Güvenlik

Verileriniz nasıl korunuyor?

Propiq, emlak danışmanlarının müşteri ve portföy verilerini güvende tutmak için endüstri standardı güvenlik önlemleri uygular. Bu sayfa teknik altyapımızı şeffaf biçimde açıklar.

TLS Şifreli İletişim

Tarayıcı veya mobil uygulama ile sunucularımız arasındaki tüm trafik TLS 1.2+ ile şifrelenir. Verileriniz ağ üzerinden açık metin olarak iletilmez.

Disk Düzeyinde Şifreleme

Veriler Supabase'in yönetilen PostgreSQL altyapısında saklanır. Diskteki tüm veriler AES-256 ile şifrelenir; fiziksel medya erişimi anahtarsız anlamsızdır.

Satır Düzeyinde Güvenlik (RLS)

Supabase Row Level Security politikaları, her kullanıcının yalnızca kendi kayıtlarına erişebildiğini veritabanı katmanında zorunlu kılar. Yazılım hatası bile başkasının verisini açamaz.

Hesabınıza Özel Erişim

Supabase Auth ile yönetilen oturum sistemi JWT tabanlıdır. Her istek, sunucu tarafında doğrulanmış bir kimlik belirteci gerektirir; paylaşımlı oturum yoktur.

Altyapı ve Barındırma

Propiq'in arka uç altyapısı aşağıdaki bileşenler üzerine kuruludur:

Veritabanı: Supabase (PostgreSQL) — veriler AWS Frankfurt (eu-central-1) bölgesinde barındırılır.
Sunucusuz API'ler: Vercel Edge Network — API istekleri kullanıcıya en yakın bölgeden sunulur.
Ses transkripsiyon ve AI: Anthropic Claude API ve OpenAI Whisper API. Bu servisler yalnızca aktif istek sırasında veri işler; isteğin tamamlanmasının ardından veri saklanmaz.

Yapay Zekâ ve Model Eğitimi

Propiq'in sesli not ve AI eşleştirme özellikleri Anthropic'in Claude API'sini kullanır. Anthropic'in API politikasına göre API üzerinden iletilen veriler model eğitimi için kullanılmaz. Ses dosyaları transkripsiyon işlemi tamamlandıktan sonra silinir; müşteri veya portföy içerikleri Anthropic sunucularında kalıcı olarak saklanmaz.

Güncel politika için Anthropic Gizlilik Politikası'nı inceleyebilirsiniz.

Erişim Kontrolü

Ofis ve Kurumsal planlarda yönetici hesabı, danışman erişim düzeylerini belirleyebilir.
Propiq çalışanları üretim veritabanına rutin olarak erişmez; destek amacıyla erişim gerektiğinde kullanıcı bilgisi alınır.
Şifreler asla açık metin olarak saklanmaz; Supabase Auth bcrypt türevi özet kullanır.

Hesap ve Veri Silme

Hesabınızı ve tüm verilerinizi silmek için destek@propiq.network adresine e-posta gönderin. Talepler KVKK'nın öngördüğü süre içinde (en geç 30 gün) işleme alınır. Silinen hesaba ait müşteri, portföy ve aktivite kayıtları geri dönülemez biçimde silinir.

KVKK Uyumluluğu

Propiq, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerini yerine getirmeye özen gösterir:

Kişisel veriler yalnızca hizmetin sağlanması için gerekli olduğu ölçüde işlenir.
Veriler üçüncü taraflarla ticari amaçla paylaşılmaz.
Erişim, düzeltme ve silme hakları için destek@propiq.network adresine başvurabilirsiniz.

Ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyin.

Güvenlik Açığı Bildirimi

Bir güvenlik açığı keşfederseniz lütfen kamuya açıklamadan önce destek@propiq.network adresine bildirin. Sorumlu açıklama ilkesine (responsible disclosure) bağlı kalmaya çalışıyoruz ve bildirimlere 48 saat içinde yanıt vermeyi hedefliyoruz.

Güvenlikle ilgili sorunuz mu var?

Teknik ekibimiz sorularınızı yanıtlamaktan memnuniyet duyar.

destek@propiq.network