Nexren Shield1Taraflar, Tanımlar ve Sözleşmenin Kurulması
Sağlayıcı Kimliği
İşbu kurumsal Hizmet Sözleşmesi ve Kullanım Şartları ("Sözleşme" veya "Hizmet Şartları"); merkezi Türkiye Cumhuriyeti sınırları dahilinde bulunan Nexren Shield Bilişim Teknolojileri A.Ş. ("Nexren Shield" veya "Sağlayıcı") ile akdedilmiştir.
Müşteri / Kullanıcı Tanımı
Nexren Shield platformunda hesap oluşturan, API anahtarı tahsis eden, alan adı DNS yönlendirmesi yapan veya siber güvenlik hizmetlerinden istifade eden gerçek veya tüzel kişiyi ("Müşteri" veya "Kullanıcı") ifade eder.
Yürürlük ve Elektronik Kabul
Müşteri; web sitesi veya yönetim paneli üzerinden hesap oluşturduğu, alan adını sisteme kaydettiği ya da DNS yönlendirmesini başlattığı andan itibaren işbu sözleşmenin tüm hükümlerini eksiksiz ve gayrikabili rücu kabul etmiş sayılır.
Temsil Yetkisi ve Ehliyet
Müşteri bir tüzel kişi namına işlem yapıyorsa o kuruluşu hukuken ve maliyen temsil etmeye tam yetkili olduğunu; gerçek kişi ise 18 yaşını ikmal etmiş ve fiil ehliyetini haiz bulunduğunu beyan ve taahhüt eder.
2Hizmetin Tanımı ve Kapsamı
Otonom Siber Savunma Hizmetleri
Nexren Shield; web sitelerine, REST API uç noktalarına ve mikroservislere yönelik ters proxy yönlendirmesi, Web Uygulama Güvenlik Duvarı (WAF), L4/L7 DDoS siber saldırı mitigasyonu, SSL/TLS sertifika provizyonu ve Zero Trust erişim katmanı sunar.
Hizmetlerin Bulut Esaslı Doğası
Hizmetler, Türkiye'de barındırılan sunucu altyapımız üzerinden otomatik filtreleme kuralları ve sezgisel tehdit analiziyle sunulmakta olup donanım veya yerel yazılım kurulumu zorunluluğu bulunmamaktadır.
Tehdit İstihbaratı ve Güncellemeler
Platform savunma kuralları ve filtreleme algoritmaları, ortaya çıkan yeni tehditlere karşı önceden haber verilmeksizin dinamik olarak güncellenir ve güçlendirilir.
3Hesap Güvenliği ve Müşteri Yükümlülükleri
Kimlik Bilgilerinin ve API Anahtarlarının Muhafazası
Müşteri; kullanıcı adı, hesap parolası, API gizli anahtarları ve oturum jetonlarının güvenliğinden tek başına sorumludur. Müşteri hesabından gerçekleşen tüm işlemler yetkili kabul edilir.
İki Adımlı Doğrulama (2FA/TOTP)
Yönetim paneline erişimlerde hesap güvenliğini en üst düzeye çıkarmak amacıyla çok faktörlü kimlik doğrulama (2FA) etkinleştirilmesi kuvvetle önerilmektedir.
İletişim Bilgilerinin Doğruluğu
Müşteri; faturalandırma ve resmi bildirimlerde kullanılmak üzere güncel ve geçerli iletişim bilgilerini sağlamakla ve bu bilgilerdeki değişiklikleri gecikmeksizin güncellemekle yükümlüdür.
4Ağ Trafiği Yönetimi, Hat Kapasitesi ve Mücbir Sebep (Force Majeure)
Ağ Kapasitesi ve Telekom Taşıyıcı Sınırları
Nexren Shield hizmeti, Türkiye'deki bir veri merkezinde barındırılan tek bölgeli sunucu altyapısından sunulur ve internete barındırma sağlayıcısının ağ bağlantısı üzerinden erişir; veri iletimi bu bağlantının ve üst seviye servis sağlayıcı hatlarının fiziksel sınırlarına tabidir.
