Güvenlik Hakkında

Güvenli Alışveriş İpuçları

E-ticaret sitemizi ve mobil uygulamamızı kullanırken, siz değerli müşterilerimizin güvenliği en önem verdiğimiz konulardan biridir. Ancak, çevrimiçi ortamda kişisel bilgilerinizin güvenliğini sağlamak için siz müşterilerimizin de gerekli özeni göstermesi gerekmektedir. Bu nedenle, aşağıda bulunan kullanıcı güvenliği öneri ve standartlarına dikkat etmenizi önemle tavsiye ederiz.

Yapabilecekleriniz

Hesap Güvenliği

• Hesabınızın güvenliğini sağlamak için hatırlaması ve yazması kolay, büyük, küçük ve özel karakterleri içeren farklı ve güçlü parolalar kullanın.
• Düzenli aralıklarla parolanızı değiştirin.
• Kişisel bilgilerinizi gerektiğinden fazla paylaşmayın.
• SMS, e-posta ile çift faktörlü kimlik doğrulamayı aktif etmeyi unutmayın.
• Hesabınızın kullanıcı adı ve şifresini bir başkasıyla paylaşmayın ve açık şekilde herhangi bir ortamda yayınlamayın. Her hesabın kullanıcısının tek olduğunu unutmayın.

Cihaz Güvenliği

• Cihazınızın mutlaka bir doğrulama yöntemi ile korunduğundan emin olunuz. (PIN, Parola, Biyometrik vs.)
• Bilinmeyen ve güvenilmeyen kaynaklardan uygulama veya dosya indirmediğinize ve bilmediğiniz linklere tıklamadığınızdan emin olun.
• Kullandığınız elektronik cihazlarda (bilgisayar, akıllı telefon, tablet vs.) güncel bir antivirüs programı yüklü olduğundan emin olunuz.
• Kullandığınız cihazın yazılımının güncel olduğundan emin olunuz.

Ödeme Güvenliği

• Halka açık ağlardan ödeme işlemleri yapmamaya, mobil verinizi kullanmaya özen gösteriniz.
• Ödeme işlemlerinizi tamamlarken 3D Secure ile ödeme yapmaya dikkat ediniz.
• Banka hesaplarınızı düzenli kontrol ediniz ve şüpheli bir işlem gördüğünüzde gerekli aksiyonu alınız.
• Sadece resmi Dolap uygulamasını kullanınız. Uygulamayı bilinmeyen ve güvenilmeyen bir kaynaktan indirmeyiniz.

Bizim yaptıklarımız

Müşterilerimize ait bilgilerin güvenliğini en üst düzeyde tutmak ve korumak, bizim önceliklerimizden biridir. Bu nedenle, e-ticaret platformumuzda müşteri bilgilerinin güvenliğini sağlamak adına çeşitli standartları ve önlemleri uyguluyoruz.

1. PCI DSS Uyumlu Altyapı

E-ticaret platformumuz, Ödeme Kartı Endüstrisi Veri Güvenliği Standardı (PCI DSS) uyumlu bir altyapı üzerine kurulmuştur. Bu standart, müşterilerimizin kredi kartı bilgilerinin güvenli bir şekilde saklanması, işlenmesi ve iletilmesi için en yüksek güvenlik standartlarını belirler.

2. ISO 27001 Bilgi Güvenliği Sertifikası

Şirketimiz, ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarına uygun olarak sertifikalandırılmıştır. Bu sertifika, müşteri bilgilerinin gizliliği, bütünlüğü ve erişim kontrolünü sağlamak için kapsamlı bir bilgi güvenliği yönetim sistemini temsil eder.

3. Şifreleme Standartları

Müşteri bilgileri, transfer edilirken ve depolanırken endüstri standardı şifreleme protokollerini kullanılarak korunur. Veri iletimi sırasında SSL/TLS protokollerini kullanarak bilgilerin güvenli bir şekilde iletilmesini sağlıyoruz. Ayrıca, depolanan hassas veriler, güçlü ve karmaşık şifreleme algoritmaları ile korunmaktadır.

4. Veri Güvenliği ve Saklama

Müşteri bilgileri, güvenli sunucular üzerinde depolanmaktadır. Fiziksel ve dijital güvenlik önlemleriyle desteklenen sunucularımız, yetkisiz erişimlere karşı koruma sağlamak amacıyla düzenli ve periyodik olarak güvenlik testlerinden geçirilmektedir.

5. İleri Düzey Kimlik Doğrulama

Şirketimiz, kullanıcıların hesap güvenliğini artırmak adına çift faktörlü doğrulama (2FA) gibi ileri düzey kimlik doğrulama yöntemlerini desteklemektedir. Bu yöntemler, müşteri hesaplarının yetkisiz erişimlere karşı ek bir katman koruma ile güvende tutulmasını sağlar.

Güvenlik ve Veri Gizliliği

Müşterilerimizin güvenliğini sağlamak ve veri gizliliğini korumak adına çeşitli önlemler ve standartlar uyguluyoruz.

1. Veri Gizliliği

• Kapsamlı Aydınlatma Metni: Şirketimiz, müşteri bilgilerinin işlenmesi, aktarılması ve saklanmasıyla ilgili detaylı bir Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ne sahiptir.
• Veri Paylaşımı: Müşteri bilgileri kesinlikle yetkisiz üçüncü taraflarla paylaşılmaz. Veriler, işlemlerin tamamlanması ve hizmetlerin sunulması amacıyla kullanılır. Bu konu ile ilgili detaylı bilgi almak isterseniz buradan detaylara ulaşabilirsiniz.

2. Şifreleme ve Güvenli Bağlantılar

Endüstri Standardı Şifreleme: Müşteri bilgileri, transfer edilirken ve depolanırken endüstri standardı şifreleme protokollerini kullanılarak korunur. Bu, müşteri iletişiminin ve ödeme işlemlerinin güvenliğini sağlamak amacıyla yapılmaktadır.

3. İleri Düzey Kimlik Doğrulama ve Yetkilendirme

Yetkilendirme Kontrolleri: Verilere erişim yetkileri titiz bir şekilde kontrol edilir ve sadece gerekli çalışanlara belirli işlevselliği olan sistemlere erişim izni verilir. Erişim yetkileri, periyodik olarak gözden geçirilir.

4. Güvenlik Testleri ve Denetimler

Sistem Güvenlik Testleri: Sistemimiz düzenli olarak güvenlik uzmanları tarafından test edilir. Ödül avcılığı programımıza zafiyet bildirimleri için https://hackerone.com/trendyol linkini ziyaret edebilirsiniz.

Bu önlemler, müşterilerimize güvenli bir alışveriş ortamı sağlamak ve veri gizliliğini korumak adına alınan tedbirlerin sadece birkaç örneğidir. Şirket olarak güvenlik politikalarımızı sürekli güncelleyerek, müşterilerimizin verilerini en üst düzeyde koruma bilincine sahip şekilde çalışmalarımızı sürdürmekteyiz. Herhangi bir güvenlikle ilgili endişe veya sorun yaşarsanız, lütfen bize ulaşmaktan çekinmeyin.