---
title: "Güvenlik — Daras"
canonical_url: "https://daras.com.tr/guvenlik"
last_updated: "2026-10-07T08:55:03.609Z"
locale: tr
meta:
  description: "KVKK uyumlu veri işleme, değiştirilemez denetim kaydı, şifreli trafik ve AB'de (Almanya) veri saklama; ISO/SOC2 bağımsız denetimi yol haritasında. Şeffaf güvenlik duruşu."
  "og:description": "KVKK uyumlu veri işleme, değiştirilemez denetim kaydı, şifreli trafik ve AB'de (Almanya) veri saklama; ISO/SOC2 bağımsız denetimi yol haritasında. Şeffaf güvenlik duruşu."
  "og:title": "Güvenlik — Daras"
  "twitter:description": "KVKK uyumlu veri işleme, değiştirilemez denetim kaydı, şifreli trafik ve AB'de (Almanya) veri saklama; ISO/SOC2 bağımsız denetimi yol haritasında. Şeffaf güvenlik duruşu."
  "twitter:title": "Güvenlik — Daras"
---

Güvenlik · Compliance · Şeffaflık

# **Verileriniz **varsayılan** olarak güvende.**

Sırlarda AES-256-GCM şifreleme, salt-ekleme (append-only) denetim kaydı, her push'ta koşan güvenlik kapıları ve 7/24 izleme. Daras güvenliği eklenti değil mimarinin temeli; bağımsız denetim, sızma testi ve müşteri verisinde alan-bazlı şifreleme yol haritamızdadır.

CI kalite ve güvenlik kapısı

**80+**

Sıfır kesintili dağıtım

**7/24**

Denetim kaydı

**Salt-ekleme**

Aktif izleme

**7/24**

Sertifikalar

## Sertifikasyon yolu,

Sertifikasyon süreçleri tamamlandıkça belgeler bu sayfadan paylaşılacak. Güvenlik dokümantasyonunu talep üzerine gizlilik sözleşmesiyle iletiyoruz.

Bilgi güvenliği yönetim sistemi

**ISO 27001**

Bilgi güvenliği yönetim sistemimiz ISO 27001 gereklerine göre kuruluyor; bağımsız sertifikasyon süreci yol haritamızda.

Yol haritasında

Bağımsız denetim raporu

**SOC 2 Type II**

Süreç ve kontroller SOC 2 ilkelerine göre tasarlanıyor; bağımsız Type II denetimi planlanıyor.

Planlı

Kart veri işleme standardı

**Ödeme güvenlik standardı**

Kart verisi Daras altyapısında tutulmaz; ödemeler ödeme güvenlik standardı sertifikalı ödeme kuruluşları üzerinden token'lanarak işlenir.

Ödeme kuruluşu üzerinden

Kişisel veri koruma

**KVKK**

KVKK uyum süreci aktif yürütülüyor: veri işleme envanteri, aydınlatma metinleri ve veri sahibi başvuru kanalı açık.

KVKK

Üç sütun

## Altyapı,

Daras güvenlik modeli üç sütun üzerine kuruludur — her sütun bağımsız denetim ve kanıtla doğrulanır.

Altyapı

- Veri merkeziAlmanya (AB)
- Bulut sağlayıcıTürkiye lokasyonlu sunucular
- Sır şifrelemeAES-256-GCM
- TrafikTLS 1.3 only
- Yedek3× / 4 saat
- Felaket kurtarmaYedekli

Erişim

- SSOSAML 2.0 / OIDC
- İki adımTOTP (ekip) · passkey (müşteri)
- YetkiGranüler + IP kısıt
- DenetimTam · immutable
- Veri ihracı48 saat
- Rol tabanlı erişimAktif

Sözleşme

- Durum şeffaflığıCanlı sayfa
- Hizmet koşullarıSözleşmeyle
- Veri sahipliğiMüşteri
- DPAStandart dahil
- Yanıt süresiÖnem derecesine göre hedef
- MSATürkçe / İngilizce

Sık sorulanlar

## Güvenlik ekibinizin

Genelde RFP'lerde ilk gelen 8 soruyu burada yanıtladık. Daha derin teknik sorular için security@daras.com.tr adresine yazabilirsiniz.

Tüm üretim verisi Almanya'daki (AB) veri merkezinde barındırılır ve KVKK kapsamında işlenir; Türkiye'ye taşınması planlanıyor.

Başlayın

## **Deneme mağazanızda deneyin, hazır olunca canlıya alın.**

Geçiş ekibi ürün, müşteri, sipariş ve temanızı taşır; SEO 301 yönlendirme haritası kurulur.

[**Ücretsiz başla**](https://app.daras.com.tr/register) [**Geliştirici portalı**](https://developers.daras.com.tr/docs)