الثقة
المعايير والامتثال
-
ISO 27001
alignedالمعيار الدولي لإدارة أمن المعلومات. يتبع Masraff ممارسات أمنية متوافقة مع معيار ISO 27001.
-
KVKK
compliantامتثال كامل لقانون حماية البيانات الشخصية التركي. تفي عمليات معالجة البيانات لدينا بمتطلبات KVKK.
-
GDPR
compliantالامتثال للائحة العامة لحماية البيانات في الاتحاد الأوروبي. بيانات عملائنا في أوروبا محمية وفق معايير GDPR.
الأمان
ميزات الأمان
-
تشفير AES-256
تُشفَّر جميع البيانات أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256). تُحمى صور الإيصالات والبيانات المالية بأعلى معايير التشفير.
-
التحكم في الوصول المستند إلى الأدوار
مع التفويض التفصيلي، لا يصل كل مستخدم إلا إلى البيانات المتعلقة بمهامه. تُكوَّن أدوار المسؤول والمُعتمِد والمحاسب والموظف بشكل منفصل.
-
مسار التدقيق
تُسجَّل كل عملية بطابع زمني ومعلومات المستخدم وعنوان IP. سجلات التدقيق غير القابلة للتغيير جاهزة لعمليات التدقيق الداخلية والخارجية.
-
المصادقة الثنائية
عزّز أمان الحساب بدعم 2FA. تتوفر خيارات التحقق عبر TOTP والرسائل القصيرة والبريد الإلكتروني.
-
تكامل SSO
اربط مزودي الهوية المؤسسيين لديك (Azure AD، Okta، Google Workspace) عبر بروتوكولات SAML 2.0 و OAuth 2.0.
-
النسخ الاحتياطي واستعادة البيانات
نسخ احتياطية يومية تلقائية وقدرات استعادة فورية. يتم تقليل خطر فقدان البيانات إلى الصفر بفضل بنية النسخ الاحتياطي الموزعة جغرافيًا.
البيانات
حماية البيانات
-
الاحتفاظ بالبيانات وحذفها
تُحفظ بياناتك بأمان طوال مدة العقد. عند إغلاق الحساب، تُحذف البيانات نهائيًا خلال 90 يومًا. امتثال كامل لحق النسيان وفق KVKK و GDPR.
-
موقع البيانات
تُستضاف بيانات العملاء في مراكز بيانات داخل تركيا ومنطقة الاتحاد الأوروبي. تُستوفى متطلبات الاحتفاظ الإقليمي بالبيانات.
-
اتفاقية معالجة البيانات
نوقّع اتفاقية معالجة بيانات متوافقة مع KVKK/GDPR مع كل عميل مؤسسي. تُحدَّد بوضوح أغراض المعالجة ومدتها والتدابير الأمنية.
-
أمان الطرف الثالث
يخضع المعالجون الفرعيون لدينا لتقييمات أمنية منتظمة. يجب على جميع شركاء التكامل لدينا استيفاء الحد الأدنى من معايير الأمان.
الامتثال
الامتثال
- تركيا
KVKK
امتثال كامل لقانون حماية البيانات الشخصية التركي. إدارة الموافقة الصريحة وجرد البيانات والتسجيل في VERBİS.
- الاتحاد الأوروبي
GDPR
عمليات معالجة بيانات وإدارة حقوق المستخدم تستوفي متطلبات اللائحة العامة لحماية البيانات الأوروبية.
- تركيا
الفاتورة الإلكترونية / الأرشيف الإلكتروني
تكامل الفاتورة الإلكترونية والأرشيف الإلكتروني وفق لوائح إدارة الإيرادات التركية (GİB).
- عالمي
التشريعات الضريبية
معالجة وإعداد تقارير KDV/GST متوافقة مع التشريعات الضريبية في تركيا والاتحاد الأوروبي والشرق الأوسط.
الأسئلة الشائعة
الأسئلة الشائعة
كيف يحمي Masraff بياناتي؟
يحمي Masraff بياناتك عبر تشفير AES-256، ونقل آمن عبر TLS 1.3، وتحكم في الوصول حسب الدور، ومصادقة ثنائية، وسجلات تدقيق غير قابلة للتغيير. تتبع بنيتنا التحتية ممارسات أمنية متوافقة مع معيار ISO 27001 وتخضع لعمليات تدقيق أمنية منتظمة.
هل يتوافق Masraff مع KVKK و GDPR؟
نعم. يلبي Masraff بشكل كامل متطلبات KVKK و GDPR. تُقدَّم اتفاقيات معالجة البيانات وإدارة الموافقة الصريحة وحق النسيان ونقل البيانات كميزات قياسية.
ما التقارير التي تقدمونها للتدقيق؟
يوفر Masraff سجلات مسار تدقيق كاملة وتقارير امتثال السياسات وسجل الموافقات وسجلات التحقق من المستندات وتقارير تدقيق قابلة للتخصيص. يمكن تصدير جميع التقارير عبر Excel و PDF و API.
ماذا يحدث في حالة اختراق البيانات؟
تفي خطة Masraff للاستجابة للحوادث بمتطلبات KVKK و GDPR. في حالة وقوع اختراق محتمل للبيانات، يتم إخطار الأطراف المعنية خلال 72 ساعة، وتحديد البيانات المتأثرة، وتنفيذ الإجراءات التصحيحية.