Sorumlu açıklama
Lunaev, müşterilerinin verilerini korumayı öncelik sayar. lunaev.shop veya ilgili sistemlerde bir güvenlik açığı bulduğunuzu düşünüyorsanız bunu bize sorumlu bir şekilde bildirmenizi rica ederiz. Aşağıdaki kurallara uyan iyi niyetli araştırmacılara karşı hukuki yola başvurmayız.
Güvenlik açığı bildirimi nasıl yapılır?
Bulgunuzu destek@lunaev.shop adresine, konu satırına “Güvenlik” yazarak gönderin. Açığın türü, etkilediği adres, yeniden üretme adımları ve varsa ekran görüntüsü inceleme süremizi kısaltır. Bildiriminize 5 iş günü içinde ilk yanıtı veririz.
Güvenlik açığı bildirimi için gerekli bilgiler
- Açığın türü ve kısa bir açıklaması,
- Açığın etkilediği sayfa adresi ya da işlem adımı,
- Açığı yeniden üretmek için izlediğiniz adımlar,
- Varsa ekran görüntüsü veya kayıt,
- Size geri dönebilmemiz için iletişim bilginiz.
Bildirimden sonraki süreç
Bildiriminizi aldıktan sonra 5 iş günü içinde ilk yanıtı verir, bulguyu doğrulamak için gerekirse sizden ek bilgi isteriz. Açık doğrulanırsa düzeltme çalışmasını başlatır ve süreç hakkında sizi bilgilendiririz. Düzeltme için hedefimiz 90 gündür; bu süre dolmadan bulguyu kamuya açıklamamanızı rica ederiz.
Kapsam
- Kapsamda: lunaev.shop ve alt alan adları, ödeme ve hesap akışları, e-posta bildirimlerimiz.
- Kapsam dışı: üçüncü taraf hizmetler (ödeme kuruluşu, kargo firması, barındırma sağlayıcısı) — bunları ilgili sağlayıcıya bildirin.
Kurallar
- Hizmeti kesintiye uğratan (DoS), veri silen veya değiştiren testler yapmayın.
- Başka müşterilerin verilerine erişmeyin; kendi test hesaplarınızı kullanın.
- Bulguyu, düzeltme için makul süre (hedefimiz 90 gün) tanımadan kamuya açıklamayın.
- Sosyal mühendislik, fiziksel saldırı ve spam kapsam dışıdır.
Teşekkür
Bu bir ödül programı değildir; ancak geçerli bildirimlerin sahiplerine, isterlerse bu sayfada teşekkür ederiz.
Sıkça Sorulan Sorular
Güvenlik açığı bildirimi için ödül veriliyor mu?
Hayır, bu bir ödül programı değildir. Geçerli bildirimlerin sahiplerine, isterlerse bu sayfada teşekkür ederiz.
Ödeme kuruluşu veya kargo firmasında bulduğum açığı size mi bildirmeliyim?
Hayır. Ödeme kuruluşu, kargo firması ve barındırma sağlayıcısı gibi üçüncü taraf hizmetler kapsam dışıdır; bu açıkları doğrudan ilgili sağlayıcıya bildirin.
Test yaparken hangi hesabı kullanmalıyım?
Yalnızca kendi oluşturduğunuz test hesaplarını kullanın. Başka müşterilerin verilerine erişmeyin, hizmeti kesintiye uğratacak ya da veri silecek testler yapmayın.
Son güncelleme: 08.10.2026