Veri Güvenliği ve KVKK Teknik Tedbirleri

6698 sayılı KVKK madde 12 uyarınca aldığımız teknik ve idari tedbirler: şifreleme, kimlik doğrulama, erişim kontrolü, denetim kayıtları ve altyapı güvenliği.

Güvenlik altyapımız

Bu sayfa, 6698 sayılı KVKK’nın 12. maddesi kapsamında kişisel verilerin güvenliği için aldığımız teknik ve idari tedbirleri açıklar. Hangi kişisel verilerin hangi amaçla işlendiği, saklama süreleri ve ilgili kişi haklarınız için gizlilik politikamıza bakabilirsiniz.

Son güncelleme: Mart 2026

Veri Şifreleme

Tüm veri iletişimi TLS 1.2+ ile şifrelenir. Hassas bilgiler (API anahtarları, kimlik bilgileri) AES-256-GCM algoritması ile sunucu tarafında şifrelenmiş olarak saklanır.

Kimlik Doğrulama

JWT tabanlı kimlik doğrulama (erişim + yenileme token çifti)
Şifreler bcrypt (cost=12) ile hash'lenerek saklanır
İki faktörlü doğrulama (TOTP/MFA) desteği
5 başarısız denemeden sonra 15 dakika hesap kilitleme
Oturum yenileme token rotasyonu (tek kullanımlık)

Erişim Kontrolü

Rol tabanlı yetkilendirme (RBAC): Super Admin, Admin, Restoran, Kurye
IP beyaz listesi desteği (opsiyonel)
API rate limiting (Redis destekli, küme uyumlu)
CORS politikası ile yalnızca onaylı alan adlarından erişim

HTTP Güvenlik Başlıkları

Helmet.js ile otomatik güvenlik başlıkları
Strict-Transport-Security (HSTS)
X-Content-Type-Options: nosniff
X-Frame-Options: DENY
Referrer-Policy: strict-origin-when-cross-origin

Denetim ve İzleme

Güvenlik denetim logları (giriş, şifre değişikliği, MFA olayları)
HTTP istek izleme (hata ve yavaş istekler)
90 günlük log saklama süresi
Gerçek zamanlı bağlantı durumu izleme

Altyapı Güvenliği

SSH anahtar tabanlı sunucu erişimi
Let's Encrypt SSL sertifikaları (otomatik yenileme)
Nginx reverse proxy ile uygulama izolasyonu
PM2 küme modu ile yüksek erişilebilirlik
Güvenlik duvarı kuralları (yalnızca 22, 80, 443 portları)

Güvenlik Açığı Bildirimi

Platformumuzda bir güvenlik açığı keşfettiyseniz, lütfen security@barakaapp.com adresine bildirin. Sorumlu açıklama politikası uygulanmaktadır.