Güvenlik · Gizlilik · Uyum şeffaflığı
Parbai katmanlı savunma (defense in depth) ilkesiyle tasarlanmıştır.
Dürüst durum: aktif kontroller, süren ve planlanan sertifikalar.
Canlı sistem durumu — 60 saniyede bir güncellenir.
Hangi kişisel veri kategorilerini, hangi rolle işliyoruz.
| Kategori | Örnekler | Rol |
|---|
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Parbai, tenant müşteri verisi için veri işleyen; kendi kullanıcı/güvenlik verisi için veri sorumlusudur.
| Veri | Süre |
|---|
Hizmeti sunmak için kullandığımız üçüncü taraflar ve aktarım güvenceleri.
| Sağlayıcı | Amaç | Konum | Güvence |
|---|
Parbai izleme (tracking) çerezi kullanmaz ve üçüncü taraf reklam
çerezi barındırmaz. Uygulamanın çalışması için tarayıcının
localStorage alanında yalnızca zorunlu teknik veriler
tutulur:
parbai_token / parbai_refresh — oturum (kimlik doğrulama)parbai_lang — dil tercihi · parbai_theme — tema tercihiBu veriler cihazınızda kalır; reklam/profil amacıyla kullanılmaz.
Kişisel verilerinizi yalnızca hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için işleriz. Verileriniz yukarıdaki alt işleyenler dışında üçüncü taraflarla paylaşılmaz/satılmaz. Tüm veri aktarımı TLS ile şifrelenir; hassas alanlar at-rest şifrelenir.
Haklarınız (KVKK m.11 / GDPR m.15–22): verinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz. Talepler için: güvenlik iletişimi (KVKK'da 30 gün içinde yanıt).
KVKK (Türkiye): Parbai kendi kullanıcı ve güvenlik verisi için veri sorumlusudur; VERBİS kaydı ve aydınlatma süreçleri yürütülmektedir. Tenant (bayi/toptancı) müşteri verisi için Parbai veri işleyendir ve müşterileriyle Veri İşleyen Sözleşmesi (DPA) imzalar.
GDPR (AB): AB açılımıyla birlikte AB veri ikametgahı, standart sözleşme (SCC) ile sınır-ötesi aktarım güvenceleri ve veri sahibi hakları self-servis akışları sağlanır. İşleme envanteri (ROPA) tutulur.
Güvenlik iletişim adresi: — · security.txt
Kapsam: · Kapsam dışı: