Güvenlik ve Uyum
Verilerinizin güvenliği en büyük önceliğimizdir. Bilgilerinizi nasıl koruduğumuzu inceleyin.
Kurumsal Güvenlik
Askeri düzeyde şifreleme ve güvenlik protokolleri
- ✓ Depolamada AES-256 şifreleme
- ✓ Aktarımda TLS 1.3 şifreleme
- ✓ Uçtan uca şifreleme
- ✓ Düzenli güvenlik denetimleri
Erişim Kontrolü
Ayrıntılı yetkilendirme ve kimlik doğrulama
- ✓ Çok faktörlü kimlik doğrulama (MFA)
- ✓ Rol tabanlı erişim kontrolü (RBAC)
- ✓ Satır düzeyinde güvenlik (RLS)
- ✓ Oturum yönetimi
İzleme ve Kayıt
Gerçek zamanlı tehdit tespiti ve denetim izleri
- ✓ 7/24 güvenlik izleme
- ✓ Kapsamlı denetim kayıtları
- ✓ Anomali tespiti
- ✓ Olay müdahale ekibi
Altyapı
Güvenli ve güvenilir bulut altyapısı
- ✓ SOC 2 Type II sertifikalı barındırma
- ✓ Otomatik yedekleme
- ✓ Felaket kurtarma planı
- ✓ %99,9 çalışma süresi SLA'sı
Uyum
Uluslararası standartları karşılıyoruz
- ✓ KVKK uyumlu (Türkiye)
- ✓ GDPR uyumlu
- ✓ ISO 27001 ile uyumlu yapı
- ✓ Düzenli uyum denetimleri
Olay Müdahalesi
Her türlü güvenlik olayına hazırız
- ✓ 7/24 olay müdahalesi
- ✓ Hazır bekleyen güvenlik ekibi
- ✓ İhlal bildirim süreci
- ✓ Düzenli güvenlik tatbikatları
Güvenlikte En İyi Uygulamalar
Güvenliği her katmanda nasıl uyguluyoruz
Uygulama Güvenliği
- Tüm kullanıcı girdilerinde doğrulama ve temizleme
- SQL injection, XSS ve CSRF saldırılarına karşı koruma
- Kötüye kullanımı önlemek için istek sınırlama
- HTTP-only çerezlerle güvenli oturum yönetimi
Veri Koruma
- Tüm hassas veriler depolamada ve aktarımda şifrelenir
- Şifrelenmiş, düzenli otomatik yedekleme
- Kiracılar (müşteri hesapları) arasında veri ayrımı
- Güvenli veri silme prosedürleri
Ağ Güvenliği
- Güvenlik duvarı koruması ve DDoS önleme
- Saldırı tespit ve önleme sistemleri
- Düzenli zafiyet taraması
- Kimlik doğrulamalı, güvenli API uç noktaları
Çalışan Güvenliği
- Tüm çalışanlar için geçmiş araştırması
- Düzenli güvenlik farkındalığı eğitimi
- En az yetki ilkesine dayalı erişim
- Gizlilik sözleşmeleri
Güvenlik Sorunu Bildirin
Güvenliği ciddiye alıyoruz. Bir güvenlik açığı tespit ederseniz lütfen bize bildirin.
Hizmetimizde bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen ayrıntıları şu adrese gönderin:
security@kolayteshvik.com
Sorumlu bildirimi takdirle karşılıyor, geçerli tüm bildirimlere 48 saat içinde yanıt veriyoruz.