Veri işleme
Müşteri firma veri sorumlusu; Teksanor’un rolü, işlenen veri ve alt hizmet sağlayıcılar sözleşmede açıkça tanımlanır.
Güven merkezi
Güvenlik, pazarlama sözü değil; kontrol, kanıt ve açık durum bilgisidir.
Verinin nerede işlendiğini, kimin erişebildiğini ve hangi kontrollerin henüz tamamlanmadığını açıkça gösteriyoruz.
Açık ürün durumunu gör
| Kontrol | Uygulama | Durum |
|---|---|---|
| Firma ayrımı | Operasyon kayıtlarında firma kimliğiyle sorgu sınırı ve üyelik kontrolü | Uygulamada |
| Rol tabanlı erişim | Yönetici ve kullanıcı işlemlerinin ayrılması | Uygulamada |
| Güvenli oturum | HttpOnly, Secure ve SameSite oturum çerezi | Uygulamada |
| Dosya yükleme | R2 bağlantısı kapalı; yükleme üretimde kullanılamaz | Kapalı |
| MFA | Firma sahibi ve yönetici için TOTP kurulumu zorunlu; kurulumdan önce firma verisi açılmaz | Temel düzey |
| E-posta doğrulama ve kurtarma | Kurtarma akışı mevcut; gerçek gönderici ve sahiplik pilotta doğrulanmalı | Temel düzey |
| Kötücül dosya taraması | Yükleme açılmadan tarama ve karantina politikası gerekli | Pilot öncesi |
| Geri yükleme tatbikatı | Yerel D1 geri yükleme aracı test edildi; üretim geri dönüşü ölçülmedi | Temel düzey |
Hukuki çerçeve
Üretim kullanımı, veri envanteri ve sözleşmeli sorumlulukla başlar.
Saklama ve silme
Kayıt türüne göre saklama ve imha politikası kurum tarafından belirlenmelidir. Otomatik imha ve ilgili kişi başvuru modülü henüz tamamlanmadı.
Erişim ve denetim
En az yetki ilkesi, işlem geçmişi ve hesap kapatma akışları şirket politikasıyla birlikte uygulanır.
Finansal sınır
Kur ve altın değerleri bilgilendirme/hesaplama referansıdır; yatırım tavsiyesi, resmî muhasebe kaydı veya bağlayıcı fiyat değildir.
Bu sayfa genel ürün yaklaşımını açıklar; müşteriye özgü KVKK, ticaret, iş hukuku ve sektör yükümlülükleri için sözleşme öncesi veri envanteri ve hukuki kapsam çalışması yapılır.