Bilgi Güvenliği
Bu sayfa, Apendo'da verilerinizi korumak için bugün uyguladığımız tedbirleri sade bir dille anlatır. Yalnızca fiilen uygulananları yazıyoruz; sahip olmadığımız bir sertifika veya yapmadığımız bir denetimi burada göremezsiniz.
1. İşletmeler arası yalıtım
Her işletmenin verisi, veritabanı düzeyinde uygulanan erişim kurallarıyla diğer işletmelerin verisinden ayrılır. Bir kullanıcı yalnızca üyesi olduğu işletmenin verisine ulaşabilir; bu kural arayüzde değil, verinin tutulduğu katmanda denetlenir.
2. Rol ve yetki
İşletme içinde erişim role göre sınırlanır: işletme sahibi, yönetici ve personel farklı yetkilere sahiptir ve işletme sahibi bu yetkileri özelleştirebilir. Abonelik, fatura ve yazarkasa ayarları gibi hassas bölümler yalnızca işletme sahibine açıktır.
3. Personel verisinde ölçülülük
Mesai takibi PIN kodu ile yapılır. Personelden konum, biyometrik veri (parmak izi, yüz), fotoğraf veya cihaz parmak izi toplanmaz; tarayıcıya kamera, mikrofon ve konum izni kapalıdır.
4. Şifreli iletişim
- Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır ve tarayıcılara yalnızca şifreli bağlantı kullanmaları bildirilir (HSTS).
- Sayfalarımızın başka sitelerin içine gömülmesi ve içerik türünün tarayıcı tarafından tahmin edilmesi engellenir; kamera, mikrofon ve konum izinleri kapalıdır.
5. Ödeme ve kart verisi
Abonelik ödemelerinde kart bilgileriniz Apendo sistemlerine hiç ulaşmaz; doğrudan ödeme kuruluşunun (iyzico) güvenli formuna girilir ve orada saklanır. İşletmenizdeki satışlarda kart verisi yalnızca ödeme kaydedici cihazda kalır.
6. Kötüye kullanıma karşı koruma
- Tanıtım sitesindeki formlar bot korumasıyla (Cloudflare Turnstile) ve aynı kaynaktan arka arkaya gönderimi sınırlayan bir kontrolle korunur. Bu kontrol için IP adresinin kendisi değil, geri döndürülemez özeti saklanır.
- Sitemizde ve panelimizde reklam veya izleme amaçlı üçüncü taraf kod bulunmaz.
7. Apendo ekibinin erişimi
Destek talebinin karşılanması, arıza giderme ve güvenlik incelemesi hallerinde yetkili personelimiz işletme verisine erişebilir. Bu erişim yalnızca gerektiğinde ve gerektiği ölçüde kullanılır.
8. Altyapı sağlayıcıları ve açık kaynak
Veritabanı, barındırma ve depolama işlerini uzman sağlayıcılara yaptırıyoruz. Tam liste Alt İşleyenler sayfasındadır. Kullandığımız açık kaynak bileşenler ve lisansları Açık Kaynak Lisansları sayfasında listelenir.
9. Sizin yapabilecekleriniz
- Hesap şifrenizi ve personel giriş kodlarını (PIN) kimseyle paylaşmayın; ayrılan personelin hesabını gecikmeden kapatın.
- Ortak kullanılan tablet ve kasalarda iş bitince panelden çıkış yapın.
- Yetkisiz bir erişimden şüphelenirseniz gecikmeksizin bize bildirin.
10. Güvenlik açığı bildirimi
Hizmetimizde bir güvenlik açığı fark ettiyseniz info@apendomenu.com adresine yazmanızı rica ederiz. Bildiriminizi inceler ve size dönüş yaparız. Lütfen açığı, başka işletmelerin verisine erişmek veya hizmeti aksatmak için kullanmayın; izinsiz güvenlik testleri Kabul Edilebilir Kullanım kurallarına aykırıdır.