Centrul de încredere
Centru de securitate și încredere
Datele tale sunt protejate la nivel enterprise
Încredere
Standarde și conformitate
-
ISO 27001
alignedStandardul internațional pentru managementul securității informațiilor. Masraff urmează practici de securitate aliniate cu ISO 27001.
-
KVKK
compliantConformitate deplină cu Legea turcă privind protecția datelor personale. Procesele noastre de prelucrare a datelor îndeplinesc cerințele KVKK.
-
GDPR
compliantConformitate cu Regulamentul general UE privind protecția datelor. Datele clienților noștri europeni sunt protejate conform standardelor GDPR.
Securitate
Funcții de securitate
-
Criptare AES-256
Toate datele sunt criptate atât în tranzit (TLS 1.3), cât și în repaus (AES-256). Imaginile bonurilor și datele financiare sunt protejate cu cele mai înalte standarde de criptare.
-
Control de acces bazat pe roluri
Cu autorizare detaliată, fiecare utilizator accesează doar datele relevante pentru sarcinile sale. Rolurile de administrator, aprobator, contabil și angajat sunt configurate separat.
-
Pistă de audit
Fiecare tranzacție este înregistrată cu marcaj temporal, informații despre utilizator și adresă IP. Jurnalele de audit imutabile sunt gata pentru audituri interne și externe.
-
Autentificare cu doi factori
Întărește securitatea contului cu suport 2FA. Sunt disponibile opțiuni de verificare prin TOTP, SMS și e-mail.
-
Integrare SSO
Integrează-te cu furnizorii tăi de identitate enterprise (Azure AD, Okta, Google Workspace) prin protocoalele SAML 2.0 și OAuth 2.0.
-
Backup și recuperare de date
Backup-uri zilnice automate și capacități de recuperare instantanee. Cu infrastructura de backup distribuită geografic, riscul pierderii de date este redus la zero.
Date
Protecția datelor
-
Păstrarea și ștergerea datelor
Datele tale sunt păstrate în siguranță pe durata contractului. La închiderea contului, datele sunt șterse definitiv în 90 de zile. Conformitate deplină cu dreptul la uitare din KVKK și GDPR.
-
Localizarea datelor
Datele clienților sunt găzduite în centre de date din Turcia și regiunea UE. Cerințele regionale de păstrare a datelor sunt îndeplinite.
-
Acord de prelucrare a datelor
Cu fiecare client enterprise se semnează un acord de prelucrare a datelor conform KVKK/GDPR. Scopul, durata și măsurile de securitate sunt clar definite.
-
Securitatea terților
Subprocesatorii noștri sunt supuși unor evaluări de securitate regulate. Toți partenerii noștri de integrare trebuie să respecte standardele noastre minime de securitate.
Conformitate
Conformitate
- Turcia
KVKK
Conformitate deplină în temeiul Legii privind protecția datelor personale. Gestionarea consimțământului explicit, inventarul datelor și înregistrarea VERBİS.
- Uniunea Europeană
GDPR
Procese de prelucrare a datelor și gestionare a drepturilor utilizatorilor care respectă cerințele Regulamentului general UE privind protecția datelor.
- Turcia
e-Fatura / e-Arşiv
Integrare e-factura și e-arhiva factură conform reglementărilor Administrației veniturilor din Turcia (GİB).
- Global
Legislație fiscală
Procesare și raportare KDV/GST conformă cu legislația fiscală din Turcia, UE și Orientul Mijlociu.
Întrebări frecvente
Întrebări frecvente
Cum îmi protejează Masraff datele?
Masraff îți protejează datele cu criptare AES-256, transfer securizat TLS 1.3, control de acces bazat pe roluri, autentificare cu doi factori și jurnale de audit imutabile. Infrastructura noastră urmează practici de securitate aliniate cu ISO 27001 și este supusă unor audituri regulate de securitate.
Masraff este conform cu KVKK și GDPR?
Da. Masraff îndeplinește integral cerințele KVKK și GDPR. Acordurile de prelucrare a datelor, gestionarea consimțământului explicit, dreptul la uitare și portabilitatea datelor sunt oferite ca standard.
Ce rapoarte oferiți pentru audit?
Masraff oferă jurnale complete de pistă de audit, rapoarte de conformitate cu politicile, istoricul aprobărilor, înregistrări de verificare a documentelor și rapoarte de audit personalizabile. Toate rapoartele pot fi exportate prin Excel, PDF și API.
Ce se întâmplă în cazul unei breșe de date?
Planul de răspuns la incidente al Masraff îndeplinește cerințele KVKK și GDPR. În cazul unei potențiale breșe de date, părțile relevante sunt notificate în 72 de ore, datele afectate sunt identificate și se aplică măsuri corective.
Doriți mai multe informații?
Descărcați dosarul nostru de audit sau programați o evaluare de securitate cu echipa noastră.
Contactați-ne