ibansource olarak https://test.ibansource.com adresindeki Hizmeti kullanan herkesin gizliliğine önem veriyoruz. Bu politika, bilgilerinizi nasıl ele aldığımızı genel hatlarıyla açıklar. Kişisel verilerin işlenmesine ilişkin yasal ayrıntılar (amaçlar, hukuki sebepler, aktarım, saklama süreleri ve haklarınız) KVKK Aydınlatma Metni'nde yer alır.
1. Temel İlkelerimiz
- Veri en azaltımı: Yalnızca Hizmeti sunmak, faturalandırmak ve güvenliği sağlamak için gerekli bilgileri isteriz.
- IBAN sorguları saklanmaz: Sorguladığınız IBAN numaraları veritabanına yazılmaz; yalnızca kota takibi için günlük sorgu sayısı tutulur.
- Kart bilgisi bizde değil: Ödemeler lisanslı ödeme kuruluşu iyzico'nun güvenli formunda alınır; kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz sistemimize hiç ulaşmaz.
- Satış yok: Kişisel verilerinizi üçüncü kişilere satmayız veya kiralamayız.
- Reklam e-postası yok: Yalnızca hesabınız ve satın alımlarınızla ilgili zorunlu bilgilendirmeler gönderilir.
2. Güvenlik Önlemleri
- Site ve API trafiği şifreli bağlantı (HTTPS/TLS) üzerinden sunulur.
- Şifreler geri döndürülemez biçimde (Argon2id) özetlenerek saklanır; çalışanlarımız dahil hiç kimse şifrenizi göremez.
- API anahtarlarının yalnızca özeti saklanır; anahtarın tamamı size yalnızca oluşturulduğu anda bir kez gösterilir.
- Başarısız giriş denemeleri sınırlandırılır, hesaplar kaba kuvvet saldırılarına karşı geçici olarak kilitlenir.
- Yönetim paneline erişim rol ve yetki bazlıdır; yapılan işlemler denetim kaydına yazılır.
- Formlar CSRF korumasıyla, sayfalar içerik güvenlik politikasıyla (CSP) korunur.
Hiçbir sistem %100 güvenli değildir. Hesabınıza yetkisiz erişimden şüphelenirseniz şifrenizi değiştirin, gerekirse API anahtarınızı Hesabım › API bölümünden yenileyin ve bize info@ibansource.com adresinden haber verin. Bir veri ihlali yaşanması hâlinde KVKK md.12 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
3. Üçüncü Taraf Hizmetler
- iyzico — ödeme ve iade işlemleri. iyzico, ödeme verilerini kendi gizlilik politikası ve PCI-DSS standartları kapsamında işler.
- Google Analytics ve Google AdSense — yalnızca çerez tercihlerinizde izin verirseniz yüklenir. Ayrıntılar: Çerez Politikası.
- Barındırma ve e-posta altyapısı — Hizmetin çalışması ve işlemsel e-postaların iletilmesi için.
Sitemizden bağlantı verilen kurum siteleri ve diğer harici sitelerin gizlilik uygulamalarından sorumlu değiliz.
4. Çocukların Gizliliği
Hizmet 18 yaşını doldurmamış kişilere yönelik değildir ve üyelik için 18 yaşını doldurmuş olmak gerekir. Bilmeden bir çocuğa ait veri topladığımızı fark edersek bu veriyi sileriz.
5. Hesabınızın Kontrolü
- Ad, e-posta ve fatura bilgilerinizi Hesabım sayfasından güncelleyebilirsiniz.
- Onayladığınız sözleşmelerin kopyalarına Hesabım › Sözleşmeler bölümünden ulaşabilirsiniz.
- Çerez tercihlerinizi her sayfanın altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz.
- Hesabınızın silinmesini info@ibansource.com adresinden talep edebilirsiniz.
6. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişikliklerde Hesabım sayfasında bilgilendirme yapılır.
7. İletişim
ibansource · Çamtepe Mahallesi Camii Sokak No: 1 Daire: 12, 35330 Narlıdere, İZMİR, Türkiye · info@ibansource.com · +90 555 555 55 55