Guvenlik Politikasi

Son güncelleme: 1 Ocak 2026

Altyapi Guvenligi

Sunucularimiz ISO 27001 sertifikali veri merkezlerinde barindirilmaktadir. DDoS korumasi, firewall ve IDS/IPS sistemleri aktiftir.

Uygulama Guvenligi

Duzenlii guvenlik taramalari, kod incelemesi, penetrasyon testleri ve OWASP standartlarina uyumluluk saglanmaktadir.

Veri Sifreleme

Tum veriler AES-256 ile sifrelenir. Aktarimda TLS 1.3, saklamada at-rest encryption kullanilir.

Erisim Kontrolu

Rol bazli yetkilendirme (RBAC), iki faktorlu kimlik dogrulama (2FA) ve minimum yetki ilkesi uygulanir.