Güvenlik

Nobi Law'ın veri güvenliği yaklaşımı ve bilgilerinizi korumak için aldığımız önlemler.

Güvenliğinize öncelik veriyoruz

Nobi Law olarak, müşterilerimizin verilerinin güvenliği en yüksek önceliğimizdir. Hassas hukuki verilerin korunması için en ileri teknolojileri ve güvenlik önlemlerini kullanıyoruz.

Hukuk firmaları ve kurumsal müşterilerimiz için sunduğumuz yapay zeka destekli platformumuzda, verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla kapsamlı bir güvenlik yaklaşımı benimsiyoruz.

Güvenlik altyapımız, uluslararası standartlar ve en iyi uygulamalar doğrultusunda tasarlanmış olup, düzenli olarak bağımsız güvenlik uzmanları tarafından test edilmektedir.

Data Security

Verilerinizi nasıl koruyoruz?

Nobi Law platformunda verilerinizin güvenliğini sağlamak için uyguladığımız çok katmanlı güvenlik önlemleri.

Veri Şifreleme

Tüm verileriniz, hem iletim sırasında (TLS/SSL) hem de depolama aşamasında (AES-256) en güçlü şifreleme algoritmaları kullanılarak korunmaktadır. Bu sayede, verileriniz yetkisiz erişimlere karşı güvende kalır.

Kimlik Doğrulama ve Yetkilendirme

Çok faktörlü kimlik doğrulama (MFA), güçlü parola politikaları ve en az ayrıcalık prensibi uygulanarak, yalnızca yetkili kullanıcıların verilere erişimi sağlanmaktadır.

Güvenlik Duvarı ve Ağ Güvenliği

Gelişmiş güvenlik duvarları, DDoS koruması, ağ segmentasyonu ve düzenli güvenlik taramaları ile sistemlerimizi siber tehditlere karşı koruyoruz.

Veri İzolasyonu ve Yedekleme

Müşteri verileri izole edilmiş ortamlarda saklanır ve düzenli olarak yedeklenir. Bu sayede veri bütünlüğü korunur ve veri kaybı riski minimize edilir.

Gizlilik Tasarımı

Tüm ürün ve hizmetlerimiz "privacy by design" prensibiyle tasarlanmıştır. Gizlilik korumaları sistemin temel bir parçası olarak entegre edilir, sonradan eklenmez.

Güvenli Yazılım Geliştirme

Güvenli Yazılım Geliştirme Yaşam Döngüsü (SDLC) metodolojisi uygulanarak, güvenlik yazılım geliştirme sürecinin her aşamasına entegre edilir.

Güvenlik Testleri

Düzenli penetrasyon testleri, zafiyet taramaları ve kod güvenlik analizleri yapılarak potansiyel güvenlik açıkları proaktif olarak tespit edilir ve giderilir.

Uyum ve Denetim

ISO 27001, SOC 2 ve KVKK gibi uluslararası ve yerel güvenlik standartlarına uyum sağlıyor, düzenli olarak bağımsız denetimlere tabi tutuluyoruz.

Güvenlik standartları ve sertifikalar

Nobi Law olarak, endüstri lideri güvenlik standartlarına ve düzenlemelerine uyum sağlıyoruz.

ISO 27001

ISO 27001

Uluslararası Bilgi Güvenliği Yönetim Sistemi standardına tam uyum sağlıyoruz. Bu sertifika, veri güvenliği yönetimimizin en yüksek standartlarda olduğunu doğrular.

SOC 2

SOC 2 Type II

Güvenlik, erişilebilirlik, işlem bütünlüğü, gizlilik ve mahremiyet kontrolleri için SOC 2 Type II denetimini başarıyla tamamladık.

KVKK

KVKK Uyumluluğu

Kişisel Verilerin Korunması Kanunu (KVKK) ile tam uyumlu veri işleme süreçleri ve teknik önlemler uyguluyoruz.

GDPR

GDPR Uyumluluğu

Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu veri koruma ve gizlilik uygulamaları sağlıyoruz.

CSA STAR

CSA STAR

Cloud Security Alliance Security, Trust & Assurance Registry programına katılımla bulut güvenliği en iyi uygulamalarını takip ediyoruz.

PCI DSS

PCI DSS

Ödeme Kartı Endüstrisi Veri Güvenliği Standardı ile uyumlu olarak ödeme bilgilerinin güvenliğini sağlıyoruz.

Hesap güvenliğinizi nasıl artırabilirsiniz?

Nobi Law olarak en üst düzey güvenlik önlemlerini almakla birlikte, hesabınızın güvenliği için sizin de alabileceğiniz bazı önlemler bulunmaktadır.

