Güvenlik beyanı

Özet

Bu beyan, güvenlik kontrollerimizi özetler. Güvenlik ve güven sayfası bunları daha ayrıntılı açıklar; sözleşmesel taahhütlerimiz ise Veri işleme ekinde yer alır. Altyapı sağlayıcılarımızın veya mimarimizin ayrıntılarını yayımlamıyoruz, çünkü bu bilgiler saldırganların işine yarar.

Altyapı

• Hizmet, 125’ten fazla ülkeye yayılan dağıtık ve şifreli bir ağ üzerinden sunulur. Bu sayede herkese açık sayfalar ziyaretçilere yakın tutulur ve bir konum devre dışı kalsa da erişilebilir kalır.
• Tüm trafik, aktarım sırasında güncel TLS ve HTTP Strict Transport Security ile şifrelenir; yedekler dahil tüm veriler depolanırken de şifrelenir.
• Uygulama, içerik güvenliği politikası dahil sıkı güvenlik başlıkları gönderir.

Erişim ve izolasyon

• Her müşteri ve personel hesabı için kimlik doğrulama uygulaması kodlarıyla çok faktörlü kimlik doğrulama zorunludur; tek kullanımlık kurtarma kodları yalnızca hash olarak saklanır.
• Her müşteri çalışma alanı, uygulamada ve veritabanı katmanında izole edilir; böylece bir müşteri başka bir müşterinin verilerini okuyamaz.
• Personel yetkileri rol tabanlıdır ve en az yetki ilkesine dayanır; hassas işlemler yalnızca ekleme yapılabilen denetim kayıtlarına işlenir.
• Reklam hesabı şifrelerini asla istemeyiz. Müşterinin kontrol ettiği ve istediği zaman kaldırabileceği platform kullanıcı veya iş ortağı yetkileri üzerinden çalışırız.

Ödemeler

• Kartlı ödemeler, Payment Card Industry Data Security Standard sertifikasına sahip ödeme hizmet sağlayıcımız tarafından işlenir. Kart numaralarını hiçbir zaman görmez veya saklamayız.
• Medya harcaması, müşteriler tarafından kendi ödeme yöntemleriyle doğrudan reklam platformlarına ödenir.

Olaylar

Tanımlı bir eskalasyon süreci içeren bir olay müdahale prosedürümüz vardır. Bir kişisel veri ihlali bir müşterinin verilerini etkilerse müşteriyi gecikmeksizin ve 48 saat içinde bilgilendirir, yasanın gerektirdiği durumlarda düzenleyici kurumlara bildiririz.