# Güvenli Online Formlar | Form Güvenliği | Jotform Kurumsal

# Jotform Güvenli Online Formlar

Jotform olarak itibarımız, tüm kullanıcılarımıza en yüksek form güvenliğini sağlama becerimize dayanmaktadır.

![Image 1: Jotform Secure Online Forms](https://cdn.jotfor.ms/image/r/aHR0cHM6Ly9jZG4uam90Zm9yLm1zL3AvZW50ZXJwcmlzZS12Mi9hc3NldHMvaW1nLW1pbi9jb21tb24vYmx1ZS1iaW5hcnktYmcucG5n/blue-binary-bg.png?w=1024&t=1)

256 Bit SSL

*   1.256 Bit SSL
*   2.Şifrelenmiş Formlar
*   3.PCI Sertifikası
*   4.GDPR Uyumluluğu
*   5.CCPA Uyumluluğu
*   6.HIPAA-Enabled Forms
*   7.GovRAMP (eski adıyla StateRAMP)
*   8.SOC 2 Uyumluluğu
*   9.FERPA Uyumluluğu
*   10.Genel Yasal Uyumluluk
*   11.Spam Koruması
*   12.Form Gizliliği
*   13.HECVAT
*   14.G-Cloud 14
*   15.Formların Şifrelenmesi
*   16.Gizlilik Ayarları
*   17.İki Faktörlü Kimlik Doğrulama (2FA)
*   18.AB Sunucuları
*   19.Verilerinizi Yedekleyin
*   20.CAPTCHA Güvenliği
*   21.SLA
*   22.Veri Merkezleri
*   23.Özel Sunucu Konumları
*   24.Yedekleme Politikası
*   25.Tek Oturum Açma (SSO)
*   26.İleri Seviye Kodlama
*   27.Güvenlik Denetimleri
*   28.Ağ Güvenliği
*   29.Hesap Güvenliği
*   30.Özelleştirilebilir Güvenlik

## Jotform Neden Güvenli?

Verilerinizin gizliliğini ve güvenliğini sağlamak en önemli önceliğimizdir. Yüksek düzeyde güvenlikli bir online form hizmeti sunmak için her türlü önlemi aldığımızı bilerek rahat edebilirsiniz.

- [x] 1
### 256 Bit SSL

 

![Image 2: 256 Bit SSL](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/ssl.svg)

Planınız ne olursa olsun, tüm formlarınız, SHA256 Sertifikası kullanan korumalı bir 256 bit SSL (Güvenli Yuva Katmanı) bağlantısı üzerinden sunulur. Endüstri standardı korumadır.[Daha fazla bilgi edinin](https://www.jotform.com/blog/secure-free-accounts/)

- [x] 2
### Şifrelenmiş Formlar

 

![Image 3: Encrypted Forms](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/encrytion.svg)

Formlarınızı kolayca şifreleyerek başka kimsenin okumaması için yanıt verilerinin güvenli bir biçimde aktarıldığından ve depolandığından emin olun, Form yanıtları kullanıcının bilgisayarında yüksek dereceli RSA 2048 ile şifrelenir, ardından güvenli bir şekilde sunucularımıza aktarılır ve burada depolanır. Daha fazla bilgi edinin

- [x] 3
### PCI Sertifikası

 

![Image 4: PCI Certification](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/pci.svg)

Jotform, kredi kartlarından ödeme toplayan ve kredi kartlarıyla entegre olan bir işletme olarak sahip olabileceğiniz en yüksek güvenlik kazanımı olan PCI DSS Hizmet Sağlayıcı Seviye 1 uyumludur.[Daha fazla bilgi edinin](https://www.jotform.com/blog/pci-dss-service-provider-level-i-compliant/)

- [x] 4
### GDPR Uyumluluğu

 

![Image 5: GDPR Compliance](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/gdpr.svg)

Jotform, AB vatandaşlarından veya AB vatandaşları hakkında kişisel olarak tanımlanabilir bilgiler toplayan işletmeleri yöneten Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygundur.[Daha fazla bilgi edinin](https://www.jotform.com/tr/gdpr-compliance/)

- [x] 5
### CCPA Uyumluluğu

 

![Image 6: CCPA Compliance](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/ccpa.svg)

Jotform, diğer hususların yanı sıra Kaliforniya'da ikamet edenlerin kişisel bilgilerinin izinleri olmadan satılmasını yasaklayan Kaliforniya Tüketici Gizliliği Yasası'na (CCPA) uygundur.[Daha fazla bilgi edinin](https://www.jotform.com/tr/ccpa/)

