Güvenlik ve veri akışı
Bu sayfa, Loop Reports'un rapor verisini nasıl işlediğini BT güvenliği, veri koruma ve risk ekipleri için anlatır. Tedarikçi güvenlik anketlerini yanıtlarken kullanabilirsiniz.
Son güncelleme: 19 Ekim 2026 ·
Kısaca
Veri akışı
- Rapor verisi ve fotoğraflar
- Değişiklik kaydı ve onaylar
- Kanıt parmak izleri (SHA-256)
- PDF, Excel, Word ve site burada üretilir
- Fotoğraf arama kelimeleri
- Olay sayıları (içerik yok)
- Yazdığınız destek mesajı
- Yalnızca Yayımla'da: bitmiş site
- Resend ve ImprovMX: e-posta iletimi
- Pexels, Pixabay, Openverse: fotoğraf
- Google Fonts: yazı tipleri
Hiç gönderilmez: rakamlar, metinler, yüklenen PDF, Word ve Excel dosyaları, kanıt dosyaları
Tarayıcıdan ne zaman ne çıkar
| İşlem | Gönderilen | Alıcı | Saklama |
|---|---|---|---|
| Uygulamayı açmak | Raporunuzdan hiçbir şey. Tarayıcı uygulama dosyalarını indirir. | loopreports.app (Netlify) | Netlify'da kısa süreli teknik kayıtlar |
| Yazı tipleri | Yazı tipi dosyaları için olağan web isteği (IP adresi, tarayıcı türü) | Google Fonts | Sağlayıcıya göre |
| Fotoğraf ya da video aramak | Arama kelimeleri; seçilen fotoğrafın kimliği | loopreports.app, Pexels, Pixabay ya da Openverse'e sorar | Saklanmaz |
| Kullanım sayacı | Yalnızca “uygulama açıldı” gibi bir olay adı ve gün | loopreports.app | Günlük toplamlar; çerez, IP adresi ve içerik yok |
| Destek talebi | Yazdığınız metin, verirseniz e-postanız ve yalnızca kutuyu işaretlerseniz teknik bilgiler (tarayıcı, uygulama sürümü, rapor tipi, lisans durumu, son hata mesajları) | loopreports.app | Talep kapandıktan sonra en çok 12 ay |
| Online yayımlamak (isteğe bağlı) | Bitmiş sitenin dosyaları (indirilebilen ZIP ile aynı) ve yeniden kontrol edilen lisans anahtarı | loopreports.app (Netlify depolama) | 12 ay, ardından 30 gün bildirim; yayından kaldırınca silinir |
Güvenlik ekiplerinin sorduğu sorular
Rapor verisi nerede saklanır?
Kullanıcının bilgisayarındaki tarayıcıda: rapor yerel depolamada, görseller tarayıcının yerleşik veritabanında (IndexedDB). Kaydedilen proje dosyası, o bilgisayarda ya da ağ sürücüsünde duran sıradan bir dosyadır ve şirketinizin belge politikasına tabidir.
Veri şifreleniyor mu?
İletimde: loopreports.app ile her bağlantı HTTPS (TLS) kullanır. Durağan halde: veri cihazdaki tarayıcı profilinde durur; cihazın disk şifrelemesi ve kullanıcının işletim sistemi hesabıyla korunur. Uygulamayı, çoğu kurumsal politikanın zaten şart koştuğu tam disk şifrelemeli cihazlarda kullanmanızı öneririz.
Loop Reports çalışanları verimizi görebilir ya da kurtarabilir mi?
Hayır. Rapor verisini hiç almadığımız için okuyamaz, geri yükleyemez, kimseye veremeyiz. İstisnalar yalnızca online yayımladığınız (zaten herkese açık) içerik ve desteğe yazdıklarınızdır.
Hangi üçüncü taraflar kullanılıyor?
Netlify (barındırma, sunucu fonksiyonları, yayımlanan siteler ve destek talepleri için depolama), Pexels, Pixabay ve Openverse (fotoğraf ve video arama), Google Fonts (yazı tipleri), Resend (yalnızca talep numarası ve bağlantı içeren destek e-postaları) ve ImprovMX (hello@loopreports.co adresine gelen e-postanın yönlendirilmesi). Yayımladığınız siteler için Netlify dışında hiçbiri rapor içeriği almaz.
Sunucular nerede?
Rapor verisi sunucuya ulaşmaz; cihaz nerede ise orada kalır. Netlify ve diğer sağlayıcılar yukarıdaki sınırlı veriyi kendi güvenceleriyle Türkiye ve AB dışında işleyebilir.
Erişim nasıl kontrol edilir?
Yönetilecek bir Loop Reports hesabı yoktur. Rapora yalnızca, tutulduğu cihaza ve tarayıcı profiline ya da proje dosyasına erişimi olan ulaşabilir. Hazırlayan, kontrol eden ve onaylayan roller raporda kişi adıyla kaydedilir.
Değişiklik kaydı (audit trail) var mı?
Evet. Her değişiklik ad, zaman ve kaynakla kaydedilir. Her rakamı ikinci bir kişi kontrol edebilir; rakamı giren kendi rakamını kontrol edemez. Kanıt dosyalarının SHA-256 parmak izi alınır, dosyalar yerelde kalır. Bir rakam ya da metin değişince onaylar otomatik geri çekilir. Kaydın tamamı denetçi için Excel'e aktarılabilir.
Lisanslar kurcalamaya karşı nasıl korunur?
Lisans onayı, sunucumuzda ECDSA P-256 ile imzalanan ve tarayıcıda açık anahtarla doğrulanan bir belirteçtir. Özel anahtar yalnızca sunucu yapılandırmasında bulunur.
Veri nasıl silinir?
Kullanıcı raporu Raporlarım'dan siler, yeni rapor başlatır ya da tarayıcının site verisini temizler. Bizde silinecek kopya yoktur. Yayımlanan site, kullanıcı yayından kaldırdığında silinir.
Web sitesi hangi güvenlik önlemlerini kullanır?
Yalnızca HTTPS; içerik türü tahminini ve başka sitelerin çerçeveye almasını engelleyen başlıklar; sıkı bir yönlendiren (referrer) politikası; kamerayı, mikrofonu ve konumu kapatan izin politikası. Sunucu fonksiyonları istek sayısını sınırlar.
ISO 27001 ya da SOC 2 sertifikanız var mı?
Şu an yok. Rapor içeriği sunucularımızda işlenmediği ve saklanmadığı için değerlendirmenizin kapsayacağı veri, yukarıdaki tablodaki kalemlerle sınırlıdır.
Bir güvenlik sorununu kime bildiririz?
hello@loopreports.co adresine yazın. Güvenlik bildirimlerini öncelikle yanıtlarız.