OLAB Assist Giriş yap
Yasal bilgiler

Güvenlik

Son güncelleme: Ekim 2026

OLAB Assist, mümkün olduğunca az kişisel veri işlemek ve işlediği verileri korumak üzere tasarlanmıştır. Bu sayfa güvenlik uygulamalarımızı açıklar. Hangi verileri neden topladığımızı öğrenmek için Gizlilik Politikası’na bakın.

1. Altyapı

  • Uygulama, veritabanı (Cloudflare D1) ve dosya depolama alanı (Cloudflare R2) Cloudflare üzerinde barındırılır.
  • Veriler aktarım sırasında TLS ile, depolandıkları sırada ise AES-256 ile şifrelenir.
  • Site ve API yalnızca HTTPS üzerinden sunulur; HTTP Strict Transport Security (HSTS) kullanılır.
  • Cloudflare, platformu için SOC 2 Type II raporlarına ve ISO/IEC 27001 sertifikasına sahiptir.

2. Oturum açma ve ekip erişimi

  • Oturum açma işlemleri Google Firebase Authentication ile yönetilir. Google veya Apple hesabınızla ya da e-posta adresinizi kullanarak şifre veya giriş bağlantısıyla oturum açabilirsiniz. Şifreleri hiçbir zaman görmeyiz veya saklamayız.
  • Hesabınızı silmek için kısa süre önce oturum açmış olmanız ve hesabın e-posta adresine gönderilen mesaj üzerinden onay vermeniz gerekir.
  • Her ekipte bir hesap sahibi ve üyeler bulunur. Siteleri veya pazarları kaldırma, kişi davet etme, entegrasyonları bağlama, faturalandırmayı yönetme ve hesabı silme yetkisi yalnızca hesap sahibine aittir.

3. Bağlı hizmetler ve API

  • Google Analytics ve Google Search Console bağlantıları salt okunur erişime sahiptir. Uzun süreli bağlantı belirteci, sunucuda gizli tutulan bir anahtar kullanılarak AES-GCM ile şifrelenip saklanır. Kısa süreli erişim belirteçleri hiçbir zaman saklanmaz. Hizmetin bağlantısını kesmek, bağlı olduğu siteyi kaldırmak veya hesabı silmek Google’daki erişim yetkimizi iptal eder.
  • Notion bağlantı belirteçleri de aynı yöntemle şifrelenerek saklanır.
  • API anahtarları yalnızca oluşturulduklarında bir kez gösterilir. Yalnızca SHA-256 özetlerini saklarız.
  • Webhook’lar HMAC-SHA256 ile imzalanır. Böylece sistemleriniz, isteklerin bizden geldiğini doğrulayabilir.

4. Ödemeler

Ödemeleri, işlemin resmi satıcısı (merchant of record) olan Paddle işler. Kart bilgilerinizi doğrudan Paddle’a girersiniz. Kart numaralarını hiçbir zaman görmeyiz veya saklamayız.

5. Yapay zeka sağlayıcıları

  • AI yanıtlarını takip etmek için sorularınızın metnini Gizlilik Politikası’nda listelenen AI hizmetlerine göndeririz. Bu isteklere adınızı, e-posta adresinizi veya hesap bilgilerinizi eklemeyiz.
  • Bu hizmetlere API’leri üzerinden erişiriz. OpenAI’a gönderdiğimiz isteklerde yanıt saklama özelliği kapalıdır.
  • Eklediğiniz marka bilgileri, Gizlilik Politikası’nda açıklandığı üzere yalnızca AI yanıtlarını bu bilgilerle karşılaştıran hizmetle paylaşılır.

6. Verilerin saklanması ve silinmesi

  • Hesabınızı Ayarlar’dan sildiğinizde siteleriniz, sorularınız, rakipleriniz, AI yanıtları ve geçmişiniz hemen silinir.
  • 90 günden eski AI yanıtları şifreli arşiv depolamasına taşınır. İlgili soru, site veya hesap silindiğinde bu yanıtlar da silinir.
  • AI asistanlarının herkese açık web sitelerini ne sıklıkla kaynak gösterdiğine ilişkin anonim sayımlar tutarız. Bu sayımlar soru, yanıt, marka adı veya hesap bilgisi içermez. Tüm veri saklama süreleri için Gizlilik Politikası’na bakın.

7. Tarama botumuz

Tarama botumuz OLABAssistBot, sitenizi analiz eder. Yalnızca herkese açık sayfaları okur, robots.txt kurallarına uyar ve hiçbir siteye oturum açmaz. Ücretsiz analizlerde kötüye kullanımı sınırlamak için ziyaretçinin IP adresinin yalnızca tuzlanmış özetini (salted hash) saklarız.

8. Mevcut sınırlamalarımız

Henüz kendimize ait bir SOC 2 raporumuz veya ISO/IEC 27001 sertifikamız yoktur. SAML ile tek oturum açma desteği de bulunmamaktadır. Kurumunuzun bir veri işleme sözleşmesine veya doldurulmuş bir güvenlik anketine ihtiyacı varsa bize ulaşın.

9. Güvenlik sorunu bildirme

Bir güvenlik açığı bulduğunuzu düşünüyorsanız konu satırına “Security” yazarak [email protected] adresine e-posta gönderin. Açığı yeniden oluşturabilmemiz için yeterli ayrıntıyı paylaşın. Kamuya açıklamadan önce sorunu gidermemiz için bize makul bir süre tanıyın. Kullanıcılarımızın verilerine saygı gösteren iyi niyetli güvenlik araştırmalarına karşı hukuki işlem başlatmayız.