Güvenlik & veri sahipliği
Verinizin nasıl saklandığı, kimin gördüğü ve nasıl geri alacağınız — açıkça.
Veriniz sizindir
Raporlar TSV/CSV olarak dışa aktarılabilir; verinizi istediğiniz an alır, taşırsınız — ürüne kilitli değildir. Ayrılmaya karar verirseniz verinizin tam dışa aktarımını firma yöneticisi hesabından tek dosya (JSON) olarak kendiniz alırsınız; kalıcı silme talebiniz platform yöneticisi tarafından uygulanır.
Kiracı bazlı izolasyon
Her firmanın verisi veritabanı düzeyinde satır-seviyesi güvenlikle (PostgreSQL Row-Level Security) izole edilir. Bir firmanın kullanıcıları başka bir firmanın verisine erişemez; bu kural uygulama katmanında değil, veritabanında tanımlıdır.
EKsistem ekibinin erişimi
Destek gerektiğinde EKsistem platform yöneticileri bir firmanın hesabına yetkili erişim açabilir; bu erişimin başlangıcı ve bitişi denetim kaydına yazılır.
Rol bazlı yetki
Her kullanıcı yalnız görevinin gerektirdiği ekranı ve alanı görür. Yetki, bir eylemin yapılıp yapılamayacağını değil, hangi türünü yapabileceğini belirler. Bir ekranda görünmemesi gereken veri gizlenmez — hiç gönderilmez.
Sırlar şifreli
Üçüncü-taraf entegrasyon anahtarları (e-posta sağlayıcı, bulut depolama) platform ana anahtarıyla şifreli olarak saklanır. Oturum ve kimlik sırları yapılandırma katmanında tutulur; arayüzde hiçbir bayi bu değerleri görmez. Trafik HTTPS ile şifrelenir.
Kişisel veri kontrollü işlenir
EKsistem, operasyon kapsamında kullanılan kişisel verileri yetki ve kapsam kuralları içinde işler. Müşteri tarafında işlenen alanlar ad ve telefondur; telefon eşleştirme için normalize edilir, ham hâli korunur. TC / vergi numarası kolonları içe aktarımda reddedilir — satış, stok ve araç raporu ayrıştırıcıları bu kolonları okumaz. Hassas verilere erişim rol ve izinlerle sınırlandırılır ve varsayılan kapalıdır. Yetkisi olmayan kullanıcıya ilgili veri uygulama katmanından gönderilmez; gösterilmesi gereken yerlerde maskelenir. Desteklenen hassas veri görüntüleme yüzeylerinde erişim izleri tutulur. Ad ve telefon log, hata çıktısı ve denetim kaydının içeriğine yazılmaz.
Değişiklik güvenliği
Veriyi değiştiren toplu işlemler önce kuru-çalıştırma (dry-run) ile önizlenir ve onayla uygulanır. Kritik satış, stok, sıra ve toplu veri işlemleri denetim kaydına (audit_log) yazılır; denetim kapsamı kademeli genişliyor. Sessiz veri kaybı yasaktır — her yazma kaç kayıt etkilediğini söyler; kayıtlar isimle değil, kayıtlı kimlik anahtarıyla eşleştirilir.