Güçlü Parolalar Kullanın

En az 12 karakter uzunluğunda, büyük-küçük harf, rakam ve özel karakterler içeren karmaşık parolalar oluşturun.

İki Faktörlü Doğrulama (2FA)

Hesap ayarlarınızdan iki faktörlü doğrulamayı etkinleştirerek güvenliği bir kat daha artırın.

Hesap Etkinliğini İzleyin

Hesabınızdaki son etkinlikleri düzenli olarak kontrol edin ve şüpheli aktiviteleri hemen bildirin.

Güvenli Cihazlar Kullanın

Güncel işletim sistemi ve antivirüs yazılımına sahip güvenli cihazlar üzerinden platformumuza erişin.

01

Ortak Şifre Kullanmayın

Nobi Law platformundaki şifrenizi başka web siteleri veya uygulamalar için kullanmayın. Her hesap için benzersiz şifreler oluşturun.

02

Şüpheli E-postalara Dikkat Edin

Nobi Law adına gönderilen şüpheli e-postalara, beklenmedik bağlantılara veya eklere tıklamayın. Kimlik avı (phishing) saldırılarına karşı tetikte olun.

03

Oturum Açık Bırakmayın

Özellikle ortak kullanılan bilgisayarlarda veya halka açık yerlerde platformdan çıkış yaptığınızdan emin olun.

04

Şifre Yöneticisi Kullanın

Güvenli bir şifre yöneticisi kullanarak karmaşık ve benzersiz şifreleri güvenle saklayın ve yönetin.

05

Düzenli Şifre Değiştirin

En az 3 ayda bir şifrenizi değiştirerek hesap güvenliğinizi artırın.

Güvenlik olay yönetimi ve müdahale

Nobi Law olarak, olası güvenlik olaylarına hızlı ve etkili şekilde müdahale etmek için kapsamlı bir güvenlik olay yönetim süreci uygulamaktayız.

7/24 İzleme ve Tespit

Güvenlik sistemlerimiz, 7/24 aktif izleme ve gelişmiş tehdit tespit mekanizmaları ile potansiyel güvenlik olaylarını anında tespit eder.

Hızlı Müdahale

Deneyimli güvenlik ekibimiz, tespit edilen olaylara hızla müdahale ederek potansiyel etkileri minimize eder ve normal operasyonların devamını sağlar.

Olay Sonrası Analiz

Her güvenlik olayı detaylı olarak analiz edilir, kök nedenleri tespit edilir ve benzer olayların tekrarlanmaması için gerekli önlemler alınır.

Şeffaf İletişim

Herhangi bir güvenlik olayı durumunda, etkilenen müşterilerimize zamanında ve şeffaf bir şekilde bilgilendirme yapıyoruz.

Güvenlikle ilgili bir endişeniz mi var? Şüpheli bir aktivite mi fark ettiniz?

Güvenlik Ekibimize Bildirin

Güvenlikle İlgili Sık Sorulan Sorular

Müşterilerimizin güvenlik konusunda en sık sorduğu soruların cevaplarını burada bulabilirsiniz.

Nobi Law platformunda verileriniz, çok katmanlı bir güvenlik yaklaşımıyla korunmaktadır. Tüm veriler, endüstri standardı şifreleme protokolleri (TLS/SSL ve AES-256) kullanılarak hem iletim sırasında hem de depolama aşamasında şifrelenir. Verileriniz, izole edilmiş ortamlarda saklanır ve yalnızca yetkilendirilmiş personel tarafından erişilebilir.

Ayrıca, güvenlik duvarları, DDoS koruması, düzenli güvenlik taramaları ve penetrasyon testleri gibi çeşitli güvenlik önlemleri uygulayarak verilerinizi siber tehditlere karşı koruyoruz. Tüm güvenlik önlemlerimiz, ISO 27001 ve SOC 2 gibi uluslararası güvenlik standartlarına uygun olarak tasarlanmıştır.

Nobi Law çalışanlarının verilerinize erişimi, sıkı erişim kontrolleri ve en az ayrıcalık prensibi çerçevesinde kısıtlanmıştır. Çalışanlarımız, yalnızca destek hizmetleri sağlama veya teknik sorunları çözme gibi belirli iş fonksiyonlarını yerine getirmek için gerekli olduğunda ve yalnızca kısıtlı bir süre için verilerinize erişebilir.

Tüm çalışan erişimleri kaydedilir ve düzenli olarak denetlenir. Ayrıca, tüm çalışanlarımız, işe alım sürecinde kapsamlı güvenlik kontrolleri ve eğitimlerden geçer ve veri gizliliği ile ilgili katı gizlilik sözleşmeleri imzalar. Bu önlemler, verilerinizin gizliliğini korumak ve yetkisiz erişimleri önlemek için tasarlanmıştır.

