Güvenlik, sonradan eklenen bir özellik değil.
İşletmenizin müşteri, sipariş ve finans verisi hassastır. Ürünlerimizi, erişimi baştan kısıtlayan ve her işlemi izlenebilir kılan bir yaklaşımla geliştiririz.
Nasıl koruruz
Rol ve modül bazlı yetkilendirme
Her kullanıcı yalnızca rolünün gerektirdiği ekranları ve verileri görür. Garson mutfak raporunu, saha personeli muhasebe kayıtlarını göremez; yetkiler modül düzeyinde ayrı tanımlanır.
Veritabanı düzeyinde erişim kuralları
Ürünlerimiz Postgres tabanlı yönetilen bir veritabanı kullanır. Erişim kuralları yalnızca uygulama koduna bırakılmaz; tablo düzeyinde satır bazlı kurallarla veritabanında da uygulanır.
Ürünler arası kontrollü bağlantı
Ürünlerimiz birbirinin veritabanına doğrudan bağlanmaz. Veri alışverişi, yalnızca gereken bilgiyi taşıyan imzalı ve sınırlı API'ler üzerinden yapılır.
Denetim kaydı
Yönetim ve kritik iş işlemleri kimin, ne zaman, ne yaptığıyla kayıt altına alınır. Denetim kayıtları sonradan değiştirilemeyecek biçimde tasarlanır.
Şifreli bağlantı ve gizli bilgiler
Tüm trafik HTTPS üzerinden taşınır. Anahtarlar ve gizli bilgiler kod deposunda değil, ortam değişkenlerinde tutulur; yönetici hesapları iki aşamalı doğrulamayla korunur.
Gereksiz veri toplamama
Formlarımızda yalnızca talebinizi karşılamak için gereken bilgi istenir. Başvuru ve iletişim kayıtları, yetkili ekip dışında kimseye açık değildir.
Veri ve haklarınız
- Verileriniz size aittir; ürünü kullanırken ürettiğiniz kayıtlar üzerinde kontrol sizdedir.
- Kişisel verilerin işlenmesi 6698 sayılı KVKK kapsamında, aydınlatma metnimizde açıklanan amaçlarla sınırlıdır.
- Verilerinize erişim, düzeltme veya silme taleplerinizi info@arvionsoft.com adresine iletebilirsiniz.
- Gerçek müşteri verisi, test ve geliştirme ortamlarında kullanılmaz; ortamlar birbirinden ayrıdır.
Ayrıntılar için KVKK Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası sayfalarına bakabilirsiniz.
Açık bir not
Bu sayfa uyguladığımız mühendislik ilkelerini anlatır; bir sertifikasyon veya üçüncü taraf denetim iddiası değildir. Kurumsal müşterilerimizin güvenlik soru formlarını memnuniyetle yanıtlar, ürün bazlı ayrıntıyı talep üzerine paylaşırız.
Güvenlik açığı bildirimi
Ürünlerimizde ya da sitemizde bir güvenlik açığı fark ettiyseniz lütfen bize özel olarak bildirin. Bildirimleri ciddiyetle inceler, çözülene kadar ayrıntıyı üçüncü kişilerle paylaşmayız.
info@arvionsoft.comGüvenlik gereksinimlerinizi birlikte değerlendirelim.
Kurumunuzun özel şartlarını anlatın; ilgili ürünün nasıl karşıladığını net olarak yanıtlayalım.