Güvenliği iddiayla değil, kontrolle anlatıyoruz
Aşağıdaki maddeler platformda çalışan güvenlik kontrollerini tarif eder. Her başlık, uygulamadaki bir ekrana veya kayda karşılık gelir.
Hesap güvenliği
Uygulanıyorİki adımlı doğrulama (TOTP)Giriş ve hassas ayar değişikliklerinde uygulama tabanlı kod istenir
Giriş denemesi sınırı5 başarısız denemeden sonra hesap 15 dakika kilitlenir
Çekim beyaz listesiYalnızca kendi adınıza kayıtlı ve doğrulanmış banka hesaplarına çekim yapılır
Oturum yönetimiOturumlar veritabanında tutulur, 120 dakika hareketsizlikte düşer ve tek tıkla sonlandırılabilir
Kimlik doğrulama eşiğiPara çekme işlemi Seviye 2 · Tam tamamlanmadan açılmaz
Varlık saklama modeli
UygulanıyorAyrıştırılmış kayıtMüşteri varlıkları ayrı bakiye kayıtlarında tutulur ve işletme hesabıyla karıştırılmaz
Miktar mutabakatıKayıtlı toplam gram ile kasadaki fiziki miktar karşılaştırılır; fark kasa sayfasında görünür
Külçe takibiKasadaki 5 külçe seri numarası, saflık ve ağırlık bilgisiyle kayıtlıdır
Fiziki teslim hakkıTalep sırasında ilgili miktar bloke edilir, teslimata kadar satışa kapatılır
Son mutabakat23 Ağustos 2026
Neyi iddia ediyoruz, neyi etmiyoruz?
| Konu | Durum | Açıklama |
|---|---|---|
| Mevduat güvencesi | Kapsam dışı | Emtia bakiyeleri mevduat sigortası kapsamında değildir; getirisi garanti edilmez. |
| Getiri taahhüdü | Verilmiyor | Fiyat yönüne dair hiçbir taahhüt verilmez; kâr da zarar da size aittir. |
| Veri şifreleme | Uygulanıyor | Kimlik ve banka bilgileri gibi hassas alanlar veritabanında şifreli saklanır. |
| Parola saklama | Uygulanıyor | Parolalar geri döndürülemez özet algoritmasıyla saklanır, düz metin tutulmaz. |
| Denetim günlüğü | Uygulanıyor | Yönetici işlemleri aktör, zaman ve gerekçeyle kaydedilir. |
| Form güvenliği | Uygulanıyor | Tüm form gönderimleri CSRF belirteciyle doğrulanır. |
Bu tabloda yalnızca sistemde karşılığı olan kontroller listelenir.
Size düşenler
- Parolanızı başka hiçbir serviste kullanmayın; parola yöneticisi tercih edin.
- İki adımlı doğrulamayı SMS yerine uygulama tabanlı (TOTP) kullanın.
- Transfer talimatını yalnızca uygulama içinden başlatın; mesajla gelen IBAN'lara güvenmeyin.
- Destek ekibi hiçbir koşulda parola, 2FA kodu veya kart bilgisi istemez.
- Bilmediğiniz cihazları oturum listesinden kapatın.
Dolandırıcılık uyarısı. "Garantili getiri", "özel fiyat" veya "hesabınız kapanacak" mesajları klasik oltalama örnekleridir. Şüphelendiğinizde işlemi durdurup destek kaydı açın.
Güvenlik bildirimi
Bir güvenlik açığı fark ettiyseniz sorumlu açıklama kapsamında bize iletin. Bulguyu yayımlamadan önce düzeltme için makul süre tanımanızı rica ederiz; bildirimlerinizi destek@vitenum.local adresine de gönderebilirsiniz.
Güvenlik bildirimi gönder