Şifreli saklanan veriler
Aşağıdaki bilgiler veritabanında okunabilir metin olarak tutulmaz.
T.C. Kimlik Numarası
AES-256-GCM ile şifrelenerek saklanır. Mükerrer kayıt kontrolü için ayrı bir tek yönlü özet (HMAC) kullanılır; bu özetten kimlik numarası geri elde edilemez.
Telefon numarası
Veritabanında şifreli tutulur; yalnızca gerekli ekranlarda, yetkili kullanıcıya çözülerek gösterilir.
Ad soyad
Profil adı şifreli saklanır; listelerde diğer kullanıcılara yalnızca kısaltılmış biçimde gösterilir.
Adres bilgileri
Sokak, bina/daire numarası, açık adres ve adres notu şifrelenir. İl, ilçe ve mahalle yalnızca teslimat bölgesi eşleştirmesi için ayrı tutulur.
Güvenlik uygulamalarımız
Şifreler tek yönlü korunur
Hesap şifreleri bcrypt ile özetlenerek saklanır; düz metin hâli ne veritabanında ne yedeklerde bulunur.
Şifreli iletişim
Web sitesi ve mobil uygulama ile sunucular arasındaki tüm trafik HTTPS/TLS ile şifrelenir.
Erişim kontrolü
Müşteri, işletme, personel, temsilci ve yönetim panelleri ayrı yetkilerle çalışır. Yönetimsel işlemler denetim kaydına yazılır.
Kötüye kullanım koruması
Giriş, kayıt ve başvuru uçlarında hız sınırlaması ile otomatik trafik ve saldırı filtreleri uygulanır.
Düzenli yedekleme
Veritabanı her gün yedeklenir; yedekler ayrı bir depolama hizmetinde saklanır.
Ödeme bilgileri
Kart bilgilerinizi Kartoll saklamaz. Online ödemeler, işletmenin bağlı olduğu ödeme kuruluşunun (iyzico, PayTR) güvenli sayfasında alınır.
Taahhütlerimiz
- ✓Kişisel verilerinizi reklam ağlarına veya üçüncü taraflara satmayız.
- ✓Şifrenizi hiçbir zaman e-postayla düz metin olarak göndermeyiz; geçici şifreler ilk girişte değiştirilmelidir.
- ✓Kimlik, telefon ve adres bilgilerinizi gerekmedikçe diğer kullanıcılarla paylaşmayız. Sürücü, işletme ve uzman bilgileri yalnızca hizmetin gerektirdiği ölçüde görünür.
KVKK kapsamındaki haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca:
- •Hangi kişisel verilerinizin işlendiğini öğrenme
- •Verilerinize erişme, düzeltilmesini veya silinmesini isteme
- •İşlenmesine itiraz etme ve onayınızı geri çekme
- •Hesabınızı kapatma talebinde bulunma
Bir güvenlik sorunu mu fark ettiniz?
Güvenlik açığı bildirimleri ve kişisel veri talepleri için bize ulaşabilirsiniz; bildirimleri öncelikle değerlendiririz.
[email protected]Bu sayfa teknik bir özettir; yasal aydınlatma metni ve gizlilik politikası için Gizlilik Politikası sayfasına bakabilirsiniz.