Bilgi Güvenliği ve Veri İhlali

Sürüm 1.0 · Yürürlük 31.10.2026 · avukat kontrolü bekleniyor

Bu metinde NamLab, Namiştain Global Dış Ticaret Limited Şirketini ifade eder. NamLab'ın veri sorumlusu veya veri işleyen olarak hareket ettiği faaliyetler KVKK Aydınlatma Metni ve Veri İşleme Sözleşmesinde; sağlayıcıların işleme yerleri, erişimleri ve saklama uygulamaları Hizmet Sağlayıcılar ve Yurt Dışına Aktarım sayfasında açıklanır. Yurt dışına aktarım veya yurt dışından erişim doğuran işlemler KVKK m.9 şartları sağlanarak yürütülür.

Aldığımız teknik önlemler

• Her müşterinin verisi kendine ayrılmış ayrı bir veri tabanı nesnesinde (Cloudflare Durable Object, her müşteriye bir tane) tutulur; hesaplar ve oturumlar ayrı bir dizin veri tabanındadır. İstekler, oturum sunucuda doğrulandıktan sonra yalnızca o oturumun hesabına ait veri tabanına yönlendirilir.
• Kullanıcıların NamSeo'ya bağlantıları HTTPS/TLS ile şifrelidir; sunucunun yapay zekâ, veri, ödeme ve e-posta sağlayıcılarına ve eklentinin NamSeo'ya bağlantıları da TLS ile şifrelidir.
• Şifreler kullanıcıya özgü tuz içeren PBKDF2-SHA256 yöntemiyle tek yönlü özetlenir; oturum anahtarlarının sunucuda yalnızca özetleri tutulur.
• Eklenti: NamSeo Bağlantısı eklentisi bağlantı anahtarı olmadan işlem yapmaz; yalnızca NamSeo'nun desteklediği değişiklik türlerini (başlık, meta açıklama, alternatif metin, yapılandırılmış veri, dizine ekleme ayarı, içerik taslağı) yazabilir ve her yazmadan önce mevcut değeri geri alma için saklar. Bağlantı anahtarını Uygulama'dan yenileyebilir veya eklentiyi kaldırarak bağlantıyı hemen kesebilirsiniz.
• Kod parçası: Yalnızca onaylanmış değişiklikleri uygular; sayfaya başka betik yüklemez, ziyaretçi verisi göndermez ve NamSeo'ya ulaşılamadığında sayfayı özgün haliyle bırakır.
• Search Console: NamSeo'nun Google hizmet hesabı yalnızca sizin eklediğiniz mülklerde ve kısıtlı (salt okunur) kullanıcı yetkisiyle çalışır; NamSeo Search Console ayarlarınızı değiştirmez. Erişimi Search Console › Ayarlar › Kullanıcılar ve izinler bölümünden istediğiniz an kaldırabilirsiniz. Hizmet hesabının anahtarı barındırma sağlayıcısının gizli ayarlarında tutulur.
• Hatalı girişler sınırlanır; tarayıcı güvenlik başlıkları (içerik güvenlik politikası, çerçeveleme engeli) kullanılır.
• Taranan sayfa içerikleri yapay zekâ tarafından işlenecek içerik olarak ele alınır; sayfalardaki metinlerin sistem talimatlarını değiştirmesini veya yetkisiz işlem doğurmasını önlemeye yönelik kontroller uygulanır (NamSeo zaten onaysız değişiklik yazmaz). Bu kontroller istem enjeksiyonu riskini azaltır, tamamen ortadan kaldırdığı garanti edilmez; önerileri onaylamadan önce kontrol edin.
• Tarayıcı yalnızca herkese açık sayfaları ziyaret eder, sitenize aşırı yük bindirmeyecek bir hızla çalışır ve kendini tanıtan bir kullanıcı aracısı kullanır.
• Kartla ödeme PayTR'nin ödeme penceresinde yapılır; tam kart numarası ve güvenlik kodu NamLab sunucularına ulaşmaz ve burada saklanmaz. NamLab'a yalnızca sipariş no, tutar ve işlem sonucu iletilir. PayTR bildirimleri imza (HMAC) ile doğrulanır.
• Uygulama hata kayıtlarına istek içerikleri yazılmaz.
• Servis anahtarları kaynak koddan ayrı, barındırma sağlayıcısının gizli ayarlarında tutulur; erişim görev gereği yetkilendirilen kişilerle sınırlıdır.

