Güven Merkezi

Endüstri Tabanlı Uyumluluk

Ekmob, müşteri verilerini ve paylaşılan hassas bilgileri daha iyi korumak için güvenlik, teknik ve organizasyonel önlemleri sürekli olarak iyileştirir. Teknik veri gizliliği ve bilgi güvenliği ile ilgili endüstri standardını belirler. Güvenlik programlarımız kapsamlıdır ve güvenliğin tüm yönlerini kapsar.

Ekmob, aşağıdaki güvenilir güvenlik sertifikalarına sahiptir.

• GDPR: (Lütfen GDPR sayfasını ziyaret edin.)
• HIPAA: HIPAA, bireylerin korunmuş veya korunması gereken sağlık bilgilerini mahremiyete ve güvenliğe uygun olarak geliştirilen tekniksel ihtiyat standartlarıdır. Ekmob ürünlerindeki güvenlik yapılandırma seçenekleri ile müşterilerine HIPAA yükümlülüklerini yerine getirir.
• Güvenlik Uyumlu
• ISO

Ekmob, ISO 27001: 2013 sertifikalıdır. Sertifika buradan incelenebilir.

Veri Güvenliği ve Hizmet Politikası

Veri Güvenliği ve Gizlilik ekinde yer alan politikalar, teknik ve operasyonel önlemler Ekmob platformunun işlettiği alt yapı bileşenlerinin uygulama, yönetim ve platformları için geçerlidir.

Veri Koruma ve Barındırma: Gizlilik Sözleşmesi; verilerin korunması, verilerin gizliliğinin sağlanması, ticari ve sosyal güvenlik verilerinin gizliliği ile ilgilidir. Bunun yanında çalışanlar ve servis sağlayıcılar için de gizlilik anlaşmaları ayrı olarak düzenlenecektir.

Bu sayede aşağıda yer alan durumlar da dâhil olmak üzere pek çok riskin korunmasına destek olur.

• Gizlilik İhlalleri: Bilginin uygun olmayan koşullarda sunulması
• Seçenek Sunmada Başarısızlık: Bireyler, şirketin verileri nasıl kullandığına dair özgür seçimler yapabilmelidir.
• İtibar Zedelenmesi: Bilgisayar korsanlarının gizli verilere ulaşması şirketin zarar görmesine neden olabilir.
• Gizli bilgilere ulaşabilme hakkı olanlar sadece işleri dolayısı ile bilgiye ihtiyaç duyanlar olmalıdır.
• Bilgiler resmi olmayan yollarla paylaşılmamalıdır. Gizli bilgilere erişim ihtiyacı hissedildiğiniz yöneticilerin haberdar edilmesi gerekir.
• Güçlü şifreler kullanılmalı ve şifreler kimseyle paylaşılmamalıdır
• Kişisel veriler şirket içinde ya da dışında yetkisi olmayanlarla paylaşılmamalıdır.

Güvenlik İlkeleri

Ekmob kendi işinin ayrılmaz bir parçası kabul edilen ve bütün personel için zorunlu kabul edilen BT güvenlik ilkeleri ve uygulamalarını sürdürür, takip eder.

Ekmob, azami yıllık şekilde BT politikalarını gözden geçirecek ve Ekmob bulut hizmetleri ile bulut hizmetlerinde işlenen verilerin korunması maksadı ile mantıklı politikaları devreye alacaktır.

Hizmet Bütünlüğü

Ekmob, bulut hizmetlerinde yapılan değişikliklerin uygulanmasıyla ilgili riskleri yönetmek için tasarlanmış politika ve prosedürleri destekleyecektir. Uygulama öncesinde Bulut Hizmeti kapsamında yapılacak olan değişiklikler; sistem, ağlar ve temel parçalar değişikliğin nedeni ve açıklamasını, yönetim detaylarını, takvimi, Bulut Hizmeti’ne etkisine yönelik ifadeleri, olası sonuçları geri alma planını ve yetkili tarafından imza edilmiş dokümanı içeren belge ile gerçekleştirilir.

