Güvenlik ve mahremiyet
Kişisel veri, sonradan eklenen bir katman değil
Platform yoğun kişisel veri işler: kimlik, iletişim, adres, finansal durum, araç plakası, ziyaretçi hareketi ve toplantı kaydı. Bu yüzden güvenlik veri modelinin kendisidir.
- Dört katmanlı hesap izolasyonu
- Kimlik numarası düz metin saklanmaz
- Silinemez denetim kaydı
- Finansal kayıtlarda değişmezlik ilkesi
Veri izolasyonu
Başka hesabın kaydı URL ile dahi görüntülenemez
Veri minimizasyonu
Toplanmayan veri sızmaz
Denetlenebilirlik
Kritik işlem kim yaptı, ne zaman yaptı kaydıyla
Teknik önlemler
Katman katman savunma
Şema seviyesi
Her tabloda hesap kimliği; sorgular bu sütunla başlar.
Uygulama bağlamı
Bağlam kurulmadan sorgu çalıştırılamaz; hata fırlatılır.
Veri erişim katmanı
Filtre elle yazılmaz; altyapı otomatik uygular.
Kaynak doğrulama
Yetkisiz kaynakta 404 döner; varlığı sızdırılmaz.
Parola güvenliği
Argon2id karma, sızıntı listesi kontrolü, hız sınırı.
Oturum güvenliği
Kimlik yenileme, zaman aşımı ve uzaktan sonlandırma.
Kritik işlem koruması
Ödeme, rol atama ve karar onayında parola tekrarı.
Aktarım güvenliği
HTTPS zorunluluğu, güvenlik başlıkları ve katı CSP.
Dosya güvenliği
Gerçek içerik tipi doğrulama, rastgele ad, web kökü dışında saklama.
Kişisel veri
Toplanmayan veri sızmaz
T.C. Kimlik Numarası veritabanında düz metin olarak tutulmaz. Aynı kişiyi eşleştirmek için geri dönüşümsüz bir karma, gösterim için yalnızca son iki hane saklanır.
IP adresleri ve tarayıcı bilgileri de karma olarak loglanır. "Aynı IP mi?" sorusu karma karşılaştırmasıyla cevaplanabilir; kimin IP'si olduğu bilgisi saklanmaz.
Maskeleme
Telefon ve e-posta yetkisiz kullanıcıya maskeli gösterilir
Ayrı yetki
Kişisel veri görüntüleme ayrı izne bağlıdır
Erişim kaydı
Her kişisel veri görüntülemesi kaydedilir
Saklama süresi
Ziyaretçi, log ve kayıtlar için tanımlı retention
KVKK
İlgili kişi hakları için self-servis akış
Bilgi talebi
Hangi verilerimin işlendiğini kategori bazında görün.
Erişim ve taşınabilirlik
Tüm kişisel verinizi JSON ve PDF olarak alın.
Düzeltme
Profil bilgilerinizi güncelleyin; onay gerekenler talep olur.
Silme talebi
Talep oluşturun; değerlendirme sonrası anonimleştirme uygulanır.
İşleme kısıtlama
Pazarlama ve isteğe bağlı bildirimleri kapatın.
İtiraz
Talebiniz kaydedilir, yönetim yanıt verir.
Toplantı kaydı varsayılan olarak kapalıdır
Kayıt başlatılmadan önce tüm katılımcılara açık bildirim yapılır ve onay durumları kaydedilir. Kayıt süresince ekranda sürekli görünür bir gösterge bulunur. Her kaydın saklama süresi tanımlıdır; süre dolunca otomatik silinir. Kaydı kimin izleyebileceği ayrıca belirlenir ve her erişim loglanır.
Kabul ettiğimiz sınırlar
Gizli oylamada oy tercihi ile kimlik iki ayrı tabloya, aralarında bağ kurulmadan yazılır. Ancak veritabanına tam erişimi olan bir aktör için zaman korelasyonu teorik bir risk olarak kalır. Bu sınır dokümante edilmiştir ve arayüzde de belirtilir; mutlak kriptografik gizlilik iddia edilmez. Yönetim planınız daha güçlü gizlilik gerektiriyorsa fiziksel gizli oy kullanılmalıdır.
Güvenlik sorularınız mı var?
Teknik ekibimizle bir görüşme ayarlayalım; mimariyi ayrıntılı anlatalım.