KVKK Uyumu
6698 sayılı KVKK kapsamında veri işleme; aydınlatma metni ve açık rıza akışı.
Güvenlik
Belgenin değeri kadar koruma.
Evraktan, mali belgelerin kritik olduğunu bilir. Veri saklama, erişim kontrolü ve denetim izlerinde tavizsiz çalışır.
AB Bölgesinde Veri
Tüm veri Frankfurt (Vercel + Supabase + Google Document AI EU) üzerinde işlenir.
Tenant İzolasyonu (RLS)
PostgreSQL Row-Level Security: hiçbir kullanıcı başka bir tenantın verisini görmez.
Şifreleme
TLS in-transit + AES-256 at-rest.
Audit Log
Her kritik aksiyon (belge işleme, paket değişimi, yetki) audit log'a yazılır.
Yedekleme + DR
Günlük otomatik yedek + Supabase PITR (point-in-time recovery).
Sertifikasyonlar (yol haritasında): ISO 27001 (yıl 2 hedefi), SOC 2 Type II (yıl 3 hedefi). Detaylı bilgi için iletisim@evraktan.com.