Verilerinizi, güvenliği ve desteği nasıl yönetiyoruz

Veri sahipliği

Katalog, müşteri, sipariş ve bakiye verileriniz size aittir. Bu verileri yalnızca mağazanızı çalıştırmak ve desteklemek için işleriz; asla satmayız, yapay zekâ modeli eğitmek için de kullanmayız.

Siz istemedikçe Kaviasoft markası alıcılarınıza hiçbir yerde görünmez.

Veri dışa aktarma

İstek üzerine verilerinizi (katalog, müşteriler, siparişler, bakiyeler ve hesap defteri geçmişi) CSV veya JSON olarak dışa aktarırız. Kavia Source lisansınız ya da kendi sunucunuz varsa veritabanına doğrudan da erişebilirsiniz.

Dışa aktarma yılda bir kez ve sözleşme bittiğinde ücretsizdir.

Barındırma seçenekleri

• Yönetilen: platformu biz barındırır, günceller ve izleriz; barındırma, SSL ve güncellemeler paket fiyatına dahildir.
• Kendi sunucunuz: sunucuyu siz kiralarsınız, kurulumu ve yönetimi biz yaparız (aylık ücrette %20 indirim).
• Kendiniz barındırın: Kavia Source lisansıyla sistemi kendiniz çalıştırırsınız.

Kaynak kodu

Yönetilen paketlerde platform kodu Kaviasoft'ta kalır; abonelik sürdükçe kullanım lisansı sizindir. Kavia Source lisansında ise tam kaynak kodunu, kullanım, değiştirme ve yeniden satış haklarınızı belirleyen yazılı bir sözleşmeyle alırsınız.

Özel geliştirme projelerinde sizin için yazdığımız kod size devredilir.

Yedekler

Veritabanı düzenli olarak yedeklenir: Start'ta haftalık, Pro ve Max'te günlük. Bir kopya ayrıca farklı bir konumda saklanır. Mağazayı teslim etmeden önce yedekten geri yüklemeyi test ederiz.

Erişim kontrolü

• Personel hesapları için iki adımlı doğrulama (TOTP).
• Her personel için ayrı rol ve yetkiler.
• Kritik yönetici işlemleri için işlem kaydı.
• Kod stoğu şifreli saklanır; bayi API anahtarları ve webhook sırları yalnızca hash olarak tutulur.
• Kart numaraları platforma hiç ulaşmaz: kartla ödemeleri ödeme sağlayıcısı işler.

Sertifikalar

ISO 27001, SOC 2 veya PCI DSS sertifikamız yok ve varmış gibi davranmıyoruz. İşletmeniz bir güvenlik anketi doldurmamızı isterse soruları yazılı olarak yanıtlarız.

Destek modeli

Start: e-posta desteği. Pro: öncelikli destek. Max: size özel bir hesap yöneticisi. Destek dilleri: İngilizce, Rusça ve Türkçe.

Her talebe dönüş yapar, sonraki adımı bildiririz; canlı sistemdeki acil sorunlar önceliklidir.

Güvenlik açığı bildirme

Konu satırına “Security” yazarak contact@kaviasoft.com adresine yazın. Lütfen sorunu kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın. Bildiriminizi aldığımızı teyit eder, sizi gelişmelerden haberdar ederiz. İletişim bilgilerimizi /.well-known/security.txt dosyasında da bulabilirsiniz.

Hesap ve veri silme

Sözleşme sona erdiğinde önce verilerinizi dışa aktarmayı öneririz. Ardından mağaza verilerinizi, yedek saklama süresi içinde sunucularımızdan ve yedeklerden sileriz. Faturalar gibi yasal olarak saklamamız gereken kayıtlar bunun dışındadır.

Bağlı olduğumuz altyapı

• Cloudflare: sitelerin önünde DNS, TLS ve koruma.
• PostgreSQL ve Redis: veritabanı ve kuyruklar.
• Telegram Bot API: Telegram botları.
• Ödeme sağlayıcılarınız ve tedarikçileriniz.

Bunlardan birindeki kesinti ilgili özelliği etkileyebilir; böyle bir durumda size haber veririz.

Bir sorun çıkarsa

Bir kesinti veya güvenlik olayı mağazanızı etkilerse size e-posta ya da Telegram ile haber verir, neyin etkilendiğini ve ne yaptığımızı söyler, sonrasında kısa bir özet göndeririz.