Güvenlik ve Veri Koruması
Bu sayfa, verilerinizin gizliliğini, bütünlüğünü ve güvenliğini sağlamak için aldığımız kapsamlı önlemleri özetler.
Veri Gizliliği ve Güvenliği
Gizliliğinize nasıl öncelik verdiğimizi ve verilerinizi nasıl koruduğumuzu öğrenin.
Gizlilik Politikası
Kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu ayrıntılı olarak açıklıyoruz.
Veri Minimizasyonu
Yalnızca hizmetin sunulması için gerekli olan minimum veriyi toplarız. Gereksiz veri toplama yapılmaz.
Sürekli Değerlendirme
Güvenlik politikalarımızı ve süreçlerimizi düzenli olarak gözden geçirir ve iyileştiririz.
Uyumluluk
Güvenlik, gizlilik ve güven odağımızdır. Standartlar ve düzenlemelerle uyumluluğumuz.
KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu'na tam uyumluluk. Kişisel verilerinizin korunması yasal güvence altındadır.
GDPR
Avrupa Genel Veri Koruma Yönetmeliği'ne uyumlu olarak veri gizliliğine büyük önem veriyoruz.
Yasal Düzenlemeler
Türkiye Cumhuriyeti hukukuna tabi olarak faaliyet gösteriyor, yerel ve uluslararası düzenlemelere uyum sağlıyoruz.
Ürün Güvenliği
Kullanıcı verilerini nasıl güvenceye alıp koruduğumuz hakkında bilgi edinin.
Bulut Altyapısı
Güvenilir bulut altyapı ortaklarıyla çalışarak güvenli, ölçeklenebilir ve yüksek erişilebilirlikli bir ortam sunuyoruz.
Ağ Güvenliği
DDoS koruma, güvenlik duvarları ve ağ izolasyonu ile çevrimiçi tehditlere karşı güçlü bir savunma sağlıyoruz.
Veri Şifreleme
Tüm veriler aktarım sırasında SSL/TLS (HTTPS) ile, durağan halde ise şifreli olarak korunur.
Veri Saklama ve Silme
Veriler güvenli sunucularda saklanır. İşleme amacı sona erdiğinde veya talep halinde veriler silinir.
Uygulama Güvenliği
CSRF, XSS ve SQL Injection gibi yaygın saldırılara karşı endüstri standardı koruma önlemleri uygulanır.
Ödeme Güvenliği
Ödeme bilgileriniz güvenli ödeme sağlayıcıları tarafından işlenir. Kredi kartı bilgileriniz sunucularımızda saklanmaz.
Dahili Güvenlik
Dahili operasyonlarımızın ve verilerimizin güvenliğini sağlamak için uyguladığımız önlemler.
Kimlik Doğrulama
Endüstri standardı OAuth 2.0 / OpenID Connect protokolleri ile güvenli oturum yönetimi sağlanır.
Erişim Kontrolü (RBAC)
Rol tabanlı erişim kontrolü ile kullanıcılar yalnızca yetkili oldukları verilere ve işlevlere erişebilir.
En Az Yetki İlkesi
Çalışanlara ve sistemlere yalnızca görevlerini yerine getirmek için gereken minimum erişim düzeyi sağlanır.
Düzenli Yedekleme
Veritabanları düzenli olarak yedeklenir. Yedekler şifreli olarak saklanır ve felaket kurtarma planları mevcuttur.
Güvenlik Güncellemeleri
Güvenlik yamaları düzenli olarak uygulanır, bağımlılıklar güncel tutulur ve zafiyet taramaları gerçekleştirilir.
Olay Müdahale
Güvenlik olaylarına hızlı müdahale için tanımlanmış süreçlerimiz ve bildirim prosédürlerimiz mevcuttur.
Güvenlik Açığı Bildirimi
Platformumuzda bir güvenlik açığı tespit ederseniz, sorumlu ifşa (responsible disclosure) kapsamında bizimle iletişime geçmenizi rica ederiz.
Güvenlik Açığı Bildirin