ISO 27001
Bilgi Güvenliği Yönetim Sistemi
Platform, veri altyapısı ve İstanbul laboratuvarı
2025 - 2028Belgeyi görüntüle
GÜVENLİK & UYUMLULUK
Ortaklarımızın deney verisini ve hasta kaynaklı örnek bilgilerini denetlenmiş süreçler, şifreleme ve en az yetki ilkesiyle koruyoruz.
SERTİFİKALAR
Sertifikalarımız yıllık olarak bağımsız denetçiler tarafından yenilenir; denetim raporları gizlilik sözleşmesi kapsamında paylaşılır.
Bilgi Güvenliği Yönetim Sistemi
Platform, veri altyapısı ve İstanbul laboratuvarı
2025 - 2028Belgeyi görüntüle
Kalite Yönetim Sistemi
Ankara araştırma merkezi
2026 - 2029
Tip II güvence raporu
Helix API ve veri işleme hizmetleri
2027 Ç1
Kişisel Verilerin Korunması Kanunu
VERBİS kaydı ve aydınlatma süreçleri
2026
AB Genel Veri Koruma Tüzüğü
Horizon Europe projeleri ve AB'li ortaklar
2026
ABD Sağlık Verisi Gizliliği
Korunan sağlık bilgisi içeren ortak projeler
2026
HIPAA uyumluluğu, ABD'li ortaklarla yürütülen ve korunan sağlık bilgisi içeren projelerle sınırlıdır.
KONTROLLER
Tüm veri aktarımda TLS 1.3, durağan halde AES-256 ile şifrelenir; anahtarlar donanım güvenlik modülünde tutulur.
TLS 1.3AES-256HSM
Tek oturum açma, zorunlu çok faktörlü doğrulama ve proje bazlı en az yetki ilkesi; tüm erişimler denetim kaydına yazılır.
SSOMFARBAC
Ortak verisi varsayılan olarak Türkiye'deki veri merkezlerinde tutulur; AB projeleri için Frankfurt bölgesi seçilebilir.
TRAB
Yılda iki kez bağımsız sızma testi yapılır, kritik bulgular 72 saat içinde kapatılır.
PentestHata ödül programı
SSS
Hayır. Ortak verileri yalnızca yazılı onayla ve o ortağa özel modellerde kullanılır.
Gizlilik sözleşmesi imzalandıktan sonra güvenlik ekibimiz ISO 27001 sertifikasını ve denetim özetlerini paylaşır.
Lütfen guvenlik@helixlabs.com.tr adresine yazın; sorumlu ifşa politikamız kapsamında 2 iş günü içinde dönüş yapıyoruz.