Güvenlik

Pazaryeri erişim bilgileri

Trendyol API anahtarı ve parolası, Hepsiburada kullanıcı adı, parolası ve servis anahtarı, n11 uygulama anahtarı ve parolası ile eMAG kullanıcı adı ve parolası veritabanına yazılmadan önce AES-256-GCM ile şifrelenir. Amazon'da parola girmezsiniz: izni Amazon'un kendi onay sayfasında verirsiniz; Riseluc yalnız Amazon'un verdiği yenileme jetonunu (refresh token) aynı yöntemle şifreleyerek saklar.

Şifreleme anahtarı veritabanında değil, yalnız sunucuların ortam değişkenlerinde durur ve her değer rastgele bir başlatma vektörüyle şifrelenir. Şifreli alanlar tarayıcıdan okunamaz: panelin veritabanına bağlandığı yetki bu alanları hiç göremez; onları yalnız pazaryerine bağlanan sunucu tarafı çözer.

Mağaza bağlantısını panelden yeni bilgilerle yenileyebilir ya da mağazayı silebilirsiniz. Pazaryerinin satıcı panelinde anahtarı yenilemek, parolayı değiştirmek ya da uygulama iznini kaldırmak da Riseluc'un erişimini keser.

Verinin tutulduğu yer

Riseluc'un altyapısı üç sağlayıcıdadır:

• Veritabanı ve oturum açma: Supabase, Avrupa Birliği'nde Frankfurt bölgesi.
• Web sitesi ve panel: Vercel; sunucu tarafı işlemler Frankfurt bölgesinde çalışır.
• Arka plan işleri (pazaryeri senkronu, fiyat robotu, raporlar): Railway.
• Bağlantı yalnız HTTPS ile kurulur (HSTS); site başka bir sitenin çerçevesi içinde açılamaz ve içerik güvenlik politikası (CSP) uygulanır.

• Gizlilik Politikası: üçüncü taraf hizmetler
• Sistem durumu

Hesabınızın korunması

• Giriş Supabase'in kimlik doğrulama hizmetiyle yapılır; şifreniz orada tek yönlü özet (hash) olarak tutulur, Riseluc ekibi şifrenizi göremez.
• İki adımlı doğrulama (doğrulama uygulamasından 6 haneli kod) Ayarlar'dan açılır; kurulumda yedek kodlar da verilir. Açıkken panel ikinci adım olmadan açılmaz; fiyat ya da stok yazan ve mağaza bilgisi ekleyen istekler de ikinci adımı ister.
• Ekip üyelerine rol verirsiniz: görüntüleyici yalnız okur; üye davet etmek, çıkarmak ve mağaza ayarlarını değiştirmek sahip ve yöneticilere aittir. Görüntüleyicinin yazma engeli veritabanında da uygulanır.

Verinize kim erişebilir

• Veritabanı tablolarında satır düzeyinde güvenlik (RLS) açıktır: tarayıcıdan gelen bir istek yalnız sizin hesabınıza ve ekibinizin mağazalarına ait satırları okuyabilir.
• Plan, abonelik durumu ve dönem sonu gibi faturalama alanlarını tarayıcıdan kimse değiştiremez; bu alanları yalnız sunucu tarafı yazar (ödeme sağlayıcısının bildirimi ya da kayda geçen bir yönetici işlemi).
• Riseluc ekibinde yönetim paneline yalnız yetkili yöneticiler girebilir ve onlar için iki adımlı doğrulama zorunludur. Yöneticinin yaptığı değişiklikler ile bir kullanıcının, mağazanın ya da destek yazışmasının görüntülenmesi, yöneticinin adresiyle birlikte ayrı bir denetim kaydına yazılır; bu kayıt tarayıcıdan okunamaz ve değiştirilemez.

Pazaryerine ne zaman yazılır

• Fiyat robotu ve otomatik stok gönderimi varsayılan olarak kapalıdır; siz açana kadar pazaryerine otomatik fiyat ya da stok yazılmaz.
• Fiyat robotu hesaplanan taban fiyatın altına fiyat yazmaz; tabanı hesaplanamayan ürüne hiç dokunmaz.
• Toplu fiyat ve stok düzenlemede değişiklikler gönderilmeden önce önizlenir; Lucy'nin önerileri de siz onaylamadan pazaryerine gitmez.
• Tedarikçi XML bağlantıları yalnız internete açık http ve https adreslerinden çekilir; yerel ağ, özel IP ve bulut sunucusu meta veri adresleri hem bağlantı kaydedilirken hem çekim sırasında reddedilir.
• Mağaza doğrulama, pazaryerine yazma ve dosya yükleme gibi işlemlerde hesap başına istek sınırı uygulanır.

