Bilgi Güvenliği Politikası

Eticaretiz, müşteri ve işlem verilerinin güvenliğini en üst öncelik kabul eder. Platformlarımızı, veritabanlarımızı ve API'lerimizi korumak için sektör standartlarında güvenlik kontrolleri uygularız.

1. Altyapı ve Ağ Güvenliği

• Barındırma: Sunucularımız ve veritabanlarımız profesyonel veri merkezi ortamlarında barındırılır.
• Ağ yalıtımı: Güvenlik duvarı (firewall) ve özel ağ (private subnet) yapılandırmaları ile veritabanı sunucularına doğrudan internet erişimi kısıtlanmıştır.
• Uç nokta koruması: Sunucu ortamlarımız uç nokta güvenliği ve erişim izleme kontrolleriyle korunur.

2. Aktarımdaki Verinin Şifrelenmesi

Web sitemize, kontrol panelimize ve API sunucularımıza yapılan tüm bağlantılar TLS 1.2 veya TLS 1.3 protokolüyle HTTPS üzerinden şifrelenir.

3. Depolanan Verinin Şifrelenmesi

Veritabanı yedekleri ve yapılandırmalar, veri sınıflandırma politikalarımıza uygun şifreleme kontrolleriyle korunur.

4. Kimlik ve Anahtar Yönetimi

• En az yetki: Altyapı yönetim panellerine ve şifrelere erişim yetkisi yalnızca yetkilendirilmiş sistem mühendisleriyle sınırlıdır.
• Güvenli yapılandırma: Üretim ortamlarında varsayılan şifre veya test anahtarı kullanımı engellenmiştir; gizli anahtarlar uygulama kodunda değil, ortam değişkenleri üzerinden sunuculara yüklenir.

5. Kayıt (Log) ve İzleme

Veritabanı ve API üzerindeki kritik okuma ve yazma işlemleri, kimlik ve zaman damgası bilgileriyle kaydedilir.

6. Zafiyet Yönetimi

Uygulama bağımlılıklarımızı güvenlik güncellemeleri açısından düzenli olarak gözden geçiririz.

7. Olay Müdahale

Olası bir güvenlik ihlali durumunda ekibimiz, tehdidi izole etmek ve ilgili tarafları bilgilendirmek için Olay Müdahale Planımızı başlatır.

• Amazon bildirimi: Amazon verilerini veya Amazon erişim bilgilerini etkileyen olaylar Amazon'a security@amazon.com adresinden bildirilir.

8. Güvenlik Bildirimi

Bir güvenlik açığı veya şüpheli bir durum fark ederseniz bilgi@eticaretiz.com adresinden bize bildirebilirsiniz.