Volumetrik Hat Doyumu (Pipe Saturation)
Hedeflenen siber saldırı hacminin üst seviye transit operatör hatlarının fiziksel kapasitesini aşması durumunda yaşanabilecek paket kayıpları ve geçici erişim aksamalarından Sağlayıcı sorumlu tutulamaz.
Bağımsız Operatör ve Veri Merkezi Yönlendirmeleri
Genel internet omurgasını korumak amacıyla bağımsız internet servis sağlayıcıları tarafından uygulanan acil BGP yönlendirme veya filtreleme tedbirleri Sağlayıcı'nın inisiyatifi dışındadır.
TBK Madde 136 ve 137 Uyarınca Mücbir Sebep
Türk Borçlar Kanunu Madde 136 ve 137 hükümleri uyarınca; telekom omurga kopmaları, uluslararası fiber arızaları ve olağanüstü hat doygunluğu durumları objektif Mücbir Sebep sayılır; bu hallerde tazminat borcu doğmaz.
Ağ Bütünlüğü ve Otonom Koruma Tedbirleri
Altyapı kararlılığını ve diğer müşterilerin erişilebilirliğini temin etmek amacıyla, orantısız saldırı altındaki hedef alan adları için otonom filtreleme ve izolasyon kuralları tatbik edilebilir.
5Kaynak (Origin) Sunucu İzolasyonu ve Doğrudan Erişim Sorumsuzluğu
Kaynak Sunucu İzolasyon Sorumluluğu Münhasıran Müşteriye Aittir
Nexren Shield ters proxy mimarisiyle çalışır. Kaynak sunucu IP adresinin doğrudan internete açık bırakılması veya sızdırılması durumunda, trafiğin kalkanı atlayarak doğrudan sunucuya yönelmesi (Origin Bypass) halinde WAF ve DDoS filtreleme sistemleri teknik olarak devre dışı kalır. Müşteri; sunucu güvenlik duvarını (firewall) yapılandırarak HTTP ve HTTPS portlarını yalnızca yetkili kalkan adreslerine açmakla münhasıran mükelleftir.
Kaynak IP Adresinin Gizliliği
Kaynak barındırma sunucusunun gerçek IP adresinin gizli tutulması ve doğrudan dış erişimlere kapatılması görevi bütünüyle Müşterinin teknik idaresindedir.
Doğrudan Erişim (Origin Bypass) Hallerinde Sorumsuzluk
Trafik koruma katmanından geçmeksizin doğrudan hedef sunucuya iletildiğinde filtreleme kuralları devreye giremeyeceğinden, bu tür doğrudan hücumlardan Sağlayıcı sorumlu tutulamaz.
Yerel Güvenlik Duvarı Kurulumu ve İzolasyon Araçları
Müşteri, resmi destek dökümanlarında sağlanan güvenlik yönergeleri ve koruma betikleri (protect-origin) doğrultusunda sunucu güvenlik duvarını yapılandırmakla yükümlüdür.
Kaynak Sunucu Kaynak Tüketimi ve Çöküşler
Kaynak sunucudaki bellek, işlemci veya veritabanı kilitlenmelerinden ötürü web sitesinin yanıt verememesi (HTTP 502/504 hataları) Müşteri altyapısının yetersizliğidir ve kalkan kesintisi sayılamaz.
6Güvenlik Yapılandırmaları ve Müşteri Tarafı Zafiyetler
Sıfır-Gün (Zero-Day) Tehditleri
Küresel siber güvenlik literatüründe ve veri tabanlarında henüz yer almayan sıfır-gün açıklarının istismarı sonucu meydana gelebilecek veri kayıplarından Sağlayıcı sorumlu değildir.
