Son güncelleme: 12 Haziran 2026
Chatio olarak müşteri verilerinizin ve platform güvenliğinizin korunmasını öncelikli hedeflerimiz arasında tutuyoruz. Bu sayfa, canlı destek yazılımımızda uyguladığımız temel güvenlik önlemlerini özetler.
1. Altyapı ve İletişim Güvenliği
- Tüm panel ve widget trafiği HTTPS (TLS) üzerinden şifrelenir.
- Şifreler düz metin olarak saklanmaz; güvenli hash algoritmaları kullanılır.
- Oturum yönetimi ve kimlik doğrulama token tabanlı yapılır.
- API istekleri yetkilendirme kontrolünden geçer.
2. Çok Kiracılı (Multi-Tenant) Veri İzolasyonu
Her işletme (tenant) yalnızca kendi verilerine erişebilir. Konuşmalar, ziyaretçi kayıtları, ekip üyeleri ve ayarlar kiracı bazında ayrıştırılır. Kiracılar arası veri erişimi sistem tasarımı gereği engellenmiştir.
3. Erişim Kontrolü ve Roller
Panelde rol tabanlı yetkilendirme uygulanır:
- Sahip: Tam yönetim yetkisi
- Yönetici: Ekip ve operasyon yönetimi
- Temsilci: Atanan konuşmalar ve destek işlemleri
Ekip üyeleri kendi hesaplarıyla giriş yapar; paylaşımlı tek şifre kullanımı önerilmez.
4. Widget ve Site Güvenliği
- Her site için benzersiz site anahtarı (site key) üretilir.
- Widget yalnızca tanımladığınız izin verilen alan adlarından (allowed origins) yüklenebilir.
- Mesaj içerikleri XSS riskine karşı sanitize edilir.
- Widget ve API uç noktalarında rate limiting uygulanır.
5. Kanal Entegrasyonları
Telegram ve e-posta gibi kanal bağlantıları yalnızca sizin başlattığınız yapılandırmalarla etkinleştirilir. Kanal kimlik bilgileri (ör. bot token) güvenli şekilde saklanır ve yalnızca ilgili kiracının hizmeti için kullanılır.
6. Veri Yönetimi ve Uyumluluk
- Ziyaretçi verilerini panelden görüntüleyebilir, dışa aktarabilir ve silebilirsiniz.
- KVKK ve GDPR ilkelerine uygun veri işleme süreçleri hedeflenir.
- Kişisel veri işleme detayları için KVKK Aydınlatma Metni sayfamızı inceleyin.
7. İzleme ve Güvenlik Kayıtları
Giriş oturumları, IP adresi ve temel cihaz bilgileri güvenlik ve kötüye kullanım tespiti amacıyla kayıt altına alınabilir. Sistem hataları ve kritik olaylar izlenebilir.
8. Yedekleme ve Süreklilik
Veriler düzenli yedeklenir. Hizmet sürekliliği için altyapı yedeklilik ve izleme mekanizmaları kullanılır. Kesintisiz çalışma hedeflenmekle birlikte, planlı bakım veya mücbir sebeplerle geçici kesintiler yaşanabilir.
9. Sorumlu Bildirim
Güvenlik açığı veya şüpheli bir durum tespit ederseniz lütfen bize bildirin: chatiodestek@gmail.com
Mümkünse sorunu adım adım açıklayın; müşteri verilerini içeren ekran görüntülerini paylaşırken kişisel verileri maskeleyin.
10. Güncellemeler
Güvenlik uygulamalarımız hizmet ve teknoloji geliştikçe güncellenebilir. Güncel bilgi bu sayfada yayımlanır: chatio.com.tr/guvenlik