1. Güvenli bağlantı (SSL/TLS)
tafric.com'a yapılan tüm trafik, güvenilir bir sertifika otoritesince verilmiş SSL sertifikasıyla şifrelenir. Yalnızca TLS 1.2 ve TLS 1.3 protokolleri kabul edilir; TLS 1.1 ve daha eski protokoller kapalıdır. Şifresiz HTTP istekleri HTTPS'e yönlendirilir ve tarayıcılara (HSTS ile) her zaman şifreli bağlantı kullanmaları bildirilir.
2. Kartla ödeme güvenliği
Kartla ödemeler, bankanın veya lisanslı ödeme kuruluşunun güvenli ödeme sayfasında alınır ve 3D Secure (bankanızın gönderdiği tek kullanımlık kod) ile doğrulanır. Kart numarası, son kullanma tarihi ve CVV bilgisi Tafric sunucularından geçmez ve Tafric tarafından saklanmaz; Tafric'e yalnızca işlemin sonucu iletilir. Kart verileri banka tarafından PCI-DSS kurallarına uygun olarak işlenir.
3. Hesap güvenliği
Parolalar yalnızca tek yönlü özet (bcrypt) olarak saklanır ve çalışanlarımız dâhil hiç kimse tarafından okunamaz. Yeni hesaplar e-posta doğrulamasıyla etkinleşir; oturum bilgileri yalnızca şifreli (HTTPS) bağlantı üzerinden taşınır. Parolanızı kimseyle paylaşmayın; Tafric çalışanları parolanızı asla sormaz.
4. Verilerin korunması
Verilere erişim doğrudan veritabanı katmanında denetlenir: her firma yalnızca kendi kayıtlarını görebilir; iletişim bilgileri yalnızca üyelik planının izin verdiği ölçüde gösterilir. Yüklenen dosyaların türü ve boyutu kontrol edilir, konum meta verileri (EXIF/GPS) temizlenir. Yedekler şifrelenmiş olarak ayrı bir konumda saklanır.
5. Güvenlik bildirimi
Bir güvenlik açığı ya da hesabınızda şüpheli bir hareket fark ederseniz lütfen info@tafric.com adresine yazın. Kişisel verilerin nasıl işlendiği Gizlilik sözleşmesi'nde açıklanmıştır.