BOGAHOST SUNUCU SÖZLEŞMESİ (VDS / DEDICATED / CO-LOCATION)

1. SÖZLEŞMENİN KONUSU VE KAPSAMI

İşbu Sunucu Sözleşmesi, Bogahost Bilişim ve Telekomünikasyon Hiz. San. ve Tic. Ltd. Şti. ("Bogahost") tarafından sunulan Sanal Sunucu (VDS), Fiziksel Sunucu (Dedicated Server) ve Sunucu Barındırma (Co-Location) hizmetlerinin temin koşullarını, müşterinin teknik yükümlülüklerini, ağ politikalarını, yasak kullanımları, SLA seviyelerini, donanım garantilerini, veri merkezi erişim kurallarını ve sonlandırma esaslarını düzenler.

2. TANIMLAR

• VDS (Virtual Dedicated Server): Fiziksel donanım üzerinde Hyper-V veya KVM hypervisor ile bölümlendirilmiş, sabit kaynak tahsisli sanal sunucu.
• Dedicated Server: Yalnızca MÜŞTERİ kullanımına özgülenmiş fiziksel sunucu.
• Co-Location: MÜŞTERİ'ye ait sunucunun veri merkezi kabinlerinde barındırılması.
• IPMI / iLO / iDRAC: Out-of-band sunucu yönetim ara yüzleri.
• RTO / RPO: Recovery Time / Recovery Point Objective.
• NOC: Network Operations Center.

3. HİZMET KAPSAMI VE TEKNİK ÖZELLİKLER

3.1. VDS / Sanal Sunucu:

• Intel Xeon Gold, AMD EPYC, AMD Ryzen 7950X3D işlemci platformları.
• DDR4 / DDR5 ECC RAM (paket bazlı 2GB – 256GB).
• NVMe SSD RAID 10 depolama.
• 1 Gbit garantili port, paylaşımlı uplink.
• 1 adet IPv4 + IPv6 /64 blok.
• Linux dağıtımları: Ubuntu 20/22/24, Debian 10/11/12, CentOS 7, Rocky Linux 8/9, AlmaLinux 8/9.
• Windows: Server 2019, 2022 (lisans dahil).
• Kontrol paneli: cPanel, Plesk, DirectAdmin (opsiyonel + ek ücret).

3.2. Dedicated Server:

• Dell PowerEdge / HPE ProLiant / Supermicro sınıf donanım.
• Çift Intel Xeon Gold / Platinum veya AMD EPYC işlemciler.
• DDR4 / DDR5 ECC Registered RAM (16GB – 1TB).
• NVMe SSD, SATA SSD, SAS HDD, RAID 1 / 10 / 50 / 60 desteği.
• Donanımsal RAID kartı (PERC, MegaRAID, BBU ile).
• 1 Gbit, 10 Gbit veya 25 Gbit uplink seçenekleri.
• Out-of-band yönetim: IPMI, iLO, iDRAC.
• İlave IPv4 blokları (/29, /28, /27, /26, /24).

3.3. Co-Location:

• 1U, 2U, 4U sunucu rezervasyonu veya tam kabin (full rack) kiralama.
• Garantili güç: A+B beslemeli, 1.5kVA - 6kVA arası seçenekler.
• Kabin başına 100 Mbit / 1 Gbit / 10 Gbit / 100 Gbit uplink seçenekleri.
• Cross-connect ve özel BGP session opsiyonu.
• Smart-hands hizmeti (reboot, kablo değişimi, CD/USB takma).

4. SUNUCU YÖNETİMİ VE SORUMLULUK

4.1. Unmanaged Sunucu: İşletim sistemi, panel, yazılım kurulumu, güvenlik güncellemeleri, ağ yapılandırması, yedekleme ve genel bakım tamamen MÜŞTERİ sorumluluğundadır. Bogahost yalnızca fiziksel altyapı, ağ ve donanım sağlığını yönetir.

4.2. Managed Sunucu: Bogahost; işletim sistemi kurulumu, panel kurulumu, güvenlik yamaları, yedek yönetimi ve temel destek hizmetlerini sunar. Managed paketin kapsamı sipariş anında belirlenir.

