HUKUK ONAYI BEKLİYOR — bu metin avukat onayından geçmedi. İşaretli yerler henüz karar verilmemiş noktalardır.
Güvenlik Açığı Bildirimi
Koruya'da bir güvenlik açığı bulduysanız bize bildirin: account@koruya.app. Makine okunur iletişim bilgisi: https://koruya.app/.well-known/security.txt
1. Kapsam
- Koruya mobil uygulaması (Android), koruya.app sitesi, app.koruya.app web uygulaması, status.koruya.app, maps.koruya.app ve content.koruya.app.
- Kapsam dışı: üçüncü taraf hizmetlerin (Supabase, Cloudflare, Google vb.) kendileri; sosyal mühendislik ve fiziksel saldırılar; hizmeti bozan yük testleri (DoS).
2. Nasıl bildirilir
- Açığı, nasıl yeniden üretileceğini ve etkisini account@koruya.app adresine yazın. Türkçe ya da İngilizce yazabilirsiniz.
- Gerçek kullanıcıların verisine erişmeyin, değiştirmeyin ya da silmeyin; kendi test hesaplarınızı kullanın. Bir kişisel veriye rastlarsanız orada durun, kaydetmeyin ve bize bildirin.
- Gerçek SOS, arama, SMS ya da afet bildirimi tetiklemeyin.
- Açığı, düzeltilmesi için makul bir süre tanımadan kamuya açıklamayın [koordineli açıklama süresi, ör. 90 gün — karar].
3. Bizden bekleyebilecekleriniz
- Bildiriminizi aldığımızı yanıtlarız ve düzeltme sürecini paylaşırız [yanıt süresi — karar].
- İyi niyetle, bu kurallara uyarak yapılan araştırmalar için hukuki yola başvurmayı amaçlamayız [güvenli liman ifadesi — hukuk teyidi].
- Bugün ücretli bir ödül programımız yoktur; isterseniz düzeltmeden sonra adınızı teşekkür listesinde anarız.
4. Kişisel veri ihlali
Bir kişisel veri ihlali öğrenirsek, yasaların öngördüğü sürede (KVKK'da Kurul'a en geç 72 saat içinde) yetkili otoriteye ve etkilenen kişilere bildirimde bulunuruz [ihlal müdahale planı — sahip].