Sürüm: 3.0.0 (Tam Kapsamlı Yasal Metin)
İşbu Kapsamlı Kullanıcı, Hizmet ve Gizlilik Sözleşmesi (bundan böyle kısaca "Sözleşme" olarak anılacaktır), Xero Elite Siber Güvenlik Akademisi (bundan böyle "Xero Elite", "Akademi" veya "Hizmet Sağlayıcı" olarak anılacaktır) ile Xero Elite'in sunduğu her türlü web platformuna, eğitime, dijital ürüne, danışmanlık hizmetine, yazılıma, mobil uygulamaya, CTF yarışmasına ve topluluk grubuna erişim sağlayan gerçek ve tüzel kişiler (bundan böyle "Kullanıcı" veya "Müşteri" olarak anılacaktır) arasında, elektronik ortamda onaylandığı an itibarıyla yürürlüğe girmiştir.
İşbu sözleşme; Kullanıcının Xero Elite platformu üzerinden alacağı 8 (sekiz) modüllük siber güvenlik eğitimlerinin, 3 (üç) kalem kurumsal bilişim hizmetinin, CTF etkinliklerinin, Xero Premium Society topluluğunun ve gelecekte sunulacak yazılım/mobil uygulamaların kullanım, telif, iade ve hukuki sorumluluk sınırlarını kesin olarak belirler.
Xero Elite tarafından sunulan eğitim içerikleri (exploit senaryoları, Cloud & Infrastructure / Network Security modülü, Saha Notu belgeleri vb.) tamamen "Dijital Ürün" statüsündedir.
Eğitimlerde öğretilen Red Team (Saldırı) ve Blue Team (Savunma) teknikleri, exploit yazımı, güvenlik açığı sömürme (vulnerability exploitation) işlemleri sadece kapalı laboratuvar ortamlarında savunma reflekslerini geliştirmek içindir.
Xero Elite'in 8 bölümlük eğitim serisi, kod blokları ve müfredatı T.C. Kültür ve Turizm Bakanlığı nezdinde tek bir tescilli eser olarak korunmaktadır.
Xero Elite tarafından sunulan 3 ana hizmet (Sızma Testi, Güvenlik Analizi, Zafiyet Taraması) kapsamında:
CTF yarışmalarına ve simülasyonlara bağlanan Kullanıcılar, yalnızca kendilerine atanan hedefleri (Target) analiz edebilir. CTF sunucusuna (Host), veri tabanına veya diğer yarışmacılara yapılacak olan DoS/DDoS, Brute-Force veya yetkisiz sızma denemeleri anında diskalifiye, HWID ban ve adli soruşturma ile sonuçlanacaktır.
Xero Premium Society, beyaz şapkalı (White-Hat) ve profesyonel siber güvenlik uzmanlarına özeldir.
Xero Elite tarafından eğitim ve analiz amacıyla sağlanan Yapay Zeka (AI) destekli güvenlik asistanları, tehdit tespitlerini ihtimaller üzerinden "tavsiye" niteliğinde sunar. Yapay zekanın ürettiği Hatalı Pozitif (False-Positive) veya Hatalı Negatif (False-Negative) sonuçlara güvenerek kurum altyapısında yapılacak yanlış konfigürasyonlardan Xero Elite sorumlu tutulamaz.
Xero Elite'in gelecekte çıkaracağı kripto ve borsa cüzdanı güvenlik analiz uygulamaları (iOS/Android) bir finans kuruluşu veya yatırım danışmanlığı aracı değildir. Cüzdan güvenlik analizleri, varlıkların %100 güvende olduğunu garanti etmez. Phishing, borsa hacklenmesi veya seed-phrase kaybı sonucu oluşacak coin/token kayıplarından Xero Elite hiçbir şekilde sorumlu tutulamaz.
Eğitimlerde kullanılan Kali Linux, Metasploit, Nmap, Pwntools, Burp Suite gibi üçüncü taraf ve açık kaynaklı yazılımların güncellemelerinden, sürüm değişikliklerinden veya bu araçların sisteminizde yaratabileceği kararsızlıklardan Akademi sorumlu değildir. Müfredat, yayınlandığı tarihteki en stabil versiyonlara göre kurgulanmıştır.
Xero Elite; Cloudflare, GitHub Pages veya sunucu barındırma şirketleri kaynaklı küresel kesintilerden, doğal afetlerden, savaşlardan, pandemi kararlarından veya telekomünikasyon altyapısı çökmelerinden dolayı platformun veya hizmetlerin (SLA) kesintiye uğramasından hukuken sorumlu tutulamaz.
Kullanıcının sisteme kayıt esnasında verdiği IP adresi, cihaz bilgisi (User-Agent), lokasyon ve erişim saatleri; sistemin güvenliğini sağlamak, çoklu hesap (account sharing) paylaşımını engellemek ve yasal merciler (Savcılık/Mahkeme) tarafından talep edilmesi ihtimaline karşı 5651 Sayılı Kanun gereği güvenle loglanmakta ve saklanmaktadır. Verileriniz, yasal zorunluluklar haricinde 3. şahıslarla reklam amacıyla paylaşılmaz.
