Kişisel Veri Güvenliği Politikası

Code Forge Scripting, 6698 sayılı KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için aşağıdaki teknik ve idari tedbirleri uygular.

Teknik tedbirler

• Tüm trafik HTTPS (TLS) ile şifrelenir; HSTS ve güvenlik başlıkları kullanılır.
• Parolalar geri döndürülemez şekilde (bcrypt/argon) saklanır; iki adımlı doğrulama desteklenir.
• Oturumlar cihaz parmak izi ile korunur; şüpheli girişler ve yetkisiz erişim denemeleri kaydedilir.
• Yüklenen dosyalar ve faturalar doğrudan erişime kapalı alanlarda tutulur, yalnızca yetkili kişilere sunulur.
• Veritabanı ve sunucu erişimleri yetki bazlı sınırlandırılır; yedekler düzenli alınır.
• Kart bilgileri saklanmaz; ödemeler lisanslı ödeme kuruluşları üzerinden alınır.

İdari tedbirler

• Kişisel verilere erişim, görev gereği ihtiyaç duyan personelle sınırlıdır.
• Personel ve geliştiriciler gizlilik yükümlülüğüne tabidir.
• Veriler, işlenme amacının gerektirdiği süre kadar saklanır; süre dolunca silinir, yok edilir veya anonim hale getirilir.
• Hizmet sağlayıcılarla (barındırma, ödeme) veri güvenliği hükümleri içeren sözleşmeler yapılır.
• Bu politika ve alınan tedbirler yılda en az bir kez gözden geçirilir.

Saklama süreleri

• Üyelik bilgileri: üyelik süresince ve sona ermesinden itibaren yasal zamanaşımı süresince
• Fatura ve ödeme kayıtları: 213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıl
• Güvenlik ve giriş kayıtları (log): 5651 sayılı Kanun ve ilgili mevzuat uyarınca en az 2 yıl
• Süresi dolup silinen botlara ait sunucu verileri: silinme tarihinde yok edilir

İletişim

Veri güvenliğine ilişkin bildirim ve talepleriniz için: [email protected]