Platform
Güvenlik ve KVKK
Her derneğin verisi veritabanı seviyesinde ayrılır; bir derneğin kullanıcısı başka derneğin satırını göremez. Roller ince taneli, ikinci adım doğrulama zorunlu kılınabilir, her değişiklik kim-ne zaman bilgisiyle saklanır. Kişisel veri saklama süreleri KVKK ilkelerine göre işler.
Denetim kayıtları
- 10:42Sayman · Ali Öztürk · aidat tarifesi güncellendi1.000 → 1.200 ₺
- 10:31Sekreter · Elif Şahin · üye durumu değiştibaşvuru → aktif
- 09:58Başkan · Mehmet Çelik · kullanıcı erişimi kapatıldıDeniz Arslan
- 09:12Platform · destek · derneğe salt okunur girilditalep #3391
İkinci adım zorunlu
9 yöneticinin 9’u kurdu
PayTR anahtarı
••••••••••••7f2a · şifreli
Kiracı izolasyonu
Satır seviyesi güvenlik: bir dernek diğerinin satırını göremez.
Neler var
Güvenlik ve KVKK: özellikler
Veritabanı seviyesinde izolasyon
Kiracı ayrımı uygulama kodundaki filtreye değil, Postgres satır seviyesi güvenliğe dayanır. Unutulan bir filtre veri sızdıramaz.
Roller ve izinler
Başkan, sekreter, sayman, denetim kurulu, mali müşavir hazır rolleri; izinler modül ve eylem bazında kısılır.
İkinci adım doğrulama
Doğrulayıcı uygulamayla altı haneli kod. Dernek isterse bütün yöneticiler için zorunlu kılar; kurtarma kodları bir kez gösterilir.
Denetim kaydı
Kim, ne zaman, neyi değiştirdi. Kayıtlar silinemez ve düzenlenemez; denetim kurulu salt okunur erişir.
Sağlayıcı anahtarları şifreli
Ödeme ve SMS anahtarları veritabanında iki katmanlı şifreyle saklanır; panel yalnızca son dört karakteri gösterir.
Oturum güvenliği
Kısa ömürlü erişim jetonu, her kullanımda dönen yenileme jetonu. Çalınan jeton ikinci kez kullanılınca bütün oturum düşer.
Saklama ve imha
Ayrılan üyenin verisi yasal süre boyunca saklanır, sonra imha edilir. Süreler ve gerekçeleri belgelidir.
Yedek ve sürüm
Günlük yedek, ayrı bölgede saklama, geri yükleme tatbikatı. Hangi sürümün yayında olduğu her an doğrulanır.
Kullanım senaryosu
Sayman ayrılınca
- 1
Başkan panelden saymanın erişimini kapatır; bütün cihazlardaki oturumları aynı anda düşer.
- 2
Yeni sayman davetle gelir, şifresini kendisi belirler; ikinci adım kurulmadan panel açılmaz.
- 3
Denetim kurulu, devir sürecinde kimin hangi kaydı değiştirdiğini denetim kaydından okur.
Sık sorulanlar
Güvenlik ve KVKK hakkında
Birlikte çalışır
Türkiye’de, bize ait sunucularda. Yedekler ayrı bir konumda şifreli saklanır. Veri işleme sözleşmesi aboneliğin parçasıdır.
Derneğinizi bir öğleden sonra taşıyın.
On dört gün deneme, kart bilgisi yok. Üye listenizi Excel’den aktarın, ödeme sağlayıcınızı bağlayın; gerisi kendiliğinden işler.