Ödeme güvenliği#
Şu an Ceepri’de ödeme alınmamaktadır; hizmet ücretsizdir. Ücretli paket sunulduğunda ödemeler şu ilkelerle alınır:
- Ödemeler, BDDK lisanslı bir ödeme kuruluşu veya banka altyapısı üzerinden alınır.
- Kart bilgileriniz Ceepri sunucularında saklanmaz. Kart bilgileri ödeme kuruluşunun altyapısında işlenir.
- Kartla ödemelerde bankanızın 3D Secure doğrulaması kullanılır.
- Ödeme sayfalarında şifrelenmiş (HTTPS) bağlantı kullanılır.
- Satın alma koşulları için Mesafeli Satış Sözleşmesi ve İptal ve İade sayfalarına bakın. Kart bilgilerinizi e-posta veya mesajla bizimle paylaşmanızı asla istemeyiz.
Hizmet güvenliği özeti#
| Konu | Uygulama |
|---|---|
| Kasa verilerinin şifrelenmesi | Kasadaki alanlar XChaCha20-Poly1305 ile (yedek algoritma olarak AES-256-GCM) şifrelenerek saklanır. Şifreleme kayıt/alan bazında ve kullanıcıya özel anahtarlarla yapılır. |
| Şifreli dosyalar | Yüklenen dosyalar da bu algoritma ailesiyle parça parça şifrelenerek saklanır; dosya içeriği ve özgün dosya adı düz metin olarak diske yazılmaz. |
| Anahtar yönetimi | Şifreleme anahtarlarının yönetimi sunucu tarafındadır. |
| İletişimin korunması | Hizmete erişim HTTPS ile yapılır; HSTS ile tarayıcıların siteyi şifrelenmemiş bağlantıyla açması engellenir. |
| Giriş doğrulama | Girişte telefonunuza SMS veya e-postanıza doğrulama kodu gönderilir; ayrıca isteğe bağlı ek doğrulama yöntemleri kullanılabilir. |
| Oturum güvenliği | Oturumlarınızı panelden görebilir ve sonlandırabilirsiniz. Tekrarlanan hatalı giriş denemelerine karşı deneme sınırları uygulanır. |
Şeffaflık notu: Ceepri “sıfır bilgi” (zero-knowledge) mimarisine sahip değildir. Verileriniz kullanıcıya özel anahtarlarla şifreli saklanır; ancak şifreleme ve anahtar yönetimi Ceepri altyapısında (sunucu tarafında) yapılır. Güvenlik kararlarınızı bunu bilerek vermenizi isteriz.
Güvenlik önerilerimiz#
- Her hesap için benzersiz ve uzun bir parola kullanın; Ceepri’ye giriş yöntemlerinizi (telefon, e-posta, ek doğrulama) başkasıyla paylaşmayın.
- Doğrulama kodlarını ve e-imza PIN’inizi kimseye, Ceepri çalışanı olduğunu söyleyenlere bile söylemeyin.
- Telefonunuzun, bilgisayarınızın ve tarayıcınızın güncel olmasını; ekran kilidi ve zararlı yazılımdan korunma kullanmanızı sağlayın.
- Uygulamaları yalnızca ceepri.com’daki resmi bağlantılardan indirin (bkz. Teslimat ve Kargo).
- Ortak veya güvenmediğiniz cihazlarda oturumu açık bırakmayın; kullanmadığınız oturumları panelden sonlandırın.
- Hesabınızın izinsiz kullanıldığından şüphelenirseniz oturumlarınızı sonlandırın ve merhaba@solidmedya.com adresine bildirin.
- Önemli parola ve yedek kodlarınızın ayrıca güvenli bir yerde yedeğini bulundurun.
- Kimlik avına dikkat edin: Ceepri adına gelen ve şifrenizi veya kodunuzu isteyen mesajlara yanıt vermeyin.
Güvenlik açığı bildirimi#
Ceepri’de bir güvenlik açığı fark ettiyseniz lütfen merhaba@solidmedya.com adresine, konu satırında “Güvenlik açığı bildirimi” yazarak bildirin. Bildiriminizde şunlara yer verin:
- Açığın kısa açıklaması ve etkilenen sayfa, uygulama veya özellik,
- Yeniden üretme adımları (varsa ekran görüntüsü veya kanıt),
- İsterseniz size dönüş yapabilmemiz için iletişim bilginiz.
Lütfen test sırasında başkalarının verilerine erişmeyin, bu verileri kopyalamayın veya paylaşmayın, hizmetin sürekliliğine zarar vermeyin ve açığı bize bildirmeden üçüncü kişilerle paylaşmayın. Bildirimleri değerlendirir, makul sürede size dönüş yapmaya çalışırız. İyi niyetli bildirimlerinizi takdirle karşılarız.
Güvenliğin sınırları#
Verilerinizi korumak için makul teknik ve idari tedbirleri alırız; ancak hiçbir bilişim sistemi ve internet iletişimi %100 güvenli değildir. Güvenlik, hem bizim hem sizin önlemlerinize bağlıdır. Tarafların sorumluluk sınırları Kullanıcı Sözleşmesi’nde düzenlenmiştir. Kişisel verilerinizin korunmasına ilişkin ayrıntılar için Gizlilik Politikası’na bakın.
Şirket bilgileri#
Ödemelerin alıcısı ve hizmet güvenliğinden sorumlu taraf aşağıda bilgileri yer alan şirkettir.
- Ticari unvan
- SOLİD REKLAM LTD. ŞTİ.
- Hizmet
- Ceepri — ceepri.com
- Adres
- Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA
- Vergi dairesi / no
- Meram V.D. · 7730949554
- MERSİS no
- 0773094955400001
- Ticaret sicil no
- 79297
- Oda sicil no
- 92836
- Telefon
- 0850 302 2009 (Çağrı merkezi) · 0332 606 2009 (Konya) · 0212 923 2009 (İstanbul)
- E-posta
- merhaba@solidmedya.com