Kimlik Sağlayıcı ve OpenID Connect Bildirimi

1. Protokol ve standart uyumu

Vorlaxen Kimlik Sağlayıcı (IdP) altyapısı; kimlik doğrulama ve yetkilendirme süreçlerini OpenID Connect Core 1.0 ve OAuth 2.0 (RFC 6749) açık standartlarına uygun olarak yürütür. Platform, kriptografik olarak imzalanmış Kimlik Belirteçleri (ID Token) ve Erişim Belirteçleri (Access Token) üretir; standart keşif (.well-known/openid-configuration) ve anahtar (JWKS) uçlarını sunar.

2. Vorlaxen’in sorumlulukları

Vorlaxen; kimlik doğrulama uçlarını kesintisiz ve güvenli işletmekten, açık anahtar dağıtımını (JWKS) sağlamaktan, onay ve kapsam kurallarını uygulamaktan, kontrolündeki kimlik bilgilerini korumaktan ve kişisel verileri Aydınlatma Metnine uygun işlemekten sorumludur.

3. Bağlanan uygulamanın (Relying Party) sorumlulukları

• Doğru ve güvenli yönlendirme adresleri (redirect_uri) tanımlamak, istemci kimliklerini ve imzalama anahtarlarını korumak.
• Authorization Code akışında PKCE (RFC 7636) kullanımına, state ve nonce doğrulamalarına eksiksiz uymak.
• İmzalanan belirteçlerin issuer (iss), audience (aud), imza doğrulaması ve geçerlilik süresi (exp) kontrollerini yapmak.
• Yalnızca gereken OIDC kapsamlarını (openid, profile, email) talep etmek ve son kullanıcıya bağımsız bilgilendirme sunmak.
• Yerel oturumları güvenli yönetmek ve şüpheli durumlarda belirteç/oturum erişimlerini derhâl iptal etmek.
• Vorlaxen’in üçüncü taraf uygulamayı onayladığı veya garanti ettiği izlenimini vermemek.

4. Üçüncü taraf hizmetleri ve sorumluluk sınırları

Bağlanan üçüncü taraf uygulamalar kendi yazılımlarını, izinlerini ve sonraki veri işlemlerini bağımsız kontrol eder. Kanunun izin verdiği azami ölçüde Vorlaxen; üçüncü tarafın bağımsız eylemlerinden, sistem zaaflarından veya hukuka aykırı veri işlemesinden sorumlu tutulamaz.

5. Güvenlik ve hizmet düzeyi

Kimlik altyapısı, güncel şifreleme standartları ve operasyonel denetim protokolleri doğrultusunda sürdürülür. Ayrı bir kurumsal SLA akdedilmediği sürece standart operasyonel politikalar ve bakım süreçleri geçerlidir.