İdari önlemler

• Kişisel verilere erişim görev ve ihtiyaçla sınırlı olarak yetkilendirilir; yetkiler düzenli olarak gözden geçirilir.
• Personel ve hizmet sağlayıcılar için gizlilik, erişim ve güvenlik yükümlülükleri belirlenir.
• Güvenlik güncellemeleri, olay müdahalesi ve gerekli denetimler risklere uygun yürütülür; güvenlik olaylarına ilişkin tespitler, etkiler, alınan önlemler ve bildirimler kayıt altına alınır ve erişimi kısıtlanarak Saklama ve İmha Politikasındaki süreyle tutulur.

Sizin yapmanız gerekenler

• Uzun, benzersiz ve başka hizmetlerde kullanmadığınız bir şifre seçin (en az 8 karakter); şifrenizi, oturumunuzu ve bağlantı anahtarınızı paylaşmayın.
• Ortak bilgisayarda işiniz bitince Ayarlar › Çıkış yapın.
• WordPress sitenizi, temanızı ve eklentilerinizi güncel tutun; sitenizin düzenli yedeğini alın.
• Ekip üyesi ayrıldığında kullanıcısını Uygulama'dan kaldırın; bağlantı anahtarının ele geçtiğinden şüphelenirseniz anahtarı yenileyin.
• Talimat kutularına kart bilgisi, şifre veya özel nitelikli kişisel veri yazmayın. Hesabınıza yetkisiz erişildiğini fark ederseniz namlab@namistainglobal.com adresine bildirin.
• Bu öneriler NamLab'ın kanuni veri güvenliği yükümlülüklerini kaldırmaz; sorumluluk somut olaya ve emredici kurallara göre belirlenir.

Veri ihlali olursa

• Güvenlik olayları öğrenildiğinde gecikmeksizin değerlendirilir ve etkileri sınırlandırılır; gerekirse bağlantı anahtarları geçersiz kılınır ve siteye yazma işlemleri durdurulur.
• NamLab'ın veri işleyen olduğu veriler (sitenizden taranan içerikler, Search Console verileri): İhlal öğrenildiğinde ilgili müşteriye gecikmeksizin ve her halde öğrenmeden itibaren en geç 24 saat içinde mevcut bilgilerle ilk bildirim kayıtlı e-posta adresine, teknik olarak erişilebiliyorsa Uygulama içinden de yapılır; yeni bilgiler gecikmeksizin paylaşılır ve müşterinin Kurula ve ilgili kişilere bildirim yükümlülüklerine destek verilir.
• NamLab'ın veri sorumlusu olduğu veriler (hesap, abonelik, fatura): Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiği öğrenilirse Kişisel Verileri Koruma Kuruluna gecikmeksizin ve en geç öğrenmeden itibaren 72 saat içinde bildirim yapılır; bilgiler tamamlanmamışsa mevcut bilgilerle ilk bildirim yapılır, gecikme olursa gerekçesi açıklanır. Etkilenen kişiler, belirlendikten sonra makul en kısa sürede, iletişim adresleri biliniyorsa doğrudan, bilinmiyorsa sitede duyuru ile; ihlalin zamanı, etkilenen veriler, olası sonuçlar, alınan ve önerilen önlemler ve iletişim kanalı belirtilerek bilgilendirilir.
• Bir güvenlik açığı fark ederseniz lütfen namlab@namistainglobal.com adresine bildirin.

Namiştain Global Dış Ticaret Limited Şirketi · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa · MERSİS 0629172069800001 · Tel 444 4 982 · namlab@namistainglobal.com · Tüm yasal metinler · Uygulamaya dön