Uygulama Düzeyi Mantıksal Kodlama Hataları
Müşterinin web yazılımındaki mantıksal iş akışı açıkları, yetkisiz doğrudan nesne referansları ve veritabanı kodlama kusurları Müşterinin kendi sorumluluk alanındadır.
Hatalı Kural Yapılandırmaları ve Aşırı İzinler
Müşterinin yönetim panelinden güvenlik kurallarını bilerek veya sehven devre dışı bırakması ya da şüpheli trafik kaynaklarını izin listesine alması sonucu doğacak ihlallerden Platform sorumlu tutulamaz.
7Kabul Edilebilir Kullanım Politikası (AUP) ve Kesin Yasaklı Eylemler
Oltalama (Phishing), Sahtecilik ve Marka Taklidi
Banka, ödeme kuruluşu, kamu kurumu veya ticari markaları taklit ederek kimlik, şifre veya kart bilgisi toplamaya yönelik sahte sitelerin barındırılması kesinlikle yasaktır.
Zararlı Yazılım ve Botnet Komuta Kontrol (C2)
Fidye yazılımı (ransomware), virüs, truva atı dağıtımı veya zombi bot ağlarının yönetilmesi (C2) faaliyetleri tespit edildiğinde hizmet derhal ve ihtarsız sonlandırılır.
Yetkisiz Siber Saldırı ve Ağ Taramaları
Üçüncü taraf sistemlere yönelik siber saldırı düzenlemek, stresser/booter platformu işletmek veya izinsiz port ve zafiyet taramaları yürütmek yasaktır.
Ağır Ceza Kapsamındaki Hukuka Aykırı İçerikler
Çocukların cinsel istismarı materyalleri (CSAM), terör propagandası, şiddet teşviki ve insan onurunu hedef alan içerikler sıfır toleransla kapatılır ve yetkili adli mercilere bildirilir.
Yasa Dışı Kumar, Bahis ve Finansal Dolandırıcılık
7258 sayılı Kanun kapsamında yasa dışı bahis ve kumar faaliyetleri ile yetkisiz ve ruhsatsız sahte yatırım girişimleri platformumuzda barındırılamaz.
Fikri Mülkiyet ve Telif Hakkı İhlalleri
Fikir ve Sanat Eserleri Kanunu uyarınca korunan telifli eserlerin, lisanssız yazılımların ve korsan materyallerin izinsiz dağıtımı şikayet üzerine derhal askıya alınır.
İstenmeyen Toplu E-Posta (SPAM) Dağıtımı
Platform IP bloklarının itibarını düşürecek ve karalistelere (RBL) girmesine yol açacak spam veya izinsiz ticari e-posta gönderimleri yasaktır.
8Derhal Fesih, Askıya Alma ve Kesin İadesiz İlke (Strict NO-REFUND)
Kesin İadesiz İlke (Strict NO-REFUND Policy)
6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği Madde 15/1-ğ bendi uyarınca; elektronik ortamda anında ifa edilen ve tüketiciye anında teslim edilen siber güvenlik, ağ koruma ve ters proxy altyapı hizmetlerinde yasal cayma hakkı bulunmamaktadır. Hizmetin satın alınması, paket iptali, erken sonlandırma veya Madde 7 (AUP) ihlalleri sebebiyle hesabın kapatılması hallerinde KESİNLİKLE HİÇBİR SURETTE ÜCRET İADESİ (NO-REFUND) YAPILMAZ.
Elektronik Hizmetlerde Cayma Hakkının Bulunmaması
Hizmet dijital ortamda derhal ifa edilen nitelikte olduğundan Müşteri kanuni cayma hakkı istisnası kapsamında olduğunu peşinen kabul eder.
Kesin İadesiz İlke (Strict NO-REFUND)
Abonelik bedeli ödendikten sonra hizmet (koruma yapılandırması, SSL sertifikası ve güvenlik kuralları) hesaba derhal tanımlandığından tahsil edilen ücretler geri ödenemez.
