Güven & Güvenlik

Altyapı Güvenliği

Task360, dünyanın en güvenli ve güvenilir bulut platformlarından biri olan Amazon Web Services (AWS) üzerinde barındırılmaktadır. AWS veri merkezleri, 7/24 izleme, biyometrik erişim ve çok katmanlı çevre koruması dahil olmak üzere sektör lideri fiziksel güvenlik kontrolleri sürdürmektedir.

• Bulut Sağlayıcı: Birden fazla bölgede veri merkezlerine sahip Amazon Web Services (AWS)
• Yedeklilik: Yüksek kullanılabilirlik ve hata toleransı için çoklu erişilebilirlik bölgesi dağıtımı
• Çalışma Süresi: Tüm ücretli planlar için %99,9 çalışma süresi SLA'sı
• Yedekleme: Belirli bir noktaya geri dönme özelliğine sahip otomatik günlük yedeklemeler
• Felaket Kurtarma: Belgelenmiş kurtarma prosedürleri ile coğrafi olarak dağıtılmış yedekleme depolaması

Veri Şifreleme

Tüm müşteri verileri, endüstri standardı şifreleme protokolleri kullanılarak hem aktarım sırasında hem de bekleme durumunda şifrelenir.

• Aktarım Sırasında: Tarayıcınız/cihazınız ile Task360 sunucuları arasında iletilen tüm veriler TLS 1.2+ (HTTPS) kullanılarak şifrelenir
• Bekleme Durumunda: Veritabanları ve dosya depolama dahil tüm depolanan veriler AES-256 şifrelemesi kullanılarak şifrelenir
• Anahtar Yönetimi: Şifreleme anahtarları, katı erişim kontrolleri ile AWS Key Management Service (KMS) aracılığıyla yönetilir

Erişim Kontrolleri

Task360, ekibinizin platforma erişiminden kendi mühendislerimizin altyapıya erişimine kadar her düzeyde katı erişim kontrolleri uygular.

• Rol Tabanlı Erişim Kontrolü (RBAC): Ayrıntılı izinler, yöneticilerin her kullanıcının platform içinde neyi görebileceğini ve ne yapabileceğini tam olarak kontrol etmesini sağlar
• Çok Faktörlü Kimlik Doğrulama (MFA): Parolaların ötesinde ek bir koruma katmanı eklemek için tüm hesaplarda kullanılabilir
• Tek Oturum Açma (SSO): Merkezi kimlik doğrulama yönetimi için mevcut kimlik sağlayıcınızla entegrasyon
• Oturum Yönetimi: Otomatik oturum zaman aşımları ve aktif oturumları uzaktan iptal etme yeteneği
• Denetim Kaydı: Tüm kullanıcı eylemleri, giriş denemeleri ve yönetimsel değişikliklerin kapsamlı günlükleri

Dahili Güvenlik Uygulamaları

Güvenlik, geliştirme ve operasyonel süreçlerimize sonradan eklenmemiş, doğrudan yerleştirilmiştir.

• En Az Ayrıcalık Erişimi: Task360 çalışanlarına rollerini yerine getirmek için gereken minimum erişim verilir ve düzenli erişim incelemeleri yapılır
• Güvenli Geliştirme Yaşam Döngüsü: Kod incelemeleri, statik analiz ve güvenlik testleri her sürümün parçasıdır
• Bağımlılık Yönetimi: Üçüncü taraf kütüphaneler ve bağımlılıklardaki güvenlik açıkları için otomatik tarama
• Çalışan Eğitimi: Tüm ekip üyeleri düzenli olarak güvenlik farkındalığı eğitimini tamamlar

Uyumluluk

Task360, kuruluşunuz için önemli olan düzenleyici ve uyumluluk gereksinimlerini karşılamaya kararlıdır.

• GDPR: AB Genel Veri Koruma Yönetmeliği ile tam uyumlu. Müşterilerimiz adına veri işleyen olarak hareket ediyoruz ve talep üzerine Veri İşleme Sözleşmeleri (DPA) sağlıyoruz
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu ile uyumlu
• SOC 2 Type II: Altyapı sağlayıcımız (AWS) SOC 2 Type II sertifikasını sürdürmektedir ve Task360 kendi operasyonlarında SOC 2 ilkelerini takip etmektedir
• ISO 27001: Güvenlik yönetim uygulamalarımız, bilgi güvenliği yönetimi için ISO 27001 standartları ile uyumludur

Veri Konumu & Gizlilik

Verilerinizin nerede bulunduğunun önemli olduğunu anlıyoruz. Task360, veri konumu konusunda şeffaflık ve kontrol sağlar.

• Veri Konumu: Müşteri verileri varsayılan olarak AB bölgesindeki AWS veri merkezlerinde depolanır. Enterprise planlar için özel veri konumu seçenekleri mevcuttur
• Veri Sahipliği: Verileriniz size aittir. Task360, müşteri verilerini hizmet sağlamak dışında herhangi bir amaçla satmaz, paylaşmaz veya kullanmaz
• Veri Taşınabilirliği: Verilerinizi istediğiniz zaman standart formatlarda (CSV, JSON) dışa aktarın
• Veri Silme: Hesap sonlandırması üzerine, tüm müşteri verileri 30 gün içinde kalıcı olarak silinir ve talep üzerine sertifika sağlanır

Olay Müdahalesi

Task360, güvenlik olaylarının hızlı tespiti, kontrol altına alınması ve çözülmesini sağlamak için belgelenmiş bir olay müdahale planı sürdürmektedir.

• 7/24 İzleme: Şüpheli aktivite, performans anomalileri ve potansiyel tehditler için otomatik izleme ve uyarı
• Müdahale Ekibi: Olayları araştırmak ve müdahale etmek için nöbetçi özel bir güvenlik müdahale ekibi
• Müşteri Bildirimi: Müşteri verilerini etkileyen onaylanmış bir veri ihlali durumunda, GDPR'ın gerektirdiği şekilde etkilenen müşteriler 72 saat içinde bilgilendirilecektir
• Olay Sonrası İnceleme: Her güvenlik olayının ardından tekrarlanmasını önlemek için kapsamlı bir inceleme ve düzeltme yapılır

Güvenlik Açığı Bildirimi

Güvenlik açıklarının sorumlu bir şekilde bildirilmesini memnuniyetle karşılıyoruz. Task360'ta olası bir güvenlik sorunu keşfederseniz, lütfen güvenlik ekibimize bildirin. Herhangi bir kamuya açıklama yapmadan önce sorunu ele almamız için bize makul süre tanımanızı rica ederiz.

Güvenlik Ekibimizle İletişim

Güvenlik sorularınız varsa, Veri İşleme Sözleşmesine ihtiyaç duyuyorsanız veya bir güvenlik açığı bildirmek istiyorsanız lütfen bizimle iletişime geçin:

• Güvenlik E-postası: support@task360.app
• Telefon: +90 (216) 575 60 70
• Adres: Ihlamurkuyu Mh. Gümüşsuyu Cd. Meral Plaza No:5 K:7 34771 Ümraniye, İstanbul / Türkiye