Gizlilik ve Güvenlik

Bağlantı Güvenliği

Sitenin tamamı HTTPS üzerinden yayınlanır; şifresiz bağlantı denemeleri güvenli adrese yönlendirilir. Tarayıcınızla aramızdaki trafik TLS 1.3 ile şifrelenir.

• ✓Adres çubuğundaki kilit simgesi bağlantının şifreli olduğunu gösterir.
• ✓Tarayıcıya siteye yalnızca HTTPS ile bağlanması bildirilir (HSTS); bir yıl boyunca şifresiz bağlantı kurulmaz.
• ✓Sayfanın yükleyebileceği kaynaklar sunucu tarafından sınırlandırılır (İçerik Güvenliği Politikası); dışarıdan kod çalıştırılamaz.

Ödeme Güvenliği

Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz sunucularımıza hiç ulaşmaz. Bu bilgiler doğrudan lisanslı ödeme kuruluşunun güvenli sayfasında girilir ve orada işlenir.

Ödeme tamamlandığında bize yalnızca işlemin sonucu, işlem numarası ve kart numarasının son dört hanesi ulaşır. Son dört hane, bir sorun olduğunda hangi kartla ödendiğini eşleştirebilmek için tutulur; bu bilgiyle ödeme yapılamaz.

Bu yüzden kart bilgilerinizi bize e-posta, telefon ya da mesajla asla göndermeyin. Böyle bir talep gelirse bizden gelmemiştir.

Hesap Güvenliği

• ✓Şifreniz veritabanında düz metin olarak tutulmaz; geri çevrilemeyen güçlü bir algoritmayla (Argon2id) özetlenir. Veritabanı ele geçse bile şifreniz okunamaz.
• ✓Oturum çerezi tarayıcı betiklerine kapalıdır, yalnızca şifreli bağlantıda gönderilir ve başka sitelerden taşınamaz.
• ✓Şifrenizi değiştirdiğinizde diğer cihazlardaki oturumlar düşer — hesabınıza izinsiz giriş yapıldığını düşünüyorsanız şifre değiştirmek yeterlidir.
• ✓Art arda hatalı giriş denemeleri geçici olarak engellenir.
• ✓Şifre sıfırlama bağlantısı tek kullanımlıktır, sınırlı süre geçerlidir ve veritabanında da özetlenmiş hâlde tutulur.

Biz sizden şifrenizi asla istemeyiz. Destek ekibimiz hesabınıza girmek için şifrenize ihtiyaç duymaz; şifre soran hiçbir e-posta veya arama bizden değildir.

Üçüncü Taraf Takibi Yok

Sayfalarımız açılırken hiçbir üçüncü taraf sunucusuna istek gönderilmez. Yazı tipleri, simgeler ve betikler kendi sunucumuzdan yüklenir; dışarıdan çekilmez.

Bunun somut karşılığı şudur: siteyi gezerken IP adresiniz ve hangi sayfaya baktığınız reklam ağlarına, yazı tipi sağlayıcılarına veya analiz şirketlerine ulaşmaz.

Zorunlu olmayan çerezleri onaylarsanız ölçümleme araçları devreye girebilir; onayınız yoksa çalışmazlar. Tercihinizi Çerez Tercihleri sayfasından değiştirebilirsiniz.

Sistem Tarafındaki Önlemler

• ✓Veritabanı sorgularının tamamı, dışarıdan gelen değerin komut olarak çalıştırılmasını engelleyen yöntemle kurulur.
• ✓Yüklenen görseller yeniden işlenir ve yükleme klasöründe kod çalıştırılması engellidir.
• ✓Yönetim panelindeki her işlem yetkiye bağlıdır ve kim, ne zaman, neyi değiştirdi kayıt altına alınır.
• ✓Ödeme ve entegrasyon anahtarları veritabanında şifreli saklanır; yalnızca veritabanı sızsa bile okunamazlar.
• ✓Site ve yönetim paneli ayrı oturumlarla çalışır.

Size Düşenler

• ✓Başka sitelerde kullanmadığınız, tahmin edilmesi zor bir şifre seçin.
• ✓Ortak kullanılan bilgisayarlarda işiniz bitince çıkış yapın.
• ✗Şifrenizi, kart bilgilerinizi veya doğrulama kodlarınızı kimseyle paylaşmayın.
• ✗E-postayla gelen bağlantılara şüpheyle yaklaşın; adres çubuğunda site adımızın doğru yazıldığını kontrol edin.

Güvenlik Açığı Bildirimi

Sitede bir güvenlik açığı fark ederseniz info@otoyedekparcasepeti.com.tr adresine bildirin. Bildirimlerinizi ciddiye alır, en kısa sürede inceleriz. Açığı yayınlamadan önce bize bildirmeniz, başka kullanıcıların zarar görmesini önler.

Telif Hakları

Oto Yedek Parça Sepeti üzerindeki tasarım, metin, görsel ve düzenlemelerin hakları YNT BİLİŞİM DAN. İLET. İNŞ. SAN. VE TİC. LTD. ŞTİ.'ne aittir. Ürün görselleri ve marka logoları ilgili üreticilere ait olup ürünün tanıtımı amacıyla kullanılır.

Site içeriği izinsiz kopyalanamaz, çoğaltılamaz ve başka bir yerde yayınlanamaz. Kişisel ve ticari olmayan kullanım için, içerik değiştirilmemek kaydıyla alıntı yapılabilir.