Güvenlik Politikası

Güvenli Bağlantı (SSL/TLS)

• juvexa.com.tr ve www.juvexa.com.tr, Sectigo tarafından düzenlenen Extended Validation (EV) SSL sertifikası ile korunur. Sertifika, şirket kimliği Sectigo tarafından doğrulanarak verilmiştir.
• Sitedeki bütün sayfalar, ödeme sayfası dahil, yalnız şifreli HTTPS bağlantısıyla açılır; şifresiz (HTTP) istekler otomatik olarak HTTPS’e yönlendirilir.
• Bağlantılar TLS 1.3 protokolüyle şifrelenir.

Ödeme Güvenliği

• Kart bilgileriniz Juvexa sunucularına gönderilmez ve Juvexa tarafından hiçbir şekilde saklanmaz.
• Kart ile ödeme, banka veya 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşunun güvenli ödeme altyapısında 3D Secure ile alınır; ödeme, bankanızın gönderdiği tek kullanımlık SMS koduyla onaylanır.
• Ödeme sayfasında hangi kuruluşun altyapısının kullanıldığı açıkça belirtilir.

Verilerin Saklanması

• Uygulama ve veritabanı, Türkiye’de (İstanbul) bir veri merkezinde, yalnızca Juvexa tarafından yönetilen sunucuda çalışır; verileriniz yurt dışına aktarılmaz.
• Her büronun verisi, veritabanı düzeyinde satır güvenliği (RLS) ile diğer bürolardan ayrılır; bir büro başka bir büronun kaydını göremez.
• Bağlı hesap yetkileri gibi hassas kayıtlar AES-256-GCM ile şifrelenerek saklanır.
• Veritabanı her gün yedeklenir.

Hesap Güvenliği

• Hesaplara e-posta ve şifreyle giriş yapılır; isteyen kullanıcı iki aşamalı doğrulamayı (SMS kodu ya da doğrulayıcı uygulama) açabilir. Cep uygulamasında iki aşamalı doğrulama zorunludur.
• İşlem yapılmayan oturumlar, büro ayarındaki süre dolunca (varsayılan 10 dakika) otomatik olarak kapatılır.
• Büro yöneticisi, tanınmayan bir cihazdan yapılan girişlerde e-posta ile ek doğrulama istenmesini açabilir.
• Hesabınızın güvenliği için şifrenizi kimseyle paylaşmayın; Juvexa çalışanları şifrenizi hiçbir zaman sormaz.

Sunucu ve Erişim Güvenliği

• Sunucuya yalnızca yetkili Juvexa yöneticisi, şifre yerine kriptografik anahtarla erişebilir; tekrarlanan hatalı giriş denemeleri otomatik olarak engellenir.
• Sunucu, erişilebilirlik, sertifika süresi, disk ve yedek durumu bakımından düzenli aralıklarla otomatik olarak izlenir; sorun görüldüğünde sorumlu kişiye uyarı gönderilir.

Güvenlik İhlali

Kişisel verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, KVKK gereğince en kısa sürede (72 saat içinde) Kişisel Verileri Koruma Kurulu’na ve gerektiğinde ilgili kişilere bildirim yapılır.

Güvenlik Bildirimi

Bir güvenlik açığı ya da şüpheli bir durum fark ederseniz lütfen destek@juvexa.com.tr veya info@juvexa.com.tr adresine bildirin.