Güvenlik & Uyumluluk
ISO 27001:2022 sertifikalı altyapıda kurumsal düzeyde güvenlik; GDPR uyumluluğu ve Almanya'da veri barındırma ile. Verilerinizi korumak en büyük önceliğimizdir.
Güvenlik Özellikleri
Altyapımızın her seviyesinde kapsamlı güvenlik önlemleri
ISO 27001:2022
ISO 27001:2022 ile uyumlu bilgi güvenliği yönetim sistemi ISO 27001 sertifikalı altyapı üzerinde çalışan kontroller.
GDPR Uyumluluğu
AB Genel Veri Koruma Tüzüğü'ne tam uyumluluk ve DPA desteği.
Alman Altyapısı
Tüm veriler, Hetzner'in Almanya'daki ISO 27001 sertifikalı tesislerinde işlenir.
Şifreleme
İletimde TLS 1.2+, depolamada AES-256-GCM — bilgileriniz her aşamada korunur.
İki Faktörlü Kimlik Doğrulama
Hesap güvenliği için TOTP veya e-posta kodları ile isteğe bağlı 2FA.
Verilerinizi Nasıl İşliyoruz
Şeffaflık esastır. Verilerinize tam olarak ne olduğunu burada görebilirsiniz.
Yaptıklarımız
- Metninizi yalnızca bellekte işleriz
- Tüm verileri aktarım sırasında şifreleriz (TLS 1.2+)
- Hassas olan her şeyi depolamada şifreleriz (AES-256-GCM)
- Uyumluluk için denetim kayıtları tutarız
- Yalnızca Almanya'da (AB) işleriz
Yapmadıklarımız
- Orijinal metin içeriğinizi saklayın (İşlem Geçmişi'ni seçmediğiniz sürece)
- Onunla yapay zeka modelleri eğitiriz
- Meta, Google veya başka herhangi bir üçüncü taraf yapay zeka sağlayıcısıyla paylaşırız
- AB dışına taşırız
- İşlenen içeriklerin kaydını tutmayız
Sıkça Sorulan Sorular
Verilerim nerede işleniyor?
Falkenstein, Almanya'daki (Hetzner) ISO 27001:2022 sertifikalı sunucularda işlenir ve asla AB dışına çıkmaz. Metninizi hiçbir üçüncü taraf alt işleyici ele almaz.
cloak.business GDPR uyumlu mu?
Evet. Özel bir Veri İşleme Sözleşmesi (DPA), yalnızca AB'de veri barındırma ve şeffaf işleme ile tam GDPR uyumluluğunu destekliyoruz. Yönetmelik kapsamında sizin işleyeniniz olarak hareket ederiz.
cloak.business metnimi saklıyor mu?
Hayır. Analiz için gönderilen metin yalnızca bellekte işlenir ve hemen silinir. Hiçbir metin içeriğini kaydetmez, saklamaz veya tutmayız. Yalnızca faturalandırma için meta veriler (token sayısı, zaman damgaları) saklanır.
Hangi şifreleme standardı kullanılıyor?
İletimdeki her şey TLS 1.3 kullanır. Geri döndürülebilir şifreleme, kullanıcının elinde tuttuğu anahtarlarla AES-256-GCM kullanır (sıfır bilgi mimarisi). Masaüstü Uygulaması, yerel kasa şifrelemesi için XChaCha20-Poly1305 kullanır.
Altyapı ISO 27001 sertifikalı mı?
Evet. Barındırma sağlayıcımız (Hetzner) ISO 27001:2022 sertifikasına sahiptir. Altyapı, özel sunucular (paylaşımlı bulut değil), şifreli depolama ve otomatik güvenlik izleme içerir.