↳ Güvenlik
Verileriniz, sizin verileriniz.
İnşaatpanel'de 8 katmanlı güvenlik mimarisi, KVKK uyumlu altyapı, şifreli yedekleme ve şeffaf veri politikası. Müteahhit verilerinizi (teklif, sözleşme, malik bilgileri) en yüksek standartlarda koruyoruz.
↳ 8 Katman Güvenlik
Verileriniz şu adımlardan geçiyor.
Her isteğiniz tarayıcıdan veritabanına ulaşana kadar 8 farklı güvenlik katmanından geçer. Her katman ayrı bir saldırı vektörünü kapatır.
Cloudflare DDoS koruması + WAF
Tüm trafik Cloudflare üzerinden geçer. DDoS, bot, exploit denemeleri sunucuya hiç ulaşmaz. WAF (Web Application Firewall) SQL injection, XSS, exploit denemelerini bloklar.
SSL Full Strict (TLS 1.3)
Tarayıcıdan sunucuya iletişim tamamen şifreli. Let's Encrypt sertifika, 90 günde bir otomatik yenileme. Eski TLS sürümleri (1.0, 1.1) reddedilir.
Hetzner Dedicated sunucu (özel donanım)
Sunucu paylaşımsız (Dedicated), 62 GB RAM, 906 GB disk. Almanya menşeli ama dünyaya hizmet veriyor. Cloudflare ile birlikte coğrafi yedeklilik.
SSH key-only erişim (parola kapalı)
Sunucuya SSH erişimi sadece kriptografik anahtar ile mümkün. Parola ile giriş kapalı. fail2ban brute force denemeleri otomatik bloklar.
PostgreSQL şifreli yedek (günlük)
Veritabanı her gün şifreli yedeklenir. 30 günlük rolling backup. Felaket senaryosunda 24 saat içinde tam restore mümkün.
bcrypt 12 rounds şifre hash
Kullanıcı şifreleri bcrypt ile 12 round'lu hash'lenir — kaba kuvvet saldırısı pratikte imkansız. Şifreler düz metin olarak hiçbir yerde tutulmaz.
Audit log + KVKK uyumu
Tüm kritik işlemler audit log'a yazılır: kim, ne zaman, ne değiştirdi. KVKK Madde 11 hakları için tam izlenebilirlik. Veri silme/aktarma talepleri 30 gün içinde işlenir.
Rate limit + Turnstile + honeypot
Login, kayıt, /teklif-al gibi giriş noktalarında rate limit (IP başına saniye/dakika başına istek limiti). Cloudflare Turnstile + form honeypot bot trafiği engeller.
↳ Veri Politikası
4 temel prensibimiz.
Veri Türkiye'de saklanıyor
Tüm veritabanı, dosyalar, yedekler Hetzner Almanya datacenter'ında. Ancak istek üzerine Türkiye datacenter'ına geçiş yapılabilir (Enterprise pilot kullanıcıları için).
Vendor lock-in yok
Aboneliği bitirseniz bile eski tekliflerinizi PDF olarak indirebilirsiniz (KVKK Madde 11). Veri taşıma talebi 30 gün içinde JSON formatında karşılanır.
Üçüncü taraflarla minimum paylaşım
Sadece çalışmak için zorunlu servisler: Cloudflare (CDN), Resend (e-posta), iyzico (ödeme — sadece kart işlemleri). Reklam takipçisi, analitik servisleri YOK.
Otomatik silme ilkesi
Hesap kapatıldığında 30 gün sonra tüm kişisel veri otomatik silinir (KVKK Madde 7). Pseudonymized iş verileri (anonim istatistik için) 2 yıl tutulur.
↳ KVKK Uyumu
KVKK Madde 11 haklarınız.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında verilerinize tam hakimiyet sağlıyoruz. Her hak için ayrı süreç işliyor.
Verilerinize erişim hakkı
Hesabınızda tutulan tüm kişisel verileri görme hakkınız var. Panel → Ayarlar → Verilerimi İndir.
Düzeltme hakkı
Yanlış kayıt yapılmış verileri düzeltebilirsiniz. Profilden veya destekten talep edebilirsiniz.
Silme hakkı
Hesabınızı tamamen silebilirsiniz. 30 gün içinde tüm kişisel veri tamamen anonimleştirilir veya silinir.
Veri taşıma hakkı
Tüm verilerinizi JSON formatında indirebilir, başka bir yazılıma taşıyabilirsiniz. Vendor lock-in YOK.
İtiraz hakkı
Veri işleme süreçlerine itiraz edebilir, otomatik karar alma durumunda gerekçe sorabilirsiniz.
Güvenlik olayı bildirimi
Bir güvenlik açığı keşfettiyseniz veya hesabınıza yetkisiz erişim olduğunu düşünüyorsanız, lütfen derhal bize bildirin. 24 saat içinde olay değerlendirme + müdahale başlatırız.
Güvenli platformu kullanın.
Başvurunuz ücretsiz ve bağlayıcılık taşımaz. Verilerinizin Türkiye'de güvende olacağını biliyorsunuz.