Veriler yurt içinde
Sunucunuz Türkiye'deki veri merkezinde çalışır. Kişisel veriler yurt dışına aktarılmaz.
KVKK ve yurt içi sunucu
Verileriniz Türkiye'de, sunucunuz kapalı kapı ardında.
KVKK uyumu bir sunucu satın alarak bitmez, ama doğru altyapı olmadan da başlamaz. Verileriniz yurt içindeki veri merkezinde, sunucunuz güvenlik duvarı arkasında ve internete doğrudan açılmadan çalışır. Denetimde "sunucumuz nerede, kim erişiyor, yedeğimiz var mı" sorularının cevabı hazır olur.
Kısaca. Hiçbir sunucu tek başına bir firmayı KVKK'ya uyumlu hale getirmez. KVKK uyumu, veri sorumlusunun aldığı idari ve teknik tedbirlerin bütünüdür. ADEA Sistem bu tedbirlerin altyapı tarafını sağlar. Veriler Türkiye'deki veri merkezinde tutulur, her sunucu FortiGate güvenlik duvarı arkasında ve public IP'siz çalışır, erişim VPN üzerinden yapılır, yedekler doğrulanır.
Teknik tedbirler
Altyapı tarafında sağladıklarımız
Güvenlik duvarı arkasında
Her sunucu FortiGate arkasındadır. Public IP sunucuda değil güvenlik duvarında durur, sadece gereken servis yayınlanır.
VPN ile erişim
RDP ve SSH internete açılmaz. Sunucuya yalnızca VPN üzerinden, tanımlı kullanıcılar erişir.
Onaylı erişim
İsteğe bağlı AdeGate ile her RDP ve SSH bağlantısı yöneticinizin onayına bağlanır ve kayıt altına alınır.
Doğrulanmış yedek
Her pakette 7 restore point ücretsiz. Yedekler doğrulanır, dosya veya uygulama düzeyinde geri dönülür.
Saldırı koruması
Dışarıya açık servisler, SiberKapan tehdit listeleriyle bilinen saldırgan IP adreslerine karşı korunur.
Sorumluluk ayrımı
Kim neyden sorumlu
Denetimde en çok karışan konu budur. Altyapıyı bir sağlayıcıdan almanız, veri sorumlusu olarak yükümlülüklerinizi ortadan kaldırmaz. Ama teknik tarafın büyük kısmını omzunuzdan alır.
Kurucumuz yaklaşık 20 yıl boyunca ISO 27001, BTK ve SPK gibi pek çok uyum denetiminde teknik taraf olarak yer aldı. Denetçinin altyapıda neye baktığını biliyoruz.
- 01SizdeVeri envanteri, aydınlatma metni, açık rıza, saklama ve imha süreleri, ihlal bildirimi.
- 02BizdeSunucunun yurt içinde, güvenlik duvarı arkasında çalışması, erişimin VPN ile yapılması, yedekleme ve saldırı koruması.
- 03BirlikteErişim yetkilerinin belirlenmesi, yedekten geri dönüş testleri ve bir ihlal anında yapılacakların planı.
Paketler
Verileri Türkiye'de tutan kurumsal VDS
Tüm paketlerde FortiGate Firewall, 7 restore point, 2 VPN, 1 public IP ve sınırsız trafik ücretsizdir.
Başlangıç
2vCPU
4GB RAM
100GB SSD
- FortiGate Firewallücretsiz
- 7 restore point yedeklemeücretsiz
- 2 VPN kullanıcısıücretsiz
- SiberKapan korumasıücretsiz
- Trafiksınırsız
Temel
4vCPU
8GB RAM
200GB SSD
- FortiGate Firewallücretsiz
- 7 restore point yedeklemeücretsiz
- 2 VPN kullanıcısıücretsiz
- SiberKapan korumasıücretsiz
- Trafiksınırsız
Profesyonel
8vCPU
16GB RAM
500GB SSD
- FortiGate Firewallücretsiz
- 7 restore point yedeklemeücretsiz
- 2 VPN kullanıcısıücretsiz
- SiberKapan korumasıücretsiz
- Trafiksınırsız
Fiyatlara KDV dahil değildir. Paketler size uymuyorsa kaynakları yapılandırıcıda kendiniz belirleyebilirsiniz.
Sık sorulanlar
Merak edilenler
KVKK verilerin Türkiye'de tutulmasını zorunlu kılıyor mu?
Doğrudan yasaklamıyor. Ancak kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesindeki şartlara bağlıdır ve veri sorumlusuna ek yükümlülükler getirir. Verileri yurt içinde tutmak bu yükü ortadan kaldırır. Bazı sektörel düzenlemeler ayrıca yurt içinde tutma şartı getirebilir. Ayrıntılar için verileri Türkiye'de tutmak yazımıza bakabilirsiniz.
Sizden sunucu kiralamak bizi KVKK'ya uyumlu yapar mı?
Tek başına yapmaz, bunu söyleyen bir sağlayıcıya da temkinli yaklaşın. Aydınlatma metni, açık rıza, veri envanteri ve saklama süreleri gibi yükümlülükler sizin sorumluluğunuzdadır. Biz teknik tedbirlerin altyapı tarafını sağlarız.
Hangi teknik tedbirleri sağlıyorsunuz?
Verilerin yurt içinde tutulması, güvenlik duvarı arkasında ve public IP'siz sunucu, VPN ile erişim, isteğe bağlı yönetici onaylı erişim, saldırgan IP adreslerinin engellenmesi ve doğrulanmış yedekleme.
Veri ihlali olursa ne olur?
Veri sorumlusu olarak ihlali Kurul'a ve ilgili kişilere bildirme yükümlülüğü sizdedir. Biz sunucu tarafında neyin, ne zaman ve nasıl olduğunu ortaya çıkarmanıza ve sistemi temiz bir yedekten ayağa kaldırmanıza yardımcı oluruz.
5651 kapsamında log tutmamız gerekiyor. Yardımcı olur musunuz?
Evet. Log tutma yükümlülüğü ve denetimde nelere bakıldığı için 5651 log tutma yazımıza bakabilirsiniz.
