Güven Merkezi

Güvenlik iddiası değil, güvenlik pratiği

Bu sayfada fiilen uyguladığımız pratikler, sahip olduğumuz uluslararası sertifikalar ve mevzuat uyum çerçevemiz (KVKK, GDPR) yer alır. Belge numaraları ve doğrulama bağlantıları eklenme aşamasındadır; talep hâlinde yazılı olarak paylaşılır.

Sertifikalar

ISO/IEC 27001Bilgi Güvenliği Yönetimi
ISO 9001Kalite Yönetim Sistemi
ISO/IEC 27701Kişisel Veri Yönetimi
ISO/IEC 20000-1BT Hizmet Yönetimi
ISO 22301İş Sürekliliği

Mevzuat uyumu

KVKK6698 sayılı Kanun'a uyumlu çalışma
GDPRAB Genel Veri Koruma Tüzüğü'ne uyumlu çalışma

Belge numaraları ve doğrulama bağlantıları yakında; bu süreçte belgeler talep üzerine info@alfitechnology.com adresinden yazılı olarak iletilir.

Veri lokasyonu sizin kararınız

Suite Pro ve özel geliştirmeler kurum içi (on-premise) veya kontrolünüzdeki özel bulutta kurulabilir; kapalı ağ dağıtımı desteklenir. Bu kurulumlarda hiçbir istek kurumsal sınırın dışına çıkmaz.

Erişim kontrolü sorgu katmanında

Yetki modeli arayüzde değil aramanın kendisinde uygulanır: kullanıcı, görme yetkisi olmayan dokümandan yapay zekâ cevabı da alamaz. Denetim izi tutulur.

Kişisel veri maskeleme

KVKK kapsamındaki alanlar için sınıflandırma ve maskeleme/anonimleştirme hattı kurulur; kişisel veri, modele ancak maskelenmiş biçimde gider.

Kaynak-bağlı yapay zekâ

AI cevapları kaynak atıflıdır; kaynak yoksa sistem 'bilmiyorum' der. İşe alma, ret, teşhis, fesih gibi kararlar hiçbir üründe otomatik verilmez.

Ürünlerde

Her ürünün kendi Güvenlik & KVKK bölümü var

10 ürün genelinde 13 yönetişim bölümü; rol bazlı yetkilendirme, denetim izi ve sektöre özgü uyum (ör. sağlıkta MEDULA, hukukta gizlilik dereceleri) her ürünün kendi sayfasında belgelidir.

Bu sitenin güvenliği

HSTS, X-Frame-Options ve içerik güvenliği başlıkları tüm sayfalarda etkin
Formlar sunucu tarafında şema doğrulamasından geçer (zod); sessiz veri kabulü yok
Analitik ve pazarlama amaçlı üçüncü taraf çerezi kullanılmaz; site istatistikleri çerezsiz, birinci taraf ve günlük dönen karma ile (kalıcı kimlik tutmadan) toplanır
Olgunluk analizi anonimdir; kişisel veri istemez

KVKK başvuru süreci

Kişisel verilerinizle ilgili bilgi, düzeltme veya silme taleplerinizi info@alfitechnology.com adresine iletebilirsiniz. Sürecin işleyişi ve haklarınız hukuki sayfalarımızda açıklanmıştır:

Güvenlik sorularınızı doğrudan sorun

Tedarikçi güvenlik değerlendirmesi mi dolduruyorsunuz? Sorularınızı iletin, yazılı yanıtlayalım.

İletişime Geçin