Bulut Sunucu (VPS/VDS) ve Fiziksel Sunucularda KVKK, Yedekleme ve Sorumluluklar

Hayır. Sunucunun Türkiye'de barındırılması tek başına 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tam uyumluluk sağlamaz.

Kişisel verilerin hukuka uygun işlenmesi, aydınlatma yükümlülüğü, erişim yetkileri, veri güvenliği, saklama ve imha süreleri ile varsa yurt dışına veri aktarımı ayrıca değerlendirilmelidir.

Müşteri, satın aldığı hizmetin veri merkezi lokasyonunu sipariş ve hizmet bilgilerinden kontrol etmelidir.

İsim Kayıt, yönetimsiz sunucularda müşterinin uygulama düzeyindeki veri aktarımlarını rutin olarak takip etmez.

Müşterinin kendi sunucusundan yabancı bir bulut hizmetine, API'ye, harici veritabanına veya üçüncü taraf sisteme veri göndermesi müşteri tarafından gerçekleştirilen bir işlemdir.

Bu aktarımların KVKK ve diğer mevzuata uygunluğunu sağlamak, somut olaydaki hukuki sıfatına göre müşterinin yükümlülüğündedir.

İsim Kayıt, müşterinin uygulama verilerini inceleyerek hangi kişisel verilerin nereye aktarıldığını belirlemez. Kanuni trafik kayıtları ve altyapı güvenliği işlemleri bundan ayrıdır.

Evet. İsim Kayıt, kendi müşteri üyeliği, faturalandırma, destek ve ticari faaliyetleri kapsamında işlediği kişisel veriler bakımından ilgili mevzuata göre yükümlülük taşır.

Bu veriler ile müşterinin kiraladığı sunucuda kendi uygulamaları aracılığıyla işlediği veriler birbirinden ayrı değerlendirilir.

Örneğin müşteri kendi e-ticaret sitesinde üyelik, sipariş ve ödeme süreçlerinde hangi kişisel verilerin hangi amaçlarla işleneceğini belirliyorsa, bu faaliyetler bakımından genel olarak veri sorumlusudur.

Aydınlatma yükümlülüğü, kullanıcı yetkileri, uygulama güvenliği, veri saklama ve imha süreçleri müşterinin kendi faaliyetleri çerçevesinde değerlendirilir.

İsim Kayıt'ın sunucu altyapısı sağlaması, müşterinin uygulamasındaki veri işleme amaçlarını İsim Kayıt'ın belirlediği anlamına gelmez.

Tarafların veri sorumlusu veya veri işleyen sıfatları, yalnızca hizmetin adına göre değil, fiilen yürütülen veri işleme faaliyetlerine göre belirlenir.

İsim Kayıt'ın müşteri verileri bakımından veri işleyen sayılabileceği durumlar, somut hizmetin niteliğine ve ilgili mevzuata göre değerlendirilir.

Bununla birlikte standart yönetimsiz sunucu hizmeti, müşterinin uygulamalarının İsim Kayıt tarafından yönetildiği veya müşteri adına veri işleme kararları alındığı anlamına gelmez.

Müşterinin kendi yazılımı, kullanıcı hesapları, veritabanı veya erişim yetkilerinden kaynaklanan veri ihlallerinde tespit, değerlendirme ve ilgili bildirim yükümlülükleri, müşterinin somut olaydaki KVKK sıfatına göre belirlenir.

İsim Kayıt, standart yönetimsiz sunucu hizmetinde müşteri uygulamalarını izlemez ve uygulama içi veri ihlallerini müşteri adına takip etmez.

İsim Kayıt'ın kendi faaliyetlerinden veya varsa veri işleyen sıfatından doğabilecek kanuni yükümlülükleri saklıdır.

Veri işleme sözleşmesi (DPA), özel veri lokasyonu, ek güvenlik şartları veya özel taahhüt talepleri, sunulan hizmetin niteliğine göre ayrıca değerlendirilir.

Müşterinin tek taraflı e-postası veya talebi, İsim Kayıt tarafından açıkça kabul edilmedikçe yeni bir sözleşmesel yükümlülük oluşturmaz.

İsim Kayıt personeli, standart yönetimsiz sunucu hizmetlerinde müşterinin işletim sistemine kullanıcı hesabıyla giriş yapmaz.

Müşteri dosyaları, veritabanları ve uygulamaları rutin olarak incelenmez.

Sunucu kurulumu sırasında root veya Administrator yönetici şifresi sistem tarafından otomatik olarak oluşturulur. Müşteri, kendi müşteri paneli üzerinden şifre değiştirme işlemi başlatabilir. Bu işlem, sistem tarafından otomatik uygulanır.

