Güven

Müşteri güvenlik özeti

Tek sayfa. Teknik iddia değil; uygulanan kontroller. ISO 27001 / SOC 2 sertifikası iddiası yoktur.

Aegis katmanlı savunma; bağımsız pentest planlandı (RFP kilitli). “Denetlendi” henüz yok.

PII diskte AES-256-GCM; arama e-posta hash ile.
HttpOnly / Secure / SameSite oturum çerezi (prod’da Bearer yok); tek kullanımlık magic-link.
Tenant izolasyonu (otomatik test).
Stripe imzalı webhook; kart SulaQ diskine yazılmaz.
Ops: token + TOTP. Prod eksik sırla açılmaz. ISO/SOC iddiası yok; pentest bekleniyor.

Dışa aktarma /api/v1/privacy/export · silme onaylı erase. KVKK · DPA · yasal paket.