Hizmet şartları.
Ticari kullanım lisansı.

1. VulKill Security, hizmet sağlayıcı ve yasal satıcı

VulKill Security, VulKill ürününün hizmet sağlayıcısı ve ticari lisans veren markasıdır. Hizmet sağlayanın yasal kimliği Gizlilik Politikasının “Veri sorumlusu ve iletişim” bölümünde açıklanmıştır. Hizmet, lisans ve destek için iletişim adresi info@vulkill.com’dur.

Paddle üzerinden satış etkinleştirildiğinde bu satışların yasal satıcısı ve Merchant of Record’u, ödeme ekranında ve işlem makbuzunda belirtilen Paddle kuruluşudur. VulKill Security ürünün sunumu, kullanım lisansı ve teknik desteğinden; ilgili Paddle kuruluşu satışın ödeme, fatura/vergi ve iade işlemlerinden kendi koşulları çerçevesinde sorumludur.

Müşteri, hizmeti kendi adına alan kişi veya temsil edilen kuruluştur. Bir kuruluş adına sipariş veren veya tarama başlatan kişi, o kuruluşu bu kapsamda temsil etme ve ilgili testleri yetkilendirme yetkisine sahip olmalıdır.

2. Sözleşmenin kapsamı ve kabulü

Ücretli hizmete ilişkin sipariş koşulları, bu ToS ve Ticari EULA, Gizlilik Politikası ve İptal ve İade Politikası birlikte uygulanır. İmzalı özel bir sözleşmenin açıkça düzenlediği farklılıklar yalnız o kapsam için geçerlidir; emredici hukuk ve Paddle satışlarında müşterinin korunması gereken hakları saklıdır.

Ücretli erişim veya lisans etkinleştirilmeden önce ilgili sürüm ve sipariş koşulları kullanıcıya sunulur ve gerekli açık kabul alınır. Tarama hedefinin yetkilendirilmesi bu sözleşme kabulünden ayrı bir adımdır. Tanıtım sayfasını okumak veya bilgi talep etmek ücretli abonelik ya da hedef yetkisi oluşturmaz.

3. Ticari EULA — Son Kullanıcı Lisans Sözleşmesi

Lisans konusu, VulKill SaaS hizmetine erişim ve siparişte açıkça dahil edilen VulKill yazılım bileşenlerinin kullanım hakkıdır. Yazılımın mülkiyeti devredilmez. Bu bölüm Community sürümünün açık kaynak lisansını değiştirmez.

Geçerli sipariş ve kullanım koşulları kapsamında müşteriye, satın alınan dönem boyunca, belirlenen kullanıcı ve tarama kredisi sınırları içinde, münhasır olmayan ve yazılı izin olmadan devredilemeyen bir kullanım lisansı verilir. Lisans; müşterinin kendi işinde veya yazılı test yetkisi bulunan müşterileri için hukuka uygun güvenlik incelemesi yapmasını kapsar.

• Yetkili ekip üyeleri yalnız satın alınan erişim kapsamını kullanabilir. Hesabın, lisansın veya erişim anahtarının yetkisiz kişilerle paylaşılması; hizmet erişiminin yeniden satılması, kiralanması veya alt lisanslanması ayrıca yazılı izin gerektirir. Yetkili müşteriye kendi tarama raporunu sunmak, tek başına yazılım lisansının yeniden satılması sayılmaz.
• Kota, lisans, ödeme veya erişim kontrollerini aşmak; VulKill özel sürümünü izinsiz kopyalamak, dağıtmak veya ayrı bir ticari servis olarak sunmak yasaktır. Tersine mühendislik ve kod çözümlemeye ilişkin sınırlamalar, uygulanabilir hukukun vazgeçilemeyen haklarını veya üçüncü taraf açık kaynak lisanslarını kısıtlamaz.
• VulKill altyapısına veya başka müşterilerin hesaplarına yönelik güvenlik testi bu lisansın verdiği hedef yetkisine dahil değildir; ayrıca yazılı test izni ve kapsam gerekir.
• Müşterinin kaynak kodu, uygulaması ve diğer girdileri üzerindeki hakları müşteride kalır. Müşteri, kendi yetkili tarama raporlarını hukuka ve gizlilik yükümlülüklerine uygun olarak kullanabilir, saklayabilir ve ilgili hak sahibiyle paylaşabilir. VulKill yazılımı, markası ve üçüncü taraf bileşenler üzerindeki mevcut haklar korunur.
• Lisans, satın alınan dönem sonunda veya sözleşmeye uygun fesih halinde sona erer. Yalnız otomatik yenilemeyi kapatmak, mevcut dönemin kullanım hakkını kendiliğinden geriye dönük kaldırmaz. Sona ermenin hizmet erişimi, veri silme ve iade sonuçları ilgili politikalara tabidir.
• Bu EULA kanuni tüketici haklarını, geçerli açık kaynak izinlerini, gerekli yasal delil saklamayı veya yargı/şikâyet mercilerine başvuruyu engellemez.

