Güvenlik

• Satır bazlı güvenlik (RLS): her tablo, bir kullanıcının yalnızca kendi satırlarını görmesine ve değiştirmesine izin verir. Bu kural uygulama kodunda değil, veritabanının kendisinde uygulanır; uygulamada bir hata olsa bile başka bir hesabın verisi okunamaz.
• Şifreler: şifrenizi biz göremeyiz. Supabase Auth tarafından tek yönlü özetlenerek (bcrypt) saklanır.
• İletimde şifreleme: tarayıcınızla sunucularımız ve sunucularımızla veritabanı arasındaki tüm trafik HTTPS (TLS) üzerinden gider.
• Depolamada şifreleme: veritabanı ve yedekler, [sunucu bölgesi] bölgesindeki altyapı sağlayıcımız tarafından diskte şifreli tutulur.
• Gizli anahtarlar: mağaza erişim anahtarları ve servis anahtarları yalnızca sunucu tarafında tutulur, tarayıcıya hiçbir zaman gönderilmez.
• Asgari erişim: ekibimiz hesabınızdaki verilere yalnızca destek talebiniz ya da bir güvenlik incelemesi gerektirdiğinde erişir.

Otomatik fiyatlandırmanın en büyük riski, yanlış bir kuralın ya da hatalı bir rakip verisinin fiyatınızı kontrolsüz değiştirmesidir. Buna karşı katmanlı frenler vardır:

• Taban ve tavan: hiçbir kural belirlediğiniz sınırların dışına çıkamaz. Rakip tabanınızın altına inerse takip etmeyiz, size haber veririz.
• Önce bana sor: her kural, fiyatı değiştirmek yerine onay kuyruğuna öneri bırakacak şekilde çalışabilir.
• Günlük değişim sınırı: bir günde yapılabilecek otomatik değişiklik sayısı sınırlıdır; hatalı bir kural en fazla bu kadar zarar verebilir.
• Tek tıkla geri alma: her otomatik değişiklikte önceki fiyat saklanır.
• Her şeyi durdur: panelin her ekranındaki düğme tüm fiyat yazımını anında durdurur; takip ve uyarılar sürer.
• Emin olunmayan eşleşme kullanılmaz: ürün adı benzerliğine dayanan bir eşleşme siz onaylamadan hiçbir fiyat hesabına girmez.

Yalnızca herkese açık ürün sayfalarını, bir alışverişçinin gördüğü haliyle okuruz. Giriş gerektiren sayfalara erişmeyiz, pazaryeri hesap şifrenizi istemeyiz ve tarama sıklığını paketinizle sınırlı tutarız.

Henüz ISO 27001 ya da SOC 2 gibi bir güvenlik sertifikamız yok. Altyapı sağlayıcımız Supabase'in kendi sertifikaları vardır, ancak bunlar bizim adımıza bir sertifika değildir. Bir sertifika aldığımızda burada yayımlarız.

Verilerinizi etkileyen bir ihlal tespit edersek etkilenen kullanıcılara gecikmeden e-postayla haber veririz ve KVKK uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirimde bulunuruz. Bildirimde ne olduğunu, hangi verilerin etkilendiğini ve ne yaptığımızı açıkça yazarız.

Bir güvenlik açığı bulduğunuzu düşünüyorsanız ayrıntılarıyla security@pricenova.io adresine yazın. İyi niyetle yapılan bildirimler için yasal yola başvurmayız. Bildiriminizi aldığımızı birkaç iş günü içinde teyit eder, düzeltme sürecinde sizi bilgilendiririz. Lütfen açığı düzeltilmeden kamuya duyurmayın, başka kullanıcıların verisine erişmeyin ve hizmeti aksatacak testler yapmayın.