Güvenlik
Verin de, ödemen de güvende.
Altyapımız modern güvenlik standartlarıyla, kişisel verilerin de KVKK'ya uygun şekilde işlenir. Aşağıda kısa bir özet.
Ödeme
iyzico altyapısı
Tüm ödemeler iyzico tarafından alınır. Kart bilgileri NOQ tarafına asla iletilmez ve saklanmaz. PCI-DSS uyumlu altyapıda korunur.
Şifreleme
TLS / HTTPS
Sitenin tüm trafiği TLS ile uçtan uca şifrelidir. HSTS ve modern şifre süitleri zorunludur.
Hesap
Cookie tabanlı oturum
Oturumlar HttpOnly + Secure çerezlerle yönetilir; XSS ile token çalınması engellenir. Şifreler argon2/bcrypt ile hashlenir.
Veri
KVKK uyumlu işleme
6698 sayılı Kanun ve ilgili mevzuat çerçevesinde minimum veri ilkesiyle çalışırız. Veri konuları ve haklar için Aydınlatma Metni'ne bak.
Yedekleme
Günlük şifreli yedek
Veritabanı ve dosya depolama günlük olarak şifreli olarak yedeklenir; yedekler farklı bir bölgede saklanır.
İzleme
7/24 telemetri
Tüm servisler OpenTelemetry ile izlenir; anomali ve hatalar gerçek zamanlı uyarı kanallarına düşer.