Veri ve İşlem Konumları
- Veritabanı: Zürih, İsviçre (Supabase eu-central-2)
- Model işlemleri: Belçika (europe-west1); web fonksiyonları: Frankfurt (fra1), CDN küresel
- Günlük veritabanı snapshot’ı; PITR etkin değil. Storage nesne yedeği ve geri yükleme kabulü ayrı doğrulanır
- KVKK Madde 9 çerçevesinde otomatik veri akış kaydı
- Silme taleplerinde 48 saat operasyon hedefi; onay ve kısmi/tamamlanan işlem durumu ayrıca izlenir
Kimlik Yönetimi ve RLS Tenant İzolasyonu
- Clerk kimlik doğrulama — MFA destekli
- Org-scoped tenant izolasyonu (PostgreSQL Row Level Security)
- Tüm org-erişim olayları audit log ile kayıt altında
- Cross-org erişim yalnızca platform admin ayrıcalığıyla mümkün
- Davet-odaklı onboarding — self-serve signup kapalı
Model Denetlenebilirliği — Version-Locked, Sabit Seed
- Açık kaynak Bayesian çekirdek (Google Meridian)
- Aynı girdi, seed, sürümler ve işlem ortamı kaydı olan koşuların tekrarlanabilirliği ayrıca doğrulanır; eski koşular için genellenmez
- Her model run için posterior artifact arşivi
- R-hat yakınsama kontrolü (≤ 1.1) otomatik raporlanır
- Model mantığı ve prior varsayımları müşteri incelemesine açık
Uyum Yol Haritası
KVKK — Mevcut
Veri akış kaydı, PII tespiti ve silme hakkı akışı aktif.
SOC 2 — Planlama
Denetim süreci değerlendirme aşamasında.
ISO 27001 — Planlama
Bilgi güvenliği yönetim sistemi kapsamında değerlendiriliyor.
Olay Müdahale
- Kritik güvenlik olaylarında 4 saatlik bildirim SLO'su
- Etkilenen müşterilerle doğrudan iletişim
- Post-mortem yayınlama politikası
Teknik güvenlik incelemesi yapın
Mimari, KVKK akışları ve model denetlenebilirliği üzerine teknik ekibimizle görüşün; kurumsal SaaS güvenliği gereksinimlerinizi birlikte değerlendirin.
Demo Talep Et