CyberendX, bir siber güvenlik platformu olarak işlediği verinin hassasiyetinin farkındadır. Hem yerel düzenlemeler (KVKK, TÜRKAK) hem de uluslararası standartlar (GDPR, ISO 27001, SOC 2, NIS2) çerçevesinde operasyonlarımızı yapılandırıyor; süreçlerimizi şeffaf olarak yayınlıyoruz.
CyberendX, Türkiye Cumhuriyeti KVKK kapsamında veri sorumlusu olarak VERBİS kaydı sürecini yürütür. Tüm müşteri verileri Türkiye veya AB veri merkezlerinde işlenir; üçüncü ülkelere aktarım yapılmaz. KVK Kurulu’nun belirlediği aydınlatma yükümlülükleri, veri saklama süreleri ve veri sahibi hakları (erişim, düzeltme, silme, taşınabilirlik) platform içinde otomatik olarak işletilir.
AB müşterileri için Veri İşleme Sözleşmesi (DPA) standart olarak imzalanır. Pseudonymization, AES-256 ile encryption at rest, TLS 1.3 in transit, Right to Erasure (Madde 17) ve DSAR (Veri Sahibi Erişim Talebi) süreçleri platforma entegre. Veri ihlali bildirim akışı 72 saat hedefiyle çalışır.
ISO 27001:2022 kontrol setini operasyonel olarak uyguluyoruz. Risk değerlendirme, varlık envanteri, erişim kontrolleri ve incident response süreçleri ISMS politikası çerçevesinde belgelendi. 2026 yılında akredite belgelendirme kuruluşu üzerinden resmi sertifikasyon planlandı.
AICPA Trust Services Criteria — Security, Availability, Processing Integrity, Confidentiality, Privacy — beş ilkesinin tamamı için kontroller uygulanmaktadır. SOC 2 Type I raporu için sürekli denetim platformu ile gözlem dönemi başladı; Type II raporu 12 ay sonra hedeflenir.
AB Network and Information Security 2 direktifi kapsamına giren kritik altyapı müşterilerine — enerji, finans, sağlık, kamu — gerekli risk yönetimi, olay raporlama ve tedarik zinciri güvenliği gereksinimleri için doğrudan destek sağlıyoruz.
Türkiye Akreditasyon Kurumu’nun belirlediği siber güvenlik test ve sertifikasyon standartlarıyla uyumluyuz. Kamu kurumları ve kritik altyapı müşterileri için yerli ve akredite çözüm tedariki sağlıyoruz.
KVKK Madde 11 ve GDPR Madde 15-22 kapsamındaki veri sahibi haklarınızı kullanmak için her zaman bizimle iletişime geçebilirsiniz. Talepleriniz 30 gün içinde — kritik durumlarda 72 saat içinde — yanıtlanır.
