Ses trafiği ve çağrı kayıtları kurumsal açıdan hassas veridir. Ahize Telekom altyapısı bu veriyi korumak üzere katmanlı olarak tasarlanmıştır.
Altyapı güvenliği
- Tüm SIP sinyalleşmesi TLS 1.3, medya trafiği SRTP ile şifrelenir.
- Ağ sınırında oturum sınır denetleyicisi (SBC), IP beyaz liste ve ülke bazlı arama kısıtlaması uygulanır.
- Toll fraud (sahte arama) tespiti: anormal çağrı deseni dakikalar içinde engellenir ve müşteri bilgilendirilir.
- Ağ ve uygulama sızma testleri yılda iki kez bağımsız kuruluşlarca yapılır.
Veri ve uyum
- Çağrı kayıtları Türkiye'deki veri merkezlerimizde, AES-256 ile şifreli saklanır.
- Kayıt saklama süresi müşteri tarafından belirlenir; süre sonunda otomatik silinir.
- Sözleşmelerde KVKK uyarınca veri işleyen sıfatıyla hareket ederiz; veri işleme sözleşmesi standart olarak sunulur.
- ISO 27001 sertifikalı bilgi güvenliği yönetim sistemi yılda bir denetlenir.
Erişim kontrolü
Yönetim paneli iki aşamalı doğrulama, rol bazlı yetkilendirme ve denetim kaydı (audit log) ile korunur. Tek oturum açma (SSO, SAML) kurumsal paketlerde kullanılabilir.