- [x] 6
### HIPAA-Enabled Forms

 

![Image 7: HIPAA-Enabled Forms](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/hipaa.svg)

Jotform'un HIPAA özellikleri ile sağlık hizmeti sağlayıcıları, HIPAA uyumluluğunu kolaylaştıran formlar aracılığıyla hasta bilgilerini toplayabilir. Kurumsal müşterilerimiz için İş Ortağı Sözleşmesi (BAA) de mevcuttur.[Daha Fazla](https://www.jotform.com/tr/hipaa/)

- [x] 7
### GovRAMP (eski adıyla StateRAMP)

 

![Image 8: GovRAMP Logo](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/safety-section/govRAMP-square.png)

Jotform Kamu Çözümleri, NIST Özel Yayını 800-53 Revizyon 5'te belgelendiği gibi hem FedRAMP hem de GovRAMP'a özgü güvenlik kontrollerine göre oluşturulmuş ve yönetilmektedir. Jotform şu anda GovRAMP'ın İlerleme Anlık Görüntü Programı'nda yer almaktadır.[Daha Fazla](https://www.jotform.com/help/all-you-want-to-know-about-jotform-government/)

- [x] 8
### SOC 2 Uyumluluğu

 

![Image 9: SOC 2 Compliance](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/soc2.svg)

Jotform, beş SOC 2 Güven Hizmeti İlkesinin tamamını korumayı taahhüt eder: güvenlik, gizlilik, kullanılabilirlik, mahremiyet ve işlem bütünlüğü. Kurumsal müşterilerimize SOC 2 uyumluluk çözümü sunuyoruz. Jotform Kurumsal'ın kuruluşunuzun verilerini nasıl koruduğu hakkında daha fazla bilgi edinin.[Daha Fazla](https://www.jotform.com/tr/enterprise/soc-2-compliance/)

- [x] 9
### FERPA Uyumluluğu

 

![Image 10: FERPA Compliance](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/ferpa.png)

FERPA ile uyumluluğu sağlamak amacıyla formlarımızda, uygulamalarımızda ve diğer ürünlerimizde öğrencilerin kişisel bilgilerinin ele alınması ve işlenmesi konusunda şeffaflık sağlamak için eğitim kurumlarıyla birlikte çalışıyoruz.[Daha Fazla](https://www.jotform.com/tr/enterprise/ferpa/)

- [x] 10
### Genel Yasal Uyumluluk

 

![Image 11: General Legal Compliance](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/generallegalcompliance.svg)

Jotform'da, bireylerin gizliliğini ve verilerini koruyan yasalar da dahil olmak üzere, işimiz ve platformumuz için geçerli olan tüm yasalara uyumu ciddiye alıyoruz ve uyumluluğumuzu sağlamak için yürürlükte olan birçok önlemimiz, uygulamamız ve politikamız mevcut. Daha fazla bilgi için bu web sayfasındaki uyumluluk ve gizlilik linklerine bakın.

- [x] 11
### Spam Koruması

 

![Image 12: Spam Protection](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/spamprotection.svg)

Formlarınızda kullanabileceğiniz Captcha'lara ek olarak, formlarınızı spam gönderenlerden korumak için başka seçeneklerimiz de var. Örneğin, IP veya bilgisayar başına yalnızca bir gönderime izin vermeyi seçebilir veya belirli bir süre veya sayıda gönderimden sonra formunuzu devre dışı bırakabilirsiniz.Daha fazla bilgi edinin

- [x] 12
### Form Gizliliği

 

![Image 13: Form Privacy](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/formprivacy.svg)

Form gizlilik ayarlarınızda, seçtiğiniz gizlilik düzeyine bağlı olarak verilerinize erişimi kısıtlayabilirsiniz. Ayrıca formlarınızın çoğaltılmasını devre dışı bırakabilir veya bir form yanıtına erişmek için oturum açmayı zorunlu kılabilirsiniz (varsayılan olarak benzersiz URL'ler aracılığıyla korunur).

