Gizlilik ve Güvenlik Politikası

1. Yaklaşımımız#

PANADUS YAZILIM TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (Kızılırmak Mah. 1450 Sk. No:16 İç Kapı No:22, Çankaya/Ankara · MERSİS No: 0721103287100001) olarak, bir sitenin en hassas bilgilerini (evinizi, ailenizi, ödemelerinizi) bize emanet ettiğinizi biliyoruz. Bu politika, verilerinizi nasıl koruduğumuzu sade bir dille anlatır. Hangi verinin hangi hukuki sebeple işlendiği, kimlere aktarıldığı ve ne kadar saklandığı KVKK Aydınlatma Metni'nde yer alır.

Üç ilkeye bağlıyız:

Gerektiği kadar veri: Bir özellik için gerekmeyen veriyi istemeyiz. T.C. kimlik numarası, konum ve sağlık bilgisi gibi alanlar isteğe bağlıdır veya yalnız gerektiği anda istenir.
Satış ve reklam yok: Kişisel verileri satmayız, reklam için kullanmayız, reklam veya izleme çerezi kullanmayız.
Görmesi gereken görür: Bir sakin yalnız kendi dairesinin bilgilerini, bir yönetici yalnız yönettiği sitenin bilgilerini görür.

2. Teknik önlemler#

Şifreli bağlantı: Tüm trafik TLS ile şifrelenir; tarayıcılar HSTS ile yalnız güvenli bağlantı kullanmaya zorlanır.
Parolalar: Parolalar geri çözülemeyen biçimde (bcrypt) saklanır. Sık kullanılan ve sızdırılmış parolalar kabul edilmez.
Oturumlar: Oturum anahtarları tarayıcı betiklerinin okuyamadığı (httpOnly) çerezlerde tutulur. Açık oturumlarınızı görebilir ve kapatabilirsiniz. Uzun süre kullanılmayan oturumlar kendiliğinden kapanır.
Giriş güvenliği: Telefonla girişte tek kullanımlık kod kullanılır. Yeni bir cihazdan girişte ek doğrulama istenir.
Saldırı koruması: İstek sayısı sınırlandırılır; siteler arası istek sahteciliğine (CSRF) ve yaygın web saldırılarına karşı güvenlik başlıkları uygulanır.
Fotoğraflar ve belgeler: Yüklenen fotoğraflardaki konum ve cihaz bilgileri silinir. Dosyalar yalnız yetkili kişiye, süreli ve imzalı bağlantılarla açılır.
Yedekler: Veri tabanı her gün yedeklenir. Uzak yedekler, anahtarı sunucuda bulunmayan bir şifreyle (AES-256) şifrelenerek saklanır.
Kart bilgileri: Kart numaranız ve güvenlik kodunuz Panadus'ta saklanmaz; ödeme lisanslı ödeme kuruluşunda tamamlanır.

3. İdari önlemler#

Rol tabanlı erişim: Her kullanıcının yetkisi rolüne ve sitesine göre sunucuda denetlenir.
Destek ekibinin erişimi: Panadus destek ekibi kişisel verileri varsayılan olarak maskelenmiş görür. Bir veriyi açması gerektiğinde gerekçe yazar ve bu işlem kayda geçer. Destek paneline iki aşamalı doğrulamayla girilir.
İşlem kayıtları: Kayıt değiştiren işlemler, kimin ne zaman yaptığıyla birlikte denetim kaydında tutulur.
Yapay zekâ: Asistana gönderilen sorgularda gereksiz kişisel veriler ayıklanır. Ayrıntılar KVKK Aydınlatma Metni'nin 7. bölümündedir.
Hizmet sağlayıcılar: Yalnız sözleşmeyle güvenlik ve gizlilik yükümlülüğü üstlenen sağlayıcılarla çalışırız.

4. Bir ihlal olursa#

Kişisel verilerin yetkisiz kişilerce elde edildiğini öğrenirsek:

Etkiyi sınırlamak için hemen önlem alırız,
Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildiririz,
Etkilenen kişilere makul en kısa sürede ve anlaşılır biçimde bilgi veririz,
Site yönetimi adına işlediğimiz verilerde ilgili yönetime en geç 48 saat içinde bildiririz.

5. Çocuklar#

Panadus'ta hesap açmak için 18 yaşını doldurmuş olmak gerekir. Hanedeki çocukların bilgileri (ad, yakınlık, doğum yılı, fotoğraf) ancak velisi veya site yönetimi tarafından, site girişinin güvenliği için kaydedilebilir.

6. Sizin yapabilecekleriniz#

Tahmin edilmesi zor bir parola kullanın ve giriş kodunuzu kimseyle paylaşmayın.
Ortak kullanılan cihazlarda işiniz bitince çıkış yapın.
Profilim › Cihazlar bölümünden açık oturumlarınızı ve cihazlarınızı düzenli kontrol edin.
Panadus sizden hiçbir zaman e-posta veya telefonla parola ya da giriş kodu istemez. Böyle bir istek alırsanız bize bildirin.

7. Güvenlik açığı bildirimi#

Bir güvenlik açığı bulduysanız lütfen ayrıntıları kamuya açıklamadan önce [email protected] adresine yazın. İyi niyetle ve sorumlu ifşa ilkesine uygun yapılan bildirimleri inceler, sonucunu size bildiririz.

8. Değişiklikler ve iletişim#

Bu politikayı güvenlik önlemlerimiz değiştikçe güncelleriz; güncel sürüm panadus.com/gizlilik adresindedir. Sorularınız için [email protected] adresine yazabilirsiniz.