GÜVEN MERKEZİ

Veriniz nerede, kim erişiyor, ne kayıtlı

Bir bulut sağlayıcıya güvenmek için üç sorunun cevabı gerekir: veri nerede duruyor, kim erişebiliyor, ve ne olduğu kayıtlı mı. Üçünü de burada açıkça yazıyoruz.

Veri merkezi: Türkiye
Rol bazlı erişim
Değiştirilemez denetim kaydı

NE YAPIYORUZ

Neyi nasıl koruyoruz

Veri Türkiye'de kalır

Sunucularınız, veritabanlarınız ve yedekleriniz Türkiye'deki veri merkezinde barındırılır; iş yükü verileriniz yurt dışına aktarılmaz.

Kiracı izolasyonu

Her müşteri kendi izole projesinde çalışır; kaynaklar, ağlar ve kotalar müşteri sınırında ayrılır.

Rol bazlı erişim ve kapsamlı anahtarlar

Ekip üyelerine rol atar, otomasyonlarınıza kapsamı daraltılmış API anahtarları verirsiniz; kapsam dışı çağrı reddedilir.

İki adımlı doğrulama

Hesaplar için TOTP tabanlı iki adımlı doğrulama açılabilir; standart doğrulayıcı uygulamalarla çalışır.

Platform denetim kaydı DEĞİŞTİRİLEMEZ

Panel ve API üzerinden yapılan işlemler denetim kaydına yazılır ve veritabanı seviyesindeki bir koruma, bu kayıtların sonradan değiştirilmesini ya da silinmesini engeller. Yalnız uygulama kuralı değil, veritabanı kuralıdır.

HTTPS ve HSTS

Panel ve API HTTPS üzerinden sunulur; sunucu HSTS gönderir, böylece tarayıcınız sonraki bağlantılarda HTTPS kullanmaya zorlanır.

SSS

Sık sorulan sorular

Verilerim nerede tutuluyor?

Türkiye'deki veri merkezimizde. Ayrıntı ve KVKK çerçevesi için KVKK & Veri Yerelliği sayfamıza bakabilirsiniz.

Denetim kaydı sonradan değiştirilebilir mi?

Platform denetim kaydı için hayır: panel ve API işlemlerinin kayıtlarında güncelleme ve silme veritabanı seviyesinde engellenir; bu bir uygulama kuralı değil, verinin kendisinde duran bir kısıttır. Platformun kendi iç bileşenlerinin ürettiği diğer kayıtlar aynı korumayı henüz taşımıyor.

Bir API anahtarı sızarsa ne olur?

Anahtarı panelden iptal edersiniz; iptal anında geçerli olur. Anahtarlar kapsam sınırlı üretilebildiği için sızan bir anahtarın erişebileceği yüzey de dar tutulabilir.

Personeliniz verilerime erişebiliyor mu?

Erişim rol bazlıdır ve işletim için gereken en dar yetkiyle sınırlıdır; yapılan işlemler denetim kaydına düşer.

Bağımsız bir uyumluluk sertifikanız var mı?

Uyumluluk gereksinimlerinizi ve hangi belgelere ihtiyaç duyduğunuzu bize iletin; süreci sizinle birlikte netleştirelim. Sahip olmadığımız bir sertifikayı bu sayfada listelemiyoruz.

KVKK & Veri Yerelliği →

SLA metni →