Altyapı Güvenliği
TLS 1.3 Şifreleme
Tüm veri trafiği TLS 1.3 üzerinden, TLS_AES_256_GCM_SHA384 şifre takımıyla taşınır.
Sunucu Konumu — ABD
Uygulama sunucumuz Contabo altyapısında, ABD’nin New York eyaletinde barındırılır. Kişisel veriler bu nedenle yurt dışında işlenir.
Konteyner İzolasyonu
Uygulama, veritabanı ve web sunucusu ayrı Docker konteynerlerinde çalışır.
Düzenli Yedekleme
Veritabanı ve uygulama verileri haftalık olarak yedeklenir; yedekler sunucu üzerinde tutulur.
Sunucu konumu 4 Ağustos 2026'da doğrulanmıştır: IP tahsis kaydı (AS40021, Contabo Inc.) ve sunucunun kendi ağ sorgusu aynı sonucu vermektedir. Bu sayfada altyapı hakkında yalnızca ölçülebilen bilgiler yer alır; sahip olmadığımız bir sertifikayı beyan etmeyiz.
Yurt Dışına Veri Aktarımı
Sunucularımız ABD'de bulunduğundan, Türkiye'deki kullanıcılarımızın kişisel verileri 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarılmaktadır. Bu aktarım, kayıt sırasında verdiğiniz açık rızaya dayanır. Aktarımın kapsamı, hukuki sebebi ve haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.
Kimlik Doğrulama
- Şifreler bcrypt algoritması ile hashlenip saklanır — düz metin olarak tutulmaz
- Oturum tokenları güvenli, httpOnly çerezlerle yönetilir
- Giriş denemelerinde rate limiting (brute-force koruması) uygulanır
- Başarısız giriş denemeleri loglanır ve izlenir
Ağ Güvenliği
- Tüm API isteklerine rate limiting uygulanır
- XSS, CSRF ve SQL injection korumaları etkindir
- Güvenlik başlıkları: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy
- Hassas dosyalara (.env, .git, veritabanı dosyaları) erişim nginx seviyesinde engellenir
- SSL sertifikaları Let's Encrypt ile otomatik olarak yenilenir
Veri Koruma
- Kişisel veriler KVKK (6698 sayılı Kanun) kapsamında işlenir
- Kullanıcı verileri üçüncü taraflarla paylaşılmaz veya satılmaz
- Portföy ve izleme listesi verileri kullanıcı bazında izole edilir
- Hesap silme talebinde tüm kişisel veriler kalıcı olarak silinir
Yapay Zeka Güvenliği
Yapay zeka modelleri yalnızca kamuya açık finansal veriler ve haber içerikleri üzerinde çalışır. Kullanıcı kişisel verileri AI modellerinin eğitiminde kullanılmaz. AI çıktıları (duygu analizi, simülasyon sonuçları) sunucu tarafında üretilir ve istemciye güvenli kanallarla iletilir.
Güvenlik Açığı Bildirimi
Platformumuzda bir güvenlik açığı tespit ederseniz, lütfen [email protected] adresine bildirin. Sorumlu güvenlik araştırmacılarıyla işbirliği yaparak sorunları en kısa sürede çözmeyi taahhüt ediyoruz.
İşletmeci
“Lothien” bir marka ve ürün adıdır. Platformu işleten tüzel kişi: MİDAK ENERJİ BİLİŞİM DANIŞMANLIK GIDA SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ — Nisbetiye Mah. Barbaros Blv. İş Merkezi No:104 İç Kapı No:8 Beşiktaş / İstanbul, Beşiktaş Vergi Dairesi.