Bilgi Güvenliği Yönetim Sistemi
Bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik ilkelerine göre yönetildiğini; risk değerlendirme ve kontrol süreçlerinin bağımsız denetimden geçtiğini belgeler.
PDF olarak indir
KALİTE & GÜVENLİK
Sertifikalar ve Uyumluluk
Bilgi güvenliği ve kalite yönetim sistemlerimiz bağımsız denetimle belgelendirilmiştir. Belgeleri büyüterek inceleyebilir veya PDF olarak indirebilirsiniz.
Kalite Yönetim Sistemi
Geliştirme, teslim ve satış sonrası destek süreçlerinin tanımlı, ölçülebilir ve sürekli iyileştirmeye açık biçimde yürütüldüğünü belgeler.
PDF olarak indirBelgeler Sentiq Technology RD Bilişim Limited Şirketi adına düzenlenmiştir. Çapanoğlu Mah. Cemil Çiçek Cad. Tekno Park No:219/1 İç Kapı No:13, Merkez / Yozgat / Türkiye.
Vexa Guard™ ve Vexa Labeling™ ürünleri Sentiq Technology RD Bilişim Limited Şirketi'ne aittir ve belgelendirilmiş yönetim sistemlerinin kapsamı içinde geliştirilir.
Uygulanan güvenlik önlemleri
Aşağıdaki maddelerin tamamı hâlihazırda uygulanmaktadır ve bağımsız olarak doğrulanabilir. Doğrulanamayan hiçbir iddiaya bu listede yer verilmemiştir.
Belgelendirilmiş yönetim sistemleri
Bilgi güvenliği (ISO/IEC 27001:2022) ve kalite (ISO 9001:2015) yönetim sistemlerimiz IAF/UAF akreditasyonlu bir belgelendirme kuruluşunca denetlenmiştir. Belge numaraları ve geçerlilik tarihleri yukarıdaki kartlarda yayımlanmıştır.
KVKK ve kişisel veri
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket ediyoruz. İşlenen veri kalemleri, hukuki dayanak (Madde 5/2-f) ve KVKK Madde 11 haklarınız Aydınlatma Metni'nde yayımlanmıştır; başvurular 30 gün içinde yanıtlanır.
Veri yerelliği — görüntü tesisten çıkmaz
Vexa Guard tüm video analizini kurumun kendi donanımında çalıştırır. Kamera görüntüleri ve biyometrik veriler buluta veya tarafımıza aktarılmaz; sistem internet bağlantısı olmadan da çalışır. Veri, oluştuğu yerde kalır.
Aktarımda şifreleme (TLS)
Ürün arayüzü, entegre NGINX katmanında TLS ile yayınlanır; Let's Encrypt sertifikaları bağlanabilir ve sertifika değişimi dakikalık parmak izi karşılaştırmasıyla otomatik algılanır. Bu web sitesi yalnızca HTTPS üzerinden servis edilir.
Tarayıcı düzeyi sertleştirme
HSTS (1 yıl, alt alan adları dâhil, preload), içerik güvenliği politikası (CSP), X-Content-Type-Options, X-Frame-Options, Referrer-Policy ve konum/mikrofon/kamera/ödeme erişimini kapatan Permissions-Policy başlıkları aktiftir.
Rol tabanlı erişim ve kayıt saklama
Kullanıcılar rollere göre yetkilendirilir; her ekip üyesi yalnızca sorumlu olduğu kameraları ve olayları görür. Web sitesi sunucu günlükleri en fazla 90 gün saklanır; reklam veya izleme çerezi kullanılmaz.
Yukarıdaki başlık yapılandırmasını bağımsız olarak doğrulamak isterseniz securityheaders.com üzerinden alan adımızı tarayabilirsiniz. Uyumluluk kapsamı veya denetim kayıtlarıyla ilgili sorularınız için bizimle iletişime geçin.
Uyumluluk süreçlerimizi konuşalım
Kurumunuzun tedarikçi denetimi veya bilgi güvenliği gereksinimleri için ihtiyaç duyduğunuz belgeleri iletebiliriz.
Demo Talep Et