Ekmob, BT varlıklarının işlenmesinde tercih edilen varlıkların envanterini korur. Ekmob, Bulut Hizmeti’nin temel bileşenlerinin işlevselliği ve kullanılabilirliğini sürekli kontrol eder.

Ekmob, bulut hizmeti kapsamında bulut hizmeti ve ilgili sistemleri, ağları, uygulamaları ve temel bileşenleri için güvenlik eklentilerini değerlendirmek, test etmek ve uygulamak için tasarlanmış önlemleri koruyacaktır. Bir güvenlik danışma eklentisi -uygun olduğunu belirledikten sonra- , Ekmob eklentiyi belgelenmiş önem ve risk değerlendirme yönergelerine tabi olarak uygulayacaktır.

Güvenlik danışmanlığı eklentilerinin değişimi Ekmob yönetimi politikasına tabi olacaktır.

Gizlilik Politikası

Ekmob, gizliliğinizi korumaya önem verir. Verilerinize değer veriyor ve bize olan güveninizi takdir ediyoruz. Bu politika, https://ekmobsfa.com/ adresi üzerinden topladığımız kullanıcı verilerini nasıl ele aldığımızı açıklamaktadır.

Bu Gizlilik Politikası, web sitemizin mevcut ve eski ziyaretçileri ve çevrimiçi müşterilerimiz için geçerlidir. Web sitemizi ziyaret ederek ve / veya kullanarak bu Gizlilik Politikasını kabul etmiş sayılırsınız.

Ekmob Mobil İş Sistemleri ve Teknolojileri A.Ş., tescilli ofisi Yıldız Teknik Üniversitesi Davutpaşa Kampüsü Teknopark Ofisi A1 Blok No: 106 34220 Esenler, İstanbul adresinde bulunan Türk, Ar-Ge şirketidir.

Bu politika aşağıdakiler dahil çok gerçek güvenlik risklerinin korunmasına yardımcı olur:

Bu, 12/10/2020 tarihinde yürürlüğe giren yeni gizlilik politikamızın bir özetidir. Buraya bağlanan her Ekmob web sitesini ve Ekmob tarafından sağlanan tüm ürün ve hizmetleri kapsar.

Gizlilik Taahhüdümüz

Ekmob, kişisel başka bir kişi veya kuruma asla satmaz. Ya da size ticari çıkarlar doğrultusunda başka firmaların reklamlarını göstererek para kazanmaz. Yola çıktığımız ilk günden beri bu bizim değişmez zihniyetimiz ve yaklaşımımız oldu. Bu politika; sizden hangi bilgileri topladığımızı, onunla ne yaptığımızı, bunlara kimlerin erişebileceğini ve bu konuda ne yapabileceğinizi söyler.

Ekmob, Paylaştığınız Verilerin Korunmasını Taahhüt Eder

Hesap ve Kaydolma: Ücretsiz bir denemeye veya hizmetlerimizden herhangi birine kaydolduğunuzda, kayıt işlemini tamamlamak için adınız, iletişim numaranız, şirket adınız, e-posta adresiniz gibi bilgileri talep ederiz. Ücretsiz deneme hesabına kaydolursanız ödeme bilgilerinizi istemeyiz.

Kayıt ve diğer form gönderimleri: Sizin gönderdiğiniz bilgileri, hizmet kalitemizi arttırmak amacıyla toplarız.

• Intercom,
• Haber bültenine kayıt olmak,
• Bir form göndermek,
• Kariyer havuzu,
• Bir etkinliğe, herhangi bir kılavuzu veya ekitabı indirmek için kayıt olmak,
• Müşteri desteği istemek için bir form göndermek

Gibi verileri içerir.

Görüşler: Sizden referanslar kısmında yayınlamak için izin aldığımızda adınızı, unvanınızı, şirket isminizi ve fotoğrafınızı ekleyebiliriz. Görüşünüzün kaldırılmasını istiyorsanız, lütfen bizimle info@ekmob.com adresi üzerinden iletişime geçin.

Bilgileri Nasıl Topluyoruz?

