Sara Global AI Teknoloji Sistemleri A.Ş., işlettiği Toptan Çiçek Al platformunda bilgi güvenliğini temel öncelik olarak kabul eder; müşterilerine, üreticilere, çalışanlarına, iş ortaklarına ve tedarikçilerine ait bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı taahhüt eder.
Kapsam
Bu politika; Toptan Çiçek Al web sitesi, alıcı ve üretici uygulaması, yönetim paneli, WhatsApp ve telefon asistanı entegrasyonları, veritabanı ve dosya depolama dahil platformun tüm bileşenlerini ve bunları geliştiren, işleten ve destekleyen ekibi kapsar.
Altyapı
- Platform, .NET tabanlı bir uygulama ve PostgreSQL veritabanı ile geliştirilir; güvenli kod geliştirme önceliğimizdir.
- Uygulama, veritabanı ve dosyalar Amazon Web Services'in Avrupa Birliği'ndeki (Almanya/Frankfurt) veri merkezinde barındırılır.
- Dış ağ güvenliği katmanı olarak Cloudflare kullanılır; tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
- Veritabanı parolası, oturum anahtarları ve entegrasyon anahtarları kaynak koddan ayrı, şifreli parametre deposunda tutulur.
Taahhütlerimiz
- Müşterilere, üreticilere, çalışanlara, iş ortaklarına ve tedarikçilere ait bilgileri korumak.
- Bilgi güvenliği risklerini belirlemek ve uygun kontrollerle yönetmek.
- Yetkisiz erişim, veri kaybı, veri sızıntısı ve siber tehditlere karşı teknik ve idari tedbirler almak.
- Yasal, düzenleyici ve sözleşmesel yükümlülüklere uymak.
- Çalışanların bilgi güvenliği farkındalığını düzenli eğitimlerle geliştirmek.
- İş sürekliliğini destekleyen güvenli ve sürdürülebilir bir altyapı kurmak.
- Dijital teknolojilerin ve yapay zekâ tabanlı sistemlerin güvenli, kontrollü ve etik kullanımını sağlamak.
- Bilgi Güvenliği Yönetim Sistemini sürekli iyileştirmek.
Uyguladığımız başlıca kontroller
- Kimlik doğrulama: Kullanıcılar şifresiz, telefona gönderilen tek kullanımlık kodla giriş yapar; kod denemeleri ve kod istekleri sınırlandırılır. Oturumlar kısa ömürlüdür ve yenilenir.
- Yetkilendirme: Alıcı, satıcı ve yönetici rolleri birbirinden ayrıdır; herkes yalnızca kendi kayıtlarına erişir. Veritabanında uygulama, yönetim ve raporlama için ayrı, en az yetkili hesaplar kullanılır.
- Gizlilik tasarımı: Alıcı ile satıcının telefon numaraları birbirine gösterilmez; mesaj alanlarına iletişim bilgisi yazılması engellenir.
- Kayıt ve izleme: Yasal onaylar, yönetici işlemleri ve sipariş adımları tarih, saat ve kanal bilgisiyle kayıt altına alınır.
- Dosyalar: Fotoğraf ve belgeler herkese açık olmayan depolamada tutulur; görüntüleme kısa süreli, imzalı bağlantılarla yapılır. Belgeler ve dekontlar yalnızca yetkili taraflarca görülebilir.
- Ödeme güvenliği: Platform kart bilgisi almaz ve saklamaz.
- Değişiklik yönetimi: Kod değişiklikleri sürüm kontrolünde tutulur, testlerden geçirilir ve kontrollü olarak yayına alınır; veritabanı değişiklikleri sürümlü betiklerle yapılır.
Bildirim
Bir güvenlik açığı veya şüpheli durum fark ederseniz bilgi@toptancicekal.com ya da info@saraglobalai.com adresine bildirin. Kişisel verileri etkileyen bir ihlal durumunda, 6698 sayılı Kanun uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurulu'na gerekli bildirimler yapılır.
Yönetimin desteği
Üst yönetimimiz, bilgi güvenliği kültürünün sürdürülmesi ve yönetim sisteminin etkinliğinin sürekli iyileştirilmesi için gerekli kaynakları sağlamayı taahhüt eder.
Son güncelleme: 22 Ekim 2026