🛡️ Kurumsal Düzey Güvenlik

Verileriniz,
bizim sorumluluğumuz

Avukat-müvekkil gizliliği kutsal bir ilkedir. OveK, hukuk sektörünün en yüksek güvenlik standartlarını karşılayan altyapı üzerine inşa edilmiştir.

🔒
KVKK
Tam Uyum
🛡️
SSL/TLS
256-bit Şifreleme
🌍
GDPR
AB Uyumlu
📋
ISO 27001
Bilgi Güvenliği
🤖

Yapay Zeka Veri Politikası

Verileriniz asla yapay zeka modeli eğitiminde kullanılmaz. Yüklediğiniz belgeler, oluşturduğunuz dilekçeler ve tüm hukuki içerikler yalnızca size hizmet vermek amacıyla işlenir.

Her kullanıcının verileri tamamen izole edilmiştir. Row-Level Security (RLS) ile bir kullanıcı başka bir kullanıcının verilerine asla erişemez.

🏛️

Veri Barındırma

Veritabanı sunucularımız Avrupa Birliği (Frankfurt) bölgesinde barındırılmaktadır. Uygulama sunucularımız Hetzner Cloud (Almanya) üzerinde çalışır. DNS ve DDoS koruması Cloudflare ile sağlanır.

🔐

Uçtan Uca Şifreleme

Tüm veri aktarımları SSL/TLS şifreleme ile korunur. Veritabanı seviyesinde AES-256 şifreleme aktiftir. Avukat-müvekkil portalı dahil tüm iletişimler şifreli kanallar üzerinden gerçekleşir.

🔑

Güçlü Kimlik Doğrulama

Çok faktörlü kimlik doğrulama (MFA/TOTP) desteği ile hesap güvenliğiniz ek katmanlarla korunur. Kayıt sırasında telefon doğrulaması (OTP) zorunludur. Güçlü şifre politikası uygulanır.

👥

Erişim Kontrolü & Veri İzolasyonu

Row-Level Security (RLS) ile her kullanıcının verileri birbirinden tamamen izole edilmiştir. Rol bazlı erişim kontrolü (RBAC) ile yetkilendirme sağlanır. Yönetici erişimi bile kısıtlı ve denetlenebilirdir.

🏗️

Altyapı Güvenliği

Cloudflare DDoS koruması ve web uygulama güvenlik duvarı (WAF) aktiftir. Sunucu güvenlik duvarı ile yalnızca gerekli portlar açıktır. IP tabanlı erişim kısıtlamaları uygulanabilir.

📋

Denetim Günlükleri

Tüm erişimler ve kritik işlemler loglanır. Güvenlik olayları anlık izlenir. Düzenli güvenlik açığı taramaları yapılır.

💾

Yedekleme & Kurtarma

Otomatik günlük yedekleme. Felaket kurtarma planı mevcuttur. %99,9 uptime SLA garantisi.

🖥️

Tarayıcı Güvenliği

Tarayıcı konsolu ve geliştirici araçları production ortamında devre dışı bırakılmıştır. XSS, CSRF ve injection saldırılarına karşı kapsamlı koruma uygulanır.

Sorularınız mı var?

Güvenlik ve gizlilik konusunda detaylı bilgi almak için bize ulaşın.

📧 [email protected] KVKK Aydınlatma Metni →