Güvenlik ilkeleri

KUTBU olarak web sitemizi ve hizmetlerimizi kullanırken bilgilerinizin güvende olmasını önemsiyoruz. Bu sayfa, uyguladığımız temel güvenlik ilkelerini ve kendinizi korumak için atabileceğiniz adımları açıklar. Hiçbir sistem tamamen risksiz değildir; bu nedenle güvenliği bir kerelik bir iş olarak değil, sürekli gözden geçirdiğimiz bir süreç olarak ele alıyoruz.

Web sitemize ve hizmetlerimize yapılan tüm bağlantılar TLS (HTTPS) ile şifrelenir; şifresiz HTTP istekleri otomatik olarak HTTPS'ye yönlendirilir. - HSTS (HTTP Strict Transport Security) ile tarayıcınızın sitemize yalnızca şifreli bağlantı üzerinden erişmesi sağlanır. - İçerik güvenlik politikası ve benzeri HTTP güvenlik başlıkları, sayfaların başka sitelerce çerçeve içine alınması ve içerik enjeksiyonu gibi saldırı türlerine karşı ek koruma sağlar. - Şifreleme yapılandırmalarımızı güncel güvenlik önerilerine göre düzenli olarak gözden geçiririz.

İletişim, bülten ve benzeri formlarımız kötüye kullanıma karşı korunur: - Her form gönderimi, siteler arası istek sahteciliğine (CSRF) karşı kısa ömürlü bir güvenlik belirteciyle doğrulanır. - Formlara ve hassas işlemlere istek sınırlaması (rate limiting) uygulanır; bu amaçla IP adresi geçici olarak işlenir. - Gönderilen veriler sunucu tarafında doğrulanır; formlarda yalnızca gerekli bilgiler istenir. Form gönderimleri web sitesinde bir veritabanında saklanmaz; ekibimize e-posta yoluyla iletilir.

Sistemlerimize ve verilere erişim en az yetki ilkesine göre verilir: Her ekip üyesi yalnızca görevi için gereken verilere ve sistemlere erişebilir. Yetkiler görev değişikliklerinde güncellenir ve gerekmediğinde kaldırılır. Yönetim erişimlerinde güçlü kimlik doğrulama kullanılır. Sistemlere erişimler ve önemli işlemler kayıt altına alınır; bu kayıtlar güvenlik olaylarının tespiti ve ilgili mevzuattan doğan yükümlülükler için kullanılır.

Hizmetlerimiz için gerekli verilerin düzenli yedekleri alınır ve yedekler erişimi kısıtlanmış ortamlarda tutulur. Yedeklerden geri dönüş süreçlerimizi düzenli olarak gözden geçiririz.

Bir güvenlik olayından şüphelenildiğinde olayı hızla değerlendirir, etkisini sınırlamak için gerekli önlemleri alır ve kök nedenini gidermeye çalışırız. Kişisel verileri etkileyen bir ihlal hâlinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurulu'na ve gerekli durumlarda etkilenen kişilere bildirim yapılır.

Web sitemizde çevrim içi ödeme (sepet veya ödeme) sayfası bulunmaz ve web sitemiz kart bilgisi toplamaz veya saklamaz. - Siparişler teklif üzerinden alınır; ödemeler banka havalesi/EFT/FAST ile ya da lisanslı bir ödeme kuruluşunun size ilettiğimiz ödeme bağlantısı üzerinden kartla yapılabilir. - Kartlı ödemeler, lisanslı ödeme kuruluşunun güvenli ödeme sayfasında gerçekleşir ve bankanızın desteklediği durumlarda 3D Secure doğrulamasıyla tamamlanır. Kart bilgileriniz KUTBU'ya iletilmez ve KUTBU sistemlerinde tutulmaz. - KUTBU sizden e-posta, telefon, SMS veya mesajlaşma uygulamaları üzerinden kart bilgisi, kart şifresi, doğrulama kodu ya da hesap şifresi kesinlikle istemez.

KUTBU adına gönderildiği izlenimi veren sahte e-posta, SMS veya aramalara karşı dikkatli olun: - Bağlantılara tıklamadan önce gönderen adresini ve bağlantının gerçekten kutbu.com alan adına ait olup olmadığını kontrol edin. - Sizi acele etmeye zorlayan, ödeme bilgisi veya şifre isteyen mesajlara itibar etmeyin. - Kendini banka, kamu görevlisi veya KUTBU çalışanı olarak tanıtıp kişisel ya da kart bilgilerinizi isteyen kişilere bilgi vermeyin. - Şüpheli bir iletişim aldığınızda bunu merhaba@kutbu.com adresine bildirin.

- Her hizmet için farklı, uzun ve tahmin edilmesi zor şifreler kullanın; bir şifre yöneticisi bu konuda yardımcı olur. - Destekleniyorsa iki adımlı doğrulamayı etkinleştirin. - Şifrelerinizi, kart bilgilerinizi ve size gelen doğrulama kodlarını kimseyle paylaşmayın. - İşletim sisteminizi, tarayıcınızı ve uygulamalarınızı güncel tutun; otomatik güncellemeleri açık bırakın. - Uygulamaları yalnızca resmî uygulama mağazalarından (App Store, Google Play gibi) indirin. - Ödeme veya giriş işlemlerini ortak kullanılan cihazlardan ve güvenilmeyen kablosuz ağlardan yapmaktan kaçının. - Adres çubuğunda bağlantının https ile başladığını ve alan adının doğru olduğunu kontrol edin. - Bankanızda kayıtlı telefon ve e-posta bilgilerinizi güncel tutun.

Sistemlerimizde bir güvenlik açığı tespit ettiğinizi düşünüyorsanız lütfen ayrıntıları merhaba@kutbu.com adresine iletin. Bildiriminizde sorunun nasıl yeniden üretilebileceğini açıklamanız değerlendirmemizi hızlandırır. İyi niyetli bildirimleri ciddiyetle inceler ve sonuç hakkında bilgi veririz. Lütfen inceleme sırasında başkalarının verilerine erişmeyin, verileri değiştirmeyin veya silmeyin, hizmetlerin çalışmasını aksatmayın ve sorun giderilene kadar açığı kamuya duyurmayın.