Güvenlik

Barındırma ve Altyapı

• Vercel (Hosting): Edge network, DDoS koruması, SOC 2 sertifikalı
• Supabase / Postgres (Veritabanı): At-rest AES-256 şifreleme, günlük yedek, Point-in-Time Recovery
• Cloudflare (Güvenlik): WAF, rate-limit, Turnstile bot koruması

Uygulama Güvenliği

• HTTPS / TLS 1.3: Tüm trafik şifreli, HSTS aktif
• Şifreler: bcrypt ile hashlenir, düz metin saklanmaz
• Yetkilendirme: Supabase Row Level Security (RLS) - her mağaza sadece kendi verisini görür, genel katalog hariç
• Ödeme: Kart verisi bizde tutulmaz, iyzico tokenize eder, 3D Secure zorunlu
• Loglama: Erişim logları 2 yıl saklanır, KVKK ihlal tespiti için izlenir

Alt İşleyenler

Supabase (DB), Vercel (host), Resend (e-posta), Cloudflare (güvenlik), iyzico (yalnızca SaaS ödeme). Hepsi DPA ile bağlıdır.

Güvenlik Açığı Bildirimi

Açık bulursanız lütfen kötüye kullanmadan destek@kiralamalar.com adresine bildirin. 90 gün sorumlu açıklama politikası uyguluyoruz, teşekkür ederiz.

İhlal Bildirimi

Olası veri ihlali halinde 72 saat içinde ilgili Abonelere ve gerekirse KVK Kurulu'na bildirim yapılır.