Belge No: 02Sürüm Kodu: RA-SEC-20261025-R2Son Güncelleme: 25.10.2026
Randevu & WhatsApp Veri Güvenliği Taahhüdü
Uçtan uca şifreleme, Noise Protocol, PostgreSQL veri izolasyonu, çift faktörlü güvenlik ve veri sızıntılarına karşı alınan teknik/idari tedbirler.
Resmi Yasal Belge Metni• No: 02
Randevu & WhatsApp Veri Güvenliği Taahhüdü
Belge Sürümü: RA-SEC-20261025-R2
Son Güncelleme: 25 Ekim 2026
1. Güvenlik Mimarisi ve İlkemiz
Randevu Asistanı, müşterilerinize ait randevu kayıtlarını ve salon verilerinizi en üst düzey kurumsal siber güvenlik standartlarında muhafaza eder. Sistemimizde "gizlilik varsayılan olarak korunur" (privacy-by-design) prensibi uygulanmaktadır.
2. WhatsApp İletişim Güvenliği (Noise Protocol & E2EE)
- Uçtan Uca Şifreleme (E2EE): WhatsApp Web soket protokolü (Baileys motoru) kullanılarak kurulan bağlantılarda, mesaj içerikleri WhatsApp'ın resmi Noise Protocol şifreleme katmanı üzerinden aktarılır.
- Doğrudan İletim: Müşteriniz ile salonunuz arasındaki WhatsApp mesajlaşmaları üçüncü parti pazarlama sunucularından geçmez; doğrudan salonunuzun oturumu ile müşterinizin cihazı arasında şifreli olarak gerçekleşir.
- Oturum Güvenliği: Sunucumuzda saklanan kimlik doğrulama anahtarları, yetkisiz erişimlere karşı Linux dosya izinleri ve ayrık kullanıcı ayrıcalıkları ('chown randevuasistani.com.tr') ile korunmaktadır.
3. Veritabanı ve Veri İzolasyonu (PostgreSQL 16)
| Güvenlik Katmanı | Uygulanan Tedbir | Koruma Amacı |
|---|---|---|
| Veritabanı Katmanı | PostgreSQL 16.14 + Prisma ORM | SQL Injection saldırılarına karşı %100 tip güvenliği |
| Kullanıcı İzolasyonu | Salon Bazlı Multi-Tenant Şeması | Bir salonun diğer bir salonun verisini görmesini matematiksel olarak engelleme |
| Şifreleme (At-Rest) | Parolalarda 12-Turlu Argon2 / Bcrypt Hash | Olası sızıntılarda dahi kullanıcı parolalarının çözülememesi |
| İletişim (In-Transit) | TLS 1.3 / HSTS 256-bit AES Şifreleme | Ağ dinleme (Man-in-the-Middle) saldırılarına karşı koruma |
| Yedekleme & İkizleme | Günlük Otomatik PostgreSQL Dump | Fiziksel donanım arızalarında sıfır veri kaybı |
4. Personel Güvenliği ve Erişim Yetkileri
- Salon personelleri ve ustaları yalnızca kendilerine tahsis edilen koltuk ve randevuları görüntüleyebilir; salon sahibinin finansal ciro verilerine veya diğer ustaların müşteri telefonlarına erişemez.
- İki adımlı doğrulama (Google OAuth / Session Guard) mekanizmaları yetkisiz hesap girişlerini anında engeller.
Hizmet Sağlayıcı ve Veri Sorumlusu İletişim Bilgileri
Randevu Asistanı
Marka: Randevu Asistanı Platformu
E-Posta: [email protected]
Resmi Web: https://randevuasistani.com.tr
Vergi Dairesi: Osmangazi Vergi Dairesi
Vergi Kimlik No: 2440205385
Adres: Hamitler Mah. 3. Bahadır Sk. No: 5
Mersis / KEP: Gerçek Kişi İşletmesi / Resmi E-Tebligat
* Bu yasal belge 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 5651 sayılı Kanun emredici hükümleri uyarınca tanzim edilmiş olup, 5070 sayılı Elektronik İmza Kanunu kapsamında sistem kayıtlarıyla teyitlidir.