Verileriniz Güvende
Çok kiracılı bir platformda en kritik konu, bir işletmenin verisinin başka bir işletmeye asla görünmemesidir. Bu kısıt arayüzde gizlemeyle değil, veri katmanında uygulanır.
Rol bazlı erişim denetimi
Altı Güvenlik Katmanı
Veri izolasyonu
Her işletmenin verisi ayrı bir kiracı kapsamında tutulur.
- İşletme kimliği istek gövdesinden değil, doğrulanmış oturumdan türetilir
- Tüm sorgular sunucu tarafında işletme kapsamıyla sınırlandırılır
- Benzersizlik kuralları işletme bazında tanımlanır
- Önbellek anahtarları ve dosya yolları işletme adıyla ayrılır
Yetkilendirme
Rol bazlı izinler ve kapsam sınırlaması.
- Her uç nokta için ayrı izin kontrolü
- Mağaza ve depo kapsamıyla sınırlama
- Arayüzde gizleme güvenlik sınırı sayılmaz
- Yetki değişiklikleri kayıt altında
Kimlik doğrulama
Güvenli oturum yönetimi ve hesap koruması.
- Güçlü parola saklama yöntemi
- İki aşamalı doğrulama
- Oturum yenileme ve iptal
- Başarısız giriş denemelerine karşı koruma
Uygulama güvenliği
Yaygın saldırı yüzeylerine karşı önlemler.
- Girdi doğrulama ve normalizasyon
- Hız sınırlama (rate limiting)
- Güvenlik başlıkları ve CORS kısıtı
- Dosya yükleme tür ve boyut denetimi
Yedekleme ve süreklilik
Veri kaybına karşı düzenli yedek ve geri yükleme.
- Düzenli otomatik yedekleme
- Geri yükleme senaryolarının test edilmesi
- Sistem sağlığı izleme
- Olay kayıtları ve uyarılar
Denetim kayıtları
Kritik işlemlerin izlenebilirliği.
- Kim, ne zaman, neyi değiştirdi
- Platform yöneticisi erişimleri gerekçeli ve süreli
- API kullanım kayıtları
- Dışa aktarma ve silme işlemleri kayıtlı
Kişisel Verilerin Korunması
6698 sayılı kanun kapsamındaki yükümlülükler ürün tasarımının parçasıdır.
Veri minimizasyonu
Yalnızca hizmetin sunulması için gerekli kişisel veriler işlenir.
Saklama süreleri
Veriler mevzuatta öngörülen süreler boyunca saklanır, süre sonunda silinir veya anonimleştirilir.
İzin yönetimi
Müşterilerinizin pazarlama izinleri panelde kayıt altında tutulur ve geri alınabilir.
Erişim talepleri
İlgili kişi başvuruları için veri dışa aktarma ve silme işlemleri desteklenir.
Kart verisi
Ödeme kartı bilgileri sistemde saklanmaz; ödemeler lisanslı sağlayıcılar üzerinden yürütülür.
Veri konumu
Veriler Türkiye'de barındırılır.
Güvenlik Sorularınızı Yanıtlayalım
Kurumsal güvenlik değerlendirmeniz için teknik ekibimizle görüşebilirsiniz.
Zaten hesabınız var mı? Giriş yapın