VİTAL SAĞLIK ÜRÜNLERİ A.Ş. olarak IRON EDGE sitesinde kişisel verilerinizin ve ödeme işlemlerinizin güvenliği için aldığımız başlıca teknik ve idari
tedbirler aşağıdadır (KVKK m.12 ve Kurul'un Kişisel Veri Güvenliği Rehberi).
Sunucu ve altyapı
- Site ve veritabanı Türkiye'deki sunucularda çalışır ([DOLDURULACAK: Sunucu / barındırma firması ve yeri]).
- Siteye yalnız HTTPS (TLS şifreli bağlantı) ile erişilir; tarayıcıya HSTS, içerik güvenliği politikası (CSP) ve benzeri güvenlik
başlıkları gönderilir.
- Sunucuda yalnız gerekli portlar açıktır; yönetim erişimi anahtar tabanlıdır.
- Veritabanı her gün otomatik yedeklenir. Yedekler AES-256 ile şifrelenir, bütünlükleri doğrulanır ve düzenli olarak geri yükleme
provası yapılır.
Hesap ve parola güvenliği
- Parolanız açık metin olarak saklanmaz; Argon2id algoritmasıyla geri döndürülemez biçimde özetlenir.
- Oturum çerezleri yalnız HTTPS üzerinden gönderilir ve JavaScript ile okunamaz (HttpOnly, SameSite, __Host- öneki).
- Giriş, kayıt, parola sıfırlama ve sipariş formlarında deneme sınırları ve sahte istek (CSRF) koruması vardır.
- Parola sıfırlama bağlantıları tek kullanımlıktır ve kısa sürede geçersiz olur.
Ödeme güvenliği
- Kart bilgileriniz sitemize girilmez ve sistemlerimizde saklanmaz.
- Havale / EFT ödemelerinde yalnız şirketimize ait banka hesabını (Türkiye Halk Bankası A.Ş., TR48 0001 2001 6490 0010 1006 21) kullanın. Sizden e-posta,
telefon veya SMS ile kart bilgisi, parola ya da farklı bir hesaba ödeme istemeyiz.
Yönetim paneli ve çalışanlar
- Yönetim paneline yalnız şirketin yetkilendirdiği kişiler, kendilerine ait hesaplarla ve görevlerine göre sınırlı yetkiyle girer
(sahip, yönetici, içerik, sipariş, izleyici rolleri). İki adımlı doğrulama (TOTP) kullanılır.
- Panelde yapılan önemli işlemler (sipariş durumu, kişisel veri dışa aktarımı, ayar değişiklikleri) kim tarafından ve ne zaman
yapıldığıyla kayıt altına alınır.
- Panel kullanıcıları yazılı gizlilik taahhüdü verir ve kişisel verilerin korunması konusunda bilgilendirilir.
Veri azaltma
- Yalnız siparişin yerine getirilmesi için gerekli veriler istenir; T.C. kimlik numarası ve özel nitelikli veri istenmez.
- IP adresiniz uygulama veritabanında açık olarak değil, tek yönlü özet olarak tutulur; hata kayıtlarında e-posta, telefon ve gizli
anahtarlar maskelenir.
- Süresi dolan veriler otomatik olarak silinir veya anonimleştirilir.
Veri ihlali
Kişisel verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenmemiz halinde, durumu en geç 72 saat içinde Kişisel Verileri Koruma
Kurulu'na bildirir ve sizi en kısa sürede bilgilendiririz.
Bize ulaşın
Bir güvenlik sorunu fark ederseniz veya şüpheli bir mesaj alırsanız lütfen vitalsaglikurunleri@gmail.com adresine ya da 0554 223 80 50 numarasına bildirin.
Bu metin güncellendiğinde yeni sürüm bu sayfada
yayınlanır; sürüm numarası ve yayın tarihi sayfanın başında yer alır. Sipariş verirken onayladığınız sürüm siparişinizle birlikte saklanır.