Güvenlik
Finansal verileriniz için katmanlı koruma
Portföy bilgileriniz kişisel ve finansal niteliktedir. Bu sayfada verilerinizi korumak için uyguladığımız önlemleri açıklıyoruz.
Teknik önlemler
Nasıl koruyoruz
Veritabanı seviyesinde erişim kuralları
Cüzdan ve işlem tabloları satır bazlı güvenlik (RLS) kurallarıyla korunur. Her sorgu yalnızca oturum açmış kullanıcının kendi kayıtlarını döndürür; bu kural uygulama kodundan bağımsız olarak veritabanında uygulanır.
Şifreli bağlantı
Tüm trafik HTTPS üzerinden taşınır. Tarayıcıların siteye yalnızca şifreli bağlantıyla erişmesi HSTS başlığıyla zorunlu kılınır.
Kimlik doğrulama
Şifreler açık metin olarak saklanmaz; tek yönlü özet olarak tutulur. Şifre sıfırlama bağlantısı yalnızca kayıtlı e-posta adresine gönderilir ve süreli geçerlidir.
Sunucu tarafı yetkilendirme
Uygulama arayüzü dışındaki tüm servis uç noktaları oturum doğrulaması gerektirir. Zamanlanmış görevler ayrı gizli anahtarlarla korunur.
Tarayıcı güvenlik başlıkları
Sitenin başka sayfalara gömülmesi engellenir (clickjacking koruması), içerik türü tahmini kapatılır, yönlendiren bilgisi sınırlandırılır.
Sürekli kontrol
Her kod değişikliğinde otomatik testler, tip kontrolü ve bağımlılık güvenlik taraması çalıştırılır; yüksek riskli açık içeren sürüm yayına alınmaz.
Veri minimizasyonu
Yalnızca gereken veriyi işleriz
BT Strateji aracı kurum hesaplarınıza bağlanmaz ve banka ya da kart bilgisi istemez. Portföy hesaplaması için yalnızca sizin girdiğiniz işlem kayıtları kullanılır.
- Aracı kurum veya banka şifresi istenmez
- Kart ya da ödeme bilgisi toplanmaz
- SPK bültenlerindeki kişi adları ve kimlik bilgileri saklanmaz
- Portföy özeti yalnızca izninizle ve kimlik bilgisi olmadan üretilir
Verilerinizin kontrolü sizde
Uygulamadaki Hesap Ayarları sayfasından işlem kayıtlarınızı indirebilir, hesabınızı tüm verileriyle birlikte kalıcı olarak silebilirsiniz.
Hizmet sağlayıcılar
Altyapıda kullanılan hizmet sağlayıcılar ve yurt dışı aktarım bilgileri KVKK Aydınlatma Metni'nde listelenmiştir.
Bir güvenlik açığı mı fark ettiniz?
Lütfen ayrıntıları kamuya açıklamadan önce bize iletin; bildiriminizi öncelikle değerlendiririz.