4.3. Sunucu Bakım Penceresi: Donanım, ağ veya çekirdek altyapı bakımının gerekli olduğu durumlarda MÜŞTERİ en az 48 saat önceden e-posta ile bilgilendirilir. Acil güvenlik müdahaleleri (zero-day, aktif saldırı) ön bildirim olmadan yapılabilir.

4.4. Reboot, Reinstall, Rescue: Müşteri panelinden uzaktan reboot, rescue (kurtarma) modu, reinstall (ISO mount + temiz kurulum) işlemleri MÜŞTERİ tarafından yapılabilir.

4.5. Reverse DNS (rDNS): IP başına rDNS atama hakkı MÜŞTERİ'ye verilir.

5. KAYNAK KULLANIMI VE FAIR USE

5.1. VDS hizmetlerinde tahsis edilen kaynakların üzerine çıkan ek kaynak kullanımı (overflow) yazılı izin olmadan ücretlendirilmez. Ancak komşu sanal makineleri sürekli olarak etkileyen aşırı disk I/O veya CPU steal time durumlarında optimizasyon talep edilebilir.

5.2. Dedicated sunucularda MÜŞTERİ tüm kaynakları kendi ihtiyacı doğrultusunda kullanabilir.

5.3. CPU steal time: Hypervisor düzeyindeki steal time ortalama %5'in üzerine çıkamaz; aksi takdirde Bogahost ek kapasite ayırır veya MÜŞTERİ daha büyük plana yönlendirilir.

6. AĞ KULLANIMI VE TRAFIK POLİTİKASI

6.1. Trafik Kotası: Aylık trafik kotası paket bazlı belirlenir (1TB – 30TB). Kotanın aşılması halinde MÜŞTERİ yazılı olarak bilgilendirilir ve aşım kısmı faturalandırılır (TB başına ücret).

6.2. Uplink: 1 Gbit, 10 Gbit veya özel uplink seçenekleri sunulur. Burst trafik desteklenir; ancak sürekli yoğun trafik için garantili bant genişliği planlanmalıdır.

6.3. Yasak Ağ Faaliyetleri:

• Üçüncü taraflara karşı DDoS, port tarama, brute force saldırıları.
• Tor exit relay (yasal şikayetlere yol açabileceği için yasak; bridge ve middle relay denetim onayı ile değerlendirilir).
• Yetkisiz proxy / VPN hizmetleri (üçüncü tarafların trafiğini suistimal).
• BTK tarafından yasaklı içeriklerin barındırılması ve dağıtımı.
• Anonim kumar, bahis ve dolandırıcılık trafiği.
• SMTP relay olmadan toplu mail gönderimi.
• Reflection/Amplification saldırılarına izin veren açık servisler (DNS open resolver, NTP monlist, SSDP, Memcached UDP).

6.4. Null-route: Aktif saldırı tespit edildiğinde Bogahost, IP adresini geçici olarak null-route'a alabilir. Saldırı sona erdiğinde IP geri açılır.

7. YASAK İÇERİK

Sunucu hizmetleri üzerinde aşağıdaki içerikler kesinlikle yasaktır: Warez, telif ihlali, virüs ve kötü amaçlı yazılım dağıtımı, phishing, spam, çocuk istismarı içerikleri, terör propagandası, sahte e-ticaret, kripto dolandırıcılığı, illegal bahis ve kumar, lisanssız yetişkin içerikler. İhlal tespitinde hizmet derhal askıya alınır, yetkili makamlara bildirim yapılır ve doğan zararların tüm hukuki sorumluluğu MÜŞTERİ'ye aittir.

8. YEDEKLEME

8.1. VDS, dedicated ve co-location hizmetlerinde yedekleme sorumluluğu MÜŞTERİ'ye aittir. Bogahost iyi niyet jesti olarak günlük snapshot yedek alabilir, ancak veri kurtarma %100 garanti edilmez.

8.2. Kritik veriler için Bogahost'un opsiyonel yedekleme hizmeti veya üçüncü taraf çözümler (R1Soft, Acronis, Veeam) önerilir.

8.3. Snapshot: VDS müşterilerine 24 saatte 1 otomatik snapshot ücretsiz sunulabilir; daha kapsamlı yedekleme için ek paketler mevcuttur.

