Güvenlik
Verileriniz nasıl korunuyor
Markaların kampanya verileri, üreticilerin kimlik ve ödeme bilgileri bize emanet. Bu sayfada bugün gerçekten uyguladığımız önlemleri anlatıyoruz; sahip olmadığımız bir sertifika veya denetim iddiasında bulunmuyoruz.
Uyguladığımız önlemler
Aktarımda ve depolamada şifreleme
Site ve veritabanı bağlantıları yalnızca HTTPS (TLS) üzerinden çalışır; tarayıcıya HSTS ile zorunlu kılınır. Veritabanı, depolama sırasında disk düzeyinde şifreleme sunan Supabase üzerinde barındırılır. Şifreler düz metin olarak saklanmaz, tek yönlü özetlenir.
Satır düzeyi erişim kontrolü
Veritabanındaki her tabloda satır düzeyi güvenlik (RLS) açıktır: her sorgu, oturumdaki kişinin görmeye yetkili olduğu satırlarla sınırlanır. Bu kurallar her kod değişikliğinde otomatik testlerle doğrulanır.
Rol bazlı erişim
Admin, marka ve üretici rolleri ayrıdır. Markalar yalnızca kendi kampanyalarının performans verisini görür; üreticilerin ad, e-posta ve ödeme bilgileri markalara gösterilmez. Ödeme bilgilerini sadece ilgili üretici ve operasyon ekibi görür.
Değiştirilemez denetim kaydı
Fatura oluşturma, onay, ret ve ödeme; bonus değişiklikleri ve güvenlik olayları (kilitlenen hesaplar, iki aşamalı doğrulama değişiklikleri) kim tarafından, ne zaman yapıldığıyla kaydedilir. Bu kayıtlar sonradan düzenlenemez veya silinemez.
İki aşamalı doğrulama
Admin hesapları authenticator uygulamasıyla iki aşamalı doğrulama olmadan panele giremez; veritabanı da admin yetkisini yalnızca doğrulanmış oturumlarda tanır. Marka ve üreticiler bu korumayı hesap ayarlarından açabilir.
Kaba kuvvet ve spam koruması
Giriş, şifre sıfırlama, davet bağlantıları ve herkese açık formlar hız sınırıyla korunur. Art arda hatalı denemelerde hesap geçici olarak kilitlenir ve olay denetim kaydına yazılır. IP adresleri ham hâliyle saklanmaz.
Gizliliğe saygılı hata izleme
Uygulama hatalarını hızlı fark etmek için hata izleme kullanırız. Hata kayıtlarına kullanıcı kimliği, IP, çerez ve form içeriği gönderilmez; metinlerdeki e-posta, telefon ve IBAN gibi bilgiler maskelenir.
KVKK yaklaşımımız
- Yalnızca hizmeti sunmak için gereken veriyi toplarız: üreticiler için iletişim, sosyal hesap ve ödeme bilgileri; markalar için iletişim ve kampanya bilgileri.
- Veriyi yalnızca toplandığı amaçla (kampanya yönetimi, performans raporlama, hakediş ödemesi) kullanırız; reklam amacıyla satmayız veya paylaşmayız.
- Bazı hizmet sağlayıcılarımız (alt işleyenler) yurt dışında veri işler. Bu aktarımlar ve hukuki dayanakları aydınlatma metninde açıklanır.
- Paylaşım istatistikleri yalnızca herkese açık paylaşımlardan alınır. Mali kayıtlar yasal saklama süreleri boyunca tutulur; diğer veriler amaç ortadan kalkınca silinir veya anonimleştirilir.
- KVKK kapsamındaki haklarınız (bilgi talebi, düzeltme, silme, itiraz) için bize aşağıdaki iletişim adresinden ulaşabilirsiniz.
Alt işleyenler
Hizmeti sunmak için aşağıdaki sağlayıcılarla çalışıyoruz. Her biri yalnızca belirtilen amaç için gereken veriye erişir.
| Sağlayıcı | Amaç | İşlenen veri |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | Hesap, kampanya, video, metrik ve ödeme kayıtları |
| Vercel | Uygulamanın barındırılması ve sunulması | İstek kayıtları (IP, tarayıcı bilgisi) |
| Resend | İşlemsel e-posta gönderimi (davet, şifre sıfırlama, bildirim) | E-posta adresi ve e-posta içeriği |
| Anthropic | Kampanya brief'ini Türkiye için lokalize eden AI asistanı | Kampanya brief metni (kişisel veri gönderilmesi amaçlanmaz) |
| Apify | Herkese açık paylaşımların izlenme ve etkileşim sayılarının çekilmesi | Herkese açık paylaşım bağlantıları ve istatistikleri |
| Sentry | Uygulama hatalarının izlenmesi | Maskelenmiş hata kayıtları (kullanıcı kimliği ve form içeriği hariç) |
Güvenlik iletişimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen kamuya açıklamadan önce bize yazın. Bildiriminizi inceleyip size dönüş yaparız. Kişisel veri talepleriniz için de bu adresi kullanabilirsiniz.
Güvenlik e-postası doldurulacak