# Corex360 Security | CRM Güvenliği, Sızma Testi, Barındırma

> Corex360 Security iki yönden korur: düzenli sızma testleri ve katmanlı savunma, her erişim kayıtta. Veriniz kendi sunucunuzda ya da Corex360 Bulut'ta durur.

Kaynak: https://www.corex360.com/guvenlik
Son güncelleme: 2026-09-29

---

[Ana sayfa](https://www.corex360.com/) Güvenlik ve barındırma

Corex360 Security

# CRM güvenliği: saldırıya karşı sınanmış, savunmaya göre kurulmuş.

Corex360 Security, platformu iki yönden koruyan güvenlik katmanıdır: düzenli sızma testleriyle saldırgan gözüyle sınar, katmanlı savunmayla her erişimi kayıt altında tutar. Veriniz kendi sunucunuzda da dursa Corex360 Bulut'ta da, aynı güvenlik katmanı çalışır.

[Demo isteyin](https://www.corex360.com/iletisim#form)Barındırma seçenekleri

✳ **Güvenlik akışı** temsili

- **Yeni cihazdan giriş** Muhasebe · kayda işlendi
- **Sözleşme dosyası indirildi** Satış · kayda işlendi
- **Yetki değişti** Yönetici onayıyla
- **Olağan dışı erişim** Hesap sahibine bildirildi

İki yön

## Corex360 güvenliği hangi iki yönden kurulur?

Güvenlik iki yönden kurulur. Bir yanda platformu düzenli olarak sınayan sızma testleri, öte yanda her kaydın altında çalışan savunma katmanı durur. Platform kapsamlı bir sızma testinden geçti; test, Corex360 Security ile şirket içinde yapıldı. Savunmada yetki [rol bazlıdır](https://www.corex360.com/sozluk/rol-tabanli-yetkilendirme); giriş, cihaz ve erişim kayıt altındadır, Corex Drive'daki dosyalar şifreli ve yetkiye bağlıdır, yedekler şifreli olarak günlük alınır.

Saldırı

### Platform saldırgan gözüyle sınanır.

- 01 **Sızma testleri** Platform kapsamlı bir sızma testinden geçti; test, Corex360 ekibinin geliştirdiği Corex360 Security ile şirket içinde yapıldı. Platform saldırgan gözüyle düzenli olarak sınanır.

- 02 **Dışarıdan bakış** Test, platformun dışarıdan nasıl göründüğüne bakar: bir saldırgan nereden girmeye çalışırdı.

Savunma

### Her kaydın altında aynı katman çalışır.

- 01 **Kimlik ve erişim** Rol bazlı yetki; her kullanıcı yalnız kendi rolünün kapsamındaki kayıtları görür, yetki değişikliği yönetici onayı ister.

- 02 **Kayıt ve bildirim** Giriş, cihaz ve erişim kayıt altındadır; olağan dışı bir olay hesap sahibine anında bildirilir.

- 03 **Dosyalar** Corex Drive'da dosyalar şifreli ve yetkiye bağlıdır; paylaşım süreli ve geri alınabilir bağlantıyla yapılır.

- 04 **Yedek** Yedekler şifrelidir ve günlük alınır; bir sorun olursa kayıtlar son günlük yedeğe geri döndürülür.

## Hangi üç katman aynı kayıtta çalışır?

Kimlik, dosya ve izleme; üçü de aynı çekirdeğin üstünde çalışır, ayrı bir modül olarak değil. Kimlik katmanında erişim rol bazlıdır ve yetki değişikliği yönetici onayıyla kayda geçer. Corex Drive'da dosya şifreli, kayda ve yetkiye bağlıdır. İzleme katmanında her erişim kayıttadır; olağan dışı bir olay hesap sahibine düşer.

### Kimlik ve yetki

Rol bazlı erişim; yetki değişikliği yönetici onayıyla ve kayıtta.

### Dosya ve paylaşım

Corex Drive'da dosya şifreli, kayda ve yetkiye bağlı.

### İzleme ve bildirim

Her erişim kayıtta; olağan dışı olay hesap sahibine düşer.

