GÜVEN MERKEZİ
Veriniz nerede, kim erişiyor, ne kayıtlı
Bir bulut sağlayıcıya güvenmek için üç sorunun cevabı gerekir: veri nerede duruyor, kim erişebiliyor, ve ne olduğu kayıtlı mı. Üçünü de burada açıkça yazıyoruz.
- Veri merkezi: Türkiye
- Rol bazlı erişim
- Değiştirilemez denetim kaydı
Veri Türkiye'de kalır
Sunucularınız, veritabanlarınız ve yedekleriniz Türkiye'deki veri merkezinde barındırılır; veri yurt dışına aktarılmaz.
Kiracı izolasyonu
Her müşteri kendi izole projesinde çalışır; kaynaklar, ağlar ve kotalar müşteri sınırında ayrılır.
Rol bazlı erişim ve kapsamlı anahtarlar
Ekip üyelerine rol atar, otomasyonlarınıza kapsamı daraltılmış API anahtarları verirsiniz; kapsam dışı çağrı reddedilir.
İki adımlı doğrulama
Hesaplar için TOTP tabanlı iki adımlı doğrulama açılabilir; standart doğrulayıcı uygulamalarla çalışır.
Platform denetim kaydı DEĞİŞTİRİLEMEZ
Panel ve API üzerinden yapılan işlemler denetim kaydına yazılır ve veritabanı seviyesindeki bir koruma, bu kayıtların sonradan değiştirilmesini ya da silinmesini engeller. Yalnız uygulama kuralı değil, veritabanı kuralıdır.
HTTPS ve HSTS
Panel ve API HTTPS üzerinden sunulur; sunucu HSTS gönderir, böylece tarayıcınız sonraki bağlantılarda HTTPS kullanmaya zorlanır.
SSS
Sık sorulan sorular
Verilerim nerede tutuluyor?
Türkiye'deki veri merkezimizde. Ayrıntı ve KVKK çerçevesi için KVKK & Veri Yerelliği sayfamıza bakabilirsiniz.
Denetim kaydı sonradan değiştirilebilir mi?
Platform denetim kaydı için hayır: panel ve API işlemlerinin kayıtlarında güncelleme ve silme veritabanı seviyesinde engellenir; bu bir uygulama kuralı değil, verinin kendisinde duran bir kısıttır. Platformun kendi iç bileşenlerinin ürettiği diğer kayıtlar aynı korumayı henüz taşımıyor.
Bir API anahtarı sızarsa ne olur?
Anahtarı panelden iptal edersiniz; iptal anında geçerli olur. Anahtarlar kapsam sınırlı üretilebildiği için sızan bir anahtarın erişebileceği yüzey de dar tutulabilir.
Personeliniz verilerime erişebiliyor mu?
Erişim rol bazlıdır ve işletim için gereken en dar yetkiyle sınırlıdır; yapılan işlemler denetim kaydına düşer.
Bağımsız bir uyumluluk sertifikanız var mı?
Uyumluluk gereksinimlerinizi ve hangi belgelere ihtiyaç duyduğunuzu bize iletin; süreci sizinle birlikte netleştirelim. Sahip olmadığımız bir sertifikayı bu sayfada listelemiyoruz.