Etibar Mərkəzi
Təhlükəsizlik və Etibar Mərkəzi
Məlumatlarınız korporativ səviyyədə təhlükəsizlik altındadır
Etibar
Standartlar və uyğunluq
-
ISO 27001
alignedİnformasiya təhlükəsizliyinin idarə edilməsi üçün beynəlxalq standart. Masraff ISO 27001 standartlarına uyğun təhlükəsizlik təcrübələrini tətbiq edir.
-
KVKK
compliantŞəxsi Məlumatların Qorunması Qanununa tam uyğunluq. Məlumat emal proseslərimiz KVKK tələblərini qarşılayır.
-
GDPR
compliantAB Ümumi Məlumat Qorunması Reglamentinə uyğunluq. Avropadakı müştərilərimizin məlumatları GDPR standartlarında qorunur.
Təhlükəsizlik
Təhlükəsizlik Xüsusiyyətləri
-
AES-256 Şifrələmə
Bütün məlumatlar həm ötürülmə zamanı (TLS 1.3) həm də durğun halda (AES-256) şifrələnir. Qəbz görüntüləri və maliyyə məlumatları ən yüksək şifrələmə standartları ilə qorunur.
-
Rol Ǝasaslı Giriş Nəzarəti
Ǝtraf lı səlahiyyətləndirmə ilə hər istifadəçi yalnız vəzifəsi ilə əlaqəli məlumatlara giriş əldə edir. İdarəçi, təsdiqləyici, mühasib və əməkdaş rolları ayrı-ayrı konfiqurasiya edilir.
-
Audit İzi
Hər əməliyyat zaman möhürü, istifadəçi məlumatı və IP ünvanı ilə qeydə alınır. Dəyişdirilə bilməyən audit jurnalları daxili və xarici auditlər üçün hazırdır.
-
İki Faktorlu Kimliyə Doğrulama
2FA dəstəyi ilə hesab təhlükəsizliyini artırın. TOTP, SMS və e-poçt doğrulama seçimləri mövcuddur.
-
SSO İnteqrasiyası
SAML 2.0 və OAuth 2.0 protokolları ilə korporativ kimlik provaydirlərinizə (Azure AD, Okta, Google Workspace) inteqrasiya olun.
-
Məlumat Ehtiyat Nüsxələmə və Bərpa
Avtomatik gündəlik ehtiyat nüsxələmələr və ani bərpa imkanları. Coğrafi olaraq payladılmış ehtiyat nüsxə infrastrukturu ilə məlumat itkisi riski sıfıra endirilir.
Data
Məlumatların qorunması
-
Məlumat Saxlama və Silmə
Məlumatlarınız müqavilə müiddəti boyunca təhlükəsiz saxlanılır. Hesab bağlandıqda məlumatlar 90 gün ərzində qalıcı olaraq silinir. KVKK və GDPR-in unudulma hüququ tələblərinə tam uyğunluq.
-
Məlumat Lokasiyası
Müştəri məlumatları Türkiyə və AB bölgəsindəki məlumat mərkəzlərində saxlanılır. Bölgəsəl məlumat saxlama tələbləri qarşılanır.
-
Məlumat Emal Müqaviləsi
Hər korporativ müştərimizlə KVKK/GDPR uyğunlu məlumat emal müqaviləsi imzalanır. Məlumat emal məqsədi, müid dəti və təhlükəsizlik tədbirləri açıqca müəyyən edilir.
-
Üçüncü Tərəf Təhlükəsizliyi
Alt emalçılarımız mütəmadi təhlükəsizlik qiymətləndirmələrindən keçir. Bütün inteqrasiya ortaqlarımız minimum təhlükəsizlik standartlarımızı qarşılamaq məcburiyyətindədir.
Uyğunluq
Uyğunluq
- Türkiyə
KVKK
Şəxsi Məlumatların Qorunması Qanunu çərçivəsində tam uyğunluq. Açıq razılıq idarəetməsi, məlumat inventarı və VERBİS qeydiyyatı.
- Avropa İttifaqı
GDPR
AB Ümumi Məlumat Qorunması Reglamentin tələblərini qarşılayan məlumat emal prosesləri və istifadəçi hüquqları idarəetməsi.
- Türkiyə
e-Faktura / e-Arşiv
GİB (Gəlir İdarəsi Başçılığı) qaydalarına uyğun e-faktura və e-arşiv faktura inteqrasiyası.
- Qlobal
Vergi Qanunvericiliyi
Türkiyə, AB və Orta Şərq vergi qanunvericiliyinə uyğun ƊDV/GST emal və hesabatlığı.
Tez-tez verilən suallar
Tez-tez verilən suallar
Masraff məlumatlarımı necə qoruyur?
Masraff, AES-256 şifrələmə, TLS 1.3 təhlükəsiz ötürülmə, rol əsaslı giriş nəzarəti, iki faktorlu kimlik doğrulama və dəyişdirilə bilməyən audit jurnalları ilə məlumatlarınızı qoruyur. İnfrastrukturumuz ISO 27001 standartlarına uyğun təhlükəsizlik təcrübələri ilə idarə olunur və mütəmadi təhlükəsizlik auditlərindən keçir.
Masraff KVKK və GDPR-ə uyğundurmu?
Bəli. Masraff, KVKK və GDPR tələblərini tam olaraq qarşılayır. Məlumat emal müqavilələri, açıq razılıq idarəetməsi, unudulma hüququ və məlumat daşınabilərliyi xüsusiyyətləri standart olaraq təqdim olunur.
Audit üçün hansı hesabatları təqdim edirsiniz?
Masraff, tam audit izi jurnalları, siyasət uyğunluq hesabatları, təsdiq tarixi, sənəd doğrulama qeydləri və fərdiləşdirilə bilən audit hesabatları təqdim edir. Bütün hesabatlar Excel, PDF və API vasitəsilə ixrac edilə bilər.
Məlumat pozuntusu baş verdikdə nə edilir?
Masraff-ın hadisə müdaxilə planı KVKK və GDPR tələblərini qarşılayır. Mümkün məlumat pozuntusunda 72 saat ərzində əlaqədar tərəflərə bildiriş göndərilir, təsirə məruz qalan məlumatlar müəyyən edilir və düzəldici tədbirlər tətbiq olunur.
Daha ətraflı məlumat istəyirsiniz?
Audit sənədimizi yükləyin və ya komandamızla təhlükəsizlik baxışı planlaşdırın.
Bizimlə əlaqə saxlayın