Müşterilerin sunucu yönetici şifreleri İsim Kayıt personeli tarafından takip edilmez veya görüntülenmez. İsim Kayıt personeli müşteriden yönetici şifresini talep etmez ve müşteri adına işletim sistemine giriş yapmaz.

Bu açıklama, İsim Kayıt'ın kendi altyapısına ilişkin teknik yetkilerini veya kanuni yükümlülüklerini ortadan kaldırmaz.

Hayır. Standart sunucu kiralama hizmetinde müşteri veri yedeklemesi bulunmaz.

İsim Kayıt tarafından sunulan yedekleme hizmeti ayrıca satın alınır. Bu hizmet alınmamışsa müşteriye ait düzenli, geri yüklenebilir veri yedeği oluşturulması taahhüt edilmez.

Müşteri, kendi işletim sistemi ve uygulamaları üzerinden harici yedekleme çözümleri kullanabilir.

Yedekleme hizmeti satın alınmadığında müşterinin ihtiyaç duyduğu veri yedeklerini oluşturması, güvenli biçimde saklaması ve geri yüklenebilirliğini kontrol etmesi müşterinin sorumluluğundadır.

Hayır. İsim Kayıt müşterilerine sanallaştırma altyapısı üzerinden kendi snapshot'larını oluşturma yetkisi verilmez.

Müşteri, kendi verilerini işletim sistemi veya uygulama düzeyinde uygun araçlarla yedekleyebilir.

Hayır. RAID, belirli disk arızalarının etkisini azaltmak amacıyla kullanılan bir teknolojidir.

Yanlışlıkla silinen dosyalar, bozulan veritabanları, fidye yazılımları veya hatalı güncellemeler için geri yüklenebilir veri yedeği oluşturmaz.

Hayır. Snapshot, bir sistemin belirli andaki durumuyla ilgili teknik bir işlemdir. Bağımsız, düzenli ve doğrulanabilir veri yedeklemesinin yerine geçmez.

Snapshot işlemleri müşteri tarafından oluşturulabilen standart bir özellik değildir. İsim Kayıt'ın ücretli yedekleme hizmetleri ayrı değerlendirilir.

İsim Kayıt, kendi sorumluluğundaki fiziksel donanım, sanallaştırma ve ağ altyapısına ilişkin hizmet yükümlülüklerini yerine getirir.

Ancak standart yönetimsiz hizmet kapsamında müşterinin işletim sistemine giriş yapılarak uygulama, veritabanı veya dosya kurtarma işlemi gerçekleştirilmez.

Yedekleme hizmeti satın alınmamışsa müşterinin verilerinin yedekten geri yüklenmesi taahhüt edilmez.

Kanuni ve sözleşmesel sorumluluklar saklıdır.

Müşterinin kendi kullanıcı hesaplarıyla yaptığı silme, biçimlendirme veya yanlış yapılandırma işlemleri müşteri yönetim alanındadır.

Müşteri uygulamalarına bulaşan fidye yazılımları ve diğer zararlı yazılımların temizlenmesi de standart sunucu kiralama hizmetine dahil değildir.

İsim Kayıt, müşterinin işletim sistemine giriş yaparak dosya kurtarma veya zararlı yazılım temizleme hizmeti sunmaz.

Teknik uygunluk ve hizmet seçeneklerine bağlı olarak Kocaeli veya İzmir gibi farklı lokasyonlarda yedekleme çözümleri ayrıca değerlendirilebilir.

Kapasite, lokasyon, yedekleme sıklığı, saklama süresi ve ücretlendirme satın alınan hizmete göre belirlenir.

Uzak lokasyon yedeklemesi standart sunucu kiralama paketine dahil değildir.

Müşterinin kendi kurduğu yedekleme sistemlerinin çalışmasını kontrol etmesi ve geri yükleme testlerini yapması müşterinin sorumluluğundadır.

İsim Kayıt'tan ayrıca satın alınan yedekleme hizmetlerinde kontrol ve geri yükleme kapsamı ilgili hizmet koşullarına göre belirlenir.

Müşteri, hizmet sona ermeden önce dosyalarını, veritabanlarını, uygulamalarını ve yapılandırmalarını kendi imkânlarıyla dışarı aktarmalıdır.

Standart yönetimsiz hizmet, müşteri verilerinin başka bir sağlayıcıya taşınmasını veya uygulamaların yeniden kurulmasını kapsamaz.

Hizmetin sona ermesi ve verilerin saklanması ile ilgili hükümler geçerli sözleşmeye tabidir.

