Güvenlik

Altyapı Güvenliği

• Tüm veri iletişimi SSL/TLS şifreleme protokolleri ile korunmaktadır.
• Sunucularımız Google Cloud Platform üzerinde, endüstri standardı güvenlik sertifikalarıyla çalışmaktadır.
• Veritabanlarımız düzenli olarak yedeklenmekte ve şifreli ortamlarda saklanmaktadır.
• Sistem altyapımız düzenli güvenlik denetimleri ve güncellemelerden geçmektedir.

Veri Koruma

• Parolalar endüstri standardı hash algoritmaları (bcrypt) ile şifrelenmektedir.
• Kişisel veriler KVKK uyumlu şekilde işlenmekte ve saklanmaktadır.
• Hassas veriler (ödeme bilgileri vb.) sistemimizde saklanmamaktadır.
• Minimum veri toplama prensibi uygulanmaktadır - yalnızca hizmet için gerekli veriler toplanır.

Erişim Kontrolü

• Kullanıcı hesapları güçlü parola politikası ile korunmaktadır.
• Yetkilendirme token tabanlı (JWT) güvenli oturum yönetimi ile sağlanmaktadır.
• Başarısız giriş denemeleri izlenmekte ve şüpheli aktiviteler engellenmektedir.
• Yönetim paneli ayrı güvenlik katmanları ve yetkilendirme ile korunmaktadır.

Kullanıcılar İçin Güvenlik Önerileri

• Güçlü ve benzersiz bir parola kullanın (en az 8 karakter, büyük-küçük harf, rakam).
• Parolanızı kimseyle paylaşmayın ve farklı siteler için aynı parolayı kullanmaktan kaçının.
• Oturumunuzu paylaşılan cihazlarda mutlaka kapatın.
• Şüpheli bir aktivite fark ederseniz parolanızı hemen değiştirin ve bizi bilgilendirin.
• Tarayıcınızı ve işletim sisteminizi güncel tutun.

Güvenlik Açığı Bildirimi

Sistemimizde bir güvenlik açığı tespit ederseniz, lütfen sorumlu bir şekilde aşağıdaki iletişim kanalları üzerinden bize bildirin. Güvenlik açıklarını herkese açık platformlarda paylaşmaktan kaçının.

İletişim

Güvenlik konusundaki sorularınız için: