Güven, ayrıntılarla başlar.
Verilerinizi koruyan politikaları ve kontrolleri, uyum yol haritası ve güvenlik iletişim bilgileriyle birlikte bulun.
Güvenlik, gizlilik ve uyum tek bir yerde.Reaudit, verilerinizi korumak ve mevzuata uyumu sağlamak için sektör standartlarıyla uyumlu, kurumsal düzeyde güvenlik kontrolleri uygular.
Politika Belgeleri
SOC 2 ile Uyumlu Güvenlik Kontrolleri
Güvenlik kontrollerimiz, SOC 2 değerlendirmelerinde kullanılan AICPA Güven Hizmetleri Kriterleri etrafında düzenlenmiştir.
Güvenlik
- İletim sırasındaki tüm veriler için TLS 1.3 şifreleme
- MongoDB Atlas ile bekleyen veriler için AES-256 şifreleme
- Tuzlama (salt) ile Bcrypt parola özetleme
- Güvenli, httpOnly çerezlerle JWT oturumları
- Tüm isteklerde CSRF token koruması
- Kimlik doğrulamada reCAPTCHA v3 bot koruması
- Rol tabanlı erişim kontrolü (4 kademeli hiyerarşi)
- Cloudflare DDoS koruması ve WAF
Erişilebilirlik
- Otomatik yük devretmeli MongoDB Atlas yönetilen barındırma
- Küresel içerik dağıtımı için Cloudflare CDN
- Yeniden başlatma politikalarıyla Docker konteyner tabanlı dağıtım
- Anlık noktaya geri dönüş (point-in-time recovery) özellikli otomatik veritabanı yedekleri
İşleme Bütünlüğü
- Tüm API uç noktalarında sunucu tarafı girdi doğrulaması
- Zaman damgaları ve kullanıcı bağlamıyla yapılandırılmış günlükleme
- Sentry hata izleme ve uyarı sistemi
- Katı modda tip güvenli TypeScript kod tabanı
Gizli Tutma
- Ortam ayrımı (geliştirme, staging, üretim)
- Ürünler arasında platform kapsamlı veri izolasyonu
- MongoDB Atlas ile şifrelenmiş veritabanı yedekleri
- Güvenli ortam değişkeni yönetimi
Gizlilik
- Veri minimizasyonu uygulamaları
- Kademeli temizleme ile kullanıcı verisi silme
- Çerez onayı yönetimi
- GDPR haklarını içeren kapsamlı gizlilik politikası
- Kişisel bilgilerin satışı yapılmaz
Güvenlik kontrollerimiz AICPA SOC 2 Güven Hizmetleri Kriterleri ile uyumludur. Resmi SOC 2 Type II sertifikasyonu yol haritamızdadır.
Veri Koruma
GDPR, CCPA ve diğer veri koruma düzenlemelerine uyuyoruz.
GDPR (EU)
- Tüm işleme faaliyetleri için yasal dayanaklar belgelenmiştir
- Tam veri sahibi hakları (erişim, düzeltme, silme, taşınabilirlik)
- Veri İşleme Sözleşmeleri mevcuttur
- Yetkili mercilere 72 saat içinde ihlal bildirimi
- Veri Koruma Görevlisi atanmıştır
CCPA/CPRA (California)
- Tüketicilerin bilme, erişme ve silme hakları
- Kişisel bilgileri satmıyoruz
- Hakların kullanılması nedeniyle ayrımcılık yapılmaz
Ödeme Güvenliği
- Stripe PCI DSS Seviye 1 sertifikalı ödeme işlemcisi
- Sunucularımızda kredi kartı verisi saklanmaz
- Tokenize edilmiş ödeme işleme
AI Yönetişimi
Bir AI görünürlüğü platformu olarak sorumlu AI uygulamalarını ciddiye alıyoruz.
AB AI Yasası Hazırlığı
- Sınırlı riskli AI sistemi olarak sınıflandırılmıştır (şeffaflık kademesi)
- AI tarafından üretilen içeriğin şeffaf biçimde açıklanması
- Ağustos 2026 yaptırım son tarihine hazırlanıyoruz
Veri İşleme
- Kullanıcı verileri üçüncü taraf AI sağlayıcılarıyla paylaşılmaz
- Hiçbir veri AI model eğitimi için kullanılmaz
- AI izleme yalnızca herkese açık arama sonuçlarını kullanır
Altyapı
Platformumuz güvenilir ve köklü altyapı sağlayıcıları üzerinde çalışır.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Uyumluluk Yol Haritası
Neredeyiz ve nereye gidiyoruz konusunda şeffaflığa inanıyoruz.
Sorumlu Bildirim
Platformumuzda güvenlik açıkları keşfeden güvenlik araştırmacılarının raporlarını memnuniyetle karşılıyoruz.
- Güvenlik açıklarını şu adrese bildirin: [email protected]
- Raporlara 24 saat içinde yanıt veriyoruz
- Lütfen sorunu yeniden oluşturma adımlarını ayrıntılı biçimde paylaşın
- Diğer kullanıcıların verilerine erişmeyin veya bunları değiştirmeyin
Güvenlik uygulamalarımız hakkında sorularınız mı var?
Ekibimiz, güvenlik ve uyumluluk gereksinimlerinizi görüşmek için hazırdır.

