Güvenlik Politikası

1. Hesabınızı nasıl koruyoruz?

• Şifreli bağlantı: Uygulama ile sunucularımız arasındaki tüm bağlantılar HTTPS ile şifrelenir. Uygulamanın yayın sürümü şifresiz bağlantı kabul etmez; buldunmu.com da her ziyareti güvenli bağlantıya yönlendirir.
• Şifreler: Şifreniz açık hâlde saklanmaz; güçlü, geri çevrilemeyen bir yöntemle şifrelenmiş özeti tutulur. Bu nedenle çalışanlarımız dâhil kimse şifrenizi göremez.
• Giriş anahtarları: Giriş yaptıktan sonra telefonunuzda tutulan anahtar, telefonun güvenli saklama alanında (Android Keystore / iOS Anahtar Zinciri) saklanır. Sunucuda bu anahtarların yalnız geri çevrilemeyen özetleri tutulur. Anahtarlar kısa sürelidir ve uzun süre kullanılmayan oturumlar kendiliğinden sona erer.
• Deneme sınırları: Giriş, şifre yenileme ve benzeri işlemlerde kısa sürede yapılabilecek deneme sayısı sınırlıdır. Böylece şifre tahmin etmeye yönelik saldırılar yavaşlatılır.
• Şifre yenileme kodları: Kod doğrulanmış e-posta adresinize veya SMS ile telefonunuza gönderilir, 10 dakika geçerlidir ve sınırlı sayıda denenebilir. Kodlar da açık hâlde saklanmaz.
• IP adresleri: Güvenlik ve kötüye kullanım önleme için IP adresinin kendisi yerine geri çevrilemeyen özeti kaydedilir.
• Hesap silme: Hesabınızı silmek istediğinizde kimliğiniz şifreniz veya Google hesabınızla yeniden doğrulanır; talepten sonra tüm oturumlar kapanır.

2. Sistemlerimizi nasıl koruyoruz?

• Yetkili erişim: Yönetim ekranına yalnız ayrı yönetici hesabı ve yönetici yetkisi olan kişiler girebilir. Yetki her işlemde yeniden kontrol edilir; şifre veya yetki değişirse açık oturumlar geçersiz olur. Yönetici girişleri de deneme sınırına tabidir.
• Web güvenliği: Sitemiz başka sitelerin içine gömülemez ve vitrin sayfaları yalnız kendi betiklerini çalıştırır. Mağaza merkezi ve yönetim ekranındaki işlemler sahte isteklere karşı korunur; oturum çerezleri sayfa kodlarıyla okunamaz.
• Güvenli mağaza geçişi: “Mağazaya git” bağlantıları yalnız doğrulanmış mağazanın kendi adresine veya tanımlı iş ortağı adreslerine yönlendirilir; başka bir adrese sapan bağlantılar engellenir.
• İşlem kayıtları: Şikâyet, engelleme ve yönetim kararları gibi önemli işlemler kayıt altına alınır.
• Hata raporları: Uygulama hata raporlarına adınız, telefonunuz, e-postanız veya kullanıcı kimliğiniz eklenmez.
• Kart bilgisi yok: BuldunMu? kart bilgisi almaz ve saklamaz. Üyelik ödemeleri Google Play veya App Store’da, ürün ödemeleri mağazanın sitesinde yapılır.

Hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerinizi etkileyen bir güvenlik olayı yaşanırsa KVKK’ya uygun olarak Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara en kısa sürede bildirimde bulunuruz.

