Sertifikasyonlar
Bu sayfa durumu olduğu gibi anlatır. Kontrollerimiz aşağıdaki standartlara göre tasarlandı; resmî sertifikasyon süreçleri devam ediyor. Henüz düzenlenmemiş bir sertifika varsa bunu ima yoluyla geçiştirmek yerine açıkça yazıyoruz — ve sertifika gerçekten düzenlenene kadar denetçi adı ya da denetim tarihi belirtmiyoruz.
Kontrollerimizin tasarlandığı standartlar
| Standart | Kapsam | Bulunduğumuz nokta |
|---|---|---|
| ISO 27001:2022 | Bilgi güvenliği yönetim sistemi | Kontroller standarda göre tasarlandı — sertifikasyon süreci devam ediyor |
| PCI DSS v4.0, Seviye 1 Hizmet Sağlayıcı | Kart sahibi veri ortamı | Sertifikasyon süreci devam ediyor — bkz. PCI DSS |
| SOC 2 (Güvenlik, Erişilebilirlik, Gizlilik) | Hizmet kuruluşu kontrolleri | Kontrol kümesi kriterlere eşlendi — henüz düzenlenmiş bir rapor yok |
| ISO 27701 | Gizlilik bilgi yönetimi | Gizlilik kontrolleri standartla hizalı — sertifikasyon süreci devam ediyor |
Düzenleyici hizalanma
Hizalanma, mimarimizin ve kontrollerimizin ilgili çerçevenin gerekliliklerine göre kurulduğu anlamına gelir. Bir düzenleyicinin ya da denetçinin bizi değerlendirdiği anlamına gelmez.
| Çerçeve | Bölge | Bulunduğumuz nokta |
|---|---|---|
| GDPR | AB | İşleme modeli belgelendi, DPA mevcut — bkz. GDPR |
| KVKK | Türkiye | Teknik ve idari tedbirler uygulandı — bkz. KVKK |
| DORA | AB | BİT risk ve operasyonel dayanıklılık gereklilikleri tasarım girdisi olarak kullanıldı |
| MAS TRM | Singapur | Teknoloji risk gereklilikleri tasarım girdisi olarak kullanıldı |
| FCA SYSC | Birleşik Krallık | Yönetişim ve kontrol gereklilikleri tasarım girdisi olarak kullanıldı |
| FATF Tavsiyeleri | Küresel | R.10 / R.15 / R.16 eşlendi — bkz. FATF |
| MASAK | Türkiye | Yaptırım listesi alımı ve prosedürel kapılar uygulandı — bkz. MASAK |
Paylaşabildiğimiz belgeler
| Belge | Erişim |
|---|---|
| Veri İşleme Sözleşmesi (DPA) | Talep üzerine — [email protected] |
| Güvenlik genel bakışı ve kontrol matrisi | Gizlilik sözleşmesiyle — [email protected] |
| Şifreleme ve anahtar yönetimi tanımı | Gizlilik sözleşmesiyle — [email protected] |
| ISO 27001 sertifikası · SOC 2 raporu · PCI DSS AoC | Henüz düzenlenmedi — sertifikasyon tamamlandığında paylaşacağız |
Güvenlik testleri
Bağımsız bir sızma testi yaptırdık. Gizlilik sözleşmesiyle paylaşılabilecek bir özet hazırlanıyor; hazır olduğunda bu sayfada duyurulacaktır. Sağlayıcı adını, akreditasyonu ve test tarihini yayımlamıyoruz.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulursanız lütfen sorumlu şekilde [email protected] adresine bildirin. Her bildirimi teyit eder, giderme sürecinde sizi bilgilendiririz.