Güvenlik

Kuruluşunuzun bilgilerini güvende tutmak için yaptıklarımız, sade bir dille, ve hâlâ üzerinde çalıştıklarımız. Yalnızca bugün yürürlükte olanları listeleriz.

Güvenlik anketi cevapları Durum ve çalışma süresi Bir güvenlik açığı bildirin

Bilgileriniz yalnızca size ait kalır

• Her kuruluşun bilgileri diğer tüm kuruluşlarınkinden ayrı tutulur. Her ekran ve her indirme, oturum açan kişinin kendi kuruluşuyla sınırlıdır ve bunu her sürümden önce otomatik olarak test ederiz.
• Kişiler yalnızca rollerinin izin verdiğini görür. Kimin ne yapabileceğine yöneticiler karar verir.
• Kaam360 çalışanları projelerinize veya dosyalarınıza göz atmaz. Platform paneli yalnızca plan ve kişi sayısı gibi kuruluş düzeyindeki bilgileri gösterir.

Oturum açma

• Parolalar karıştırılmış olarak saklanır, asla okunabilir biçimde değil ve bizim tarafımızdan görüntülenemez.
• Çok fazla yanlış parola hesabı bir süre kilitler; oturum açma, parola sıfırlama ve kayıt denemeleri adres başına sınırlıdır.
• İki adımlı doğrulama (telefondaki bir kimlik doğrulama uygulamasından alınan kod) herkes için kullanılabilir. Yöneticiler bunu tüm kuruluş için zorunlu yapabilir ve telefonunu kaybeden birine yardım edebilir. Kendi platform panelimiz de bunu destekler.
• Okta, Microsoft Entra ID, Google Workspace veya herhangi bir SAML 2.0 kimlik sağlayıcısıyla Çoklu oturum açma (SAML). Her yanıt sağlayıcınız tarafından imzalanmalıdır ve hedef kitlesi, adresi, yaşı ve tek kullanımlık olması açısından kontrol edilir. Kuruluşlar e-posta alan adlarını doğrulayabilir, çoklu oturum açmayı tek giriş yolu yapabilir (acil durum yöneticileriyle) ve gruplardan rol verebilir.
• İzin verilen ağlar: bir kuruluş Kaam360'ı kendi ofis veya şirket ağlarıyla sınırlayabilir. Başka bir yerdeki herkes sayfa yerine bir açıklama görür.
• Bir kişiyi kapatmak, oturumunu bir dakika içinde kapatır.
• Oturumlar uzun süre kullanılmadığında sona erer ve herkes istediği zaman oturumu kapatabilir.

Şifreleme

• Aktarım sırasında: Kaam360'a yapılan her bağlantı şifrelidir (HTTPS) ve tarayıcılara bu site için bir yıl boyunca yalnızca HTTPS kullanmaları söylenir. Oturum çerezleri yalnızca HTTPS üzerinden gönderilir. E-posta sunucusuna yapılan bağlantılar da şifrelidir.
• Yedekler: her yedek kopya sunucumuzdan çıkmadan önce sunucumuzda güçlü şifrelemeyle (AES-256) kilitlenir. Anahtar yalnızca bizdedir, bu yüzden depolama şirketi onu okuyamaz.
• Parolalar, API anahtarları ve bağlı uygulamaların erişim token'ları yalnızca karıştırılmış (hash) biçimde saklanır. Ödeme ve e-posta anahtarları gibi gizli ayarlar sunucuda mühürlenir.
• Kaam360'ın kendisinin şifrelemediği: sunucumuzdaki canlı veritabanı ve yüklenen dosyalar. Bunlar sunucunun erişim denetimleriyle korunur ve yalnızca görme izni olan kişilere verilir; her kuruluşun dosyaları kendi klasöründedir.
• Ödemeler Paddle tarafından işlenir. Kart bilgileri asla Kaam360'a ulaşmaz.

Yedekler ve geri yükleme testleri

• Her gece tüm veritabanı ve yüklenen her dosya kopyalanır, şifrelenir ve sunucumuzdan uzakta ayrı bir depolama şirketine (Backblaze) gönderilir. En yeni 30 gece kopyası saklanır ve eski bir kopya ancak yenisi güvenle ulaştıktan sonra kaldırılır.
• Veritabanı ayrıca her Kaam360 güncellemesinden hemen önce sunucuda kopyalanır, böylece bir güncelleme geri alınabilir.
• Bir gece kopyası başarısız olursa bize e-posta gelir ve birkaç saat sonra yeniden denenir.
• Yedeklerin gerçekten açılabildiğini test ediyoruz: sunucudaki bir geri yükleme testi bir kopyayı ayrı bir veritabanına koyar ve her tabloyu karşılaştırır. Açılamayan bir yedek veya yanlış bir anahtar geri yükleme aracı tarafından reddedilir.

