Bilgi Güvenliği Politikası

Hukuki belgeler: Kullanım Şartları · Gizlilik Politikası · Çerez Politikası · Bilgi Güvenliği · KVKK Aydınlatma · Sorumluluk Reddi · Erişilebilirlik

Bu politika, Maximize AI'da verilerinizi korumak için uyguladığımız teknik ve idari tedbirleri özetler. Abartılı sertifika iddiası yerine, fiilen ne yaptığımızı yazıyoruz.

1. Aktarım ve saklama güvenliği

• Tüm trafik HTTPS/TLS ile şifrelenir.
• API anahtarları veritabanında geri döndürülemez özet (hash) olarak saklanır — düz metin anahtar bizde durmaz, sızsa bile kullanılamaz.
• Ödeme kartı verisi bize hiç uğramaz (iyzico/Stripe altyapısında işlenir).
• Veritabanı düzenli olarak yedeklenir; geri yükleme prosedürü yazılıdır.

2. Erişim ve kötüye kullanım koruması

• Anahtar ve IP bazlı hız sınırları; başarısız kimlik denemelerinde IP engeli.
• Webhook uçları imza/gizli-anahtar doğrulamalıdır (imzasız istek işlenmez).
• Yönetim uçları ayrı yönetici sırrıyla korunur.
• Önemli olaylar (anahtar oluşturma, ekip değişiklikleri, rıza tercihleri) denetim kaydına yazılır.

3. Yazılım güvenliği süreci

• Her değişiklik 800+ otomatik testten geçmeden yayına alınmaz (CI zorunlu).
• Hata izleme sistemimiz, hata kayıtlarına sır (anahtar/parola) sızmasını engelleyecek şekilde yapılandırılmıştır.
• Bağımlılıklar sürüm sabitlemesiyle yönetilir.

4. Veri yerleşimi — dürüst not

Sunucularımız yurt dışında barındırılır ve yapay zekâ modelleri yurt dışı sağlayıcılar üzerinden çalışır (ayrıntı: Gizlilik Politikası §5). "Verileriniz Türkiye'de tutulur" iddia etmiyoruz; hangi verinin nereye gittiğini açıkça yazmayı tercih ediyoruz. Verisi Türkiye'de işlenen modelleri API'de kvkk_yurtici filtresiyle seçebilirsiniz.

5. Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen info@themaximize.ai adresine "güvenlik" konusuyla yazın. İyi niyetli bildirimleri memnuniyetle karşılar, makul sürede yanıtlar ve giderene kadar sizinle iletişimde kalırız.