Güvenlik & Veri Koruma
Hukuk verisi sıradan veri değildir. Biz de buna göre tasarladık.
C'esta AI, uçtan uca şifreleme, sıfır eğitim politikası ve izole altyapı üzerine kuruludur. Hukuki uyum yükümlülüklerimizi şeffaf şekilde yerine getiririz.
Reklam değil, mühendislik.
Sahip olmadığımız sertifikaları reklamla anmıyoruz. Bunun yerine, bugün uyguladığımız somut güvenlik pratiklerini şeffaf biçimde paylaşıyoruz. Sertifikasyon yol haritamızı ise hazır olduğumuzda burada duyuracağız.
KVKK uyumlu işleme
6698 sayılı Kanun çerçevesinde aydınlatma yükümlülüğü, açık rıza ve veri sahibi haklarının kullanımı.
GDPR ilkelerine uyum
AB müşterileri için veri minimizasyonu, amaç sınırlaması, saklama süresi ve veri sahibi hakları.
Şeffaflık
Hangi verileri, hangi amaçla, ne süreyle işlediğimizi gizlilik politikamızda açıkça belirtiriz.
Sürekli iyileştirme
Güvenlik kontrolleri, kullanıcı geri bildirimleri ve değişen mevzuata göre düzenli olarak güncellenir.
Güvenlik kontrollerimiz.
Şifreleme
AES-256 ile at-rest, TLS 1.3 ile transit şifreleme. Anahtar yönetimi sıkı erişim politikalarıyla yönetilir.
İzole altyapı
Her müşteri verileri için ayrı tenant. Sızıntı yüzeyini azaltan mantıksal yalıtım.
Sıfır eğitim politikası
Müşteri verileri model eğitimi için asla kullanılmaz. Hizmet sözleşmesi ile garanti edilir.
Rol bazlı erişim
Detaylı RBAC, MFA zorunluluğu, kısa oturum süreleri ve otomatik oturum sonlandırma.
Denetim kayıtları
Tüm kullanıcı ve sistem olayları için değiştirilemez audit log; saklama süresi yapılandırılabilir.
Olay müdahale
Olay tespiti, tetikleyiciler ve müşteri bildirim akışı tanımlı süreçlerle yönetilir.
Veri minimizasyonu
Hizmet için zorunlu olmayan veriler toplanmaz; toplanan verilerin saklanma süresi açıkça belirlenir.
Coğrafi yerellik seçenekleri
Avrupa müşterileri için AB içinde veri saklama, Türkiye müşterileri için yerel barındırma seçenekleri.
Bir güvenlik açığı keşfettiniz mi?
Sorumlu bildirim politikamız çerçevesinde, güvenlik açıklarını bizimle paylaşan araştırmacılara teşekkür ederiz. Lütfen detayları şifreli e-posta ile bize iletin.
Hemen başlayın
Hukukun geleceğine bugün başlayın.
14 gün boyunca tüm özelliklere sınırsız erişim. Kredi kartı gerekmez, taahhüt yok. İstediğiniz zaman iptal edebilirsiniz.