Lydira

/güvenlik

Bilerek sıkıcı.

Tüm müşteri defterinizi yeni bir sisteme yüklemek üzeresiniz. Size en azından bunun nasıl saklandığını açık açık anlatmak borcumuz: kim neyi görebilir, veri nerede durur ve bir denetime ne kadar hızlı yanıt verebiliriz. Gösteriş yok, hak etmediğimiz rozetler yok.

01 / veri

Veriniz nerede durur

Diğer acentelerden ayrı, ülkenizin bölgesinde, hem sunucuda hem yolda şifreli.

veri ayrımı

Her acentenin verisi baştan ayrı

Verileriniz, birinin yazmayı unutabileceği bir filtreyle değil, veritabanının kendisiyle ayrılır.

  • Her acentenin satırları veritabanında satır bazlı güvenlikle ayrılır
  • Bir acentenin diğerinin verisine ulaşması yapısal olarak imkânsızdır
  • Testlerimiz bu ayrımın bozulmadığını her seferinde doğrular

veri yerleşimi

Bölgesi sabit ya da kendi sunucunuzda

Çalışma alanınız ülkenizin bölgesinde durur; dilerseniz kendi sunucunuzda.

  • Üç AWS bölgesinde barındırılır: Türkiye için İstanbul, Avrupa için Frankfurt, ABD için Kuzey Virginia
  • İstanbul’da sunucu, veritabanı, dosyalar ve yedekler ülkede kalır
  • Daha katı bir rejime tabiyseniz aynı yazılımı kendi sunucunuzda çalıştırın
  • Her acentenin ayrı şifreleme anahtarı hassas alanları mühürlü tutar; tek bir ekran verinizin nerede durduğunu ve hangi korumaların açık olduğunu gösterir

şifreleme

Hem sunucuda hem yolda

Her şey şifreli; en hassas alanlar iki kat.

  • Sunucuda AES-256
  • Aktarım sırasında TLS 1.2+
  • Pasaport numaraları, entegrasyon şifreleri ve benzeri alanlar bunun üstüne ayrıca şifrelenir
  • Anahtarlar her ortam için ayrı üretilir

02 / erişim

Kim girer, kim neyi görür

Paroladan fazlasını isteyen bir giriş, tek bir alana kadar inen yetkiler ve her değişikliğin kaydı.

oturum açma

Paroladan fazlası

Her kullanıcı için daha güçlü bir giriş; kimin oturumda kaldığı da sizin elinizde.

  • İki adımlı doğrulama (TOTP + kurtarma kodları) ve şifresiz giriş linki
  • Hassas işlemlerden önce şifre yeniden sorulur
  • Açık oturumları listeleyip uzaktan kapatabilir, hesap başına IP izin listesi tanımlayabilirsiniz
  • Enterprise’da SAML / OIDC ile tek oturum açma

erişim kontrolü

Modüller, işlemler ve alan gizleme

Sahip, yönetici ve üyenin üstüne kurduğunuz özel rollerle herkesin neyi açacağını, neyi yapacağını ve neyi göreceğini siz belirlersiniz.

  • Modüller tümden kapatılabilir (kapalı modül menüden düşer, adresi elle yazılsa da açılmaz)
  • Her işleme ayrı ayrı izin verilir
  • Maliyet, satış fiyatı, kişisel veri ve pasaport numarası, görmemesi gereken rollerden gizlenir
  • Gizleme yalnızca ekranda değil, dışa aktarımlarda da geçerlidir

denetim izi

Her kayıt türünde sürüm geçmişi

Her kayıt, kimin neyi ne zaman değiştirdiğini saklar.

  • Her kayıt türünün değişiklik geçmişi yalnızca sizin hesabınıza tutulur
  • Her kaydetmede eski ve yeni değer görünür
  • Kayıt türüne ve kullanıcıya göre filtrelenir
  • Giriş denemeleri ve oturum hareketleri ayrıca kaydedilir

03 / haklar

Haklar, AI ve kötüye kullanım

Sonuna kadar yürüyen silme talepleri, sizin koşullarınızda çalışan AI ve işinize karışmayan korumalar.

silme + saklama

Doğru biten bir silme talebi

Her türlü veri sahibi başvurusu, yasaya uygun biçimde sonuçlanana kadar yürür.

  • Erişim, düzeltme, silme, taşınabilirlik, kısıtlama ve itiraz; KVKK’ya özgü türler de dahil
  • Her biri yasal süre geri sayımıyla uçtan uca yürür
  • Onaylandığında, yasanın saklamanızı zorunlu kıldığı kayıtlar kişisel verisi karartılarak saklanır
  • Böyle bir yükümlülüğü olmayan müşteri adayları ve yazışmalar tamamen silinir

AI yönetişimi

AI’ın neye dokunabileceğine siz karar verirsiniz

Tamamen kapatın, AB’ye sabitleyin ya da tek bir müşteriden uzak tutun.

  • AI’ı hesap, özellik ya da veri sınıfı bazında kapatın; veri yerleşimini “sadece AB”ye sabitleyin
  • Müşteri başına hukuki dayanak belirleyin; “işleme yok” dediğinizde o kişiyle ilgili hiçbir çağrı yapılmaz
  • Kişisel veriler bir sağlayıcıya gitmeden önce takma değerlerle değiştirilir; her çağrı, hangi dayanakla yapıldığıyla birlikte kayda geçer
  • Anlam bazlı aramanın arkasındaki model kendi sunucularımızda çalışır

kötüye kullanım tespiti

Sessiz, sıkıcı korumalar

İşinize ayak bağı olmayan güvenlik.

  • Giriş ve kayıt formlarında bot koruması
  • Yaptırım uygulanan ülkelerden erişim engeli
  • Hesap başına IP izin listeleri
  • Hassas işlemlerde hız sınırlama

/uyumluluk

Mevzuat uyumu

KVKK
Türkiye

DPA şablonu + alt işleyen kaydı

GDPR
AB + Birleşik Krallık

Madde 17 silme + kendiniz yapabildiğiniz veri dışa aktarma

CCPA
Kaliforniya

silme hakkına uyulur

Her ülkenin mevzuatına göre hazırlanmış DPA’lar /legal/dpa adresinde yayımlanır; güncel alt işleyen listesi /legal/subprocessors adresindedir. Veri dışa aktarmayı da hesabınızı silmeyi de kendiniz yaparsınız: destek talebi yok, verinizi rehin tutmak yok.

Durum tespiti sorularınız mı var?

Güvenlik incelemeleri ve DPA’lar için uyumluluk ekibine doğrudan compliance@lydira.com adresinden ulaşın.

Bize ulaşın →Ücretsiz deneyin