• İletişim Bilgileri: Adınızı, e-postanızı, cep numaranızı, telefon numaranızı ve ip adresinizi toplarız.
• Gönderdiğiniz Bilgiler: Web sitemizde veya ekmob.com’a ait bir üçüncü taraf sosyal medya sitelerinde, halka açık bir alanda yayınladığınız bilgileri toplarız.
• Demografik Bilgiler: Sizin hakkınızda demografik bilgiler veya web sitemizin kullanımı sırasında tarafınızdan sağlanan diğer bilgileri toplarız. Bunu bir anketin parçası olarak da toplayabiliriz.
• Diğer Bilgiler: Web sitemizi kullanırken, IP adresiniz ve kullandığınız tarayıcı hakkında bilgi toplayabiliriz. Hangi siteden geldiğinize, web sitemizde geçirdiğiniz süreye, eriştiğiniz sayfalara veya bizden ayrıldığınızda hangi siteyi ziyaret ettiğinize bakabiliriz. Kullandığınız mobil cihazın türünü veya bilgisayarınızın veya cihazınızın çalıştırdığı işletim sisteminin sürümünü de toplayabiliriz.

Ekmob Bilgileri Nasıl İşler?

• Doğrudan sizden topluyoruz. Demo hesabı açtığınızda, herhangi bir form doldurduğunuzda veya telefon/e-posta yoluyla bize ulaştığınızda doğrudan sizden veri topluyoruz.
• Sizden pasif olarak bilgi topluyoruz. Web sitemizi kullanımınız hakkında bilgi toplamak için Google Analytics, Google Webmaster, tarayıcı çerezleri ve web işaretçileri gibi izleme araçları kullanıyoruz.
• Sizin hakkınızda üçüncü şahıslardan bilgi alıyoruz. Örneğin, uygulamamıza entegre bir sosyal medya özelliği kullanıyorsanız. Üçüncü taraf sosyal medya sitesi bize sizin hakkınızda belirli bilgileri verecektir. Bu, adınızı ve e-posta adresinizi içerebilir.
• Sizinle iletişim kurmak için kullanırız. Sağladığınız bilgileri bir satış süreci başlatmak veya diğer promosyon amaçlarıyla sizinle iletişim kurmak için kullanırız.
• İsteklerinize veya sorularınıza yanıt vermek için bilgileri kullanırız. Bilgilerinizi etkileşim geçmişini kontrol etmek ve sorularınıza göre size yanıt vermek için kullanırız.
• Ürünlerimizi ve hizmetlerimizi iyileştirmek için bilgileri kullanırız. Bilgilerinizi, bizimle olan deneyiminizi özelleştirmek için kullanırız. Bu, tercihlerinize göre içerik görüntülemeyi içerebilir.
• Site trendlerine ve müşteri ilgi alanlarına bakmak için kullanırız. Bilgilerinizi web sitemizi ve ürünlerimizi daha iyi hale getirmek için kullanırız. Sizden aldığımız bilgileri, hakkınızda üçüncü şahıslardan aldığımız bilgilerle birleştirebiliriz.
• Güvenlik amacıyla kullanırız. Bilgileri şirketimizi, müşterilerimizi veya web sitelerimizi korumak için kullanırız.
• Pazarlama amacıyla kullanırız. Size özel promosyonlar veya teklifler hakkında bilgi gönderebiliriz. Ayrıca size yeni özellikler veya ürünler hakkında da bilgi verebiliriz. Bunlar ilginç bulabileceğinizi düşündüğümüz kendi tekliflerimiz veya ürünlerimiz olabilir.
• Size alımsatımsal bilgi göndermek için kullanırız. Ücretsiz deneme hesabınız ve planlanan demo hakkında size e-postalar veya SMS göndeririz.

Fiziksel Güvenli Veri Merkezi

Hizmet Araçları

Ekmob, servis verilerini öncelikle ISO 27001, PCI DSS servis sağlayıcısı Seviye 1 ve/veya SOC 2 uyumlu olarak onaylanmış AWS veri merkezlerinde barındırır.

