TurkeySMS, altyapı güvenilirliği, düzenleyici uyum ve operasyonel şeffaflık ilkeleri doğrultusunda faaliyet gösterir. Aşağıdaki bilgiler mevcut operasyonel durumumuzu yansıtmaktadır.

Uyumluluk Çerçevesi

Faaliyet gösterdiğimiz yasal ve düzenleyici ortam

BTK

Lisanslı İşletmeci

Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından lisanslandırılmış SMS hizmet sağlayıcısı olarak faaliyet göstermekteyiz.

BTK Lisansı

KVKK

Kişisel Veri Uyumu

Kişisel verilerin işlenmesi, saklanması ve imha süreçleri 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında yürütülmektedir.

6698 Sayılı Kanun

İYS

Ticari İleti Kaydı

İleti Yönetim Sistemi (İYS) entegrasyonu ile ticari elektronik ileti izinleri yönetilmekte; alıcı onay durumu gerçek zamanlı sorgulanmaktadır.

İYS Kayıtlı

ISO 27001

Bilgi Güvenliği Yönetimi

Bilgi varlıklarının korunmasına yönelik ISO 27001 standartlarına dayalı süreçlerle bilgi güvenliği yönetim sistemi işletilmektedir.

ISO 27001

USOM / SOME

Siber Güvenlik Kanalları

SİP platformu bünyesinde tanımlı bir SOME hesabımız mevcuttur. Güvenlik bildirimleri ve operasyonel olaylar USOM'un resmi kanalları üzerinden yönetilmektedir.

USOM · SİP

Güvenlik Operasyonları

Olayları nasıl tespit edip yönetiyoruz

OLAY İZLEME

Operasyonel Olay Takibi

Sistem olayları ve operasyonel anomaliler tanımlı izleme süreçleri çerçevesinde takip edilmektedir. Kritik olaylar yapılandırılmış müdahale prosedürleriyle ele alınır.

7/24 Aktif

KÖTÜYE KULLANIM

Anormal Trafik Tespiti

Anormal trafik kalıpları ve şüpheli kullanım davranışları sistem düzeyinde tespit edilerek ilgili operasyonel ekipler tarafından incelenmektedir.

Anomali Tespiti

API GÜVENLİĞİ

API ve Webhook Güvenliği

API anahtarları şifreli biçimde saklanmakta; Webhook uç noktaları imza doğrulamasıyla güvence altına alınmaktadır. Tüm iletişim HTTPS üzerinden sağlanmaktadır.

HTTPS · Webhook İmzası

ERİŞİM KONTROLÜ

Rol Tabanlı Yetkilendirme

Sistemlere erişim, rol tabanlı yetkilendirme (RBAC) modeline göre yönetilmektedir. Ayrıcalıklı erişimler periyodik olarak gözden geçirilmektedir.

RBAC

DENETİM

Denetim Günlükleri

Hassas sistem işlemleri denetim günlüklerine kaydedilmektedir. Bu kayıtlar operasyonel hesap verebilirlik ve uyumluluk gereksinimlerine hizmet eder.

Audit Logging

Altyapı Güvenilirliği

Platform sürekliliği ve operasyonel izleme

TESLİMAT

SMS Teslimat İzleme

SMS iletim durumları anlık olarak takip edilmekte, teslimat başarısızlıkları ve operatör geri bildirimleri sistematik biçimde kayıt altına alınmaktadır.

Gerçek Zamanlı

UPTIME

Yüksek Erişilebilirlik

Platform, %99,9 çalışma süresi hedefiyle tasarlanmış altyapı üzerinde çalışmaktadır. Hizmet sürekliliğini destekleyen yük devretme (failover) mekanizmaları mevcuttur.

%99.9 Uptime

UYARILAR

Operasyonel Uyarı Sistemi

Kritik sistem eşikleri aşıldığında ilgili operasyonel ekipler anlık bildirim alır. Yanıt süreçleri öncelik sınıflandırmasına göre yürütülmektedir.

Anlık Bildirim

Müşteri Güveni

Platformu güvenli ve sorumlu tutmak için uyguladığımız politikalar

GÖNDERİCİ

Gönderici Doğrulama

Platformda hesap açan tüm kullanıcılar BTK yükümlülükleri kapsamında kimlik doğrulama sürecinden geçmektedir. Yetkisiz gönderici taklit girişimleri engellenmektedir.

BTK Kimlik Doğrulama

SPAM

İstenmeyen İleti Önleme

Ticari elektronik ileti gönderimi için alıcı onayı ve İYS kaydı zorunludur. Kurallara aykırı gönderim girişimleri platform düzeyinde engellenmektedir.

İYS · KVKK

DOLANDIRICILIK

Dolandırıcılık Karşıtı Politikalar

Platformun kötüye kullanılmasını önlemeye yönelik içerik tarama, hız sınırlama ve hesap denetimi mekanizmaları uygulanmaktadır.

Anti-Fraud

İHLAL BİLDİRİM

İhlal Bildirim Kanalı

Platformu kötüye kullandığını düşündüğünüz bir kullanıcıyı bildirim formumuz üzerinden iletebilirsiniz. Tüm bildirimler incelenmektedir.

Açık Kanal

GÜVENLİK & UYUMLULUK

Güvenlik ve
Uyumluluk

BTK lisansı, KVKK ve ISO 27001 uyumundan güvenlik operasyonlarına ve altyapı güvenilirliğine kadar TurkeySMS'in operasyonel güvenlik mimarisinin tam görünümü.

