Güvenli Alışveriş Politikası

KAPSAMLI GÜVENLİ ALIŞVERİŞ VE SİBER GÜVENLİK POLİTİKASI

NetMilli olarak, dijital platformumuz üzerinden gerçekleştireceğiniz her bir işlemin güvenliğini, en az sunduğumuz asırlık markaların kalitesi kadar önemsiyoruz. Küresel e-ticaret devlerinin (Amazon, Shopify vb.) kullandığı en üst düzey siber güvenlik protokollerini, altyapımıza entegre ederek "Sıfır Risk" prensibiyle hareket ediyoruz.

İşbu Güvenli Alışveriş Politikası, verilerinizin, ödemelerinizin ve kişisel gizliliğinizin nasıl devasa bir dijital zırhla korunduğunu şeffaf bir biçimde ortaya koymak amacıyla "anayasa" titizliğinde hazırlanmıştır.

MADDE 1 – UÇTAN UCA ŞİFRELEME VE ALTYAPI GÜVENLİĞİ (SSL / TLS) 1.1. 256-Bit Asimetrik Şifreleme:

Web sitemiz (www.netmilli.com), veri iletiminde uluslararası askeri ve finansal güvenlik standardı olan 256-bit SSL (Secure Socket Layer) ve güncel TLS 1.2/1.3 şifreleme teknolojileri ile uçtan uca korunmaktadır. 1.2. Kilit İkonu ve Dijital Sertifika: Tarayıcınızın adres çubuğunda yer alan "kilit" simgesi ve adresin "https://" ile başlaması, cihazınız ile sunucularımız arasındaki veri akışının dışarıdan dinlenemez, kopyalanamaz ve değiştirilemez olduğunun küresel bağımsız otoritelerce tescil edildiğini gösterir. 1.3. Global Sunucu Güvenliği: Sitemiz, siber saldırılara (DDoS, SQL Injection vb.) karşı dünyanın en büyük ve en güvenli e-ticaret altyapılarından biri olan Shopify'ın bulut kalkanları ve güvenlik duvarları (Firewall) arkasında barındırılmaktadır.

MADDE 2 – ULUSLARARASI ÖDEME GÜVENLİĞİ (PCI-DSS & 3D SECURE) 2.1. PCI-DSS Level 1 Uyumluluğu:

NetMilli, kredi kartı endüstrisinin en yüksek güvenlik standardı olan PCI-DSS (Payment Card Industry Data Security Standard) Seviye 1 sertifikasyonuna sahip altyapılarla çalışır. 2.2. Sıfır Veri Saklama Prensibi (No Card Data Storage): İşlem sırasında girdiğiniz kredi kartı numarası, son kullanma tarihi ve CVV/CVC güvenlik kodu gibi finansal verileriniz kesinlikle sunucularımızda saklanmaz, veri tabanlarımıza kaydedilmez ve sistem personelimiz tarafından dahi görülemez. 2.3. Doğrudan Banka Bağlantısı: Ödeme işleminiz, cihazınız ile BDDK onaylı ödeme kuruluşları (PayTR vb.) ve Shopify Payments altyapısı arasında şifreli bir tünel üzerinden, aracı olmaksızın doğrudan bankanızın sanal POS sistemine iletilir. 2.4. Zorunlu 3D Secure Doğrulaması: Kart kopyalanmalarına ve çalıntı kart kullanımına karşı sitemizdeki tüm siparişlerde "3D Secure" (Şifreli Güvenli Ödeme) zorunludur. Cep telefonunuza bankanız tarafından gönderilen tek kullanımlık SMS (OTP) şifresi girilmeden hesabınızdan kesinlikle tahsilat yapılamaz.

MADDE 3 – KİŞİSEL VERİ GÜVENLİĞİ VE MAHRUMİYET (KVKK & GDPR)

3.1. Sistemimize kayıt olduğunuz veya sipariş esnasında paylaştığınız tüm kişisel verileriniz (ad, adres, telefon, e-posta), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Veri Koruma Tüzüğü (GDPR) standartlarında işlenir ve korunur. 3.2. Verileriniz; yasal yükümlülükler (fatura kesimi) ve operasyonel zorunluluklar (kargo teslimatı) haricinde, açık rızanız olmaksızın kesinlikle üçüncü şahıslara satılamaz, kiralanamaz veya ticari amaçla paylaşılamaz. Veri erişimi, şirket içerisinde sadece "bilmesi gereken" yetkili personelle sınırlandırılmıştır.

