Verinizi nasıl koruyoruz

Hesap ve oturum güvenliği

• Şifreler Argon2id ile hash'lenerek saklanır. Düz metin şifre hiçbir yerde tutulmaz.
• Oturum yenileme belirteçleri yalnızca hash olarak veritabanında tutulur ve tarayıcıya HttpOnly çerezle taşınır.
• E-posta doğrulama, şifre sıfırlama ve davet bağlantıları da yalnızca hash olarak saklanır.
• Belirteç yeniden kullanımı tespit edilir; şüpheli oturumlar iptal edilebilir.
• Hesap düzeyinde toplu oturum kapatma desteklenir. Bu işlem daha önce verilmiş tüm oturumları geçersiz kılar.

Rıza kayıtları

• Ziyaretçi rıza kayıtlarında sayfa adresi, yönlendiren adres, tarayıcı bilgisi ve IP adresi yalnızca hash olarak saklanır. Ham değerler tutulmaz.
• Her kayıt bütünlük değeriyle birlikte tutulur, sonradan değiştirilmesi tespit edilebilir.
• Aynı olayın tekrar gönderilmesi engellenir; kayıtlar mükerrer büyümez.
• Banner gösterim kayıtları 30 gün, rıza kararı kayıtları 395 gün saklanır. Süresi dolanlar günlük çalışan bir görevle silinir.

Tarama güvenliği

• Taranacak site adresleri istek yapılmadan önce doğrulanır; yalnızca genel internete açık adresler taranır.
• Özel ağ adreslerine yönlendirme denemeleri engellenir.
• Tarama bulguları kanıtıyla birlikte saklanır ve düzenli olarak temizlenir.

Uygulama güvenliği

• Tüm API girdileri şema doğrulamasından geçer.
• Güvenlik başlıkları, kaynak kısıtlaması ve parametre kirliliği koruması uygulanır.
• Kimlik doğrulama ve hassas uç noktalarda hız sınırlaması vardır.
• Yetkilendirme her istekte çalışma alanı düzeyinde kontrol edilir.
• Hata yanıtlarında iç detaylar ve yığın izleri paylaşılmaz.

Saklama ve silme

• Denetim kayıtları ve rıza kayıtları için otomatik saklama süreleri uygulanır.
• Silinen çalışma alanları önce geri alınabilir durumda tutulur, süre dolunca kalıcı olarak temizlenir.
• Her silme işlemi kayıt altına alınır.

Veri konumu

• Uygulama sunucusu ve veritabanı Avrupa Birliği'nde barındırılır.
• Veritabanı İrlanda bölgesinde, uygulama sunucusu Frankfurt bölgesindedir.
• Taramalarınız, politikalarınız, rıza kayıtlarınız ve raporlarınız bu altyapıda saklanır.
• Ödeme ve e-posta gönderimi için çalıştığımız sağlayıcılar AB dışında da işlem yapabilir. Bu servislere yalnızca ilgili işlem için gereken veri iletilir.

Kullandığımız servisler

Hizmeti sunmak için çalıştığımız üçüncü taraflar:

• Supabase, veritabanı
• Render, uygulama sunucusu
• Vercel, web sitesi ve uygulama dağıtımı
• Paddle, ödeme ve faturalandırma
• Resend, işlem e-postaları

Sınırlarımız

Yapmadığımız şeyleri de yazıyoruz:

• DILAYS uyumlu olduğunuzu beyan etmez. Uyumluluk kararı sizin ve hukuk danışmanınızındır.
• Bağımsız denetim hizmeti vermeyiz.
• Tarama, sitenizdeki her teknolojiyi bulacağını garanti etmez. Varsayılan tarama derinliği sınırlıdır.
• Ceza veya yaptırım koruması sunmayız.