Barındırma

## Veriniz nerede durur, seçimi kim yapar?

Seçimi siz yaparsınız: Corex360 ya Corex360 Bulut'ta, DigitalOcean altyapısındaki şirkete özel bir alanda ya da kendi altyapınızda çalışır; kendi sunucunuzda sunucu, disk ve ağ sizin kontrolünüzdedir. Seçim sözleşmede yazılır. İki barındırmada da aynı Corex360 Security katmanı çalışır; giriş, cihaz ve erişim kaydı aynı biçimde tutulur, olağan dışı olay hesap sahibine bildirilir.

**Corex360 Bulut** Şirkete özel alan, DigitalOcean altyapısında; seçim sözleşmede yazılır.

- **Aynı katman** İki barındırmada da aynı Corex360 Security katmanı çalışır.

- **Aynı iz** Giriş, cihaz ve erişim kaydı tutulur; olağan dışı olay hesap sahibine bildirilir.

**Kendi sunucunuzda** Corex360 kendi altyapınızda çalışır; aynı güvenlik katmanı burada da çalışır.

- **Veri sizde** Sunucu, disk ve ağ sizin kontrolünüzde.

- **Aynı iz** Giriş, cihaz ve erişim kaydı aynı biçimde tutulur.

| Konu | Corex360 Bulut | Kendi sunucunuzda |
|---|---|---|
| Verinin yeri | Corex360 Bulut altyapısında şirkete özel alan; seçim sözleşmede yazılır. | Corex360 kendi altyapınızda çalışır. |
| Güvenlik katmanı | Corex360 Security katmanı | Aynı Corex360 Security katmanı |
| Giriş, cihaz ve erişim kaydı | Tutulur; olağan dışı olay hesap sahibine bildirilir. | Aynı biçimde tutulur. |
| Sunucu, disk ve ağ | Corex360 Bulut altyapısında | Sizin kontrolünüzde |

## KVKK veri işlemede ne ister?

Kişisel veri KVKK kapsamında işlenir. Yasa üç şey ister: kişiyi bilgilendirmek, veri işleme ilişkisini yazıya dökmek ve başvuruları karşılamak. Aydınlatmada hangi verinin hangi amaçla ve ne kadar süre işlendiği kişiye anlatılır. [Veri işleme sözleşmesi](https://www.corex360.com/sozluk/veri-isleme-sozlesmesi) verinin kimin adına, hangi amaçla ve hangi güvenceyle işlendiğini yazıya döker. Kişi de verisi hakkında bilgi isteyebilir, düzeltilmesini ya da silinmesini talep edebilir.

Türkiye dışındaysanız bulunduğunuz ülkenin veri koruma mevzuatı ayrıca geçerlidir; Corex360 o mevzuata uyum iddia etmez. Verinin nerede tutulacağını siz seçersiniz: Corex360 Bulut ya da kendi sunucunuz.

- 01 **Aydınlatma** Hangi verinin hangi amaçla ve ne kadar süre işlendiği kişiye anlatılır.

- 02 **Veri işleme sözleşmesi** Verinin kimin adına, hangi amaçla ve hangi güvenceyle işlendiğini yazıya döker.

- 03 **Veri sahibi başvuruları** Kişi verisi hakkında bilgi isteyebilir, düzeltilmesini ya da silinmesini talep edebilir.

Açık konular

## Demoda konuşulacak konular neler?

Sitede henüz yazılı olmayan güvenlik ayrıntıları burada toplanır: sızma testi bulgularının nasıl kapatıldığı, yedeğin nerede tutulduğu ve geri dönüşün nasıl denendiği, kendi sunucunuzda kurulum ve bakımın kimde olduğu, veri işleme sözleşmesinin kapsamı, dışa aktarma biçimleri, şifreleme, Corex360 Bulut sunucularının ülkesi ve X AI kullanılırken sorunun hangi sağlayıcıya gittiği. Demo görüşmesinde bunları sizin kurulumunuz üzerinden konuşuruz.

- **Sızma testi** Bulguların nasıl kapatıldığı.

- **Yedek** Yedeğin nerede tutulduğu ve geri dönüşün nasıl denendiği.

- **Kendi sunucunuz** Kurulumun ve yedeğin sizin tarafınızda nasıl yürüdüğü.

- **Bakım** Bakım ve güncellemenin kimde olduğu.

- **KVKK** Veri işleme sözleşmesinin kapsamı ve başvuruların nasıl karşılandığı.