4. Yetkili hedef sahipliği ve test yetkisi

Hedef yetki beyanı: “Taramaya sunduğum alan adının, IP adresinin, uygulamanın, API’nin, kaynak kodun veya bulut kaynağının sahibi olduğumu ya da ilgili hak sahibinden bu testler için geçerli yazılı izin aldığımı; VulKill Security’yi yalnız belirtilen hedef, yöntem, süre ve sınırlar dahilinde test yapmak üzere yetkilendirdiğimi beyan ederim.”

Bu beyan, tarama hizmeti açıldığında hedef ve kapsamla ilişkilendirilerek ayrıca alınır. Bu sayfanın görüntülenmesi, bir hesap açılması, paket satın alınması veya bir hedefin internetten erişilebilir olması tek başına test izni oluşturmaz.

• İzin; hedef alan adı ve alt alan adlarını, IP veya bulut kaynaklarını, uygulama/repo kimliğini, dahil ve hariç kapsamı, izin verilen yöntemleri ve geçerlilik süresini belirlemelidir. Müşteri adına yapılan testlerde müşterinin yazılı yetkisi gerekir.
• VulKill Security hedef kontrolünü ve yetkiyi doğrulamak için DNS/HTTP doğrulaması veya kapsamı gösteren, gereksiz kişisel bilgileri maskelenmiş bir yetki belgesi isteyebilir. Teknik kontrol kanıtı tek başına üçüncü kişiye ait sistemler üzerinde hukuki test yetkisi sağlamaz.
• Bulut ve barındırma sağlayıcısının test kuralları ayrıca geçerlidir. Paylaşılan altyapıdaki diğer müşteriler, üçüncü taraf API’ler ve yazılı iznin dışında kalan sistemler tarama kapsamına dahil değildir.
• Yetki doğrulanamazsa ya da kapsam dışında bir hedefe yönlenme, üçüncü kişi verisine erişim veya beklenmeyen etki belirlenirse ilgili tarama başlatılmaz veya durdurulur. Kapsam değişikliği ve yetkinin geri alınması gecikmeden bildirilmelidir.
• Kullanıcı kendi verdiği sahiplik ve izin bilgilerinin doğruluğundan sorumludur. Bu yükümlülük, VulKill Security’nin kendi kapsam kontrolü, güvenli hizmet sunumu veya kanuni sorumluluklarını ortadan kaldırmaz.

5. Tarama kapsamı ve operasyon

Tarama işleri VulKill sunucuları üzerinden, kabul edilen hizmet kapsamına göre yürütülür. İnternet erişimi, hedefin güvenlik duvarı, kimlik doğrulaması, sağlanan test hesabı ve hedefin kullanılabilirliği sonuçları etkileyebilir.

Hizmet kesintisi yaratabilecek yük testleri, yıkıcı işlemler, parola denemeleri ve benzeri aktif yöntemler standart bir tarama izninin parçası sayılmaz. Bunlar için yöntem, sınır ve test ortamının ayrıca açıkça kararlaştırılması gerekir.

Aktif testlerin hedef sistem üzerinde etkisi olabilir. Uygun test zamanı, yedekleme ve gerektiğinde test ortamı belirlenmelidir. Beklenmeyen etki, güvenlik riski veya kapsam dışına çıkma tespit edilirse tarama durdurulabilir; devam koşulları yeniden değerlendirilir.

6. Güvenli kullanım ve hesap sorumluluğu

• Başkasına ait sisteme izinsiz erişim, veri çıkarma, hizmet engelleme veya zararlı yazılım yayma amacıyla hizmeti kullanmayın.
• Erişim kontrollerini, kullanım limitlerini veya müşteri verilerinin ayrımını aşmaya çalışmayın.
• Hesap ve test kimlik bilgilerinizi koruyun; yalnız gerekli yetkiye sahip test hesaplarını kullanın. Parola ve API anahtarlarını genel iletişim e-postalarına eklemeyin.
• Hukuka aykırı, paylaşma yetkinizin bulunmadığı ya da inceleme için gereksiz kişisel verileri göndermeyin. Mümkün olduğunda test verisi ve maskelenmiş kayıt kullanın.
• Hesabınızda yetkisiz kullanım veya güvenlik sorunu fark ederseniz info@vulkill.com adresine bildirin; ilk bildirimde sırları veya tam istismar verisini paylaşmayın.

7. Bulgular, raporlar ve sınırlar

Bir rapor yalnızca incelenen sürümü, hedefleri, zamanı, erişimleri ve yöntemleri kapsar. Otomatik kontroller yanlış pozitif veya gözden kaçan bulgular üretebilir; bulguların etkisi ve giderimi bağlamında değerlendirilmesi gerekir.

Her açığın bulunacağı, bir sistemin tamamen güvenli olduğu veya tek bir taramanın mevzuat uyumluluğu ya da sertifika sağladığı garanti edilmez. Raporlar, geliştirme ve risk yönetimi kararlarını desteklemek içindir.

