// YASAL
Gizlilik politikası
Kişisel verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiği KVKK aydınlatma metninde açıklanmıştır. Bu sayfa web sitesi ve hizmetin gizlilikle ilgili uygulamalarını özetler.
Tanıtım sitesi (ersaccounts.com)
- Çerez yok. Tanıtım sitesi çerez, izleme pikseli veya üçüncü taraf analitik kullanmaz.
- Yazı tipleri bu sunucudan sunulur; ziyaretçi IP adresi yazı tipi veya CDN sağlayıcılarına gitmez.
- Görüşme talebi formu veritabanına yazılmaz; e-posta olarak ekibimize iletilir. IP adresi yalnızca formun kötüye kullanımını önlemek için en fazla bir saat bellekte tutulur.
Hizmet paneli ve çalışan portalı
Panel (app.ersaccounts.com, admin.ersaccounts.com) ve çalışan portalı (portal.ersaccounts.com) yalnızca zorunlu çerezler kullanır:
| Çerez | Amaç | Süre |
|---|---|---|
| JSESSIONID | Oturumu açık tutmak | Oturum |
| XSRF-TOKEN | Siteler arası istek sahteciliğine (CSRF) karşı koruma | Oturum |
Her adresin çerezi ve oturumu ayrıdır. Reklam veya analitik çerezi kullanılmaz.
Güvenlik
- Bağlantılar HTTPS ile şifrelenir.
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; iki adımlı doğrulama (TOTP) desteklenir.
- Bağlı sistemlerin erişim anahtarları şifreli saklanır ve yalnızca kayıtlı adrese gönderilir.
- E-postadaki görev ve onay bağlantıları tek kullanımlık ve sürelidir; veritabanında yalnızca özetleri tutulur.
- Her şirketin verisi birbirinden yalıtılır; denetim kaydı yalnızca eklenir, değiştirilemez ve silinemez.
- Gönderilen e-postaların içeriği (bağlantılar dahil) gönderimden sonra kuyruktan silinir.
İletişim
Gizlilikle ilgili sorularınız için info@ersaccounts.com.