AUP İhlallerinde Ön İhtarsız Fesih
Kabul edilebilir kullanım politikası kurallarının ihlal edilmesi durumunda Sağlayıcı ön ihtar çekmeksizin hesabı kapatma ve yönlendirmeleri kesme yetkisine sahiptir.
Haksız Harcama İtirazı (Chargeback) Yaptırımları
Bankalar nezdinde haksız ve dayanaksız harcama itirazı (chargeback) başlatan müşterilere karşı yasal takip başlatılır ve doğan tahsilat masrafları rücu edilir.
9Ücretlendirme, Faturalandırma, Ödeme Şartları ve Temerrüt
Ön Ödemeli (Pre-Paid) Abonelik Modeli
Nexren Shield hizmetleri peşin ödemeli olarak sunulur. Hizmet süresi ödemenin eksiksiz tamamlanmasıyla birlikte başlar.
Ödeme Kanalları ve Provizyon
Ödemeler güvenli sanal POS altyapısı üzerinden kredi kartı, banka kartı veya onaylanmış kurumsal banka transferleri yoluyla gerçekleştirilir.
Otomatik Yenileme ve Hizmet Askıya Alma (Suspension)
Abonelik süresi bitiminde yenileme ücreti tahsil edilemezse, sağlanan ek sürenin dolmasıyla kalkan yönlendirmesi askıya alınır.
Vergiler ve Yasal Mali Yükümlülükler
Fiyatlandırmalara yürürlükteki KDV ve resmi vergi mevzuatı gereği doğan kanuni harçlar mevzuat hükümleri dairesinde tatbik edilir.
Faturaya İtiraz ve Temerrüt
TTK Madde 21/2 uyarınca, tebliğ edilen faturaya 8 gün içinde itiraz edilmediği takdirde fatura içeriği kesinleşmiş sayılır; temerrüt halinde yasal faiz işletilir.
10Hizmet Seviyesi Hedefleri (SLA), Planlı Bakım ve İstisnalar
%99.9 Ağ Erişilebilirlik Hedefi
Nexren Shield hizmeti için takvim ayı bazında hedeflenen erişilebilirlik oranı %99.9'dur.
SLA Kapsamı Dışında Kalan Durumlar
Mücbir Sebep halleri, olağanüstü volumetrik hat doygunlukları, kaynak sunucu kaynaklı arızalar ve DNS yayılma gecikmeleri SLA hesabına dahil edilmez.
Planlı Bakım ve Önceden Bildirim
Rutin altyapı güncellemeleri ve bakım çalışmaları önceden durum sayfası üzerinden duyurularak düşük trafik saatlerinde yürütülür.
Hizmet Kredisi Tahsis Usulü
Doğrulanmış SLA ihlali durumlarında Müşteriye bir sonraki fatura döneminde mahsup edilmek üzere hizmet kredisi tanımlanabilir; nakdi para iadesi yapılmaz.
11Fikri ve Sınai Mülkiyet Hakları ve Lisans Koşulları
Platform Fikri Mülkiyeti
Nexren Shield kaynak kodları, güvenlik algoritmaları, tescilli WAF kuralları ve arayüz tasarımları münhasıran Sağlayıcı'nın fikri mülkiyetindedir.
Tersine Mühendislik Yasağı
Platform bileşenlerini tersine mühendisliğe tabi tutmak, decompile etmek veya kaynak kodunu çözme amacıyla analiz etmek kesinlikle yasaktır.
Ticari Marka Koruması
Nexren Shield ibaresi, marka logoları ve kurumsal semboller Sağlayıcı'nın önceden yazılı izni olmaksızın ticari maksatla kullanılamaz.
12Tazminat ve Müşterinin Sorumluluğu (Indemnification)
Müşterinin Tazminat Yükümlülüğü
Müşteri; işbu Sözleşmeyi, kabul edilebilir kullanım politikasını veya kanunları ihlal etmesi sebebiyle Sağlayıcı'ya yöneltilen tüm tazminat ve dava taleplerini eksiksiz tazmin etmeyi taahhüt eder.
