Сенім орталығы
Қауіпсіздік және сенім орталығы
Деректеріңіз корпоративтік деңгейдегі қауіпсіздік астында
Сенім
Стандарттар және сәйкестік
-
ISO 27001
alignedАқпараттық қауіпсіздікті басқарудың халықаралық стандарты. Masraff ISO 27001 стандарттарына сәйкес келетін қауіпсіздік тәжірибелерін ұстанады.
-
KVKK
compliantДербес деректерді қорғау туралы Түркия заңына толық сәйкестік. Деректерді өңдеу процестеріміз KVKK талаптарына жауап береді.
-
GDPR
compliantЕО Жалпы деректерді қорғау регламентіне сәйкестік. Еуропадағы клиенттеріміздің деректері GDPR стандарттары бойынша қорғалады.
Қауіпсіздік
Қауіпсіздік мүмкіндіктері
-
AES-256 шифрлау
Барлық деректер тасымалдау кезінде (TLS 1.3) және сақталу кезінде (AES-256) шифрланады. Түбіртек суреттері мен қаржылық деректер ең жоғары шифрлау стандарттарымен қорғалады.
-
Рөлге негізделген қол жеткізуді басқару
Егжей-тегжейлі авторизациямен әр пайдаланушы өз міндетіне қатысты деректерге ғана қол жеткізеді. Әкімші, бекітуші, бухгалтер және қызметкер рөлдері бөлек конфигурацияланады.
-
Аудит ізі
Әр операция уақыт белгісімен, пайдаланушы мәліметтерімен және IP мекенжайымен тіркеледі. Өзгертілмейтін аудит журналдары ішкі және сыртқы аудиттерге дайын.
-
Екі факторлы аутентификация
2FA қолдауымен есептік жазба қауіпсіздігін арттырыңыз. TOTP, SMS және электрондық пошта арқылы тексеру опциялары қолжетімді.
-
SSO интеграциясы
SAML 2.0 және OAuth 2.0 протоколдары арқылы корпоративтік сәйкестендіру провайдерлеріңізбен (Azure AD, Okta, Google Workspace) интеграцияланыңыз.
-
Деректердің сақтық көшірмесі және қалпына келтіру
Автоматты күнделікті сақтық көшірмелер және лезде қалпына келтіру мүмкіндіктері. Географиялық таратылған сақтық көшірме инфрақұрылымы арқылы деректерді жоғалту қаупі нөлге дейін төмендейді.
Деректер
Деректерді қорғау
-
Деректерді сақтау және жою
Деректеріңіз келісімшарт мерзімі ішінде қауіпсіз сақталады. Есептік жазба жабылғанда деректер 90 күн ішінде біржола жойылады. KVKK мен GDPR-дің ұмытылу құқығына толық сәйкестік.
-
Деректердің орналасуы
Клиент деректері Түркия мен ЕО аймағындағы деректер орталықтарында орналасады. Аймақтық деректерді сақтау талаптары орындалады.
-
Деректерді өңдеу келісімі
Әр корпоративтік клиентпен KVKK/GDPR сәйкес деректерді өңдеу келісіміне қол қойылады. Өңдеу мақсаты, ұзақтығы және қауіпсіздік шаралары нақты анықталады.
-
Үшінші тарап қауіпсіздігі
Қосалқы өңдеушілеріміз үнемі қауіпсіздік бағалауларынан өтеді. Барлық интеграция серіктестеріміз минималды қауіпсіздік стандарттарымызға сай болуы керек.
Сәйкестік
Сәйкестік
- Түркия
KVKK
Дербес деректерді қорғау заңы аясында толық сәйкестік. Нақты келісімді басқару, деректер түгендеуі және VERBİS тіркеуі.
- Еуропалық Одақ
GDPR
ЕО Жалпы деректерді қорғау регламентінің талаптарына сай деректерді өңдеу процестері және пайдаланушы құқықтарын басқару.
- Түркия
e-Fatura / e-Arşiv
Түркия кіріс басқармасы (GİB) ережелеріне сәйкес e-fatura және e-arşiv шот-фактура интеграциясы.
- Жаһандық
Салық заңнамасы
Түркия, ЕО және Таяу Шығыс салық заңнамаларына сәйкес KDV/GST өңдеу және есеп беру.
Жиі қойылатын сұрақтар
Жиі қойылатын сұрақтар
Masraff менің деректерімді қалай қорғайды?
Masraff деректеріңізді AES-256 шифрлау, TLS 1.3 қауіпсіз тасымалдау, рөлге негізделген қол жеткізу, екі факторлы аутентификация және өзгертілмейтін аудит журналдары арқылы қорғайды. Инфрақұрылымымыз ISO 27001 стандарттарына сәйкес келетін қауіпсіздік тәжірибелерімен басқарылады және үнемі қауіпсіздік аудиттерінен өтеді.
Masraff KVKK мен GDPR-ға сәйкес пе?
Иә. Masraff KVKK мен GDPR талаптарын толығымен орындайды. Деректерді өңдеу келісімдері, нақты келісімді басқару, ұмытылу құқығы және деректердің тасымалдануы стандарт ретінде ұсынылады.
Аудит үшін қандай есептер берілесіз?
Masraff толық аудит ізі журналдарын, саясат сәйкестігі есептерін, бекіту тарихын, құжатты тексеру жазбаларын және теңшелетін аудит есептерін ұсынады. Барлық есептер Excel, PDF және API арқылы экспортталады.
Деректер бұзылған жағдайда не болады?
Masraff-тың оқиғаға жауап беру жоспары KVKK мен GDPR талаптарына сай келеді. Ықтимал деректер бұзылуы кезінде 72 сағат ішінде тиісті тараптарға хабарлама жіберіледі, әсер еткен деректер анықталады және түзету әрекеттері қолданылады.
Толығырақ білгіңіз келе ме?
Аудит файлымызды жүктеп алыңыз немесе командамызбен қауіпсіздік тексерісін жоспарлаңыз.
Бізбен байланысыңыз