Güvenlik & KVKK

Verileriniz güvende, KVKK ile uyumlu

Pivosearch'ü baştan güvenlik öncelikli tasarladık. Verilerinizi nasıl koruduğumuzu açıkça paylaşıyoruz.

Veri şifreleme

Hassas ayarlar ve anahtarlar AES ile şifreli saklanır; kullanıcı parolaları bcrypt ile geri döndürülemez biçimde özetlenir.

KVKK uyumu

Kayıt sırasında gizlilik, KVKK ve kullanım şartları onayları zaman damgasıyla kayıt altına alınır. Verilerinize erişme, düzeltme ve silme haklarına sahipsiniz.

Güvenli altyapı

HTTP güvenlik başlıkları ve hız sınırlama (rate limiting) ile kötüye kullanım ve aşırı istek (DoS) saldırılarına karşı koruma.

Enjeksiyon & XSS koruması

Veritabanı erişimi ORM ile parametrelidir; SQL enjeksiyonu engellenir. Kullanıcı girişleri temizlenerek XSS riskleri azaltılır.

Ödeme güvenliği

Ödemeler lisanslı ödeme kuruluşları (iyzico, PayTR, Garanti) üzerinden yürütülür; kart bilgileriniz tarafımızca saklanmaz.

Erişim kontrolü & izolasyon

Token tabanlı kimlik doğrulama (JWT) ve rol bazlı yetkilendirme; her mağazanın verisi diğerlerinden izole tutulur.

Kişisel verilerin işlenmesi

Hangi verileri topladığımız, nasıl kullandığımız ve haklarınız hakkında ayrıntılı bilgi için yasal metinlerimizi inceleyebilirsiniz.