Güvenlik ve veri koruma

Bağlantı ve site güvenliği

Sitenin tamamı ve başvuru formu 256-bit SSL/TLS ile şifrelenir. Tarayıcınız HSTS başlığı sayesinde adresi elle yazsanız bile şifresiz bağlantı kurmaz. Sunucu yanıtlarında içerik türü zorlaması, çerçeveleme (clickjacking) koruması, referans politikası ve kamera/mikrofon/konum izinlerini kapatan başlıklar tanımlıdır.

Yönetim arayüzünün API şeması dışarıya kapatılmıştır; başvuru, iletişim ve kod gönderimi uçlarında IP ve e-posta bazlı hız sınırları vardır. Böylece otomatik bot denemeleri ve kötüye kullanım engellenir.

Ödeme güvenliği

Kart ödemeleri PCI-DSS sertifikalı uluslararası ödeme kuruluşunun güvenli sayfasında alınır. Kart numarası, son kullanma tarihi ve CVV bilgileriniz hiçbir aşamada sunucularımıza ulaşmaz veya kaydedilmez; bize yalnızca işlemin sonucunu gösteren referans bilgisi iletilir.

Son onay bankanızın 3D Secure ekranında verilir. Havale/EFT tercih edenler için hesap bilgileri yalnızca kendi sitemiz üzerinden gösterilir; IBAN'ımızı e-posta veya WhatsApp'ta değiştiğini bildiren mesajlara güvenmeyin, ödeme öncesi bize doğrulatın.

Belgelerinizin güvenliği

Pasaport taramanız ve biyometrik fotoğrafınız erişimi kısıtlı depolama alanında tutulur. Dosyalar herkese açık bir adreste yer almaz; yalnızca imzalı ve süresi dolan (panel görünümlerinde 12 saat, e-posta bağlantılarında sınırlı süreli) bağlantılarla açılabilir.

Saklama süresi 90 gündür. Süre dolduğunda belgelerin içeriği geri getirilemeyecek şekilde otomatik olarak silinir; kayıtta yalnızca başvurunun izlenebilirliği için gereken bilgi kalır.

Hesap ve oturum güvenliği

Ne müşteri hesabında ne yönetim panelinde şifre kullanılmaz. Giriş, e-postanıza gönderilen 6 haneli tek kullanımlık kodla yapılır; kod kısa süre geçerlidir, tek kullanımlıktır ve hatalı denemelerde kilitlenir. Şifre tutulmadığı için sızdırılabilecek bir şifre de yoktur.

Kodlar veritabanında düz metin olarak saklanmaz. Oturumlar imzalı jetonla yürür ve süresi dolduğunda kendiliğinden kapanır.

Yetki, mevzuat ve şeffaflık

Hizmet, TÜRSAB üyesi A Grubu seyahat acentesi olarak sunulur. Vize kararı Dubai göçmenlik makamlarına (GDRFA) aittir; biz başvuru hazırlığı, resmî kanala iletim ve süreç takibi hizmeti veririz.

Kişisel verileriniz KVKK kapsamında işlenir; hangi verinin neden işlendiği, kimlerle paylaşıldığı ve haklarınızı nasıl kullanacağınız aydınlatma metninde ve gizlilik politikasında yazılıdır.

Dolandırıcılığa karşı 4 kontrol

1) Ödeme yalnızca dubaivizehatti.com adresi üzerinden veya bize ait banka hesabına yapılır. 2) Adres çubuğunda kilit simgesi ve alan adının doğru yazıldığını kontrol edin. 3) Kurumumuz sizden şifre, kart CVV'si veya SMS kodu istemez. 4) Şüpheli bir mesaj alırsanız işlem yapmadan önce iletişim sayfamızdaki numaradan bize doğrulatın.