Kapsam
Bu politika koderia.dev üzerindeki hizmetler için geçerlidir. Kişisel verilerin işlenmesine ilişkin hukuki ayrıntılar KVKK Aydınlatma Metni'nde yer alır; bu metin uygulamadaki teknik önlemleri anlatır.
Sırların korunması
Sunucu erişim parolası, lisans anahtarı ve entegrasyon anahtarları veritabanında düz metin olarak tutulmaz; ana anahtarla zarflanarak şifreli saklanır.
Kurulum sırasında sunucunun ilk SSH parolası değiştirilir ve yeni parola yalnızca şifreli teslim paketinde bulunur. Parolalar ve özel anahtarlar kurulum günlüklerinden filtrelenir.
Lisans anahtarının aranabilir bir özeti ile gösterilebilir şifreli hâli ayrı tutulur. Anahtar yalnızca sahibi istediğinde çözülür ve yönetim panelinde hiçbir zaman gösterilmez.
Teslim bağlantıları tek kullanımlıktır, 24 saat sonra geçersizleşir ve açılması için e-posta ile iletilen ayrı bir kod gerekir. Beş hatalı denemeden sonra bağlantı kilitlenir.
İndirme bağlantıları 15 dakika geçerlidir, en fazla üç kez kullanılabilir ve yalnızca verildiği hesapta çalışır. Hak, bağlantı verilirken ve dosya sunulurken iki kez kontrol edilir.
Dosyalar
Ürün paketleri ve destek talebine eklenen dosyalar, web sunucusunun erişemediği bir dizinde ve yalnızca hizmet kullanıcısının okuyabileceği izinlerle tutulur. Tek erişim yolu, yetkisi kontrol edilen bir uygulama ucudur.
Destek ekleri yalnızca görsel, PDF ve metin/günlük türlerini kabul eder. Dosyalar tarayıcıda açılacak türle değil, her zaman indirme olarak sunulur.
İç not olarak işaretlenen bir mesajın eki müşteriye hiçbir koşulda gösterilmez.
Oturum ve erişim güvenliği
Oturum çerezi yalnızca sunucu tarafından okunabilir, HTTPS üzerinden gönderilir ve siteler arası istekte taşınmaz.
Hesabınızda iki adımlı doğrulamayı açabilirsiniz; açıkken doğru parola tek başına giriş için yeterli olmaz.
Parola değiştirildiğinde veya sıfırlandığında diğer oturumlar kapatılır. Açık oturumlarınızı hesap sayfanızdan görebilir ve sonlandırabilirsiniz.
Yönetim yetkileri ayrı ayrı verilir; bir yetkilinin göremeyeceği ekran sorgusu hiç çalıştırılmaz.
Yönetici işlemleri denetim kaydına yazılır.
Ödeme
Kart bilgileri Stripe'ın kendi ödeme sayfasında girilir, Koderia sunucularından geçmez ve saklanmaz. Her ödemede 3D Secure doğrulaması zorunludur.
Ödeme bildirimleri imza doğrulamasından geçmeden kabul edilmez. Bildirilen tutar sipariş tutarıyla eşleşmezse ödeme işlenmez ve durum incelemeye alınır.
Abonelik yenilemesi için kart saklanmaz; her dönem ödenecek açık bir fatura oluşturulur.
Yedekleme
Veritabanı her gün yedeklenir. Her yedek, arşivden geri yüklenip açılarak bütünlük ve satır sayımı kontrolünden geçirilir; doğrulanamayan bir yedek başarısız olarak kaydedilir.
Eski yedekler yalnızca doğrulanmış yeni bir yedek alındıktan sonra silinir.
Değişiklikler
Bu politika değiştiğinde sürüm numarası güncellenir. Geçerli sürüm: 2026-10-2.