- [x] 13
### HECVAT

 

![Image 14: HECVAT](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/hecvat.png)

Jotform, Yüksek Öğrenim Topluluğu Servis Sağlayıcı Değerlendirme Araç Kiti (HECVAT) olarak da bilinen değerlendirme aracını Kurumsal ürününü değerlendirmek ve yüksek öğrenim ortaklarının güvenliğini sağlamak için kullanmıştır.[Daha Fazla](https://www.jotform.com/tr/enterprise/hecvat/)

- [x] 14
### G-Cloud 14

 

![Image 15: G-Cloud 14](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/g-cloud-14.svg)

Jotform Kurumsal artık Crown Commercial Service'in G-Cloud 14 çerçevesinde onaylı bir tedarikçisidir. Platformumuz, Birleşik Krallık hükümetinin en yüksek standartlarını karşılamak için gelişmiş veri koruma, yerel veri depolama ve sıkı güvenlik önlemleriyle kamu kuruluşları için üst düzey güvenlik sağlar. G-Cloud 14 onayına sahip Jotform Kurumsal, devlet kurumları ve kamu sektörü kurumları için güvenli veri toplama ve yönetimi sağlar.[Daha Fazla](https://www.jotform.com/tr/enterprise/g-cloud-14/)

![Image 16: How can you make your forms even safer?](https://cdn.jotfor.ms/image/r/aHR0cHM6Ly9jZG4uam90Zm9yLm1zL3AvZW50ZXJwcmlzZS12Mi9hc3NldHMvaW1nLW1pbi9lbnRlcnByaXNlL3NhZmV0eS5wbmc=/safety.png?w=40&t=1)
## Formlarınızı nasıl daha güvenli hale getirebilirsiniz?

Jotform’da verileriniz için uygulayabileceğiniz çeşitli form güvenliği seçenekleri mevcuttur. Bu sayede formlarınız için geçerli olacak gizlilik ve güvenlik düzeyini kolayca belirleyebilirsiniz.

- [x] 15
### Formlarınızı şifreleyin

 

![Image 17: Encrypt your forms](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/formencryption.svg)

Formlarınızı, yanıt verilerinizi güvende tutmak ve korumak için kolayca şifreleyebilirsiniz. Şifrelemek istediğiniz formu seçin, hesabınızı doğrulayın ve kendi özel şifreleme parolanızı oluşturun. Bu sayede verilerinize sizden başka kimse erişemez. Rastgele oluşturulan dijital anahtar yerine, parolanızı istediğiniz gibi oluşturup saklayabileceğiniz için şifrelenmiş verilerinize erişiminizi asla kaybetmezsiniz. Formlarınızı nasıl şifreleyeceğiniz hakkında daha fazla bilgi edinin. Dosya yüklemeleri bu özellik kapsamında değildir. Dosya yüklemelerinizi nasıl güvende tutacağınız hakkında bilgi edinin.

- [x] 16
### Formlarınızın ve verilerinizin gizliliğini ayarlayın

 

![Image 18: Set the privacy of your forms and data](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/dataprivacy.svg)

Bir formun yanıtlarına erişim koruma altındadır ve varsayılan olarak o formun sahibi olan hesaba giriş yapılmasını gerektirir. Ancak, kurumunuzdaki kişilere erişim izni verebilir veya verilerinizi tamamen herkese açık hale getirebilirsiniz. Formlarınız ve formlarınıza gelen yanıtlar tümüyle size ait olduğu için formunuza bir entegrasyon, widget ve/veya uygulama eklediğinizde verilerinize yalnızca sizin izniniz dâhilinde erişilebilir. Jotform ile verileriniz en üst gizlilik düzeyinde işlenir.

- [x] 17
### İki Faktörlü Kimlik Doğrulama (2FA)

 

![Image 19: Two-factor Authentication (2FA)](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/2fa.svg)

İki faktörlü kimlik doğrulama (2FA) özelliğimizle Jotform hesabınızın güvenliğini artırın. 2FA etkinleştirildiğinde, hesabınız şifrenizin yanı sıra ikinci bir doğrulama şekli gerektirerek ekstra bir koruma katmanı kazanır. Bu gelişmiş güvenlik önlemi ile verilerinizi koruyun ve yetkisiz erişimi önleyin.

- [x] 18
### Avrupalı kullanıcı verilerinizi AB sunucularında tutun

 

![Image 20: Keep your European user data in EU servers](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/euservers.svg)

Verilerinizi, hesap ayarlarınızdaki **Veri** sekmesinden Avrupa Birliği'nde (AB) saklamayı seçebilirsiniz. Onaylandıktan sonra form verileriniz, Google tarafından işletilen Frankfurt, Almanya'daki Avrupa sunucularımıza kopyalanacaktır. Aktarım tamamlandıktan sonra, oturum açtığınızda otomatik olarak eu.jotform.com adresine yönlendirileceksiniz. Verilerinizin güvenliği konusunda endişelenmenize gerek yok. Jotform, AB'nin [Genel Veri Koruma Yönetmeliği](https://www.jotform.com/tr/gdpr-compliance/) ile uyumlu çalışmaktadır.