Nobi Law platformundaki verileriniz, Türkiye'de bulunan ISO 27001 sertifikalı veri merkezlerinde saklanmaktadır. Veri lokalizasyonu konusundaki hassasiyetlerin ve yasal gerekliliklerin farkında olarak, müşteri verilerinin Türkiye sınırları içerisinde kalmasını sağlıyoruz.

Veri merkezlerimiz, fiziksel güvenlik, kesintisiz güç kaynakları, iklim kontrolü ve yangın söndürme sistemleri gibi en üst düzey fiziksel güvenlik önlemleriyle korunmaktadır. Ayrıca, veri yedekleme ve felaket kurtarma planları ile verilerinizin sürekliliğini ve erişilebilirliğini sağlıyoruz.

Nobi Law olarak, kuruluşumuzdan bu yana herhangi bir güvenlik ihlali veya veri sızıntısı yaşamadık. Güvenlik, kurulduğumuz günden beri en yüksek önceliğimizdir ve tüm sistemlerimiz en üst düzey güvenlik önlemleriyle korunmaktadır.

Olası bir güvenlik olayı durumunda, şeffaflık ilkemiz gereğince etkilenen tüm müşterilerimize ve gerekli durumlarda düzenleyici kurumlara zamanında bildirimde bulunacağımızı taahhüt ediyoruz. Ayrıca, düzenli olarak bağımsız güvenlik uzmanlarıyla penetrasyon testleri ve güvenlik değerlendirmeleri gerçekleştirerek, güvenlik duruşumuzu sürekli olarak güçlendiriyoruz.

İki faktörlü doğrulama (2FA), hesabınıza ekstra bir güvenlik katmanı ekleyen önemli bir güvenlik özelliğidir. Nobi Law platformunda 2FA'yı etkinleştirmek için şu adımları izleyebilirsiniz:

  1. Nobi Law hesabınıza giriş yapın.
  2. Sağ üst köşedeki profil simgenize tıklayın ve "Hesap Ayarları" seçeneğini seçin.
  3. "Güvenlik" sekmesine gidin.
  4. "İki Faktörlü Doğrulama" bölümünde "Etkinleştir" butonuna tıklayın.
  5. Tercih ettiğiniz 2FA yöntemini seçin (SMS, e-posta veya kimlik doğrulama uygulaması).
  6. Ekrandaki talimatları izleyerek kurulumu tamamlayın.

İki faktörlü doğrulamayı etkinleştirdikten sonra, her oturum açma işleminizde şifrenize ek olarak ikinci bir doğrulama kodu (SMS, e-posta veya kimlik doğrulama uygulaması aracılığıyla) girmeniz gerekecektir. Bu, şifreniz çalınsa bile hesabınızın güvende kalmasını sağlar.

Güvenlikle ilgili herhangi bir endişeniz, sorunuz veya bildirmeniz gereken bir durum olduğunda, Nobi Law güvenlik ekibiyle doğrudan iletişime geçebilirsiniz. Güvenlik ekibimize aşağıdaki yollarla ulaşabilirsiniz:

  • E-posta: security@nobilaw.com
  • Telefon: +90 (212) 555 10 20 (Güvenlik departmanına bağlanmak için 3'ü tuşlayın)
  • Platform İçi Bildirim: Platformda "Yardım ve Destek" bölümü altındaki "Güvenlik Bildirimi" formunu doldurabilirsiniz.

Güvenlik ekibimiz, bildiriminizi en kısa sürede değerlendirecek ve gerekli aksiyonları alacaktır. Şüpheli bir aktivite veya potansiyel bir güvenlik olayı gözlemlediğinizde, vakit kaybetmeden bize bildirmeniz, olası risklerin erken tespit edilmesi ve önlenmesi açısından çok değerlidir.

Güvenliğiniz, önceliğimizdir

Güvenlikle ilgili sorularınız, endişeleriniz veya bildirmeniz gereken durumlar için güvenlik ekibimizle iletişime geçin.

E-posta

security@nobilaw.com

Telefon

+90 (212) 555 10 20

Güvenlik Açığı Bildirimi

Bug Bounty Programı

Size nasıl yardımcı olabiliriz?

Hukuk süreçlerinizi dönüştürmek için yapay zeka teknolojimizi keşfedin. Demo talebi veya özel çözümler için bizimle iletişime geçin.

Adres

Levent Mah. Büyükdere Cad. No:201 Kat:8 Levent/İstanbul

Telefon

+90 (212) 555 10 20

Çalışma saatleri: Hafta içi 09:00-18:00
E-posta

info@nobilaw.com

Demo veya Bilgi Talebi

Bilgileriniz KVKK kapsamında korunmaktadır. Gizlilik Politikamız