Altyapı ve veri güvenliği
QuizModeOn verilerini yurt dışında mı saklıyor?
QuizModeOn olarak AWS - Amazon bulut çözümlerini kullanıyoruz. Verileriniz Avrupa’da farklı lokasyonlarda yer alan web sunucular ve CDN altyapılarında saklanıyor.
Veri depolama konusunda en iyi hizmet sağlayıcılardan biri olan Amazon Web Servislerinin fiziksel altyapısı, Amazon’un güvenli veri merkezlerinde barındırılmakta ve Amazon Web Services (AWS) teknolojisi kullanılmaktadır. Amazon, riski sürekli olarak yönetir ve endüstri standartlarına uyumu sağlamak için düzenli denetimlerden geçer.
Veri saklama ve işleme kapsamında Amazon ile yaptığımız gizlilik ve KVKK sözleşmeleri mevcut. Özellikle Türkiye’deki regülasyonlardan ötürü Türkiye sınırları içerisinde hizmet verdiğimiz kurumsal firmalar tarafından sıkça sorulan bu belgeleri de kurumsal üyelik süreci içerisinde markalarımızla paylaşıyoruz.
Konuyla ilgili daha fazla bilgi almak için bize ulaşabilirsiniz.
QuizModeOn altyapısı için gerekli güvenlik testleri ve çalışmaları yapılıyor mu?
Müşterilerimize daha kaliteli ve kesintisiz bir hizmet sunabilmek için düzenli olarak güvenlik testleri yaptırıyoruz. Periyodik olarak sızma testleri (pentest) ve bilgi güvenliği testleri (vulnerability test) başta olmak üzere birçok test ve denetleme süreci için profesyonel danışmanlık firmaları ile çalışıyoruz.
Ayrıca tüm altyapımız Amazon bulut sistemleri ile geliştirildiği için daha güvenli bir çözüm sunuyor. Konuyla ilgili daha fazla bilgi almak için bize ulaşabilirsiniz.
QuizModeOn veri güvenliği kapsamında ISO 27001, SOC, SOC2 vb. belgelere sahip mi?
Veri depolama konusunda en iyi hizmet sağlayıcılardan biri olan AWS ile çalışıyoruz. Amazon, riski sürekli olarak yönetir ve endüstri standartlarına uyumu sağlamak için düzenli denetimlerden geçer.
Amazon’un veri merkezi operasyonları şu standartlarda akredite edilmiştir:
- ISO 27001
- SOC 1 ve SOC 2/SSAE 16/ISAE 3402 (Önceden SAS 70 Type II)
- PCI Level 1
- FISMA Moderate
Verilerimiz, çok bölgeli barındırma (multi-regional hosting) ve içerik dağıtım ağı (content delivery network) yapısıyla yapılandırılmış olup şu bölgelerde saklanmaktadır:
- US-East-1: Kuzey Virginia, ABD
Amazon güvenliği hakkında daha fazla bilgiye buradan ulaşabilirsiniz .
Güvenlik testleri ve çalışmaları ne sıklıkla yapılıyor?
Kullanıcılarımıza daha kaliteli ve kesintisiz bir hizmet sunabilmek için düzenli olarak güvenlik testleri yaptırıyoruz. Sektörün önde gelen firmalarının tercih ettiği bir çözüm olan QuizModeOn hizmetleri hem iç test süreçleri hem de dış denetimlerle güvenilir bir altyapı sunuyor.
| Planlanan faaliyet | Sıklık |
|---|---|
| Tüm sistemler için erişim seviyelerinin gözden geçirilmesi | Yılda iki kez |
| Çalışma istasyonları ve ağ güvenlik ayarlarının doğrulanması (örneğin güvenlik duvarı, disk şifreleme) | Yıllık olarak |
| Tüm kritik sistem kütüphanelerinin güncel tutulması | Sürekli |
| Sistem işlevselliği ve güvenliğini sağlamak için birim ve entegrasyon testleri | Sürekli |
| Sistem güvenliğini sağlamak için harici güvenlik açığı taramaları | Sürekli |
| Bağımsız üçüncü taraf siber güvenlik uzmanları tarafından sızma testi | Yıllık olarak |