Verilerin Korunması ve Erişim

Başka bir şirket verinizi göremez

Her ticari tabloda satır düzeyi güvenlik açıktır ve bu koruma uygulama katmanında değil veritabanının kendisinde çalışır. Bir şirketin sorgusu, başka bir şirketin satırını fiziksel olarak döndüremez.

Bu ayrımın uygulamanın doğru kod yazmasına bağlı olmaması önemlidir: bir ekranda unutulan filtre ya da elle atılmış bir sorgu bile başka şirketin verisine ulaşamaz. Uygulamanın veritabanına bağlandığı hesabın bu korumayı atlama yetkisi yoktur.

Başka bir kişi, yetkisi kadarını görür

Yetki menüde gizlenerek verilmez. Her istek; rolüne, şubesine, deposuna ve şirketin satın aldığı modüle göre sunucuda denetlenir. Bir ekranı görmüyor olmak ile o veriye erişememek aynı şeydir — menüyü atlayıp isteği doğrudan göndermek işe yaramaz.

Bayiler için de aynısı geçerlidir: bayi yalnız kendi siparişini, kendi bakiyesini ve kendisine tanımlı fiyatı görür. Bayi grubuna kategori kısıtı tanımlandıysa, kısıt dışı ürünün kodları ve görselleri de kapalıdır.

Şirket, bayi ve yönetim oturumları ayrı çerezlerde yaşar; biri diğerine geçemez. Sağlayıcı yönetim paneli ayrı bir alan adındadır.

VeltroX çalışanları şirket verinize üründen erişemez

VeltroX'un sağlayıcı yönetim paneli, kiracı yönetimi içindir: abonelik, modül lisansı, kullanıcı kotası, sistem sağlığı. Bu panelin veritabanı hesabının ürün, stok, sipariş, müşteri, cari hesap ve fiyat tablolarında hiçbir yetkisi yoktur — okuma yetkisi de yoktur. Bu bir ekran tercihi değil, veritabanı ayrıcalığıdır: yetki verilmediği için istek yapılsa bile reddedilir.

Bir VeltroX operatörünün sizin kullanıcınızın yerine geçmesi (kimliğe bürünme) diye bir özellik yoktur. Destek gerektiğinde sizden ne görmemiz gerektiğini söyler, siz paylaşırsınız.

Peki sunucuyu yöneten kişi?

Bu sorunun dürüst cevabı önemlidir, çünkü hiçbir yazılım sunucusuna kök erişimi olan kişiden kendini tam olarak koruyamaz. Cevap, kurulumu nerede yaptığınıza bağlıdır.

Kendi sunucunuza kurarsanız veritabanı sizin makinenizde durur; ona erişebilecek kişi sizin belirlediğiniz sistem yöneticisidir. VeltroX'un o makineye erişimi yoktur ve veriyi göremez.

Bizim sunucumuzu tercih ederseniz altyapıyı biz yürütürüz; bu, sunucu yönetimi yapan sınırlı sayıda kişinin teknik olarak veritabanına erişebileceği anlamına gelir. Bunu gizlemiyoruz. Ürün üzerinden erişim yine kapalıdır, erişim kayıt altındadır ve verinizin nerede duracağına siz karar verirsiniz.

Verinizin bütünlüğü

Her gece şifreli yedek alınır ve yedeğin geri yüklenebildiği doğrulanır — alınmış ama açılmayan bir yedek yedek değildir. Her güncelleme doğrulanmış bir yedekle başlar; güncelleme ve geri alma tek komutladır.

Deftere işlenmiş muhasebe fişi değiştirilemez ve silinemez; iptal, ters kayıtla yapılır. Kim ne zaman ne yaptı denetim izinde durur.

Girişte kaba kuvvet ve bot koruması, hız sınırı, iki adımlı doğrulama ve passkey desteği vardır.

KVKK

KVKK modülü açıldığında aydınlatma, açık rıza, saklama ve imha kayıtları ile ilgili kişi talepleri tek yerde toplanır. Aydınlatma ile açık rıza ayrı tutulur; aydınlatma yapmış olmak rıza alınmış saymaz.

Bu bir SaaS olduğu için roller nettir: kendi müşterinizin ve bayinizin verisi bakımından veri sorumlusu sizsiniz, VeltroX veri işleyendir ve veriyi yalnız sizin talimatınızla işler.

Sık sorulan sorular