.
   • Hizmet Sağlayıcı; yalnızca fiziksel ve mantıksal altyapıyı sağlayan, verilerin içeriğine müdahale etmeyen Veri İşleyen (Data Processor) ve yer sağlayıcı konumundadır.
3. Sorumluluk Sınırlandırmaları ve Hizmet Sağlayıcının Sorumsuzluğu

   3.1. Veri İçeriği ve Yasal Sorumluluk

   • Sunucularda barındırılan her türlü veri, yazılım, veritabanı, görsel, metin ve materyalin içeriğinden, hukuka uygunluğundan ve telif haklarından tamamen Müşteri sorumludur.
   • Müşteri; sunucuyu 5651 sayılı Kanun, 6698 sayılı KVKK, Türk Ceza Kanunu ve ilgili mevzuata aykırı faaliyetler (SPAM, phishing, yasadışı içerik, telif ihlali, yetkisiz erişim/siber saldırı vb.) için kullanamaz. Bu tür durumlarda doğacak tüm idari, hukuki ve cezai sorumluluk Müşteri’ye aittir. Hizmet Sağlayıcı’ya herhangi bir rücu imkanı doğması halinde Müşteri bu zararı derhal tazmin etmekle yükümlüdür.

   3.2. Veri Yedeklemesi ve Veri Kaybı

   3.2.1. İkincil/Sistem Yedeği ve Sorumluluk Sınırı:
   Hizmet Sağlayıcı, yalnızca kendi sistem felaket kurtarma (Disaster Recovery) ve altyapı sürekliliği süreçleri için sistem genelinde periyodik yedekler alabilir. Ancak Hizmet Sağlayıcı, alınan bu yedeklerin eksiksizliğini, güncelliğini, geri yüklenebilirliğini veya veri bütünlüğünü hiçbir şekilde taahhüt etmez. Müşteri, Hizmet Sağlayıcı’nın aldığı yedeklere güvenerek hareket edemez; kendi veri yedeğini almakla kendisi yükümlüdür. Aksi yazılı ve ek bir yedekleme hizmeti sözleşmesi ile taahhüt edilmediği sürece, donanım arızası, yazılım hataları, kullanıcı operasyonel hataları, siber saldırı (ransomware/fidye yazılımı dâhil), doğal afet veya elektrik kesintileri gibi nedenlerle meydana gelebilecek veri kayıplarından, bozulmalarından veya kâr kayıplarından Hizmet Sağlayıcı hiçbir şekilde sorumlu tutulamaz.

   3.2.2. Hizmet Sonrası Veri Silme Süreci:
   Hizmet süresinin dolması, yenileme ödemesinin yapılmaması veya sözleşmenin herhangi bir nedenle feshedilmesi durumunda; Hizmet Sağlayıcı, sunucudaki verileri ve varsa sistem yedeklerini hizmet bitimini takip eden 30 (otuz) günün sonunda sistemlerinden geri döndürülemeyecek şekilde tamamen siler. Müşteri, bu 30 günlük süre içinde verilerini yedeklemekle ve taşımakla yükümlüdür. Süre sonunda silinen verilerden Hizmet Sağlayıcı sorumlu tutulamaz.

   3.3. Erişim Güvenliği ve Müşteri Sorumlulukları

   • Müşteri’ye tahsis edilen sunucuya ait root/administrator şifreleri, SSH anahtarları ve erişim bilgilerinin güvenliği Müşteri’ye aittir.
   • Müşteri tarafındaki zafiyetler, zayıf şifre kullanımı veya müşteri personelinin hatalarından kaynaklanan veri sızıntılarından Hizmet Sağlayıcı sorumlu tutulamaz.
   • Hizmet Sağlayıcı, yetkili adli veya idari makamlardan (mahkemeler, BTK, kolluk kuvvetleri vb.) gelen yasal talepler doğrultusunda sunucu erişimini engelleme, hizmeti durdurma veya talep edilen bilgileri adli makamlara teslim etme hakkına sahiptir. Bu durumda Müşteri herhangi bir tazminat talebinde bulunamaz.

   3.4. Tazminat Üst Sınırı (Limitation of Liability)

   Hizmet Sağlayıcı'nın sunduğu hizmetin kesintiye uğraması, ayıplı ifası veya işbu sözleşme kapsamındaki herhangi bir kusurundan dolayı doğrudan bir sorumluluğunun doğması halinde; Hizmet Sağlayıcı’nın ödeyeceği toplam tazminat miktarı, Müşteri’nin ilgili hizmet için son 1 (bir) ayda Hizmet Sağlayıcı’ya ödediği net hizmet bedelini geçemez. Hizmet Sağlayıcı; dolaylı zararlar, kâr kaybı, itibar kaybı veya veri kaybından kaynaklanan ticari zararlardan sorumlu tutulamaz.

4. Gizlilik ve Veri Erişimi
   • Hizmet Sağlayıcı, sistem bakımı, donanım arızası giderme veya yasal zorunluluklar haricinde Müşteri’nin sunucu içerisindeki verilerine erişmez, incelemez ve üçüncü şahıslarla paylaşmaz.
   • Hizmet Sağlayıcı, sadece hizmetin devamlılığını sağlamak adına sunucunun network trafiğini, donanım kaynak kullanımını (CPU, RAM, Disk I/O) ve ağ güvenliğini izleme hakkına sahiptir.
5. Yürürlük ve Kabul

   İşbu sözleşme, Müşteri’nin elektronik ortamda (web sitesi üzerinden) hizmet siparişi vermesi, ödeme yapması veya onay kutucuğunu (checkbox) işaretlemesi ile birlikte yürürlüğe girer ve hizmet süresince geçerliliğini korur.