Evon CRM, KVKK ve İYS mevzuatına tam uyum sağlayacak şekilde tasarlandı. Altyapı; kurumsal güvenlik standartları, denetlenebilirlik ve veri egemenliği gözetilerek inşa edildi.
Yönetim Sistemi
6698 Sayılı Kanun
İleti Yönetim Sistemi
Uçtan Uca Şifreleme
| Veri Şifreleme | AES-256 ile sunucu tarafında şifrelenmiş depolama; TLS 1.3 ile aktarım şifrelemesi. Şifreleme anahtarları HSM modülünde saklanır. |
|---|---|
| Veri Egemenliği | Tüm veriler Türkiye'deki Tier-3+ veri merkezlerinde işlenir ve saklanır. Yurt dışı aktarım yapılmaz. |
| Yetkilendirme | Granüler rol ve yetki yapısı; modül, alan ve kayıt seviyesinde erişim kontrolü. SSO ve 2FA desteği. |
| Denetim Logları | Tüm kullanıcı aksiyonları kayıt altında tutulur; değişmez log altyapısı ile manipülasyon engellenir. Logları en az 24 ay saklarız. |
| Yedekleme | Günlük tam yedek + saatlik artırımlı yedek. Coğrafi yedekleme ile felaket kurtarma; RPO ≤ 1 saat, RTO ≤ 4 saat. |
| Sızma Testleri | Yılda iki kez bağımsız üçüncü taraf sızma testi; tespit edilen tüm bulgular SLA içinde kapatılır. |
| İYS Uyum | Pazarlama iletileri, gönderim öncesi İYS API üzerinden canlı izin doğrulamasından geçer. Onaysız iletim engellenir. |
| KVKK Süreçleri | İlgili kişi başvuruları için yerleşik iş akışı; veri ihlali bildirim süreci 72 saat içinde işletilir. |
Aktif-aktif altyapı; planlı bakımlar haricinde kesintisiz erişim.
7/24 SOC izlemesi ve anomali tespiti; olay durumunda hızlı müdahale.
Coğrafi yedekleme ile felaket senaryosunda 4 saat içinde tam erişim.
DPIA, ISO 27001 sertifikası ve sızma testi özet raporu için bizimle iletişime geçin.
