Hesabınızın güvenliği katman katman kurulur

1. İki adımlı doğrulama (2FA/MFA)

Hesabınıza girişte kullanıcı adı ve şifrenizin ardından ikinci bir doğrulama katmanı sorulur. Kimlik doğrulama uygulaması (TOTP) üzerinden üretilen 30 saniyelik kodlar veya SMS kodu kullanabilirsiniz; uygulama tabanlı yöntemi öneririz çünkü SIM kopyalama saldırılarına karşı daha dirençlidir.

İki adımlı doğrulama hesap açılışından hemen sonra ayarlar bölümünden etkinleştirilebilir ve tüm kullanıcılar için şiddetle önerilir. Doğrulama uygulamanızı değiştirmeniz gerekirse önce mevcut cihazda oturumu kapatmalı, ardından kurtarma kodlarınızı kullanarak yeni bağlantıyı kurmalısınız. Kurtarma kodları kurulum sırasında bir kez gösterilir; güvenli bir yerde saklayın.

Telefonunuzu kaybettiyseniz hesabınıza kurtarma süreci dışında erişilemez; bu bilinçli bir tasarımdır. Destek ekibi, kimliğinizi doğruladıktan sonra 2FA'yı sıfırlar ve yeni bir bağlantı kurmanıza yardımcı olur.

2. Şifreleme

Tüm site trafiği TLS şifrelemesiyle iletilir; tarayıcınızın adres çubuğundaki kilit simgesi bu katmanın aktif olduğunu gösterir. Şifre, kimlik belgesi ve ödeme bilgileri gibi hassas veriler yalnızca şifreli kanal üzerinden gönderilir.

Saklama tarafında, kimlik doğrulama dosyaları ve iletişim bilgileri şifreli disk bölümlerinde tutulur; bu verilere erişim görev tanımıyla sınırlı, kayıt altına alınmış birkaç rolle kısıtlanmıştır. Destek ekibi, sizin açıkça paylaştığınız bilgiler dışında ödeme ayrıntılarınızı göremez. Kart bilgileri platformumuzda saklanmaz; ödemler lisanslı ödeme sağlayıcıları üzerinden, onların güvenlik standartlarıyla işlenir.

Şifreleriniz ise düz metin olarak hiçbir yerde tutulmaz; tek yönlü karma algoritmalarıyla saklanır. Bu, ekibimizin de sizin şifrenizi göremeyeceği anlamına gelir. Şifrenizi kimseyle paylaşmamanız, destek ekibimizin de asla şifrenizi sormayacağı gerçeğiyle birleşince bu katman tamamlanır.

3. Dolandırıcılık ve oltalama (phishing) koruması

Vadeleşim adına gönderildiği iddia edilen sahte mesajlar, kopya siteler ve sosyal medya hesapları dönem dönem ortaya çıkabilir. Resmî iletişimimiz yalnızca vadelesimai.com alan adından ve [email protected] adresinden yapılır; farklı bir adresten geliyorsa o mesaj bizden değildir.

Gönderdiğimiz e-postalarda sizden asla şifrenizi, 2FA kodunuzu veya ödeme bilgilerinizi istemeyiz. Şüpheli bir mesaj aldığınızda bağlantıya tıklamadan önce gönderici adresini ve hedef bağlantıyı kontrol edin. Kararsız kaldığınızda mesajı hiçbir işlem yapmadan destek ekibimize iletin; doğruluğunu birlikte kontrol edelim.

Hesabınıza özel bir güvenlik kodu tanımlayabilirsiniz: telefonla görüşmelerde kimliğinizi doğrulamak için bu kodu sorarız. Kodunuzu bilmeyen biri, telefon üzerinden hesabınız hakkında bilgi alamaz. Dolandırıcılık uyarıları sayfamızda güncel örnekler ve tanıma yöntemleri yer alır.

4. Giriş uyarıları

Hesabınıza yeni bir cihazdan veya tanınmayan bir tarayıcıdan giriş yapıldığında kayıtlı e-posta adresinize otomatik bildirim gider. Bildirimde girişin yapıldığı cihaz türü, yaklaşık konum ve saat yer alır; hareketi siz yapmadıysanız mesajdaki tek tıkla oturumu kapat bağlantısını kullanabilirsiniz.

Şifre değişikliği, e-posta güncellemesi ve 2FA ayarlarında değişiklik gibi hassas işlemlerde de ayrıca bilgilendirilirsiniz. Olağan dışı desenler, örneğin kısa süre içinde farklı ülkelerden gelen girişimler, sistem tarafından otomatik olarak işaretlenir ve gerektiğinde hesap geçici olarak doğrulamaya alınır. Bu tür bir kilitlenme yaşarsanız panik yapmayın; kimliğinizi doğruladığınızda erişiminiz geri açılır.

5. Cihaz ve oturum yönetimi

Güvenlik ayarları sayfasında, hesabınızla ilişkili tüm aktif oturumları tek listede görürsünüz: cihaz adı, son etkinlik zamanı ve yaklaşık konum. Tanımadığınız bir oturum varsa tek tıkla erişimi kesebilirsiniz; oturum kapatıldığında o cihazdaki açık sayfalar da geçersiz hale gelir.

