ERPFlow'da güvenlik

• Verileriniz veritabanının kendisinde yalıtılır

  Her tablo, varsayılan olarak reddeden satır düzeyinde güvenlik politikaları taşır; bir sorgu yalnızca kuruluşunuza ait satırları döndürebilir. Bu sınırı uygulama kodu değil, PostgreSQL uygular — bir işleyicideki hata, başka bir şirketin verisini bu sınırın ötesine sızdıramaz.

• AB'de barındırılır

  Verileriniz Almanya'daki sunucularda durur. Hizmetin olağan işleyişinde AB dışına çıkmaz ve kullandığımız her alt işleyen, ne yaptığı ve nerede olduğuyla birlikte herkese açık şekilde listelenir.

• Aktarımda ve beklemede şifreli

  Tüm trafik TLS üzerinden geçer. Beklemedeki veriler — veritabanı yedekleri ve yüklenen dosyalar dahil — diskte şifrelenir. Yedekler ayrıca kendi başına şifrelenir; anahtarı olmayan bir kopya işe yaramaz.

• Herkes yalnızca rolünün izin verdiğini görür

  Rol tabanlı erişim denetimi her kaynağı, her işlem düzeyinde yönetir. Faturaları kimin görebileceğine, personel kayıtlarını kimin düzenleyebileceğine, kimin yalnızca kendi rezervasyonlarını göreceğine siz karar verirsiniz. Erişim izinleri her istekte sunucu tarafında kontrol edilir, arayüzde gizlenmez.

• Her değişiklik kaydedilir

  Oluşturma, güncelleme ve silme işlemleri; kullanıcıya, kayda ve işleme göre arayabileceğiniz bir etkinlik günlüğüne düşer. Stok ve varlık hareketlerinin kendi değiştirilemez izi vardır — bir rakam yanlış göründüğünde onu neyin değiştirdiğini ve kimin sorumlu olduğunu tam olarak görürsünüz.

• Otomatik, şifreli yedekler

  Veritabanı bir plana göre otomatik olarak ve şifreli biçimde yedeklenir; geri yükleme yordamları varsayılmaz, belgelenir ve prova edilir.

• Her şeyi yanınızda götürebilirsiniz

  Kuruluşunuzun tamamını istediğiniz zaman indirin: her kaydı doğrudan geri içe aktarılabilen CSV olarak içeren bir arşiv, artı yüklediğiniz her dosyayı içeren ayrı bir arşiv. Dışa aktarma ücreti yok, destek talebi yok, kapalı format yok. Ayrılmak bir pazarlık değil, bir düğme.

• GDPR yalnızca politikada değil, uygulamada

  Alt işleyen kaydımızı yayımlıyoruz, erişim ve silme taleplerini karşılıyoruz ve analitiği açık rızanın arkasında tutuyoruz — siz kabul etmeden hiçbir takip çerezi yüklenmez. Gizlilik bildirimimiz neleri topladığımızı açık bir dille anlatır.

• Gizli anahtarlar sunucuda kalır

  Veritabanı kimlik bilgileri, API anahtarları ve imza sırları sunucuda durur ve yalnızca onlara ihtiyaç duyan servislerle sınırlıdır — kodda değil, destek kayıtlarında değil, dizüstü bilgisayarlarda değil. Rol değişince ya da biri ayrılınca erişim ve kimlik bilgileri derhal geri alınır.

• Ekip gizlilikle bağlı ve eğitimli

  Müşteri verisine dokunma yetkisi olan herkes yazılı gizlilik taahhüdü vermiştir ve rolüne uygun veri koruma ile bilgi güvenliği eğitimi alır; tazeleme en az yılda birdir. Veri İşleme Ekimiz her iki taahhüdü de sözleşmesel kılar (madde 5.1 ve 5.2).

• İhlaller 72 saat içinde bildirilir

  Bir kişisel veri ihlali verilerinizi etkilerse, öğrendikten sonra en geç 72 saat içinde, gecikmeksizin; ne olduğunu, hangi verilerin etkilendiğini ve ne yaptığımızı da içerecek şekilde size bildiririz. Bu süre, Veri İşleme Ekimizdeki sözleşmesel bir taahhüttür (madde 10), bir hedef değildir.

Daha fazla ayrıntı: Alt işleyenler listesi · Gizlilik bildirimi