Finteo'da güvenlik, ürün mimarisinin temel bileşenidir. Aşağıda en sık sorulan soruların cevaplarını bulabilirsiniz.
Finteo banka verilerime nasıl erişiyor?
Yetkilendirmeyi işletme kendi bankasıyla doğrudan kurar. Finteo, bu yetkilendirmenin ardından bankaların sunduğu servisler üzerinden teknik entegrasyon ve yazılım hizmeti sağlar; bankayla sözleşmesel ilişki işletmenin kendisindedir. Bu kapsamda Finteo, TCMB'nin Ödeme Hizmetlerinde Veri Paylaşım Servislerine İlişkin Rehberi kapsamında Teknik Hizmet Sağlayıcısı olarak faaliyet gösterir. Bağlantının web servis mi yoksa API üzerinden mi kurulacağı bankanın sunduğu altyapıya göre değişir.
Verilerim nerede tutuluyor?
Finteo uygulamasında işlenen banka hesap ve hareket verileri Türkiye sınırları içinde, İstanbul’daki Star of Bosphorus Veri Merkezi’nde saklanır; yurt dışına aktarılmaz. Yedekler de aynı veri merkezinde, Türkiye’de tutulur. Veri merkezi Uptime Institute Tier III sertifikasına sahiptir; ISO 27001 ve ISO 9001 sertifikalıdır. İş sürekliliği ve felaket kurtarma planlarımız mevcuttur; sistemler merkezi olarak loglanır ve izlenir, güvenlik yamaları düzenli olarak uygulanır.
Sistemleriniz bağımsız olarak test ediliyor mu?
Finteo uygulamaları, bağımsız ve sertifikalı güvenlik kuruluşlarınca düzenli aralıklarla kapsamlı sızma testinden geçirilir. En güncel test 2026 yılında gerçekleştirilmiştir. Testler web uygulaması, altyapı, dış ağ, parola politikaları ve DDoS dayanıklılığını kapsar ve kabul görmüş sızma testi metodolojisine göre yürütülür. Tespit edilen bulgular önceliklendirilerek giderilir ve doğrulama testleriyle kapatıldığı teyit edilir. Dış testlere ek olarak geliştirme sürecinde kod incelemesi, yama ve zafiyet kontrolleri sürekli yürütülür.
Verilerime kim erişebilir?
Erişim rol bazlı olarak kontrol edilir (RBAC) ve çok faktörlü kimlik doğrulama (2FA) desteklenir. Kullanıcı parolaları geri döndürülemez şekilde kriptografik olarak saklanır. Kritik işlemler denetlenebilir şekilde kayıt altına alınır; şüpheli giriş denemelerine karşı otomatik koruma mekanizmaları çalışır.
Veri iletimi nasıl korunuyor?
Tüm veri iletimi TLS 1.2 ve üzeri protokollerle şifrelenir. Ağ trafiği güvenlik katmanlarıyla korunur ve dış ağ testleriyle düzenli olarak doğrulanır.
KVKK uyumu nasıl sağlanıyor?
Veri minimizasyonu prensibi uygulanır ve veriler yalnızca işleme amacı kapsamında kullanılır. Güvenlik süreçleri denetlenebilir şekilde yönetilir. Ayrıntılar için KVKK Aydınlatma Metinleri ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.
Güvenlik yaklaşımımız hakkında daha fazla bilgi için bizimle iletişime geçebilirsiniz.