[Jotform Kurumsal](https://www.jotform.com/tr/enterprise/local-data-residency/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=security_dedicatedserver&jtm_campaign=enterprise_cta) ile coğrafi konumlandırmayı kullanarak form verilerinizi dünyanın hemen her yerindeki sunucularda barındırabilirsiniz. Avustralya dahil olmak üzere birçok ülkede bunu gerektiren yasalar bulunduğundan, küresel işletmeler için paha biçilmez bir araç olabilir.

- [x] 19
### Verilerinizi Yedekleyin

 

![Image 21: Back up your data](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/backup.svg)

Hesap ayarlarınızdaki **Veri** sekmesinden tek bir tıklama ile verilerinizi yedekleyebilirsiniz. Bir yedekleme işlemini tetiklediğinizde, formlarınızın HTML kodunu, form yanıtlarınızın CSV çıktısını ve yüklenen tüm dosyaları içeren tek bir ZIP dosyası hazırlamaya başlarız.

Bu yedekler indirilebilir ya da veri tabanımızda saklanabilir. Formlarınızı yalnızca yedeklemek isterseniz, kaynak kodlarını zip formatında indirmeyi ve Yayınlama seçeneklerinden yerel depolama alanınızda saklamayı da tercih edebilirsiniz.

- [x] 20
### Formlarınızı istenmeyen e-postalara karşı koruyun

 

![Image 22: Keep your forms safe from spammers](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/antispam.svg)

Jotform, botların formunuzu doldurmasını zorlaştırmak için iki farklı CAPTCHA alternatifi sunarak formu yanıtlayanların işini kolaylaştırır. Google tarafından sunulan temel bir CAPTCHA veya reCAPTCHA kullanabilirsiniz.

Ayrıca formunuzun bir insan tarafından doldurulduğundan emin olmak için gönderim sürecinde birden fazla kodlama kontrolü uygulanır. Tüm bu önlemlere rağmen formunuza spam yanıt alırsanız [7/24 destek ekibimize](https://www.jotform.com/tr/contact/) ulaşarak sorunun nedeninin belirlenmesi ve hesabınızın yeniden güvene alınması konusunda yardım alabilirsiniz. Fazladan spam koruması için formunuza gelen yanıtları sınırlayarak bir IP adresinden veya bir bilgisayardan yalnızca bir adet yanıt verilmesine izin verebilirsiniz. Ayrıca formlarınızın belirli bir zamanda veya belirli bir form yanıtı sınırına ulaşıldığında devre dışı bırakılmasını sağlayabilirsiniz.

- [x] 21
### Hizmet Seviyesi Anlaşmaları

 

![Image 23: Service level agreements](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/safety/service-level-agreement.svg)

Jotform, yüzde 99,9 ile neredeyse kusursuz çalışma süresi oranı sayesinde verilerinize her zaman erişebilirsiniz. Jotform'un [operasyonel durumunu](https://status.jotform.com/) gerçek zamanlı olarak kontrol edebilirsiniz. [Jotform Kurumsal](https://www.jotform.com/tr/enterprise/) için yazılı sözleşmemizde belirtilen hata yanıt oranlarını, çözüm sürelerini ve çalışma süresi oranlarını karşılama sözü veriyoruz.

![Image 24: What other measures do we take to protect your data?](https://cdn.jotfor.ms/image/r/aHR0cHM6Ly9jZG4uam90Zm9yLm1zL3AvZW50ZXJwcmlzZS12Mi9hc3NldHMvaW1nLW1pbi9lbnRlcnByaXNlL2RhdGEtcHJvdGVjdGlvbi5wbmc=/data-protection.png?w=40&t=1)
## Verilerinizi korumak için başka hangi önlemleri alıyoruz?

Güvenlik, yüksek kullanılabilirlik veya yüksek performans söz konusu olduğunda, her zaman ekstra yol kat ediyoruz. Hizmetimizi güvende tutmak için görevimizi yapıyoruz.

