Güvenlik ve Uyumluluk | KVKK & ISO 27001 · Tanasoft
Güven · Güvenlik ve Uyumluluk

Finansal verileriniz için güvenlik ve uyumluluk

Banka ve iş verileriniz Tanasoft'ta KVKK ve ISO 27001 uyumlu altyapıda, uçtan uca şifreli ve rol bazlı erişim denetimiyle korunur. Güvenlik bizim için bir eklenti değil, mimarinin temelidir.

Neden güvenlik ve uyumluluk önemlidir?

Tana Bank ve Tana Hub, işletmenizin en hassas verileriyle çalışır: banka hesap hareketleri, cari bilgiler, tahsilat ve ödeme kayıtları, müşteri ve çalışan verileri. Bu verilerin yetkisiz erişime, kayba veya kötüye kullanıma karşı korunması yalnızca teknik bir gereklilik değil, aynı zamanda yasal bir sorumluluktur. Tanasoft, bilgi güvenliğini ürün tasarımının ilk aşamasından itibaren bir ilke olarak benimser.

Verilerinizin korunması; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uyum, ISO 27001 bilgi güvenliği standardına uyumlu süreçler, güçlü şifreleme ve sıkı erişim denetimi gibi birbirini tamamlayan katmanlarla sağlanır.

Güvenlik ilkelerimiz

Verilerinizi koruyan altı temel katman.

Uçtan uca şifreleme
Verileriniz hem iletim sırasında (TLS) hem de sunucuda saklanırken şifrelenir. Hassas bilgiler açık metin olarak tutulmaz.
Rol bazlı yetkilendirme
Çoklu kullanıcı desteğiyle her kişi yalnızca görmesi gereken hesap ve veriye erişir. Yetkiler ayrıntılı olarak tanımlanır.
Salt-okunur banka erişimi
Tana Bank açık bankacılık üzerinden yalnızca hareket bilgisi okur; para transferi veya ödeme başlatma yetkisi bulunmaz.
Gizlilik sözleşmesi
Banka, müşteri ve Tanasoft arasında gizlilik sözleşmesi düzenlenir; verileriniz yalnızca tanımlı amaç için işlenir.
Yedekleme ve süreklilik
Düzenli yedekleme ve izleme ile %99.9 erişilebilirlik hedeflenir; olası kesintilerde veri kaybı riski en aza indirilir.
İzleme ve denetim
Sistem erişimleri ve kritik işlemler kayıt altına alınır; anormal durumlar izlenir ve hızlıca müdahale edilir.

KVKK ve yasal uyumluluk

Tanasoft, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında işler. Verilerin hangi amaçla toplandığı, nasıl saklandığı, kimlerle paylaşıldığı ve ilgili kişilerin hakları, web sitemizde yayımlanan belgelerde açıkça yer alır.

İlgili kişiler, KVKK kapsamındaki haklarını kullanmak için iletişim kanallarımız üzerinden başvurabilir.

ISO 27001 uyumlu bilgi güvenliği

Platformlarımız, uluslararası kabul görmüş ISO 27001 bilgi güvenliği yönetim sistemi standardına uyumlu olacak şekilde tasarlanmış ve işletilmektedir. Bu yaklaşım; varlık yönetimi, erişim kontrolü, şifreleme, olay yönetimi ve sürekli iyileştirme gibi bilgi güvenliği kontrollerini süreçlerimizin doğal parçası haline getirir.

Bilgi güvenliği; ürün geliştirme ve operasyon süreçlerimizin ayrılmaz bir parçasıdır. Yeni özellikler bu kontroller gözetilerek tasarlanır, düzenli olarak gözden geçirilir ve sürekli iyileştirilir.

%99.9
Erişilebilirlik hedefi
7/24
Türkçe destek
KVKK
Uyumlu veri işleme
Ar-Ge
Dijitalpark Teknokent

Güvenlik hakkında sık sorulan sorular

Verilerim nerede saklanıyor ve nasıl korunuyor?
Verileriniz ISO 27001 bilgi güvenliği standardına uyumlu altyapıda, hem saklama hem iletim aşamasında şifrelenerek korunur. Erişim rol bazlı yetkilendirme ile sınırlandırılır; her kullanıcı yalnızca görmesi gereken veriye erişir.
Tana Bank bankadan para transferi yapabilir mi?
Hayır. Tana Bank, açık bankacılık üzerinden yalnızca hesap bakiyesi ve hareket bilgilerini okur; para transferi veya ödeme başlatma yetkisi yoktur. Bu salt-okunur yaklaşım güvenlik riskini en aza indirir.
KVKK'ya uygun çalışıyor musunuz?
Evet. Kişisel verilerin işlenmesi 6698 sayılı KVKK kapsamında yürütülür; aydınlatma metni ve gizlilik politikamız web sitemizde yayımlanır. Banka, müşteri ve Tanasoft arasında gizlilik sözleşmesi düzenlenir.
ISO 27001 sertifikanız var mı?
Altyapımız ISO 27001 bilgi güvenliği yönetim sistemi standardına uyumlu olacak şekilde tasarlanmış ve işletilmektedir. Güvenlik, geliştirme ve operasyon süreçlerimizin her aşamasında gözetilir.
Hizmet sürekliliği nasıl sağlanıyor?
%99.9 erişilebilirlik hedefiyle çalışır, düzenli yedekleme ve izleme uygularız. 7/24 Türkçe destek ekibimiz sorun durumunda hızlı müdahale eder.

İlgili çözümler