Kişisel veriler · Sürüm 2026-11
Bilgi Güvenliği Özeti
Kaseron'un verileri korumak için aldığı önlemleri, yedeklemeyi ve bir veri ihlalinde kime, ne kadar sürede haber verildiğini düz Türkçe anlatır.
Bu metin taslaktır; yayımlanmadan önce bir hukukçuya inceletilmeli ve köşeli parantezli alanlar doldurulmalıdır.
Kısaca
- Şifreler okunamaz biçimde saklanır; Kaseron çalışanları bile şifrenizi göremez.
- İsteyen herkes iki aşamalı doğrulama açabilir. Çok sayıda yanlış şifre denemesinde giriş geçici olarak durur.
- Herkes yalnızca kendi rolünün ekranlarını görür. Sakin başka sakinin borcunu göremez; görevli borçları göremez.
- Her gece şifreli yedek alınır ve yedek açılıp kontrol edilir.
- Bir veri ihlali olursa ilgili yönetime en geç [SAAT, öneri: 24] saat içinde, gerekirse Kişisel Verileri Koruma Kurulu'na 72 saat içinde haber verilir.
- Hiçbir sistem yüzde yüz güvenli değildir. Siz de şifrenizi paylaşmayın ve ortak cihazda çıkış yapın.
1. Bu kelimeler ne demek?
- Veri ihlali: Kişisel bilgilerin yetkisiz birinin eline geçmesi, görülmesi, değiştirilmesi, kaybolması ya da kullanılamaz hâle gelmesi.
- Yedek: Bir arızada geri dönebilmek için verilerin her gece alınan kopyası.
- İki aşamalı doğrulama: Şifreye ek olarak telefonunuzdaki bir uygulamanın ürettiği kodla giriş.
2. Hesaplar ve giriş
| Önlem | Ne demek |
|---|---|
| Şifrelerin saklanması | Şifreler geri çevrilemez biçimde özetlenir (teknik adı: bcrypt). Kimse şifrenizi okuyamaz; unutursanız yenisi verilir. |
| İki aşamalı doğrulama | "Hesabım" sayfasından açılır. Kaseron yönetici hesapları için zorunlu tutabilir. |
| Yanlış şifre sınırı | Bir hesap 5 yanlış denemede 15 dakika kilitlenir. Aynı internet adresinden çok sayıda yanlış deneme de durdurulur. |
| İlk giriş | Yönetimin verdiği geçici şifre yalnızca ilk giriş içindir; kişi kendi şifresini belirlemeden devam edemez. |
| Şifre değişince | Şifre değiştirilince diğer cihazlardaki oturumlar kapanır. |
| Oturum çerezi | Oturum, tarayıcıda yalnızca programın okuyabildiği bir çerezde tutulur (bkz. Çerez Politikası). |
3. Kim neyi görür?
- Yönetici: Kendi sitesinin bütün kayıtlarını.
- Görevli: Daire listesi, oturanların adı ve telefonu, ziyaretçi ve kargo kayıtları ve sitede açıksa talep, rezervasyon ve sayaç kayıtları. Borç ve ödeme göremez.
- Sakin: Yalnızca kendi dairesinin kayıtlarını. Yönetim ayarına göre kiracı daire borcunu hiç görmeyebilir.
- Kaseron: Destek, ödeme onayı ve teknik bakım için gerektiği kadar. Kaseron panelinden kayıtlara bakılması şu an ayrıca kayda yazılmaz. [ÜRÜN SAHİBİ KARARI: Kaseron'un site verilerine bakışının işlem kaydına yazılması önerilir.]
Önemli işlemler (ödeme onayı, silme, ayar değişikliği gibi) kimin yaptığıyla birlikte "İşlem kayıtları"na yazılır.
4. Yedekleme
- Her gece (şu an saat 03.30'da) veritabanı, yüklenen dosyalar ve sistemin ayar dosyası tek arşivde toplanır.
- Arşiv güçlü bir şifreyle şifrelenir (teknik adı: AES-256). Şifre anahtarı tanımlı değilse yedek hiç alınmaz; şifresiz yedek olmaz.
- Her yedek alındıktan sonra açılıp kontrol edilir.
