GÜVENLİK POLİTİKASI (Albarlab)

Bu Güvenlik Politikası, Albarlab (“Albarlab”, “biz”, “sitemiz”) tarafından işletilen albarlab.com üzerinden sunulan hizmetlerde; kullanıcılarımızın hesap güvenliği, ödeme güvenliği, veri güvenliği ve sistem güvenliğine ilişkin uyguladığımız temel prensipleri açıklar. Bu metin bilgilendirme amaçlıdır; sitemizi kullanarak aşağıdaki güvenlik uygulamalarını ve kullanıcı sorumluluklarını kabul etmiş olursunuz.

1) Kapsam ve Amaç

Albarlab, e-ticaret işlemlerinin güvenli şekilde yürütülmesi için teknik ve organizasyonel tedbirler uygular. Bu politika; hesap erişimi, ödeme süreçleri, veri iletimi, saldırı/istismar önleme ve kullanıcı tarafında alınması gereken önlemleri kapsar.

2) Hesap ve Oturum Güvenliği

• Hesap şifrenizi üçüncü kişilerle paylaşmamanız gerekir. Şifreniz size özeldir ve gizli tutulmalıdır.
• Kolay tahmin edilebilir şifreler (ör. 123456, doğum tarihi vb.) kullanmamanız önerilir.
• Kamuya açık cihazlarda hesabınıza giriş yaptıysanız, işlem bitiminde oturumu kapatmanız gerekir.
• Hesabınızda olağandışı bir işlem fark ederseniz (ör. tanımadığınız giriş, adres/telefon değişikliği vb.) derhal şifrenizi değiştirip bizimle iletişime geçmeniz gerekir.

3) Ödeme Güvenliği

• Kartla yapılan ödemeler, ödeme altyapısı sağlayıcıları üzerinden yürütülür; kart bilgilerinin güvenli şekilde işlenmesi için sektör standartları ve ilgili güvenlik kontrolleri uygulanır.
• 3D Secure gibi ek doğrulama yöntemleri, bankanızın/ödeme kuruluşunun politikalarına bağlı olarak devreye girebilir.
• Kart bilgilerinizi e-posta/mesaj yoluyla paylaşmamanız gerekir. Albarlab sizden bu kanallardan kart bilgisi talep etmez.

4) Veri İletimi ve Sistem Güvenliği

• Sitemiz ile cihazınız arasındaki veri aktarımında güvenli iletişim protokolleri kullanılır; iletim sırasında verilerin korunması hedeflenir.
• Yetkisiz erişimi azaltmak için erişim kontrolleri, kimlik doğrulama ve yetkilendirme mekanizmaları uygulanır.
• Kötü amaçlı girişimler, anormal trafik ve saldırı türlerine karşı izleme, kayıt ve engelleme kontrolleri kullanılabilir.
• Güvenlik güncellemeleri ve bakım çalışmaları periyodik olarak yapılır; gerekli görülen durumlarda hizmet sürekliliği için iyileştirmeler uygulanır.

5) Log Kayıtları, İzleme ve Dolandırıcılık Önleme

• Güvenlik, hata tespiti ve hizmet kalitesinin artırılması amacıyla sistem kayıtları (loglar) tutulabilir.
• Şüpheli işlemler dolandırıcılık riskine karşı otomatik/manuel kontrollerden geçirilebilir; gerekli durumlarda sipariş onayı için sizinle iletişime geçilebilir.
• Riskli görülen işlemler, kullanıcı güvenliğini korumak amacıyla geçici olarak askıya alınabilir veya iptal edilebilir.

6) Kullanıcı Sorumlulukları

• Hesap bilgilerinizi güncel tutmanız (telefon/e-posta gibi) güvenlik doğrulamaları açısından önemlidir.
• Cihazınızda güncel antivirüs, güvenlik duvarı ve güncel tarayıcı/işletim sistemi kullanmanız önerilir.
• Şüpheli linklere tıklamamanız, sahte site/kimlik avı girişimlerine karşı dikkatli olmanız gerekir.
• Hesabınız üzerinden yapılan işlemler, aksi ispat edilene kadar hesap sahibi tarafından yapılmış kabul edilebilir; bu nedenle erişiminizi korumanız gerekir.

7) Üçüncü Taraf Hizmetler

• Ödeme altyapısı, kargo entegrasyonları, analiz ve güvenlik servisleri gibi üçüncü taraf hizmetler kullanılabilir.
• Bu hizmetler, kendi güvenlik standartları ve politikaları çerçevesinde çalışır; Albarlab mümkün olan ölçüde güvenli entegrasyon prensiplerini uygular.

8) Olay Yönetimi ve Bildirim

• Güvenlik ihlali şüphesi veya tespiti halinde olayın etkisini azaltmak için gerekli teknik/organizasyonel adımlar atılır.
• Mevzuat veya riskin niteliğine göre kullanıcıların bilgilendirilmesi gereken durumlarda uygun kanallardan bildirim yapılabilir.

9) Politika Güncellemeleri

• Bu Güvenlik Politikası, ihtiyaçlara ve mevzuat değişikliklerine göre güncellenebilir.
• Güncel metin albarlab.com üzerinde yayımlandığı tarihten itibaren geçerli olur.

10) İletişim

Güvenlik ile ilgili bildirim, şüpheli işlem veya destek talepleriniz için albarlab.com üzerindeki iletişim kanallarını kullanarak bizimle iletişime geçebilirsiniz.