What certifications does MeraTalk hold?

MeraTalk maintains SOC 2 Type II, PCI DSS Level 1, GDPR compliance, FCC 499 registration, and ISO 27001 certification. All certifications are audited annually by independent third parties with no tier restrictions — every plan receives the same compliance coverage.

How is my call data encrypted?

All data in transit is encrypted with TLS 1.3. Voice and media streams use SRTP (Secure Real-Time Transport Protocol). Data at rest is encrypted with AES-256. Encryption is applied at every layer — no unencrypted data leaves our infrastructure at any point.

Where is data stored and processed?

Data is stored in SOC 2 Type II certified data centers across the United States. For customers with data residency requirements, we offer region-locked storage configurations to ensure data never leaves a specified geography.

How does MeraTalk handle a security incident?

Our security team monitors for threats around the clock. In the event of an incident, we follow a documented Incident Response Plan: containment within one hour, customer notification within 24 hours, and a full post-incident report within 72 hours.

Can I run a penetration test against my MeraTalk environment?

Yes. Customers on Enterprise plans can request permission to run penetration tests against their dedicated environment. Tests must be coordinated with our security team in advance. We also share our most recent third-party penetration test summary on request.

Kurumsal Güvenlik ve Uyumluluk

Dahili güvenlik, cıvatalı değil.

Platformdaki her çağrı, mesaj ve veri kaydı uçtan uca şifreleme, sürekli tehdit izleme ve SOC 2 Type II, HIPAA, GDPR ve PCI DSS'yi kapsayan bir uyumluluk çerçevesiyle korunmaktadır.

Ücretsiz Denemeyi Başlat Güvenlik Ekibiyle Konuşun

Güvenlik Operasyonları

İzleme · 24 / 7

HEPSİ TEMİZ

Uçtan uca şifreleme

···

Sıfır güven doğrulandı

···

Tüm katmanlar korunuyor

···

Canlı Etkinlik

TLS 1.3 anlaşması kurulduDOĞRULANDI

SOC 2 kontrol noktası geçildiUYUMLU

Sıfır güven politikası değerlendirildiİZİN VERİLMİŞ

Uyumluluk

SOC 2 Tip II

PCI DSS

GDPR

ISO 27001

FCC 499

ŞİFRELEME

Her bayt şifrelenmiştir. Her katmanda.

Protokol, aktarım ve depolama katmanında eş zamanlı şifreleme; şifrelenmemiş hiçbir veri gözetimimizden asla ayrılmaz.

TLS1.3— Aktarım halindeki veriler

AES-256— Kullanılmayan veriler

SRTP— Sesli ve medya çağrıları

ZRTP— Uçtan uca ses

Şifreleme yığını

Başvuru

HTTPS / WSS

TLS1.3

Ses

SIP/RTP

SRTP + ZRTP

Depolamak

Blok / Nesne

AES-256

Anahtar Yönetimi

HSM destekli

FIPS140-2

Ağ

Dahili SDN

IPSec

Altyapı ve erişim kontrolleri.

SOC 2 Veri Merkezleri

Biyometrik erişim · 7/24 koruma

Veri merkezlerimiz biyometrik giriş, 7/24 saha korumaları ve CCTV izleme özellikleriyle SOC 2 Tip II sertifikalıdır. Hiçbir zaman yetkisiz erişim yoktur.

Coğrafi olarak yedekli altyapı

Site arızasında otomatik yük devretme

Verileriniz coğrafi olarak ayrılmış veri merkezleri arasında çoğaltılır. Bir site çökerse, hiçbir manuel müdahale olmadan trafik otomatik olarak devredilir.

Tehdit İzleme

SOC günün her saati aktif

Güvenlik Operasyon Merkezimiz izinsiz girişleri, anormallikleri ve DDoS olaylarını 7/24 izler. Otomatik yanıt, tespit edilen bir tehdidin ardından birkaç saniye içinde devreye girer.

Olay Müdahalesi

1 saat içinde kontrol altına alma

Belgelenmiş bir Olay Müdahale Planı, 1 saat içinde kontrol altına alınmasını, 24 saat içinde müşteriye bildirim yapılmasını ve 72 saat içinde tam bir olay sonrası raporun alınmasını sağlar.

Rol Tabanlı Erişim Kontrolü

Rol başına ayrıntılı izinler

Her ekip üyesine tam olarak ihtiyaç duydukları erişimi verin; daha fazlasını değil. RBAC, her özellik, veri kümesi ve API uç noktasında en az ayrıcalığı uygular.