- **Dışa aktarma** Dışa aktarma biçimleri ve sözleşme bitince verinin teslimi.

- **Şifreleme** Verinin aktarımda ve depoda nasıl şifrelendiği.

- **Barındırma ülkesi** Corex360 Bulut sunucularının hangi ülkede durduğu.

- **Yapay zekâ** X AI kullanılırken sorunun hangi yapay zekâ sağlayıcısına gittiği.

Sık sorulanlar

## Güvenlik konusunda en çok ne soruluyor?

Güvenlik soruları çoğunlukla verinin nerede durduğu, kimin neyi gördüğü, platformun sınanıp sınanmadığı, olağan dışı bir olayda ne olduğu, KVKK ve sözleşme bitince verinin teslimi üzerinedir. Kısa cevaplar şöyle: veri sözleşmede seçtiğiniz yerde durur, yetki rol bazlıdır, platform düzenli olarak saldırgan gözüyle sınanır ve olağan dışı bir olay hesap sahibine anında bildirilir.

** 01

### Verilerim nerede barındırılır?

**
Seçim sizin: Corex360 Bulut'ta şirkete özel alanda ya da kendi sunucunuzda; seçim sözleşmede yazılır. Corex360 Bulut sunucuları DigitalOcean altyapısında çalışır. İki seçenekte de aynı güvenlik katmanı çalışır.

** 02

### Kim neyi görebilir?

**
Yetki rol bazlıdır. Her kullanıcı yalnız kendi rolünün kapsamındaki kayıtları görür; yetki değişikliği yönetici onayı ister ve kayda geçer.

** 03

### Sızma testi yapılıyor mu?

**
Evet. Platform kapsamlı bir sızma testinden geçti; test, Corex360 ekibinin geliştirdiği Corex360 Security ile şirket içinde yapıldı. Platform düzenli olarak saldırgan gözüyle sınanır. Bulguların nasıl kapatıldığı, demoda konuşulacak konular listesindedir.

** 04

### Bir şey ters giderse nasıl haberim olur?

**
Olağan dışı bir olay hesap sahibine anında bildirilir; giriş, cihaz ve erişim kayıt altındadır.

** 05

### Kişisel veri KVKK açısından nasıl işlenir?

**
Kişisel veri KVKK kapsamında işlenir. Erişim rol bazlıdır ve her erişim kayda geçer. Veri işleme sözleşmesinin kapsamı ve başvuruların nasıl karşılandığı açık konular arasında yer alır.

** 06

### Veriyi dışa aktarabilir miyim?

**
Veri, sözleşmede seçtiğiniz yerde durur: Corex360 Bulut'ta şirkete özel alanda ya da kendi sunucunuzda. Dışa aktarma biçimleri ve sözleşme bitince verinin teslimi de demoda konuşulacak konular listesinde.

Devamı

## Bu konuda okuyun

[Kendi sunucunuzda On-premise kurulumun kimin için uygun olduğu ve nasıl yürüdüğü.](https://www.corex360.com/cozumler/kendi-sunucunuzda)[KVKK: bulut mu, kendi sunucu mu? İki barındırma seçeneğinin KVKK açısından farkı.](https://www.corex360.com/blog/kvkk-bulut-kendi-sunucu)[Corex Drive Dosyaların müşteri kaydına ve yetkiye bağlı saklanması.](https://www.corex360.com/moduller/corex-drive)[Drive ve güvenlik soruları Dosya, yetki ve barındırma üzerine kısa cevaplar.](https://www.corex360.com/sss/drive-guvenlik)

## Kaynaklar

- [Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5) Son kontrol 25 Eylül 2026

Kaynaklar

## İlgili sayfalar

[KVKK aydınlatma metni Kişisel verilerin nasıl işlendiğine dair aydınlatma metni.](https://www.corex360.com/kvkk)[Gizlilik Bu sitenin hangi bilgileri topladığı ve nasıl koruduğu.](https://www.corex360.com/gizlilik)[Çerez politikası Sitede kullanılan çerezler ve tercihinizi nasıl değiştireceğiniz.](https://www.corex360.com/cerez-politikasi)[Bilgi kartı Ürün hakkında kaynağı belli bilgiler tek sayfada.](https://www.corex360.com/bilgi-karti)