Güvenlik ve Veri Koruma
Son güncelleme: 23.10.2026
Cemaatler bize üye, aidat ve kurs verilerini emanet eder. Bu sayfa bugün uyguladığımız teknik ve kurumsal önlemleri açıklar. Bir sertifika veya denetim raporu değildir; şu anda güvenlik sertifikamız (ör. ISO 27001) bulunmamaktadır.
Camilerin birbirinden ayrılması
Her cami yalnızca kendi verilerini görür. Ayrım yalnızca uygulamada değil, veritabanında erişim kurallarıyla (Row Level Security) sağlanır. Muhasebe, üyeler, eğitim gibi alanlar role göre ayrılır.
Erişim ve giriş
- Şifreli bağlantı (HTTPS) ve HSTS; şifreler yalnızca hash olarak saklanır.
- Platform yönetim erişimi için çok adımlı giriş; ayrıcalıklı platform işlevleri bunu zorunlu kılar.
- Girişten sonraki yönlendirmeler kendi alan adımızla sınırlıdır.
Uygulama koruması
- Güvenlik başlıkları (HSTS, X-Content-Type-Options, çerçeve koruması vb.); içerik güvenlik politikası (CSP) önce izleme modunda denenmektedir.
- Zamanlanmış görevler ve WhatsApp webhook'ları geçerli sır / imza olmadan reddedilir.
- Kötüye kullanım önleme için IP adresleri yalnızca geri döndürülemez özet (hash) olarak kullanılır.
- Bilinen güvenlik açıklarında bağımlılıklar güncellenir.
İzlenebilirlik
Veri dışa aktarmaları ve indirmeler (üye ve muhasebe listeleri gibi) kullanıcı, cami ve zaman bilgisiyle kaydedilir. Kayıtlar dışa aktarılan verinin içeriğini barındırmaz.
Güvenlik açığı bildirimi
Bir açık fark ederseniz lütfen gizlice şuraya bildirin: websulah@gmail.com. Lütfen başkalarının gerçek verileriyle test yapmayın.