Veriniz nerede duruyor, kim erişebiliyor?
Bir işletmenin bütün defterini bir sisteme emanet etmek ciddi bir karardır. Bu sayfada üründe bugün var olanı, sözleşmeyle kesinleşeni ve vermediğimiz taahhüdü ayrı ayrı yazıyoruz.
Üründe olan, sözleşmede yazılan
Sayı vermediğimiz yerlerde bilerek vermiyoruz: altyapı ve sözleşme karşılığı olmayan bir rakamı bu sayfaya yazmıyoruz.
| Konu | Durum | Uygulama |
|---|---|---|
| Erişim yetkisi | Üründe var | Rol bazlı yetki: görüntüleme, ekleme, düzenleme, silme, onay ve dışa aktarma ayrı ayrı verilir. Kullanıcı yalnız yetkili olduğu firma, şube ve ambarı görür. |
| Denetim izi | Üründe var | Onay geçişleri ve belirli kritik işlemler, yapan kullanıcı ve zamanla denetim izine yazılır; kayıtlar birbirine zincirlenir, sonradan yapılan değişiklik fark edilir. Her kayıt değişikliği bu ize kendiliğinden düşmez. İş kayıtlarının çoğunda sürüm ve son değişiklik tarihi otomatik tutulur; bu damga bütün kayıt türlerini kapsamaz ve değişikliği kimin yaptığını göstermez. |
| Dönem kilidi | Eklentiyle | Genel muhasebede kapatılan döneme geriye dönük kayıt girilemez. |
| Onay akışları | Üründe var | Belge türü ve tutara göre onay sırası; gerekçeli ret ve devir. |
| Barındırma | Sözleşmede | Bulut ya da kendi sunucunuz. Bulut kurulumda veri merkezi bölgesi sözleşmede yazılır. |
| Yedekleme | Sözleşmede | Sıklık, saklama süresi ve geri dönüş hedefleri sözleşmede belirlenir. |
| Dış hizmet sağlayıcılar | Sözleşmede | Barındırma, yedekleme, e-posta ve yapay zekâ için kullanılan sağlayıcılar ve verinin işlendiği bölgeler sözleşmenin veri işleme ekinde listelenir. |
| Veri teslimi | Sözleşmede | Hizmet sona erdiğinde verileriniz belirtilen biçim ve sürede teslim edilir. |
| Kişisel veri | Uygulanır | 89/2007 sayılı Kişisel Verilerin Korunması Yasası kapsamında işlenir. Gizlilik politikası |
Yapay zekâ ve veri akışı
Yapay zekâ yardımcısı isteğe bağlıdır. Açmazsanız ERP eksiksiz çalışır ve hiçbir veri bir yapay zekâ sağlayıcısına gitmez.
- Açıldığında ne gider
- Sorduğunuz soru ve yanıt için gereken kayıt bağlamı, seçtiğiniz dış sağlayıcının hizmetine gönderilir. Yanıt sizin sunucunuzda üretilmez; “veri dışarı çıkmaz” demiyoruz.
- Yetki sınırı
- Yardımcı, soruyu soran kullanıcının yetkisiyle çalışır; kullanıcının göremediği kayıt bağlama eklenmez.
- Sağlayıcı ve anahtar
- Kendi sağlayıcı hesabınızın anahtarını bağlayabilir ya da bizim üzerimizden kontörle kullanabilirsiniz. Anahtarlar şifreli saklanır.
- Ayrıntı
- Hangi işlevin neyi gönderdiği yapay zekâ sayfasında yazılı; sağlayıcı listesi sözleşmenin veri işleme ekindedir.
Vermediğimiz taahhütler
Güven, söylenmeyenle de kurulur.
- Güvenlik sertifikamız yok. ISO 27001 ya da benzeri bir belge sunmuyoruz; yukarıdakiler ürün özellikleridir, bağımsız denetim sonucu değildir.
- Sızma testi raporu yayımlamıyoruz. Bağımsız bir sızma testi yapıldığında sonucu sözleşme öncesinde paylaşırız.
- Denetim izi “silinemez” değildir. Kayıtların zincirlenmesi değişikliği görünür kılar; mutlak silinemezlik garantisi anlamına gelmez.
- Kesintisiz çalışma oranı vermiyoruz. Erişilebilirlik hedefi kurulum biçimine bağlıdır ve sözleşmede yazılır.
Kanıtı kayıtla veriyoruz
Kritik iş akışları her sürümde otomatik testlerden geçer ve her sürümde neyin değiştiği yayımlanır. Sözleşme öncesinde ilgili sürümün test çıktısını isteyebilirsiniz.
Bir açık bulursanız
Bildiriminizi [email protected] adresine, konu satırına “Güvenlik bildirimi” yazarak iletin. Bildirimi aldığımızı teyit eder, çözüm sürecini paylaşırız.
Sözleşme taslağını görüşmeden önce isteyin.
Barındırma, yedekleme ve veri işleme eki dahil; sorularınızı görüşmede madde madde yanıtlayalım.