Müvekkil Sırrı ve Veri Güvenliği
Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğünü en üst düzey siber savunma prensipleriyle buluşturuyoruz. Verileriniz genel bulutta değil, fiziksel olarak büronuzdaki şifreli donanımda tutulur.
Verinin Büronuzda Tutulduğu Donanım Mimarisi
AvEBSis, ofisinizde yerel ağınıza (LAN) bağlanan, fanı sessiz, enerji tasarruflu ve yüksek güvenlikli özel mini donanım (appliance) üzerinde çalışır. Müvekkillerinizin dosyaları, kimlik bilgileri ve dava dilekçeleri asla başka şirketlerin sunucularına aktarılmaz.
- • Veri Egemenliği: Fiziksel donanım mülkiyeti büronuza aittir.
- • İnternet kesilse dahi büro içi çalışma kesintisiz sürer.
AES-256 Uçtan Uca Şifreleme
Diskler üzerinde saklanan her dosya LUKS / AES-256 algoritmasıyla şifrelenir. Donanım fiziksel olarak çalınsa dahi şifreleme anahtarı olmadan disklere dışarıdan erişmek imkansızdır. Ağ içi iletişim ise TLS 1.3 protokolüyle korunur.
- • Veri dinleme ve manipülasyonuna karşı tam koruma.
- • Veritabanı seviyesinde TCKN/VKN maskeleme desteği.
Fidye Yazılımı (Ransomware) & Hava Boşluklu Yedek
Avukatlık bürolarının en büyük kabusu olan fidye yazılımlarına karşı çift diskli ayna RAID 1 mimarisi ve günlük hava boşluklu (Air-gapped) değişmez (immutable) anlık görüntü yedekleri alınır. Bir kullanıcı bilgisayarına virüs bulaşsa dahi ana sistem yedeklerine dokunamaz.
- • Her gece saat 03:00'te otomatik ve doğrulanmış tam yedekleme.
- • Tek tıkla geçmiş bir güne saniyeler içinde geri dönebilme.
İki Aşamalı Doğrulama (2FA) & Erişim Kütükleri
Tüm kullanıcılar (yönetici ortak, avukat, sekreter) sisteme giriş yaparken TOTP (Google Authenticator vb.) tabanlı 2FA kullanır. Hangi kullanıcının hangi dosyayı, hangi IP adresinden, ne zaman açtığı veya indirdiği silinemez denetim geçmişine (Audit Log) kaydedilir.
- • Rol bazlı yetkilendirme (Sekreter finans detayını göremez).
- • Hassas dosyalar için tekil kilit ve şifreleme katmanı.
6698 Sayılı KVKK ile Tam Uyum Yaklaşımı
Kişisel Verileri Koruma Kurulu'nun avukatlık bürolarına yönelik rehberlerinde belirtilen teknik ve idari tedbirler AvEBSis bünyesinde tasarım aşamasında (Privacy by Design) kurgulanmıştır:
Müvekkil verileri sınır ötesine taşınmaz. Yurt dışı sunucu rıza şartı gerektiren bulut bağımlılıkları tamamen elenmiştir.
TCKN ve özel nitelikli kişisel veriler yetkisiz rollerden maskelenir; dava dosyaları arası menfaat çakışmaları anında tespit edilir.
Zaman aşımına uğrayan veya kapanan dosyaların dijital kopyaları mevzuata uygun biçimde geri döndürülemez şekilde arşivlenir ya da silinir.
Güvenlik ve Standartlaşma Yol Haritamız (Hedeflerimiz)
Şeffaflık İlkesi: AvEBSis olarak sahip olmadığımız hiçbir sertifikayı bugün varmış gibi beyan etmiyoruz. Sistem mimarimiz uluslararası bilgi güvenliği standartları (ISO/IEC 27001 ve ISO/IEC 27701 KVKK yönetim sistemi) prensiplerine uygun olarak tasarlanmakta olup; ilgili resmi akreditasyon ve bağımsız bağımsız sızma testi (penetration test) denetim süreçleri 2026-2027 kurumsal yol haritamızda planlanan hedeflerimiz arasındadır.