Gizlilik ve Güvenlik Politikası
SARRAF360 Kapsamlı Gizlilik Mimarisi ve Çok Katmanlı Veri Güvenliği Standartları
Giriş ve Çok Katmanlı Güvenlik Yaklaşımı
SARRAF360 Bilgi Teknolojileri San. ve Tic. LTD. ŞTİ. ("SARRAF360" veya "Şirket"), altın ve kıymetli madenlerin güvenli fiziki ticaretini dijitalleştiren Türkiye'nin lider C2C pazar yeri platformudur. Platformumuz, maddi değeri yüksek emtiaların alım satımına aracılık ettiği için geleneksel e-ticaret sitelerinden farklı olarak uluslararası bankacılık ve fintek standartlarında ileri düzey siber güvenlik mimarisiyle korunmaktadır.
Yer Sağlayıcılık ve Güvenlik Misyonu: 5651 sayılı Kanun uyarınca Yer Sağlayıcı ve 6563 sayılı Kanun uyarınca Aracı Hizmet Sağlayıcı olan SARRAF360; kullanıcı verilerini reklam satmak veya ticari pazarlamaya konu etmek amacıyla değil, yalnızca platformdaki sahtecilik ve dolandırıcılık risklerini sıfıra indirmek ve yasal mercilere (MASAK, Savcılıklar) karşı yükümlülüklerini yerine getirmek amacıyla işler.
Toplanan Veriler ve Güvenlik Katmanları
Doğrulanmış Kimlik Verileri
Anonim hesap açılışını engellemek için gerçek kişilerden T.C. Kimlik Numarası (TCKN) ve kimlik belgesi görseli; kurumsal kuyumculardan ise Vergi Kimlik No (VKN), vergi levhası, ticaret sicil ve yetki evrakları şifrelenerek alınır.
Derin Donanım ve Cihaz Güvenliği
Active Device ID, MAC adresi, IMEI parçaları, işletim sistemi sürümü ve kök dizin erişimi (Root/Jailbreak) kontrolü yapılarak sanal cihaz ve bot girişleri engellenir.
Konum ve Ekspertiz Güvenliği
Kullanıcıların en yakın partner kuyumcu ekspertiz noktalarında güvenle buluşabilmesi ve olağan dışı coğrafi hesap hareketlerinin tespiti için yaklaşık şehir/ilçe konum verileri işlenir.
Uçtan Uca Şifreli Mesajlaşma
Uygulama içi alıcı ve satıcı arasındaki tüm yazışmalar güvenli bulut altyapısında şifreli olarak saklanır ve harici dolandırıcılık linklerine karşı filtrelenir.
Siber Savunma ve Altyapı Güvenliği Standartları
Küresel Bulut Güvenliği: Veritabanı ve anlık oturum mimarisi uluslararası veri merkezlerinde Satır Seviyesinde Güvenlik (Row Level Security - RLS) ile muhafaza edilmektedir.
WAF & DDoS Koruma Kalkanı: Platformumuza gelen tüm veri trafiği Web Uygulama Güvenlik Duvarı (WAF) üzerinden proxy edilerek SQL enjeksiyonları, BotNet saldırıları ve zararlı veri kazımalar (scraping) milisaniyeler içinde bertaraf edilmektedir.
Push Bildirimler: Anlık işlem ve mesajlaşma bildirimleri Google Firebase altyapısı üzerinden şifreli tokenlar ile iletilmektedir.
10 Yıllık Yasal Saklama (Legal Hold) ve Adli Paylaşım
Kullanıcı hesabını ön yüzden (Soft-Delete) silse dahi; 5549 sayılı MASAK Kanunu, 5651 sayılı İnternet Kanunu ve Türk Borçlar Kanunu Madde 146 uyarınca doğabilecek cezai ve hukuki uyuşmazlıklarda delil sunulabilmesi amacıyla; TCKN, IP logları, SMS OTP kayıtları, cihaz kimlikleri ve şifreli sohbet geçmişi 10 (On) Yıl boyunca dış erişime kapalı "Legal Hold" arşivlerinde saklanır.
Cumhuriyet Başsavcılıkları ve adli mercilerden gelecek yasal celplerde tüm güvenlik kayıtları tereddütsüz resmi makamlara tevdi edilir.
Gizlilik Haklarınız ve İletişim
Gizlilik ve veri güvenliğinize ilişkin her türlü soru, görüş ve yasal hak talepleriniz için veri sorumlusu SARRAF360 Bilgi Teknolojileri San. ve Tic. LTD. ŞTİ. ile info@sarraf360.com e-posta adresi üzerinden 7/24 iletişime geçebilirsiniz.