Güven Merkezi
Sizin ve müşterilerinizin verisi her şeyden önce gelir. Güvenlik önlemlerimizi, uyumluluk durumumuzu ve gizlilik taahhütlerimizi şeffafça paylaşıyoruz.
Sertifikalar & Standartlar
KVKK
Aydınlatma, açık rıza, veri dışa aktarma ve silme akışları uçtan uca uygulanır.
GDPR
AB bölgesindeki veri işleme prensiplerine uygun; DPA talep üzerine sağlanır.
SOC 2 Type II
Bağımsız denetim süreci hazırlık aşamasında; kontroller şimdiden uygulanıyor.
ISO/IEC 27001
Bilgi güvenliği yönetim sistemi kurulumu ve sertifikasyon yol haritasında.
HIPAA Uyumlu Prensipler
Sağlık müşterileri için Zero-Trust izolasyon ve mahremiyet garantileri.
“Hazırlık aşamasında” olan sertifikaların ilgili teknik kontrolleri şimdiden uygulanmaktadır; resmî denetim ve belgelendirme süreçleri devam etmektedir.
Güvenlik Önlemleri
Bekleyen veride AES-256-GCM
Ses kayıtları, transkriptler ve gizli anahtarlar veritabanında şifreli saklanır.
Aktarımda TLS 1.3
Tüm istekler modern TLS ile şifreli taşınır; düz metin trafik yoktur.
Hash'lenmiş API anahtarları
Anahtarlar düz metin değil, geri döndürülemez hash olarak saklanır.
İki adımlı doğrulama (2FA)
TOTP + kurtarma kodlarıyla hesap erişimi ekstra katmanla korunur.
HMAC imzalı servis istekleri
Servisler arası çağrılar imzalanır; 5 dakikalık tekrar-oynatma koruması.
Çok-kiracılı veri izolasyonu
Her müşterinin verisi mantıksal olarak izole; hesaplar arası sızıntı engellenir.
7/24 izleme & sağlık kontrolü
Altyapı sürekli izlenir; anormallikler otomatik alarma bağlanır.
Rol bazlı erişim & denetim kaydı
Hassas işlemler yetkiye bağlıdır ve kalıcı denetim kaydı tutulur.
Veri Gizliliği Taahhütlerimiz
Verinizin nerede durduğu, nasıl korunduğu ve ne için kullanıldığı konusunda net taahhütler.
Verileriniz asla üçüncü taraf model eğitiminde kullanılmaz ve satılmaz.
KVKK: kişisel veri dışa aktarma ve hesap silme talepleri kanıtlı olarak işlenir.
Arama sırasında "beni arama" (DNC / opt-out) talebi otomatik uygulanır.
Veri merkezleri Türkiye / AB bölgesinde; kurumsal için On-Prem seçeneği.
Güvenlik ekibimizle iletişime geçin
Güvenlik dokümanları, DPA (Veri İşleme Sözleşmesi) veya kurumsal uyumluluk soruları için güvenlik ekibimiz yanınızda.