Güvenlik

Kart Verisi

Kart alanları RediOS sayfalarında yer almaz; kart verisi RediOS sunucularına ulaşmaz ve saklanmaz. Paket ödemesinde kart bilgisi SoloLabs Pay ödeme sayfasına girilir ve Kuveyt Türk Katılım Bankası sanal POS altyapısında, 3D Secure ile işlenir. Misafirin kartla ödemesinde kart bilgisi, işletmenin bağladığı ödeme sağlayıcısının kendi ödeme sayfasına girilir.

KVKK ve Veri Koruma

• Veriler AB'de (Frankfurt) barındırılır; verinin aktarıldığı hizmet sağlayıcılar KVKK Aydınlatma Metni'nde sayılmıştır.
• İşletme hesabı açılırken Kullanım Koşulları'nın kabul edildiği an kaydedilir; KVKK Aydınlatma Metni aynı adımda okunmak üzere sunulur.
• Kişisel veri silme talepleri 30 gün içinde yerine getirilir.
• Veri işleme sorumlusu ve iletişim için: info@sololabs.com.tr

Teknik Güvenlik Önlemleri

• TLS 1.3 zorunlu — tüm trafik şifreli.
• HSTS ile HTTPS zorunluluğu (max-age=1 yıl).
• Güvenlik başlıkları: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy.
• Şifreler bcrypt (12 round) ile hashlenir.
• API rate limiting ile kötüye kullanıma karşı koruma.
• JWT tabanlı oturum yönetimi, HTTP-only secure cookie ile saklanır.
• Tüm kritik işlemler (silme, ödeme) audit log'a kaydedilir.
• Veri tabanı günlük yedeklenir, point-in-time recovery aktiftir.

NFC Modülü Güvenliği

• Yazma yetkisi: NFC etiketleri panelin Web NFC arayüzüyle yalnız oturum açmış restoran sahibi / yetkili personel tarafından yazılır; yazan kullanıcı ve zaman kaydedilir.
• Tag UID: Yazma sonrası UID kaydedilir, sahte tag tespiti için referans. Tag fiziksel olarak NXP üretici imzalı (originality signature).
• Scan event: IP saklanmaz, User-Agent günlük rotate edilen salt ile SHA-256 hash'lenir. 90 gün sonra otomatik silinir. Üçüncü parti analitik veya reklam SDK'sı yok.
• Tag locking: Pro+ tier'da yazma sonrası tag NDEF read-only moda alınır — kötü niyetli yeniden programlamaya karşı koruma.
• Restoran izolasyonu: Tüm NFC API endpoint'leri restaurantId bazlı filtrelenir — başka restoranın tag'ine erişim/yazma 404 döner.

Açık Güvenlik

RediOS'ta bir güvenlik açığı tespit ederseniz lütfen sorumlu şekilde bildirin: info@sololabs.com.tr. Yapıcı bildirimlere yanıt 48 saat içinde verilir.