9. DDoS KORUMASI

9.1. Mars Datacenter omurgasında 1.2 Tbps kapasiteli scrubbing center aktiftir. Tüm sunucularda standart DDoS koruması ücretsiz olarak etkindir.

9.2. Volumetrik (>50 Gbps), multi-vector ve uygulama katmanı (L7) saldırılar için Pro DDoS Koruma paketleri sunulur. Pro koruma paketi WAF, rate-limiting, davranışsal analiz ve CAPTCHA challenge özelliklerini içerir.

9.3. Hedefli saldırılarda Bogahost, saldırı süresince trafik kalıbını analiz eder ve gerektiğinde upstream sağlayıcılarla koordineli null-route uygular.

10. DONANIM ARIZA VE DEĞİŞİM (DEDICATED)

10.1. Donanım arızalarında MÜŞTERİ'ye e-posta ile bilgi verilir.

10.2. Hedef RTO: Disk arızası: 1-4 saat. RAM/CPU arızası: 2-6 saat. Anakart arızası: 4-12 saat.

10.3. Donanım değişimi sırasında veri korunmasına özen gösterilir; ancak RAID dejeneresi durumlarında veri kayıpları olabilir. Yedek almak MÜŞTERİ sorumluluğundadır.

11. VERİ MERKEZİ ERİŞİMİ (CO-LOCATION)

Co-Location müşterileri, ön rezervasyon ile veri merkezine fiziksel erişim talep edebilir. Erişim için kimlik doğrulaması, NDA imzası ve Bogahost tarafından yetkilendirme gereklidir. Fotoğraf çekimi yasaktır. Erişim saatleri 09:00-18:00 (acil durumlarda 7/24).

12. ÜCRETLENDİRME VE FATURALANDIRMA

12.1. Hizmetler peşin ödeme ile aktive edilir. Aylık, 3 aylık, 6 aylık, yıllık paketler sunulur.

12.2. Kurulum ücreti: VDS için kurulum ücreti yoktur; dedicated için bazı özel konfigürasyonlarda tek seferlik kurulum ücreti uygulanabilir.

12.3. Ödenmemiş Fatura: Vade + 7 gün: askı; vade + 15 gün: ikinci uyarı; vade + 30 gün: veri silme; vade + 60 gün: hesap kapatma.

13. CAYMA HAKKI

Sunucu hizmetlerinde, kaynak tahsisi anlık ve geri dönüşsüz olarak yapıldığından, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği m.15/ğ kapsamında cayma hakkı sınırlıdır. Geçerli teknik gerekçe sunulması ve idare onayı alınması halinde, hizmetin aktif kaldığı gün sayısı, donanım amortismanı ve elektrik gideri düşülerek kısmi iade yapılabilir. Suistimal tespitinde iade hakkı doğmaz.

14. SÖZLEŞMENİN SONLANDIRILMASI

MÜŞTERİ, müşteri panelinden hizmeti dönem sonunda sonlandırma talebi oluşturabilir. Bogahost; GKS ihlali, yasadışı kullanım, ödeme yapılmaması, ağ kötüye kullanımı veya hukuki yükümlülük halinde sözleşmeyi tek taraflı feshedebilir. Sonlandırma sonrası 7 gün boyunca veriler kullanıcıya iade için saklanır (özellikle co-location'da fiziksel sunucu geri alımı için süre değişebilir).

15. SORUMLULUK SINIRLAMASI

Bogahost'un toplam sorumluluğu, MÜŞTERİ'nin olay tarihinden önceki 12 ay içinde ödediği toplam ücretle sınırlıdır. Bogahost; kar kaybı, iş kaybı, itibar kaybı, dolaylı veya sonuçsal zararlardan sorumlu değildir.

16. MÜCBİR SEBEP

Doğal afet, savaş, terör, salgın hastalık, ülke çapında internet altyapı kesintisi, BTK/RTÜK yasakları, mahkeme kararları, ICANN/TRABİS kaynaklı küresel kesintiler mücbir sebep sayılır.

17. UYUŞMAZLIKLAR

İşbu sözleşmeden doğan uyuşmazlıklarda Türk hukuku uygulanır. Tokat / Erbaa Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.