MADDE 4 – YAPAY ZEKA DESTEKLİ DOLANDIRICILIK (ANTI-FRAUD) FİLTRELERİ

4.1. Risk Analizi: Sisteme entegre algoritmalarımız; farklı IP adreslerinden gelen anormal satın alma girişimlerini, tutarsız fatura/teslimat adresi eşleşmelerini ve şüpheli hızdaki işlemleri anlık olarak tarar. 4.2. Sipariş Güvenlik Teyidi: Yapay zeka tabanlı "Anti-Fraud" sistemimiz bir siparişi şüpheli (yüksek riskli) olarak işaretlediğinde; işlemin gerçek kart sahibi tarafından yapıldığından emin olmak için NetMilli Güvenlik Birimi siparişi askıya alabilir ve kart sahibiyle iletişime geçerek ilave sözlü veya yazılı teyit (örn. banka provizyon kodu) talep etme hakkını saklı tutar.

MADDE 5 – KİMLİK AVI (PHISHING) VE SOSYAL MÜHENDİSLİK UYARILARI (DİKKAT!)

Müşterilerimizin siber dolandırıcılara karşı mağduriyet yaşamaması adına aşağıdaki resmi kurallarımızı açıkça beyan ederiz: 5.1. Şifre ve Kart Bilgisi İstenmez: NetMilli çalışanları, müşteri hizmetleri yetkilileri veya kargo görevlileri; sizden HİÇBİR ZAMAN e-posta, SMS, telefon araması veya WhatsApp yoluyla kredi kartı numaranızı, banka şifrenizi, 3D Secure SMS kodunuzu veya kullanıcı hesabı parolanızı talep etmez. 5.2. Resmi İletişim Kanalları Teyidi: Tarafınıza "NetMilli" adıyla gelen e-postaların mutlak surette @netmilli.com uzantılı resmi sunucularımızdan geldiğini kontrol ediniz. Sahte linkler içeren, aciliyet hissi yaratarak ("hesabınız kapatılacak", "ödeme onayı gerekiyor" vb.) farklı adreslere yönlendiren oltalama (phishing) mesajlarına itibar etmeyiniz. 5.3. Bildirim Yükümlülüğü: Şüpheli bir e-posta, mesaj veya arama alırsanız, işleme devam etmeden derhal aşağıda belirtilen resmi iletişim kanallarımızdan bize ulaşarak durumu ihbar ediniz. Cihaz güvenliği ve dış kaynaklı kimlik avı saldırıları nedeniyle kullanıcıların kendi ihmallerinden doğacak maddi/manevi zararlardan NetMilli hukuken sorumlu tutulamaz.

MADDE 6 – İLETİŞİM BİLGİLERİ VE GÜVENLİK BİLDİRİMLERİ

Güvenlik politikalarımız hakkında bilgi almak, şüpheli işlemleri bildirmek veya kişisel veri taleplerinizi iletmek için kurumsal operasyon merkezimize aşağıdaki bilgilerden ulaşabilirsiniz:

  • Firma Adı / Ticari Unvan: Resul Ertuğrul (NetMilli)
  • Vergi Dairesi ve No: Küçükçekmece Vergi Dairesi / 3740011366
  • Merkez Operasyon Adresi: Fatih Mah. Prof. Dr. Aziz Sancar Cad. No: 82 İç Kapı No: 27 Küçükçekmece / İstanbul
  • Siber Güvenlik ve Genel Destek E-posta: info@netmilli.com
  • Resmi KEP Adresi: resul.ertugrul@hs09.kep.tr
  • WhatsApp Şüpheli İşlem Bildirim Hattı: 0541 209 08 32
  • Çalışma Saatleri: Hafta içi: 09:00 - 18:00 | Cumartesi 09:00 - 13:00 (Pazar kapalıyız)