Veri Güvenliği

Son güncelleme: 2026-10-13

Avant, hesap, ödeme, sipariş, özel çalışma alanı ve kamuya açık profil verilerini ayrı yetki sınırlarında işler. Gerçekleştirilmemiş bağımsız denetim, sertifika veya sıfır risk garantisi verilmez.

Müşteri kendi yetkili profil ve siparişlerine erişir. Yönetici ve destek işlemleri sunucuda doğrulanır; destek oturumu yetkisi süreli ve kapsamlıdır. Kişisel profil URL'sini bilmek Studio taslağına veya özel rehbere erişim hakkı vermez. QR/NFC bağlantısı kendi başına hesap doğrulama yöntemi değildir.

Yüklenen kaynaklar özel alanda tutulur; kamuya yalnızca yayımlanmaya uygun sürümler sunulur. Hesap, ödeme ve özel çalışma alanı yanıtları paylaşımlı önbelleğe alınmaz. Yayımlanmış genel profil/medya ve mağaza içeriği Cloudflare uç önbelleğinde tutulabilir. Erişim uygunluğu güncel yayın/erişim bilgisiyle denetlenir; değişiklik, yayından kaldırma ve silme işleminde ilgili önbellek kayıtlarının geçersizleştirilmesi/purgesi yürütülür. Genel mağaza metinlerinin güncellenmesi kısa önbellek süresince gecikebilir. Yönetilen yanıtların tarayıcıda kalıcı yeniden kullanımı sınırlanır; özel depolama erişim bağlantıları tarayıcıya verilmez. Genel ve sürümlenmiş uygulama dosyaları daha uzun önbelleklenebilir. Önceden bağımsız şekilde indirilmiş kopyalar geri alınamaz.

Kart bilgileri PayTR ödeme ekranında işlenir; Avant tam kart numarası ve CVV/CVC saklamaz. Ödeme sonucu, sipariş ve iade referansları gerekli ticari kayıt olarak tutulur. Ödeme iadesi ile düzenlenmiş faturanın mali düzeltmesi ayrı takip edilir.

Tarayıcı kurtarma kopyaları hesabın doğru taslak kapsamına bağlanır ve süreli tutulur. Çıkış veya yerel veri temizleme öncesinde kaydedilmemiş çalışmaları kaydedin. Başka kişinin cihazında oturumu açık bırakmayın. Tarayıcı verilerini silme, sunucu hesabını silme başvurusu yerine geçmez.

Aktif veri, güvenlik/audit kaydı, ticari delil, yedek ve hukuki saklama ayrı yönetilir. Cloudflare’da izole R2 kurtarma kopyaları silme/değiştirmeye karşı 100 gün kilitlenir ve 120 günlük yaşlandırma kuralına tabidir; sağlayıcının süre dolumu temizliği 24 saate kadar ek işlem süresi gerektirebilir. Bu süre aktif kullanımın sürdürülmesi değildir. Geçerli silme uygulanınca veriler olağan kullanıcı, destek ve ticari kullanım için erişilemez ve yeniden kullanılamaz hale getirilir. İzole kopyalar yalnızca yetkili teknik kurtarma amacıyla sınırlı erişimde tutulur; geri yüklemede silme/erişim iptali kayıtları yeniden uygulanmadan hizmet veya yayın açılmaz. Kilitli kopyanın halen bulunması, fiziksel yok etmenin tamamlandığı şeklinde bildirilmez. Sağlayıcı yönetimli veritabanı kurtarma kayıtları kendi daha kısa penceresine tabidir; uygulanabilir somut hukuki saklama yalnızca ilgili kayıt ve gerekçe için ayrıca değerlendirilir. Ticari kullanımdan önce yedekleme/geri yükleme, sağlayıcı bölgeleri, saklama süreleri ve olay irtibatları onaylanır; tamamlanmamış prova yapılmış gibi açıklanmaz.

Bir ihlal şüphesinde kapsam ve fark edilme zamanı kayıt altına alınır, erişim sınırlandırılır ve mevzuatın gerektirdiği Kurum/ilgili kişi bildirimleri yapılır. Güvenlik bildirimi: guvenlik@avant.tr. Bildirim yaparken başkalarının verilerini indirmeyin, değiştirmeyin veya herkese açık paylaşmayın; asgari yeniden üretim bilgisi yeterlidir. Bu kanal üçüncü taraf sistemlerini test etme yetkisi vermez.