Güvenlik ve Uyum Merkezi

Bilgi notu

FRAUDFLOW; güvenlik ve uyumu ürünün merkezine koyar. Bu sayfa, teknik ve hukuki çerçeveyi özetler.

Veri Koruma ve Gizlilik (KVKK & GDPR)

Kişisel verilerin işlenmesi ve korunması süreçlerini, hem yerel hem de uluslararası hukuk normlarına tam uyumlu şekilde yönetiyoruz.

KVKK Uyumu: Türkiye’deki sigortacılık mevzuatı ve Kişisel Verilerin Korunması Kanunu çerçevesinde, verinin anonimleştirilmesi ve saklanması süreçlerinde en yüksek hassasiyeti gösteriyoruz.

GDPR Standartları: Küresel veri koruma prensiplerini (GDPR) operasyonlarımızın merkezine alarak, sınır ötesi veri güvenliği kriterlerini karşılıyoruz.

Bilgi Güvenliği Yönetimi (ISO Sertifikasyonları)

Güvenliğimizi sadece beyan etmiyor, uluslararası sertifikalarla belgeliyoruz.

ISO/IEC 27001: Bilgi Güvenliği Yönetim Sistemi ile verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini garanti altına alıyoruz.

ISO/IEC 27701: Gizlilik bilgilerinin yönetimi için ek kontroller.

ISO 9001: Yazılım geliştirme ve müşteri destek süreçlerimizde sürdürülebilir kalite standartlarını uyguluyoruz.

Güvenli ve Denetlenebilir Mimari

"Security by Design": Güvenlik, FRAUDFLOW’a sonradan eklenen bir özellik değil; yazılımın temel tasarım prensibidir.

Şeffaf Günlükleme (Logging): Sistemdeki her işlem, her erişim ve her skorlama adımı, iç denetim birimlerinizin sorgulayabileceği şekilde, değiştirilemez günlük kayıtları (logs) altında tutulur.