İdari Yaptırım ve Cezaların Rücusu
Müşterinin hukuka aykırı faaliyetleri neticesinde resmi kurumlar veya yargı mercilerince Sağlayıcı'ya tahakkuk ettirilen tüm idari para cezaları Müşteriye tam olarak rücu edilir.
Hukuki Savunma ve Avukatlık Masrafları
İlgili uyuşmazlıklardan doğan tüm mahkeme harçları, bilirkişi giderleri ve kanuni avukatlık vekalet ücretleri Müşterinin sorumluluğundadır.
13Sorumluluğun Sınırlandırılması ve Dolaylı Zararların Reddi
Dolaylı Zararların Reddi
Nexren Shield; kar kaybı, ciro kaybı, ticari itibar sarsılması veya müşteri kaybı dahil hiçbir dolaylı, arızi veya netice kabilinden zarardan sorumlu tutulamaz.
Kaynak Veri Yedekleme Sorumluluğu
Kaynak sunucu verilerinin düzenli olarak yedeklenmesi münhasıran Müşterinin sorumluluğundadır; olası veri bozulması veya kayıplarından Platform sorumlu değildir.
Azami Mali Sorumluluk Tavanı (Liability Cap)
Sağlayıcı'nın kusurlu bulunduğu hallerde dahi ödenebilecek azami tazminat tutarı; Müşterinin olay tarihinden önceki son 1 (bir) ay içinde Sağlayıcı'ya fiilen ödediği toplam hizmet bedelini aşamaz.
Ağır Kusur ve Kasıt Sınırı
TBK Madde 115/1 saklı kalmak kaydıyla, Sağlayıcı'nın kasti veya ağır kusurlu eylemi bulunmadıkça hiçbir tazminat borcu doğmaz.
14Delil Sözleşmesi, Gizlilik ve Yasal Tebligat
HMK Madde 193 Delil Sözleşmesi
6100 sayılı Hukuk Muhakemeleri Kanunu Madde 193 uyarınca; Nexren Shield sistem sunucu logları, güvenlik telemetri sayaçları ve elektronik işlem kayıtları taraflar arasında bağlayıcı, kesin ve münhasır delil teşkil eder.
Karşılıklı Sır Saklama ve Gizlilik
Taraflar, sözleşme süresince paylaşılan teknik ve ticari nitelikteki bilgileri üçüncü kişilere ifşa etmemeyi süresiz olarak taahhüt eder.
Yasal Elektronik Tebligat Adresleri
Müşterinin sisteme kayıt olurken beyan ettiği e-posta adresi, 7201 sayılı Tebligat Kanunu kapsamında geçerli yasal tebligat adresi addolunur.
15Uygulanacak Hukuk, Yetkili Mahkeme ve Yürürlük
Türk Hukukunun Münhasır Uygulanabilirliği
İşbu Sözleşme'nin yorumlanmasında ve ortaya çıkabilecek uyuşmazlıklarda münhasıran Türkiye Cumhuriyeti Kanunları geçerlidir.
Yetkili Yargı Mercii (İstanbul Mahkemeleri)
İşbu Sözleşmeden kaynaklanan tüm hukuki ihtilaflarda İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri kesin ve münhasıran yetkilidir.
Hükümlerin Bölünebilirliği ve Değişiklikler
Sözleşmenin herhangi bir maddesinin geçersiz sayılması diğer hükümlerin bağlayıcılığını etkilemez. Güncellenen sözleşme şartları sitede ilan edildiği tarihte yürürlüğe girer.
Yürürlük ve Elektronik Onay
Toplam 15 ana maddeden müteşekkil işbu kurumsal Hizmet Sözleşmesi; Müşterinin kayıt olması veya siber savunma hizmetlerinden yararlanmaya başlamasıyla yürürlüğe girmiştir.
Sorularınız için: contact@nexren.net