3. Kendinizi korumak için ipuçları

• Kodu kimseyle paylaşmayın. Telefonunuza veya e-postanıza gelen doğrulama kodunu BuldunMu? çalışanları dâhil kimse sizden istemez. Kodu soran kişi dolandırıcıdır.
• Şifreniz size özel olsun. Başka sitelerde kullandığınız şifreyi BuldunMu?’da kullanmayın. Tahmin edilmesi zor, uzun bir şifre seçin.
• Sahte mesajlara dikkat edin. “Hesabınız kapanacak”, “ödül kazandınız”, “hemen tıklayın” gibi mesajlardaki bağlantılara tıklamayın. BuldunMu? adına geldiği söylenen bir bağlantıyı açmadan önce adresin buldunmu.com olduğundan emin olun; şüphelenirseniz uygulamayı kendiniz açarak kontrol edin.
• Ödemeyi mesajla yapmayın. Özel mesajla gelen “bana havale yap, ürünü göndereyim” tekliflerine itibar etmeyin. BuldunMu?’da satın alma yalnız mağazanın kendi sitesinde olur.
• Bağlantının adresine bakın. Mağazaya geçtiğinizde adres çubuğunda tanıdığınız mağazanın adresini gördüğünüzden emin olun. Kart bilgilerinizi yalnız güvendiğiniz mağazanın ödeme sayfasına girin.
• “Fazla iyi” fırsatlara şüpheyle yaklaşın. Piyasanın çok altındaki fiyatlar sahte satış olabilir. Emin değilseniz satın almayın ve bize bildirin.
• Uygulamayı güncel tutun. Güncellemeler güvenlik düzeltmeleri içerir. BuldunMu?’yu yalnız Google Play veya App Store’dan indirin.
• Telefonunuzu kilitleyin. Ekran kilidi kullanın; telefonunuzu başkasına verdiğinizde oturumunuzun açık olduğunu unutmayın.

4. Kötü niyetli içerik veya hesap nasıl bildirilir?

1. Uygulamada ilgili gönderinin, yorumun, hikâyenin veya profilin menüsünden Şikâyet et’e dokunun.
2. Nedeni seçin (örneğin dolandırıcılık veya sahte satış, taciz, sahte hesap, telif ihlali) ve isterseniz kısaca açıklayın.
3. Şikâyetiniz ekibimiz tarafından incelenir. Karşı taraf kimin şikâyet ettiğini görmez. Sonuçlandığında size bildirim gelir.

Rahatsız eden bir kullanıcıyı ayrıca engelleyebilirsiniz; engellediğiniz kişi akışınızdan kaldırılır. Engellediğiniz hesapları Profil → Hesap ayarları → Engellenen hesaplar bölümünden görebilir ve engeli kaldırabilirsiniz. Kurallar ve itiraz süreci için Topluluk Kuralları’na bakın.

5. Güvenlik açığı bildirimi

BuldunMu?’da bir güvenlik açığı bulduğunuzu düşünüyorsanız bize bildirmenizi rica ederiz. Bildiriminizi [email protected] adresine “Güvenlik bildirimi” konusuyla gönderin ve şunları ekleyin:

• Açığın kısa açıklaması ve etkilenen adres, ekran veya uygulama sürümü,
• Sorunu tekrar oluşturmak için izlediğiniz adımlar,
• Size ulaşabileceğimiz iletişim bilgisi.

Lütfen:

• Yalnız kendi hesabınızla ve kendi verilerinizle deneme yapın; başka kullanıcıların verilerine erişmeyin, değiştirmeyin veya silmeyin.
• Hizmeti yavaşlatacak veya durduracak yük testleri, otomatik taramalar ve sosyal mühendislik denemeleri yapmayın.
• Açığı biz düzeltene kadar kimseyle paylaşmayın.

Bildiriminizi aldığımızı size bildirir, inceleriz ve düzeltme hakkında bilgi veririz. Bu kurallara uyarak iyi niyetle yapılan bildirimler için hukuki yola başvurmayı amaçlamayız. Şu an ödüllü bir güvenlik programımız bulunmamaktadır.

6. Hesabım ele geçirildi mi?

1. Hâlâ giriş yapabiliyorsanız Profil → Hesap ayarları bölümünden hemen şifrenizi değiştirin.
2. Giriş yapamıyorsanız giriş ekranındaki şifre yenileme adımıyla telefonunuza veya doğrulanmış e-postanıza kod isteyin.
3. Durumu [email protected] adresine yazın; kayıtlı telefon numaranızı ekleyin. Hesabı inceleyip gerekirse geçici olarak koruma altına alırız.