Yedekleme periyodu, saklama süresi, kapasite, geri yükleme koşulları ve varsa RPO/RTO hedefleri, satın alınan yedekleme hizmetinin kapsamına göre belirlenir.

Yedekleme satın alınması, sözleşmede belirtilmeyen sınırsız saklama veya sıfır veri kaybı garantisi oluşturmaz.

İsim Kayıt, sunulan hizmetin türüne göre kendi fiziksel donanım, sanallaştırma ve ağ altyapısını işletir.

Müşterinin işletim sistemi, uygulamaları, kullanıcı hesapları, veritabanları ve uygulama güvenliği standart yönetimsiz hizmet kapsamında İsim Kayıt tarafından yönetilmez.

Yönetimsiz sunucu, müşterinin işletim sistemini, servislerini, uygulamalarını, kullanıcılarını ve güvenlik yapılandırmasını kendisinin yönettiği hizmet modelidir.

İsim Kayıt'ın altyapı desteği ile müşterinin yazılım ve işletim sistemi yönetimi birbirinden ayrıdır.

Hayır. Müşterinin e-posta, destek talebi veya başka bir iletişim kanalıyla gönderdiği tek taraflı beyanlar, İsim Kayıt tarafından açıkça kabul edilmedikçe hizmet kapsamını genişletmez.

Bu beyanlar kendiliğinden yeni yedekleme, güvenlik, veri kurtarma, uygulama yönetimi veya kesintisiz hizmet taahhüdü oluşturmaz.

Tarafların sözleşmesel sorumlulukları, geçerli sözleşmeler ve açıkça kabul edilmiş ek hizmet koşullarıyla belirlenir.

İşletim sistemi kurulumu, güvenlik güncellemeleri, kullanıcı hesapları, servis yapılandırmaları, uygulama kurulumları, erişim yetkileri ve sunucu içi güvenlik önlemleri müşterinin sorumluluğundadır.

İsim Kayıt standart hizmet kapsamında müşterinin işletim sistemine giriş yaparak bu işlemleri gerçekleştirmez.

Müşterinin kurduğu Windows, SQL Server, kontrol paneli, ticari uygulamalar, eklentiler ve diğer üçüncü taraf yazılımların lisans koşullarına uygun kullanımından müşteri sorumludur.

İsim Kayıt tarafından ayrıca bir yazılım lisansı sağlanmışsa ilgili lisansın kapsamı satın alınan hizmete göre belirlenir.

Hayır. İsim Kayıt, yönetimsiz sunucularda müşteri dosyalarını, uygulamalarını ve veritabanı içeriklerini rutin olarak incelemez.

Müşteri uygulamalarının güvenlik açıklarının taranması, veri bütünlüğü kontrolü ve uygulama yönetimi standart hizmet kapsamında değildir.

Standart teknik destek, satın alınan hizmet kapsamında İsim Kayıt'ın sorumluluğundaki altyapı ve hizmet erişimiyle ilgili konuları kapsar.

Müşterinin web sitesi kodlarının düzeltilmesi, veritabanı sorgularının optimize edilmesi, yazılım kurulumu, güvenlik açığı giderme ve işletim sistemi yönetimi standart sunucu desteğine dahil değildir.

Sunucu ilk kurulduğunda root veya Administrator yönetici şifresi sistem tarafından otomatik olarak oluşturulur.

Müşteri, sunucu erişim şifresini unutması veya güvenlik amacıyla değiştirmek istemesi durumunda İsim Kayıt müşteri panelindeki şifre değiştirme özelliğini kullanabilir.

Şifre değiştirme talebi, sistem tarafından otomatik olarak sunucuya uygulanır. İşlemin başarılı biçimde tamamlanması, sunucunun teknik durumuna ve otomatik işlemin gerçekleştirilebilmesine bağlıdır.

İsim Kayıt personeli müşterilerin root veya Administrator şifrelerini takip etmez, görüntülemez veya müşteri adına işletim sistemine giriş yapmaz.

Müşteri paneli hesabının korunması, güçlü şifre kullanılması ve erişim bilgilerinin yetkisiz kişilerle paylaşılmaması müşterinin sorumluluğundadır.

Sunucu içindeki SSH, RDP, veritabanı ve diğer servis portlarını müşteri kendisi açar, kapatır ve yönetir.

İsim Kayıt müşterinin sunucu portlarını rutin olarak kontrol etmez veya müşteri adına yapılandırmaz.

Ek ücretli firewall hizmeti satın alınsa dahi erişim kuralları müşteriye sunulan firewall panelinden müşteri tarafından yönetilir.

