Kullanım koşulları

Bu koşullar, Noroxi LLC (“Noroxi”) ile noroxi.com ve alt alan adlarındaki hizmetleri kullanan sizin aranızdaki sözleşmedir. Hesap açmadan kullandığınız ücretsiz araçlar, API ve MCP uçları da kapsamdadır.

Kapsamdaki hizmetler: güvenlik tarama araçları, WP Lens, port taraması, site izleme, CVE veritabanı ve uyarıları, hesap paneli ve raporlar, ajans paneli ve ajansın müşteri portalı.

Sızma testi ve danışmanlık gibi elle yürüttüğümüz hizmetler ayrı bir sözleşmeyle verilir. O sözleşme ile bu koşullar çelişirse o sözleşme uygulanır.

Hizmeti kullanmanız bu koşulları kabul ettiğiniz anlamına gelir. E-postayla kayıt olurken onay kutusunu işaretlediğinizde kabulünüzün tarih ve saatini kaydederiz. Kişisel verilerinizi nasıl işlediğimiz Gizlilik ve aydınlatma metninde yazar.

Üç hesap türü vardır ve tür, kayıt olduğunuz kapıya göre bir kez belirlenir:

• Kişisel hesap: kendi sitelerinizi tarar, izler ve raporlarsınız.
• Ajans hesabı: müşterilerinizin sitelerini yönetirsiniz; her site bir müşteriye bağlıdır.
• Ajansın müşterisi: ajansın size açtığı siteleri kendi portalınızda görürsünüz. Bu hesap ücretsizdir.

Kişisel hesap ajans hesabına dönüştürülebilir; ters yönde dönüşüm yoktur. Ekip sahibinin planı ekip üyelerine geçer.

Hesap bilgilerinizi doğru girmek, şifrenizi ve API anahtarlarınızı korumak sizin sorumluluğunuzdadır. Hesabınızla yapılan işlemlerden siz sorumlusunuz.

Yalnız yetkili olduğunuz hedef

Araçları yalnızca sahibi olduğunuz ya da sahibinden yazılı izin aldığınız alan adı, IP adresi ve sistemlerde kullanırsınız. Paylaşımlı sunucu ya da bulut hizmeti kullanıyorsanız sağlayıcınızın tarama kurallarına uymak da sizin işinizdir.

Derin tarama ve port taraması hedefe doğrudan istek gönderir. Bu taramalardan önce “yetkiliyim” onayı vermeniz gerekir. Onayı kaydederiz: hedef, tarama türü, tarih ve saat, hesabınız ya da IP adresinizin özeti. API anahtarı ya da MCP ile başlattığınız taramada anahtarı kullanmanız bu onayın yerine geçer.

Yetkinizi gösteren bir kanıt isteyebiliriz. Kanıt gelene kadar taramayı durdurabilir, hesabı askıya alabiliriz.

Taranmayan hedefler

Resmî kurum alan adları (devlet, ordu, belediye ve benzeri) hiçbir araçla taranmaz. IP adresi taramasında adresin sahibi önce denetlenir; resmî kuruma ait görünen ya da sahibi okunamayan adres taranmaz. Bu engelleri aşmaya çalışmak koşulların ihlalidir.

Haklar ve tavanlar

Her planın tarama hakkı ve sınırları fiyat sayfasında yazar. Bunlara ek olarak, plandan bağımsız günlük tavanlar vardır: aynı hedefe ve sitenin tamamına bir günde yapılabilecek aktif tarama sayısı sınırlıdır. Hakkı ya da tavanı birden çok hesap, anahtar ya da IP adresiyle aşmaya çalışmayın.

Yapmayacaklarınız

• Yetkiniz olmayan bir hedefi taramak ya da başkasının sistemine izinsiz erişmek için hizmeti kullanmak.
• Hizmeti bir saldırının, hizmet engellemenin ya da yasa dışı bir işin parçası yapmak.
• Hizmetin güvenlik önlemlerini, kotalarını ya da erişim denetimlerini atlatmaya çalışmak.
• Başkasının hesabını, API anahtarını ya da paylaşım bağlantısını izinsiz kullanmak.

