Yasal bilgilendirme
Gizlilik ve Çerez Politikası
Son güncelleme: 29 Eylül 2026
Kişisel verilerin işlenmesine ilişkin ayrıntılar için KVKK Aydınlatma Metni'ne bakınız. Bu politika, bayibox.com ve Bayibox platformunun bilgileri nasıl koruduğunu ve hangi çerezleri kullandığını açıklar.
1. Çerezler
Bayibox yalnızca zorunlu bir çerez kullanır. Reklam, pazarlama, izleme ya da üçüncü taraf analitik çerezi kullanılmaz; bu nedenle çerez onay penceresi gösterilmez. Bu durum değişirse çerezler kullanılmadan önce onayınız istenir ve bu sayfa güncellenir.
| Çerez | Amaç | Süre | Tür |
|---|---|---|---|
bayibox_session | Giriş yapan kullanıcının oturumunu tanımak | En fazla 12 saat (canlı demoda 4 saat) | Zorunlu, birinci taraf; yalnızca sunucu okuyabilir (HttpOnly), yalnızca şifreli bağlantıda gönderilir (Secure) |
Oturum çerezinde yalnızca rastgele bir anahtar bulunur; veritabanında bu anahtarın kendisi değil, özeti saklanır.
2. Cihazda saklanan veriler
Tarayıcınızın yerel depolamasında yalnızca görünüm tercihleri (ör. liste ya da kart görünümü) ve bayi portalındaki henüz gönderilmemiş sepet taslağı tutulur. Bu bilgiler yalnızca o cihazda kalır, sunucuya gönderilmez ve reklam ya da izleme amacıyla kullanılmaz. Sipariş ve tahsilat kayıtları her zaman sunucuya kaydedilir; bunun için internet bağlantısı gerekir.
3. Güvenlik önlemleri
- Tüm bağlantılar TLS ile şifrelenir; veritabanı bağlantısı da sertifika doğrulamalı TLS kullanır.
- Her firmanın verisi veritabanı düzeyinde (satır düzeyi güvenlik) ayrılır; bir firmanın kullanıcıları başka bir firmanın verisini göremez.
- Parolalar geri döndürülemez biçimde (scrypt) özetlenerek saklanır.
- Başarısız giriş denemeleri ve demo talepleri sınırlandırılır.
- Denetim kayıtları ve cari hareketler uygulama tarafından değiştirilemez.
- Veriler her gece şifrelenerek (AES-256-GCM) ayrı bir sağlayıcıda yedeklenir.
- Hata kayıtlarından IP adresi, çerez, e-posta ve istek içeriği çıkarılır.
4. Değişiklikler
Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.