Güvenlik Politikası

Güvenlik Politikası

Son Güncelleme: Mayıs 2026

Teknik Güvenlik Önlemleri

• SSL/TLS Şifreleme: Tüm veri iletimi 256-bit SSL ile şifrelenir
• Şifre Güvenliği: Şifreler bcrypt algoritması ile tek yönlü şifrelenerek saklanır
• SQL Enjeksiyonu Koruması: Tüm sorgular parametrik (PDO prepared statements) çalışır
• CSRF Koruması: Form işlemlerinde CSRF token doğrulaması yapılır
• Brute Force Koruması: Başarısız giriş denemeleri izlenir
• Oturum Güvenliği: Güvenli çerez ayarları (HttpOnly, Secure, SameSite) uygulanır

Ödeme Güvenliği

Ödeme işlemleri PCI-DSS uyumlu PayTR ve iyzico altyapısı üzerinden gerçekleştirilir. Kart bilgileri BizimKira sunucularında kesinlikle saklanmaz. 3D Secure doğrulaması tüm ödemeler için zorunludur.

Veri Yedekleme

Kullanıcı verileri günlük olarak yedeklenir. Yedekler şifreli biçimde güvenli depolama alanında tutulur.

Sunucu Güvenliği

Sunucular güncel güvenlik yamaları ile korunmaktadır. Yetkisiz erişim girişimleri anlık olarak izlenmekte ve engellenmektedir.

Güvenlik Açığı Bildirimi

Güvenlik açığı tespit ettiğinizde lütfen kamuya açıklamadan önce bize bildirin:

• E-posta: bilgi@bizimkira.com
• Konu: "Güvenlik Açığı Bildirimi"

Sorumlu açıklama (responsible disclosure) politikasına uyan araştırmacılar teşekkür mesajı alır.

İletişim

Serdar Karaoğlu — Gençosman Mh. Akşemsettin Cd. Bayburt İş Merkezi Kat:2 No:12 Bayburt
Tel: 0533 373 24 42 — E-posta: bilgi@bizimkira.com