Sürüş teknolojisi

Giriş

REO AG, ürün ve hizmetlerinin güvenliğine son derece önem vermektedir. Ürünlerimiz ve sistemlerimizdeki olası güvenlik açıklarına ilişkin bildirimleri memnuniyetle karşılıyoruz. Müşterilerimizi korumak ve sistemlerimizin gizliliğini, erişilebilirliğini ve bütünlüğünü güçlendirmek için gerekli önlemleri alabilmemiz amacıyla, bu tür durumlardan mümkün olan en kısa sürede haberdar edilmeyi arzu ediyoruz. Bir güvenlik açığı tespit ettiyseniz, sorumlu bildirim ilkelerine uygun olarak bunu bize bildirmenizi rica ederiz. Bunun için lütfen aşağıdaki “Bir olay veya güvenlik açığını bildirme” başlıklı formu doldurun veya security@reo.de adresine e-posta gönderin.

Gerekli bilgiler

Talebinizin en kısa sürede işleme alınabilmesi için lütfen bize aşağıdaki bilgileri veriniz:

Etkilenen ürün: Ürün adı, modeli ve sürümü
Güvenlik açığı türü: Tespit edilen sorunun veya güvenlik açığının açıklaması.
Sorunu yeniden oluşturmak için gerekli adımlar: Sorunu yeniden oluşturabilmemiz için ayrıntılı bir talimat veya bir PoC (Kavram Kanıtı).
Kullanılan araçlar: Güvenlik açığını tespit etmek için kullanılan uygulamalar, programlar veya araçlara ilişkin ayrıntılar
Tarih ve Saat: Testin gerçekleştirildiği tarih ve saat.
Destekleyici kanıtlar (isteğe bağlı): sorunu gösteren görseller, kod parçacıkları veya videolar.
İletişim bilgileri: Sizinle iletişime geçmemiz gerektiğinde kullanacağımız iletişim bilgileriniz. Anonim kalmak istiyorsanız, anonim bir e-posta hizmeti kullanabilir veya herhangi bir kişisel bilgi vermeden formu gönderebilirsiniz. Anonim bildirimleri de ciddiye alıyoruz.
Kaynak: Sorun çözüldüğünde adınızın belirtilmesini isteyip istemediğinizi lütfen belirtin.

(Not: Çevrimiçi formumuzu kullanırken, gerekli tüm bilgileri adım adım girmeniz için size rehberlik edilecektir. Aşağıya bakınız.)

Bildirim Yapanlar İçin Davranış Kuralları (Rules of Engagement)

Güvenliğinizi sağlamak ve sürecin aksamasını önlemek için lütfen aşağıdaki kurallara uyunuz:

Gizlilik: REO sorunu çözene kadar, güvenlik açığı veya güvenlik riskleriyle ilgili hiçbir bilgiyi üçüncü taraflara ifşa etmeyin.
Orantılılık: Güvenlik açığını ortaya çıkarmak için kesinlikle gerekli olanın ötesine geçen hiçbir önlem almayınız.
Kötüye kullanım yasaktır: Bu güvenlik açığını istismar etmeyin veya herhangi bir müşteri verisine erişmeyin. Üçüncü taraf verilerine erişmeyin, bunları değiştirmeyin, silmeyin veya yayınlamayın.
Veri koruma: Soruşturmanız sırasında erişmiş olabileceğiniz hiçbir gizli veya kişisel veriyi saklamayınız.
Dürüstlük: Verilerin ve sistemlerin silinmesi, değiştirilmesi veya zarar görmesi yasaktır.
Kullanılabilirlik: Hizmet kesintilerine veya sistem arızalarına yol açabilecek hiçbir eylemde bulunmayın (örneğin, DoS/DDoS saldırıları yapmayın).
Yasaklanmış yöntemler: Fiziksel saldırılar, sosyal mühendislik, oltalama, kötü amaçlı yazılım (malware) yükleme ve oturum açma bilgilerinin çalınması kesinlikle yasaktır.

REO’nun sunduğu garantiler

Alındığına dair teyit: Raporunuzun alındığına dair teyidi 3 iş günü içinde alacaksınız.
Şeffaf süreç: Analiz (teknik değerlendirme ve risk sınıflandırması) sonrasında, mümkün ve uygun olduğu durumlarda, size sonucu, planlanan önlemleri ve güvenlik açığının giderilmesi için öngörülen zaman çizelgesini bildireceğiz.
Yasalara uyum: Tüm soruşturmalar, yürürlükteki yasa ve yönetmeliklere uygun olarak yürütülmelidir.
Sorunun giderildiğine dair bildirim: Güvenlik açığı başarıyla giderildiğinde sizi bilgilendireceğiz.
Koordineli bilgilendirme: Sorun çözüldükten sonra ve her zaman sizinle istişare içinde bir kamuoyu açıklaması yapılacaktır.
Teşekkür: İsterseniz, bu güvenlik açığını keşfeden kişi olarak adınızı belirteceğiz.

İstisnalar

Bu program, yalnızca ürün ve sistemlerdeki BT güvenlik açıklarının bildirilmesi amacıyla oluşturulmuştur. Aşağıdaki amaçlar için tasarlanmamıştır:

Genel geri bildirimler veya müşteri şikayetleri
Web sitesinin geçici olarak hizmet dışı kalmasına ilişkin bildirimler
Kimlik avı e-postaları veya genel dolandırıcılık
REO ürünleriyle ilgili teknik destek talepleri

Genel sorularınız veya destek talepleriniz için lütfen standart iletişim sayfamızı kullanın.

Tazminat / Ödül

REO, güvenlik açıklarının tespit edilmesi karşılığında herhangi bir maddi tazminat veya ödül sunmamaktadır.

Yasal uyarı / Kurallara uymama

Yukarıdaki kurallara uymanız koşuluyla, REO size karşı herhangi bir hukuki işlem başlatmayacaktır. Bu kuralların ihlali durumunda (örneğin, verilerin tahrif edilmesi, sistem arızasına neden olma, şantaj), REO uygun hukuki ve/veya cezai işlem başlatma hakkını açıkça saklı tutar.