Yapay zekâ ve bağlı uygulamalar

Ürün metni ve çevirisi, müşteri sorusuna yanıt taslağı, yorum analizi, tedarikçi XML'indeki sütunların eşlenmesi ve Lucy'nin cevapları için bir yapay zekâ sağlayıcısı kullanılır. Lucy'ye bir soru sorduğunuzda cevap için gereken mağaza verisi (ör. kâr özeti, sipariş ya da stok bilgisi) bu sağlayıcıya gider. Pazaryeri erişim bilgileriniz, şifreniz ve ödeme bilginiz gönderilmez. Diğer yapay zekâ özelliklerinde gönderilen veriler Gizlilik Politikası'nda tek tek sayılır.

ChatGPT ya da Claude'u Riseluc hesabınıza OAuth ile bağlarsınız; şifreniz o uygulamaya verilmez. Bağlantı yalnız okur: fiyat, stok, sipariş ya da ilan değiştiremez ve yalnız onay ekranında seçtiğiniz mağazaları görür; bir uygulama kendi iznini genişletemez. Her araç çağrısının kısa bir kaydı (uygulama, mağaza, araç adı, sonuç ve süre; sorunuzun ve cevabın içeriği değil) 90 gün tutulur. İzni Ayarlar → Yapay zekâ uygulamaları bölümünden kaldırdığınızda uygulamanın sonraki isteği reddedilir.

• ChatGPT ve Claude bağlantısı
• Gizlilik Politikası

Riseluc Radar eklentisi

Riseluc Radar Chrome eklentisi Riseluc hesabınıza bağlı değildir ve kendi başına ağ isteği yapmaz: sayfadan okuduğu ya da sizin yazdığınız bilgileri Riseluc'a veya başka bir sunucuya göndermez. Yazdığınız değerler yalnız tarayıcınızda saklanır; sepet, sipariş ve hesap sayfalarının içeriği okunmaz. Panel pazaryerinin sayfasının içinde gösterildiği için o sayfanın kendi betikleri yazdığınız değerleri teknik olarak görebilir.

• Riseluc Radar gizlilik politikası

Saklama ve silme

Bir mağazayı panelden kendiniz silebilirsiniz; o mağazanın ürün, sipariş ve finans kayıtları silinir. Hesabınızın kapatılmasını Ayarlar → Hesabı kapatma bölümünden istersiniz: ekibimiz önce varsa aboneliğinizi iptal eder, sonra hesabı devre dışı bırakır ya da kalıcı olarak siler.

Silmeden sonra hangi kayıtların hangi amaçla ve ne kadar süre kaldığı (ör. kötüye kullanımı önleme kaydı, deneme hakkı kaydı, satış özeti arşivi) KVKK Aydınlatma Metni'nin Saklama Süresi bölümünde yazılıdır.

• KVKK Aydınlatma Metni
• Gizlilik Politikası

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduysanız lütfen herkese açık paylaşmadan önce info@riseluc.com adresine yazın. Etkilenen adres ya da ekran, açığı yeniden üretme adımları ve varsa ekran görüntüsü yeterlidir.

Denerken yalnız kendi hesabınızı ve kendi mağazanızı kullanın; başka kullanıcıların verisine erişmeye, veri silmeye ya da hizmeti yavaşlatmaya çalışmayın. Bu adres sitenin security.txt dosyasında da yazılıdır.

• security.txt

Bu sayfanın kapsamı

Bu sayfa Riseluc'ta bugün uygulanan önlemleri anlatır ve uygulama değiştiğinde güncellenir. Riseluc'un bağımsız bir kuruluşça denetlenmiş bir güvenlik sertifikası (ör. ISO 27001 ya da SOC 2) yoktur. Makul teknik ve idari önlemler alırız; yine de hiçbir sistem mutlak olarak güvenli değildir.