Verileriniz Türkiye’de.
Verileriniz Türkiye’deki sunucularda tutulur. Kişisel veri içeren yapay zekâ işlemleri kendi sunucumuzda yapılır; kişisel veri içermeyen genel kullanım soruları bulut yapay zekâ modeline gidebilir. Her saat yedek alınır, her gece yedek gerçekten geri yüklenip sınanır. Aşağıda bugün olanı ve 18 Ekim’e kadar gelecekleri ayrı ayrı yazdık.
Güvenlik Altyapısı
Şifreli Bağlantı ve Şifreli Yedek
Tüm bağlantılar TLS 1.3 ile şifrelenir. Yedekler AES-256 ile şifrelenir. Canlı veritabanı disk şifrelemesi YAKINDA (hedef 18 Ekim 2026).
Yurt İçi Veri Merkezi
Uygulama ve veritabanı Türkiye'deki veri merkezinde çalışır. Trafik yabancı bir CDN ya da proxy üzerinden geçmez; tarayıcınız doğrudan bizim sunucumuza bağlanır.
Audit Log (Değişiklik İzleme)
Kayıtlar üzerindeki değişiklikler kim, ne zaman, ne yaptı bilgisiyle tutulur. KVKK denetimi ve iç inceleme için izlenebilirlik.
2FA + RBAC
Doğrulama uygulamasıyla (TOTP) iki adımlı giriş; firma genelinde zorunlu kılınabilir. Rol bazlı yetkiyle her kullanıcı yalnız yetkisi olan ekranı görür.
Çoklu Yedekleme + PITR
Saatlik veritabanı yedeği; AES-256 şifreli kopyalar Türkiye'de ikinci bir konumda. Her gece en son yedek gerçekten geri yüklenip doğrulanır. Belirli bir ana geri dönüş (PITR) desteklenir.
OWASP Top 10 Denetimi
SQL injection, XSS, CSRF, SSRF gibi OWASP başlıkları kapsamında düzenli iç güvenlik taraması yapılır; bulgular kayda alınıp kapatılır.
Sürekli İzleme ve Alarm
Yedeklerin tazeliği 3 saatte bir, servisler saatte bir, SSL süreleri günde bir kontrol edilir. Aksaklıkta otomatik alarm e-postası gider, düzelince "düzeldi" bildirimi yapılır.
Herkese Açık Durum Sayfası — YAKINDA
Hedef 18 Ekim 2026: gerçek ölçüme dayalı, geçmiş kesintileriyle herkese açık durum sayfası. O güne dek planlı bakım ve kesinti bildirimleri e-posta ile iletilir.
Kişisel veriniz kendi sunucumuzdaki yapay zekâda işlenir
Müşteri kayıtlarınız, belgeleriniz ve kişisel veri içeren her yapay zekâ işlemi OvoCRM’in kendi sunucusundaki modelle yapılır. Kişisel veri içermeyen genel kullanım sorularında (“fatura nasıl kesilir” gibi) bulut yapay zekâ modeli kullanılabilir; bu sorulara kişisel veri eklenmez, eklenirse istek otomatik olarak yerel modele döner.
Yedek almak yetmez — her gece test ediyoruz
Yedeklemenin en büyük riski, dosyanın bozuk olduğunun ancak felaket anında anlaşılmasıdır. Sistem her gece yedeği açar, ayrı bir veritabanına yükler ve canlı sistemle karşılaştırır.
Son ölçüm: 10 Ekim 2026 (PITR: 18 Ağustos 2026). Tatbikatlar otomatik çalışır ve sonucu kayda geçer.
Verileriniz Güvende — Dünya Standardı Yedekleme
İşletmenizin verisi AES-256-GCM ile şifrelenir ve birden fazla yerde saklanır. “Yedeğim var” rahatlığını gerçeğe dönüştürdük — saniyesine kadar geri-dönüş, ayrı lokasyonlarda kopya, otomatik doğrulama.
İki ayrı lokasyon, 2 farklı ortam — ikisi de Türkiye'de
Yedekler ana sunucuda ve Türkiye'deki ikinci bir konumda (ayrı adres) tutulur. Bir kopya zarar görse diğeri devrede. Canlı sistemin ikinci veri merkezi YAKINDA (hedef 18 Ekim 2026).
AES-256-GCM şifreleme + firma-özel anahtar
Her yedek AES-256-GCM ile şifrelenir. HKDF anahtar türetmesiyle her firmaya benzersiz şifreleme anahtarı üretilir — yedek dosyası ele geçse bile açılamaz, firmalar birbirinin verisine asla erişemez.
Saatlik · günlük · haftalık · aylık
Saatlik veritabanı yedeği (günde 24 kez), günlük, haftalık ve aylık uzun arşiv. Tamamen otomatik — elle işlem gerekmez.
Bütünlük doğrulaması + otomatik restore testleri
Her gece en son yedek ayrı bir ortama gerçekten geri yüklenir; kayıt sayıları ve fatura tutarları yedek anındaki canlı sistemle karşılaştırılır. “Yedek alındı sanıp aslında bozuk” durumu böylece her gün sınanır.
Belirli bir ana geri dönüş
Point-in-Time Recovery (PITR) ve WAL arşivleme sayesinde veritabanı geçmişteki belirli bir ana geri döndürülebilir — “dün 14:30’daki haline” gibi. Yanlış toplu işlem, hatalı güncelleme sonrası kurtarma için.
Silinen kayıt çöp kutusundan geri gelir
Silinen kayıtlar hemen yok olmaz, çöp kutusuna düşer; yetkili kullanıcı tek tıkla geri alır. Anlık eşzamanlı kopya (ikinci veri merkezi) YAKINDA — hedef 18 Ekim 2026.
Kısaca: İşinize odaklanın, verinizi biz koruruz
Saatlik yedek, AES-256 şifreli ikinci kopya, her gece gerçek geri yükleme testi ve belirli bir ana geri dönüş. Türkiye'deki veri merkezinde, KVKK uyumlu.
Uyumluluk & Sertifikalar
KVKK Uyumu
Aydınlatma metni, açık rıza akışı, ilgili kişi başvuru kanalı; veri silme, anonimleştirme ve dışa aktarım fonksiyonları uygulama içinde hazır. Veri Sorumlusu sözleşmesi sağlanır.
VUK 509 / e-Belge
GİB onaylı özel entegratör. e-Fatura, e-Arşiv, e-İrsaliye, e-Müstahsil, e-SMM — tüm e-Belge türlerinde 10 yıl saklama, UBL-TR uyumu.
KEKK (Ticari Elektronik İleti)
TEİ uyumu — açık rıza takibi, tek tık abonelikten çık, log kayıt. Pazarlama maillerinde yasal koruma.
ISO 9001 Kalite Yönetimi
Henüz başlatılmadı. Kurulum 2027 ilk çeyreğine planlanmıştır — yol haritasına bakın.
PCI-DSS (Ödeme Güvenliği)
Doğrudan kart işleme için planlama aşamasında.
Yol haritası — henüz tamamlanmadı
Sahip olmadığımız belgeyi varmış gibi göstermiyoruz. Aşağıdakiler devam eden ya da planlanan adımlardır; tamamlandıkça bu sayfada güncellenir.
Katmanlı Güvenlik Mimarisi
KVKK Taahhütlerimiz
- Veri Sorumlusu sözleşmesi her müşteriye otomatik sağlanır
- KVKK silme talebi 30 gün içinde işleme alınır (otomatik akış)
- Veri ihlali 72 saat içinde KVKK Kurulu’na ve sizi haberdar etme
- Tüm verileriniz Türkiye’deki sunucularda tutulur; kişisel veri içeren yapay zekâ işlemleri de kendi sunucumuzda yapılır
- Müşterinize özel aydınlatma metni şablonu sağlanır
- Veri işleme envanteri tutulur; VERBİS yükümlülüğü müşterinin kendi mükellefiyetine göre değerlendirilir
- Düzenli iç güvenlik taraması yapılır; bulgular kayda alınır ve kapatılır (bağımsız dış denetim için yol haritasına bakın)
Kesinti ve planlı bakım bildirimleri şimdilik e-posta ile iletilir · Destek
Güvenli bir CRM/ERP arıyor musunuz?
KVKK uyumlu, AES-256 şifreli, audit log’lu, yurt içi sunucularda — 17 gün ücretsiz dene.
17 Gün Ücretsiz Başla →