Finteo'da güvenlik, ürün mimarisinin temel bileşenidir. Aşağıda en sık sorulan soruların cevaplarını bulabilirsiniz.
Finteo banka verilerime nasıl erişiyor?
Yetkilendirmeyi işletme kendi bankasıyla doğrudan kurar. Finteo, bu yetkilendirmenin ardından bankaların sunduğu servisler üzerinden teknik entegrasyon ve yazılım hizmeti sağlar; bankayla sözleşmesel ilişki işletmenin kendisindedir. Bu kapsamda Finteo, TCMB'nin Ödeme Hizmetlerinde Veri Paylaşım Servislerine İlişkin Rehberi kapsamında Teknik Hizmet Sağlayıcısı olarak faaliyet gösterir. Bağlantının web servis mi yoksa API üzerinden mi kurulacağı bankanın sunduğu altyapıya göre değişir.
Verilerim nerede tutuluyor?
Tüm veriler Türkiye sınırları içinde, İstanbul'daki Star of Bosphorus Veri Merkezi'nde saklanır; yurt dışına aktarılmaz. Tesis, Uptime Institute Tier III tasarım ve tesis sertifikasına sahiptir ve 138 sismik izolatör üzerine inşa edilmiştir. İş sürekliliği ve felaket kurtarma planlarımız mevcuttur; sistemler merkezi olarak loglanır ve izlenir, güvenlik yamaları düzenli olarak uygulanır.
Sistemleriniz bağımsız olarak test ediliyor mu?
Uygulamalarımız yılda bir kez, bağımsız ve sertifikalı bir güvenlik kuruluşu tarafından kapsamlı sızma testinden geçirilir. Test; web uygulaması, altyapı, dış ağ, parola politikaları ve DDoS dayanıklılığını kapsar ve güncel güvenlik standartlarıyla OWASP kriterleri doğrultusunda yürütülür. Tespit edilen bulgular önceliklendirilerek giderilir, doğrulama testleriyle kapatıldığı teyit edilir. Yıllık dış denetimin yanı sıra iç güvenlik ekibimiz sürekli olarak kod incelemeleri, güvenlik yamaları ve zafiyet kontrolleri yürütür.
Verilerime kim erişebilir?
Erişim rol bazlı olarak kontrol edilir (RBAC) ve çok faktörlü kimlik doğrulama (2FA) desteklenir. Kullanıcı parolaları geri döndürülemez şekilde kriptografik olarak saklanır. Kritik işlemler denetlenebilir şekilde kayıt altına alınır; şüpheli giriş denemelerine karşı otomatik koruma mekanizmaları çalışır.
Veri iletimi nasıl korunuyor?
Tüm veri iletimi TLS 1.2 ve üzeri protokollerle şifrelenir. Ağ trafiği güvenlik katmanlarıyla korunur ve dış ağ testleriyle düzenli olarak doğrulanır.
KVKK uyumu nasıl sağlanıyor?
Veri minimizasyonu prensibi uygulanır ve veriler yalnızca işleme amacı kapsamında kullanılır. Güvenlik süreçleri denetlenebilir şekilde yönetilir. Ayrıntılar için KVKK Aydınlatma Metinleri ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.
Güvenlik yaklaşımımız hakkında daha fazla bilgi için bizimle iletişime geçebilirsiniz.