Ne olduğunu görme

• Etkinlik günlüğü, yöneticilere kimin oturum açtığını (ve kimin açamadığını), kimin parola değiştirdiğini, bir kişiyi eklediğini veya devre dışı bıraktığını, yetkileri veya ayarları değiştirdiğini, verileri indirdiğini ya da silme istediğini gösterir. Yaklaşık bir yıl saklanır. Parolalar ve kodlar asla kaydedilmez.
• Kendi platform panelimiz, yöneticilerinin yaptığı her şeyin kendi kaydını tutar.

Bilgilerinizin tutulduğu yer

• Kaam360'ı ve veritabanını çalıştıran, Velia'dan (velia.net) kiraladığımız bir sunucuda. Şifreli yedek kopyalar Backblaze'de tutulur.
• Veri merkezinin ülkesi: France.
• Kaam360'ı çalıştırmamıza yardım eden şirketler ve her birinin neyi işlediği Veri işleme sayfamızda listelenir: Velia (barındırma), Cloudflare (web sitesinin önündeki ağ), Backblaze (şifreli yedekler), Hostinger (e-posta), Paddle (ödemeler) ve yalnızca kuruluşunuz yapay zekâ asistanını açarsa Anthropic.

Verileriniz üzerindeki kontrolünüz

• Bir yönetici, kuruluşun girdiği her şeyi tablolar ve dosyalar olarak indirebilir.
• Bir yönetici tüm kuruluşu silebilir. Kuruluş, iptal edilebilen 14 günlük bir beklemenin ardından silinir. Ayrıntılar için Veri işleme sayfasına bakın.
• Bir deneme veya abonelik sona erdiğinde çalışma alanı önce salt okunur olur; bilgileriniz silinmez.

Kaam360 çalışıyor mu?

Durum sayfamız Kaam360'ın çalışıp çalışmadığını, son 90 günün çalışma süresini, güncel olayları ve planlı bakımları gösterir. Ağımızın dışından her 5 dakikada bir kontrol edilir ve ayrı olarak barındırılır, böylece Kaam360 çalışmadığında bile çalışır. Bir sorun olduğunda e-posta isteyebilirsiniz.

Nasıl çalışıyoruz ve testler

• Kaam360'taki her değişiklik incelenir ve yayına alınmadan önce birkaç yüz otomatik testten (kuruluşları birbirinden ayrı tutan kontroller dahil) geçmelidir. Güncellemeler elle başlatılır ve önce veritabanını yedekler.
• Erişim, değişiklikler, olaylar, yedekler, kullandığımız şirketler, verilerin saklanması ve silinmesi ve iş sürekliliği için yazılı güvenlik politikalarımız var; buna her çeyrekte kimin erişimi olduğunun gözden geçirilmesi de dahil.
• Ekim 2026'da kendi kodumuzu ve ayarlarımızı güvenlik sorunları açısından (oturum açma, yetkiler, tarayıcı korumaları, sınırlar, yüklemeler, dış adresler, veritabanı erişimi ve gizli bilgiler) inceledik ve bulduklarımızı düzelttik.
• Bağımsız test ve sertifika. Kaam360 henüz dışarıdan bir güvenlik şirketi tarafından test edilmedi ve SOC 2 veya ISO 27001 gibi bir dış denetimden geçmedi. Geçtiğinde burada belirteceğiz.
• Yasal belgeler. Koşullar, Gizlilik ve Veri işleme sayfalarımız hâlâ incelenmekte olan taslaklardır.

Kaam360 için bir güvenlik incelemesi mi yapıyorsunuz? Güvenlik anketi cevaplarımız yaklaşık 70 olağan soruyu kapsar ve Word veya PDF olarak indirilebilir.

Bir sorun mu buldunuz?

Bir güvenlik açığı bulduğunuzu düşünüyorsanız, lütfen bunu uygulama içindeki Yardım ve destek üzerinden bize bildirin veya henüz müşterimiz değilseniz bize ulaşın. Başkalarına anlatmadan önce lütfen düzeltmemiz için bize makul bir süre verin. İyi niyetle sorun bildiren hiç kimseye karşı işlem yapmayız.

Güvenlik araştırmacıları bunu security.txt dosyamızda da bulabilir.