Kurumsal düzeyde veri güvenliği ve şifreleme ile verilerinizi koruyoruz.
Evet. Avrupa Birliği, Ingiltere GDPR ve Türkiye’deki KVKK başta olmak üzere tüm yerel ve uluslararası veri koruma düzenlemelerine tam uyum sağlıyoruz.
AES-256 ve TLS 1.3 şifreleme protokolleri kullanılır. Hem veri iletiminde hem de veri saklamada uçtan uca şifreleme uygulanmaktadır.
Veri sahipliği, White Label sözleşmesi kapsamında markanıza ait olur. Click&Plug, veri işleyici olarak görev yapar ve yalnızca sizin izninizle işlem yapar.
Veriler, müşteri sözleşmesine ve yerel yasalara (GDPR, KVKK, UK Data Protection Act 2018) uygun olarak coğrafi olarak ayrılmış kümelerde (Londra, Frankfurt, İstanbul) saklanır.
Tüm kullanıcı verileri, ISO 27001 sertifikalı Avrupa veri merkezlerinde, şifreli ve erişim kontrollü PostgreSQL/MongoDB veri tabanlarında tutulur.
Çok katmanlı erişim kontrol mekanizmaları, IP whitelisting, JWT tabanlı kullanıcı oturum yönetimi ve zaman damgalı erişim token’ları ile yetkisiz erişim engellenir.
Evet. Tüm OCPP 1.6j bağlantıları TLS üzerinden çalışır. İstasyon-sunucu iletişiminde güvenlik sertifikası bazlı doğrulama kullanılmaktadır.
Click&Plug, ISO 27001’e uyumlu kontroller uygular ve resmi sertifikasyon sürecine hazırlanmaktadır. İç denetimler ve harici penetrasyon testleri düzenli olarak planlanır.
Tüm ödeme akışları tokenize edilerek PCI-DSS Seviye 1 ağ geçitleri üzerinden yönlendirilir. Click&Plug ham kart verilerini asla saklamaz.
Click&Plug, verilerinizi güvence altına alır. Kurumsal düzeyde güvenlik önlemleri ve şifreleme ile veri güvenliğinizi sağlar.