01 Amaç
Bu politika, Tiktakas'ın 6698 sayılı KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini, verilere yetkisiz erişimi ve verilerin kaybını önlemek için aldığı teknik ve idari tedbirleri açıklar.
02 Teknik Tedbirler
- check_small Tüm iletişim HTTPS/TLS ile şifrelenir; şifresiz (HTTP) trafik kabul edilmez.
- check_small Şifreleriniz asla düz metin olarak saklanmaz; tek yönlü (hash) algoritmayla saklanır — Tiktakas çalışanları dahi şifrenizi göremez.
- check_small Hesabınıza yetkisiz erişimi engellemek için art arda başarısız giriş denemelerinde hesap geçici olarak kilitlenir; kimlik doğrulama bağlantıları (e-posta doğrulama, şifre sıfırlama) tek kullanımlık ve süreli token'larla korunur.
- check_small Veritabanına erişim yalnızca yetkilendirilmiş sunucu bileşenleriyle sınırlıdır; dışarıdan doğrudan erişime kapalıdır.
- check_small Kritik işlemler (giriş, kayıt, ödeme, API istekleri) günlüklenir ve anormal/şüpheli etkinlikler için hız sınırlaması (rate limiting) uygulanır.
03 İdari Tedbirler
- check_small Kişisel verilere erişim, görev tanımı gereği erişmesi gereken yetkili kişilerle sınırlıdır.
- check_small Üçüncü taraf hizmet sağlayıcılarla (ödeme, bulut depolama, e-posta, bildirim) paylaşım yalnızca hizmetin çalışması için zorunlu asgari veriyle sınırlıdır — ayrıntılar Gizlilik Politikası ve KVKK Aydınlatma Metni'nde listelenmiştir.
- check_small Olası bir veri ihlali durumunda uygulanacak adımlar ayrı bir Veri İhlali Bildirim Politikası ile belirlenmiştir.