Güvenlik
Marka medyasını, marka gibi koru.
Kayrae, kurumsal denetimden geçen bir altyapı üzerinde çalışır. Bu sayfa; nasıl veri topladığımızı, koruduğumuzu ve olay durumunda nasıl davrandığımızı özetler.
AB ve Türkiye veri koruma uyumu
Tüm veri aktarımlarında zorunlu şifreleme
Durağan durumda veri şifrelemesi
Güvenlik katmanları
Dört savunma hattı.
Şifreleme
Tüm veri transit sırasında TLS 1.3 ile, depolamada AES-256 ile şifrelenir. Marka kitin — dahili çalışma verisi dahil — hiçbir ara katmanda açık biçimde tutulmaz.
Erişim kontrolü
Üretim ortamına erişim sıkı role tabanlı kontrol altındadır. MFA zorunlu. Personel erişimi iş gerekliliği ilkesine göre verilir, quarterly olarak yeniden değerlendirilir.
İzleme ve denetim
7/24 güvenlik izleme; anomali tespiti otomatik alarmlara bağlı. Üretim sistemlerinde tüm işlemler değişmez audit log'a yazılır — 1 yıl saklanır.
Altyapı izolasyonu
Müşteri verileri kiracı (tenant) bazında izole. Enterprise planda tamamen izole private-cloud kurulum mümkündür — VPC peering dahil.
Veri yaşam döngüsü
Verin nerede durur.
Olay müdahalesi
Bir şeyler ters giderse.
Tespit
Anomali, 7/24 izleme tarafından otomatik veya iç ekibimiz tarafından raporlandığı anda triage başlar.
Müdahale
Kritik olaylarda 15 dakika içinde yanıt ekibi görevde. Etki analizi ve izolasyon birinci öncelik.
Bildirim
Etkilenen müşterilere 72 saat içinde e-posta ile bilgi verilir — KVKK/GDPR şartlarına uygun.
Ders çıkarma
Her olay için 2 hafta içinde public post-mortem yayımlarız — kök sebep, düzeltme, önleme planı.
Sorumlu açıklama
Bir açık mı buldun?
Güvenlik açıklarını sorumlu şekilde bildiren araştırmacılara teşekkür ederiz. Bug bounty programımız aktif — kritik bulgu başına ₺15.000'e kadar ödül.
PGP anahtarımız: security.kayrae.ai/pgp.asc
Dokümantasyon
Daha detaylı belge mi lazım?
VAPT özeti, DPA taslağı ve güvenlik checklist'ini NDA sonrası paylaşıyoruz. Ekibinle değerlendirme sürecine destek olalım.
Tek bir flat-layyükleyin. Geri ne geldiğine bakın
Üç gün ücretsiz. İlk set gerçek görünmezse siz yirmi dakika kaybetmiş olursunuz, biz bir müşteri.
Otomatik kalite düzeltmeleri ek kredi kullanmaz