- Yedekler varsayılan 30 gün saklanır (Kaseron değiştirebilir), sonra silinir.
- Sunucu dışı kopya: [YEDEK KOPYA YERİ — kullanılmıyorsa bu maddeyi silin].
- Gece yedeği nedeniyle büyük bir arızada en fazla yaklaşık bir günlük veri kaybolabilir.
5. Az veri, kısa saklama
- T.C. kimlik numarası istenmez.
- Dekont dosyaları ödeme sonuçlandıktan varsayılan 12 ay sonra silinir; ödeme kaydı ve makbuz kalır.
- Eski giriş kayıtları (12 ay) ve okunmuş bildirimler (6 ay) her gün otomatik temizlenir.
- Hata kayıtlarına kişi bilgisi yazılmaz; iletide geçen telefon, IBAN ve e-posta gibi diziler gizlenir.
- Ayrıntılı süreler: Kişisel Veri Saklama ve İmha Politikası.
6. Bağlantı ve sunucu
- Program internete [ŞİFRELİ BAĞLANTI (HTTPS) VE SUNUCU GÜVENLİĞİ — kurulum tamamlanınca doğrulanıp yazılmalı] ile açılır.
- Sunucu: [SUNUCU KONUMU / BARINDIRMA HİZMETİ SAĞLAYICISI].
- Yararlanılan diğer şirketler: Alt İşleyenler ve Üçüncü Taraf Hizmetler.
7. Bir veri ihlali olursa ne olur?
Kaseron'un bunun için yazılı bir iç müdahale prosedürü vardır. Kısaca:
- Fark etmek: İhlali fark eden kişi hemen sorumluya haber verir. Öğrenme tarihi ve saati kayda yazılır.
- Durdurmak: Açık kapatılır, etkilenen hesapların şifreleri sıfırlanır, oturumlar kapatılır. Kanıtlar silinmez.
- Değerlendirmek: Hangi bilgilerin, kaç kişinin, hangi sitelerin etkilendiği belirlenir.
- Haber vermek:
- Sitenin verileri (sakin, daire, aidat, ödeme, talep, ziyaretçi, personel) etkilendiyse: Bu verilerin sorumlusu site yönetimidir. Kaseron yönetime gecikmeksizin, en geç [SAAT, öneri: 24] saat içinde haber verir ve yönetimin Kurul'a bildirimini hazırlamasına yardım eder.
- Kaseron'un kendi verileri (yönetici hesapları, abonelik, fatura bilgileri) etkilendiyse: Kaseron, öğrendiği andan başlayarak 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir.
- Etkilenen kişilere de, kimlerin etkilendiği belirlendikten sonra makul en kısa sürede haber verilir. Kaseron e-posta ve SMS göndermediği için bu, program içi bildirim, telefon ya da yönetim aracılığıyla yapılır.
- Ders çıkarmak: Ne olduğu, neden olduğu ve bir daha olmaması için ne yapıldığı yazılır.
Yönetim isterse prosedürün tam metni yazılı talep üzerine verilir. [AVUKAT ONAYI: Kurul'un 2019/10 sayılı kararındaki 72 saat ve ilgili kişilere bildirim usulü güncelliği doğrulanmalı]
8. Sizin yapmanız gerekenler
- Şifrenizi kimseyle paylaşmayın. Kaseron ve yönetim sizden şifrenizi istemez.
- Yöneticiyseniz iki aşamalı doğrulamayı açın.
- Ortak kullanılan telefon ya da bilgisayarda işiniz bitince "Çıkış yap" deyin. İnternetsizken kullanılan defter bilgileri cihazda kalabilir; ortak cihazda bunları tarayıcı ayarından silin.
- Bir güvenlik sorunu fark ederseniz hemen kaseronyazilim@gmail.com ya da 0541 411 00 48 ile haber verin. Sakinseniz site yönetiminize de söyleyin.
İletişim: Kaseron · [ADRES] · kaseronyazilim@gmail.com · 0541 411 00 48 · [KEP ADRESİ]
Yürürlük: [YÜRÜRLÜK TARİHİ] · Sürüm: 2026-11