Gizlilik ve Güvenlik Politikası

1. Hesap güvenliği

• Parolalar geri döndürülemez biçimde, güçlü bir özetleme algoritmasıyla (PBKDF2) saklanır; personel dahil hiç kimse parolanızı göremez.
• Etkinleştirme, parola sıfırlama ve e-posta değiştirme bağlantıları tek kullanımlıktır ve süreyle sınırlıdır; veritabanında yalnızca özet değerleri tutulur.
• İsteğe bağlı iki adımlı doğrulama (TOTP) ve yedek kodlar sunulur; açık oturumlarınızı görüntüleyip uzaktan sonlandırabilirsiniz.
• Tekrarlayan hatalı giriş, kayıt ve form denemeleri hız sınırlamasıyla engellenir; formlar bot korumasıyla (Cloudflare Turnstile) korunur.

2. Ödeme güvenliği

Kart bilgileriniz sitemizde işlenmez, iletilmez ve saklanmaz. Ödeme, Shopier'in güvenli ödeme sayfasında alınır. Siparişin “ödendi” sayılması için ödeme kuruluşunun imzalı bildirimi doğrulanır ve tutar ödeme kuruluşu kayıtlarıyla karşılaştırılır; tarayıcıdan gelen bilgilere güvenilmez.

3. Veri güvenliği

• Site yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden çalışır; güvenlik başlıkları (CSP, HSTS, X-Frame-Options) uygulanır.
• İade ve destek eklerine yalnızca talep sahibi ve yetkili personel erişebilir; dosya türleri içerik imzasıyla doğrulanır.
• Yönetim paneline yalnızca iki adımlı doğrulama kullanan yetkili personel, görevi için gerekli yetkilerle erişebilir; tüm yönetimsel işlemler kayıt altına alınır.
• API anahtarları gibi gizli bilgiler şifrelenmiş olarak saklanır; düzenli yedekleme yapılır.

4. Üçüncü taraf bağlantıları

Sitede yer alan üçüncü taraf bağlantılarının (ör. kargo takip sayfaları, sosyal medya) gizlilik uygulamalarından ilgili taraf sorumludur.

5. Ayrıntılı bilgi ve başvuru

Kişisel verilerinizin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır. Güvenlik ihlali şüphesini info@motraven.com adresine e-posta göndererek bildirebilirsiniz.