Güvenlik
OnlineOtoCekici verinizi nasıl korur?
Bilgi güvenliği, bir ürünün en az görünen ve en çok önem taşıyan parçasıdır. Bu sayfa, OnlineOtoCekici için uyguladığımız ilkeleri anlatır: kimin neye erişebildiği, verinin neden ve ne kadar saklandığı, bir sorun çıktığında ne yaptığımız. Teknik ayrıntıları saldırgana yarar sağlayacak biçimde paylaşmayız; ilkeleri ise açıkça yazarız.
İlkeler
Altı temel ilke
En az yetki
Her kullanıcı ve her ekip üyesi yalnızca görevi için gereken veriye erişir. Yetki, rol ve amaca göre tanımlanır ve gereksiz hale geldiğinde kaldırılır.
Veri minimizasyonu
Yalnızca hizmetin yürümesi için gereken veri istenir. İhtiyaç bittiğinde veri saklanmaz ya da kimliksizleştirilir.
İzlenebilirlik
Önemli işlemler kayıt altına alınır. Bir kaydın kim tarafından, ne zaman değiştirildiği sonradan görülebilir.
Katmanlı koruma
Tek bir önleme güvenilmez. Kimlik doğrulama, yetkilendirme, ağ sınırları ve izleme birlikte çalışır.
Ayrık ortamlar
Geliştirme, test ve canlı ortamlar birbirinden ayrıdır; gerçek kullanıcı verisi geliştirme ortamına taşınmaz.
Güvenli varsayılanlar
Yeni bir özellik, en kısıtlı ayarla başlar. Genişletme bilinçli bir karardır.
Erişim
Hesabınız ve oturumunuz
Hesaplara erişim, kimliğin doğrulanmasına bağlıdır. Sık kullanılan işlemlerde ek doğrulama istenebilir; şüpheli girişler sınırlandırılır. Parolalar geri döndürülemez biçimde saklanır; destek ekibi dahil hiç kimse parolanızı göremez.
Ekip içinde üretim verisine erişim kısıtlıdır, kişiye özeldir ve kayıt altındadır. Destek amacıyla bir kaydı görüntülemek gerekiyorsa bu, yalnızca konuyla ilgili sürede ve ilgili kayıt için yapılır.
Olay yönetimi
Bir sorun çıkarsa ne yaparız?
Hiçbir sistem sıfır risk taşımaz. Önemli olan, sorunu erken görmek ve doğru yönetmektir.
Tespit
Olağan dışı davranışlar izlenir ve uyarı üretir. Kullanıcılardan gelen bildirimler de aynı kanala ulaşır.
Sınırlama
Etkilenen alan ayrılır, gerekiyorsa erişim kapatılır ve kanıtlar korunur.
Düzeltme ve bilgilendirme
Neden giderilir, etkilenen kişilere ve yasal olarak gereken makamlara süresinde bilgi verilir.
Öğrenme
Her olay sonrası, tekrarını engelleyecek bir iyileştirme planlanır.
Süreklilik
Verinin kaybolmaması ve hizmetin sürmesi
Veriler düzenli olarak yedeklenir ve yedeklerin geri yüklenebildiği periyodik olarak sınanır; geri yüklenemeyen yedek, yedek sayılmaz. Planlı bakımlar önceden duyurulur ve kullanıcıyı en az etkileyecek zamana konur.
Bir bileşen devre dışı kaldığında hizmetin kritik kısımları ayakta kalacak biçimde tasarım yapılır. Kesinti süresine ilişkin sayısal bir taahhüdü, yalnızca sözleşmede yazılı olduğunda veririz; burada bir süre vaat etmeyiz.
İlgili sayfalar
Bu konunun devamı
KVKK
Kişisel veriler ve haklarınız.
Ödeme güvenliği
Kart verisi ve ödeme akışı.
Güvenlik bildirimi
Bir açık gördüyseniz bize yazın.
Güvenlik hakkında sık sorulanlar
Bir güvenlik açığı gördüm, nasıl bildiririm?
İletişim sayfamızdan bize yazın. Bildirimi önceliklendiririz; açığı kamuya açmadan önce düzeltmemize fırsat vermenizi rica ederiz.
Güvenlik değerlendirme formu doldurur musunuz?
Kurumsal müşterilerin güvenlik anketi ve sözleşme eki taleplerini iletişim kanallarından alır, yanıtlarız.
Verim nerede saklanıyor?
Saklama konumu ve süreleri, KVKK aydınlatma metninde ve ilgili sözleşmelerde belirtilir.
Kişisel verilerinizle ilgili haklarınız
KVKK kapsamındaki hak ve başvuru yollarını ayrıca anlattık.