BOGAHOST SUNUCU SÖZLEŞMESİ (VDS / DEDICATED / CO-LOCATION)

MADDE 1 – TARAFLAR VE TANIMLAR

İşbu Sunucu Sözleşmesi; Fevzipaşa Mahallesi, Erek Caddesi, 127/E Erbaa/TOKAT adresinde mukim Bogahost Bilişim ve Telekomünikasyon Hiz. San. ve Tic. Ltd. Şti. (bundan böyle "BOGAHOST" veya "HİZMET VEREN") ile BOGAHOST'tan Sanal Sunucu (VDS), Fiziksel Sunucu (Dedicated Server) veya Sunucu Barındırma (Co-Location) hizmeti satın alan gerçek/tüzel kişi (bundan böyle "MÜŞTERİ") arasında, MÜŞTERİ'nin elektronik ortamda sipariş vererek onay kutusunu işaretlemesi ile akdedilmiştir.

İşbu sözleşme; Hizmet Sözleşmesi, Ürün İade Sözleşmesi, Mesafeli Satış Sözleşmesi, KVKK Aydınlatma Metni ve Genel Kullanım Şartları ile birlikte bütünlük arz eder.

MADDE 2 – SÖZLEŞMENİN KONUSU VE HİZMET TÜRLERİ

İşbu sözleşmenin konusu; BOGAHOST tarafından sunulan üç ana sunucu hizmetinin temin koşullarının düzenlenmesidir. 2.1. Sanal Sunucu (VDS): Fiziksel donanım üzerinde VMware ESXi hypervisor altyapısı ile bölümlendirilmiş, sabit kaynak tahsisli sanal sunucu hizmetidir. 2.2. Fiziksel Sunucu (Dedicated Server): Yalnızca MÜŞTERİ kullanımına özgülenmiş fiziksel sunucu kiralama hizmetidir. 2.3. Sunucu Barındırma (Co-Location): MÜŞTERİ'ye ait sunucunun BOGAHOST veri merkezi kabinlerinde barındırılması; güç, soğutma, ağ ve fiziksel güvenliğin sağlanması hizmetidir.

MADDE 3 – TEKNİK ÖZELLİKLER VE ALTYAPI

VDS hizmetlerinde Intel Xeon Gold, AMD EPYC ve AMD Ryzen 7950X3D işlemci platformları, DDR4/DDR5 ECC RAM, NVMe SSD RAID 10 depolama, 1 Gbit garantili port, 1 adet IPv4 ve IPv6 /64 blok sunulur; Ubuntu, Debian, CentOS, Rocky Linux, AlmaLinux Linux dağıtımları ile Windows Server 2019/2022 lisanslı kurulum desteklenir. Dedicated Server hizmetlerinde Dell PowerEdge, HPE ProLiant ve Supermicro sınıfı donanım üzerinde çift Intel Xeon Gold/Platinum veya AMD EPYC işlemciler, DDR4/DDR5 ECC Registered RAM (16GB-1TB), NVMe/SATA SSD ve SAS HDD seçenekleri, BBU destekli donanım RAID kartı, 1/10/25 Gbit uplink ve IPMI/iLO/iDRAC out-of-band yönetim sunulur. Co-Location hizmetlerinde 1U/2U/4U sunucu rezervasyonu veya tam kabin kiralama, A+B beslemeli garantili güç (1.5-6 kVA), kabin başına 100 Mbit – 100 Gbit uplink seçenekleri ile cross-connect ve smart-hands hizmetleri sunulur.

