GÜVENLİK TAAHHÜDÜ

"Güven, bir gecede kazanılmaz—ama bir saniyede kaybedilir."

BİZİM SÖZÜMÜZ

1. VERİ GÜVENLİĞİ

1.1. Şifreleme Standartları

1.2. Veri Saklama

• Veritabanı: Supabase (AWS EU-West-1, Frankfurt)
• Yedekleme: Günlük otomatik yedekleme (7 gün retention)
• Felaket Kurtarma: 4 saat RTO (Recovery Time Objective) Veri Konumu: Tüm veriler, Avrupa Birliği sınırları içinde saklanır (GDPR uyumlu).

1.3. Erişim Kontrolü

• Rol tabanlı erişim kontrolü (RBAC)
• Minimum ayrıcalık prensibi (her kullanıcı yalnızca gerekli erişime sahip)
• Çok faktörlü kimlik doğrulama (2FA) — Yakında aktif
• Oturum zaman aşımı (30 dakika hareketsizlik sonrası otomatik çıkış) Personel Erişimi:
• Scout çalışanları, yalnızca teknik destek amacıyla ve sizin onayınızla hesabınıza erişebilir
• Tüm erişimler, loglanır ve aylık denetime tabidir

2. İÇERİK GÜVENLİĞİ

2.1. Dinamik Watermarking

User: s***t@e*****.com | ID: sgl_****8f2a | Date: 2026-03-29 14:32:17 | IP: 185.***.**.12

Tespit:

• Filigran kaldırma girişimleri, otomatik tespit edilir
• İhlal durumunda, hesap derhal askıya alınır
• Yasal işlem başlatma hakkı saklıdır

2.2. İçerik Paylaşımı

• Özel: Yalnızca siz görebilirsiniz (varsayılan)
• Takım: Belirlediğiniz takım üyeleri görebilir (yakında)
• Herkese Açık: Herkes görebilir (link ile paylaşım) İptal: Paylaşımı istediğiniz zaman iptal edebilirsiniz. Link anında geçersiz olur.

3. GİZLİLİK TAAHHÜDÜ

3.1. Veri Satışı Yok

Scout Platformu, kullanıcı verilerini hiçbir şekilde üçüncü taraflara satmaz, kiralamaz veya ticari amaçla kullanmaz. İmza:
Scout — Hong Kong Özel İdari Bölgesi (SAR) Ekibi
29 Mart 2026

3.2. Reklam Takibi Yok

• ❌ Facebook Pixel
• ❌ Google Ads Remarketing
• ❌ Üçüncü taraf çerezler
• ❌ Cross-site tracking Kullanılan Teknolojiler:
• ✅ Yalnızca birinci taraf çerezler (kullanıcı tercihi)
• ✅ Anonimleştirilmiş analytics (IP maskeleme)
• ✅ Oturum bazlı geçici çerezler

3.3. Veri Silme Hakkı

1. /dashboard/settings > "Hesabı Sil"
2. Onaylama
3. Anında erişim kapatılır
4. 30 gün içinde tüm veriler silinir
5. Yazılı onay e-posta ile gönderilir İstisnalar (Yasal Saklama Yükümlülüğü):

• Ödeme kayıtları: 10 yıl (VUK md. 253)
• Log kayıtları: 1 yıl (güvenlik amaçlı)

4. ŞEFFAFLIK TAAHHÜDÜ

4.1. Güvenlik İhlali Bildirimi

1. İhlal tespit edilir (0-24 saat)
2. İç soruşturma başlatılır (24-48 saat)
3. Etkilenen kullanıcılar e-posta ile bilgilendirilir (72 saat)
4. Kamuoyu açıklaması (gerekirse)
5. İlgili otoritelere bildirim (KVKK, GDPR) Tarihsel Kayıt: Şu ana kadar hiçbir güvenlik ihlali yaşanmamıştır.

4.2. Yıllık Güvenlik Raporu

• Güvenlik denetimleri sonuçları
• Erişim logları özeti
• İyileştirme çalışmaları
• Hedefler ve taahhütler İlk Rapor: Mart 2027

5. UYGUNLUK TAAHHÜDÜ

5.1. Yasal Uyumluluk

5.2. Bağımsız Denetim

• Penetrasyon testi (etik hacker)
• Kod incelemesi (static analysis)
• Altyapı değerlendirmesi
• Politika ve prosedür incelemesi İlk Denetim: Q4 2026 Rapor: Özet rapor, kullanıcılarla paylaşılacaktır.

6. SORUMLULUK TAAHHÜDÜ

6.1. Tazminat Politikası

• Doğrudan finansal kayıplar
• Kimlik hırsızlığı nedeniyle oluşan zararlar
• Veri sızıntısı nedeniyle oluşan itibar kaybı Sınır: Toplam sorumluluk, son 12 ayda ödenen abonelik ücretinin 10 katı ile sınırlıdır.

6.2. İletişim ve Şikayet

• E-posta: scout@sensolig.com
• Yanıt Süresi: 24 saat (güvenlik şikayetleri için öncelikli) Whistleblowing:
• Çalışanlar için anonim bildirim kanalı
• Üçüncü taraf etik hat (yakında)

7. SÜREKLİ İYİLEŞTİRME

7.1. Güvenlik Yol Haritası

• ISO 27001 sertifikası
• Yıllık güvenlik raporu yayını
• Bug bounty programı başlatılması

8. İMZALI TAAHHÜT

Biz, Scout Platformu kurucu ekibi olarak, yukarıdaki tüm taahhütleri okuduk, anladık ve imzalı olarak onaylıyoruz.

Verilerinizin güvenliği, bizim namusumuzdur.

Scout — Hong Kong Özel İdari Bölgesi (SAR) Ekibi Hong Kong Özel İdari Bölgesi (SAR), 29 Mart 2026

Scout Güvenlik Taahhüdü — Hong Kong Özel İdari Bölgesi (SAR)