Müşterinin açık bıraktığı portlar, zayıf şifreler, güncellenmemiş servisler, yanlış erişim kuralları veya hatalı uygulama yapılandırmalarından kaynaklanan güvenlik ihlalleri müşterinin yönetim alanındadır.

İsim Kayıt standart yönetimsiz hizmette müşteri portlarını denetlemez ve müşteri adına güvenlik kuralları oluşturmaz.

İsim Kayıt'ın kendi altyapısına ilişkin kanuni ve sözleşmesel yükümlülükleri saklıdır.

Hayır. Firewall, IPS, WAF, VPN ve benzeri ek güvenlik çözümleri, standart sunucu kiralama hizmetine dahil değildir.

Teknik uygunluğa bağlı olarak bu hizmetler ayrıca ücretlendirilerek sunulabilir.

Firewall hizmeti satın alınsa dahi müşteri, firewall paneli üzerinden kendi erişim kurallarını kendisi yönetir.

İsim Kayıt müşteri adına firewall kuralı veya uygulama erişim politikası yönetmez.

Müşterinin çalışanlarına, yazılımcılarına veya dış hizmet sağlayıcılarına verdiği kullanıcı hesapları ve erişim yetkileri müşterinin sorumluluğundadır.

Bu kişilerin yaptığı değişiklikler ve işlemler müşterinin erişim yönetimi kapsamında değerlendirilir.

İsim Kayıt personeli müşterinin yönetici şifresini talep etmez veya görüntülemez.

İsim Kayıt, standart sunucu kiralama hizmeti kapsamında yazılım geliştirme, uygulama yönetimi veya uygulama güvenliği hizmeti sunmaz.

Müşterinin kendi yazılımındaki açıklar, güncellenmemiş eklentiler, hatalı kodlar, zayıf şifreler, yanlış yapılandırmalar ve API anahtarlarının korunmamasından kaynaklanan ihlaller müşterinin sorumluluğundadır.

Sunucu kiralanması, müşteri yazılımının güvenliğinin garanti edildiği anlamına gelmez.

Evet. Teknik altyapının uygun olması durumunda iki veya daha fazla sunucu arasında özel VLAN veya private network kurulabilir.

Özel VLAN hizmeti ek ücretlidir.

Kurulum koşulları, bağlantı kapasitesi ve ücretlendirme ayrıca değerlendirilir.

Evet. Müşteri, işletim sistemi güvenlik duvarı, veritabanı dinleme adresleri ve erişim kurallarıyla veritabanını yalnızca gerekli bağlantılara açacak şekilde yapılandırabilir.

Bu yapılandırmalar müşteri tarafından yapılır ve yönetilir.

Ek ücretli firewall hizmeti kullanılıyorsa ilgili kurallar müşteri tarafından panelden yönetilir.

İnternet ortamında kullanıma sunduğu içerikleri üreten, değiştiren veya sağlayan gerçek ya da tüzel kişiler, ilgili mevzuat kapsamında içerik sağlayıcı olarak değerlendirilebilir.

Müşterinin sunucusunda yayımladığı web sitesi, uygulama ve içeriklere ilişkin yükümlülükleri, yalnızca İsim Kayıt'tan sunucu kiralaması nedeniyle İsim Kayıt'a devredilmiş olmaz.

5651 sayılı Kanun kapsamında yer sağlayıcıların, barındırdıkları içerikleri genel olarak kontrol etme veya hukuka aykırılık araştırması yapma yükümlülüğü bulunmaz.

Ancak kanundan doğan bildirim, karar uygulama, trafik bilgisi saklama ve diğer yükümlülükler saklıdır.

İsim Kayıt, yürürlükteki mevzuat ve geçerli hizmet sözleşmeleri kapsamında gerekli işlemleri yapabilir.

Yetkili makamların kararları doğrultusunda gerekli hukuki ve teknik tedbirler uygulanabilir.

Spam, zararlı yazılım, yetkisiz tarama, saldırı trafiği veya benzeri kötüye kullanım durumlarında ağın korunması amacıyla erişim kısıtlanabilir ya da hizmet geçici olarak durdurulabilir.

Hayır. Mevzuat kapsamında tutulması gereken trafik bilgileri ile müşterinin uygulama, dosya ve veritabanı yedekleri birbirinden farklıdır.

Trafik kayıtlarının tutulması müşteriye ücretsiz veri yedekleme veya kurtarma hizmeti sunulduğu anlamına gelmez.

Müşteri, kiraladığı sunucunun ve kendisine tahsis edilen IP adreslerinin hukuka ve hizmet koşullarına uygun kullanımından sorumludur.

