EarsivGo Güvenlik Politikası

Hızlı Özet (TL;DR) — EarsivGo Güvenlik Standartları (2026)

Sıfır Sunucu (Zero-Server) Mimarisi: EarsivGo aracı bulut sunucu barındırmaz. Şifreleriniz ve fatura bilgileriniz asla üçüncü taraf sunuculara kaydedilmez veya aktarılmaz.
256-bit AES Donanımsal Koruma: İsteğe bağlı şifre saklama özelliği iOS Keychain ve Android Keystore donanımsal güvenlik modüllerinde 256-bit AES ile şifrelenir.
Doğrudan GİB HTTPS / TLS 1.3: Veri akışı doğrudan telefonunuz ile Gelir İdaresi Başkanlığı resmi portalı arasında şifreli TLS protokolü üzerinden yürütülür.
Resmi Mağaza Güvenliği (0 TL): Uygulama yalnızca resmi Apple App Store ve Google Play üzerinden ücretsiz (0 TL) olarak dağıtılır; üçüncü taraf APK/IPA yüklemeleri desteklenmez.

EarsivGo Güvenlik Katmanı ve Klasik Yöntemler Karşılaştırma Tablosu

Güvenlik & Mimari Parametresi	EarsivGo Mobil Uygulaması	Klasik Web / Bulut Entegratörleri	Yasal & Teknik Standart
GİB Şifre Depolama	Cihazda Yerel (Keychain / Keystore)	Merkezi Bulut Veritabanı	256-bit AES Donanım
Ağ İletişim Hattı	Doğrudan Cihazdan GİB Portalı	Aracı Entegratör Sunucusu Üzerinden	TLS 1.3 / HTTPS Şifreleme
Fatura Verisi Kaydı	Sıfır Kayıt (Log Tutulmaz)	Yedekleme ve Bulut Arşivleme	KVKK Madde 12 Veri Güvenliği
SMS İmza Onayı	Kullanıcı Tarafından Canlı GİB Onayı	Mali Mühür / API Otomasyonu	5070 Sayılı Elektronik İmza Kanunu
Yasal Saklama Süresi	10 Yıl Mükellef Arşivi (TTK Md. 82)	10 Yıl Entegratör / Özel Bulut	213 Sayılı VUK & TTK 82

1. Temel Güvenlik İlkeleri ve Mimari Standartlar Nelerdir?

Asgari izin: İşlev için gerekli platform izinleriyle sınırlı çalışma.
Doğrudan GİB bağlantısı: Oturum ve belge işlemleri mümkün olduğunca cihaz ile GİB arasında HTTPS ile yürütülür.
Güvenli depolama: Şifreler ve hassas token’lar iOS Keychain / Android Keystore üzerinden saklanır.
Şeffaflık: EarsivGo resmî GİB ürünü değildir; canlı işlem riski kullanıcıya aittir.
Resmi dağıtım: Yalnızca App Store ve Google Play üzerinden güncelleme.

Canlı ortamda kesilen fatura ve makbuzlar gerçek mali sonuç doğurur. Yalnızca kendi yetkili GİB hesabınızı kullanın.

2. Resmi Mağaza Güvenliği (App Store & Google Play) Nasıl Sağlanır?

Uygulamayı yalnızca App Store veya Google Play üzerinden indirin ve güncelleyin.
IPA / APK dosyasını üçüncü parti sitelerden, mesajlaşma uygulamalarından veya “mod / crack” kaynaklarından yüklemeyin.
Google Play Protect’i açık tutun; iOS’ta sistem ve uygulama güncellemelerini uygulayın; şüpheli uygulama uyarılarını dikkate alın.
Paket / Bundle kimliğini doğrulayın: com.ysk.earsivgo (Apple ID: 6795650441).

3. GİB Oturum ve Şifre Güvenliği Nasıl Korunur?

Giriş için GİB İnternet Vergi Dairesi kullanıcı kodu ve şifre gerekir.
Kimlik bilgileri GİB oturumu oluşturmak için kullanılır.
İsteğe bağlı “Şifreyi sakla” açıksa şifre cihazdaki platform güvenli depolamasında (iOS Keychain / Android Keystore, flutter_secure_storage) tutulur. Ortak kullanılan cihazda bu seçeneği kapatın.
Oturum belirteci (token) oturum süresince güvenli depolamada tutulabilir; çıkış yapın veya uygulamayı silip verileri temizleyin.
Şifrenizi destek taleplerinde paylaşmayın. EarsivGo destek ekibi GİB şifresi istemez.

4. Ağ ve İletişim Güvenliği Nasıl İşler?

GİB uç noktalarıyla iletişim HTTPS / TLS üzerinden yapılır.
Yalnızca standart TLS kullanılır; muafiyet gerektiren özel (non-exempt) şifreleme yoktur (ITSAppUsesNonExemptEncryption=false).
Açık / güvenilmeyen Wi‑Fi ağlarında mali işlem yapmaktan kaçının.
VPN / proxy kullanıyorsanız güvenilir olduğundan emin olun.
Hedef uç örnek: earsivportal.efatura.gov.tr (GİB değişiklikleri bağlantıyı etkileyebilir).

