Güven, ayrıntılarla başlar.

Verilerinizi koruyan politikaları ve kontrolleri, uyum yol haritası ve güvenlik iletişim bilgileriyle birlikte bulun.

Güvenlik, gizlilik ve uyum tek bir yerde.

Politika Belgeleri

SOC 2 ile Uyumlu Güvenlik Kontrolleri

Güvenlik kontrollerimiz, SOC 2 değerlendirmelerinde kullanılan AICPA Güven Hizmetleri Kriterleri etrafında düzenlenmiştir.

Güvenlik

  • İletim sırasındaki tüm veriler için TLS 1.3 şifreleme
  • MongoDB Atlas ile bekleyen veriler için AES-256 şifreleme
  • Tuzlama (salt) ile Bcrypt parola özetleme
  • Güvenli, httpOnly çerezlerle JWT oturumları
  • Tüm isteklerde CSRF token koruması
  • Kimlik doğrulamada reCAPTCHA v3 bot koruması
  • Rol tabanlı erişim kontrolü (4 kademeli hiyerarşi)
  • Cloudflare DDoS koruması ve WAF

Erişilebilirlik

  • Otomatik yük devretmeli MongoDB Atlas yönetilen barındırma
  • Küresel içerik dağıtımı için Cloudflare CDN
  • Yeniden başlatma politikalarıyla Docker konteyner tabanlı dağıtım
  • Anlık noktaya geri dönüş (point-in-time recovery) özellikli otomatik veritabanı yedekleri

İşleme Bütünlüğü

  • Tüm API uç noktalarında sunucu tarafı girdi doğrulaması
  • Zaman damgaları ve kullanıcı bağlamıyla yapılandırılmış günlükleme
  • Sentry hata izleme ve uyarı sistemi
  • Katı modda tip güvenli TypeScript kod tabanı

Gizli Tutma

  • Ortam ayrımı (geliştirme, staging, üretim)
  • Ürünler arasında platform kapsamlı veri izolasyonu
  • MongoDB Atlas ile şifrelenmiş veritabanı yedekleri
  • Güvenli ortam değişkeni yönetimi

Gizlilik

  • Veri minimizasyonu uygulamaları
  • Kademeli temizleme ile kullanıcı verisi silme
  • Çerez onayı yönetimi
  • GDPR haklarını içeren kapsamlı gizlilik politikası
  • Kişisel bilgilerin satışı yapılmaz

Güvenlik kontrollerimiz AICPA SOC 2 Güven Hizmetleri Kriterleri ile uyumludur. Resmi SOC 2 Type II sertifikasyonu yol haritamızdadır.

Veri Koruma

GDPR, CCPA ve diğer veri koruma düzenlemelerine uyuyoruz.

GDPR (EU)

  • Tüm işleme faaliyetleri için yasal dayanaklar belgelenmiştir
  • Tam veri sahibi hakları (erişim, düzeltme, silme, taşınabilirlik)
  • Veri İşleme Sözleşmeleri mevcuttur
  • Yetkili mercilere 72 saat içinde ihlal bildirimi
  • Veri Koruma Görevlisi atanmıştır

CCPA/CPRA (California)

  • Tüketicilerin bilme, erişme ve silme hakları
  • Kişisel bilgileri satmıyoruz
  • Hakların kullanılması nedeniyle ayrımcılık yapılmaz

Ödeme Güvenliği

  • Stripe PCI DSS Seviye 1 sertifikalı ödeme işlemcisi
  • Sunucularımızda kredi kartı verisi saklanmaz
  • Tokenize edilmiş ödeme işleme

AI Yönetişimi

Bir AI görünürlüğü platformu olarak sorumlu AI uygulamalarını ciddiye alıyoruz.

AB AI Yasası Hazırlığı

  • Sınırlı riskli AI sistemi olarak sınıflandırılmıştır (şeffaflık kademesi)
  • AI tarafından üretilen içeriğin şeffaf biçimde açıklanması
  • Ağustos 2026 yaptırım son tarihine hazırlanıyoruz

Veri İşleme

  • Kullanıcı verileri üçüncü taraf AI sağlayıcılarıyla paylaşılmaz
  • Hiçbir veri AI model eğitimi için kullanılmaz
  • AI izleme yalnızca herkese açık arama sonuçlarını kullanır

Altyapı

Platformumuz güvenilir ve köklü altyapı sağlayıcıları üzerinde çalışır.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Uyumluluk Yol Haritası

Neredeyiz ve nereye gidiyoruz konusunda şeffaflığa inanıyoruz.

Uygulandı
GDPRAB veri koruma mevzuatına tam uyum
Uygulandı
CCPA/CPRAKaliforniya tüketici gizlilik hakları
Uygulandı
PCI DSSStripe üzerinden ödeme güvenliği (Seviye 1 sertifikalı)
Uygulandı
SOC 2 ile Uyumlu KontrollerGüven Hizmetleri Kriterleri ile uyumlu güvenlik kontrolleri
Devam Ediyor
EU AI ActAğustos 2026 yaptırımına hazırlanıyoruz
Planlandı
SOC 2 Type II DenetimiResmi üçüncü taraf denetimi
Planlandı
ISO 27001Bilgi güvenliği yönetimi sertifikasyonu
Planlandı
Çok Faktörlü Kimlik DoğrulamaTüm kullanıcı hesapları için 2FA
Planlandı
SSO (Enterprise)Kurumsal planlar için SAML 2.0 tek oturum açma

Sorumlu Bildirim

Platformumuzda güvenlik açıkları keşfeden güvenlik araştırmacılarının raporlarını memnuniyetle karşılıyoruz.

  • Güvenlik açıklarını şu adrese bildirin: [email protected]
  • Raporlara 24 saat içinde yanıt veriyoruz
  • Lütfen sorunu yeniden oluşturma adımlarını ayrıntılı biçimde paylaşın
  • Diğer kullanıcıların verilerine erişmeyin veya bunları değiştirmeyin

Güvenlik uygulamalarımız hakkında sorularınız mı var?

Ekibimiz, güvenlik ve uyumluluk gereksinimlerinizi görüşmek için hazırdır.