Verileriniz güvende ve size özel
Bir kalite ve uyum platformu olarak güvenlik bizim için sonradan eklenen bir özellik değil, mimarinin temeli. Verilerinizi nasıl koruduğumuzu aşağıda şeffaf biçimde anlattık.
Çok katmanlı veri izolasyonu
Her firmanın verisi iki bağımsız katmanda ayrılır: uygulama düzeyinde kiracı filtresi ve veritabanı düzeyinde satır-seviyesi güvenlik (PostgreSQL RLS). Bir firmanın verisine başka bir kiracının erişmesi tasarım gereği engellenir.
Türkiye’de barındırma · KVKK
Tüm veriler Türkiye’deki veri merkezlerinde barındırılır ve KVKK ile uyumludur. Verileriniz yurt dışına aktarılmaz; veri ikametgâhı yurt içinde kalır.
Kimlik doğrulama ve erişim denetimi
SAML/OIDC ile tek oturum açma (SSO) ve LDAP/Active Directory entegrasyonu; e-posta, mobil doğrulayıcı (TOTP) ve SMS ile iki adımlı doğrulama. Özel roller, izin matrisi ve kayıt-seviyesi erişim kurallarıyla en az yetki ilkesi uygulanır.
Şifreleme
Tüm trafik TLS ile şifrelenir. SMS ağ geçidi gibi hassas entegrasyon kimlik bilgileri, veritabanında modern şifreleme (libsodium) ile korunur.
Yedekleme ve iş sürekliliği
Verileriniz düzenli olarak otomatik yedeklenir; tanımlı bir geri yükleme ve felaket kurtarma prosedürü vardır. On-premise kurulumlarda aynı yedekleme araçları kurumunuza teslim edilir.
Denetim izi ve değiştirilemezlik
Kritik işlemler değiştirilemez bir denetim geçmişine yazılır. Onay akışlarında her adım — kim, ne zaman, hangi sürüm ve e-imza — kayıt altındadır; tetkikte kanıtı tek tıkla gösterirsiniz.
Uygulama güvenliği
İçerik Güvenliği Politikası (CSP), güvenlik başlıkları ve işlem-bazlı CSRF koruması standarttır. Geliştirme sürecinde otomatik güvenlik testleri (DAST) ve bağımlılık taraması uygulanır.
İzleme ve olay tespiti
Sistem sağlığı sürekli izlenir; merkezî hata takip altyapısıyla sorunlar hızla tespit edilir ve giderilir. Güncel sistem durumunu şeffaf biçimde paylaşırız.
Yasal çerçeve
Veri işleme, gizlilik ve hizmet taahhütlerimiz sözleşmelerle güvence altındadır.
Güvenlik değerlendirmesi mi yapıyorsunuz?
BT ve bilgi güvenliği ekibinizin soru listesini yanıtlamaktan memnuniyet duyarız. Mimari, veri işleme ve uyum ayrıntıları için bize ulaşın.