- [x] 22
### Veri Merkezleri

 

![Image 25: Data centers](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/datacenter.svg)

Jotform sunucuları, Google Cloud ve Amazon Web Hizmetleri (AWS) ile bulut-tabanlı bir yapıda birlikte bulunur. Google Cloud veri merkezleri, Iowa'da (ABD) ve Frankfurt’ta (Almanya, AB) barındırılmaktadır. AWS veri merkezleri Virginia’da (ABD) ve Almanya, Frankfurt (Almanya, AB) bulunmaktadır.

Google Cloud sunucuları, yedekli uygulamalarımızı ve veri sunucularımızı aktif-aktif konfigürasyonda saklar ve tüm veriler de sürekli olarak AWS sunucularına kopyalanır. Bu, tek bir platformda birden fazla sunucu ile elde edilen yedeğe ek olarak platform düzeyinde yedek sunar. Birincil platformdan (Google Cloud) ikincil platforma (AWS) geçiş yapmamız gerektiğinde, bu mimari platform seviyesindeki kesintilerin kurtarılmasında bize yardımcı olur. Tüm veriler bölge içerisinde kalır, böylece AB verileri her zaman AB sınırlarında tutulur.

Jotform’un bulut platformlarında barındırılması; donanım ömrü yönetimi, fiziksel güvenlik ve ağ altyapısı gibi alanlarda güvenlik konusundaki en iyi uygulamaların hayata geçirilmesi açısından bazı ek faydalar sağlar. Sunucularımız sürekli olarak güncellenir ve yamalar eklenir.

- [x] 23
### Yerel veri bulundurma merkezlerinin konumları

 

![Image 26: Local data residency center locations](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/dedicated-server.svg)

Eğer bir [Jotform Kurumsal](https://www.jotform.com/tr/enterprise/local-data-residency/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=security_dedicatedserver&jtm_campaign=enterprise_cta) kullanıcısıysanız, yerel bulut veri depolama merkezinizin fiziksel konumunu seçebilir ve verilerinizi dünyanın herhangi bir yerinde barındırabilirsiniz. Bu özellik, özellikle Avustralya, Kanada, Birleşik Krallık ve Avrupa Birliği gibi bölgelerdeki veri gizliliği yasaları ve konum gereksinimlerine uyum açısından büyük önem taşır. Verilerinizi ister kendi bölgenizde ister hedef kitlenize yakın bir sunucuda tutmayı tercih edin ve daha iyi güvenlik, daha yüksek güvenilirlik ve daha düşük site gecikmesinin tadını çıkarın. Verilerinize yalnızca Kurumsal hesabınızda bulunan kullanıcılar ve yöneticiler erişebilir.

- [x] 24
### Yedekleme politikası/iş sürekliliği

 

![Image 27: Backup policy/business continuity](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/backup.svg)

Verilerinizi sürekli olarak birincil hizmet sağlayıcımız Google Cloud tarafından barındırılan birden fazla sunucu arasında çoğaltıyoruz (gerçek zamanlı yedekleme). Ek olarak, tüm veriler saatlik anlık görüntüler aracılığıyla AWS'ye (ikincil platformumuz) çoğaltılır. Her anlık görüntü bulut ortamında 30 gün boyunca saklanır. Tüm veriler bölge içinde kalır, bu nedenle AB verileri her zaman AB bölgesinde bulunur.

- [x] 25
### Tek Oturum Açma (SSO)

 

![Image 28: Single Sign-On (SSO)](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/sso.svg)

[Kurumsal](https://www.jotform.com/enterprise/single-sign-on/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=ai_agents_security_sso) hesabı ile tek oturum açma (SSO) özelliğini etkinleştirerek çalışanlarınızın işletmenizi yönetmek için birlikte çalışmasını kolaylaştırırken güvenliği artırabilirsiniz. Birden fazla oturum açma yöntemi arasından seçim yapın, kullanıcı eylemlerini takip edin ve hesabınızın güvenliğini kontrol altında tutun.

Jotform Kurumsal, SAML kullanıcı doğrulamasını ve Active Directory, Okta, Google ve OneLogin gibi popüler SSO çözümlerini destekler. Çoklu SSO; Google ve Microsoft gibi çoklu kimlik sağlayıcılarda eş zamanlı olarak kullanıcıları doğrulamanızı sağlar. Bu şekilde çeşitli doğrulama ihtiyaçları olan dağınık ekiplerin ve kuruluşların esnekliği ve güvenliği iyileşir.

