Ana içeriğe atla
Güvenlik & Uyumluluk

Verileriniz Güvende

Nord Shift, personel verilerinizi en yüksek standartlarda korur. Uçtan uca şifreleme, rol tabanlı erişim ve KVKK/GDPR uyumlu süreçlerle bilgileriniz her aşamada güvence altındadır.

Güvenlik & Uyumluluk — Nord Shift

Veri Güvenliği

SSL/TLS Uçtan Uca Şifreleme

Tarayıcı ve sunucu arasındaki tüm veri iletimi SSL/TLS protokolü ile şifrelenir; veriler ağ üzerinde okunamaz biçimde taşınır.

AES-256 Veritabanı Şifreleme

Veritabanındaki hassas veriler endüstri standardı AES-256 algoritması ile şifreli olarak saklanır.

Günlük Otomatik Yedekleme

Verileriniz her gün otomatik olarak yedeklenir; olası bir aksaklıkta hızlı geri yükleme ile veri kaybı önlenir.

CORS & Rate Limiting

CORS politikaları ve istek hızı sınırlama (rate limiting) ile yetkisiz erişim ve kötü amaçlı trafik engellenir.

Erişim & Yetki

JWT Kimlik Doğrulama

Token tabanlı (JWT) kimlik doğrulama ile her istek güvenle yetkilendirilir; oturumlar manipülasyona karşı korunur.

RBAC — Rol Tabanlı Erişim

Yönetici, müdür ve çalışan rolleri ile herkes yalnızca yetkili olduğu verilere erişir; en az ayrıcalık ilkesi uygulanır.

İki Faktörlü Doğrulama (2FA)

İsteğe bağlı iki faktörlü kimlik doğrulama ile hesaplar, parola çalınsa dahi yetkisiz girişlere karşı korunur.

IP Bazlı Erişim Kısıtlama

Yönetici panellerine erişimi belirli IP adresleriyle sınırlayarak hassas işlemler ek bir katmanla korunur.

Uyumluluk

KVKK Uyumu

Kişisel Verilerin Korunması Kanunu'na (KVKK) tam uyum: aydınlatma, açık rıza, veri işleme envanteri ve saklama politikaları.

GDPR Uyumu

AB Genel Veri Koruma Yönetmeliği (GDPR) standartlarına uygun veri işleme, taşınabilirlik ve silme (unutulma hakkı) süreçleri.

KVKK Uyumlu Veri İşleme

Personel verileri yalnızca tanımlı amaçlar doğrultusunda, asgari ölçüde ve belirlenen saklama süresi boyunca işlenir.

Güvenlik hakkında sorularınız mı var?

Veri işleme, KVKK uyumu ve altyapı güvenliği hakkında ekibimizle iletişime geçin.