Güvenlik
Verileriniz Güvende
Güvenlik Taahhüdümüz
HukukPlan olarak, hukuki verilerinizin güvenliğini en yüksek önceliğimiz olarak görüyoruz. Platformumuz, endüstri standardı güvenlik protokolleri ve en güncel teknolojiler ile korunmaktadır. Verileriniz, yalnızca sizin erişiminize açıktır ve yetkisiz erişimlere karşı sürekli izlenmektedir.
1. Veri Şifreleme
Tüm verileriniz birden fazla katmanda şifrelenmektedir:
- SSL/TLS Şifreleme: Platform ile tarayıcınız arasındaki tüm iletişim 256-bit SSL/TLS sertifikası ile şifrelenmektedir. Bu, bankacılık sistemlerinde kullanılan şifreleme standardıdır.
- HTTPS Zorunluluğu: Platformumuza yalnızca güvenli HTTPS bağlantısı ile erişilebilir. Güvenli olmayan bağlantılar otomatik olarak reddedilir.
- Veritabanı Şifreleme: Verileriniz PostgreSQL veritabanında AES-256 şifreleme ile saklanmaktadır. Şifreli yedekler düzenli olarak alınmaktadır.
- Parola Güvenliği: Parolalarınız, BCrypt algoritması ile tek yönlü hash'lenmektedir. Parola açık metin olarak hiçbir zaman saklanmaz.
2. Kimlik Doğrulama
Hesabınızın güvenliği için çok katmanlı kimlik doğrulama kullanıyoruz:
- JWT Token Sistemi: Oturum yönetimi, güvenli JSON Web Token (JWT) ile sağlanmaktadır. Her token imzalı ve zaman sınırlıdır.
- Oturum Süresi: Güvenlik için oturumlar belirli süre sonunda otomatik sonlanır. Şüpheli aktivite tespit edildiğinde oturum derhal kapatılır.
- Parola Politikası: Güçlü parola gereksinimleri (minimum 6 karakter) zorunludur.
- Şifre Sıfırlama: Güvenli e-posta doğrulaması ile tek kullanımlık şifre sıfırlama bağlantıları oluşturulmaktadır.
3. Altyapı Güvenliği
Platformumuz, güvenilir bulut altyapısı üzerinde çalışmaktadır:
- Google Cloud Platform (GCP): ISO 27001, SOC 2, GDPR sertifikalı veri merkezlerinde barındırılmaktadır.
- Cloud Run: Otomatik ölçeklendirme ve yüksek erişilebilirlik sağlayan container tabanlı altyapı kullanılmaktadır.
- DDoS Koruması: Dağıtılmış hizmet reddi (DDoS) saldırılarına karşı koruma mevcuttur.
- Güvenlik Duvarı: Tüm gelen trafik güvenlik duvarı tarafından filtrelenmektedir.
4. Veri Yedekleme
Verilerinizin kaybolmasını önlemek için kapsamlı yedekleme yapılmaktadır:
- Otomatik Yedekleme: Veritabanı düzenli olarak yedeklenmektedir
- Coğrafi Dağıtım: Yedekler farklı lokasyonlarda saklanmaktadır
- Şifreli Yedekler: Tüm yedekler şifrelenmiş olarak saklanmaktadır
- Felaket Kurtarma: Olası kesintilerde hızlı kurtarma planı mevcuttur
5. Erişim Kontrolü
Verilerinize erişim sıkı şekilde kontrol edilmektedir:
- Rol Tabanlı Erişim: Kullanıcılar yalnızca yetkili oldukları verilere erişebilir.
- Aktivite Logları: Tüm önemli işlemler kayıt altına alınmaktadır.
- Admin Erişimi: Yönetici erişimleri sınırlı ve izlenmektedir.
6. Sürekli İyileştirme
Güvenlik önlemlerimizi sürekli olarak geliştiriyoruz:
- Düzenli Güncellemeler: Sistem ve bağımlılıklar güncellenmektedir
- Güvenlik Açığı Taraması: Potansiyel açıklar düzenli olarak taranmaktadır
- Endüstri Standartları: En güncel güvenlik standartları takip edilmektedir
7. Uyumluluk
Platformumuz aşağıdaki düzenlemelere uygundur:
- KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
- GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü prensipleri
- Avukatlık Kanunu: Meslek sırrı ve gizlilik yükümlülükleri
Güvenlik İpuçları
- Güçlü ve benzersiz parolalar kullanın
- Parolanızı kimseyle paylaşmayın
- Ortak/halka açık bilgisayarlarda oturum açmayın
- Şüpheli e-postalardan gelen bağlantılara tıklamayın
- Tarayıcınızı ve işletim sisteminizi güncel tutun