Üretim sisteminde değişiklik veya düzeltme yapmadan önce uygun test ve yetkilendirme gerekir. Yeniden tarama, manuel inceleme ve destek yalnızca kararlaştırılan hizmet kapsamına dahilse sunulur.

8. Veriler, raporlar ve lisanslar

Müşterinin sağladığı girdiler üzerindeki mevcut hakları korunur. VulKill’e, kararlaştırılan incelemeyi yürütmek ve sonuçlarını sunmak için gereken işleme yetkisi verilir; bu, girdilerin mülkiyetinin devri anlamına gelmez.

Kişisel verilerin işlenmesi Gizlilik sayfasında açıklanır. Müşteri adına işlenen tarama verilerinde tarafların veri sorumlusu/veri işleyen rolleri, erişim ve silme koşulları hizmet başlamadan önce ayrıca belirlenir.

Kaynak kod girdileri için Gizlilik Politikasındaki sıfır kalıcı kaynak kod saklama taahhüdü uygulanır. Bu, tarama süresindeki geçici işlemeyi ortadan kaldırmaz; kaynak kodun günlük, yedek, rapor veya eğitim veri setlerinde tutulmasına izin vermez. Kaynak kod kabulü, ilgili temizleme ve dışlama kontrolleri doğrulanmadan açılmaz.

Özel tarama raporları ve müşteri bulguları, yalnızca hizmet talep edilmiş olması nedeniyle kamuya açık yayımlanmaz. Bir bulgunun açıklanması ayrı yetkilendirme ve değerlendirme gerektirir.

SaaS erişimi, özel sürümün kaynak kodu üzerinde hak veya açık kaynak lisansı vermez. Community sürümü ve üçüncü taraf bileşenler kendi yayımlanmış lisanslarına tabidir.

9. Paddle üzerinden satış ve abonelik

Paddle ödeme sistemi devreye alındığında, Paddle üzerinden yapılan satışlarda ödeme ekranı ve makbuzda belirtilen Paddle kuruluşu kayıtlı satıcı (Merchant of Record) olarak tahsilat, işlem vergileri, faturalama ve ödeme/iade süreçlerini yürütür. VulKill ürünün güvenlik taraması hizmetini, kapsamını ve teknik desteğini sağlar.

Bu işlemlerde Paddle Alıcı Koşulları ve İade Politikası, bu metin ile VulKill İptal ve İade Politikasına ek olarak uygulanır. Emredici tüketici hakları veya Paddle’ın müşteriye daha fazla koruma sağlayan koşulları VulKill metinleriyle daraltılamaz.

Paddle satışının canlıya alınması, hesap ve ürün onayları ile ödeme entegrasyonunun tamamlanmasına bağlıdır. Mevcut sitedeki satın alma talebi bu işlemleri başlatmaz ve ödeme çekmez.

10. Ücretler, iptal ve iade

Aylık fiyatlar Starter $10, Pro $20, Max $59; 5 kişilik Kurumsal paket toplam $200 USD’dir. Yıllık ödemede %10 indirimli toplam bedeller sırasıyla $108, $216, $637,20 ve $2.160 USD olup tek seferde ödenir. Paket kapsamı, kullanım limitleri, vergiler ve yenileme koşulları ödeme öncesinde açıklanır.

Paddle satışlarında iptal ve iade, Paddle Alıcı Koşulları ve İade Politikası ile uygulanabilir mevzuata göre yürütülür. Başvuru yolları İptal ve İade Politikasında açıklanır. Bilgi veya satın alma talebi tek başına ücret oluşturmaz.

11. Durdurma ve erişimin sınırlandırılması

Yetki eksikliği, kapsam ihlali, hukuka aykırı kullanım, güvenlik riski veya altyapıyı koruma ihtiyacı halinde ilgili iş ya da erişim sınırlandırılabilir. Mümkün ve hukuken uygun olduğu ölçüde gerekçe ve devam için gereken adımlar bildirilir.

Bu tür bir işlem tüketicinin ayıplı hizmet, cayma, iade veya diğer emredici haklarını ortadan kaldırmaz. Müşteri kendi test yetkisini geri çekebilir ve ilgili taramanın durdurulmasını isteyebilir.

12. Yasal haklar ve güncellemeler

Sorumluluk, olayın koşulları, tarafların yükümlülükleri ve uygulanabilir hukuk çerçevesinde değerlendirilir. Bu koşullar, kanunen sınırlandırılamayan sorumlulukları veya tüketici haklarını ortadan kaldırmaz.

Güncellemeler tarihleriyle bu sayfada yayımlanır. Mevcut ücretli hizmetin esaslı koşulları yalnızca sayfa metni değiştirilerek geriye dönük değiştirilemez; gerekli bildirim ve onay süreçleri uygulanır.

Uyuşmazlıklarda tüketici hakem heyeti, tüketici mahkemesi ve diğer yetkili mercilere başvuru dahil kanuni yollar saklıdır. Soru ve bildirimler için info@vulkill.com adresini kullanabilirsiniz.