Paranız, veriniz ve kimliğiniz güvende.

Kart numaranız ve güvenlik kodunuz Veni sistemlerine hiç girmez: ödeme, TCMB lisanslı ödeme kuruluşu (iyzico) tarafından işletilen kendi güvenli sayfasında tamamlanır ve bankanız ödemeyi ayrıca sizden onaylatır (3D Secure). O ödeme altyapısı kart verisi güvenliği belgesine sahiptir (PCI-DSS uyumlu).

• Menüdeki fiyat ödediğiniz fiyat. Komisyon kaynaklı gizli zam yok.
• Ödeme sonuçları (başarılı/başarısız) uygulamada şeffaf gösterilir.

Uzman/hizmet işlerinde ödeme, iş tamamlanana kadar emanette tutulur (sözleşmelerde geçen adıyla escrow); iş bittiğinde hak ediş oluşur ve iş ortağına aktarılır. Keşifli işlerde ustanın adrese vardığını 4 haneli kodla doğrularsınız. Böylece hem müşteri hem iş ortağı korunur. Para havada kalmaz, iş yapılmadan aktarılmaz.

Kişisel verileriniz KVKK'ya (6698) uygun işlenir. Kimlik, iletişim ve ödeme bilgileriniz şifrelenerek saklanır; sistemin tuttuğu işlem kayıtlarında açık yazılmaz ve bu bilgilere yalnız yetkisi olan kişiler erişebilir.

Verilerinize erişim, düzeltme veya silme talebinizi KVKK Başvuru sayfasından iletebilirsiniz; detaylar Gizlilik & KVKK Aydınlatma metninde.

Kurye ve uzman iş ortakları, başvuruda kimlik ve belge doğrulamasından (KYC) geçer; şahıs şirketi/vergi kaydı ve gerekli sertifikalar kontrol edilir. Böylece hizmet aldığınız kişilerin doğrulanmış olmasını sağlarız.

• Güçlü parola zorunluluğu + isteğe bağlı iki adımlı doğrulama (2FA).
• Oturumlarınız cihaz bazında yönetilir; şüpheli durumda güvenli çıkış.
• E-posta doğrulaması olmadan hesap tam olarak etkinleşmez.

Uygulamanın önünde bir güvenlik duvarı var: bilinen saldırı kalıpları, sistemi kandırmaya çalışan istekler ve robot trafiği uygulamaya ulaşmadan engellenir; aynı yerden gelen aşırı istek sayısı sınırlanır. Sistemlerimize internetten doğrudan bağlanılamaz.

• Veriler hem yolda hem saklanırken şifrelenir; kimlik ve iletişim bilgileri ikinci kez şifrelenerek tutulur ve işlem kayıtlarında açık yazılmaz.
• Sistemi barındırdığımız ortamda saldırı tespiti, merkezi işlem kaydı ve ayar denetimi sürekli açık.
• Yönetim erişimi rol bazlıdır, iki adımlı doğrulama zorunludur ve her yetkili işlem değiştirilemez denetim kaydına yazılır.
• Veriler düzenli yedeklenir; yedekten geri dönüş provası yapılır.

Sahip olmadığımız belgeleri saymıyoruz:

• ISO 27001 ve SOC 2 belgemiz yok. Bu çerçeveleri iç denetimlerimizde referans alıyoruz; belgelendirilmiş olmak başka şey.
• "Veni PCI-DSS uyumludur" demiyoruz. Kart verisi bize hiç ulaşmıyor; o belgenin muhatabı ödeme kuruluşu.
• Bağımsız sızma testi henüz yapılmadı. Yaptırdığımızda tarihiyle birlikte buraya yazacağız.

Bir açık bulduysanız [email protected] adresine yazın; 3 iş günü içinde yanıtlarız. Veriyi indirmeyen, paylaşmayan ve düzeltmemiz için süre tanıyan araştırmacılara karşı hukuki işlem başlatmayız.

• Kendi hesabınızla test edin; başkasının verisine erişmeye çalışmayın.
• Hizmeti bozan testler (yük/DDoS, kaba kuvvet, spam) kapsam dışı.
• Ödül programımız yok; izin verirseniz katkınızı bu sayfada anarız.

Makine okunur sürüm: /.well-known/security.txt

• Gizlilik & KVKK Aydınlatma Metni
• KVKK Başvuru (veri talebi)
• Çerez Politikası
• Mesafeli Satış Sözleşmesi