Gizlilik Politikası
Verilerinizi nasıl koruduğumuz, kimlerle paylaştığımız ve ne kadar süreyle sakladığımız.
Elitnet Yazılım Hizmetleri olarak, ödeme sayfamıza girdiğiniz bilgilerin gizliliğini korumayı taahhüt ederiz. Bu metin, verilerinizi hangi teknik ve idari tedbirlerle koruduğumuzu açıklar. Hangi verinin hangi hukuki sebeple işlendiğini KVKK Aydınlatma Metni açıklar.
1. Temel İlkelerimiz
- En az veri. Ödemenin alınması ve faturanın kesilmesi için gerekmeyen hiçbir bilgi istenmez. Doğum tarihi, adres, meslek gibi alanlar formda yer almaz.
- Kart verisi hiç alınmaz. Kart numarası bu sunucuya girilmediği için çalınması da mümkün değildir.
- Satılmaz, kiralanmaz, pazarlanmaz. Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz.
- Takip yok. Bu sayfada analitik yazılım, reklam pikseli veya üçüncü taraf takip kodu bulunmaz.
2. Kart Bilgilerinizin Yolculuğu
Bu sitede Güvenli Ortak Ödeme yöntemi kullanılmaktadır: «Ödemeye Geç» dediğinizde bankanın kendi alan adındaki ödeme sayfasına yönlendirilirsiniz. Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu orada girersiniz.
Bu bilgiler sunucumuza hiç uğramaz. Teknik olarak da uğrayamaz: bizim sayfamızda kart alanı yoktur. Bankadan geri dönen tek kart bilgisi, ödemenin eşleştirilmesi için kullanılan maskeli numaradır.
3. Teknik Güvenlik Tedbirleri
| Tedbir | Ne işe yarar? |
|---|---|
| TLS (HTTPS) zorunluluğu ve HSTS | Tarayıcınız ile sunucu arasındaki tüm trafik şifrelenir. Şifresiz bağlantı denemeleri otomatik olarak güvenli adrese taşınır. |
| İçerik Güvenlik Politikası (CSP) | Sayfanın yalnızca kendi sunucusundaki kaynakları yüklemesine izin verir. Araya sokulan bir script çalışamaz; kart bilgisi çalmaya yönelik saldırıların (Magecart türü) yolu kapatılır. |
| Çerçeveleme yasağı (X-Frame-Options: DENY) | Ödeme sayfası başka bir sitenin içine gömülemez; tıklama hırsızlığı (clickjacking) engellenir. |
| CSRF jetonu | Her form için ayrı, süreli bir güvenlik jetonu üretilir. Başka bir siteden tetiklenen sahte gönderimler reddedilir. |
| Oturum sıkılaştırma | Oturum çerezi HttpOnly ve Secure olarak
işaretlenir, JavaScript ile okunamaz. Oturum kimliği düzenli
olarak yenilenir; tarayıcı parmak izi değişirse oturum düşürülür. |
| Hız sınırlaması | Aynı adresten kısa sürede yapılan aşırı ödeme ve giriş denemeleri engellenir; kaba kuvvet ve kart deneme saldırıları yavaşlatılır. |
| Sunucu tarafında tutar doğrulaması | Ödenecek tutar daima sunucuda hesaplanır. Tarayıcı üzerinden yapılan değişiklikler dikkate alınmaz. |
| Banka bağlantısında sertifika sabitleme | Bankaya yapılan isteklerde yalnızca bankaya ait sertifika zinciri kabul edilir; araya girme (MITM) girişimleri bağlantı kurulmadan reddedilir. |
| Kayıtlarda maskeleme | Sistem günlüklerine kart numarası, güvenlik kodu ve benzeri hassas veriler yazılmaz; yalnızca maskeli değerler tutulur. |
| Veri deposunun web erişimine kapatılması | Veritabanı ve günlük dosyalarının bulunduğu dizin, sunucu yapılandırmasıyla dışarıdan erişime tümüyle kapalıdır. |
4. İdari Tedbirler
- Yönetim paneline erişim, parola özeti güçlü bir algoritmayla (bcrypt) saklanan tek bir yetkili hesapla sınırlıdır ve hatalı giriş denemeleri sayılarak geçici olarak bloke edilir.
- Ödeme kayıtlarına erişim, işi gereği ihtiyacı olan personelle sınırlıdır (bilmesi gereken ilkesi).
- Kayıtlar silinmez, arşivlenir: mali mevzuattan doğan saklama yükümlülüğü nedeniyle kayıtların listeden kaldırılması onları yok etmez.
- Hizmet aldığımız taraflarla (muhasebe, barındırma) gizlilik yükümlülüğü içeren sözleşmeler yapılır.
5. Veri İhlali Hâlinde
Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, KVKK m.12/5 uyarınca durum en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. İhlalden etkilenen kişilere de makul en kısa sürede bilgi verilir.
6. Çocukların Verileri
Bu ödeme sayfası, ticari ve hukuki işlem ehliyetine sahip kişilerin kullanımı için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. Reşit olmayan bir kişiye ait verinin veli/vasi onayı olmaksızın işlendiğini tespit edersek kayıt gecikmeksizin silinir.
7. Bağlantı Verilen Diğer Siteler
Ödeme sırasında bankanın kendi sayfasına yönlendirilirsiniz. Bu sayfa bizim kontrolümüzde değildir ve bankanın kendi gizlilik politikasına tabidir. Aynı şekilde, sitemizde yer alan harici bağlantıların içeriğinden ve gizlilik uygulamalarından sorumlu değiliz.
8. Sorularınız İçin
Gizlilik uygulamalarımız hakkında sorularınızı elit@elitnet.com adresine iletebilirsiniz. Haklarınızın kullanımına ilişkin başvuru usulü KVKK Aydınlatma Metni'nin «Başvuru Yolu ve Süreler» bölümünde açıklanmıştır.