Spam gönderimi, zararlı yazılım dağıtımı, yetkisiz port taraması, saldırı faaliyetleri veya IP bloklarının itibarını olumsuz etkileyen işlemler kabul edilmez.

İsim Kayıt, kendi ağ altyapısını, IP bloklarını ve diğer müşterileri korumak için erişimi kısıtlayabilir veya ilgili hizmete sözleşmesel tedbirler uygulayabilir.

İlgili faaliyetlerden doğabilecek hukuki sorumluluklar somut olayın niteliğine göre değerlendirilir.

İsim Kayıt, standart sunucu hizmetlerinde 1 Gbps seviyesine kadar temel DDoS korumasını ücretsiz sunmaktadır.

Daha yüksek kapasiteli, gelişmiş veya özel DDoS koruma çözümleri ayrıca değerlendirilir ve ücretlendirilir.

Temel DDoS koruması, bütün saldırıların engelleneceği veya hizmetin her koşulda kesintisiz çalışacağı anlamına gelmez.

Bir müşteri sunucusunun DDoS saldırısına hedef olması, tek başına İsim Kayıt'ın kusuru değildir. İsim Kayıt'ın ücretsiz temel koruma seviyesinin üzerinde sınırsız saldırı koruması sağlama taahhüdü bulunmamaktadır.

İsim Kayıt; kendi internet bağlantılarını, IP bloklarını, network altyapısını, fiziksel sistemlerini ve diğer müşterilerin hizmetlerini korumak amacıyla gerekli teknik güvenlik tedbirlerini uygulayabilir.

Bu tedbirler arasında trafik filtreleme, hız sınırlama, IP adresini null-route / blackhole işlemine alma, erişim kısıtlama veya saldırı altındaki müşterinin internet bağlantısını geçici olarak tamamen kapatma işlemleri bulunabilir.

Bu tedbirler, saldırı trafiğinin İsim Kayıt altyapısına ve diğer müşterilere zarar vermesini önlemek amacıyla uygulanır.

Güvenlik riski ortadan kalktığında veya kabul edilebilir seviyeye düştüğünde erişimin yeniden açılması değerlendirilir.

Ağın korunması için uygulanan gerekli güvenlik tedbirleri tek başına hizmet kusuru anlamına gelmez. İsim Kayıt'ın kendi kusurundan, açıkça üstlendiği hizmetlerden ve mevzuattan doğan yükümlülükleri saklıdır.

Sunucu kaynakları, satın alınan ürünün teknik özellikleri ve hizmet koşullarına göre sağlanır.

Müşterinin yazılımının yüksek CPU, RAM, disk veya ağ kaynağı tüketmesi, tek başına İsim Kayıt altyapısında arıza bulunduğu anlamına gelmez.

Müşteri uygulamalarının kaynak optimizasyonu müşterinin sorumluluğundadır.

Hizmet seviyesi taahhütleri ve varsa performans istisnaları ilgili sözleşmelere göre değerlendirilir.

Hayır. Sunucunun ağ üzerinden erişilebilir olması ile müşterinin web sitesi, veritabanı veya uygulamasının sorunsuz çalışması farklı durumlardır.

Uygulama hataları, servis durmaları, yanlış yapılandırmalar, yazılım kaynaklı performans sorunları veya müşteri güvenlik kuralları nedeniyle oluşan erişim problemleri doğrudan İsim Kayıt ağ arızası olarak değerlendirilmez.

SLA kapsamı ve istisnalar ilgili sözleşmeyle belirlenir.

Müşteri, mevcut hizmetini teknik uygunluk ve ürün seçeneklerine göre daha yüksek bir pakete yükseltebilir.

Paket yükseltme, her durumda mevcut sunucuya kesintisiz ve yerinde kaynak eklenebileceği anlamına gelmez.

Gerektiğinde yeni sunucuya geçiş, image taşıma veya diğer geçiş işlemleri ayrıca değerlendirilir ve ücretlendirilebilir.

Gelişmiş DDoS koruması, veri yedekleme, özel VLAN, firewall, IPS, WAF, VPN ve diğer altyapı hizmetleri için ayrıca teklif talep edilebilir.

Bu hizmetlerin sunulması teknik uygunluk, hizmet kapsamı ve ticari koşullara bağlıdır.

Ek hizmetler ancak İsim Kayıt tarafından açıkça kabul edilen teklif, sipariş veya sözleşme kapsamında sunulur.

Standart yönetimsiz sunucu hizmeti, müşterinin işletim sisteminin veya uygulamalarının İsim Kayıt tarafından yönetildiği anlamına gelmez.