Ишеним борбору
Коопсуздук жана ишеним борбору
Маалыматтарыңыз корпоративдик деңгээлдеги коопсуздукта
Ишеним
Стандарттар жана шайкештик
-
ISO 27001
alignedМаалыматтык коопсуздукту башкаруунун эл аралык стандарты. Masraff ISO 27001 стандарттарына ылайык келген коопсуздук практикаларын карманат.
-
KVKK
compliantЖеке маалыматтарды коргоо боюнча Түркиянын мыйзамына толук шайкештик. Биздин маалыматтарды иштетүү процесстерибиз KVKK талаптарын канааттандырат.
-
GDPR
compliantЕСтин Жалпы маалыматтарды коргоо регламентине шайкештик. Европадагы кардарларыбыздын маалыматтары GDPR стандарттарында корголот.
Коопсуздук
Коопсуздук функциялары
-
AES-256 шифрлөө
Бардык маалыматтар өткөрүү учурунда (TLS 1.3) жана токтоо учурунда (AES-256) шифрленет. Түбөлүк сүрөттөрү жана каржылык маалыматтар эң жогорку шифрлөө стандарттары менен корголот.
-
Ролго негизделген жетүү көзөмөлү
Деталдуу уруксаттандыруу менен ар бир колдонуучу өзүнүн милдетине байланыштуу маалыматтарга гана жете алат. Администратор, бекитүүчү, бухгалтер жана кызматкер ролдору өзүнчө конфигурацияланат.
-
Аудит изи
Ар бир операция убакыт белгиси, колдонуучу маалыматы жана IP дареги менен катталат. Өзгөртүлбөгөн аудит журналдары ички жана тышкы аудиттерге даяр.
-
Эки фактордук аутентификация
2FA колдоосу менен каттоо эсебинин коопсуздугун күчөтүңүз. TOTP, SMS жана электрондук почта аркылуу ырастоо варианттары бар.
-
SSO интеграциясы
SAML 2.0 жана OAuth 2.0 протоколдору аркылуу корпоративдик инсандык провайдерлериңизге (Azure AD, Okta, Google Workspace) интеграциялаңыз.
-
Маалыматтарды камдык көчүрмөлөө жана калыбына келтирүү
Автоматтык күнүмдүк камдык көчүрмөлөр жана дароо калыбына келтирүү мүмкүнчүлүктөрү. Географиялык бөлүштүрүлгөн камдык көчүрмө инфраструктурасы менен маалыматты жоготуу коркунучу нөлгө түшүрүлөт.
Дайындар
Маалыматтарды коргоо
-
Маалыматтарды сактоо жана өчүрүү
Маалыматтарыңыз келишим мөөнөтүндө коопсуз сакталат. Каттоо эсеби жабылганда маалыматтар 90 күндүн ичинде биротоло өчүрүлөт. KVKK жана GDPR унутуу укугуна толук шайкештик.
-
Маалымат локациясы
Кардар маалыматтары Түркия жана ЕС аймагындагы маалымат борборлорунда жайгаштырылат. Аймактык маалымат сактоо талаптары канааттандырылат.
-
Маалыматтарды иштетүү келишими
Ар бир корпоративдик кардар менен KVKK/GDPR шайкеш маалыматтарды иштетүү келишимине кол коюлат. Иштетүү максаты, узактыгы жана коопсуздук чаралары так аныкталат.
-
Үчүнчү тараптын коопсуздугу
Биздин кошумча иштетүүчүлөр үзгүлтүксүз коопсуздук баалоосунан өтөт. Бардык интеграция өнөктөштөрүбүз минималдуу коопсуздук стандарттарыбызга туура келиши керек.
Шайкештик
Шайкештик
- Түркия
KVKK
Жеке маалыматтарды коргоо мыйзамынын алкагында толук шайкештик. Ачык макулдукту башкаруу, маалымат инвентаризациясы жана VERBİS каттоо.
- Европа Биримдиги
GDPR
ЕСтин Жалпы маалыматтарды коргоо регламентинин талаптарына жооп берген маалыматтарды иштетүү процесстери жана колдонуучу укуктарын башкаруу.
- Түркия
e-Fatura / e-Arşiv
Түркиянын Киреше башкармалыгынын (GİB) жоболоруна ылайык e-fatura жана e-arşiv фактура интеграциясы.
- Глобалдык
Салык мыйзамдары
Түркия, ЕС жана Жакынкы Чыгыш салык мыйзамдарына шайкеш KDV/GST иштетүү жана отчёт берүү.
Көп берилүүчү суроолор
Көп берилүүчү суроолор
Masraff менин маалыматтарымды кантип коргойт?
Masraff маалыматтарыңызды AES-256 шифрлөө, TLS 1.3 коопсуз өткөрүү, ролго негизделген жетүү көзөмөлү, эки фактордук аутентификация жана өзгөртүлбөгөн аудит журналдары менен коргойт. Инфраструктурабыз ISO 27001 стандарттарына ылайык келген коопсуздук практикалары менен башкарылат жана үзгүлтүксүз коопсуздук аудиттеринен өтөт.
Masraff KVKK жана GDPRга шайкешпи?
Ооба. Masraff KVKK жана GDPR талаптарын толугу менен канааттандырат. Маалыматтарды иштетүү келишимдери, ачык макулдукту башкаруу, унутуу укугу жана маалыматтардын көчүрүлүшү стандарт катары сунушталат.
Аудит үчүн кандай отчётторду бересиз?
Masraff толук аудит изи журналдарын, саясаттын шайкештик отчётторун, бекитүү тарыхын, документти текшерүү жазууларын жана ыңгайлаштырылуучу аудит отчётторун сунуштайт. Бардык отчёттор Excel, PDF жана API аркылуу экспорттолот.
Маалымат бузулган учурда эмне болот?
Masraffтын окуяга жооп берүү планы KVKK жана GDPR талаптарына жооп берет. Мүмкүн болгон маалымат бузулушунда 72 сааттын ичинде тиешелүү тараптарга билдирүү жиберилет, таасир тийген маалыматтар аныкталат жана оңдоо аракеттери колдонулат.
Көбүрөөк билгиңиз келеби?
Аудит файлыбызды жүктөп алыңыз же командабыз менен коопсуздук текшерүүсүн пландаңыз.
Биз менен байланышыңыз