Güvenlik

lovefengis, işinizin güvenliğini sağlamak için çalışmalarını titizlikle yürütür. Güvenliğiniz, her adımda önceliğimizdir. Aşağıda verilerinizi nasıl koruduğumuzu adım adım açıklıyoruz.

1. KVKK Uyumu

lovefengis, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak çalışır. Veri sorumlusu olarak, özel nitelikli kişisel verilere özellikle dikkat ediyoruz. Klinik müşterilerimizin hassas sağlık verilerini koruma altına alıyoruz. Verileri işlerken müşterilerimizi bilgilendirmeyi ve onaylarını almayı öncelikli bir görev biliriz.

Detaylar için KVKK Aydınlatma Metnimizi inceleyebilirsiniz.

2. Veri Yerelliği ve TR Sunucu

Verilerinizin Türkiye veya tercihiniz doğrultusunda belirttiğiniz bölgelerde barındırılmasını sağlıyoruz. Yurt dışına veri aktarımı gerektiğinde, KVKK'nın 9. maddesi çerçevesinde şeffaflığı benimsiyoruz.

3. Şifreleme

Verilerinizi aktarım sırasında TLS/HTTPS üzerinden güvence altına alıyoruz. Beklemede (at-rest) verilerin şifrelenmesini sağlıyoruz. Parolalarınız geri döndürülemez şekilde özetlenir.

4. Yedekleme ve Süreklilik

Düzenli otomatik yedekler alıyoruz ve bu yedekleri geri yükleme testleri ile doğruluyoruz. Olası felaket senaryoları için hazırlıklıyız.

5. Erişim Kontrolü

En az yetki ilkesi ile çalışıyoruz. Ortam değişkenlerinde sırlarınızı güvenle yönetiyoruz. Üretim ortamına erişim sadece gerekli olduğunda ve çok sınırlı tutulur. İki adımlı doğrulama (2FA) ile ek güvenlik sağlarız.

6. Altyapı

Projelerimizi Vercel, Supabase ve OpenAI gibi kurumsal altyapı sağlayıcılarının üzerinde geliştiriyoruz. Bu sağlayıcıların güçlü güvenlik ve uyum programlarından faydalanıyoruz.

7. Sorumlu Güvenlik Bildirimi

Güvenlik açıkları bulursanız, lütfen hello@lovefengis.com adresine "Güvenlik" konulu bir e-posta gönderin. İyi niyetli bildirimlerinizi takdir ediyor ve makul süre içinde yanıtlamayı taahhüt ediyoruz.