Dahili formları [Jotform Kurumsal](https://www.jotform.com/enterprise/single-sign-on/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=ai_agents_security_sso) ile SSO kullanarak koruyun. SSO ile kullanıcıların formları görüntülemeden veya doldurmadan önce kimlik doğrulaması yapması gerekir, böylece hassas çalışan verileri güvenli bir şekilde toplanır.

- [x] 26
### En iyi kodlama uygulamalarını teşvik etme

 

![Image 29: Encouraging best coding practices](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/practices.svg)

Güvenliği artıran özellikleri uygulamaya ek olarak, hesabınızın güvenli kalmasını sağlamak için arka planda en iyi yöntemlerimizi de koruyoruz. Hesabınıza erişimi uygun şekilde kısıtlamak için oturumları izliyoruz ve her hesabın izole olacağı şekilde Jotform'u da yapılandırdık.

SQL enjeksiyonu ve siteler arası betik çalıştırma gibi yaygın saldırıları tespit etmek için bazı önlemler alıyoruz. Kullanıcılarımızdan gelen geri bildirimleri değerlendirmenin yanında potansiyel güvenlik sorunlarına karşı kodumuzu aktif olarak inceliyoruz. Gizlilik politikamızda belirttiğimiz gibi verilerinizin kötüye kullanılmasını önlemek için sürekli olarak çalışıyoruz.

Geliştirilen tüm kodlar, hazırlama sistemlerinde gerçekleştirilen testler de dâhil olmak üzere belirli prosedürlerden geçerek üretim ortamına aktarılır. Sürekli dağıtım sistemimiz ve geliştirme sürecimiz, gerektiğinde sistemimizi hızlı bir şekilde güncellememizi sağlar.

- [x] 27
### Güvenlik Denetimleri

 

![Image 30: Security audits](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/audits.svg)

Herkese açık arayüzlerin herhangi bir saldırıya karşı korumasız olup olmadığını saptamak amacıyla düzenli olarak PCI taramaları gerçekleştirilir. PCI için her üç ayda bir şirket içi ve şirket dışı Onaylı Tarama Sağlayıcısı (ASV) testleri gerçekleştirilir. Bu PCI taramalarına ek olarak Jotform’da periyodik olarak sızma testleri yapılır.

Güvenlik açıklarını bize bildiren kişilere ödül verdiğimiz bir yazılım hatası bulma programımız da mevcut. Böylece yazılımımızdaki güvenlik açıklarından ilk biz haberdar oluyoruz. Bu program dâhilinde bildirilen tüm sorunları önceliklendirerek en kısa sürede çözüyoruz.

- [x] 28
### Ağ Güvenliği

 

![Image 31: Network security](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/security.svg)

CloudFlare tarafından sağlanan ve potansiyel DoS (hizmet engelleme) saldırılarını yönetmek ve bu tür saldırılarla başa çıkmak için temel filtreleme sunan bir yönlendirme katmanımız var. Buna ek olarak sunucularımız sadece gerekli olan minimum erişim düzeyine izin verecek şekilde yapılandırılmıştır ve güvenlik denetimleri bölümünde de belirtildiği gibi periyodik olarak güvenlik taramaları gerçekleştirilir.

Tüm gereksiz kullanıcılar, protokoller ve portlar takip edilir ve devre dışı bırakılır. Çalışanlarımız sunuculara yalnızca bir Sanal Özel Ağ (VPN) üzerinden özel anahtarlarla şifrelenmiş 2048 bit bağlantı kullanarak erişebilir. Üçüncü parti güvenlik hizmetlerine ek olarak deneyimli geliştirme ekibimiz sistem genelindeki şüpheli davranışları sürekli olarak incelemektedir.

- [x] 29
### Hesap Güvenliği

 

![Image 32: Account security](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/accountsecurity.svg)

Tüm hesap bilgileri aktarılırken otomatik olarak şifrelenir. Formlarınıza ve form yanıtlarınıza yalnızca siz erişebilirsiniz. [Jotform Kurumsal](https://www.jotform.com/tr/enterprise/) ile hesabınıza birden fazla kullanıcı ekleyebilirsiniz.

