- Ana sayfa
- Güvenlik
Güvenlik
Uyguladığımız güvenlik kontrolleri ve henüz olmayanlar
Güvenlik sayfaları genellikle yalnızca iyi haberleri yazar. Bu sayfada ikisini de bulursunuz; eksiğini söylemeyen bir listeye güvenilmez.
Yürürlükte
Bugün uyguladığımız kontroller
İşletmeler arası veri izolasyonu
Her işletmenin verisi veritabanı düzeyinde ayrılır. Bu ayrım uygulama kodunun doğru çalışmasına bağlı değildir; veritabanının kendi kuralıdır ve her sürümde sınırlı yetkili bir rolle test edilir.
Kimlik bilgisi şifreleme
Pazaryeri, kargo ve e-fatura anahtarlarınız AES-256-GCM ile şifrelenerek saklanır. Panelde bir daha gösterilmez ve kayıtlara açık metin olarak yazılmaz.
Kapalı başlama ilkesi
Güvenlik yapılandırması eksik ya da gereğinden geniş olduğunda uygulama hiç başlamaz. Yanlış yapılandırmayla çalışmak yerine durmayı tercih eder.
En az yetki
Uygulamanın veritabanı rolü tabloların sahibi değildir. Koddaki bir hata, veri ayrımı kurallarını devre dışı bırakamaz.
Yedekleme
Veritabanı yedekleri her gün alınır ve ayrı bir bulut konumunda, belirlenen süre boyunca silinemeyecek biçimde saklanır. Çalışan sistemin yedekleri silme yetkisi yoktur.
Barındırma bölgesi
Sistem Hetzner Online GmbH altyapısında, Almanya’da Falkenstein (FSN1) bölgesinde çalışır. Verilerinizin fiziksel olarak nerede tutulduğunu bilmek hakkınızdır.
Aktarım güvenliği
Tüm trafik HTTPS üzerinden akar. Panel arama motorlarına kapalıdır, başka bir sitenin içine gömülemez ve içerik güvenliği politikasıyla sınırlandırılmıştır.
Entegrasyon denetim kaydı
Kanallara yapılan işlemler kayıt altına alınır. Bir değişikliğin ne zaman ve neyin tetiklemesiyle yapıldığını sonradan görebilirsiniz.
Henüz yok
Henüz sahip olmadıklarımız
Aşağıdakiler bugün yok. Kararınızı eksik bilgiyle vermenizi istemiyoruz.
İki adımlı doğrulama
Henüz yok. Yol haritamızda; eklendiğinde bu sayfada duyuracağız.
Bağımsız sertifikasyon
Yekuna’nın SOC 2, ISO 27001 ya da PCI sertifikası yoktur. Bu sayfada sahip olmadığımız bir sertifikayı çağrıştıran hiçbir rozet bulamazsınız.
Yedekten dönüş tatbikatı raporu
Yedekler alınıyor. Düzenli geri dönüş tatbikatının herkese açık raporunu henüz yayımlamıyoruz; yayımladığımızda buradan ulaşabileceksiniz.
Bildirim
Güvenlik açığı bildirimi
Bir güvenlik açığı fark ettiyseniz destek@yekuna.com adresine yazın. Bulguyu kamuya açıklamadan önce bize ulaşmanızı ve düzeltme için makul bir süre tanımanızı rica ederiz.
Yasal
Kişisel verilerin işlenmesi
Verilerinizin hangi amaçla işlendiği, kimlere aktarıldığı ve haklarınız KVKK Aydınlatma Metni’nde yazılıdır. Hizmetin koşulları Kullanım Koşulları’nda yer alır.