Bilgi Güvenliği Politikası

SyntheticVis Araştırma Geliştirme ve Yazılım LTD ŞTİ (“FonFin”), FonFin platformu, Developer API ve fonfin.ai sitelerinde işlenen bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı taahhüt eder. Bu politika, uygulanan temel güvenlik önlemlerini açıklar. Kişisel verilerin hangi amaçla işlendiği Gizlilik Politikası ve KVKK Aydınlatma Metni’nde yer alır.

1. Bağlantı güvenliği

FonFin sitelerine ve API’ye yapılan bütün bağlantılar HTTPS üzerinden, güvenilir bir sertifika otoritesinin verdiği SSL/TLS sertifikasıyla şifrelenir. Şifresiz (HTTP) istekler otomatik olarak şifreli bağlantıya yönlendirilir.

2. Kart bilgileri

Kartla ödemelerde kart bilgileri, Türkiye İş Bankası A.Ş.’nin güvenli ödeme sayfasında girilir ve 3D Secure doğrulamasıyla işlenir. Kart numarası, son kullanma tarihi ve güvenlik kodu FonFin sunucularına iletilmez, FonFin tarafından görülmez ve saklanmaz. FonFin’e yalnız ödemenin sonucu (onay veya ret) ve işlem referansı ulaşır.

3. Hesap ve erişim güvenliği

• Hesaplar e-posta doğrulaması ile açılır; oturum kimliği her istekte sunucu tarafında doğrulanır.
• Her kullanıcı yalnız paketinin ve yetkisinin kapsadığı verilere erişebilir; yetki denetimi tarayıcıda değil sunucuda yapılır.
• API anahtarlarının düz metni saklanmaz; doğrulamada anahtarın özeti kullanılır. Anahtar kullanıcı tarafından her an iptal edilebilir.
• Uygulama istekleri, isteğin gerçek FonFin uygulamasından geldiğini doğrulayan ek bir kontrolden geçer.

4. Altyapı ve veri saklama

• Hizmet, kurumsal bulut altyapısında çalışır; veritabanları ve dosyalar saklanırken bulut sağlayıcısının şifrelemesiyle korunur.
• Her servis yalnız işinin gerektirdiği en dar yetkiyle çalışır; servisler birbirinin verisine doğrudan erişemez.
• Şifre, anahtar ve benzeri gizli bilgiler kaynak kodda tutulmaz; ayrı ve erişimi kısıtlı bir gizli bilgi kasasında saklanır.
• Sistem kayıtlarına kart bilgisi ve gerekmedikçe kişisel veri yazılmaz; hata mesajları sistemin iç yapısını dışarıya göstermez.

5. Personel ve yönetim erişimi

Yönetim araçlarına yalnız yetkili SyntheticVis personeli erişebilir. Erişim yetkileri görev gereğiyle sınırlıdır ve düzenli olarak gözden geçirilir; görevi sona eren kişinin erişimi kaldırılır.

6. Güvenlik olaylarının bildirimi

Bir güvenlik açığı veya hesabınızın yetkisiz kullanıldığından şüphelenirseniz info@syntheticvis.com adresine ya da +90 543 955 2494 numaralı telefona bildirin. Bildirimler öncelikle incelenir. Kişisel verileri etkileyen bir ihlal tespit edilirse ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na mevzuatın öngördüğü sürede bildirim yapılır.

7. Güncelleme

Bu politika, uygulanan önlemler değiştikçe güncellenir. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.