1 Temel Gizlilik İlkeleri
Riart (Rize Bungalov ve Turizm İşletmecileri Derneği), portalı ziyaret eden tüm misafirlerin ve sisteme kayıt olan tesis sahiplerinin mahremiyetine saygı gösterir. Toplanan bilgiler yalnızca açıkça belirtilen amaçlar (sicil denetimi, doğrulama, ihbar takibi) için kullanılır.
2 Veri Güvenliği ve Şifreleme
Sistemimizde veri güvenliğini temin etmek amacıyla aşağıdaki teknik tedbirler uygulanmaktadır:
- 256-Bit SSL/TLS Şifreleme: Portalımızdaki tüm veri akışı uluslararası kabul görmüş SSL sertifikası ile uçtan uca şifrelenmektedir.
- Güçlü Parola Standartları: Tesis ve yönetici parolaları tek yönlü güçlü kriptografik özetleme algoritmaları (bcrypt/argon2) ile saklanmakta, açık metin olarak asla tutulmamaktadır.
- XSS, SQL Injection ve CSRF Koruması: Tüm form girdileri ve API uçları güvenlik filtrelerinden geçirilmekte, yetkisiz saldırılara karşı aktif koruma sağlanmaktadır.
- Sınırlı Erişim: Veritabanı ve sunucu erişimleri yalnızca yetkili dernek teknik personeline tanımlıdır ve çok aşamalı yetkilendirme ile kontrol edilir.
3 Kapora ve Dolandırıcılık Önleme Politikası
Portalımızın temel varlık sebebi, sahte sosyal medya hesapları ve çalıntı fotoğraflarla gerçekleştirilen kapora dolandırıcılıklarını engellemektir. Bu kapsamda:
- Sistemde lisanslanan her tesisin resmi vergi mükellefiyeti ve şirket banka IBAN bilgileri kontrol edilir.
- Misafirlerin, yalnızca sitede onaylı olarak listelenen IBAN numaralarına ve teyitli iletişim hatlarına ödeme yapmaları tavsiye edilir.
- Şüpheli IBAN ve şahıs hesapları ivedilikle incelemeye alınarak kamu güvenliği için kara liste veri tabanında anonimleştirilerek duyurulur.
4 İhbar ve Şikayet Bildirimlerinin Gizliliği
Dolandırıcılık ihbarında bulunan vatandaşlarımızın kimlik ve iletişim bilgileri yasal bir zorunluluk (adli makamlarca istenmesi hali) olmadıkça üçüncü kişilerle kesinlikle paylaşılmaz. İhbar eden kişilerin mahremiyeti derneğimizin güvencesi altındadır.
5 5651 Sayılı Kanun Uyarınca Trafik Bilgisi Saklama
5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" gereğince; sitemize bağlanan ziyaretçilerin IP adresi, bağlantı başlangıç ve bitiş zamanı ile istek yapılan kaynak bilgileri yasal süresi boyunca güvenli log sunucularında tutulmaktadır.
6 Dış Bağlantılar (Harici Siteler)
Portalımız; onaylı tesislerin resmi web sitelerine, tescilli Instagram profillerine veya Google Maps konumlarına bağlantı (link) içerebilir. Riart Derneği, harici web sitelerinin kendi gizlilik politikalarından ve içeriklerinden sorumlu tutulamaz. Ziyaretçilerin ilgili harici platformların gizlilik şartlarını incelemeleri önerilir.
7 İletişim ve Güvenlik Bildirimi
Gizlilik politikamız hakkındaki sorularınız ya da tespit ettiğiniz güvenlik açıkları için doğrudan derneğimizle iletişime geçebilirsiniz:
- E-posta: info@riart.org
- Telefon: +90 (464) 214 00 53