Hizmet Sözleşmesi

1. Taraflar ve Tanımlar

"Şirket" veya "GHS": GLORY Hosting Solutions LTD (İngiltere merkezli). "Müşteri": Hizmetleri satın alan ve/veya kullanan gerçek veya tüzel kişi. "Hizmetler": Paylaşımlı hosting, VPS/VDS, dedicated sunucu, bulut kaynakları, alan adı, SSL, e-posta, yedekleme, güvenlik ve ilgili profesyonel hizmetler.

2. Sözleşmenin Kapsamı

Bu sözleşme; hizmetlerin sağlanması, kullanım koşulları, kabul edilebilir kullanım politikası (AUP), hizmet seviyeleri (SLA), güvenlik, veri koruma, ücretlendirme, faturalama, askıya alma, fesih ve sorumluluk sınırlamalarını düzenler. Sipariş/teklif, bu metinde belirtilen şartlarla birlikte tek bir hukuki bütün oluşturur.

3. Hesap, Sipariş ve Faturalandırma

• Hesap oluştururken doğru ve güncel bilgi verilmesi zorunludur. Kurumsal hesaplarda yetkili kişi Müşteri'yi bağlar.
• Ücretler peşin tahsil edilir; dönemsel yenilemeler otomatik olabilir. Kur değişimleri ve vergi yansımaları faturaya yansıtılır.
• Geç ödemelerde hizmet askıya alınabilir. Ödeme yapılmaması halinde veri erişimi ve geri yükleme garanti edilmez.
• İade koşulları ürün tipine göre farklılık gösterebilir; alan adı/SSL gibi üçüncü taraf maliyetli ürünlerde iade yoktur.

4. Hizmetlerin Sağlanması ve Sağlayıcı Hakları

• Kaynak tahsisi "makul kullanım" esasıyla yapılır. Adil kullanım sınırlarının aşımı performans kısıtlaması veya yükseltme önerisiyle sonuçlanabilir.
• Bakım pencereleri mümkün olduğunca önceden bildirilir. Acil güvenlik/kararlılık durumlarında derhal müdahale yapılabilir.
• Üçüncü taraf altyapı ve tedarikçiler (data center, network, lisans) kullanılabilir.

5. Hizmet Seviyesi (SLA)

• Yıllık ağ ve güç erişilebilirliği hedefi: %99.9. Planlı bakım ve üçüncü taraf kesintileri hariçtir.
• Yanıt süreleri (hedef): Kritik olaylarda ilk yanıt 30 dk, yüksek 1 saat, normal 4 saat, düşük 8 saat.
• SLA kredileri yalnızca barındırma ücreti üzerinden ve bir fatura dönemini aşmayacak şekilde uygulanır.

6. Güvenlik Önlemleri

• Ağ düzeyinde DDoS azaltma, temel WAF, rate limiting ve IP itibar filtreleri altyapı seviyesinde uygulanır (pakete bağlı).
• Veri iletimi TLS 1.2+ ile şifrelenir. Uygun olduğu hallerde dinamik/durağan veriler için şifreleme seçenekleri sunulur.
• Erişimler asgari ayrıcalık prensibi ile sınırlandırılır; yönetim erişimleri MFA ile korunur.
• Güncel güvenlik yamaları makul bir süre zarfında uygulanır; kritik açıklar için hızlandırılmış süreç işletilir.
• Kötü amaçlı yazılım taramaları ve imza tabanlı koruma mekanizmaları periyodik olarak çalıştırılır.
• Günlükleme ve izleme yapılır; güvenlik olayları kayıtları en az 90 gün saklanır.
• Güvenlik, paylaşımlı sorumluluktur: Uygulama, CMS, eklenti, şifre ve yetki yönetimi Müşteri'nin sorumluluğundadır.

7. Yedekleme ve Kurtarma

• Yedekleme sıklığı ve saklama süreleri pakete göre değişir (ör: günlük/haftalık, 7-30 gün saklama).
• Yedeklerin bütünlüğü "best-effort" esasıyla kontrol edilir; felaket senaryolarında RPO/RTO hedefleri paket dokümantasyonunda belirtilir.
• Yedekleme katmanlıdır; Müşteri kendi uygulama seviyesinde ek yedeklemelerden sorumludur.

