Güven Merkezi

Name: RandevuAI
Rating: 4.8 (150 reviews)
Author: RandevuAI

Güvenliğiniz, gizliliğiniz ve verileriniz konusundaki taahhütlerimiz

Erişilebilirlik Hedefi

%99,5

Aylık erişilebilirlik hedefi

Ayda en fazla ~3,6 saat kesinti

7/24

Otomatik hata izleme

Hatalar otomatik kaydedilir ve bildirilir

<200 ms

API yanıt süresi hedefi

Standart istekler için

* Bunlar performans hedefleridir, garanti edilen SLA taahhütleri değildir. Gerçek erişilebilirlik altyapı koşullarına göre değişebilir.

Güvenlik Önlemleri

Şifreli bağlantı ve depolama

Tüm trafik HTTPS/TLS ile şifrelenir; veritabanı sağlayıcısında depolanan veriler şifrelenir. Şifreler bcrypt ile özetlenir, düz metin asla saklanmaz.

İşletmeler arası ayrım

Her sorgu yalnızca oturumdaki işletmenin verisine erişir; işletme kimliği hiçbir zaman tarayıcıdan alınmaz. Tarayıcıdan gelen müşteri, hizmet, personel ve şube gibi kimlikler de okunmadan ya da kaydedilmeden önce o işletmeye ait mi diye denetlenir. Bu kurallar otomatik testlerle korunur ve iki ayrı test işletmesiyle canlıda denenmiştir.

Kötüye kullanım koruması

API uçlarında hız sınırlama ve CSRF koruması; barındırma altyapısında DDoS koruması.

AB’de çalışan altyapı

Uygulama ve veritabanı Frankfurt’ta (AB) çalışır. Kişisel veri işleyen tüm hizmet ortakları aşağıda konumlarıyla listelenmiştir.

Gizlilik ve Uyumluluk

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre işleme; aydınlatma metni ve başvuru formu yayında.

GDPR / DSGVO

AB Genel Veri Koruma Tüzüğü ilkelerine göre işleme: veri en aza indirme, rıza, erişim ve silme hakları.

Alt Veri İşleyiciler

Aşağıdaki hizmet ortakları, hizmetimizin bir parçası olarak verilerinizi işleyebilir:

Sağlayıcı	Amaç	Konum
Neon (PostgreSQL)	Veritabanı barındırma	Avrupa Birliği
Vercel	Uygulama barındırma, sunucu işlevleri ve dosya depolama (Frankfurt); herkese açık statik içerik dünya geneline dağıtılır	Avrupa Birliği
Resend	E-posta bildirimleri	ABD — Kuzey Virginia
Paddle	Abonelik faturalandırma (kayıtlı satıcı sıfatıyla)	Birleşik Krallık / AB
iyzico	Randevu ödemeleri (işletme online ödemeyi açtıysa) (yalnızca bu özellik kullanıldığında)	Türkiye
Twilio	SMS, sesli arama ve WhatsApp bildirimleri (yalnızca bu özellik kullanıldığında)	ABD — Kuzey Virginia
NetGSM	Türkiye içi SMS bildirimleri (yalnızca bu özellik kullanıldığında)	Türkiye
Google (Gemini)	Yapay zekâ özellikleri — işletme dilerse kendi sağlayıcısını ve anahtarını kullanabilir (yalnızca bu özellik kullanıldığında)	küresel altyapı — bölge garanti edilmez
Google Takvim	Takvim eşitleme — yalnızca personel kendi takvimini bağladıysa (yalnızca bu özellik kullanıldığında)	küresel altyapı — bölge garanti edilmez
Sentry	Hata izleme (yalnızca bu özellik kullanıldığında)	Avrupa Birliği
Upstash	Hız sınırlama ve önbellek (yalnızca bu özellik kullanıldığında)	ABD — Kuzey Virginia
PostHog	Ürün analitiği — yalnızca açık rızanızla (yalnızca bu özellik kullanıldığında)	ABD — Kuzey Virginia

Paylaşılan Sorumluluk

RandevuAI

Platform güvenliği ve altyapısı
Bağlantı ve depolama şifrelemesi
İşletmeler arası veri ayrımı
Hata izleme ve güvenlik güncellemeleri
KVKK/GDPR’a uygun veri işleme

İşletme Sahibi

Hesap giriş bilgilerini korumak
SMS/e-posta için müşteri onayı
İşletme bilgilerinin doğruluğu
Personel hesaplarının erişim yetkileri
Yerel mevzuata uyum

Güvenlik Soruları?

Güvenlik açığı bildirimleri veya veri koruma sorularınız için:

info@randevuai.net