Trust Center

PhoenixV soft-live (sınırlı canlı) kapsamda sunulmaktadır; filingClaim=false — bu sayfadaki bilgiler bilgilendirme amaçlıdır. Resmi kuruma bağlayıcı başvuru/beyan gönderimi veya üçüncü taraf kabulü bu sayfa kapsamında taahhüt edilmez. Teknik önlemlerin kesintisiz veya hatasız çalışacağı yönünde bir taahhüt verilmez; önlemler mevzuat çerçevesinde, makul çaba ile sürdürülmesi hedeflenmektedir.

Bu Trust Center, PhoenixV kurumsal sitesi ve ürün yazılımının (app.phoenixv.org) güvenlik ile kişisel veri koruma yaklaşımını özetler. Ayrıntılı yasal metinler için Gizlilik, KVKK, Çerez ve Kullanım Koşulları sayfalarına bakınız.

Aktarımda TLS/HTTPS kullanılması ve uygun alanlarda dinlenme halinde şifrelemenin uygulanması hedeflenmektedir.

• Aktarımda TLS/HTTPS
• Uygun alanlarda dinlenme halinde şifreleme (altyapı sağlayıcısı imkânları çerçevesinde)
• Parola ve sır değerlerin istemcide açık metin saklanmaması için makul çaba gösterilir

Kimlik doğrulama, rol tabanlı erişim (RBAC) ve kayıt sahipliği kontrolleri ile yetkisiz erişim riskinin azaltılması hedeflenmektedir.

• Cloudflare Turnstile ile bot girişimlerinin azaltılmasına çaba gösterilir
• Rol tabanlı yetki (üretici, denetçi, yönetici) ve kiracı/kayıt sahipliği kontrolleri (IDOR riskine karşı)
• Asıl yetkilendirmenin sunucu tarafı kurallar ve veritabanı politikaları ile desteklenmesi hedeflenmektedir

Kişisel verilerin 6698 sayılı KVKK ve GDPR çerçevesinde, aydınlatma metinlerinde belirtilen amaçlarla sınırlı işlenmesi hedeflenmektedir.

• KVKK Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası (yalnızca zorunlu çerezler)
• Veri sahibi taleplerinin (erişim, düzeltme, silme, itiraz) mevzuat çerçevesinde değerlendirilmesi
• Kişisel veri maskeleme ve katmanlı gösterim için teknik süreçlerden yararlanılması hedeflenmektedir

Güvenlik başlıkları, kısıtlı CORS politikası ve denetim kayıtları ile platformun güvenli işletilmesine çaba gösterilir.

• Güvenlik başlıkları (Helmet benzeri yapılandırma) ve kaynak kısıtlaması uygulanması hedeflenmektedir
• Yalnızca izin verilen kaynaklara yönelik CORS politikası
• Trust Fabric: onaylanmış kayıtlarda bütünlük mührü ve denetim izi ile kayıt bütünlüğünün desteklenmesi hedeflenmektedir; bu, içeriğin mutlak doğruluğuna ilişkin bir taahhüt olarak yorumlanmamalıdır

Ayrıntılar için Gizlilik Politikası, Yasal Bilgiler / KVKK, Çerez Politikası ve Kullanım Koşulları sayfalarına bakınız. Mesafeli satış sözleşmesi ürün uygulamasında yer alır: Mesafeli Satış Sözleşmesi.

Güvenlik ve gizlilik soruları: info@phoenixv.org — Hatice Kübra Buluntu (PhoenixV).