- [x] 30
### Özelleştirilebilir güvenlik seçenekleri

 

![Image 33: Customizable security options](https://cdn.jotfor.ms/p/enterprise-v2/assets/img-min/enterprise/measures/customizable-security-options.svg)

Hangi sektörde çalışırsanız çalışın, Jotform ihtiyaçlarınız için kusursuz güvenlik kontrolleri oluşturmanıza yardımcı olur. Bir Kurumsal kullanıcı olarak, yerel veri ikametgah merkezinize belirli güvenlik ayarlarını etkinleştirmeyi, devre dışı bırakmayı veya eklemeyi kolayca talep edebilirsiniz. Daha fazla bilgi edinmek için [Kurumsal ekibimizle iletişime geçin](https://www.jotform.com/tr/enterprise/contact-sales/?jtm_medium=referral&jtm_source=jotform.com&jtm_content=security_contact&jtm_campaign=enterprise_cta).

## SSS

*    
### Formlarda herhangi bir güvenlik özelliği var mı? Evet. Formlarınız korumalı, 256 bit Güvenli Yuva Katmanı (SSL) bağlantısı üzerinden saklanır. Formlarınızı şifrelediğinizde form yanıtları özel şifrenizle korunur. Ayrıca yukarıda "Formlarınızı nasıl daha da güvenli hale getirebilirsiniz?" bölümünde açıklandığı gibi ekstra gizlilik ve spam korumasını etkinleştirebilirsiniz.   
*    
### Tüm şifreli form verilerini saklıyor musunuz? Şifreli formlar için bildirim e-postası gönderiyor musunuz? Formlarınızı şifrelemek isterseniz form yanıtlarınız şifreli olarak aktarılacak ve depolanacaktır. Bu formlar için bildirim e-postaları şifrelenmez ve bu nedenle herhangi bir form yanıtı verisi içermez.   
*    
### Sisteminizi kullanırsam verilerim hem aktarım sırasında hem de geri kalan süreçte korunacak mı? Evet, formunuzu şifrelerseniz form yanıtı verileriniz sunucumuza iletilirken 256 bit SSL şifreleme ile şifrelenecektir. Form yanıtlarınız sunucularımıza ulaştığında SSL şifresi çözülür ve verileriniz sunucularımızda şifreli olarak saklanır. Form verilerinize yalnızca şifreleme parolasına sahip olan kişi erişebilecektir.   
*    
### Form verilerim arama motorlarında indekslenebilir mi? Jotform, arama motorlarının form yanıtlarını indekslemesini engelleyecek önlemler alır. Kullanıcılar isterlerse form yanıtlarının kendi hesaplarına erişmesini kısıtlayabilir ve form yanıtlarını herkesin erişimine kapatabilir.   
*    
### Formlarıma yüklenen dosyaları nasıl saklıyorsunuz? Formunuza yüklenen dosyalara karmaşık bir URL atanır. Sadece bu URL'ye erişebilen kişiler dosyaları indirebilir. Ancak dosya yüklemeleriniz için gelişmiş güvenlik istiyorsanız, kullanıcılarınızın erişim için önce Jotform'a giriş yapmasını talep edebilirsiniz. Bu özellik hakkında [daha fazla bilgi edinin.](https://www.jotform.com/blog/keeping-your-uploads-secure/)   
*    
### Jotform’da kredi kartıyla işlem yapılıyor mu veya kredi kartı bilgileri işleniyor mu? Öyleyse PCI DSS uyumluluğunuz var mı? Jotform, [PCI DSS uyumludur](https://www.jotform.com/blog/pci-dss-service-provider-level-i-compliant/) ve Ödeme Kredi Endüstrisi Veri Güvenliği Standardı (PCI DSS) Servis Sağlayıcısı Seviye I sertifikalıdır, kredi kartlarından ödeme toplayan ve bunlarla entegre olan bir işletme olarak sahip olabileceğiniz en yüksek güvenlik seviyesi budur. Ödemeler çoğunlukla ödeme platformunun kendi sayfasında işlenirken PayPal Pro, Authorize.Net, Worldpay US ve PayJunction gibi ödeme entegrasyonlarında kredi kartı bilgileri PCI sunucularımız üzerinden işlenir ancak hiçbir şekilde saklanmaz.   
*    
### Jotform'un güvenlik (HTTPS / Şifreleme) standartları nelerdir? Varsayılan olarak Jotform, HTTPS için SHA256/RSA şifrelemesine ek olarak TLSv1.2 bağlantı standardını kullanır. Form yanıtlarının şifrelenmesi için Jotform 2048 Bit RSA Anahtarlarını kullanır.   
*    