8. Kabul Edilebilir Kullanım Politikası (AUP)

• Spam, phishing, zararlı yazılım barındırma/dağıtımı, saldırı araçları barındırma, yetkisiz tarama/stres testleri yasaktır.
• Telif hakkı ihlali, çocuk istismarı, nefret söylemi, yasa dışı kumar/finansal faaliyetler ve yerel/uluslararası hukuk ihlali yasaktır.
• E-posta hizmetlerinde SPF, DKIM, DMARC politikalarına uyum ve şikayet oranlarının sınırlar içinde tutulması gerekir.
• Kaynak tüketimi, diğer müşterilerin hizmetini olumsuz etkilediğinde kısıtlama, izolasyon veya askıya alma uygulanabilir.

9. Veri Koruma ve Gizlilik

• Birleşik Krallık veri koruma hukuku (UK GDPR ve Data Protection Act 2018) ile Türkiye'de KVKK 6698 hükümlerine azami özen gösterilir.
• Müşteri tarafından sağlanan kişisel veriler için Müşteri "veri sorumlusu", Şirket ise çoğu senaryoda "veri işleyeni" olarak hareket eder.
• Veri işleme, alt işleyenler ve sınır ötesi aktarım, sözleşmesel güvenceler ve uygun aktarım mekanizmaları ile gerçekleştirilir.
• Veri ihlallerinde makul olan en kısa sürede ve UK GDPR kapsamındaki 72 saatlik bildirim yükümlülükleri dikkate alınarak bilgilendirme yapılır.
• Gizlilik Politikası ve Veri İşleme Sözleşmesi (DPA) bu metnin ayrılmaz parçasıdır.

10. Alan Adı, SSL ve Üçüncü Taraf Ürünler

• Alan adı tescil/transfer/yenileme işlemleri ilgili kayıt otoriteleri politikalarına tabidir ve iade dışıdır.
• SSL sertifikaları üçüncü taraf koşullarına tabidir; doğrulama başarısızlığı ve gecikmelerden Şirket sorumlu değildir.

11. Destek ve İletişim

• Destek kanalları: Destek talebi, e-posta ve belirli paketlerde anlık mesajlaşma/telefon.
• Yetkisiz kullanıcı talepleri yerine getirilemez. Güvenlik doğrulamaları zorunludur.

12. Askıya Alma, Fesih ve Veri Saklama

• AUP ihlali, yasal talepler, güvenlik riski veya ödeme gecikmelerinde hizmet askıya alınabilir.
• Fesih halinde veriler makul bir süre (ör. 7-15 gün) saklanabilir; süre sonunda geri dönüşümsüz silinebilir.

13. Sorumluluğun Sınırlandırılması

Dolaylı, tesadüfi, özel, cezai zararlar ve kâr kaybından Şirket sorumlu tutulamaz. Doğrudan zararlar toplamı, ilgili fatura döneminde ödenen bedelle sınırlıdır. Hiçbir koşulda bu bedeli aşmaz.

14. Tazminat

Müşteri; kendi içerikleri, kullanım şekli veya AUP ihlalleri nedeniyle doğacak iddia, zarar, ceza ve masrafları Şirket'i tazmin etmeyi kabul eder.

15. Mücbir Sebep

Doğal afet, savaş, siber saldırılar, enerji/iletişim kesintileri ve kontrol dışı diğer olaylar mücbir sebep sayılır; yükümlülükler askıda kalır.

16. Hukuk ve Yargı

İşbu sözleşme, kanunlar ihtilafı kuralları hariç olmak üzere İngiltere ve Galler hukuku uyarınca yönetilir ve yorumlanır. Uyuşmazlıklarda İngiltere ve Galler mahkemeleri yetkilidir. Türkiye'deki zorunlu tüketici mevzuatından doğan haklar saklıdır.

17. Değişiklikler ve Bildirim

Şirket, hizmetleri ve bu sözleşmeyi güncelleyebilir. Esaslı değişiklikler yürürlük tarihinden makul süre önce duyurulur. Kullanımın devamı, değişikliklerin kabulü anlamına gelir.

18. Dil ve Öncelik

Sözleşmenin Türkçe sürümü esas alınır. İngilizce sürüm bilgilendirme amaçlı sağlanabilir.