Güvenlik Açığı Bildirimi

1. Nasıl bildirilir

Bulduğunuz güvenlik açığını security@restoreks.com adresine e-postayla gönderin. Bildirimde şunlar olursa sorunu daha hızlı doğrulayıp çözebiliriz:

• Etkilenen adres veya uç nokta (URL, API yolu, uygulama ve sürümü)
• Sorunu yeniden üretme adımları
• Olası etkisi (kimin hangi verisine ya da işlemine ulaşılabildiği)
• Size ulaşabileceğimiz iletişim bilgisi

Bildirimi Türkçe veya İngilizce yazabilirsiniz.

2. Kapsam

Aşağıdaki hizmetler bu politikanın kapsamındadır:

• restoreks.com (tanıtım sitesi)
• app.restoreks.com (yönetim paneli)
• pos.restoreks.com (POS)
• portal.restoreks.com (müşteri portalı)
• menunuz.com ve alt alan adları (menü ve sipariş sayfaları)
• Restoreks mobil uygulamaları ve bunların kullandığı API'ler

3. Kapsam dışı

Aşağıdakiler için yapılan bildirimleri değerlendirmiyoruz:

• Hizmeti aksatmaya yönelik saldırılar ve yük testleri (DoS/DDoS)
• Sosyal mühendislik ve oltalama (phishing)
• Fiziksel saldırılar
• Spam
• Etkisi gösterilmemiş otomatik tarayıcı raporları
• İstismar edilebilir bir açığa dönüşmeyen, eksik en iyi uygulama başlıkları (header)
• Üçüncü taraf hizmetler (ödeme sağlayıcıları, pazaryerleri)
• Müşterilerin kendi özel alan adlarının DNS yapılandırması

4. Kurallar

Araştırmanız sırasında şu kurallara uymanızı istiyoruz:

• Yalnızca kendi hesabınız üzerinde test yapın.
• Sorunu kanıtlamak için gereken en az veriye erişin; başkalarının verisini indirmeyin, değiştirmeyin, silmeyin.
• Kişisel veriye eriştiğinizi fark ederseniz durun ve hemen bize bildirin.
• Düzeltme yapılmadan önce sorunu herkese açık şekilde paylaşmayın.
• Sistemde kalıcı erişim veya arka kapı bırakmayın.

5. Taahhüdümüz

Bildirim gönderdiğinizde şunları yapıyoruz:

• Bildiriminizi 3 iş günü içinde aldığımızı size yazarız.
• Değerlendirme ve düzeltme süresince sizi bilgilendiririz.
• Açığı önemine göre düzeltiriz.
• Bu kurallara uyarak iyi niyetle yaptığınız araştırma nedeniyle hakkınızda hukuki işlem başlatmaz ve şikâyette bulunmayız.

6. Teşekkür

Açığı bildirenlerin adını, isterlerse bu sayfada teşekkür listesinde yayımlarız. Liste şu an boş; ilk geçerli bildirimden sonra burada yer alacak.

7. Ödül

Şu anda parasal ödül programımız yok. Bildirimleriniz için teşekkür ederiz, ancak ödeme yapmıyoruz.

8. Kişisel veri (KVKK)

Bildirim kişisel verileri ilgilendiriyorsa olayı 6698 sayılı KVKK kapsamında değerlendiririz ve gerektiğinde Kişisel Verileri Koruma Kurumu'na ve ilgili kişilere bildirim yaparız.