### XSS ve SQL enjeksiyonlarını nasıl önlüyorsunuz? Bu tür güvenlik açıklarını önlemek için en iyi uygulamaları yapar ve potansiyel güvenlik endişeleri için kodumuzu aktif olarak inceleriz. Ayrıca, tüm kullanıcı geri bildirimlerini ve yazılım hatası bulma programı raporlarını mümkün olan en kısa sürede değerlendiririz.   
*    
### Kötü niyetli saldırılara karşı güvenlik koruması olarak ne kullanıyorsunuz? Spam, kimlik avı ve DDoS saldırılarına karşı koruma olarak CloudFlare’i, yetkisiz erişimleri saptaması ve sunucularımızı izlemesi için OSSEC’i kullanıyoruz.   
*    
### Jotform'daki veri tabanımızda toplanan bilgilere kimler erişebilir? Sunucularımız, ağ ve kimlik doğrulama seviyesine göre kısıtlı erişime sahiptir. Ağ düzeyinde, yalnızca sınırlı sayıda VPN giriş noktasına izin verilir ve geri kalan bağlantı istekleri güvenlik duvarımız tarafından tamamen engellenir. Kimlik doğrulama düzeyinde, yalnızca Geliştirme Operasyonları ekibi ile CTO ve CEO'muz bu sunuculara erişim için kimlik bilgilerine sahiptir.   
*    
### Şirket içi veya dışı güvenlik açığı değerlendirmeleri ya da sızma testleri gerçekleştiriyor musunuz? Dahili ve harici PCI taramalarına ek olarak sızma testleri, düzenli olarak gerçekleştirilir. Ayrıca hata ödülü programı adını verdiğimiz, dış partilerin savunmasız alanları raporladığı bir sistemimiz vardır. Blogumuz veya yukarıdaki [Güvenlik Denetimleri](https://www.jotform.com/tr/security/#Security-Audits) kısmından [daha fazla bilgi edinin.](https://www.jotform.com/blog/secure-free-accounts/)   
*    
### Parola karmaşıklık politikanız nedir? Parola karmaşıklığı politikamız bulunmuyor. Parolalar salt ve SHA-256 ile şifrelenir.   
*    
### Şirketinizin yetkisiz erişimleri tespit etme politikası var mı? Jotform, uygulama sunucularında HIDS (Bilgisayar Tabanlı Saldırı Tespit Sistemi) ve geliştirme ofislerinde NIDS (Ağ Tabanlı Saldırı Tespit Sistemi) örneklerine sahiptir. Ayrıca, PCI gereksinimleri tarafından tanımlanan şekilde PCI saldırı tespit politikaları uygulanmaktadır.   
*    
### Çalışanlarınız veri gizliliği konusunda gereken özeni gösteriyor mu? Tüm Jotform çalışanları işe alınmadan önce dikkatli bir tarama sürecinden geçer. Buna ek olarak işe alım sürecinde tüm çalışanlarımızla bir gizlilik anlaşması imzalanır ve tüm çalışanlarımız bu anlaşmanın hükümlerine uymakla yükümlüdür.   
*    
### Veri merkeziniz hangi veri güvenlik önlemlerine sahip? Veri güvenliği, veri gizliliği, güvenli veri iletimi ile ilgili sertifikalar var mı? Veri merkeziniz SOC 2 uyumlu mu? Sunucularımızı bulundurduğumuz tüm veri merkezleri en yüksek güvenlik standartlarını karşılamaktadır. Birincil platformumuz SSAE16 / ISAE 3402 Tip II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Bulut Güvenliği), ISO 27018 (Bulut Gizliliği) ve PCI DSS v3.2 ile uyumlu olan Google Cloud'dur. Ayrıca HIPAA uyumluluğunu da sağlar. Google Cloud uyumluluğu hakkında daha fazla bilgiyi [https://cloud.google.com/security/compliance](https://cloud.google.com/security/compliance/) adresinde bulabilirsiniz.   
*    
### Veri merkezi nerede? Şirket içi sunucularınız var mı? Jotform, tüm veri merkezi depolama ihtiyaçlarımız için Google Cloud ve AWS'yi kullanır ve şirket içi herhangi bir sunucu bulundurmaz. Güncel bulut barındırma konumları listesi için lütfen Veri Merkezleri'ne bakın.   
*    
### Sistemleriniz güvenlik hatalarına karşı test ediliyor mu? Evet, sistemlerimiz dış ve iç etkenlere karşı düzenli olarak test edilir.   

Daha fazla görüntüle