Güvenlik ve KVKK Uyumu

Acentelerin müşteri verileri bize emanet; güvenlik altyapımızı açık anlatıyoruz.

Veri koruma

• Tüm trafik TLS ile şifrelenir; HSTS zorunludur.
• Şifreler tek yönlü hash, API anahtarları ve SMTP bilgileri veritabanında şifreli saklanır.
• Her acentenin verisi kayıt düzeyinde ayrılır; bir acente diğerinin verisine erişemez.

Erişim güvenliği

• Platform yöneticileri için iki faktörlü doğrulama (uygulama veya e-posta) zorunludur.
• Rol bazlı yetkilendirme; tüm kritik değişiklikler kim/ne zaman bilgisiyle kayıt altına alınır.
• Oturum ve hız sınırlamalarıyla kaba kuvvet saldırıları engellenir.

Süreklilik

• Günlük şifreli veritabanı yedekleri; yedekler ayrı bir depolama alanında tutulur.
• Cloudflare altyapısı ile DDoS koruması ve otomatik SSL.

KVKK uyumu

Veri işleme envanteri, aydınlatma metinleri ve veri sahibi başvuru süreci KVKK'ya uygun yürütülür. Tedarikçilerle veri işleme sözleşmeleri yapılır. Ayrıntılar için gizlilik politikamıza bakın.

Güvenlik bildirimi

Bir güvenlik açığı fark ederseniz lütfen [email protected] adresine bildirin; 72 saat içinde dönüş yapıyoruz.