MFA ve TOA

TOTP · Okta · Azure AD

Tüm kullanıcılar için çok faktörlü kimlik doğrulamayı zorunlu kılın ve kimlik sağlayıcınızı SAML 2.0 (Okta, Azure AD, Google Workspace ve daha fazlası) aracılığıyla bağlayın.

Denetim Günlükleri

12 aylık saklama · dışa aktarılabilir

Her yönetici eylemi, oturum açma, izin değişikliği ve API çağrısı günlüğe kaydedilir ve 12 ay boyunca saklanır. İstediğiniz zaman SIEM'inize veya uyumluluk platformunuza aktarın.

API Anahtar Yönetimi

Kapsamlı · süresi dolan · IP kilitli

Ayrıntılı kapsam, son kullanma tarihleri ve IP izin verilenler listeleriyle API anahtarları oluşturun. Kontrol panelinden anında rotasyon yapın veya iptal edin; dağıtım gerekmez.

SEKTÖRLERE GÖRE UYGUNLUK

İçin tasarlandı düzenlenmiş endüstriler.

Sağlık hizmeti

HIPAA · BAA'lar mevcut

Ses ve mesajlaşma üzerinde PHI yönetimi

Finansal Hizmetler

PCI DSS Seviye 1 · SOC 2 Tip II

MiFID II için çağrı kaydı

Yasal

Avukat-müvekkil ayrıcalık izolasyonu

Gözetim zinciri denetim izleri

Devlet

FedRAMP uyumlu kontroller

Yalnızca ABD'de veri yerleşimi mevcuttur

Eğitim

FERPA uyumluluğu

Veri işleme anlaşmaları

Perakende ve E-ticaret

PCI DSS · GDPR · CCPA

PCI duraklatma/devam ettirme ile çağrı kaydı

Taahhütlerimiz

Neye söz veriyoruz, her gün.

Güvenlik bir özellik katmanı değildir. Bu taahhütler her hesap, her çağrı, her bayt için geçerlidir.

Uçtan uca şifreleme, istisna yok.

TLS 1.3 taşıma sırasında. AES-256 dinlenme halinde. Her sesli arama için SRTP. Devre dışı bırakma veya şifrelenmemiş yol yoktur.

Verileriniz sizindir. Asla satmıyoruz.

Çağrı meta verilerinden, kişi listelerinden veya kullanım kalıplarından para kazanmıyoruz. Hiçbir zaman üçüncü taraf veri komisyoncuları yok.

24 saat içinde ihlal bildirimi.

Hesabınızı etkileyen bir güvenlik olayı varsa basından ve düzenleyici makamlardan önce ilk önce bizden haber alırsınız.

Her yıl yayınlanan bağımsız denetimler.

SOC 2 Tip II raporları akredite üçüncü taraf denetçiler tarafından yürütülür. Talep üzerine NDA kapsamında özetler mevcuttur.

Görüşler

Ekipler platformda 90 gün geçirdikten sonra neler söylüyor?

Örnek yer tutucular — satış onayından sonra doğrulanmış müşteri sonuçlarıyla değiştirin.

“Üç satıcı tek bir faturada mahsur kaldı ve biz kapalıyken AI resepsiyonisti 38 bin dolarlık danışmanlık rezervasyonu yaptı. Platform yılın ilk çeyreğinde ödeme yaptı.”

Çok lokasyonlu diş hekimliği muayenehanesi

yığının konsolidasyonu hakkında

“Gelen aramalar sonunda doğru anlaşmaya bağlanır. Geçen çeyrekteki altı rakamı, eskiden genel bir kuyrukta kaybolan çağrılara bağladık.”

Orta ölçekli sigorta komisyonculuğu

HubSpot eklentisinde

“Giden çeviricimizin bağlantı hızı iki hafta içinde ikiye katlandı. Potansiyel müşteri önceliklendirmesi aslında eski bir CSV'ye değil, canlı CRM'nize karşı çalıştığında işe yarar.”

Personel ajansı

AI Power Dialer'da

“Mesai saatleri dışında yapılan her arama, kaçırılan bir iş anlamına geliyordu; ayda yaklaşık 7 bin dolar boşa gidiyordu. Yapay Zeka resepsiyon görevlisi aradaki farkı birinci haftada kapattı.”

Ev hizmetleri şirketi

AI resepsiyonistinde