Veri ve Altyapı Güvenliği

Rezerve olarak, verilerinizin ve sistemlerimizin güvenliğini en üst seviyede tutmak önceliğimizdir. İşletmenizin operasyonel takvimini ve müşterilerinizin kişisel verilerini korumak için aldığımız güvenlik önlemlerini ve kullandığımız standartları bu belgede bulabilirsiniz.

1. İletişim Güvenliği (SSL/TLS)

Rezerve platformu ile tarayıcınız veya mobil cihazınız arasındaki tüm veri trafiği, 256-bit SSL/TLS (Secure Sockets Layer/Transport Layer Security) şifreleme protokolleri ile korunur. Bu sayede platforma girdiğiniz veriler, şifreler ve müşteri bilgileri internet üzerinden taşınırken üçüncü şahıslar tarafından dinlenemez veya değiştirilemez.

2. Sunucu ve Veri Tabanı Güvenliği

Uygulama sunucularımız ve veri tabanlarımız, yüksek güvenlik standartlarına sahip bulut altyapı sağlayıcıları bünyesinde barındırılmaktadır.

• Veri İzole Edilmesi: Her işletmenin verileri yetkilendirme katmanları ile sıkı bir şekilde ayrıştırılmıştır. Bir işletme kullanıcısı, yalnızca kendi işletmesine ait verilere erişebilir.
• Güvenlik Duvarları ve Erişim Kısıtlamaları: Sunucularımıza dışarıdan erişim sıkı bir şekilde sınırlandırılmıştır. Veri tabanlarımıza doğrudan dış erişim kapalıdır; yalnızca uygulama sunucularımız, yetkilendirilmiş ağ geçitleri üzerinden veri tabanına bağlanabilir.
• Yedekleme: Tüm veri tabanlarımız olası sistem çökmeleri veya felaket senaryolarına karşı günlük olarak otomatik olarak yedeklenir. Yedekler de şifreli ortamlarda saklanır.

3. Kullanıcı Şifreleme ve Oturum Yönetimi

Hesap şifreleriniz sunucularımızda asla düz metin olarak saklanmaz. Şifreler, tek yönlü kriptografik hashing algoritmaları kullanılarak şifrelenir.

• Oturum yönetimi için endüstri standardı güvenli kimlik doğrulama altyapısı ve şifreli oturum çerezleri kullanılmaktadır.
• Çerezler `HttpOnly`, `Secure` ve `SameSite=Lax` öznitelikleriyle korunarak XSS (Cross-Site Scripting) ve CSRF (Cross-Site Request Forgery) saldırılarına karşı koruma sağlar.

4. Finansal Veri Güvenliği

Rezerve üzerinden herhangi bir ödeme işlemi gerçekleştirilmez. Kart numarası, banka hesabı veya benzeri finansal bilgiler Rezerve sunucularında toplanmaz, işlenmez veya saklanmaz.

5. Güvenlik Açıklarının Bildirilmesi

Platformumuzda tespit ettiğiniz herhangi bir güvenlik açığını veya şüpheli durumu doğrudan kurucu ekibimize bildirebilirsiniz. Güvenlik bildirimlerinizi hello@rezerve.online adresine iletmeniz durumunda, ekibimiz konuyu öncelikli olarak ele alacak ve çözüme kavuşturacaktır.