Gizlilik Politikası

1. Giriş ve Kapsam

Taştutan Labs ("Şirket", "Biz") olarak, tastutanlabs.com portalı, 7 çekirdek bulut mikroservisimiz (AuthHub, Peyk, Snip, SnapVault, ChatHub, Vigilis, Fiscus) ve bağlı SaaS uygulamalarımızı kullanan tüm kullanıcılarımızın gizliliğini korumayı en temel mühendislik ilkesi olarak kabul ediyoruz.

2. Kriptografik Güvenlik ve Sıfır Harici CDN İlkesi

• Parola Güvenliği: Parolalarınız düz metin olarak asla saklanmaz; AuthHub üzerinde BCrypt (strength 12) algoritması ile özetlenerek (hash) korunur.
• Asimetrik Oturum Doğrulama: Mikroservisler arası yetkilendirme RS256 JWT ve JWKS anahtar doğrulaması ile yürütülür.
• Sıfır Harici İzleyici (Zero-External-CDN): Arayüzlerimiz üçüncü taraf reklam çerezi veya harici CDN takip scripti barındırmaz; tüm stil ve betikler doğrudan kendi güvenli ağ geçidimizden ('self') sunulur.
• Ödeme Güvenliği: Kredi kartı verileriniz sunucularımıza temas etmez; doğrudan PCI-DSS Level 1 sertifikalı Lemon Squeezy tarafından işlenir.

3. Veri Saklama Süresi ve İletişim

Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesap silme veya veri imha talepleriniz için iletisim@tastutanlabs.com adresinden bize ulaşabilirsiniz.