Yedekleme, Süreklilik ve Sorumluluk Sınırları

Bu metin, hizmetin niteliğine göre uyarlanmak üzere hazırlanmış bir çerçeve metindir. Somut ticari ilişkinizde bağlayıcı hüküm doğurmadan önce bir hukuk danışmanı tarafından gözden geçirilmesini öneririz.

1. Amaç

Bu politika, Sitemox tarafından işletilen sistemlerde verilerin yedeklenmesi ve iş sürekliliğinin sağlanmasına ilişkin uygulamaları ile tarafların sorumluluk sınırlarını açıklar. Amacımız veri kaybını önlemektir; ancak hiçbir yedekleme sistemi mutlak güvence sağlamaz.

2. Yedekleme Politikası

Yedekler şifreli olarak ve üretim ortamından ayrı bir konumda saklanır. Geri yükleme testleri düzenli aralıklarla yapılır ve sonuçları kayıt altına alınır.

3. Kurtarma Hedefleri

• RPO (kabul edilebilir veri kaybı): Saatlik artımlı yedeklemede en fazla 1 saat.
• RTO (hizmeti geri getirme süresi): Kritik olaylarda hedef 4 saat, kurumsal pakette 2 saat.

Bu değerler hedeftir; olayın kapsamına, altyapı sağlayıcı kaynaklı arızalara ve veri hacmine göre değişebilir. Taahhüt niteliği taşımaz.

4. Müşterinin Sorumlulukları

Aşağıdaki hususlar müşterinin sorumluluğundadır ve Sitemox bu kalemlerden doğan zararlardan sorumlu tutulamaz:

• Kendi hesap ve erişim bilgilerinin gizliliği; yetkisiz erişim sonucu oluşan kayıplar
• Müşteri tarafından veya müşterinin yetkilendirdiği kişilerce yapılan silme, değiştirme ve yapılandırma işlemleri
• Müşterinin kendi cihaz, ağ ve yerel kopyalarının güvenliği
• Sitemox dışındaki üçüncü taraf sistemlerde tutulan veriler
• Sözleşme sona erdikten sonra verinin dışa aktarılması ve saklanması

Kritik verileriniz için bağımsız bir yedek kopya tutmanızı öneririz. Talep hâlinde düzenli veri dışa aktarımı için teknik destek sağlanır.

5. Veri Kaybı Hâlinde Süreç

1. Olay tespit edilir, etki alanı ve zaman aralığı belirlenir.
2. En yakın sağlıklı yedek noktası tespit edilir ve doğrulanır.
3. Müşteri bilgilendirilir; geri yükleme kapsamı üzerinde mutabakat sağlanır.
4. Geri yükleme yapılır ve bütünlük doğrulaması gerçekleştirilir.
5. Olay sonrası değerlendirme raporu paylaşılır.

6. Sözleşme Sonrası Veri

Sözleşmenin sona ermesinden itibaren 30 gün boyunca veriler dışa aktarım amacıyla erişilebilir tutulur. Bu sürenin sonunda veriler kalıcı olarak silinir ve yedeklerden en geç 90 gün içinde temizlenir. Talep hâlinde silme tutanağı düzenlenir.

7. Sorumluluğun Sınırlandırılması

Türk Borçlar Kanunu'nun emredici hükümleri saklı kalmak kaydıyla:

• Sitemox'un toplam sorumluluğu, olayın gerçekleştiği tarihten önceki 12 ayda ilgili hizmet için ödenen bedelle sınırlıdır.
• Kâr kaybı, iş kaybı, itibar kaybı, dolaylı ve netice kabilinden zararlar kapsam dışıdır.
• Bu sınırlamalar, Sitemox'un kast ve ağır kusuru ile kişilik haklarının ihlalinden doğan sorumluluğunu kapsamaz.
• Müşteri, kendi kullanıcılarına karşı doğan taleplerden öncelikle kendisi sorumludur.

8. İş Sürekliliği

Kritik sistemlerde çoklu bölge kurulumu, otomatik devretme ve düzenli felaket kurtarma tatbikatı uygulanır. Tatbikat sonuçları kurumsal müşterilerle paylaşılır.