Genel ve Kapsam
İşbu Gizlilik Politikası, TALOST Dijital Sistemler A.Ş. (“TALOST”) tarafından geliştirilen ve işletilen TALOST ID kimlik doğrulama altyapısı ve bu altyapıya bağlı TEKNİK TALOST, TALOST Kuaför, TALOST Restoran gibi tüm SaaS uygulama hizmetlerinin kullanımını kapsar.
TALOST ID platformuna kayıt olarak veya platform üzerinden sunulan hizmetlere erişerek bu Gizlilik Politikası’nda belirtilen ilkeleri okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.
Toplanan Bilgiler ve Çerezler
Platformumuzda yalnızca hizmetlerimizi güvenli, kesintisiz ve amaca uygun biçimde sunmak için zorunlu olan teknik ve operasyonel veriler toplanır:
- Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası ve kriptografik hash yöntemiyle saklanan parola.
- Oturum ve Güvenlik Çerezleri: Kimliğinizi güvenli şekilde doğrulamak ve yetkisiz oturum devralmalarını (session hijacking) engellemek için kullanılan HttpOnly ve SameSite=Lax/Strict güvenlik bayraklı teknik çerezler.
- Sistem ve Trafik Logları: IP adresi, erişim zaman damgaları, yönlendiren URL bilgisi, tarayıcı türü ve işletim sistemi versiyonu (5651 sayılı Kanun gereği).
Verilerin Kullanım Alanları
Toplanan veriler aşağıdaki meşru amaçlar haricinde hiçbir amaçla kullanılmaz:
- Merkezi kimlik doğrulama mekanizması ile tek bir hesap üzerinden yetkili tüm SaaS uygulamalarına giriş imkânı verilmesi,
- Abonelik paketlerinin süresinin, yenilenme durumunun ve lisans sınırlarının takibi,
- İki aşamalı doğrulama (2FA) kodlarının ve hesap güvenlik uyarılarının iletilmesi,
- Kullanıcının ilettiği teknik destek taleplerinin yanıtlanması,
- Hizmet kesintisi, şüpheli giriş denemesi veya sistem bakım duyurularının ulaştırılması.
Ödeme ve Finansal Güvenlik
TALOST ID üzerindeki ödemeler, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Türkiye Cumhuriyet Merkez Bankası (TCMB) lisansına sahip yetkili ödeme kuruluşları (PayTR Sanal POS vb.) aracılığıyla gerçekleştirilir.
Kredi Kartı Verisi Güvenliği: Kullanıcının kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodları TALOST sunucularında kesinlikle işlenmez, görüntülenemez ve saklanmaz. Kart bilgileri, PCI-DSS Level 1 uyumlu güvenli ödeme penceresi üzerinden doğrudan lisanslı sağlayıcıya token formatında iletilir. Panelimizde yalnızca kullanıcının kartını ayırt edebilmesi amacıyla maskeli kart bilgisi (örn. •••• 1234) görüntülenir.
TALOST ID Merkezi Kimlik (SSO)
TALOST ID, OpenID Connect (OIDC) ve OAuth 2.0 endüstri standartlarına dayalı merkezi bir kimlik sağlayıcıdır (IdP). Bir TALOST SaaS uygulamasına giriş yaptığınızda:
- Şifreniz bağlı uygulamalarla paylaşılmaz; kimlik doğrulama işlemi yalnızca TALOST ID çekirdeğinde gerçekleşir,
- Bağlı uygulamaya yalnızca doğrulanmış kullanıcı ID’si, ad-soyadı, e-postası ve geçerli lisans rolü güvenli imzalı JWT token formatında iletilir,
- Kullanıcı dilediği an TALOST ID paneli üzerinden aktif oturumlarını denetleme ve tüm cihazlardan çıkış yapma hakkına sahiptir.
Bilgi Güvenliği ve Şifreleme
TALOST, kullanıcı verilerinin gizliliğini ve bütünlüğünü korumak adına güncel teknik ve idari tedbirleri uygular:
- Tüm veri iletimi TLS 1.3 protokolü ve 256-bit uçtan uca SSL şifreleme ile korunur.
- Kullanıcı parolaları geri döndürülemez güçlü algoritmalarla (bcrypt / argon2) tuzlanarak şifrelenir.
- Veri tabanları yetkisiz dış erişimlere kapalı izole sanal ağlar (VPC) arkasında tutulur.
- Otomatik brute-force koruması, hız sınırlandırması (rate limiting) ve IP engelleme kuralları etkindir.
Kullanıcı Hakları ve Tercihleri
Kullanıcılarımız diledikleri zaman TALOST ID kullanıcı portalı üzerinden profil bilgilerini güncelleyebilir, iki aşamalı doğrulamayı aktif/pasif hale getirebilir veya hesaplarının kapatılmasını talep edebilirler.
Abonelik yenileme tercihleri doğrudan paneldeki "Abonelik Detayı" üzerinden yönetilebilir; otomatik yenileme istendiği an tek bir anahtarla kapatılabilir.
Değişiklikler ve İletişim
TALOST, yasal mevzuattaki değişiklikler veya sunulan hizmetlerin kapsamındaki gelişmeler doğrultusunda işbu Gizlilik Politikası’nı güncelleme hakkını saklı tutar. Önemli değişiklikler kullanıcılarımıza e-posta veya panel bildirimi ile duyurulacaktır.
Gizlilik ilkelerimize ilişkin her türlü soru ve önerileriniz için destek@talost.com adresi üzerinden bizimle iletişime geçebilirsiniz.