Veriler nerede
Sistemlerimizi Slovakya’daki bir veri merkezinde bulunan kendi fiziksel sunucumuzda işletiyoruz. Müşteri verilerini saklamak için genel bulut platformlarını kullanmıyoruz.
BT ve güvenlik yöneticileri için
Güvenlik ve işletim
Verileriniz nerede, onları nasıl koruyoruz ve bir şey bozulduğunda ne oluyor. Yalnızca bugün gerçekten yaptıklarımızı yazıyoruz; ayrıntıları bir görüşmede BT ekibinizle memnuniyetle konuşuruz.
Kısaca
- 01Slovakya’daki bir veri merkezinde kendi sunucumuz
- 02Her gün şifreli yedek, ikinci kopya Almanya’da
- 03Sistemlere yalnızca sunucuda doğrulanan girişle erişim
- 04GDPR madde 28 kapsamında veri işleyen
Nasıl düzenledik
Sistemlerin ayrılması
Büyük sistemler ayrı konteynerlerde çalışır ve her uygulamanın yalnızca kendi verilerini gören ayrı bir veritabanı hesabı vardır. Kullanıcılar yalnızca rollerinin izin verdiğini görür.
Yedekler
Her gün şifreli (AES-256) yedek alıyor, ikinci kopyayı sunucunun dışında, Almanya’daki bir veri merkezinde saklıyoruz. 14 günlük, 8 haftalık, 12 aylık ve 2 yıllık yedek tutuyoruz.
Geri yükleme testi
Yedekten geri yüklemeyi uygulamada deniyoruz. Ekim 2026’daki son testte veritabanı bir dakikadan kısa sürede, uygulamanın tamamı ise üç dakika içinde geri geldi.
Şifreli aktarım
Web sitelerimiz ve sistemlerimiz yalnızca HTTPS (TLS 1.2 ve 1.3) üzerinden iletişim kurar. Alan adlarımızda HSTS preload, DNSSEC ve yalnızca tek bir sertifika otoritesine izin veren CAA kaydı vardır.
Erişim
Sistemlerimizin hiçbir bölümüne sunucuda doğrulanan bir giriş olmadan ulaşılamaz. Sunucu yalnızca SSH anahtarlarıyla yönetilir, parolayla giriş kapalıdır. Müşteri alanı ve masaüstü uygulamalarımız iki faktörlü doğrulamayı destekler.
Güncellemeler ve izleme
Güvenlik yamalarını sürekli uyguluyor, kritik açıkları öncelikle gideriyoruz. Hizmetleri, zamanlanmış görevleri ve yedekleri otomatik bir izleme sistemi takip eder ve bir kesinti olduğunda hemen uyarır.
Saldırılara karşı koruma
Güvenlik duvarı, tekrarlanan giriş denemelerinin engellenmesi ve sitelerde sıkı güvenlik başlıkları. Güvenliği ve kaliteyi düzenli iç denetimlerle kontrol ediyoruz.
GDPR ve sözleşmeler
Şirketinizin verileri açısından GDPR madde 28 kapsamında veri işleyeniz; bu verileri yalnızca sözleşmeye ve talimatlarınıza göre işleriz. Fiyatlarınızı, marjlarınızı, müşterilerinizi ve sözleşmelerinizi satmayız, analiz etmeyiz ve kimseyle paylaşmayız.
Sunucu kayıtlarını 14 gün, iletişim formundan gelen mesajları ise son yazışmadan itibaren en fazla 12 ay saklarız.
NIS2 kapsamındaysanız
Tedarikçi olarak değerlendirme sırasında size işletimi, yedekleri ve erişimleri anlatırız. Teknik ve idari önlemleri, olay anında izlenecek süreci ve iletişim bilgilerini sözleşmenin ekine yazarız.
Bir güvenlik açığı mı buldunuz?
Bize info@brandforce.sk adresinden yazın. Güvenlik bildirimleri için iletişim bilgisi, RFC 9116 standardına uygun security.txt dosyasında da yer alır.
info@brandforce.sk · security.txt
Bu site
Bu site çerez ya da ziyaretçi ölçümü kullanmaz ve üçüncü taraf sunuculardan hiçbir şey yüklemez.