Kullanıcının işbu Sözleşme şartlarından herhangi birini (özellikle fikri mülkiyet, etik kurallar ve siber suç maddelerini) ihlal etmesi durumunda; Xero Elite, Kullanıcının eğitim paneline, CTF sunucularına ve topluluk gruplarına erişimini önceden bildirim yapmaksızın ve ücret iadesi gerçekleştirmeksizin kalıcı olarak iptal etme hakkına sahiptir. İşbu Sözleşme'nin herhangi bir maddesinin, fıkrasının veya hükmünün yetkili bir mahkeme veya yasal merci tarafından geçersiz, yasadışı veya uygulanamaz olduğuna karar verilmesi halinde; bu durum Sözleşme'nin geri kalan maddelerinin geçerliliğini, yasallığını ve yürürlüğünü hiçbir şekilde etkilemez. Geçersiz sayılan madde, Sözleşme'nin asıl amacına ve tarafların iradesine en yakın yasal hükümle değiştirilmiş kabul edilir.
Siber güvenlik sektörünün dinamik yapısı gereği Xero Elite, mevcut 8 eğitim modülünü, hizmet içeriklerini veya fiyatlandırmaları haber vermeksizin güncelleme, ekleme yapma veya kaldırma hakkını saklı tutar. Satın alım yapan Kullanıcı, içeriğin statik kalmayacağını kabul eder. Siber güvenlik ekosistemi doğası gereği sürekli değişen ve güncellenen bir yapıya sahiptir. Eğitimlerde incelenen zafiyetler, sömürü betikleri (Exploit), donanımsal atlatma teknikleri (Bypass) veya kullanılan üçüncü taraf araçlar; hedef işletim sistemlerinin (Windows, Linux, iOS, Android vb.) veya mimarilerin yama (Patch) alması neticesinde zamanla işlevsiz kalabilir. Xero Elite, eğitim materyallerini 'olduğu gibi' (as-is) sunar ve öğretilen spesifik sömürü kodlarının gelecekte %100 çalışmaya devam edeceğinin teknik veya yasal garantisini vermez.
Xero Elite, işbu sözleşme maddelerinde dilediği zaman tek taraflı olarak değişiklik yapma hakkına sahiptir. Değişiklikler, `xero-sozlesmesi.html` sayfasında yayınlandığı an yürürlüğe girer. Sisteme giriş yapmaya veya hizmetleri kullanmaya devam eden Kullanıcı, güncel sözleşmeyi kabul etmiş sayılır. İSTİHDAM VE KAZANÇ GARANTİSİ REDDİ: Xero Elite tarafından sunulan eğitim modülleri (Exploit Development, SOC Analyst, Web/Mobile Security vb.) ve sertifikasyonlar, yalnızca Kullanıcının teknik donanımını ve vizyonunu geliştirmeyi amaçlar. Xero Elite; Sözleşme konusu eğitimlerin tamamlanması neticesinde Kullanıcıya herhangi bir unvan, kesin istihdam (işe yerleştirme), terfi veya finansal kazanç garantisi sunmaz. Eğitim sonrası sektörel başarı, tamamen Kullanıcının bireysel eforuna ve yeteneğine tabidir.
Kullanıcının kayıt olurken bildirdiği e-posta adresi, yasal tebligat adresi olarak kabul edilecektir. Bu adrese yapılacak bildirimler, Kullanıcıya hukuken tebliğ edilmiş sayılır.
İşbu Sözleşmenin yorumlanmasında, uygulanmasında ve Kullanıcı ile Xero Elite arasında doğabilecek her türlü ticari, hukuki veya cezai ihtilafın çözümünde Türkiye Cumhuriyeti Kanunları uygulanacaktır. Kullanıcının işbu sözleşmeyi, etik kuralları veya yürürlükteki yasaları ihlal etmesi neticesinde 3. şahısların veya resmi makamların açacağı davalar sebebiyle Xero Elite'in maruz kalacağı her türlü idari para cezası, tazminat ve avukatlık masrafları dâhil tüm doğrudan/dolaylı zararlar, fer'ileriyle birlikte Kullanıcıya rücu edilecektir. Kullanıcı bu bedelleri ilk talepte nakden ve defaten ödemeyi gayrikabili rücu kabul eder.
XERO ELITE SİBER GÜVENLİK AKADEMİSİ
Sisteme kayıt olan, formu dolduran, ödeme yapan veya içeriklere erişim sağlayan her türlü kullanıcı, yukarıdaki 17 (on yedi) ana maddeyi tam ve eksiksiz olarak okumuş, anlamış ve elektronik ortamda gayrikabili rücu (geri dönülemez) olarak kabul etmiştir.