MADDE 4 – HİZMET YÖNETİMİ VE SORUMLULUK

4.1. Unmanaged Sunucu: İşletim sistemi, kontrol paneli, yazılım kurulumu, güvenlik güncellemeleri, ağ yapılandırması, yedekleme ve genel bakım tamamen MÜŞTERİ sorumluluğundadır. BOGAHOST yalnızca fiziksel altyapı, ağ ve donanım sağlığını yönetir. 4.2. Managed Sunucu: Sipariş anında kapsamı belirlenen yönetimli paketlerde BOGAHOST; işletim sistemi kurulumu, panel kurulumu, güvenlik yamaları, yedek yönetimi ve temel teknik desteği sağlar. 4.3. Bakım Penceresi: Donanım, ağ veya çekirdek altyapı bakımının zorunlu olduğu durumlarda MÜŞTERİ en az 48 saat önceden e-posta ile bilgilendirilir; ancak acil güvenlik müdahaleleri (zero-day, aktif saldırı) ön bildirim yapılmaksızın gerçekleştirilebilir. 4.4. Müdahale Hakları: MÜŞTERİ; müşteri panelinden uzaktan reboot, rescue (kurtarma) modu, reinstall (ISO mount + temiz kurulum) ve IP başına Reverse DNS (rDNS) atama işlemlerini gerçekleştirebilir.

MADDE 5 – KAYNAK KULLANIMI VE TRAFİK POLİTİKASI

VDS hizmetlerinde tahsis edilen kaynakların üzerine çıkan ek kaynak kullanımı yazılı izin olmadan ücretlendirilmez; ancak komşu sanal makineleri sürekli olarak etkileyen aşırı Disk I/O veya CPU steal time durumlarında optimizasyon talep edilebilir. Dedicated sunucularda MÜŞTERİ tüm kaynakları kendi ihtiyacı doğrultusunda kullanabilir. Aylık trafik kotası paket bazlı belirlenir (1 TB – 30 TB) ve aşılması halinde MÜŞTERİ yazılı olarak bilgilendirilir; aşım miktarı TB başına nominal ücret üzerinden faturalandırılır. Üçüncü taraflara karşı DDoS, port tarama, brute force saldırıları; Tor exit relay; yetkisiz proxy/VPN hizmetleri; BTK tarafından yasaklı içeriklerin barındırılması; anonim kumar ve bahis trafiği; SMTP relay olmaksızın toplu mail gönderimi ile DNS open resolver, NTP monlist, SSDP ve Memcached UDP gibi reflection/amplification açıklarına izin veren açık servisler kesinlikle yasaktır. Aktif saldırı tespit edildiğinde BOGAHOST, IP adresini geçici olarak null-route'a alabilir; saldırı sona erdiğinde IP geri açılır.

MADDE 6 – YASAK İÇERİK

Sunucu hizmetleri üzerinde warez, telif ihlali içeren materyal, kötü amaçlı yazılım dağıtımı, phishing, spam, çocuk istismarı materyali, terör propagandası, sahte e-ticaret, kripto dolandırıcılığı, lisanssız bahis ve kumar ile lisanssız yetişkin içerik barındırma kesinlikle yasaktır. İhlal tespitinde hizmet derhal askıya alınır, yetkili makamlara bildirim yapılır ve doğan zararların tüm hukuki ve cezai sorumluluğu MÜŞTERİ'ye aittir.

MADDE 7 – YEDEKLEME (KATI HÜKÜM)

VDS, Dedicated ve Co-Location hizmetlerinde yedekleme yükümlülüğü tamamen ve münhasıran MÜŞTERİ'ye aittir. BOGAHOST iyi niyet jesti olarak günlük snapshot yedek alabilir, ancak veri kurtarma %100 garanti edilmez. Donanımsal arıza (RAID çökmesi, disk bozulması, anakart arızası), yazılımsal nedenler veya kullanıcı hatası kaynaklı veri kayıplarından BOGAHOST hiçbir surette hukuki veya cezai olarak sorumlu tutulamaz. Kritik veriler için MÜŞTERİ; BOGAHOST'un opsiyonel yedek hizmetini satın almakla veya R1Soft, Acronis, Veeam gibi üçüncü taraf yedek çözümlerini kurmakla yükümlüdür.

