Для защиты ваших данных мы используем шифрование соединений, сертифицированную платёжную инфраструктуру, правила доступа и регулярное резервное копирование. На этой странице прямо рассказываем, что и как защищено.
Зашифрованное соединение (HTTPS)
TLS, сертификаты обновляются автоматически
Платежи с сертификатом PCI-DSS
Через iyzico
Процессы по KVKK
Уведомления и явное согласие
Ежедневное резервное копирование
Автоматическая копия базы данных
ajandam.app и panel.ajandam.app работают только по HTTPS через сеть Cloudflare. TLS-сертификаты выпускаются на короткий срок и обновляются автоматически.
Мобильное приложение и веб-панель обмениваются данными с нашими серверами только по зашифрованному соединению. Замок в адресной строке браузера показывает, что соединение зашифровано.
Данные для входа, персональные и рабочие данные шифруются при передаче.
Оплата на сайте проходит через iyzico — одну из ведущих платёжных систем Турции; покупки в приложении для iPhone — через App Store. iyzico имеет сертификат PCI-DSS — международный стандарт безопасности платежей.
Данные ваших кредитных и дебетовых карт никогда не хранятся на серверах Ajandam. Данные карт обрабатываются только в защищённой среде iyzico; у нас нет к ним доступа.
Данные клиентов, записи о бронированиях и финансовая информация защищены несколькими уровнями безопасности.
База данных и файлы шифруются при хранении у облачного провайдера. Каждый бизнес имеет доступ только к своим данным — это обеспечивают правила доступа на уровне строк в базе данных.
Трафик сайта проходит через Cloudflare, где атаки и вредоносные боты отфильтровываются на сетевом уровне. На наших серверах открыты только необходимые порты.
Резервная копия базы данных создаётся автоматически каждый день.
Ошибки приложения, плановые задачи и сбои сервисов отслеживаются системами автоматического мониторинга и оповещения.
К панели администратора имеет доступ только уполномоченная команда. В своём бизнесе вы сами решаете, кто что видит и меняет, с помощью 48 отдельных прав сотрудников.
Компоненты системы обновляются регулярно. Известные уязвимости устраняются в кратчайшие сроки.
База данных и файлы размещены в корпоративных облачных дата-центрах за пределами Турции (Supabase/AWS и Amazon S3); трафик сайта проходит через Cloudflare.
Ajandam принимает технические и организационные меры для выполнения обязательств по закону Турции о защите персональных данных (KVKK) и помогает вам вести уведомления и явные согласия при обработке данных клиентов.
Если вы обнаружили уязвимость на платформе Ajandam, пожалуйста, сообщите нам. Мы придерживаемся принципа ответственного раскрытия (responsible disclosure): серьёзно рассматриваем каждое сообщение и отвечаем в кратчайшие сроки.
Для сообщений о безопасности используйте только указанный ниже адрес электронной почты. Пожалуйста, сообщите нам об уязвимости до её публичного раскрытия — так у нас будет возможность защитить наших пользователей.