Güvenlik & Uyumluluk

Seller Niche, yedekli veri merkezleri ve otomatik yük devretme ile kurumsal düzeyde bulut altyapısı üzerinde çalışır. Tüm sunucular CIS kıyaslamaları doğrultusunda güçlendirilmiş olup güvenlik yamaları yayımlanmadan 24 saat içinde otomatik olarak uygulanır.

Altyapımız, çok katmanlı güvenlik duvarları, saldırı tespit sistemleri (IDS) ve dağıtılmış hizmet reddi (DDoS) hafifletme ile korunmaktadır. Ağ trafiği sürekli izlenmekte ve anormal aktivite otomatik olarak engellenmektedir.

Aktarılan tüm veriler, mevcut en yüksek standart olan TLS 1.3 kullanılarak şifrelenir. REST API iletişimleri, kontrol paneli oturumları ve üçüncü taraf API entegrasyonları (Keepa, Amazon SP-API, Etsy) uçtan uca TLS şifreleme ile korunmaktadır.

Bekleyen veriler, dünya genelinde hükümetler ve finansal kurumlar tarafından güvenilen AES-256 standardı kullanılarak şifrelenir. Veritabanı yedeklemeleri de şifrelenmiş olarak coğrafi olarak ayrılmış güvenli konumlarda saklanır.

Üretim sistemlerine erişim, en az ayrıcalık ilkesini takip eder. Tüm dahili erişim rol tabanlıdır (RBAC), günlüğe kaydedilir ve denetlenir. Yönetimsel erişim çok faktörlü kimlik doğrulama gerektirir ve yalnızca yetkili personelle sınırlıdır.

Kullanıcı oturumları, güvenli HTTP-only çerezler, CSRF token'ları ve otomatik oturum sona erme ile korunmaktadır. Bcrypt ile şifre tabanlı kimlik doğrulamayı destekliyor, kurumsal planlar için OAuth2 ve SSO entegrasyonlarını aktif olarak geliştiriyoruz.

Seller Niche, GDPR (Genel Veri Koruma Yönetmeliği) ve KVKK (Kişisel Verilerin Korunması Kanunu) ile tam uyumluluk içindedir. Belgelenmiş veri işleme prosedürlerini takip eder, İşleme Faaliyetleri Kaydı'nı (ROPA) tutarız ve uyumluluk denetiminden sorumlu atanmış bir Veri Koruma Sorumlusu'na sahibiz.

Güvenlik, kullanılabilirlik, işleme bütünlüğü, gizlilik ve mahremiyet için SOC 2 Tip II ilkelerine uyum sağlıyoruz — beş güven hizmeti kriterini kapsıyoruz. ISO 27001 uyumlu bilgi güvenliği yönetim uygulamalarımız sistematik risk değerlendirmesi ve sürekli iyileştirme sağlar.

Kişisel verilerinizi yalnızca hizmetlerimizi sunmak ve yasal yükümlülükleri yerine getirmek için gerekli olan süre kadar saklarız. Aktif hesap verileri abonelik süresi boyunca tutulur. Hesap silinmesinin ardından tüm kişisel veriler 90 gün içinde yedekler dahil sistemlerimizden kalıcı olarak temizlenir.

Aşağıdaki saklama programı geçerlidir: Pazaryeri araştırma verileri (anahtar kelimeler, ASIN analitiği) — hesabınız aktifken saklanır; ödeme kayıtları — vergi/yasal uyumluluk için 7 yıl; destek talebi geçmişi — 3 yıl; erişim ve hata günlükleri — 90 günlük döngü. Tüm veri silme talepleri 30 gün içinde işlenir.

Tüm üretim sistemlerinde düzenli sızma testi ve otomatik güvenlik açığı taraması gerçekleştiriyoruz. Kritik güvenlik açıkları 24 saat içinde; yüksek önem derecesindekiler 72 saat içinde yamalanır. Sorumlu ifşa sürecini takip ediyoruz ve güvenlik araştırmacılarının bulgularını support@sellerniche.com adresine bildirmesini memnuniyetle karşılıyoruz.

Olay müdahale planımız açık roller, eskalasyon yolları ve iletişim protokolleri tanımlar. Kullanıcı verilerini etkileyen onaylanmış bir veri ihlali durumunda, GDPR Madde 33 ve KVKK hükümleri gereği 72 saat içinde etkilenen kullanıcıları ve ilgili yetkilileri bilgilendireceğiz.

Platformumuzu işletmek için sınırlı sayıda incelenmiş alt işlemci kullanırız. Her alt işlemci, GDPR Madde 28 ile uyumlu Veri İşleme Sözleşmeleri (DPA) ile sözleşmeyle bağlıdır. Temel alt işlemciler şunlardır: bulut barındırma (AB/ABD bölgesi), ödeme işleme (PCI-DSS Seviye 1 sertifikalı), analitik ve pazaryeri veri sağlayıcıları.

Kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü taraflara satmıyor, kiraya vermiyor veya paylaşmıyoruz. Tüm alt işlemci ilişkileri yıllık olarak gözden geçirilir ve burada güncellenir. support@sellerniche.com adresine e-posta göndererek mevcut alt işlemcilerin tam listesini talep edebilirsiniz.

Bir güvenlik açığı bildirmek için support@sellerniche.com adresinden bizimle iletişime geçin. Sorumlu ifşa ilkelerini takip ediyoruz ve tüm geçerli raporlara 48 saat içinde yanıt veriyoruz. Genel uyumluluk sorguları, veri sahibi talepleri (GDPR/KVKK) veya Veri İşleme Sözleşmesi şablonunu talep etmek için support@sellerniche.com adresine e-posta gönderin.