Güvenlik ve KVKK

Kurumsal e-posta güvenliğini nasıl kuruyoruz

Gelen her postanın ekleri zararlı yazılıma karşı taranır, göndereni SPF, DKIM ve DMARC ile doğrulanır. Hesap tarafında olağandışı oturum ve gönderim davranışını izleriz.

AkıllıPosta EkibiGüncelleme:
panel.akilliposta.com/ato
AkıllıPosta paneli Tehdit & ATO ekranı — risk seviyesi dağılımı ve hesap ele geçirme uyarıları

Her katman bir öncekinin kaçırdığını yakalar

Tek bir motora güvenen kurulum, o motorun kör noktasını da devralır.

  1. 01

    Ekler açılarak taranır

    Gelen her ek, antivirüs motorlarının imza ve sezgisel taramasından geçer. Sıkıştırılmış dosya açılır, içinden çıkan dosya yeniden kuyruğa girer; iç içe paketlenmiş arşivler de katman katman açılır. Şüpheli çıkan ileti teslim edilmeden karantinaya alınır.

  2. 02

    Puan tek bir sinyalden çıkmaz

    Adresin geçmişi, bağlantıların vardığı yer ve metnin taşıdığı desenler aynı hesapta tartılır. SPF, DKIM ve DMARC doğrulaması da bu hesaba girer; sizin alan adınızın arkasına saklanıp muhasebenizden ödeme isteyen bir oltalama iletisi kapıda ayrışır.

    SPF, DKIM ve DMARC nasıl ayarlanır?
  3. 03

    Kutuya başkası girdiğinde uyarı düşer

    Oturum, konum ve gönderim davranışı bir risk skoruna bağlanır. Alışılmadık bir coğrafyadan girildiğinde, iki giriş arası mesafe imkânsız bir seyahate işaret ettiğinde ya da kutudan ani bir giden hacmi çıktığında eşik aşılır ve uyarı panelin Tehdit & ATO ekranına düşer. Sonrasında ne olacağına yönetici karar verir: önce kutunun parolasını sıfırlar, ardından açık IMAP, POP ve SMTP bağlantılarını koparır. Bu uyarı İş planından itibaren açıktır.

  4. 04

    Kimin neye eriştiği kayıtta durur

    Yetkiyi aynı panelden verir, denetim izinden de kimin ne yaptığını okursunuz.

Veri lokasyonu

Posta veriniz Türkiye’den çıkmıyor

Kutularınız, arşiviniz ve yedekleriniz Türkiye’deki veri merkezlerinde işlenir ve saklanır; e-posta içeriğiniz yurt dışına aktarılmaz. Bu, imzaladığınız hizmet sözleşmesinin bir maddesi olarak yazılı. “İşlenir” burada posta kutusunun kendisi kadar ek taramasını, spam puanlamasını ve arşiv arama dizinini de kapsar: postanız işlenmek üzere başka bir ülkedeki bir sunucuya gönderilmez.

Tek istisna, giriş yapmadan kullandığınız satış asistanı: oraya yazdığınız mesaj yanıt üretmek için yurt dışındaki bir yapay zekâ sağlayıcısına gider. Metindeki kimlik numarası, e-posta, telefon ve IBAN gibi veriler öncesinde otomatik maskelenir; maskeleme garanti edilemezse mesaj hiç gönderilmez. Ayrıntısı KVKK aydınlatma metninde. Altyapının arkasında kimlerin durduğunu merak ediyorsanız alt-işleyen listesi de yayında.

Aktarımda TLS şifreleme

İstemciyle sunucu arasındaki trafik TLS 1.2+ ile şifrelenir. Uçtan uca (E2EE) şifreleme sunmuyoruz: ek taraması, arşivleme ve arşivde arama için içeriğin sunucuda okunabilir kalması gerekiyor.

KVKK uyumlu işleme

Talep eden kurumlarla ayrı bir veri işleme sözleşmesi imzalarız. Belgede kimin veri sorumlusu, kimin veri işleyen sıfatıyla hareket ettiği ve KVKK m.12’deki güvenlik yükümlülüğünü nasıl paylaştığımız madde madde yazar. Aydınlatma metnimiz yayında; hukuk tarafınız ikisini imza gününden önce okur.

Sektör tarafındaki yükümlülükleri ayrı ayrı topladık: sağlık kuruluşları, finans ve muhasebe büroları ve yerel yönetimler için hangi kaydın neden tutulduğu kendi sayfasında yazılı.

Verileriniz üzerinde söz sahibisiniz

  • Hangi verinizi işlediğimizi sorun, listeyi yazılı veririz
  • Yanlış kaydın düzeltilmesini, gereksiz kaydın silinmesini isteyebilirsiniz
  • İşlemeye itiraz edebilir, verdiğiniz rızayı geri çekebilirsiniz
  • Verilerinizi taşınabilir bir biçimde dışa aktarabilirsiniz

Başvuru ve veri talepleri

KVKK kapsamındaki taleplerinizi tek noktadan iletirsiniz; başvuruyu yasal süresi içinde yanıtlarız. Talebin kimin adına geldiğini teyit etmemiz gerekebilir.

KVKK Aydınlatma Metni

Kurulumu birlikte konuşalım

Posta kutularınız kendi sunucunuzda kalsın, yalnız filtreleme mi istiyorsunuz? Antispam Gateway’i inceleyin. Bilgi işlem ya da hukuk tarafınızın sorularını da yanıtlayalım; veri işleme sözleşmesini talep üzerine imzalarız.