Kullanım Politikası (AUP)

1. Kapsam

Bu Kullanım Politikası (Acceptable Use Policy — AUP), AIOR Teknoloji Limited Şirketi tarafından sağlanan tüm hizmetleri (hosting, dedike sunucu, domain tescili, kurumsal e-posta, lisans, web tasarım, ağ ve diğer teknik hizmetler) kapsar. Hizmetlerimizi kullanan herkes (müşteri, yetkili kullanıcı, son kullanıcı) bu politikaya tabidir.

Politikaya aykırı kullanım tespit edildiğinde hesap askıya alınabilir, içerik kaldırılabilir ve gerekli durumlarda yetkili mercilere bildirilebilir.

2. Yasaklı İçerik

Aşağıdaki içeriklerin hizmetlerimiz üzerinde barındırılması, dağıtılması veya bunlara erişim sağlanması kesinlikle yasaktır:

• Çocuk istismarı içeren her tür içerik (CSAM).
• Türk Ceza Kanunu, 5651 sayılı kanun veya yürürlükteki diğer yasalar kapsamında suç teşkil eden içerikler.
• Telif hakkı ihlal eden içerikler (lisanssız yazılım, film, müzik, kitap dağıtımı dahil).
• Kötü amaçlı yazılım (malware, ransomware, trojan, botnet C&C, exploit kit) barındırma veya dağıtma.
• Phishing (oltalama) sayfaları ve sahte kimlik / kurum siteleri.
• Yasadışı kumar siteleri (BTK / yasal düzenlemelere uygun olmayan).
• Nefret söylemi, ayrımcılık, terör propagandası içeren materyaller.

3. Spam ve E-posta Kötüye Kullanımı

• İzinsiz toplu e-posta (UCE / spam) gönderimi yasaktır.
• Satın alınmış / sızdırılmış mailing list'lere e-posta atılamaz.
• Sahte göndereci (forged sender), sahte header veya kimlik gizleme yasaktır.
• SPF, DKIM, DMARC kayıtları yapılandırılmadan toplu mail gönderimi önerilmez.
• Hesabımız blacklist'e (Spamhaus, SORBS vb.) düşerse hizmet derhal askıya alınabilir, çözüm sağlanana kadar gönderim durdurulur.

4. Kaynak Kullanımı

Paylaşımlı hosting hizmetleri komşu siteleri etkilememesi için aşağıdaki sınırlara tabidir (CloudLinux LVE / cgroup ile uygulanır):

• CPU, RAM, I/O ve eşzamanlı işlem sayısı paket bazında belirlenir; sınır aşıldığında ilgili istek throttle veya kısa süreli reject edilebilir.
• Sürekli yüksek CPU tüketen iş yükleri (kripto madenciliği, bilimsel hesaplama, yoğun cron'lar) paylaşımlı hosting'de yasaktır — bunun için VPS / dedike sunucu kullanılmalıdır.
• Disk kotanızı aşan dosyalar saklanmaz; çoklu büyük yedek tutmak için kotaya uygun paket seçimi gerekir.
• Hosting alanı kişisel / şirket dışı dosya saklama (file dump, mirror, torrent seed) için kullanılamaz.

5. Ağ ve Güvenlik

• Diğer sistemlere yönelik DDoS, port scan, brute-force, exploit denemesi yapılamaz.
• Yetkisiz erişim girişimi, başka kullanıcı / müşteri verisine müdahale yasaktır.
• Open proxy, open relay, açık DNS resolver kurulamaz; kötüye kullanıma açık servisler kapatılır.
• Imunify360 / WAF kuralları kapatılamaz; tespit edilen zararlı dosyalar otomatik karantinaya alınır.

6. Yetişkin İçerik ve Hassas Sektörler

Yetişkin içerik, alkol/tütün, silah, ilaç, finansal danışmanlık ve benzeri düzenlemeye tabi sektörler için ayrı değerlendirme yapılır. Türk yasalarına uygunluk ve yaş doğrulama mekanizması zorunludur. Şüpheli durumlarda hesap açmayabiliriz.

7. Domain Tescili

• Tescil edilen alan adı için verilen ad-soyad, kimlik / vergi bilgileri doğru olmak zorundadır. Yanlış / sahte bilgilerle tescil edilen domain'ler tescil firması tarafından iptal edilebilir.
• .tr ailesi alan adları TRABİS politikalarına tabidir. Belgeli .tr alan adlarında ilgili belgenin gerçekten size ait olduğu doğrulanmadan tescil yapılmaz.
• Trademark / marka ihlali bildirildiğinde UDRP / yasal süreç başlatılabilir.

8. Yedekleme ve Veri Sorumluluğu

Sunucu tarafında haftalık otomatik yedek alıyoruz; bu yedek bir geri yükleme sigortasıdır, müşteri yedeği yerine geçmez. Kritik veri için müşterinin bağımsız (sunucu dışı) yedek tutması güçlü şekilde önerilir. Yedek doğrulama / restore test'i talep edildiğinde yapılır.

9. Lisans ve Yazılım

• Sunucularımızda korsan / lisanssız yazılım kurulumu, dağıtımı veya kullanımı yasaktır.
• Bizden satın aldığınız 3. parti lisanslar (LiteSpeed, Imunify360, cPanel, WordPress Pro tema/plugin, vb.) ilgili lisans şartlarına tabidir; lisansın kötüye kullanımı durumunda lisans iptal edilir.

10. Hesap Hijyeni

• Hesap parolanızı kimseyle paylaşmayın. Paylaştığınız anda gerçekleşen tüm işlemlerden siz sorumlusunuzdur.
• cPanel ve WHMCS hesabınızda 2FA (iki faktörlü doğrulama) etkinleştirmenizi öneririz.
• Şüpheli giriş tespit edilirse hesap geçici kilitlenebilir; bilgi gönderimiyle iletişime geçeriz.

11. Bildirim ve Yaptırım

Bu politikaya aykırı bir kullanım gördüğünüzde abuse@aior.com adresine bildirim gönderebilirsiniz. Bildirimde:

• İlgili URL veya alan adı.
• Sorunlu içerik / davranışın tanımı.
• Tespit zamanı ve mümkünse ekran görüntüsü / log.

Politika ihlali tespitinde uygulayacağımız adımlar (durumun ciddiyetine göre):

• 1) Müşteriye uyarı + 24-72 saatte düzeltme süresi.
• 2) İlgili dosya / içeriğin geçici kaldırılması veya karantinaya alınması.
• 3) Hesabın askıya alınması.
• 4) Sözleşmenin feshi ve veri silme.
• 5) Yasal yükümlülük gerektiren durumlarda yetkili mercilere bilgi verilmesi.

Acil durumlar (CSAM, aktif phishing, devam eden saldırı) anında müdahale gerektirir; uyarı süresi uygulanmaz.

12. İletişim

• Politika ihlali bildirimi: abuse@aior.com
• Genel iletişim: hi@aior.com
• Telefon: +90 850 309 80 80
• İletişim formu: /iletisim