SiftahGo

Güvenlik açıklamaları

Son güncelleme: 12 Ekim 2026

Bu sayfa, SiftahGo’da hesabınızı, randevu bilgilerinizi ve ödemelerinizi korumak için hangi önlemleri aldığımızı sade bir dille anlatır.

1. Şifreli bağlantı

Web sitesi ve mobil uygulama sunucularımızla yalnızca HTTPS (TLS) üzerinden konuşur. Tarayıcınızla sunucu arasındaki bilgiler yolda okunamaz ve değiştirilemez.

2. Hesap ve şifre güvenliği

  • Şifreniz düz metin olarak saklanmaz; kimlik doğrulama altyapısında tek yönlü olarak özetlenmiş (hash) hâliyle tutulur. Biz de dahil kimse şifrenizi göremez.
  • Google ile girişte şifreniz Google’da kalır; bize yalnızca Google’ın paylaştığı ad ve e-posta adresi gelir.
  • Şifre sıfırlama bağlantıları e-posta adresinize gönderilir ve kısa süre sonra geçersiz olur.

3. Satır düzeyinde veri güvenliği

Veritabanındaki her tabloda satır düzeyinde güvenlik (RLS) kuralları açıktır. Kurallar sunucu tarafında, veritabanının içinde çalışır; uygulamadaki bir hata bile bu sınırı aşamaz:

  • Bir işletme yalnızca kendi randevularını, müşterilerini, personelini ve ödeme kayıtlarını görebilir.
  • Müşteri yalnızca kendi randevularını ve bildirimlerini görebilir.
  • Randevu alma, erteleme ve iptal kuralları (boş saat, çakışma, iptal süresi) veritabanında denetlenir; aynı saate iki randevu verilemez.
  • Randevu aldığınız işletmeye son 6 aydaki iptal ve gelmeme sayılarınız gösterilir; ayrıntısı Gizlilik politikası’ndadır.

4. Ödeme güvenliği

Ödemeler, Türkiye Cumhuriyet Merkez Bankası lisanslı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısıyla alınır. Kart bilgileri doğrudan PayTR’nin güvenli ödeme sayfasına girilir; SiftahGo sunucularına ulaşmaz ve saklanmaz. Ödeme sonucu bize PayTR’den imzalı bildirimle gelir; imzası doğrulanmayan bildirim kabul edilmez.

5. Görseller

İşletmelerin yüklediği logo, kapak ve galeri görselleri yalnızca işletme sahibi tarafından yüklenebilir; dosya türü (JPG, PNG, WEBP) ve boyutu (en fazla 4 MB) sunucuda denetlenir. Bu görseller işletme sayfasında herkese açık gösterilmek üzere yüklenir; kişisel veri içeren görsel yüklememenizi rica ederiz.

6. Altyapı

SiftahGo; Supabase (veritabanı ve kimlik doğrulama), Vercel (web barındırma), Cloudflare R2 (görsel depolama), Resend (e-posta) ve Firebase / Expo (uygulama bildirimleri) altyapılarını kullanır. Erişim anahtarları yalnızca sunucuda tutulur; tarayıcıya ve mobil uygulamaya gönderilmez.

7. Yetkili erişim

Platform yöneticileri, destek taleplerini çözmek, ödeme ve abonelik sorunlarını gidermek ve kötüye kullanımı önlemek için gerektiği ölçüde işletme ve randevu kayıtlarına erişebilir. Bu erişim yalnızca bu amaçlarla kullanılır.

8. Sizin yapabilecekleriniz

  • Başka sitelerde kullanmadığınız, tahmin edilmesi zor bir şifre seçin.
  • Ortak kullanılan cihazlarda işiniz bitince çıkış yapın.
  • SiftahGo sizden e-posta, SMS veya telefonla asla şifrenizi ya da kart bilginizi istemez; böyle bir istek gelirse bize bildirin.

9. Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen herkese açık paylaşmadan önce destek@neardrop.bekirr.dev adresine yazın. Bildiriminizi inceleyip en kısa sürede dönüş yaparız.