Güvenlik Politikası

Son güncelleme: 15 Ocak 2024

Veri Depolama Güvenliği

Verilerinizi birden fazla koruma katmanına sahip güvenli bulut ortamlarında saklıyoruz:

• Saklanan tüm veriler, AES-256 şifrelemesi kullanılarak beklemedeyken şifrelenir.
• Üretim ortamımıza erişim sıkı bir şekilde kontrol edilmektedir ve yetkili personel ile sınırlıdır.
• Yetkisiz erişime karşı koruma sağlamak için ağ bölümlendirmesi ve güvenlik duvarları uyguluyoruz.
• Potansiyel güvenlik açıklarını belirlemek ve gidermek için düzenli güvenlik denetimleri ve sızma testleri gerçekleştirilir.

Kimlik Doğrulama ve Erişim Kontrolleri

Hesabınızı korumak için sıkı erişim kontrolleri uyguluyoruz:

• Güçlü, karmaşık parolaları zorunlu kılan parola politikaları.
• Hesap erişimi için çok faktörlü kimlik doğrulama (MFA) desteği.
• Etkin olmayan oturumlar için otomatik zaman aşımları ile güvenli oturum yönetimi.
• Kuruluşumuz genelinde erişim izinlerinin düzenli olarak gözden geçirilmesi ve denetlenmesi.

Olay Müdahalesi

Bir güvenlik olayı durumunda kapsamlı bir müdahale planımız mevcuttur:

• Derhal soruşturma başlatılıp olayın kontrol altına alınması.
• Olayın etkisinin ve kapsamının değerlendirilmesi.
• Etkilenen kullanıcılara geçerli yasa ve düzenlemelere uygun olarak zamanında bildirim.
• Gelecekte benzer olayların önlenmesi için düzeltici önlemlerin uygulanması.

Güvenlik Açığı Raporlaması

Güvenlik açıklarının sorumlu bir şekilde ifşa edilmesini teşvik ediyoruz. Platformumuzla ilgili bir güvenlik sorunu keşfederseniz, lütfen bunu hemen Security@siteto.app adresinden bize bildirin. Şunları taahhüt ediyoruz:

• Raporunuzu 48 saat içinde onaylıyoruz.
• Sorunu çözme konusundaki ilerlememiz hakkında düzenli güncellemeler sağlamak.
• Doğrulanmış güvenlik açıklarını zamanında düzeltmek için uygun adımları atmak.
• İzninizle güvenliğimize yaptığınız katkıyı takdir ediyorum.

Bize Ulaşın

Güvenlik uygulamalarımız hakkında sorularınız varsa veya bir güvenlik sorununu bildirmeniz gerekiyorsa lütfen bizimle şu adresten iletişime geçin: