Güven

Müşteri güvenlik özeti

Tek sayfa. Teknik iddia değil; uygulanan kontroller. ISO 27001 / SOC 2 sertifikası iddiası yoktur.

Korunanlar

PII diskte AES-256-GCM; arama e-posta hash ile.
HttpOnly / Secure / SameSite oturum çerezi; tek kullanımlık magic-link.
Tenant izolasyonu (otomatik test).
Stripe imzalı webhook; kart SulaQ diskine yazılmaz.
Ops: token + TOTP. Prod eksik sırla açılmaz.

Haklar

Dışa aktarma /api/v1/privacy/export · silme onaylı erase. KVKK · DPA · yasal paket.

KVKK · DPA · Yasal paket · EN Privacy