Güvenlik işimizin merkezinde
Bir güvenlik ürünü olarak kendi altyapımızı en yüksek standartlarda koruruz. Verilerinizi şifreler, erişimi sınırlar ve düzenli olarak denetleriz.
Çok katmanlı savunma
Verilerinizi korumak için teknik ve idari tedbirleri birlikte uygularız.
Uçtan uca şifreleme
Tüm veri aktarımı TLS 1.2+ ile şifrelenir; beklemede veriler AES-256 ile korunur.
Sağlamlaştırılmış altyapı
İzole ortamlar, en az yetki ilkesi ve ağ seviyesinde segmentasyonla korunan altyapı.
Erişim denetimi
Rol tabanlı yetkilendirme, zorunlu 2FA ve tüm hassas işlemler için denetim kaydı.
Veri minimizasyonu
Doğrulama akışı stateless çalışır; yalnızca gereken sinyaller, gereken süre kadar işlenir.
İzleme ve tespit
7/24 anomali izleme, hız sınırlama ve otomatik tehdit tespiti ile sürekli gözetim.
Yedekleme ve süreklilik
Düzenli, şifreli yedekler ve test edilmiş kurtarma planlarıyla iş sürekliliği.
Standartlara bağlıyız
Uyumluluk sürekli bir yolculuktur. Aşağıda mevcut durumumuzu şeffafça paylaşıyoruz.
SOC 2
Type II hedefliyoruzGüvenlik, erişilebilirlik ve gizlilik kontrolleri için denetim sürecine hazırlanıyoruz.
ISO 27001
Uyum yolundaBilgi güvenliği yönetim sistemimizi ISO 27001 çerçevesine göre yapılandırıyoruz.
KVKK
Uyumlu6698 sayılı Kanun'a uygun; stateless mimari ve veri minimizasyonu tasarımın parçası.
GDPR
UyumluAB Genel Veri Koruma Tüzüğü ilkeleriyle uyumlu veri işleme yaklaşımı.
Güvenlik açığı mı buldunuz?
Güvenlik araştırmacılarının katkısına değer veririz. Bir zafiyet keşfettiyseniz, sorumlu açıklama (responsible disclosure) ilkeleri çerçevesinde bizimle paylaşın.
Nasıl bildirilir?
- • Bulgunuzu, tekrar üretim adımlarıyla birlikte ayrıntılı biçimde iletin.
- • Düzeltme için bize makul bir süre tanıyın; açığı kamuya açıklamadan önce bekleyin.
- • Kullanıcı verisine erişmeyin, hizmeti aksatmayın, veri sızdırmayın.
- • İyi niyetli araştırmalara yasal işlem başlatmayız.
Ödül programı
Geçerli ve daha önce bildirilmemiş güvenlik açıkları için, etkisine göre teşekkür ve ödül (bug bounty) sunuyoruz. Değerlendirme, açığın ciddiyetine ve kalitesine göre yapılır.
guvenlik@veylify.comGüvenliğe önem veren bir korumayla çalışın
Verilerinizi şifreleyen, gizliliğinizi koruyan ve botları durduran katmanı bugün kurun.