GÜVENLİK VE UYUM

Pazarlamanın altında
güvenli bir zemin var.

Misafir verisi hassastır. Useroam'ı şifreleme, erişim kontrolü, izinli veri ve yasal loglama üzerine kurduk.

Veri barındırma

Misafir verileri ve erişim kayıtları Türkiye merkezli altyapıda barındırılır. Erişim kayıtları her gün TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi (KamuSM) zaman damgasıyla imzalanır ve 5651 kapsamında 2 yıl (24 ay) saklanır.

Şifreleme

Tüm trafik TLS ile şifrelenir; yönetim paneli ve API erişimi HTTPS üzerinden yürür.

Erişim kontrolü

Yönetim paneline 2FA ile giriş yapılır; bayi ve personel tarafında rol bazlı yetkilendirme uygulanır. Kritik işlemler denetim için loglanır.

İzinli veri (KVKK & İYS)

Misafir karşılama ekranında bilgilendirilir; pazarlama izni ayrık ve kayıt altındadır. Kampanyalar yalnızca açık rıza vermiş misafirlere gider; İYS entegrasyonu desteklenir.

Yedekleme ve süreklilik

Veriler düzenli olarak yedeklenir; hizmet sürekliliği izlenir.

Alt işleyiciler

SMS/WhatsApp sağlayıcıları ve barındırma dahil alt işleyiciler sözleşmeyle bağlıdır; güncel liste talep üzerine paylaşılır.

Güvenlik açığı bildirimi

Useroam ürünlerinde bir güvenlik açığı bulduğunuzu düşünüyorsanız bize yazın. Bildiriminizde açığın nasıl tetiklendiğini, etkilenen adresi ya da ekranı ve varsa ekran görüntüsünü paylaşın. Bildirimi aldığımızda size dönüş yapar, doğruladığımız açıkları giderir ve isterseniz sizi bilgilendiririz. Açığı kamuya açıklamadan önce bize süre tanımanızı rica ederiz. Bildirim kanalı makine tarafından okunabilir biçimde /.well-known/security.txt adresinde de yayımlanır.

Sık sorulanlar

Verilerim nerede saklanıyor?
Türkiye merkezli altyapıda. Erişim kayıtları her gün KamuSM zaman damgasıyla imzalanır ve 2 yıl (24 ay) saklanır. Zaman damgası, kaydın o anda var olduğunu ve sonradan değiştirilmediğini yetkili ve bağımsız bir kurum üzerinden kanıtlar.
DPA (Veri İşleme Sözleşmesi) alabilir miyim?
Evet. Kurumsal müşteriler için DPA ve alt işleyici listesi talep üzerine sağlanır: destek@useroamteknoloji.com
Misafir verisini biz mi sahipleniyoruz?
Evet. Toplanan izinli misafir verisi işletmenize aittir; dışa aktarabilir veya silinmesini talep edebilirsiniz.

Güvenlik ekibiyle konuşun.

DPA, alt işleyici listesi veya güvenlik sorularınız için bize ulaşın.