Kaynaklar · Güvenlik · Altyapı ve veri koruma
Verileriniz İstanbul'daki veri merkezlerinde durur, hassas alanlar tek tek şifrelenir
Mundi platformu ve canlı ortam veritabanları Türkiye'deki veri merkezlerinde çalışır. Banka bağlantı bilgileriniz, kişisel verileriniz ve hassas finansal bilgileriniz alan düzeyinde AES-256-GCM ile şifrelenir, anahtarlar ayrı bir anahtar yönetim sisteminde tutulur.
- ISO 27001 Sertifika tamamlandı
- KVKK Veriler Türkiye'de
- Bağımsız sızma testi Eylül 2026'da tamamlandı
Bir kaydın yolu, ekranınızdan veritabanına
-
Konum
Türkiye'de, İstanbul'daki veri merkezlerinde
Mundi platformu ve canlı ortam veritabanları İstanbul'daki veri merkezlerinde barındırılır ve KVKK ile uyumlu çalışır. Yurt dışına veri akışı tanımlı alt işleyicilerle sınırlıdır.
Yük dengeleme ve otomatik yedekleme platformu ayakta tutar. Veritabanı istenen bir ana geri yüklenebilir.
Kontrol · Türkiye'de barındırma, otomatik yedekleme
-
Aktarım
Yolda şifreli
Tarayıcınız veya mobil uygulamanızla platform arasındaki tüm iletişim şifreli bağlantı üzerinden gider. Şifresiz bir bağlantı isteği otomatik olarak şifreli bağlantıya yönlendirilir.
Kontrol · Aktarımda şifreleme
-
Depolama
Hassas alanlar tek tek şifreli
Banka bağlantı bilgileri, kişisel veriler ve hassas finansal bilgiler AES-256-GCM ile alan düzeyinde şifrelenerek saklanır.
Sistem kayıtlarında TCKN, IBAN ve telefon numarası otomatik olarak maskelenir. Şifreler ve güvenlik kodları sistem kayıtlarına hiçbir zaman yazılmaz.
Kontrol · Alan düzeyinde şifreleme, kayıtlarda maskeleme
-
Anahtarlar
Anahtarlar koddan ayrı
Şifreleme anahtarları merkezi bir anahtar yönetim sisteminde korunur ve kaynak kodda hiçbir zaman yer almaz. Sistemlerin kullandığı diğer gizli bilgiler de merkezi bir gizli bilgi yönetim sisteminde tutulur.
Kontrol · Merkezi anahtar yönetimi
-
Erişim
Kim neye erişir
Her istek sunucu tarafında yetki kontrolünden geçer. Her kullanıcı yalnızca kendisine görünür kılınan banka hesaplarını görür.
Şifreler tek yönlü olarak saklanır, hiçbir Mundi çalışanı kullanıcı şifrelerini göremez. Hizmetler birbirinden ayrı ağ bölümlerinde, en az yetki ilkesiyle çalışır.
Mobil uygulamada giriş bilgileri cihazın güvenli saklama alanında durur. Bir cihaz kaybolduğunda Mundi operasyon ekibi kullanıcının hesabını kilitleyebilir ve açık oturumlarını uzaktan kapatabilir.
Kontrol · Rol ve hesap bazlı erişim
-
İzleme
Gece gündüz izlenir, kayıt silinmez
Tüm sistemler 7/24 izlenir, olağan dışı hareketler otomatik olarak tespit edilir. Kullanıcı işlemleri ve finansal hareketler değiştirilemez denetim kayıtlarına işlenir.
Onaylayan ve Tam Yetkili kullanıcılar rol, görünürlük, davet ve oturum değişikliklerinin kaydını platformda görür.
Kontrol · 7/24 izleme, değiştirilemez kayıt
Kullanıcı yönetimi kaydı
- 10:42 Rol değişikliği · Kullanıcı C · Hazırlayan rolünden Onaylayan rolüne · Kullanıcı B
- 10:40 Hesap görünürlüğü · Kullanıcı C · Banka B vadesiz eklendi
- 09:58 Davet · Kullanıcı D · Görüntüleyen rolüyle
- 09:12 Oturum · Kullanıcı A · ikinci doğrulama geçti
Silinemez, değiştirilemez
-
Belgeler
Bağımsız denetim ve sertifika
-
ISO 27001
Bilgi Güvenliği Yönetim Sistemi sertifikamız tamamlandı. Belgelendirme, TÜRKAK tarafından akredite edilmiş bir kuruluş üzerinden yapıldı.
-
KVKK
Kişisel verileriniz Türkiye'deki veri merkezlerinde, KVKK'ya uygun şekilde saklanır.
-
Bağımsız sızma testi
Bağımsız bir güvenlik firması sızma testini ve zafiyet analizini Eylül 2026'da tamamladı.
Ayrıntılı test raporunu ve teknik güvenlik paketimizi gizlilik sözleşmesi çerçevesinde paylaşırız. Talebinizi destek@getmundi.app adresine yazabilirsiniz.
-
Devamı
Siz
Bilgi işlem ekibinizin sorularını birlikte yanıtlayalım
30 dakikalık görüşmede barındırma, şifreleme ve erişim sorularınızı ekibinizle birlikte ele alırız.
Mundi bir banka değildir ve yatırım tavsiyesi vermez. Yatırım işlemleri SPK lisanslı Tacirler Yatırım Menkul Değerler A.Ş. üzerinden yürütülür.