Güven ve Güvenlik

Güvenliği sonradan eklenen bir özellik olarak değil, ürünümüzün temel tasarım ilkesi olarak görüyoruz. Yeni bir özellik geliştirirken ilk sorduğumuz soru "Bu kullanıcıyı nasıl korur?" sorusudur. Bu yaklaşım üç temel ilkeye dayanır:

• Minimum veri: Hizmet için gerekli olmayan hiçbir veriyi toplamayız. Toplamadığımız veri, sızdırılamaz.
• Derinlemesine savunma: Tek bir önleme güvenmek yerine birbirini tamamlayan çok katmanlı güvenlik kontrolleri uygularız.
• Şeffaflık: Hangi verileri neden işlediğimizi ve hangi önlemleri aldığımızı açıkça paylaşırız.

Sosyal platform hesabınız; yıllar içinde biriktirdiğiniz takipçileri, içerikleri ve bağlantıları barındırır. Bu nedenle epintrica, yükleme işlemlerini yalnızca kullanıcı adı veya ID ile gerçekleştirir.

• Hesap şifrenizi asla istemeyiz.
• SMS veya e-posta doğrulama kodlarınızı asla talep etmeyiz.
• Hesabınıza giriş yapmaz, ayarlarınızı değiştirmeyiz.
• Yükleme işlemi, hesabınızın sahipliğini veya erişim yetkilerini hiçbir şekilde etkilemez.

Kartlı ödemeler, lisanslı ödeme kuruluşlarının PCI DSS uyumlu altyapısı üzerinden ve bankanızın 3D Secure doğrulamasıyla işlenir. Kart numarası, son kullanma tarihi ve CVV gibi hassas bilgiler epintrica sunucularına hiçbir zaman kaydedilmez. Ödeme talepleri dijital imza ile korunur; bu sayede tutar veya sipariş içeriği aktarım sırasında değiştirilemez.

Ödeme sürecinin ayrıntılarını Güvenli Ödeme sayfasında, ödeme ve teslimat güvencelerimizi ise %100 Güvenlik Garantisi sayfasında bulabilirsiniz.

Teknik Önlemler

• Site genelinde zorunlu HTTPS ve güncel TLS şifreleme protokolleri.
• Güvenlik duvarı, saldırı tespit ve hizmet engelleme (DDoS) koruması.
• Gizli anahtarların yalnızca sunucu tarafında, erişimi kısıtlı ortamlarda saklanması.
• Yazılım bileşenlerinin düzenli güncellenmesi ve güvenlik yamalarının hızla uygulanması.
• Kritik işlemlerin zaman damgalı olarak kayıt altına alınması.

İdari Önlemler

• Verilere erişimin "bilmesi gereken" ilkesine göre yetkilendirilmesi.
• Çalışanlara düzenli bilgi güvenliği ve KVKK eğitimleri verilmesi.
• Gizlilik taahhütnameleri ve iş ortaklarıyla veri işleme sözleşmeleri.
• Olası güvenlik olaylarına karşı yazılı müdahale ve bildirim prosedürleri.

Kişisel verilerinizin nasıl işlendiğine dair tüm detaylar Gizlilik Politikası sayfamızda yer alır.

Kart dolandırıcılığı ve sahte işlem girişimleri, dijital ürün sektörünün ortak sorunudur. epintrica, otomatik risk puanlaması, işlem kalıbı analizi ve gerektiğinde KYC ve AML Politikası kapsamında kimlik doğrulaması ile bu girişimleri tespit eder ve engeller. Bu önlemler yalnızca platformu değil, kartı izinsiz kullanılan masum kişileri de korur. Ayrıntılar için Dolandırıcılığı Önleme sayfamızı inceleyebilirsiniz.

Güvenlik ortak bir sorumluluktur. Aşağıdaki basit alışkanlıklar, çevrim içi risklerinizi önemli ölçüde azaltır:

• Siteye her zaman adres çubuğuna epintrica.com yazarak veya kayıtlı yer iminizden girin.
• "Bedava coin", "yüzde 90 indirim" gibi gerçek olamayacak kadar iyi teklifler içeren bağlantılara tıklamayın.
• Sosyal platform hesaplarınızda iki adımlı doğrulamayı etkinleştirin.
• Kart bilgilerinizi ve doğrulama kodlarınızı kimseyle paylaşmayın.
• Cihazınızın işletim sistemini ve tarayıcınızı güncel tutun.
• Halka açık Wi-Fi ağlarında ödeme yapmaktan kaçının.
• Kart ekstrenizi düzenli kontrol edin, tanımadığınız işlemleri hemen bankanıza bildirin.

Sitemizde bir güvenlik açığı tespit ettiğinizi düşünüyorsanız, lütfen bunu kamuya açıklamadan önce bizimle paylaşın. Bildirimlerinizi konu satırına "Güvenlik Bildirimi" yazarak admin@epintrica.com adresine iletebilirsiniz. Sorumlu bildirimde bulunan araştırmacılarla iş birliği yapar, bildirimi en kısa sürede değerlendirir ve sonuç hakkında bilgi veririz.

Kişisel verilerinizi etkileyebilecek bir güvenlik olayı yaşanması halinde, KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara gecikmeksizin bildirim yapılır.

epintrica; TikTok, BIGO, Tango, Likee veya Yalla'nın sahibi değildir ve aksi açıkça belirtilmedikçe bu platformlarla resmi bir ortaklık ilişkisi bulunmamaktadır. Kullanıcılarımızın ilgili platformların topluluk kurallarına ve kullanım koşullarına uymasını önemle tavsiye ederiz. Platform kurallarının ihlali nedeniyle uygulanan yaptırımlar, epintrica'nın sorumluluğunda değildir.

Kimlik avı girişimlerinin önüne geçmek için resmî iletişim kanallarımızı açıkça belirtiyoruz. epintrica adına yapılan tüm iletişim yalnızca şu kanallar üzerinden gerçekleşir:

• Web sitesi: https://epintrica.com
• E-posta: admin@epintrica.com ve epintrica.com uzantılı adresler
• Bildirimler: Sipariş sırasında verdiğiniz e-posta adresine gönderilen sipariş ve teslimat bildirimleri

Bu kanallar dışında epintrica adına size ulaşan sosyal medya hesapları, mesajlaşma uygulaması numaraları veya farklı alan adlı e-postalar resmî değildir. Bu tür iletişimlere yanıt vermeden önce bizimle doğrulama yapmanızı öneririz.

Tehditler sürekli değişir; biz de önlemlerimizi sürekli güncelleriz. Sistemlerimizi düzenli olarak gözden geçiriyor, yeni dolandırıcılık yöntemlerini takip ediyor ve kullanıcı geri bildirimlerini güvenlik iyileştirmelerine dönüştürüyoruz. Güvenliğinizle ilgili her soru ve endişe için ekibimiz haftanın her günü yanınızdadır.