Güvenlik

Altyapı ve şifreleme

• Platform’a yapılan tüm bağlantılar HTTPS/TLS ile şifrelenir.
• Veritabanı ve dosyalar altyapı sağlayıcımız Supabase üzerinde ([Supabase sunucu bölgesi, ör. Frankfurt (Almanya)]) şifreli olarak saklanır ve sağlayıcı tarafından düzenli olarak yedeklenir.
• Kart bilgileri RNKHUB sunucularında saklanmaz; ödemeler ödeme kuruluşu tarafından alınır.

Erişim kontrolü

• Veritabanında satır düzeyinde güvenlik (RLS) ve sunucu tarafında yetki kontrolleri uygulanır; her kullanıcı yalnızca rolünün izin verdiği verilere erişir.
• Salon panelinde özel roller ve modül bazında izinler tanımlanabilir.
• RNKHUB ekibinin yönetim paneline erişimi passkey veya kimlik doğrulayıcı uygulama kodu gerektirir; yönetim işlemleri kayıt altına alınır.

Hesap güvenliği

• Passkey (Face ID / Touch ID), SMS kodu ve Google veya Apple ile şifresiz giriş desteklenir.
• Şifreler düz metin olarak değil, tek yönlü özet (hash) olarak saklanır.
• Açık oturumlarınızı uygulama ayarlarından görebilir ve diğer cihazlardaki oturumları kapatabilirsiniz.
• Giriş denemeleri ve hassas işlemler hız sınırlamasıyla korunur.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen ayrıntılarıyla info@rnkhub.com adresine yazın ve sorun giderilene kadar kamuya açıklamayın. Bildirimleri en kısa sürede inceleyip size dönüş yaparız.

Veri ihlali

Kişisel verileri etkileyen bir ihlal olması halinde, KVKK uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere gerekli bildirimleri yaparız; salon verilerini etkileyen durumlarda ilgili salonu gecikmeksizin bilgilendiririz.