Güvenlik

Crossell.io, çok kanallı e-ticaret yönetimi ve pazar yeri entegrasyon platformudur. Satıcı tarafından yetkilendirilmiş verileri, aşamaya uygun operasyonel güvenlikle koruruz — gösteriş amaçlı uyumluluk değil. Bu sayfa kamuya açık güvenlik duruşumuzu ve sorun bildirme yollarını özetler.

1. Güvenlik Yaklaşımımız

Yalnızca satıcı tarafından yetkilendirilmiş erişim — entegrasyonlar sizin bağladığınız OAuth veya API anahtarlarını kullanır; yetkisiz pazar yeri kazıma yapmayız
Aktarım sırasında şifreleme — tüm web ve API trafiği için HTTPS/TLS
Saklama sırasında şifreleme — pazar yeri kimlik bilgileri saklamadan önce AES-256-GCM ile şifrelenir
En az yetki ilkesi — üretim erişimi MFA ile yetkili operatörlerle sınırlıdır
Verilerin yeniden satışı yok — kişisel veya satıcı pazar yeri verilerini satmayız

2. Altyapı

Yalnızca HTTPS kullanan genel uç noktalar
DDoS azaltma ve kenar koruması için Cloudflare (etkin olduğu yerlerde)
Sırlar kaynak kodunda değil ortam yapılandırmasında saklanır
Kurtarma için veritabanı yedeklemeleri
Uygun yerlerde ayrı staging ve üretim ortamları

3. Erişim ve Kimlik Doğrulama

Üretim ve altyapı yönetici erişimi için MFA zorunludur
Ekip üyesi başına benzersiz kimlik bilgileri; paylaşılan yönetici parolaları yasaktır
Pazar yeri bağlantıları, platformun desteklediği yerde OAuth kullanır
Kullanılmayan erişim periyodik erişim incelemelerinde iptal edilir

4. Olay Bildirimi

Satıcı verilerini maddi olarak etkileyen bir güvenlik olayını doğrulamamız halinde, uygun olduğunda etkilenen hesap sahiplerini e-posta ile bilgilendirir ve bu sayfada güncelleme yayınlarız. Kimlik bilgilerini döndürür, olayı izole eder ve müdahale adımlarını dahili olarak belgeleriz.

5. Sorumlu Açıklama

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen güvenlik ile iletişime geçin. Yeniden üretme adımları, etki değerlendirmesi ve iletişim bilgilerinizi ekleyin. Sizden şunları rica ederiz:

Diğer kullanıcılara ait verilere erişmeyin
Hizmet engelleme veya yıkıcı test yapmayın
Halka açık ifşadan önce araştırma ve düzeltme için makul süre tanıyın

İyi niyetli bildirimleri kabul ederiz; bu yönergelere uyan araştırmacılara karşı yasal işlem başlatmayız.

6. Henüz Olmadığımız Şeyler

Crossell erken aşama bir üründür. Şu anda ISO 27001 veya SOC 2 sertifikamız yoktur. Aşamamıza uygun hafif dahili güvenlik politikaları sürdürür ve ölçeklendikçe gözden geçiririz. Uygulanmadıkça kurumsal düzeyde ağ ayrımı, IDS/HIPS veya resmi veri sınıflandırma programları iddia etmeyiz.

7. İletişim

Güvenlik bildirimleri: güvenlik ile iletişim. Gizlilik: gizlilik ile iletişim.