Araç kullanımlarını kaydederiz; kaydın içeriği gizlilik metninde yazar. Kendi sistemlerimizde bulduğunuz bir açığı sorumlu bildirim sayfasındaki kurallarla bildirin.

İhlal olursa

Bu kurallara uymayan bir kullanımda taramayı reddedebilir, hesabı askıya alabilir ya da kapatabiliriz. Bu durumda ödenmiş ücret iade edilmez. Yetkisiz taramanız yüzünden üçüncü kişilerin Noroxi’ye yönelttiği talep ve zararlar sizin sorumluluğunuzdadır.

Ajans hesabı kullanıyorsanız, eklediğiniz her müşteri sitesi için tarama yetkisini müşterinizden almak sizin sorumluluğunuzdadır. Portala davet ettiğiniz müşteri kullanıcılarına hangi yetkiyi verdiğinizi siz belirlersiniz.

Müşteri kullanıcısı yalnızca ajansın kendisine açtığı siteleri görür. Hazırladığınız raporlar sizin markanızı taşır ve raporda “Noroxi ile üretildi” satırı yer alır. Müşterinizle aranızdaki sözleşme, ücret ve taahhütler sizinle müşteriniz arasındadır; Noroxi o ilişkinin tarafı değildir.

Planlar, fiyatlar ve her planın sınırları fiyat sayfasında yazar. Fiyatlar ABD doları (USD) cinsindendir. Fiyat değişirse ödenmiş döneminiz etkilenmez; yeni fiyat bir sonraki dönemden itibaren uygulanır.

Kripto ile ödeme

Kripto ödeme tek dönem içindir ve yenilenmez; tekrar eden çekim olmaz. Plan, ödeme sağlayıcısının onayı bize ulaşınca açılır. Zincir üstü ödeme geri alınamaz; eksik ya da hatalı bir ödemede hesabınızdan destek talebi açın.

Ödemeler iade edilmez; kısmi dönem iadesi yapılmaz. Yürürlükteki hukukun vazgeçilemez kıldığı tüketici haklarınız saklıdır.

Bu kural; kullanmadığınız süreyi, plan düşürmeyi, plan sınırlarını doldurmamayı ve hesabın koşulların ihlali yüzünden kapatılmasını da kapsar.

Ajans hesapları bir kez, 14 günlük Ajans 40 denemesi başlatabilir. Deneme kart ya da ödeme istemez ve kendiliğinden ücretli plana dönmez; bitince hesap ücretsiz plana döner.

Denemede derin tarama kapalıdır ve aylık müşteri raporu gönderilmez; ikisi de satın alınmış planla açılır. Aynı anda sürebilecek deneme sayısı sınırlıdır; sınır doluyken yeni deneme başlamaz.

Ücretli döneminiz ya da denemeniz bitince hesap ücretsiz plana döner. Hiçbir kaydınız silinmez.

Yeni planın sınırını aşan kayıtlar (siteler, izlemeler, zamanlanmış taramalar) hesabınızda durur ama çalışmaz: en eski eklenenden başlayarak sınır kadar kayıt etkin kalır. Plan sınırı yeni eklemeyi durdurur; eski kaydı silmez. Planı yükselttiğinizde duraklayan kayıtlar yeniden çalışır.

Taramalar otomatiktir ve sitenizin dışarıdan görünen kısmına bakar. Bu yüzden:

• Tarama her açığı bulmaz; “işaret yok” sonucu sitenin güvenli olduğu anlamına gelmez.
• Yanlış alarm çıkabilir; bir bulguya göre işlem yapmadan önce doğrulayın.
• Sürüm kanıtı sömürülebilirlik değildir: bir yazılımın açık kayıtlı sürümünü çalıştırmanız, o açığın sitenizde sömürülebildiğini göstermez.
• Not, puan ve raporlar sızma testi, denetim görüşü, uyum belgesi ya da sertifika değildir. Rapordaki standart eşlemeleri yol göstericidir.

CVE kayıtları ve diğer veriler üçüncü taraf kaynaklardan gelir; geç, eksik ya da hatalı olabilir. Sonuçlara dayanarak aldığınız kararlar sizindir.

