ReBALKAN, güvenliği tek seferlik bir ayar değil; düzenli inceleme, teknik geliştirme, erişim kontrolü ve risk değerlendirmesi gerektiren sürekli bir süreç olarak ele alır. Bu sayfa, kullanıcıların anlayabileceği düzeyde genel güvenlik yaklaşımımızı açıklar. Güvenlik nedeniyle koruma kurallarının teknik eşikleri, anahtarları ve iç yapı ayrıntıları kamuya açıklanmaz. İnternet üzerinden çalışan hiçbir hizmet mutlak güvenlik garantisi veremez; bu nedenle platform önlemleri ile bilinçli kullanıcı davranışı birlikte önem taşır.
Hesap erişiminden veri bütünlüğüne, kötüye kullanım önlemlerinden olay yönetimine kadar uyguladığımız yaklaşımı on iki açık başlık altında açıklıyoruz. Hassas teknik ayrıntıları yayımlamadan; kullanıcıların hangi korumaların bulunduğunu ve kendi güvenlikleri için nelere dikkat etmeleri gerektiğini anlaşılır biçimde ortaya koyuyoruz.
Kişisel verilerin, hesapların, ilanların ve sistem bütünlüğünün korunması amacıyla teknik ve organizasyonel önlemler uygulanır. Güvenlik kontrolleri risklere ve platformun gelişimine göre gözden geçirilir. Önceliklerimiz; yetkisiz erişimi azaltmak, veri bütünlüğünü korumak, kötüye kullanımı sınırlamak ve hizmet sürekliliğini desteklemektir.
Hesap girişi Google veya Facebook gibi desteklenen kimlik sağlayıcıları üzerinden yapılabilir. Kimlik sağlayıcısındaki parolanız ReBALKAN tarafından istenmez veya saklanmaz. Oturum çerezleri yalnızca güvenli bağlantıda gönderilecek ve tarayıcı içindeki istemci kodları tarafından okunamayacak şekilde yapılandırılır. Ortak cihazlarda işlem bittikten sonra çıkış yapılması, sosyal hesap güvenliğinin korunması ve tanınmayan oturumların dikkate alınması kullanıcının sorumluluğundadır.
Kullanıcı, yönetici ve diğer korumalı işlemler rol ve yetki kontrolüne tabidir. Bir hesabın oturum açmış olması, her kaynağa erişebileceği anlamına gelmez. Yönetim ekranları ve veri değiştiren işlemler yalnızca gerekli yetkiye sahip hesaplara açılır. Yetkisiz istekler reddedilebilir, ilgili oturum sınırlandırılabilir veya ek doğrulama istenebilir.
Platform HTTPS kullanımını zorunlu tutar ve üretim ortamında güvenli bağlantı politikasını destekler. Tarayıcı güvenlik başlıkları, ReBALKAN sayfalarının başka siteler içinde izinsiz çerçevelenmesini engellemeye yardımcı olur. Veri değiştiren formlarda, uygun yerlerde sahte form isteği ve oturum kötüye kullanımı riskini azaltan doğrulama mekanizmaları uygulanır.
Şüpheli adres taramaları, tekrarlanan güvenlik yoklamaları, spam ve yüksek güvenli kötüye kullanım kalıpları teknik kontrollerle değerlendirilebilir. Riskli istekler reddedilebilir ve ilgili IP adresine geçici erişim kısıtlaması uygulanabilir. Bu kontroller meşru kullanıcıları mümkün olduğunca etkilemeden sunucu kaynaklarını ve platformu koruyacak şekilde geliştirilir.
İlanların yayınlanması belirli hesap, telefon doğrulama, Jeton ve yönetim kontrollerine tabi olabilir. Sahte, yanıltıcı, yasadışı, spam niteliğinde veya platform kurallarına aykırı içerikler reddedilebilir, askıya alınabilir ya da kaldırılabilir. Kullanıcılar kimlik belgesi, banka bilgisi, parola, doğrulama kodu veya gereksiz kişisel verileri ilan başlığına, açıklamasına ve görsellerine eklememelidir.
İlan, Jeton, Premium ve hesap işlemlerinde kimliği doğrulanmış kullanıcı, yetki, mevcut kayıt durumu ve gerekli iş kuralları sunucu tarafında kontrol edilir. Veri değiştiren kritik işlemlerde doğrulama, parametreli veri tabanı sorguları ve uygun durumlarda işlem bütünlüğü kullanılır. Tarayıcıdan gönderilen değerler tek başına güvenilir kabul edilmez.
Hata, şüpheli istek ve güvenlik olaylarının incelenebilmesi için tarih, istek yolu, hesap kimliği mevcutsa ilgili hesap numarası ve IP adresi gibi sınırlı teknik kayıtlar tutulabilir. Kayıtların amacı hata ayıklama, saldırı tespiti ve hizmet güvenliğidir. Gereksiz kayıt üretimini ve sınırsız saklamayı önlemek için kayıt kapsamı ve temizleme süreçleri gözden geçirilir.
Kimlik doğrulama, bulut altyapısı, içerik dağıtımı, ölçüm veya benzeri teknik hizmetlerde üçüncü taraf sağlayıcılar kullanılabilir. Bu sağlayıcılar kendi güvenlik ve gizlilik koşullarına sahiptir. ReBALKAN, hizmet için gerekli veri kapsamını sınırlamayı ve sağlayıcı bağlantılarını güvenli yapılandırmayı hedefler. Ayrıntılı veri işleme bilgileri Gizlilik ve Çerez politikalarıyla birlikte değerlendirilmelidir.
Şüpheli erişim, hesap ele geçirme ihtimali, veri bütünlüğü sorunu veya başka bir güvenlik olayı tespit edildiğinde ilgili oturum sonlandırılabilir, hesap ya da IP geçici olarak sınırlandırılabilir, içerik askıya alınabilir ve teknik inceleme başlatılabilir. Olayın niteliğine göre koruyucu önlemler güncellenebilir ve gerekli bildirim süreçleri uygulanabilir.
ReBALKAN üzerinden tanıştığınız bir kişi sizden parola, SMS kodu, sosyal medya doğrulama kodu veya kart bilgisi isterse paylaşmayın. Mülk veya aracı görmeden, tarafı doğrulamadan ya da güvenli sözleşme süreci oluşturmadan ödeme yapmayın. Olağandışı derecede düşük fiyat, acele ödeme baskısı, platform dışına yönlendirme ve kimlik bilgisi talebi önemli risk işaretleridir.
Kullanıcılar bağlı Google veya Facebook hesabını ve kullandıkları cihazı korumalı, ortak cihazlarda çıkış yapmalı ve şüpheli hesap hareketlerini gecikmeden bildirmelidir. ReBALKAN'ı taklit eden bir sayfa, şüpheli mesaj, sahte ilan veya olası güvenlik açığı fark ederseniz kayıtlı hesabınız üzerinden destek kanalına ayrıntıları iletin. Bildirime parola, doğrulama kodu veya gereksiz kişisel veri eklemeyin.
ReBALKAN adına gönderilmiş şüpheli mesajları, sahte ilanları, hesap hareketlerini veya olası bir güvenlik açığını kayıtlı hesabınızdaki destek kanalı üzerinden iletin. Şifre, doğrulama kodu veya gereksiz kişisel veri paylaşmayın.
Verilerin işlenme esaslarını ve kullanılan çerezleri ilgili politika sayfalarında inceleyebilir; özel bir güvenlik bildirimi için destek ekibimize ulaşabilirsiniz.