BTK Lisanslı

KVKK Uyumlu

ISO 27001

USOM/SOME

GÜVENLİK OPERASYONLARİ
BTK Lisansı
OK
KVKK Uyumu
OK
İYS Entegrasyonu
OK
ISO 27001
OK
USOM / SOME
OK
Sistem İzleme
OK
● TARAMA AKTİF · TÜM SİSTEMLER ÇALIŞIYOR

BTK

Lisanslı İşletmeci

KVKK

Uyumlu

ISO 27001

Bilgi Güvenliği

İYS

Kayıtlı Platform

TurkeySMS, altyapı güvenilirliği, düzenleyici uyum ve operasyonel şeffaflık ilkeleri doğrultusunda faaliyet gösterir. Aşağıdaki bilgiler mevcut operasyonel durumumuzu yansıtmaktadır.

Uyumluluk Çerçevesi

Faaliyet gösterdiğimiz yasal ve düzenleyici ortam

BTK

Lisanslı İşletmeci

Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından lisanslandırılmış SMS hizmet sağlayıcısı olarak faaliyet göstermekteyiz.

BTK Lisansı

KVKK

Kişisel Veri Uyumu

Kişisel verilerin işlenmesi, saklanması ve imha süreçleri 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında yürütülmektedir.

6698 Sayılı Kanun

İYS

Ticari İleti Kaydı

İleti Yönetim Sistemi (İYS) entegrasyonu ile ticari elektronik ileti izinleri yönetilmekte; alıcı onay durumu gerçek zamanlı sorgulanmaktadır.

İYS Kayıtlı

ISO 27001

Bilgi Güvenliği Yönetimi

Bilgi varlıklarının korunmasına yönelik ISO 27001 standartlarına dayalı süreçlerle bilgi güvenliği yönetim sistemi işletilmektedir.

ISO 27001

USOM / SOME

Siber Güvenlik Kanalları

SİP platformu bünyesinde tanımlı bir SOME hesabımız mevcuttur. Güvenlik bildirimleri ve operasyonel olaylar USOM'un resmi kanalları üzerinden yönetilmektedir.

USOM · SİP

Güvenlik Operasyonları

Olayları nasıl tespit edip yönetiyoruz

OLAY İZLEME

Operasyonel Olay Takibi

Sistem olayları ve operasyonel anomaliler tanımlı izleme süreçleri çerçevesinde takip edilmektedir. Kritik olaylar yapılandırılmış müdahale prosedürleriyle ele alınır.

7/24 Aktif

KÖTÜYE KULLANIM

Anormal Trafik Tespiti

Anormal trafik kalıpları ve şüpheli kullanım davranışları sistem düzeyinde tespit edilerek ilgili operasyonel ekipler tarafından incelenmektedir.

Anomali Tespiti

API GÜVENLİĞİ

API ve Webhook Güvenliği

API anahtarları şifreli biçimde saklanmakta; Webhook uç noktaları imza doğrulamasıyla güvence altına alınmaktadır. Tüm iletişim HTTPS üzerinden sağlanmaktadır.

HTTPS · Webhook İmzası

ERİŞİM KONTROLÜ

Rol Tabanlı Yetkilendirme

Sistemlere erişim, rol tabanlı yetkilendirme (RBAC) modeline göre yönetilmektedir. Ayrıcalıklı erişimler periyodik olarak gözden geçirilmektedir.

RBAC

DENETİM

Denetim Günlükleri

Hassas sistem işlemleri denetim günlüklerine kaydedilmektedir. Bu kayıtlar operasyonel hesap verebilirlik ve uyumluluk gereksinimlerine hizmet eder.

Audit Logging

Altyapı Güvenilirliği

Platform sürekliliği ve operasyonel izleme

TESLİMAT

SMS Teslimat İzleme

SMS iletim durumları anlık olarak takip edilmekte, teslimat başarısızlıkları ve operatör geri bildirimleri sistematik biçimde kayıt altına alınmaktadır.

Gerçek Zamanlı

UPTIME

Yüksek Erişilebilirlik

Platform, %99,9 çalışma süresi hedefiyle tasarlanmış altyapı üzerinde çalışmaktadır. Hizmet sürekliliğini destekleyen yük devretme (failover) mekanizmaları mevcuttur.

%99.9 Uptime

UYARILAR

Operasyonel Uyarı Sistemi

Kritik sistem eşikleri aşıldığında ilgili operasyonel ekipler anlık bildirim alır. Yanıt süreçleri öncelik sınıflandırmasına göre yürütülmektedir.

Anlık Bildirim

Müşteri Güveni

Platformu güvenli ve sorumlu tutmak için uyguladığımız politikalar

GÖNDERİCİ

Gönderici Doğrulama

Platformda hesap açan tüm kullanıcılar BTK yükümlülükleri kapsamında kimlik doğrulama sürecinden geçmektedir. Yetkisiz gönderici taklit girişimleri engellenmektedir.

BTK Kimlik Doğrulama

SPAM

İstenmeyen İleti Önleme

Ticari elektronik ileti gönderimi için alıcı onayı ve İYS kaydı zorunludur. Kurallara aykırı gönderim girişimleri platform düzeyinde engellenmektedir.

İYS · KVKK

DOLANDIRICILIK

Dolandırıcılık Karşıtı Politikalar

Platformun kötüye kullanılmasını önlemeye yönelik içerik tarama, hız sınırlama ve hesap denetimi mekanizmaları uygulanmaktadır.

Anti-Fraud

İHLAL BİLDİRİM

İhlal Bildirim Kanalı

Platformu kötüye kullandığını düşündüğünüz bir kullanıcıyı bildirim formumuz üzerinden iletebilirsiniz. Tüm bildirimler incelenmektedir.

Açık Kanal

GÜVENLİK EKİBİ