Veri Güvenliği

Son güncelleme: 2026-09-23

Avant, hesap, ödeme, sipariş, özel çalışma alanı ve kamuya açık profil verilerini ayrı yetki sınırlarında işler. Gerçekleştirilmemiş bağımsız denetim, sertifika veya sıfır risk garantisi verilmez.

Müşteri kendi yetkili profil ve siparişlerine erişir. Yönetici ve destek işlemleri sunucuda doğrulanır; destek oturumu yetkisi süreli ve kapsamlıdır. Kişisel profil URL'sini bilmek Studio taslağına veya özel rehbere erişim hakkı vermez. QR/NFC bağlantısı kendi başına hesap doğrulama yöntemi değildir.

Yüklenen kaynaklar özel alanda tutulur; kamuya yalnızca işlenmiş ve yayımlanmaya uygun sürümler sunulur. Yeni profil/medya isteğinde güncel uygunluk kontrol edilir. Yönetilen medya için son yanıt önbelleğe kapatılır; özel depolama erişim bağlantıları tarayıcıya açılmaz. Genel, sürümlenmiş uygulama dosyaları daha uzun önbelleklenebilir. Önceden bağımsız şekilde indirilmiş kopyalar geri alınamaz.

Kart bilgileri PayTR ödeme ekranında işlenir; Avant tam kart numarası ve CVV/CVC saklamaz. Ödeme sonucu, sipariş ve iade referansları gerekli ticari kayıt olarak tutulur. Ödeme iadesi ile düzenlenmiş faturanın mali düzeltmesi ayrı takip edilir.

Tarayıcı kurtarma kopyaları hesabın doğru taslak kapsamına bağlanır ve süreli tutulur. Çıkış veya yerel veri temizleme öncesinde kaydedilmemiş çalışmaları kaydedin. Başka kişinin cihazında oturumu açık bırakmayın. Tarayıcı verilerini silme, sunucu hesabını silme başvurusu yerine geçmez.

Aktif veri, güvenlik/audit kaydı, ticari delil, yedek ve hukuki saklama ayrı yönetilir. Silinmiş verinin yedekten geri yüklenirken yeniden kullanıma açılmasını önleyen kontroller gerekir. Ticari kullanımdan önce yedekleme/geri yükleme, sağlayıcı bölgeleri, saklama süreleri ve olay irtibatları onaylanır; tamamlanmamış prova yapılmış gibi açıklanmaz.

Bir ihlal şüphesinde kapsam ve fark edilme zamanı kayıt altına alınır, erişim sınırlandırılır ve mevzuatın gerektirdiği Kurum/ilgili kişi bildirimleri yapılır. Güvenlik bildirimi: `guvenlik@avant.tr`. Bildirim yaparken başkalarının verilerini indirmeyin, değiştirmeyin veya herkese açık paylaşmayın; asgari yeniden üretim bilgisi yeterlidir. Bu kanal üçüncü taraf sistemlerini test etme yetkisi vermez.