Güvenlik merkezi

1Hesabını korumak için

• Güçlü ve tek bir şifre kullan. En az 8 karakter; büyük ve küçük harf, rakam karıştır. Başka sitelerde kullandığın şifreyi burada kullanma: bir sitede sızan şifre, aynı şifrenin kullanıldığı her hesabı tehlikeye atar.
• İki adımlı doğrulamayı aç. Hesap > Güvenlik bölümünden bir doğrulama uygulamasıyla açabilirsin. Açtığında, şifren başkasının eline geçse bile telefonundaki kod olmadan hesabına girilemez. Sana verilen yedek kodları güvenli bir yerde sakla.
• Açık oturumlarını denetle. Hesap > Güvenlik bölümünde hangi cihazda, hangi şehirden giriş yapıldığını görebilir, tanımadığın oturumu tek dokunuşla kapatabilirsin.
• Güvenlik bildirimlerini oku. Yeni bir cihazdan giriş, şifre değişikliği ya da e-posta değişikliği olduğunda sana e-posta gelir. Bu işlemi sen yapmadıysan e-postadaki bağlantıyla hemen haber ver.
• E-posta hesabını da koru. Şifre sıfırlama bağlantıları e-postana gider; e-posta hesabının güvenliği OrtakBurada hesabının güvenliği demektir.
• Ortak cihazlarda çıkış yap. İnternet kafe, iş yeri ya da okul bilgisayarında işin bitince "Çıkış yap"ı kullan.

2Dolandırıcılık girişimlerini tanı

Ortak arayan, yatırım arayan ya da iş birliği teklif eden herkes iyi niyetli değildir. Aşağıdaki işaretlerden birini görürsen dikkatli ol ve bize bildir:

• Platform dışına çekme: "WhatsApp'tan yazalım", "buradan konuşmayalım" diyerek hemen dış kanallara geçmek isteme. Platform içindeki mesajlaşma, olası bir anlaşmazlıkta kayıt oluşturur.
• Peşin para: ortaklık, yatırım, kayıt, dosya ya da "işlem ücreti" adıyla önceden para isteme. Gerçek bir ortak, tanışmadan para istemez.
• Garantili kazanç: "Aylık yüzde 20 kesin getiri", "risksiz kazanç" gibi vaatler. Sermaye piyasasında garantili getiri vaadi mevzuata aykırıdır.
• Acele ettirme: "Bugün karar vermezsen fırsat kaçar" baskısı.
• Kimlik ve belge isteme: nüfus cüzdanı fotoğrafı, banka hesap bilgisi, e-Devlet şifresi gibi bilgileri isteme.
• Sahte kurum: kurumsal görünen ama doğrulanmış kurum rozeti taşımayan bir hesabın kurum adına iş teklif etmesi. Doğrulanmış kurumların sayfasında "Doğrulanmış kurum" rozeti bulunur.
• Bağlantı tuzağı: "Hesabın kapanacak, şuradan giriş yap" diyen, ortakburada.com dışında bir adrese götüren bağlantılar. Giriş yapmadan önce adres çubuğunda ortakburada.com yazdığından emin ol.

Şüpheli bir kişiyi sohbet ekranından hemen engelleyebilir ve "Bildir" ile bildirebilirsin. Bildirimler bir yetkili tarafından incelenir; bildirdiğin kişiye adın gösterilmez. Para kaybettiysen vakit kaybetmeden bankana ve en yakın emniyet birimine ya da Cumhuriyet başsavcılığına başvur; bizden istenen kayıtları yasal çerçevede yetkili makamlarla paylaşırız.

3Hesabın ele geçirildiyse

1. Şifreni hemen değiştir. Giremiyorsan "Şifremi unuttum" ile e-postana gelen kodla yeni şifre belirle.
2. Bütün cihazlardan çıkış yap. Şifre değiştirirken "diğer bütün cihazlarda oturumu kapat" seçeneğini işaretle ya da Hesap > Güvenlik'ten oturumları tek tek kapat.
3. İki adımlı doğrulamayı aç.
4. Bize bildir: Destek > Hesap ve giriş > Hesabım ele geçirildi, şüpheli giriş var yolundan. Bu konu öncelikli incelenir. E-postana da erişemiyorsan destek@ortakburada.com adresine başka bir adresten yaz; kimliğini doğrulamak için sana birkaç soru sorarız.
5. Son işlemlere bak: gönderilen mesajları, yayınlanan ilanları ve ödeme geçmişini kontrol et. Tanımadığın bir ödeme varsa bankana da haber ver.

Hesabın geri alınana kadar, kötüye kullanımı önlemek için geçici olarak kilitlenebilir. Kilit, kimliğin doğrulanınca kaldırılır.