AWS altyapı hizmetleri, sunucuların ve nihayetinde verilerinizin korunmasına yardımcı olmak için yedek güç, HVAC sistemleri ve yangın söndürme ekipmanlarını içerir.

Yerinde Güvenlik

AWS yerinde güvenlik; güvenlik görevlileri, siber duvar, güvenlik geri beslemeleri, saldırı tespit teknolojisi ve diğer güvenlik önlemleri gibi bir dizi özellik içerir.

Veri Barındırma Konumu

Ekmob, Türkiye, Amerika Birleşik Devletleri ve Asya Pasifik’teki AWS veri merkezlerinden yararlanır. Müşteriler Hizmet Verilerini barındırmak için Türkiye, ABD ve EEA’yı seçebilir.

Ağ Güvenliği

Özel Güvenlik Ekibi

Küresel olarak hizmet veren güvenlik ekibimiz, güvenlik uyarılarına ve etkinliklerine yanıt vermek için 7/24 çalışır.

Koruma Yapısı

Ağ güvenliği yapımız birden fazla güvenlik bölgesinden oluşur. Veri tabanı sunucuları gibi daha hassas sistemler en güvenilir bölgelerde korunmaktadır. Diğer sistemler, işleve, bilgi sınıflandırmasına ve riske bağlı olarak duyarlılıklarıyla orantılı bölgelerde bulunur. Bölgeye bağlı olarak, ek güvenlik izleme ve erişim kontrolleri uygulanacaktır. Dmz’ler internet arasında ve dahili olarak farklı güven bölgeleri arasında kullanılır.

Ağ Güvenlik Açığı Taraması

Ağ güvenliği taraması, uyumsuz veya potansiyel olarak savunmasız sistemlerin hızlı bir şekilde tanımlanması için bize derinlemesine bilgi sağlar.

Saldırı Tespit ve Önleme

Servis giriş ve çıkış noktaları, anormal davranışları tespit etmek için kullanılır ve izlenir. Bu sistemler, önceden belirlenmiş eşikleri aştığında uyarılar oluşturacak ve yeni tehditlere dayalı olarak düzenli olarak güncellenecek şekilde yapılandırılmıştır. Bu sistem 7/24 süre takip edilir.

Tehdit İstihbarat Programı

Ekmob, çeşitli tehdit istihbarat paylaşım programlarına katılır. Bu tehdit istihbarat ağlarına gönderilen tehditleri izler ve riske dayalı eylemleri tespit eder.

Mantıksal Erişim

Ekmob ağına erişim, açık bir şekilde bilinmesi gereken bir temel ile sınırlandırılır. Burada en az ayrıcalık kullanır, sık sık denetlenir ve izlenir. Ayrıca operasyon ekibimiz tarafından kontrol edilir. Ekmob ağına erişen çalışanların birden fazla kimlik doğrulama faktörü kullanmaları gerekir.

Güvenlik Olayı Yanıtı

Sistemde bir sorun olduğunda; operasyon, ağ mühendisliği ve güvenlik kapsamı sağlayan ekiplerimize 7/24 ulaşılabilir. Ekibimiz, iletişim kanalları ve eskalasyon yolları dahil olmak üzere güvenlik olayı müdahale süreçleri konusunda eğitilir.

Şifreleme

Ekmob, UI ve API’lerle yapılan tüm iletişimler, genel ağlar üzerinden endüstri standardı HTTPS / TLS (TLS 1.2 veya üstü) aracılığıyla şifrelenir. Bu, siz ve Ekmob arasındaki tüm trafiğin taşıma sırasında güvenli olmasını sağlar. Ayrıca e-posta süreçleri için, ürünümüz varsayılan TLS’den yararlanır. Taşıma Katmanı Güvenliği (TLS), e-postayı güvenli bir şekilde şifreler ve gönderir. Eş hizmetlerin bu protokolü desteklediği posta sunucuları arasındaki gizli dinlemeyi azaltır.

Diğer üçüncü taraf uygulamaların, entegrasyonların veya hizmet abonelerinin kendi takdirlerine bağlı olarak şifreleme konusunda istisnalar olabilir.