Yükleniyor…
Bu sayfadaki her madde, çalışan sistemde gerçekten var olan bir önlemi anlatır. Sahip olmadığımız bir belgeyi ya da sertifikayı burada yazmayız.
Şifreniz Argon2id yöntemiyle, geri döndürülemez biçimde saklanır. Eski yöntemle saklanmış şifreler ilk girişte otomatik olarak bu yönteme taşınır.
Art arda 5 hatalı şifre denemesinden sonra hesap 15 dakika kilitlenir. Giriş denemeleri ayrıca dakika başına sınırlıdır.
Hatalı girişte bir e-posta adresinin sistemde kayıtlı olup olmadığı belli edilmez. Yanıt süresi bile aynı tutulur.
Telefonunuzdaki doğrulama uygulamasının ürettiği tek kullanımlık kodla hesabınıza ikinci bir kilit ekleyebilirsiniz. Kodun gizli anahtarı veritabanında şifreli saklanır.
Hesabınıza daha önce görmediğimiz bir cihazdan girildiğinde size e-posta göndeririz.
E-posta doğrulama ve şifre sıfırlama bağlantıları yalnız bir kez çalışır ve süreleri dolar.
Oturum belirteçleri asimetrik bir anahtarla (RS256) imzalanır. Doğrulama için paylaşılan bir gizli anahtar kullanılmaz; imza anahtarı yenilendiğinde oturumunuz düşmez.
Oturumu uzatan anahtar her kullanımda yenisiyle değiştirilir. Kullanılmış bir anahtar ikinci kez gelirse bunu çalınma belirtisi sayar, hesabınızdaki bütün oturumları kapatırız.
Hesap ayarlarında hangi cihazlarda oturum açık olduğunu görebilir, birini ya da hepsini kapatabilirsiniz.
Şifrenizi değiştirdiğinizde ya da sıfırladığınızda diğer cihazlardaki oturumlar kapatılır.
Site yalnız şifreli bağlantıyla (HTTPS) açılır. Tarayıcınıza bunu hatırlatan kural (HSTS) her yanıtta gönderilir.
Hesabınızı değiştiren her istek, oturumunuza bağlı imzalı bir doğrulama değeri taşımak zorundadır. Başka bir siteden gönderilen istek reddedilir.
Tarayıcıya hangi kaynaklardan kod yüklenebileceği (CSP) ve sayfalarımızın başka sitelere gömülemeyeceği bildirilir.
Hesap ve kullanım verileriniz İstanbul’daki sunucularımızda tutulur. Çalıştığımız hizmet sağlayıcıların tam listesi: Veri İşleyenler
Veritabanı yedekleri sunucudan çıkmadan önce şifrelenir. Şifresiz yedek dışarıya gönderilmez.
Girişler, hatalı denemeler, şifre değişiklikleri ve iki adımlı doğrulama işlemleri kayda geçer. Şüpheli bir durumda neyin ne zaman olduğu geriye dönük incelenebilir.
Hesap ayarlarından bizde tutulan verilerinizin tamamını tek dosya olarak indirebilirsiniz.
Hesabınızı hesap ayarlarından kalıcı olarak silebilirsiniz; işlemden önce şifreniz yeniden sorulur. Yasal saklama yükümlülüğü olan fatura ve abonelik kayıtları anonimleştirilerek saklanır, diğer verileriniz silinir.
Bilgi alma, düzeltme, silme ve itiraz haklarınız için [email protected] adresine yazabilirsiniz. Ayrıntılar KVKK Aydınlatma Metni’nde yer alır.