Gizlilik ve Veri Güvenliği

Hesap güvenliği için parola özetleme, oturum güvenliği, CSRF koruması ve işlem kayıtları kullanılır. Gerçek üretim ortamında TLS, erişim kontrolü, yedekleme, log yönetimi, güvenlik testleri ve olay müdahale prosedürleri ayrıca uygulanmalıdır.

Parolalar

Parolalar düz metin olarak tutulmamalı; uygulama password_hash/password_verify mekanizmasını kullanır.

Ödeme Verileri

Gerçek kart numarası, CVV/CVC veya hassas ödeme kimlik doğrulama verileri bu uygulamanın veritabanında saklanmamalıdır. Gerçek kart tahsilatı lisanslı ödeme sağlayıcısının güvenli ödeme sayfası/token altyapısı üzerinden yürütülmelidir.

Çerezler ve Oturum

Zorunlu oturum çerezleri hesap oturumunun sürdürülebilmesi ve güvenlik için kullanılabilir. Analitik/reklam çerezleri eklenecekse ayrı çerez yönetimi ve hukuki değerlendirme yapılmalıdır.