Gizlilik Politikası

Kapsam

Bu politika indexyatirimtesvik.com alan adı altındaki web sitesi ve müşteri portalı için geçerlidir. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.

Çerezler

Sitede reklam, izleme veya profilleme amaçlı üçüncü taraf çerezi kullanılmaz. Yalnız iki teknik amaç için çerez tutulur:

• Oturum çerezi: müşteri portalına giriş yaptığınızda kimliğinizi doğrulamak için. Oturum süresi sekiz saattir; çıkış yaptığınızda geçersiz kalır.
• Güvenlik çerezi: form gönderimlerinde isteğin sizden geldiğini doğrulamak için (CSRF koruması).

Analitik ve izleme

Şu an sitede üçüncü taraf analitik aracı bulunmuyor. Sunucu tarafında yalnızca teknik erişim kayıtları tutulur; bu kayıtlar reklam amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.

İleride bir analitik aracı eklenirse bu sayfa güncellenir ve gerekli olması hâlinde onayınız alınır.

İletişim formu

İletişim formundan gönderdiğiniz bilgiler yalnız talebinizi değerlendirmek ve size dönmek için kullanılır. Form, kötüye kullanımı önlemek amacıyla IP başına hız sınırına tabidir.

Evrak güvenliği

Portala yüklediğiniz evraklar, web sunucusunun herkese açık dizini dışında saklanır ve doğrudan bağlantıyla erişilemez. Her indirme isteğinde oturum ve yetki yeniden doğrulanır.

• Dosyalar disk üzerinde rastgele adla tutulur; tahmin edilebilir bir adres oluşmaz
• Yalnız belirli dosya türleri kabul edilir; çalıştırılabilir dosya ve betik yüklenemez
• Her dosyanın SHA-256 özeti kaydedilir — sonradan değiştirilip değiştirilmediği anlaşılabilir
• Dosya boyutu 25 MB ile sınırlıdır

Erişim yetkileri

Firma dosyanıza yalnız siz ve size atanmış danışmanınız erişir. Yetki kontrolü her istekte sunucu tarafında yeniden yapılır; tarayıcıdan gelen bilgiye güvenilmez.

Panelde yapılan her değişiklik (oluşturma, güncelleme, silme, indirme) kim tarafından ve ne zaman yapıldığı bilgisiyle kayda geçer.

Parolalar

Parolalar veritabanında yalnız bcrypt ile geri döndürülemez biçimde saklanır; düz metin olarak tutulmaz ve loglanmaz. Hesabınız yönetici tarafından oluşturulduğunda sistem güçlü bir geçici parola üretir ve ilk girişinizde değiştirmeniz istenir.

Giriş denemeleri hem IP hem hesap bazında sınırlandırılır; kaba kuvvet denemesi engellenir.

Aktarım güvenliği

Site ve portal HTTPS üzerinden sunulur. Tarayıcı güvenlik başlıkları (HSTS, CSP, nosniff, frame koruması) etkindir; siteye harici betik yüklenmesine izin verilmez.

Değişiklikler

Bu politika güncellenebilir. Önemli bir değişiklikte müşteri portalı üzerinden bilgilendirme yapılır.