4Platform'da aldığımız önlemler

• Bütün bağlantılar şifrelidir (HTTPS); oturum çerezleri yalnız şifreli bağlantıda gönderilir ve sayfadaki betikler tarafından okunamaz.
• Şifreler geri döndürülemez biçimde saklanır; çalışanlarımız dahil kimse şifreni göremez.
• Çok sayıda hatalı girişte hesap ve bağlantı geçici olarak kilitlenir; güvenlik duvarı şüpheli istekleri durdurur.
• Formlar, senin adına başka sitelerden sahte istek gönderilmesine karşı korunur.
• Kurumların vergi kimlik numarası ayrıca şifrelenir; kurum kayıtları resmî kayıtlarla doğrulanır.
• İlanlar yayından önce iletişim bilgisi ve yasak ifade taramasından geçer; işaretlenen ilanlar bir kişi tarafından incelenir.
• Dosyalar herkese açık klasörlerde değil, yalnız yetkili kişinin açabildiği süreli bağlantılarla sunulur.
• Yönetim panelindeki her kritik işlem, kimin, ne zaman ve hangi gerekçeyle yaptığıyla birlikte denetim kaydına yazılır.
• Kart bilgisi sunucularımıza hiç ulaşmaz; ödemeler Türkiye Cumhuriyet Merkez Bankası tarafından yetkilendirilmiş ödeme kuruluşu üzerinden alınır.

5Güvenlik açığı bildirimi

Güvenliğimizi birlikte güçlendirmek isteriz. Platform'da bir güvenlik açığı bulduğunu düşünüyorsan, lütfen açığı kamuya duyurmadan önce bize bildir. Bildirimi destek@ortakburada.com adresine "Güvenlik açığı" konu başlığıyla ya da Destek > Güvenlik ve kişisel veriler > Güvenlik açığı bildirmek istiyorum yolundan yapabilirsin.

Bildirimde bulunmasını istediklerimiz: açığın türü, etkilenen adres ya da özellik, açığı yeniden üretmek için adımlar, olası etkisi ve varsa ekran görüntüsü.

Araştırma yaparken uymanı rica ettiğimiz kurallar:

• Yalnız kendi hesabınla ve kendi oluşturduğun deneme hesaplarıyla dene; başka kullanıcıların verisine erişme, değiştirme, silme.
• Açığı göstermek için gerekenden fazla veriye bakma; yanlışlıkla eriştiğin veriyi saklamayıp bize bildir.
• Hizmeti yavaşlatacak ya da durduracak denemeler (yük testi, hizmet dışı bırakma), sosyal mühendislik, fiziksel erişim ve çalışanlarımıza yönelik oltalama yapma.
• Açığı, biz giderene kadar üçüncü kişilerle paylaşma.

Bizim taahhütlerimiz: bildirimini en geç beş iş günü içinde aldığımızı yanıtlarız, değerlendirme ve düzeltme sürecinde seni bilgilendiririz, düzeltmeden sonra istersen adını teşekkür listemizde anarız. Yukarıdaki kurallara uyan iyi niyetli bir araştırma nedeniyle şikâyetçi olmayız. Bu taahhüt, kuralların dışına çıkan ya da başkalarına zarar veren eylemleri ve kamu makamlarının kendiliğinden yürüttüğü işlemleri kapsamaz. Şu an ücretli bir ödül programımız bulunmamaktadır.

6Veri ihlali olursa

Kişisel verilerin yetkisiz kişilerce elde edildiğini tespit edersek:

• İhlali durdurmak ve etkisini sınırlamak için hemen önlem alırız.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi ve Kişisel Verileri Koruma Kurulu kararı uyarınca durumu, öğrenmemizden itibaren en geç 72 saat içinde Kurul'a bildiririz.
• Etkilenen kişilere, hangi verilerin etkilendiğini, olası sonuçlarını, aldığımız önlemleri ve senin alabileceğin önlemleri anlatan bir bildirimi makul en kısa sürede, kayıtlı e-posta adreslerinden ve Platform içi bildirimle göndeririz.
• İhlali, sebeplerini ve alınan önlemleri kayıt altına alır, tekrarını önleyecek düzeltmeleri yaparız.

7İletişim

Güvenlikle ilgili her soru ve bildirim için:

Unvan

ORTAK BURADA TEKNOLOJİ PAZARLAMA LİMİTED ŞİRKETİ

Vergi no ve dairesi

6470815732 · Avcılar Vergi Dairesi

MERSİS no

0647081573200001

Ticaret sicil no

1142179 · İstanbul Ticaret Sicili Müdürlüğü

Adres

Turgut Özal Mah. Tonguç Baba Cad. Kıptaş Konutları B3 Blok No: 17R İç Kapı No: 17, Esenyurt / İstanbul

İletişim

destek@ortakburada.com
0535 844 01 26

Kişisel verilerinle ilgili hakların ve başvuru yolu KVKK aydınlatma metninde, verilerini nasıl kullandığımız Gizlilik politikasında anlatılmıştır.