Güvenlik

Teknik önlemler

• Siteyle aranızdaki tüm iletişim SSL/TLS ile şifrelenir.
• Şifreler bcrypt algoritmasıyla tek yönlü olarak saklanır. Şifrenizi biz dahil kimse göremez.
• Oturumlar süreli, imzalı erişim anahtarlarıyla (JWT) yönetilir.
• Veritabanımız internete açık değildir. Yalnızca uygulama sunucularımız erişebilir.
• Aşırı ve şüpheli istekler otomatik olarak sınırlandırılır.

İdari önlemler

• Kişisel verilere yalnızca işi gereği erişmesi gereken yetkili personel erişebilir. Yönetim paneli ayrı bir yetkilendirmeyle korunur.
• Çalışanlarımızı kişisel verilerin korunması konusunda bilgilendiriyoruz.
• Ödeme ve kart bilgisi gibi hassas veriler sitemizde toplanmaz ve saklanmaz.
• Yalnızca hizmet için gerekli olan verileri topluyoruz.

Bir veri ihlali olursa

Kişisel verilerinizin yetkisiz kişilerin eline geçtiğini fark etmemiz hâlinde, KVKK'nın 12/5 maddesi gereği durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. Etkilenen kişileri de makul en kısa sürede bilgilendiririz.

Sizin için öneriler

• En az 8 karakterli, harf ve rakam içeren, başka sitelerde kullanmadığınız bir şifre seçin.
• Ortak kullanılan cihazlarda işiniz bittiğinde oturumunuzu kapatın.
• Sizden şifre isteyen e-posta veya aramalara itibar etmeyin. Biz hiçbir zaman şifrenizi sormayız.
• Şüpheli bir durum fark ederseniz şifrenizi değiştirin ve bize haber verin.

Güvenlik açığı bildirimi

Sitemizde bir güvenlik açığı fark ederseniz lütfen herkese açık paylaşmadan önce info@kafkisikli.com adresinden bize bildirin. Bildiriminizi en kısa sürede inceler ve size dönüş yaparız.