MADDE 8 – DDoS KORUMASI

BOGAHOST; tüm sunucu hizmetlerinde, omurga seviyesinde aktif olan Voxility (VOX) altyapısı ve dahili filtreleme önlemleri ile katmanlı bir DDoS koruması ücretsiz olarak sağlar. Bu ücretsiz koruma; SYN flood, UDP flood, DNS/NTP amplification ve yaygın L3-L4 saldırılarına karşı endüstri standardı filtreleme sunar. Daha yoğun trafik içeren volumetrik saldırılar, multi-vector ve uygulama katmanı (L7) saldırılar için BOGAHOST; WAF, rate-limiting, davranışsal analiz ve CAPTCHA challenge özelliklerini içeren ücretli Pro DDoS Koruma paketleri sunar. Hedefli saldırılarda BOGAHOST; saldırı trafik kalıbını analiz eder, gerektiğinde upstream sağlayıcılarla koordineli filtreleme veya null-route uygular. BOGAHOST; sunulan ücretsiz ya da ücretli DDoS korumasının tüm saldırı türlerine karşı kesintisiz, eksiksiz veya tam başarı ile sonuçlanacağını taahhüt veya garanti etmez; koruma kapasitesi saldırının hacmine, vektörüne, hedefleme tipine ve harici şebeke koşullarına bağlı olarak değişkenlik gösterebilir. Bu kapsamda DDoS, hizmet dışı bırakma saldırıları (DoS) veya benzeri trafik anomalileri kaynaklı doğrudan ya da dolaylı zararlardan, kâr kayıplarından ve hizmet kesintilerinden BOGAHOST hiçbir surette hukuki, cezai veya tazminat sorumluluğu kabul etmez.

MADDE 9 – DONANIM ARIZA VE VERİ MERKEZİ ERİŞİMİ

Dedicated sunucularda hedef RTO; disk arızası için 1-4 saat, RAM/CPU arızası için 2-6 saat, anakart arızası için 4-12 saat olarak planlanır. Donanım değişimi sırasında veri korunmasına özen gösterilir; ancak RAID dejenerelik durumlarında veri kayıpları meydana gelebilir ve yedek almak MÜŞTERİ sorumluluğundadır. Co-Location müşterileri; ön rezervasyon, kimlik doğrulama, NDA imzası ve BOGAHOST yetkilendirmesi ile veri merkezine fiziksel erişim talep edebilir. Fotoğraf çekimi yasaktır; erişim saatleri 09:00-18:00 olup acil durumlarda 7/24 koordinasyon yapılır.

MADDE 10 – ÜCRETLENDİRME, OTOMATİK YENİLEME VE TEMERRÜT

Sunucu hizmetleri peşin ödemelidir; aylık, 3 aylık, 6 aylık ve yıllık periyotlar sunulur. VDS hizmetlerinde kurulum ücreti alınmaz; Dedicated sunucularda bazı özel konfigürasyonlar için tek seferlik kurulum ücreti uygulanabilir. Hizmet süresi sonunda iptal talebi son ödeme tarihinden önce müşteri paneli üzerinden iletilmediği takdirde hizmet otomatik olarak yenilenir ve yeni dönem ücreti tahakkuk eder. Fatura son ödeme tarihinden itibaren ödenmeyen sunucular BOGAHOST tarafından derhal askıya alınır ve ödenmemiş faturalara %10 gecikme faizi uygulanır. Askıya alma tarihinden itibaren 7 (yedi) gün içerisinde ödeme yapılmaması halinde sunucudaki tüm veriler kalıcı ve geri döndürülemez şekilde silinebilir; bu süreden sonra veri kurtarma talep edilemez ve silinen verilerden ötürü MÜŞTERİ tazminat talebinde bulunamayacağını peşinen kabul eder.

MADDE 11 – CAYMA HAKKI VE İADE

Sunucu hizmetlerinde, kaynak tahsisi anlık ve geri dönüşsüz olarak yapıldığından, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği m.15/1-(ğ) kapsamında cayma hakkı bulunmamaktadır. VDS, Dedicated ve Co-Location hizmetleri için ödenen bedel, MÜŞTERİ hizmeti hiç kullanmamış olsa dahi iade edilmez. Geçerli teknik mazeret sunulması ve BOGAHOST yönetiminin inisiyatif kullanması halinde; hizmetin aktif kaldığı gün sayısı, donanım amortismanı, kurulum işçiliği ve elektrik kullanım bedeli düşülerek kalan tutar üzerinden istisnai kısmi iade yapılabilir. Suistimal tespitinde (spam, abuse, DDoS, telif ihlali vb.) iade hakkı doğmaz.

MADDE 12 – SÖZLEŞMENİN SONLANDIRILMASI

MÜŞTERİ; sözleşmenin dönem sonunda yenilenmemesini istediği takdirde iptal talebini müşteri paneli üzerinden, yenileme faturasının son ödeme tarihinden önce iletmekle yükümlüdür. Sürecin düzenli yürütülmesi açısından iptal talebinin yenileme tarihinden en az 7 (yedi) gün önce iletilmesi tavsiye edilir; ancak MÜŞTERİ son ödeme tarihine kadar iptal hakkını saklı tutar. Son ödeme tarihinin geçmesi halinde sözleşme 6098 sayılı TBK ve 6502 sayılı Kanun hükümleri çerçevesinde otomatik olarak yenilenmiş sayılır, yeni dönem ücreti tahakkuk eder ve bu tarihten sonra fesih ile iade talebi kabul edilmez. BOGAHOST; GKS ihlali, yasadışı kullanım, ödeme yapılmaması, ağ kötüye kullanımı veya resmi makam talebi hallerinde sözleşmeyi tek taraflı feshedebilir. Sonlandırma sonrası VDS hizmetlerinde MÜŞTERİ verileri iade amacıyla 7 (yedi) gün boyunca saklanır ve süre sonunda kalıcı ve geri döndürülemez şekilde silinir. Fiziksel Sunucu (Dedicated) ve Sunucu Barındırma (Co-Location) hizmetlerinde ise sözleşmenin sona ermesi ile birlikte BOGAHOST'un veriyi saklama, bekletme veya kurtarma yükümlülüğü bulunmamaktadır; bu hizmet kategorilerinde tüm veri taşıma, yedek alma ve sunucu içinden veriyi tahliye etme yükümlülüğü münhasıran MÜŞTERİ'ye aittir. Co-Location'da fiziksel sunucu geri alım süresi taraflar arasında ayrıca planlanır.

MADDE 13 – KURUMSAL HESAPLARDA MÜTESELSİL SORUMLULUK

Tüzel kişilik adına sunucu hizmeti satın alan gerçek kişi; tüzel kişiliğin tahakkuk eden faturalarını ve gecikme faizlerini ödememesi veya tasfiyesi/iflası halinde, tüm borçlardan şirket ile birlikte MÜTESELSİL KEFİL VE ASİL BORÇLU sıfatıyla şahsen sorumlu olduğunu gayrikabili rücu kabul ve taahhüt eder.

MADDE 14 – DELİL SÖZLEŞMESİ VE YETKİLİ MAHKEME

İşbu sözleşmeden doğacak her türlü uyuşmazlıkta; BOGAHOST'un veri tabanında tutulan elektronik kayıtlar, panel giriş logları, IPMI/iLO erişim kayıtları, sunucu trafik logları, e-posta yazışmaları ve fatura kayıtları HMK m.193 uyarınca kesin ve münhasır delil teşkil eder. Uyuşmazlıkların çözümünde Tokat/Erbaa Mahkemeleri ve İcra Daireleri kesin yetkilidir.

MADDE 15 – YÜRÜRLÜK

MÜŞTERİ; işbu sözleşmeyi bütünüyle okuduğunu, anladığını, cayma hakkı istisnasını, yedekleme münhasırlığını, veri silme yetkisini ve müteselsil sorumluluk hükümlerini özellikle değerlendirdiğini ve hür irade ile kabul ettiğini gayrikabili rücu beyan ve taahhüt eder.