Kurumsal Veri Güvenliği Standartları

Güvenlik Mimarisi Genel Bakış

StokTakip.org, kurumsal B2B işletmelerin hassas envanter ve maliyet verilerini en üst düzeyde korumak amacıyla "Design-by-Security" (Tasarımda Güvenlik) prensibiyle geliştirilmiştir. Sistemin temel güvenlik katmanları aşağıda özetlenmiştir.

Temel Güvenlik Katmanları

• Türkiye'de Veri Barındırma: Verileriniz yurt dışına çıkarılmaz; Türkiye sınırları içindeki profesyonel bir veri merkezinde barındırılır.
• SSL/TLS Şifreleme: Tarayıcınız ile sunucu arasındaki veri akışı güncel TLS protokolü ve SSL sertifikası ile şifrelenir.
• Multi-Tenant İzolasyon: Her firmanın verisi izole edilmiş tenant katmanında tutulur; şirketlerin verileri birbirine asla karışamaz.
• Otomatik Yedekleme: Veritabanı düzenli aralıklarla otomatik olarak yedeklenir.

1. Uygulama ve Ağ Düzeyi Güvenlik

Platformumuz, yaygın web uygulaması güvenlik risklerini gözeten modern bir altyapı üzerinde geliştirilmiştir:

• Oturum ve Form Güvenliği: Formlar benzersiz doğrulama anahtarlarıyla korunur, oturumlar güvenli biçimde yönetilir.
• Hız Sınırlaması: Giriş ve form isteklerinde IP bazlı hız sınırlaması uygulanır.
• Şifreleme Standartları: Kullanıcı parolaları tek yönlü güçlü bir algoritma ile saklanır (düz metin tutulmaz).

2. Felaket Kurtarma (Disaster Recovery) ve Yedeklilik

Olası bir donanım arızası veya veri kaybı riskine karşı veritabanı düzenli olarak otomatik yedeklenir.

3. Güvenlik Olayları Bildirimi

Güvenlik ile ilgili olaylar kayıt altına alınır ve düzenli olarak incelenir. Güvenlik açığı bildirimleri için destek@stoktakip.org adresine iletebilirsiniz; bildirimler öncelikle değerlendirilir.

4. Abonelik Süresi ve Otomatik Erişim Kontrolü

Abonelik süresi dolan firmalar için sistem kendi kendini denetler: süre bitmeden kademeli hatırlatma yapılır, süre bittiğinde hesap güvenli biçimde askıya alınır ve hiçbir kayıt silinmez. Yenileme tamamlandığında tüm erişim kaldığı yerden anında açılır.

• Kademeli Hatırlatma: Süre bitiminden 7, 3 ve 1 gün önce otomatik e-posta uyarısı.
• Otomatik Askıya Alma: Süresi geçen hesaplar günlük kontrol ile kapatılır, veri ve geçmiş korunur.
• Anında Geri Açma: Ödeme sonrası hesap, depo ve rapor geçmişiyle birlikte tek adımda yeniden aktifleşir.