IZMBIL KABUL EDİLEBİLİR KULLANIM POLİTİKASI (AUP / ABUSE)

Sürüm 4.0 • Yürürlük: 29.09.2026

Bu Politika Genel Hizmet Sözleşmesinin ayrılmaz parçasıdır ve IZMBIL altyapısının hukuka uygun, güvenli ve başkalarının haklarını ihlal etmeyecek biçimde kullanılmasını düzenler. Yasaklar örnekleyicidir; aynı sonucu doğuran yeni teknik yöntemler de kapsamdadır.

1. Kesin Yasak Faaliyetler

• phishing, sahte giriş/ödeme sayfaları, dolandırıcılık ve kimlik avı;
• malware, ransomware, stealer, keylogger, botnet veya command-and-control;
• DDoS başlatma/kiralama, amplification/reflection ve üçüncü kişiye saldırı;
• yetkisiz port tarama, brute-force, credential stuffing, exploit veya pentest;
• spam, snowshoe spam, açık relay ve hukuka aykırı toplu ileti;
• çalıntı/izinsiz kimlik, ödeme, hesap veya kişisel verilerin toplanması, satışı veya kullanımı;
• hukuka aykırı bahis/kumar, çocukların cinsel istismarına ilişkin materyal veya açıkça suç teşkil eden içerik;
• sistematik telif/marka ihlali ve sahte ürün/servis altyapısı;
• open resolver, açık proxy/VPN/Tor exit veya benzeri yüksek abuse riskli servislerin yazılı izin olmadan işletilmesi;
• IP itibarına sistematik zarar veren faaliyet, saldırı kaynağı veya ele geçirilmiş sistemin düzeltilmeden çalıştırılması.

2. Güvenlik Araştırması

Test yalnızca Müşterinin sahibi olduğu veya açık yazılı test yetkisi aldığı hedeflerde, izin verilen kapsam/zaman aralığında yapılabilir.

3. E-posta ve Mesajlaşma

Toplu ileti için uygulanabilir izin/ret yükümlülükleri, doğru gönderen, unsubscribe/ret yöntemi ve temiz alıcı listesi gerekir. Yüksek bounce/complaint, blacklist veya abuse riski halinde SMTP geçici olarak sınırlandırılabilir.

4. Kaynak ve Ağ Suistimali

Diğer müşterileri veya altyapıyı olumsuz etkileyen aşırı CPU/RAM/I/O, bağlantı, trafik, mining, P2P, transcoding, scanner veya worker faaliyeti ürün şartına göre sınırlandırılabilir. Meşru yüksek kaynak ihtiyacı için uygun paket/özel kapasite talep edilmelidir.

5. Abuse Bildirimi ve Müdahale

IZMBIL açıklama/düzeltme isteyebilir. Aktif phishing, malware dağıtımı, outbound DDoS, botnet veya devam eden üçüncü kişi zararı gibi acil olaylarda önce izolasyon, port blok, rate-limit, null-route, SMTP engeli, IP değişimi, VM kapatma veya hizmet askısı uygulanabilir; sonra Müşteri bilgilendirilebilir.

6. Tekrarlayan İhlal

Aynı/benzer ihlalin tekrarı daha ağır kısıtlama veya fesih sebebi olabilir. Güvenlik tedbirinin kapsamı riskle orantılı tutulmaya çalışılır.

7. Yasal Talepler

Yetkili makamların bağlayıcı erişim engelleme, içerik çıkarma, bilgi veya kayıt talepleri mevzuata uygun şekilde yerine getirilebilir.

8. İtiraz

Müşteri teknik delille abuse kararına itiraz edebilir. İtiraz, açık ve devam eden risk nedeniyle alınmış geçici tedbiri otomatik kaldırmaz.

9. Müdahale Masrafları

Müşteri kaynaklı ağır abuse nedeniyle standart destek kapsamı dışında forensic, yeniden kurulum, veri kurtarma, IP reputation çalışması veya özel müdahale gerekirse, tüketici hakları ve IZMBIL'in kendi kusuru saklı olmak üzere ayrıca ücretlendirilebilir.

10. Düzenlemeye Tabi Faaliyetler

Finans, sağlık, kamu, ödeme, elektronik haberleşme, kripto varlık, oyun/bahis, savunma ve diğer düzenlemeye tabi faaliyetlerde gerekli izin/lisans ve uyum Müşterinin sorumluluğundadır; altyapı sağlanması izin verildiği anlamına gelmez.