Verinizin nerede durduğunu
siz belirlersiniz.
Stoocker Cloud, sertifikalı AB veri merkezlerinde çalışır; On-Premise'te veri tamamen sizin sunucunuzda kalır. Her iki modelde de aynı güvenlik kontrolleri geçerlidir.
Altı katmanda güvenlik
Aynı kontroller Cloud ve On-Premise kurulumlarda birlikte çalışır.
Veri şifreleme
Veri hem aktarımda hem diskte şifreli tutulur.
- TLS 1.3 ile aktarım
- AES-256 ile durağan veri
- Anahtar rotasyonu
Kimlik ve erişim
Kim, neye, ne zaman erişti — hepsi kayıt altında.
- Rol bazlı yetkilendirme
- İki adımlı doğrulama
- Oturum ve cihaz yönetimi
Ağ ve altyapı
Katmanlı ağ mimarisi ve sıkılaştırılmış sunucular.
- WAF ve DDoS koruması
- Özel ağ segmentasyonu
- Air-Gap kurulum seçeneği
Yedekleme ve süreklilik
Kesinti ve veri kaybı senaryoları önceden planlanır.
- Günlük tam yedek
- 30 güne kadar geri dönüş
- Felaket kurtarma planı
İzleme ve olay müdahale
Anormal davranış tespit edildiğinde ekip devreye girer.
- 7/24 altyapı izleme
- Denetim kaydı (audit log)
- Olay bildirim süreci
Uygulama güvenliği
Güvenlik, geliştirme sürecinin bir parçası olarak işler.
- Kod incelemesi
- Bağımlılık taraması
- Yıllık sızma testi
Hangi sorumluluk kimde?
Kurulum modeline göre işletme ve Stoocker arasındaki paylaşım.
On-Premise
Connected
On-Premise
Air-Gap
Verinizin nerede durduğu açıktır.
Stoocker Cloud, Hetzner'in Finlandiya (AB) veri merkezlerinde barındırılır; bu, KVKK kapsamında yurt dışına aktarım sayılır ve açık rızanıza dayanır. Verinin Türkiye'de kalması gerekiyorsa On-Premise kurulumda veri tamamen sizin sunucunuzda kalır. Kişisel veriler 6698 sayılı kanun kapsamında işlenir; veri sahibi başvuruları için ayrı bir kanal işletilir.
Uyum ve altyapı
Aşağıdaki sertifikalar altyapı sağlayıcılarımıza aittir. Sözleşme ekleri ve teknik dokümanlar talep üzerine paylaşılır.
Sertifikalı altyapı sağlayıcı
Cloud altyapısı, ISO/IEC 27001 sertifikalı Hetzner veri merkezlerinde çalışır.
KVKK kapsamında işleme
Kişisel veriler 6698 sayılı kanun kapsamında işlenir; veri sahibi başvuru kanalı işletilir.
e-Fatura entegrasyonu
e-Fatura ve e-Arşiv süreçleri, yetkili özel entegratör bağlantısıyla yürütülür.
Aktarımda ve durağan veride şifreleme
TLS ile aktarım, AES-256 ile durağan veri şifrelemesi.
Güvenlik açığı bildirin
Bir zafiyet fark ettiyseniz güvenlik ekibimize doğrudan yazın. Bildirimler 24 saat içinde yanıtlanır, çözüm süreci sizinle paylaşılır.