5. Mobil Cihaz Güvenliği (iOS & Android) İçin Hangi Tedbirler Alınmalıdır?

Ekran kilidi (PIN, desen, biyometri / Face ID / Touch ID) kullanın.
iOS / Android sürümünü ve EarsivGo’yu güncel tutun.
Jailbreak’li, root’lu veya bilinmeyen kaynaklardan yazılım yüklenmiş cihazlarda mali uygulama kullanmayın.
Ekran kaydı / uzaktan erişim açıkken GİB şifresi girmeyin.
Cihaz kaybında: GİB şifresini değiştirin; mümkünse cihazı uzaktan kilitleyin / silin; EarsivGo’yu kaldırın.

6. Yerel Veri ve 256-Bit Şifreleme Nasıl Yapılır?

Müşteri / ürün / IBAN listeleri, belge önbelleği ve (isteğe bağlı) kayıtlı şifre cihazınızda saklanabilir. Bu veriler:

Geliştirici bulutuna yedeklenmez (EarsivGo kendi sunucu hesabınızı oluşturmaz),
Hassas kimlik bilgileri Keychain / Keystore’da tutulur,
iOS’ta Files uygulaması dosya paylaşımı kapalıdır (UIFileSharingEnabled=false),
Cihaz erişimine açıktır — bu yüzden cihaz kilidi zorunludur,
Silmek için: iOS uygulamayı silin; Android Ayarlar → Uygulamalar → EarsivGo → Depolama → Verileri temizle.

7. Belge, Önizleme ve SMS İmza Doğrulaması Nasıl Yapılır?

İmzalamadan önce önizlemeyi kontrol edin.
SMS kodunu yalnızca GİB sürecinde kullanın; kimseyle paylaşmayın.
İndirdiğiniz PDF/ZIP/XML dosyalarını güvenli saklayın; paylaşırken alıcıyı doğrulayın.
Yanlış belge için GİB iptal / itiraz süreçleri geçerlidir.

8. Kullanıcı Güvenlik Sorumlulukları Nelerdir?

Yalnızca yetkili GİB hesabı kullanmak,
e-Arşiv yetkisinin aktif olduğundan emin olmak,
Belge tutar ve alıcı bilgilerini doğru girmek,
Mevzuat eşiklerini takip etmek,
Şüpheli erişimde GİB şifresini değiştirip bildirmek.

9. Bilinen Güvenlik Riskleri ve Sınırları Nelerdir?

GİB arayüz / servis değişiklikleri uygulamayı bozabilir.
Canlı ortamda hatalı belge mali sonuç doğurabilir.
SMS, portal erişimi ve GİB kesintileri kontrolümüz dışındadır.
Hiçbir yazılım %100 güvenlik iddiasında bulunamaz.

10. Güvenlik Olaylarında Hangi Adımlar İzlenir?

EarsivGo oturumunu kapatın / uygulamayı kaldırın veya verileri temizleyin,
GİB şifrenizi değiştirin,
Gerekirse GİB destek kanallarına bildirin,
Aşağıdaki e-postaya şifre paylaşmadan kısa özet iletin.

11. Güvenlik Güncellemeleri Nasıl Alınır?

Güvenlik yamaları App Store ve Google Play güncellemeleriyle gelir. Otomatik güncellemeyi açık tutmanız önerilir. Bu politika da gerektiğinde güncellenir; “Yürürlük / son güncelleme” tarihi geçerlidir.

12. Sıkça Sorulan Sorular (SSS) — EarsivGo Güvenliği

GİB şifrelerim geliştiricinin veya üçüncü şahısların sunucularında saklanır mı?

Hayır. EarsivGo kesinlikle sıfır sunucu mimarisine sahiptir. GİB kullanıcı kodu ve şifreniz hiçbir aracı sunucuya gitmez; yalnızca cihazınızda donanımsal 256-bit AES ile güvenli iOS Keychain veya Android Keystore alanında şifrelenerek saklanır.

Ağ iletişimi ve veri transferi nasıl korunur?

Tüm oturum ve faturalama işlemleri doğrudan telefonunuz ile Gelir İdaresi Başkanlığı (earsivportal.efatura.gov.tr) arasında TLS 1.3 / HTTPS protokolüyle şifrelenmiş tünel üzerinden güvenli olarak gerçekleştirilir.

Telefonumu kaybedersem veya çalınırsa fatura verilerim tehlikeye girer mi?

Cihazınızda ekran kilidi (PIN, Face ID veya parmak izi) aktif olduğu sürece Keychain/Keystore verilerine erişilemez. Tedbir olarak internet vergi dairesinden GİB şifrenizi anında değiştirebilir ve cihazınızı uzaktan silebilirsiniz.

Uygulamanın resmi ve güvenli sürümü nereden indirilir?

EarsivGo yalnızca resmi Apple App Store ve Google Play mağazaları üzerinden dağıtılır. Paket kimliği com.ysk.earsivgo olup harici APK veya IPA sitelerinden kesinlikle indirilmemelidir.