Veri Güvenliği
NetKasam, İNOVABİL TEKNOLOJİ SANAYİ VE TİCARET A.Ş.’nin (“Şirket”) markasıdır. Bu sayfa, NetKasam uygulamasında işlenen verileri korumak için aldığımız teknik ve idari tedbirlerin özetidir. Verilerin hangi amaçlarla işlendiği Gizlilik Politikası’nda, kişisel verilere ilişkin haklarınız Kişisel Verilerin Korunması sayfasında açıklanmıştır.
Verileriniz nerede saklanıyor?
NetKasam uygulamasındaki veriler Türkiye’deki veri merkezlerimizde, Şirket’e özel olarak barındırılan sunucularda saklanır. Üye İşyeri tarafından yüklenen ya da entegrasyonlarla aktarılan tüm içerikler Üye İşyeri’ne aittir; başka Üye İşyerleri ile paylaşılmaz, satılmaz ve pazarlama amacıyla kullanılmaz.
Şifreleme
- Ağ üzerinde taşınan veriler HTTPS ve SSH ile şifrelenir.
- Pazaryerlerinden alınan alıcı verileri beklemede sektör standardı şifreleme ile korunur; şifreleme anahtarlarına yalnızca uygulama sistemleri erişebilir.
Erişim yönetimi
- Sunuculara erişim ağ güvenlik duvarları ve erişim kontrol listeleriyle sınırlandırılır.
- Personel erişimi en az ayrıcalık ilkesine göre, yalnızca görevin gerektirdiği verilerle sınırlıdır; her kullanıcının kendi hesabı vardır, ortak hesap kullanılmaz.
- Erişimler kayıt altına alınır, düzenli olarak gözden geçirilir; görevden ayrılan personelin erişimi derhal kaldırılır.
- Şifreler en az 12 karakterdir, büyük ve küçük harf, rakam ve özel karakter içerir; başarısız denemelerde hesap geçici olarak kilitlenir.
- Kişisel veriler taşınabilir belleklere, kişisel cihazlara veya güvenli olmayan bulut uygulamalarına indirilmez.
Kayıt ve izleme
Sistemlerde işlem günlükleri tutulur; kişisel veriler günlük dosyalarına yazılmaz. Yetkisiz erişim denemeleri ve olağan dışı istek yoğunlukları işaretlenir ve sistem yöneticileri tarafından incelenir.
Güvenli yazılım geliştirme
Geliştirme ve canlı ortamlar birbirinden ayrıdır. Anahtar, parola ve kimlik bilgileri uygulama kodunda ya da kod depolarında tutulmaz. Tespit edilen güvenlik açıkları önem derecesine göre sınıflandırılır ve öncelikli olarak giderilir; her değişiklik yayına alınmadan önce test edilir.
Olay müdahalesi
Yetkisiz erişim veya veri sızıntısı şüphesinde olay müdahale planı uygulanır. Mevzuatın gerektirdiği durumlarda Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere 72 saat içinde bildirim yapılır; pazaryeri verilerini etkileyen olaylar ilgili pazaryerine kendi kurallarındaki sürede bildirilir.
Saklama ve silme
Pazaryerlerinden alınan alıcı verileri yalnızca sipariş, kargo ve fatura işlemleri için gereken süre boyunca saklanır ve süre sonunda güvenli yöntemlerle silinir. Faturalara ilişkin kayıtlar yasal saklama süreleri boyunca tutulur. Amazon verilerine ilişkin ayrıntılar Amazon Veri Koruma Politikası’ndadır.
Güvenlik bildirimi ve iletişim
Bir güvenlik açığı fark ederseniz ya da verilerinizle ilgili bir talebiniz varsa info@inovabil.com.tr adresine yazabilirsiniz.
Son güncelleme: 02.10.2026