Ürün ve Hizmet Sözleşmesi
Bu sözleşme, OpenWaf hizmetinin ve hosting paneli eklentisinin kullanım şartlarını düzenler. Mesafeli Satış Sözleşmesi ile birlikte uygulanır. Sağlayıcı: Webhosting Kirala Bilişim Teknolojileri.
1. Hizmetin kapsamı
OpenWaf, korunan alan adlarına gelen HTTP/HTTPS trafiğini süzer; Katman 7 DDoS koruması, web uygulaması güvenlik duvarı, bot doğrulama, hız sınırlama, ücretsiz SSL, trafik raporları ve müşteri paneli sunar. Özellikler pakete göre değişir ve Ürünler sayfasında listelenir. Hizmet, seçilen pakette belirtilen alan adı sayısıyla sınırlıdır.
2. Sınırsız trafik ve adil kullanım
Paketlerde trafik ve saldırı hacmi için ücret alınmaz. Altyapının diğer müşterilere zarar vermesini önlemek için Sağlayıcı, olağan dışı ve saldırı kaynaklı olmayan sürekli kullanımda Müşteri’yle iletişime geçerek uygun pakete geçiş önerebilir.
3. Çalışma süresi (SLA)
Sağlayıcı, WAF ağının aylık çalışma süresi için %99,9 hedefler. Planlı bakım, Müşteri’nin sunucusundan veya DNS’inden kaynaklanan sorunlar ve mücbir sebepler hesaba katılmaz. Hedefin altında kalınan ayda, Müşteri’nin yazılı talebi üzerine kesinti süresinin iki katı kadar hizmet süresi uzatılır. Hiçbir güvenlik hizmeti her saldırıyı önleyeceğini garanti edemez; Sağlayıcı azami özeni gösterir. Tüketicinin ayıplı hizmete ilişkin hakları saklıdır.
4. Müşterinin yükümlülükleri
- Doğru bilgi vermek ve bilgilerini güncel tutmak.
- Yalnızca sahibi olduğu veya yetkili olduğu alan adlarını korumaya almak.
- Panel şifresini korumak ve hesabından yapılan işlemlerden sorumlu olmak.
- Kendi sunucusunun, verilerinin ve yedeklerinin güvenliğini sağlamak.
5. Yasak kullanım
Hizmet şu amaçlarla kullanılamaz: oltalama, zararlı yazılım dağıtımı, korsan içerik, yasa dışı bahis, çocuk istismarı, nefret ve şiddet içeriği, spam, başka sistemlere saldırı, DDoS veya “stresser” hizmeti, yetkisiz erişim ve mevzuata aykırı diğer faaliyetler. İhlalde Sağlayıcı hizmeti askıya alabilir veya feshedebilir ve yetkili makamların talebine uyar.
6. Askıya alma ve fesih
Sağlayıcı; ödeme yapılmaması, yasak kullanım veya ağ güvenliğini tehdit eden durumlarda hizmeti askıya alabilir. Müşteri hizmeti dilediği zaman iptal edebilir. Fesihten sonra DNS kayıtlarını kendi sunucusuna yönlendirmek Müşteri’nin sorumluluğundadır.
7. SSL ve trafik içeriği
Hizmetin doğası gereği HTTPS trafiği WAF düğümlerinde çözülür, güvenlik kurallarıyla incelenir ve yeniden şifrelenerek Müşteri’nin sunucusuna iletilir. Sertifika ve özel anahtarlar bu amaçla WAF düğümlerinde tutulur. Trafik içeriği güvenlik denetimi dışında kullanılmaz.
8. Hosting paneli eklentisi lisansı
- Lisans sunucu başınadır, alan adı sayısı sınırsızdır ve lisanslanan sunucunun IP adresine bağlıdır. Devredilemez.
- Eklenti cPanel/WHM, Linux üzerinde Plesk ve DirectAdmin’de çalışır, sunucuda yönetici yetkisiyle kurulur.
- Eklenti; alan adı listesini okur, korunan alanların DNS kayıtlarını WAF adreslerine çevirir, özgün kayıtları saklar ve koruma kaldırılınca geri yazar, WAF adreslerini güvenlik duvarına ve gerçek IP ayarlarına ekler.
- Eklenti imzalı güncellemeleri otomatik alır. Müşteri bunu sunucudaki
/usr/local/l7waf/no-auto-updatedosyasıyla kapatabilir. - Lisans sona ererse eklenti korumayı kapatabilir ve DNS kayıtlarını özgün hâline döndürebilir.
- Yazılım kopyalanamaz, tersine mühendislik yapılamaz, yeniden satılamaz.
9. Kişisel veri işleme (veri işleyen hükümleri)
Korunan sitelerin ziyaretçilerine ait veriler bakımından Müşteri veri sorumlusu, Sağlayıcı veri işleyendir. Sağlayıcı bu verileri yalnızca hizmeti sunmak ve güvenliği sağlamak için işler. İşlenen veriler: IP adresi, istek yöntemi ve adresi, durum kodu, veri boyutu, tarayıcı bilgisi, ülke ve güvenlik kararı. Bu kayıtlar 30 gün saklanır, sonra otomatik silinir. Trafik; Türkiye, Almanya ve Fransa’daki düğümlerden geçebilir. Müşteri, kendi ziyaretçilerini bu konuda bilgilendirmekten sorumludur. Sağlayıcı uygun teknik ve idari tedbirleri alır, öğrendiği veri ihlalini gecikmeden Müşteri’ye bildirir.
10. Fikri mülkiyet
OpenWaf markası, yazılımı, paneli ve belgeleri Sağlayıcı’ya aittir. Müşteri’ye yalnızca sözleşme süresince kullanım hakkı verilir.
11. Sorumluluğun sınırı
Tacir müşteriler bakımından Sağlayıcı’nın sorumluluğu, kasıt ve ağır kusur hâlleri hariç, zararın doğduğu döneme ait ödenen hizmet bedeliyle sınırlıdır; dolaylı zarar ve kâr kaybından sorumluluk yoktur. Tüketicilerin kanundan doğan hakları saklıdır.
12. Değişiklikler
Sağlayıcı bu sözleşmeyi güncelleyebilir. Önemli değişiklikler yürürlükten önce e-posta veya panel üzerinden duyurulur. Devam eden ödeme dönemindeki fiyat ve temel hizmet şartları Müşteri aleyhine değiştirilmez.
13. Uygulanacak hukuk ve yetki
Türkiye Cumhuriyeti hukuku uygulanır. Tüketiciler Tüketici Hakem Heyeti’ne veya Tüketici Mahkemesi’ne başvurabilir. Tacirler arasındaki uyuşmazlıklarda Ankara Mahkemeleri ve İcra Daireleri yetkilidir.