Güvenlik Beyanı

1. Mimari ve kiracı ayrımı

Platform çok kiracılı çalışır. Her firmanın verisi, uygulama katmanındaki kiracı filtresiyle ayrıştırılır: ticari veritabanındaki her sorgu firma kimliği filtresi taşımak zorundadır; filtresi olmayan sorgu çalıştırılmaz ve hata olarak kaydedilir. Platform (abonelik, kullanıcı, kontör) ve ticari veriler iki ayrı veritabanında, ayrı veritabanı kullanıcılarıyla tutulur.

Uygulama kodu web kökünün dışında durur; web'den erişilebilen tek dizin genel varlıklardır. Gizli bilgiler (veritabanı şifresi, entegratör kimliği, API anahtarları) yalnız sunucudaki ortam dosyasında saklanır, kod depolarına girmez.

2. Kimlik doğrulama ve erişim

• Şifreler modern, geri döndürülemez özet algoritmasıyla saklanır; düz metin şifre hiçbir yerde tutulmaz, loglara ve denetim izine yazılmaz.
• Başarısız giriş denemeleri sınırlandırılır; eşiği aşan e-posta/IP geçici olarak kilitlenir.
• İki adımlı doğrulama (e-posta kodu) kullanıcı bazında açılabilir.
• Rol bazlı yetkilendirme: modül × (gör, ekle, düzenle, sil) matrisi; ayrıca onay limiti, fiyat görme ve belge kesme özel yetkileri.
• Yetki veya rol değiştiğinde kullanıcının açık oturumları kapatılır.
• Şifre sıfırlama bağlantıları tek kullanımlıktır ve kısa sürede geçersizleşir.
• Destek amaçlı firma erişimi (impersonation) süreli ve salt okunurdur; her kullanım kritik denetim kaydı oluşturur.

3. Aktarım ve depolama güvenliği

Tüm trafik HTTPS (TLS) üzerinden taşınır. Oturum çerezleri HttpOnly ve Secure olarak ayarlanır. Veritabanı sunucusu dışarıya kapalıdır. Yüklenen dosyalar web kökü dışında saklanır ve yalnız yetki kontrolünden geçen isteklerle sunulur.

4. Uygulama güvenliği

• Tüm veritabanı erişimi hazır ifadelerle (prepared statement) yapılır; sorgu dizge birleştirmeyle kurulmaz.
• Tüm yazma istekleri CSRF belirteci ile korunur.
• Şablon çıktıları kaçışlanır (XSS koruması).
• Doğal dil sorgu motoru yalnız SELECT çalıştırır; beyaz liste dışı tablo, birden fazla ifade, yorum, değişken, alt sorgu limiti aşımı ve sistem şemalarına erişim reddedilir.
• Kullanıcıya teknik hata ayrıntısı gösterilmez; ayrıntı sunucu loglarına yazılır.

5. İzlenebilirlik

Her kayıt değişikliği denetim izine yazılır: kim, ne zaman, hangi kaydı, hangi değerden hangi değere çevirdi. Denetim izi silinemez. Kritik işlemler (kullanıcı taşıma, muafiyet açma, kampanya iptali, destek girişi) ayrıca kritik olarak işaretlenir. Mali kayıtlar silinmez; yalnız iptal edilir ve satır korunur.

6. Yedekleme ve süreklilik

Veritabanı yedekleri günlük alınır ve sunucu dışında saklanır. Yedeklerden geri dönüş testleri düzenli olarak yapılır. Kurtarma hedefleri: RPO 24 saat, RTO 8 saat. Müşteri dilediği an kendi verisini Excel olarak dışa aktarabilir.

7. Değişiklik yönetimi

Kod değişiklikleri sürümlenir ve yayına alınmadan önce statik kontrol ve otomatik test setinden geçer. Veritabanı değişiklikleri numaralı göç (migration) dosyalarıyla uygulanır; elle şema değişikliği yapılmaz. Planlı bakımlar en az 48 saat önce duyurulur.

8. Personel ve idari tedbirler

Üretim ortamına erişim, işi gereği ihtiyacı olan sınırlı sayıda personelle sınırlıdır ve kayıt altındadır. Personel gizlilik yükümlülüğü altındadır. Erişim hakları işten ayrılma veya görev değişikliğinde kaldırılır.

9. Olay müdahalesi

Güvenlik olayı tespit edildiğinde; etki tespiti, kapsama alma, giderme ve bildirim adımları uygulanır. Kişisel veri ihlalinde etkilenen müşterilere en geç 48 saat içinde bildirim yapılır; veri sorumlusu olarak Kurul'a bildirim yükümlülüğü müşteride olup OnySoft gerekli bilgiyi sağlar.

10. Açık bildirimi

Güvenlik açığı tespit ederseniz bilgi@onysoft.com adresine bildirin. Bildiriminizi en kısa sürede değerlendirir, doğrulanan açıkları önceliklendirerek gideririz. İyi niyetle yapılan, veriye zarar vermeyen ve müşteri verisine erişmeyen bildirimler için hukuki işlem başlatmayız.

Lütfen hizmet dışı bırakma (DoS) testi, kaba kuvvet denemesi veya gerçek müşteri verisine erişim denemesi yapmayın.

11. Planlanan iyileştirmeler

Aşağıdaki başlıklar henüz uygulanmamıştır, yol haritasındadır: bağımsız sızma testi raporunun yıllık yayımlanması, donanım anahtarı (WebAuthn) ile iki adımlı doğrulama, müşteri bazında IP kısıtlama. Bu başlıkları uygulandıkça bu sayfada güncelleyeceğiz.

Bize ulaşın

Bu belgeyle ilgili sorularınız için bilgi@onysoft.com adresine yazabilir veya 0850 309 30 94 numarasını arayabilirsiniz. Tüm hukuki belgelerimiz tek sayfada listelenmiştir.