Hareketsiz kalınan oturumlar belirli bir süre sonunda otomatik olarak kapanır; bu süre hesap düzeyinde ayarlanabilir. Ortak bilgisayarlarda çalışıyorsanız daha kısa bir otomatik kapanma süresi seçmenizi öneririz. Çıkış yapmayı alışkanlık hâline getirmek, açık kalan sekelerin yaratacağı riski sıfıra indirir.

Telefonunuzu kaybettiğinizde ya da sattığınızda, cihazı hesabınızdan çıkarmanız yeterlidir; böylece o cihazda saklanan oturum bilgisi geçersiz olur. Tüm cihazları tek seferde çıkarmak isterseniz tüm oturumları kapat seçeneği tek adımda her yeri güvenceye alır.

6. Hesap kurtarma

Şifrenizi unuttuysanız giriş sayfasındaki kurtarma akışı e-posta adresinize tek kullanımlık bir bağlantı gönderir. Bağlantı kısa süre sonra geçersiz olur ve yalnızca bir kez kullanılabilir. E-posta erişiminiz de yoksa kurtarma, kimlik doğrulaması gerektirir: kimlik belgeniz ve kısa bir görüntülü doğrulama ile hesabın gerçek sahibi olduğunuz teyit edilir.

Kurtarma sürecinde güvenlik sorularına dayanan zayıf yöntemler kullanmayız; kimlik doğrulama belge ve davranış kaynaklı ipuçlarıyla yapılır. Bu nedenle kurtarma birkaç adım sürebilir; hızdan çok doğruluğu önceleyen bir süreçtir. Başvurunuz destek ekibine ulaştıktan sonra genellikle bir iş günü içinde sonuçlanır.

Kurtarma sırasında hesabınızda işlem yapılması geçici olarak askıya alınır; bu, hesabı ele geçirmeye çalışan birinin kurtarma kılığında işlem yapmasını önler. Süreç tamamlandığında askı kaldırılır ve size yeni oturum bilgisiyle bildirim gönderilir.

7. API anahtarı yetkileri

Platform bir borsaya bağlanırken API anahtarları sınırlı yetkiyle oluşturulur. Varsayılan ve önerilen yapılandırmada anahtar yalnız piyasa verisi okuma ve işlem iletme yetkisi taşır; para çekme yetkisi hiçbir koşulda anahtara verilmez. Çekimler yalnızca platformun kendi çekim süreci, kimlik doğrulaması ve sizin onayınızla yapılır.

IP kısıtlaması, anahtarın yalnızca belirli adreslerden çalışmasına izin verir; bu ayar kullanılabildiği borsalarda mutlaka etkinleştirilmelidir. Anahtarları panelden her an görüntüleyip geçersiz kılabilirsiniz. Şüpheli bir hareket fark ettiğinizde önce anahtarı iptal edin, ardından destek ekibimize bildirin.

Anahtar bilgilerinizi asla e-posta, mesaj veya telefon yoluyla paylaşmayın; hiçbir Vadeleşim çalışanı bu bilgiyi sizden istemez. Bağlantı kurulumu her zaman panelden, sizin kontrolünüzde yapılır ve kurulum adımları yöneticinizle birlikte tamamlanır.

8. Denetim izi (audit log)

Hesabınızda güvenlik kapsamındaki her hareket kayıt altındadır: girişler ve giriş denemeleri, şifre değişiklikleri, oturum kapatmaları, API anahtarı işlemleri, strateji duraklatma ve başlatma adımları ile çekim talepleri. Bu kayıtlar tarih, saat ve cihaz bilgisiyle tutulur.

Audit kayıtlarını güvenlik sayfasından siz de görebilirsiniz; hafızanıza değil kayda güvenmeniz için bu şeffaflığı önemsiyoruz. Bir hareketi tanımıyorsanız listeden ayrıntısına bakıp tek tıkla destek ekibine bildirebilirsiniz. İnceleme talepleri öncelikli kuyruğa alınır ve genellikle aynı gün yanıtlanır.

Kayıtlar yalnızca hesabınızla ilgili olayları içerir; piyasa analizlerinize ya da strateji mantığınıza dair içerikleri paylaşılmaz. Denetim izleri, yasal bildirim yükümlülükleri ve iç denetimler için de düzenli olarak arşivlenir; silinemez ve değiştirilemez biçimde saklanır.

9. Olay anında destek

Hesabınızda tanımadığınız bir hareket, şüpheli bir mesaj veya erişim sorunu fark ettiğinizde ilk yapmanız gereken şey sakin kalmak ve destek ekibimize ulaşmaktır. Şüpheli durumda hesabınızı panelden tek adımda kilitleyebilirsiniz; kilit, sizin veya destek ekibimizin talimatıyla açılır.

Olay bildirimleri Müşteri Destek ve Uyum Birimi tarafından karşılanır ve güvenlik uzmanına yönlendirilir. İletişim sırasında sizden hesap kilidi açma kodu, doğrulama kaydı ve olayın özeti istenir; yanıt süresi genellikle bir iş saatinden kısadır. Büyük ölçekli olaylarda, olay kapanana kadar size düzenli güncelleme verilir.

Olay sona erdiğinde neyin yaşandığını, hangi katmanın devreye girdiğini ve benzer bir duruma karşı hangi adımları almanız gerektiğini açık dille özetleyen bir kapanış notu alırsınız. Bu not, gerekirse şikayet süreçlerimizde de referans olarak kullanılabilir.