Açık veri dökümü şu lisansla yayımlanır: Noroxi'nin türettiği alanlar — tags, action_score, exploit_maturity, primary_vendor/product, has_patch_ref, cve_related, *_facet, bounty_scope, wp_component (slug ↔ CVE, role, unpatched) — CC BY 4.0. Atıf yeterli.

Kaynak alanlar kaynağın kendi şartlarına tabidir; ticari kullanımdan önce döküm sayfasındaki kaynak listesini okuyun.

API uçları API anahtarı ister. MCP ucu anahtarsız da sınırlı sayıda çağrıyla çalışır; port taraması ve hesap araçları anahtar ister. Anahtar size özeldir; başkasına vermeyin, sızdığını düşünürseniz hesabınızdan iptal edip yenisini oluşturun. Günlük istek hakkı planınıza göre belirlenir.

API ve MCP üzerinden başlattığınız taramalar da “yalnız yetkili olduğunuz hedef” kuralına ve aynı tavanlara tabidir. Yanıtlar istismar kodu bağlantısı içermez. Uçları, biçimlerini ve haklarını değiştirebiliriz.

Sitenin yazılımı, tasarımı, metinleri ve Noroxi adı Noroxi’ye aittir. Açık veri dökümü yukarıdaki lisansla, WordPress eklentimiz Noroxi Connector kendi açık kaynak lisansıyla dağıtılır; bunların dışında hizmeti kopyalamak ya da yeniden satmak için yazılı iznimiz gerekir.

Hesabınıza eklediğiniz içerik (alan adları, bulgular, notlar, kanıt ekleri, logonuz) sizindir. Bu içeriği yalnızca hizmeti size sunmak için işleriz. Ürettiğiniz raporları müşterilerinizle ve ekibinizle paylaşabilirsiniz.

Hizmete özellik ekleyebilir, özellikleri değiştirebilir ya da kaldırabiliriz. Plan sınırları değişirse var olan kayıtlarınız silinmez; yeni sınırın üstünde kalan kayıtlara “Plan bitince ve sınır üstü kayıtlar” bölümündeki kural uygulanır.

Bu koşulları güncellediğimizde sayfanın başındaki tarih ve sürüm numarası değişir. Değişiklikten sonra hizmeti kullanmayı sürdürmeniz yeni koşulları kabul ettiğiniz anlamına gelir.

Hizmet “olduğu gibi” sunulur. Kesintisiz ya da hatasız çalışacağını, her açığı bulacağını ya da belirli bir amaca uygun olduğunu garanti etmeyiz.

Yürürlükteki hukukun izin verdiği ölçüde Noroxi; kâr kaybı, veri kaybı, iş kesintisi gibi dolaylı zararlardan sorumlu değildir. Noroxi’nin bu koşullardan doğan toplam sorumluluğu, talebe yol açan olaydan önceki on iki ayda Noroxi’ye ödediğiniz ücretle sınırlıdır.

Hukukun sınırlanmasına izin vermediği sorumluluklar (örneğin kast) bu sınırın dışındadır.

Hizmeti kullanmayı istediğiniz an bırakabilirsiniz. Hesabınızın silinmesi için kvkk@noroxi.com adresine yazın; hesap silme panelde tek başınıza yapabildiğiniz bir işlem değildir.

Koşulları ihlal eden hesabı askıya alabilir ya da kapatabiliriz. Hesap silindikten sonra hangi kayıtların kaldığı gizlilik metninde yazar: araç kullanım kaydı hesap silinse de durur, silinmesini ayrıca isteyebilirsiniz.

Bu koşullara, Noroxi’nin kurulu olduğu ABD’nin Wyoming eyaleti hukuku uygulanır ve uyuşmazlıklarda Wyoming mahkemeleri yetkilidir. Tüketiciyseniz, yaşadığınız ülkenin vazgeçilemez kıldığı haklarınız ve o ülkede dava açma hakkınız saklıdır.

Koşulların bir hükmü geçersiz sayılırsa diğer hükümler geçerli kalır. Dil sürümleri arasında fark olursa Türkçe metin esas alınır.

Bu koşullarla ilgili sorularınız için iletişim sayfasından yazın. Hesabınız ya da ödemenizle ilgili konularda hesabınızdan destek talebi açın. Kişisel verileriniz için: kvkk@noroxi.com.