Güvenlik Politikası

Son güncelleme: Haziran 2026

1. Amaç

İşbu Güvenlik Politikası, RazerPin'in kullanıcı verilerini, ödeme işlemlerini ve sistem altyapısını korumak amacıyla aldığı önlemleri özetler. Güvenlik, hem bizim hem de sizin sorumluluğunuzda olan ortak bir süreçtir; bu nedenle hem uyguladığımız tedbirleri hem de sizden beklediğimiz özeni bu metinde açıklıyoruz.

2. Ödeme Güvenliği

• Tüm kart ödemeleri 3D Secure doğrulaması ile gerçekleştirilir.
• Kart bilgileriniz RazerPin sunucularında saklanmaz; ödeme yalnızca lisanslı ödeme kuruluşları nezdinde, PCI-DSS uyumlu altyapılarla işlenir.
• Site ile tarayıcınız arasındaki tüm veri trafiği SSL/TLS ile uçtan uca şifrelenir.

3. Sistem ve Altyapı Güvenliği

• Güvenlik duvarı, hız sınırlama (rate limiting) ve kötüye kullanım tespiti ile sistemlerimizi koruruz.
• Erişim yetkileri "en az ayrıcalık" ilkesine göre yönetilir; hassas verilere yalnızca yetkili personel erişebilir.
• Yazılım bileşenleri güncel tutulur ve düzenli güvenlik değerlendirmeleri yapılır.
• Sistem ve işlem kayıtları (log) güvenli biçimde tutulur ve izlenir.

4. Dolandırıcılık Önleme

Şüpheli işlemleri tespit etmek için otomatik ve manuel kontroller uygularız. Sahtecilik, çalıntı kart kullanımı veya kötü niyetli ters ibraz (chargeback) girişimi tespit edilen siparişler iptal edilebilir, ilgili hesaplar askıya alınabilir ve gerekli hâllerde yetkili mercilere bildirim yapılır.

5. Size Düşen Sorumluluklar

• Güçlü ve size özel bir parola kullanın; parolanızı kimseyle paylaşmayın.
• RazerPin adını taklit eden sahte e-posta/mesajlara (oltalama) karşı dikkatli olun; şüpheli bağlantılara tıklamayın.
• RazerPin hiçbir zaman e-posta veya telefonla kart şifrenizi ya da tam kart numaranızı istemez.
• Cihazınızı güncel tutun ve mümkünse güvenilir ağlar üzerinden işlem yapın.

6. Veri Güvenliği ve Gizlilik

Kişisel verilerinizi, 6698 sayılı KVKK'ya uygun biçimde ve yalnızca hizmetin gerektirdiği ölçüde işleriz. Verilerinizin işlenmesine ilişkin ayrıntılar için Gizlilik Politikası ve KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

7. Güvenlik İhlali Bildirimi

Bir güvenlik açığı tespit ederseniz veya hesabınızda olağan dışı bir durum fark ederseniz derhal support@razerpin.com adresi üzerinden bize bildiriniz. Kişisel verilere ilişkin bir ihlal durumunda, mevzuatın öngördüğü hâllerde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

8. Personel ve Erişim Yönetimi

Verilerinize yalnızca görevi gereği erişmesi gereken, gizlilik yükümlülüğü altındaki yetkili personelimiz erişebilir. Erişim hakları düzenli olarak gözden geçirilir; görev değişikliği veya ayrılık durumlarında ilgili yetkiler derhal iptal edilir. Personelimiz, veri güvenliği ve KVKK farkındalığı konusunda bilgilendirilir.

9. Yedekleme ve Süreklilik

Hizmet sürekliliğini sağlamak ve veri kaybını önlemek amacıyla düzenli yedekleme yaparız. Yedekler, güvenli ve erişimi sınırlı ortamlarda saklanır. Olası bir kesinti veya olay sonrasında hizmeti en kısa sürede yeniden ayağa kaldıracak iş sürekliliği önlemleri uygularız.

10. Olay Müdahale Süreci

Bir güvenlik olayı tespit edildiğinde; olayın kapsamını sınırlamak, etkilenen sistemleri izole etmek, nedenini analiz etmek ve gerekli düzeltmeleri uygulamak üzere tanımlı bir müdahale süreci işletiriz. Kişisel verileri etkileyen bir ihlalde, mevzuatın öngördüğü hâllerde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendiririz.

11. Sorumlu Açıklama (Responsible Disclosure)

Bir güvenlik açığı fark eden araştırmacıları ve kullanıcıları, bulgularını istismar etmeden ve üçüncü taraflarla paylaşmadan doğrudan bize iletmeye davet ediyoruz. İyi niyetle bildirilen açıkları değerlendirmeyi ve gidermeyi taahhüt ederiz. Bildirimlerinizi support@razerpin.com adresine iletebilirsiniz.