Güven
Bu sayfa, kurumunuzun satın alma ve tedarikçi değerlendirme sürecinde ihtiyaç duyduğu bilgiyi tek yerde toplar: nerede durduğumuz, hangi belgeyi paylaşabildiğimiz ve bir güvenlik açığını bize nasıl bildireceğiniz.
Bu sayfadaki her satır, bugünkü durumu anlatır. Henüz düzenlenmemiş bir belge için "hazırlanıyor" demeyi, ima etmeye tercih ediyoruz.
Uyum durumu
| Konu | Bulunduğumuz nokta |
|---|---|
| PCI DSS | Kontrollerimiz v4.0 Seviye 1 Hizmet Sağlayıcı gereksinimlerine göre tasarlandı; sertifikasyon süreci devam ediyor — bkz. PCI DSS |
| KVKK | Teknik ve idari tedbirler uygulandı — bkz. KVKK |
| GDPR | İşleme modeli belgelendi — bkz. GDPR |
| MASAK | Yaptırım listesi alımı ve prosedürel kapılar uygulandı — bkz. MASAK |
| FATF | R.10 / R.15 / R.16 eşlendi — bkz. FATF |
| ISO 27001 · SOC 2 | Sertifika ya da rapor henüz düzenlenmedi — bkz. Sertifikasyonlar |
Güvenlik kontrolleri
Şifreleme, erişim yönetimi, denetim kaydı, kayıt hijyeni, saklama ve silme kontrollerinin özeti ayrı bir sayfadadır: Güvenlik Kontrolleri.
Karar üreten tarafta — fraud motorunda — kuralın kim tarafından yazıldığı, nasıl yayına alındığı ve nasıl geri alındığı Karar Yönetişimi sayfasında anlatılır.
Saklama, silme ve hukuki askı
Her ürün için saklama süresi, sürenin sonunda kaydın ne olduğu, silme talebinin nasıl işletildiği ve hukuki askının bunları nasıl durdurduğu yazılıdır:
| Ürün | Sayfa |
|---|---|
| Kimlik tespiti ve kimlik/cihaz sinyalleri | KVKK |
| Dolandırıcılık önleme | Veri Saklama ve Hukuki Askı |
| Cüzdan | Veri Saklama ve Hukuki Askı |
Bu sayfalar yetenekleri anlatır. Kendi kurulumunuzda hangi sürelerin geçerli olduğu ve otomatik imhanın açık olup olmadığı DPA'nın saklama ekiyle yazılı hâle gelir.
Yapay zekâ kullanımı
Yapay zekânın platformda nerede çalıştığı, hangi ilkelere bağlı olduğu, insan gözetiminin nasıl uygulandığı ve kararların nasıl açıklandığı yazılı bir politikada toplanmıştır: Sorumlu Yapay Zekâ Politikası.
Buna bağlı üç kayıt daha yayımlanmıştır:
| Belge | İçerik |
|---|---|
| AB Yapay Zekâ Yasası | Her bileşenin risk sınıfı ve gerekçesi; yasaklı uygulama ve yüksek riskli sistem yoktur |
| Model Denetim Politikası | Denetimin nasıl yürütüldüğü: roller, periyotlar, yöntem, bulgu sınıfları, eskalasyon |
| Yapay Zekâ Okuryazarlığı | Personel yeterlilik programı, içeriği ve katılım kaydı |
| Model Denetim Kayıtları | Takvime bağlı gözden geçirmelerin kaydı |
Paylaşabildiğimiz belgeler
| Belge | Erişim |
|---|---|
| Veri İşleme Sözleşmesi (DPA) ve ekleri | Talep üzerine — [email protected] |
| Güvenlik genel bakışı ve kontrol matrisi | Gizlilik sözleşmesiyle |
| Şifreleme ve anahtar yönetimi tanımı | Gizlilik sözleşmesiyle |
| Bağımsız sızma testi özeti | Hazırlanıyor — tamamlandığında bu sayfada duyurulacak |
| Alt işleyen listesi | Gizlilik sözleşmesiyle |
| Barındırma ve veri yerleşimi beyanı | DPA eki olarak, kurulumunuza özel |
| ISO 27001 sertifikası · SOC 2 raporu · PCI DSS AoC | Henüz düzenlenmedi; tamamlandığında paylaşacağız |
Veri yerleşimi
Türkiye verisi kendi işlettiğimiz altyapıda barındırılır; nesne depolama ve anahtar yönetimi üçüncü taraf bir bulut sağlayıcısına devredilmez. Bölge bazlı ayrı kurulum yapılabilir — ayrı depolama hedefi ve ayrı anahtar yönetimiyle.
Kurulumunuzda verinin fiilen nerede durduğuna dair yazılı ve bağlayıcı beyan DPA'nın barındırma ekiyle verilir. Genel bir bölge tablosu yayımlamıyoruz, çünkü kurulumdan kuruluma değişir.
Olay bildirimi
Kişisel veri ihlalini öğrenmemizden itibaren en geç 72 saat içinde etkilenen kurumlara bildiririz. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini, muhtemel sonuçlarını ve alınan tedbirleri içerir. Kuruma ve ilgili kişiye yapılacak bildirim veri sorumlusunun yükümlülüğündedir; gerekli bilgi ve belgeyi sağlarız.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulursanız lütfen sorumlu şekilde [email protected] adresine bildirin. Her bildirimi teyit eder, giderme sürecinde sizi bilgilendiririz. Bildiriminizi kamuya açıklamadan önce bize süre tanımanızı rica ederiz.
Sorularınız için
Kapsam değerlendirmesi, belge talebi veya tedarikçi değerlendirme formu için: [email protected]