GÜVENLİK •Son güncelleme: 20 Mart 2026

ArtisanClo kampanyalarınızı, erişiminizi ve verilerinizi nasıl korur.

Bu sayfa, ArtisanClo platformunu korumak için kullandığımız teknik güvenceleri, erişim kontrollerini ve izlemeyi açıklar.

GÜVENLİK ÖZETİ
Günlük operasyonlarımıza yerleşik, pratik güvenlik.

Gerçek güvencelere odaklanırız: iletim şifrelemesi, istek doğrulama, izole veritabanları, izleme ve ekip koltuğu kontrolleri.

KORUNAN KATMANLAR
Uygulama kodu, veritabanı logları, sunucu barındırma, API anahtarları ve yönetici erişimi.
PAYLAŞILAN SORUMLULUK
Şifreleri, 2FA anahtarlarını, ekip koltuklarının erişimini ve API token'larını siz yönetirsiniz.
Güvenlik kapsamı
Platformun her katmanına yerleşik koruma

Güvenlik kontrolleri panelimize, karar API'mize, veritabanı izolasyonuna, personel erişim kontrollerine ve sunucu süreçlerine yerleşiktir.

Pratik odak
Boş iddialar değil, gerçek güvenlik kontrolleri

Yetkisiz erişimi önlemek, yanıt sürelerini kısa tutmak ve verileri gizli tutmak için tasarlanmış, riske dayalı güvenceler uygularız.

Ortak sorumluluk
Güvenlik, ekibinizdeki iyi hesap alışkanlıklarına da bağlıdır

Sunucu altyapısını ve API'leri biz koruruz; ekibinizin giriş bilgilerini, 2FA anahtarlarını ve yetkilerini siz yönetirsiniz.

GÜVENLİK İLKELERİ

Güvenlik mimarimizin temel ilkeleri

Derinlemesine savunma

Birkaç katman birlikte çalışır: iletim şifrelemesi, API anahtarı doğrulama, istek sınırları, izole ortamlar ve aktif loglama.

En az yetkiyle erişim

Dahili yönetici yetkileri, bakım ve destek için bunlara ihtiyaç duyan yetkili personelle sınırlıdır.

Sürekli güncelleme

Yeni web tehditlerine karşı bağımlılıkları düzenli olarak denetler, yazılımı yamalar ve filtrelerimizi iyileştiririz.

TEKNİK GÜVENCELER

Mevcut güvencelerimize ayrıntılı bir bakış

APPLICATION

Uygulama ve API güvenliği

Platformumuz yaygın web açıklarına karşı sıkı girdi doğrulama, erişim kontrolü denetimleri ve güvenli oturum yönetimi kullanır.

Karar API endpoint'leri, tekrar ve kaba kuvvet saldırılarını önlemek için imzalı istekler, gizli token'lar, zaman damgası doğrulaması ve istek sınırlaması kullanır.

Güvenlik mantığımızı, gerçek kullanıcılar için gecikme eklemeden hatalı istekleri engelleyecek şekilde sürekli ince ayarlarız.

Tüm girdilerin sunucu tarafında doğrulanmasıKaba kuvvet ve tekrar saldırılarına karşı korumaKarar API çağrıları için güvenli token doğrulamasıHızlı sorun giderme ve kötüye kullanıma müdahale için operasyonel loglama
INFRASTRUCTURE

Altyapı ve ortam güvenliği

Bulut altyapımız dünyanın önde gelen veri merkezlerinde; yerleşik ağ güvenlik duvarları, DDoS koruması ve otomatik sağlık kontrolleriyle çalışır.

Üretim veritabanları ve müşteri çalışma alanları mantıksal olarak izole edilmiştir. Doğrudan yönetici erişimi, şifreli bağlantılar üzerinden kilit personelle sınırlıdır.

Test ve geliştirme ortamları canlı üretim trafiğinden kesin olarak ayrıdır; böylece testte bulunan hatalar performansı etkileyemez.

Geliştirme, test ve üretim için izole ortamlarZorunlu anahtar tabanlı kimlik doğrulamalı, kısıtlı yönetici erişimiAğ düzeyinde DDoS koruması ve bulut güvenlik duvarlarıHızlı felaket kurtarma için otomatik günlük yedekler
ENCRYPTION

Şifreleme ve log güvenceleri

Üretimde tüm web trafiği ve karar API çağrıları iletim sırasında HTTPS/TLS ile şifrelenir.

Trafik loglarındaki ziyaretçi IP adresleri gibi hassas değerler otomatik olarak maskelenir veya hash'lenir; böylece standart raporlar ham IP listelerini açığa çıkarmaz.

