Güvenlik ve gizlilik

Bu sayfa, bize bir şey emanet etmeden önce dürüst bir yanıt isteyen herkes için: Stripe'a banka bilgilerini vermek üzere olan bir rehber, kart numarasını girmek üzere olan bir gezgin ya da üyelerine varlığımızdan söz edip etmemeye karar veren bir dernek.

Kart bilgilerin bize hiç ulaşmaz

Ödeme alanlarını Stripe barındırır; bilgiler tarayıcından doğrudan onlara gider. Sunucularımızdan geçmez, istesek de saklayamayız. Bizde kalan, Stripe'ın sonradan bize bildirdikleridir: ödemenin başarılı olduğu, tutarı ve kartın son dört hanesi.

Aynısı bir rehberin banka bilgileri ve kimlik belgesi için de geçerli. Kart ödemesini bizim üzerimizden alan bir rehber bunları Stripe'ın kendi sayfalarında Stripe'a verir; biz hiç görmeyiz. Kaporayı burada, gerisini yüz yüze alan bir rehber ise bunları kimseye vermez.

Hesaba giriş

İki adımlı doğrulama herkese açık ve üç biçimi var: doğrulama uygulaması, e-postayla gelen kod ya da cihazının kendi parmak izini veya yüzünü kullanan bir geçiş anahtarı. Ekip hesapları bunu kapatamaz.

Şunu açıkça söylemekte fayda var: bir hesap, açık bıraktığın en zayıf yöntem kadar güçlüdür. Geçiş anahtarı açman, hâlâ duran e-posta kodlarına saldıran birini durdurmaz. Yöntemler üst üste birikiyormuş izlenimi vermemek için bunu ayarlar sayfasında da yazıyoruz.

Tarayıcında ne çalışıyor

Site, tarayıcıların uyguladığı bir Content-Security-Policy gönderir; böylece oraya bizim koymadığımız bir betik çalıştırılmaz, reddedilir. Analitiğimizi kendi sunucumuzda barındırıyoruz: yani ziyaretin üçüncü taraf bir analitik şirketine ulaşmıyor ve veri işleme sözleşmesinde açıklanacak bir şey kalmıyor. Haritalar, yazı tipleri ve betikler başkasının CDN'inden değil, kendi alan adımızdan sunuluyor.

Verini dışarı almak ya da sildirmek

Hakkında tuttuğumuz her şeyin bir kopyasını isteyebilir, hesabının silinmesini talep edebilirsin. İkisini de bize yazıp yanıt beklemek yerine kendi ayarlarından yapabilirsin. Bazı kayıtlar silme işleminden sonra da durur, çünkü yasa böyle gerektirir: tamamlanmış bir rezervasyonun faturası bir tercih değil, muhasebe kaydıdır.

Bir şeyler ters giderse

Yedekler şifreli tutuluyor ve siteyi çalıştıran makineden ayrı bir yerde, İsviçre'de saklanıyor; yani sunucuyu kaybetmek rezervasyonlarını kaybetmek anlamına gelmiyor.

Bir güvenlik sorunu bulursan iletişim sayfasından, güvenlik seçeneğini işaretleyerek bize bildir. İki iş günü içinde okuduğumuzu teyit ederiz ve iyi niyetle bildirimde bulunan hiç kimseye karşı işlem başlatmayız.