1. Amaç ve Kapsam
Zarfena Bilgi Güvenliği Politikası, şirketimizin ve müşterilerimizin bilgi varlıklarının Gizlilik (Confidentiality), Bütünlük (Integrity) ve Erişilebilirlik (Availability) prensipleri doğrultusunda korunmasını amaçlar. Tüm sunucu altyapımız, çalışanlarımız ve operasyonel süreçlerimiz bu prensiplere tabidir.
2. Temel Güvenlik İlkelerimiz
Zorunlu Aktarım ŞifrelemesiPosta iletiminde zorunlu TLS 1.3 ve dinlenme halindeki veriler için AES-256 depolama güvenliği uygulanır.
Rspamd & Tehdit Kalkanıİçerik ve itibar analizi, anlık DNSBL kontrolleri ve sıfır-gün zararlı yazılım filtreleme mekanizmaları.
Hız Sınırlama & İzolasyonRate limiting, brute-force savunması ve izole konteyner mimarisi ile kesintisiz koruma.
3. Erişim Kontrolü ve Yetkilendirme
- En Düşük Yetki Prensibi (Least Privilege): Sistem yöneticileri yalnızca görev tanımlarına uygun asgari yetkilerle donatılır.
- Çok Faktörlü Kimlik Doğrulama (MFA / 2FA): Tüm yönetimsel ve kullanıcı girişlerinde TOTP tabanlı çok faktörlü doğrulama desteği standarttır.
- Düzenli Güvenlik Testleri: Altyapımız siber güvenlik standartları doğrultusunda periyodik güvenlik denetimlerine tabi tutulur.
4. Olay Yönetimi ve Müdahale
Olası bir siber güvenlik tehdidi veya veri sızıntısı şüphesinde, Zarfena Güvenlik Ekibi ivedilikle devreye girer. İlgili müşteriler ve yasal merciler mevzuat kapsamındaki süreler dahilinde bilgilendirilir.
5. Güvenlik Bildirimi & İletişim
Sistemlerimizde herhangi bir güvenlik zafiyeti tespit etmeniz durumunda sorumlu bildirim (Responsible Disclosure) ilkeleri kapsamında security@zarfena.com adresine bildirimde bulunabilirsiniz.