Hassas kişisel bilgileri akış kuralı notlarına ve kampanya açıklamalarına mümkün olduğunca yazmamanızı öneririz.

Tüm herkese açık endpoint'lerde HTTPS/TLS şifrelemeTıklama analizi loglarında otomatik IP maskelemeLog saklama araçlarına yerleşik veri minimizasyonu
ACCESS

Hesap erişimi ve ekip güvenliği

Ekibinizin hesap şifrelerini, 2FA anahtarlarını ve API token'larını güvende tutmaktan siz sorumlusunuz.

Bir ekip üyesi ayrılırsa veya bir API token'ı açığa çıkarsa, anahtarlarınızı panel ayarlarından hemen yenileyin.

Çalışanlara yalnızca ihtiyaç duydukları erişim seviyesini vermek için rol oluşturucudaki rolleri kullanın.

Güçlü, benzersiz şifreler kullanın ve 2FA'yı açınAçığa çıkan API token'larını ayarlardan hemen yenileyinEkip üyelerine özel rol yetkileri atayınAktif oturumları düzenli olarak gözden geçirin, eski cihazların erişimini kaldırın
MONITORING

İzleme ve olay müdahalesi

Sistem gecikmesini, hata artışlarını ve olağandışı API istek örüntülerini günün her saati izleriz.

Nadiren de olsa bir güvenlik sorunu yaşanırsa ekibimiz sorunu sınırlar, etkilenen bölümleri izole eder ve normal hizmeti hızla geri getirir.

Bir güvenlik olayı hesabınızı etkilerse, sizi e-postayla veya panel uyarısıyla, açık ayrıntılarla derhal bilgilendiririz.

7/24 otomatik izleme ve müdahale uyarılarıŞüpheli güvenlik olaylarının hızla sınırlandırılmasıKritik olaylarda kullanıcılara doğrudan bildirim
VENDORS

Üçüncü taraf hizmet sağlayıcılar

Sunucu barındırma, ödeme işleme, e-posta gönderimi ve analiz için güvenilir bulut sağlayıcıları kullanırız.

Sağlayıcıları güvenilirliklerine, teknik yetkinliklerine ve sıkı veri güvenliği standartlarına göre seçeriz.

Harici altyapıda işlenen müşteri trafik verileri güvenlik ilkelerimize tabi olmaya devam eder.

Barındırma, kripto ödemeler ve e-posta için önde gelen küresel sağlayıcılarSağlayıcıların güvenlik standartları düzenli olarak gözden geçirilirBulut yedekliliği platformun yüksek erişilebilirliğini sağlar
LIMITATIONS

Güvenlik sorumluluk reddi ve sorumluluklar

Çok katmanlı güvenceler kullanırız, ancak hiçbir internet platformu her tehdide karşı %100 koruma vaat edemez.

Bu sayfa standart operasyonel uygulamalarımızı açıklar ve sözleşmesel bir SLA değildir.

Güçlü şifreler seçmekten, kendi cihazlarınızı güvende tutmaktan ve uygun akış kuralları kurmaktan siz sorumlu olmaya devam edersiniz.

Çok katmanlı güvenceler operasyonel riski azaltırKontroller yeni tehditlere göre gelişmeye devam ederİyi hesap alışkanlıkları güvenlik için hâlâ hayati önemdedir
SORUN BİLDİRİN

Bize bildirmeniz gereken güvenlik olayları

Bir güvenlik sorunu bulursanız veya hesabınızda tanımadığınız bir etkinlik fark ederseniz hemen desteğe yazın.

Tanımadığınız girişler veya hesabın ele geçirildiği şüphesi
Akış kurallarınızla oynandığını düşündüren olağandışı yönlendirme
Veri gizliliğini veya karar mantığını etkileyen olası yazılım hataları
Ekibinizde açığa çıkmış API anahtarları veya sızmış giriş bilgileri
SÜREKLİ GÜVENLİK

Güvenlik süregelen bir taahhüttür

Yeni web tehditleri ortaya çıktıkça ve platform değiştikçe güvenlik uygulamalarımızı düzenli olarak güncelleriz.

Bir güncellemeden sonra ArtisanClo kullanmaya devam etmeniz, revize edilmiş Güvenlik sayfasını kabul ettiğiniz anlamına gelir. Güncellenen sürümü kabul etmiyorsanız hizmeti kullanmayı bırakmalı ve hesabınızı geçerli Koşullara uygun şekilde kapatmalısınız.