OperasyonAI Güvenlik Beyanı

Son güncelleme: 23 Haziran 2026

Platformun temelindeki teknik ve idari güvenlik tedbirlerine ilişkin şeffaf beyan.

Bu web metni genel bilgilendirme ve ürün şeffaflığı içindir; hukuk görüşü, resmî kurum onayı veya her müşteri için otomatik mevzuat uyumu garantisi oluşturmaz. İmzalı müşteri sözleşmesi, DPA, sipariş formu ve özel ekler çelişki hâlinde önceliklidir. Kritik süreçler müşteri hukuk/uyum sorumlusu tarafından somut olaya göre değerlendirilmelidir.

1. Güvenlik Yaklaşımı

OperasyonAI, özel güvenlik şirketlerinin görev, devriye, personel, olay ve kanıt süreçlerini yürütürken verinin güvenliğini operasyonun bir parçası olarak ele alır. Amacımız; çok kiracılı (multi-tenant) yapıda firmalar arası izolasyonu, rol bazlı erişimi ve denetlenebilirliği sağlayarak riskleri en aza indirmektir. Uyguladığımız teknik ve idari güvenlik tedbirlerini şeffaf biçimde paylaşırız.

2. Kimlik Doğrulama

Kullanıcılar firma kodu ve parola ile kimlik doğrulamasından geçer. Oturumlar HttpOnly oturum çerezleriyle korunur; oturum jetonu tarayıcı JavaScript'ine açılmaz. Yetkisiz erişim girişimlerine karşı oturum yönetimi uygulanır.

3. Parola Güvenliği

Parolalar geri döndürülemez şekilde (hash) saklanır; düz metin olarak tutulmaz. Hesap güvenliğinden ve parolanın gizliliğinden kullanıcı sorumludur.

4. Rol Bazlı Yetkilendirme (RBAC)

Operasyon müdürü, süpervizör, İK ve saha görevlisi gibi roller yalnızca yetkili oldukları veriye ve işlevlere erişir. En az yetki (least privilege) ilkesi gözetilir.

5. Tenant İzolasyonu ve Satır Düzeyi Güvenlik (RLS)

Çok kiracılı mimaride her firmanın verisi mantıksal olarak izole edilir. Postgres satır düzeyi güvenlik (Row Level Security) ve erişim kontrolleriyle bir firmanın verisine başka bir firma erişemez.

Audit Log

Kritik işlemler ve erişimler denetlenebilir biçimde kaydedilir.

Şifreleme

Veri aktarımında TLS/HTTPS uygulanır.

Yedekleme

Düzenli yedekleme ve kurtarma süreçleriyle dayanıklılık hedeflenir.

Yönetici Erişimi

Yönetici erişimleri sınırlandırılır; en az yetki ilkesi uygulanır.

6. Güvenlik Olayı Yönetimi

Bir güvenlik/veri ihlali şüphesinde tespit, sınırlama, etki analizi, müşteri bildirimi ve iyileştirme adımları izlenir. Ayrıntı için İhlal Bildirim Politikası.

7. Güvenlik İletişimi

Güvenlik açığı bildirimleri için [Güvenlik iletişim e-postası eklenecek] (veya iletisim@operasyonai.com) kullanılabilir. Sorumlu bildirim kuralları için Sorumlu Güvenlik Bildirimi.

← Güven Merkezi·Ana sayfa