Güvenlik Politikası

Bu politika, advosphere.com ve Advo AI paneli (crm.advosphere.com) üzerinden başlatılan ödeme işlemlerinin ve kişisel verilerin hangi teknik önlemlerle korunduğunu açıklar. Politika, Ferhat Özdemir (Şahıs İşletmesi) tarafından yürütülen tüm çevrimiçi tahsilat süreçlerini kapsar.

Shopier ile güvenli ödeme

Troy 256-bit SSL

Ödemeniz Shopier’in güvenli ödeme sayfasında alınır; kart bilgileriniz Shopier tarafından işlenir, Advosphere bu bilgileri görmez ve saklamaz. Kredi kartı ve banka kartı kabul edilir; kredi kartına taksit seçenekleri, kartınız destekliyorsa ödeme sayfasında gösterilir. Kartınızdan otomatik (tekrarlayan) çekim yapılmaz.

1. Ödeme güvenliği

Advo AI planları ve ek kredi paketleri için ödeme, Advo AI panelinden başlatılır ve Shopier’in güvenli ödeme sayfasında, 256-bit SSL ile şifrelenmiş bağlantı üzerinden tamamlanır. Panelimizdeki ödeme sayfası sipariş özetini, size özel ödeme kodunu ve ödemede kullanmanız gereken e-posta adresini gösterir; bu sayfada kart bilgisi istenmez, kart bilgileri yalnızca Shopier’in ödeme sayfasına girilir.

• Visa, Mastercard ve Troy logolu kredi ve banka kartları kabul edilir. Kredi kartına taksit seçenekleri, kartınız destekliyorsa Shopier ödeme sayfasında gösterilir.
• Kart numarası, son kullanma tarihi ve CVV bilgisi Shopier tarafından işlenir; hiçbir aşamada Advosphere sunucularına iletilmez, kaydedilmez ve personelimiz tarafından görülemez.
• Ödeme tamamlandığında Shopier bize kart bilgisi içermeyen sipariş kaydını (ürün, tutar, sipariş numarası, kart türü ve taksit bilgisi ile alıcının adı, e-posta adresi ve telefonu) iletir; ödeme bu bilgiler ve ödeme kodu üzerinden hesabınıza eşleştirilir.
• Abonelik otomatik olarak yenilenmez ve kartınızdan tekrarlayan tahsilat yapılmaz; her dönemin ödemesi sizin başlattığınız ayrı bir işlemdir.

2. Veri iletiminin şifrelenmesi

Sitenin tamamı HTTPS üzerinden yayınlanır ve geçerli bir SSL/TLS sertifikası ile korunur. Tarayıcınız ile sunucumuz arasındaki tüm trafik 256-bit şifreleme ile aktarılır; HTTP üzerinden gelen istekler otomatik olarak HTTPS’e yönlendirilir.

• TLS 1.2 ve TLS 1.3 protokolleri desteklenir; eski ve güvensiz protokoller kapalıdır.
• HSTS (Strict-Transport-Security) başlığı ile tarayıcının siteye yalnız şifreli bağlanması sağlanır.
• Sertifika otomatik olarak yenilenir; süresi dolmuş sertifikayla hizmet verilmez.

3. Hesap ve erişim güvenliği

• Parolalar düz metin olarak saklanmaz; endüstri standardı özetleme (hashing) algoritmalarıyla saklanır.
• Oturumlar, yalnızca sunucu tarafından okunabilen (HttpOnly) ve yalnız şifreli bağlantıda iletilen (Secure) çerezlerle yürütülür.
• Yönetim panellerine erişim yetki bazlıdır; müşteri verilerine erişim, işin gerektirdiği en az yetki ilkesine göre sınırlandırılır.
• Şüpheli erişim tespitinde ilgili oturum sonlandırılır ve hesap sahibi bilgilendirilir.

4. Sunucu ve altyapı güvenliği

• Sunucular güncel güvenlik yamalarıyla işletilir; gereksiz servis ve portlar kapalı tutulur.
• Güvenlik duvarı ve hız sınırlama (rate limiting) ile kaba kuvvet ve otomatik saldırı denemeleri engellenir.
• Veritabanı yedekleri düzenli olarak alınır ve erişimi kısıtlı ortamda saklanır.
• Uygulama tarafında X-Content-Type-Options, X-Frame-Options ve Referrer-Policy gibi güvenlik başlıkları etkindir.

5. Kişisel verilerin korunması

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenir. Hangi verilerin hangi amaçla işlendiği KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarında ayrıntılı açıklanmıştır. Veriler, yasal zorunluluk hâlleri dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

6. Ödeme kapsamı

Çevrimiçi ödemeler yalnızca Advo AI — Yapay Zeka Satış Ajanı ve CRM abonelik planları ve ek kredi paketleri içindir. Reklam yönetimi, sosyal medya yönetimi, web tasarım ve video prodüksiyon hizmetleri için online tahsilat yapılmaz; bu hizmetler ayrı sözleşmeyle yürütülür ve fatura karşılığı banka havalesi/EFT ile tahsil edilir.

7. Güvenlik açığı bildirimi

Sistemlerimizde bir güvenlik açığı tespit ettiğinizi düşünüyorsanız, bulgunuzu üçüncü kişilerle paylaşmadan önce iletisim@advosphere.com adresine bildirin. Bildirimler en geç 3 iş günü içinde yanıtlanır ve doğrulanan bulgular öncelikli olarak giderilir.

8. Şüpheli işlem ve dolandırıcılık

Hesabınızda tarafınızca yapılmayan bir işlem fark ederseniz derhal +90 539 373 93 98 numarasından veya iletisim@advosphere.com adresinden bize ulaşın. İşlem incelenir; haksız tahsilat tespit edilirse iade, Shopier üzerinden ödemenin yapıldığı karta başlatılır. Advosphere hiçbir koşulda telefon, e-posta veya mesaj yoluyla kart numarası, CVV veya tek kullanımlık şifre talep etmez.

9. Politikanın güncellenmesi

Bu politika, mevzuat ve teknik altyapıdaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.