Lojistik ve teknoloji alanında binlerce kurumsal firmanın kritik verisine ev sahipliği yapan RouteSync için bilgi güvenliği; sadece bir yasal zorunluluk değil, şirket kültürünün ve iş etiğinin sarsılmaz bir parçasıdır. Hizmetlerimizi, uluslararası bilgi güvenliği yönetim standardı olan ISO/IEC 27001 prensiplerine tam uyumlu bir şekilde sunmaktayız.
Güvenlik Mimarisinin Temel Unsurları
1. Veri Şifreleme (Encryption)
Sisteme yüklenen sipariş, iletişim ve araç verileri (Data at Rest) veritabanlarında AES-256 standardı ile şifrelenir. Ayrıca mobil uygulama, web paneli ve API üzerinden sunuculara giden/gelen tüm veri aktarımları (Data in Transit) en güncel TLS 1.3 ve SSL sertifikaları ile korunarak Araya Girme (Man-in-the-Middle) saldırıları engellenir.
2. Düzenli Sızma Testleri (Penetration Test)
Yazılım altyapımız, kod mimarimiz ve sunucularımız her yıl alanında uzman, bağımsız siber güvenlik firmaları (White-hat Hackers) tarafından düzenli olarak Sızma Testlerine tabi tutulur. Çıkan raporlar doğrultusunda sistem açık bulunmadan yamanır.
3. Felaket Kurtarma (Disaster Recovery)
Fiziksel donanım arızaları, deprem veya yangın gibi olağanüstü durumlara karşı veri merkezlerimiz coğrafi yedekliliğe sahiptir. Verileriniz, birbirinden farklı şehirlerdeki güvenli veri merkezlerinde eş zamanlı kopyalanır (Replication) ve günlük otomatik Back-up alınır.
Erişim Kontrolleri (Access Control)
Sunuculara fiziksel erişim yetkisi sadece yetkilendirilmiş veri merkezi personeliyle sınırlıdır. Siber erişim ise Katı Rol Tabanlı Erişim Kontrolü (RBAC) ile sağlanır. Ayrıca müşterilerimiz, hesaplarının güvenliğini artırmak için RouteSync panelleri üzerinden İki Aşamalı Doğrulama (2FA - Two Factor Authentication) özelliğini zorunlu hale getirebilirler.
Sistemde herhangi bir bilgi güvenliği ihlali (Data Breach) tespit edilmesi halinde, süreç önceden hazırlanan kriz müdahale planı çerçevesinde derhal izole edilir ve KVKK kurumu ile ilgili müşterilere yasal süre olan 72 saat içinde resmi bildirim yapılır.