Verilerinizi Türkiye sınırları dışına çıkarmadan, istemci tarafında Zero-Knowledge AES-256 GCM ile şifreleyerek Tier-3 sertifikalı yerli veri merkezlerimizde yasal denetim güvencesiyle saklayın.
Verinin üretim anından bulut kasasına varışına kadar her aşamada şifrelenmiş, izole edilmiş ve doğrulanmış kurumsal veri hattı.
Yedeklenecek veriler istemci makinesinde (sunucu/iş istasyonu) henüz diski terk etmeden önce sınıflandırılır ve AES-256 GCM ile yerel olarak şifrelenir. Anahtarlar yalnızca kurumun kontrolünde kalır.
Şifrelenmiş veri paketleri ağ üzerinden TLS 1.3 protokolüyle aktarılır. Her veri parçası için SHA-256 hash imzası oluşturulur; aktarım sırasında oluşabilecek bozulmalar anında tespit edilerek otomatik onarılır.
Veriler İstanbul ve Ankara'daki Tier-3 sertifikalı veri merkezlerimizde, KVKK Madde 9 sınır ötesi veri transferi kısıtına takılmadan yerel olarak depolanır. Mars ZeroVault™ ile veriler fidye yazılımlarına karşı değiştirilemez hale getirilir.
6698 Sayılı Kanun ve Kurul Teknik Tedbirler Rehberi kriterlerinde doğrudan teknik karşılaştırma.
| Denetim Kriteri | MarsBulut Kurumsal Altyapı | Genel / Yabancı Bulut Sağlayıcıları |
|---|---|---|
| Veri Depolama Coğrafyası | Türkiye İçi (İstanbul & Ankara Tier-3 Veri Merkezleri) | Yurt Dışı (Avrupa/ABD) veya Belirsiz Çoklu Bölge |
| KVKK Madde 9 (Yurt Dışı Aktarım) | Sıfır yurt dışı aktarımı; açık rıza ve Kurul izni gerekmez | Yurt dışı aktarım prosedürleri, taahhütname veya rıza zorunluluğu |
| Şifreleme Anahtarı Sahipliği | Zero-Knowledge (Anahtar yalnızca kurumun yerelinde üretilir) | Sunucu taraflı şifreleme; servis sağlayıcı anahtara erişebilir |
| Erişim ve Olay Logları (Audit Trail) | RFC 3161 standartlarında zaman damgalı, değiştirilemez kayıtlar | Temel sunucu logları, kısıtlı geçmiş veya ek ücretli loglama |
| Veri İmha ve Silme Politikası | Kriptografik anahtar imhası ve kanuni yönetmeliğe tam uyum | Garantisiz arka plan silme, belirsiz snapshot kopyaları |
| Hizmet Düzeyi Taahhüdü (SLA) | %99.9 Uptime garantisi, yerel düşük gecikme (sub-15ms latency) | Değişken uluslararası peering gecikmeleri ve bant kısıtları |
Kişisel Verileri Koruma Kurulu'nun yayımladığı Teknik Tedbirler Rehberinde yer alan gereksinimlerin altyapımızdaki karşılığı.
Rol tabanlı erişim kontrolü (RBAC) ile kurum içi personelin ve sistem yöneticilerinin yalnızca belirlenen izin sınırları dahilinde hareket etmesi sağlanır; yetkisiz erişimler engellenir.
Durağan (data at rest) ve hareket halindeki (data in transit) tüm veriler endüstri standardı AES-256 GCM ve TLS 1.3 protokolleri ile şifrelenir; fiziksel disk çalınsa dahi veri açılamaz.
Yedekleme, geri yükleme ve silme hareketlerinin tümü zaman damgalı olarak loglanır. Denetim sırasında sunulabilecek eksiksiz bir audit trail oluşturulur.
MarsBulut istemcisi dışarıdan port açma gereksinimi duymaz (inbound port 0). Yalnızca giden (outbound) güvenli tünel üzerinden iletişim kurarak ağ sızmalarını imkansız kılar.
Veri tabanları, sanal makineler ve sistem imajları belirlenen periyotlarda otomatik yedeklenir. Geri yükleme testleri kurum tarafından istendiği an dakikalar içinde gerçekleştirilebilir.
Mars ZeroVault™ mimarisi, depolanan yedekleri saldırganların veya zararlı yazılımların erişemeyeceği salt-okunur (immutable) depolama katmanında izole eder.
MarsBulut, Türkiye'nin önde gelen Tier-3 veri merkezlerinde yüksek güvenlik ve mevzuat standartlarına uygun biçimde konumlandırılmıştır.
Hukuki denetimler, depolama sınırları ve şifreleme mimarisine dair kurumsal soruların yanıtları.
