Güvenlik ve gizlilik
Verileriniz için ciddi önlemler
Müşteri, proje ve ekipman verisi hassastır; bu yüzden nasıl koruduğumuzu açıkça yazıyoruz: bugün çalışan kontroller, planlananlar ve bir güvenlik açığını bize nasıl bildireceğiniz.
Temel kontroller
Aktarımda ve bekleyen veride şifreleme
Tarayıcınızla uygulama arasındaki tüm trafik TLS (HTTPS) ile şifrelenir; veritabanı ve dosya depolamadaki bekleyen veri AES-256 ile şifrelidir. Kimlik ve pasaport numarası gibi hassas alanlar ayrıca kolon düzeyinde şifrelenir.
Satır düzeyi güvenlik (RLS)
Veritabanında satır düzeyi güvenlik açık: her sorgu yalnız oturumun yetkili olduğu satırları döndürür, bir çalışma alanı başka bir alanın verisini göremez.
AB'de barındırma
Veritabanı Supabase Frankfurt'ta (eu-central-1), dosyalar Cloudflare R2'nin AB bölgesinde saklanır. Video akışı, e-posta, takvim ve harita gibi hizmet sağlayıcılarımızın tam listesi ve yurt dışı aktarımlar gizlilik metnimizde.
Otomatik yedekleme
Veritabanı her gün otomatik yedeklenir ve son 7 günün yedekleri saklanır.
İki adımlı doğrulama ve oturum güvenliği
Her kullanıcı bir doğrulayıcı uygulamayla (TOTP) iki adımlı doğrulamayı açabilir. Açtığınızda, ikinci adım tamamlanmadan verilerinize veritabanı düzeyinde erişilemez. Diğer cihazlardaki oturumlarınızı bir seferde kapatabilirsiniz; hesap silme gibi geri dönüşü olmayan işlemler ayrıca onay ister.
Rol tabanlı erişim
Sahip, Yönetici, Moderatör, Üye, Yüklenici, Freelancer, Ajans, Müşteri ve Müşteri Yetkilisi rolleri hazır gelir; Business Growth ve üstünde kendi rollerinizi tanımlarsınız. Erişim denetimi ekranı bir kişinin gerçekte neyi görüp yapabildiğini gösterir; rol değişiklikleri etkinlik kaydına düşer.
Haklarınız ve süreçlerimiz
KVKK ve GDPR kapsamındaki haklarınız
İşleme amaçlarımız aydınlatma metninde açıkça yazılı; hesabınızı silmeyi ve verilerinizi indirmeyi her planda kendiniz yaparsınız.
- Hesap silme: Ayarlar › Tehlikeli Bölge › Hesabı Sil
- Veri taşıma: kişisel verilerinizi Ayarlar › Tehlikeli Bölge › Verilerimi İndir ile JSON olarak alın
- Erişim ve düzeltme talepleri: [email protected], en geç 30 gün içinde
Güvenlik açığı bildirimi
Sorumlu açıklama ilkesine uyuyoruz. Bir güvenlik açığı bulduğunuzu düşünüyorsanız bize bildirin; en kısa sürede yanıt veririz.
- [email protected], konu satırı: Güvenlik bildirimi
Olay müdahalesi
Kişisel veriyi etkileyen bir ihlalde Kişisel Verileri Koruma Kurulu'nu 72 saat içinde, etkilenen kişileri en kısa sürede bilgilendiririz; olayı, etkisini ve aldığımız önlemleri yazılı olarak paylaşırız.
Yol haritası
Herkese açık durum sayfası
status.letstodomore.com
Bağımsız penetrasyon testi
Üçüncü taraf test planlanıyor; özeti bu sayfada paylaşılacak.
Bu sayfa düzenli olarak gözden geçirilir ve güncellenir.
Bir güvenlik sorunu bildirin
Sorumlu açıklama çerçevesinde bize yazın; en kısa sürede yanıt veririz.
[email protected]