Güvenlik &SLA

Müşteri ve uç kullanıcı verilerinin korunması temel önceliğimizdir.

• Aktarım sırasında TLS 1.2+ şifreleme
• Hassas veriler için erişim kontrolü ve rol bazlı yetkilendirme
• Ortam ayrımı: development, staging, production
• KVKK uyumlu veri işleme süreçleri

Production ortamları güvenilir bulut sağlayıcıları üzerinde yönetilir.

• AWS ve GCP tabanlı ölçeklenebilir mimari
• Container orchestration (Kubernetes / managed services)
• Otomatik ölçeklendirme ve yük dengeleme
• Düzenli güvenlik yamaları ve bağımlılık güncellemeleri

Veri kaybı riskini minimize eden yedekleme ve kurtarma prosedürleri.

• Günlük otomatik veritabanı yedeklemeleri
• Coğrafi olarak ayrılmış yedek kopyalar
• Disaster recovery planı ve RTO/RPO hedefleri
• Release öncesi smoke test ve rollback prosedürü

Enterprise müşteriler için şeffaf hizmet seviyesi taahhütleri.

• Hedef uptime: %99.9 (aylık, proje bazında özelleştirilebilir)
• Kritik incident yanıt: 4 saat içinde ilk müdahale
• Yüksek öncelikli talep yanıt: 8 saat içinde
• Planlı bakım pencereleri önceden bildirilir

Kurumsal gereksinimlere uygun dokümantasyon ve süreçler.

• KVKK aydınlatma ve veri işleme süreçleri
• OWASP tabanlı güvenlik kontrolleri
• Kod review ve CI/CD pipeline zorunluluğu
• İsteğe bağlı güvenlik denetim raporları

Geliştirme ve operasyon süreçlerinde güvenlik odaklı pratikler.

• İki faktörlü kimlik doğrulama (kritik sistemler)
• Secrets management — kodda gizli bilgi tutulmaz
• Loglama ve izleme (monitoring, alerting)
• Human-in-the-loop AI escalation mekanizmaları