Ynam merkezi

Howpsuzlyk we ynam merkezi

Maglumatlaryňyz korporatiw derejedäki howpsuzlyk astynda

Ynam

Standartlar we laýyklyk

  • ISO 27001

    aligned

    Maglumat howpsuzlygyny dolandyrmagyň halkara standarty. Masraff ISO 27001 standartlaryna laýyk gelýän howpsuzlyk tejribelerini ulanýar.

  • KVKK

    compliant

    Türk Şahsy Maglumatlary Goramak Kanunyna doly laýyklyk. Maglumatlary işleýiş proseslerimiz KVKK talaplaryny ödeýär.

  • GDPR

    compliant

    ÝB Umumy Maglumat Goramak Düzgünnamasyna laýyklyk. Ýewropadaky müşderilerimiziň maglumatlary GDPR standartlarynda goralýar.

Howpsuzlyk

Howpsuzlyk aýratynlyklary

  • AES-256 şifrleme

    Ähli maglumatlar iberilýän wagty (TLS 1.3) we saklanýan wagty (AES-256) şifrlenýär. Çek suratlary we maliýe maglumatlary iň ýokary şifrleme standartlary bilen goralýar.

  • Rola esaslanýan giriş gözegçiligi

    Jikme-jik rugsat bilen her bir ulanyjy diňe öz wezipesine degişli maglumatlara girip bilýär. Administrator, tassyklaýjy, buhgalter we işgär rollary aýratyn sazlanýar.

  • Audit yzy

    Her amal wagt belligi, ulanyjy maglumatlary we IP salgysy bilen hasaba alynýar. Üýtgedilmeýän audit gündelikleri içerki we daşarky auditler üçin taýýar.

  • Iki faktorly autentifikasiýa

    Hasap howpsuzlygyny 2FA goldawy bilen güýçlendiriň. TOTP, SMS we e-poçta arkaly tassyklama görnüşleri bar.

  • SSO integrasiýasy

    SAML 2.0 we OAuth 2.0 protokollary arkaly korporatiw şahsyýet üpjün edijileriňize (Azure AD, Okta, Google Workspace) integrirlenýäň.

  • Maglumatlary ätiýaçlyk nusgalamak we dikeltmek

    Awtomatiki gündelik ätiýaçlyk nusgalary we dessine dikeltmek mümkinçilikleri. Geografik ýaýradylan ätiýaçlyk infrastrukturasy bilen maglumat ýitirmek töwekgelçiligi nola düşürilýär.

The approvals screen in the Masraff app. People, companies and amounts are sample data.

Maglumat

Maglumatlary goramak

  • Maglumatlary saklamak we pozmak

    Maglumatlaryňyz şertnamanyň dowamynda howpsuz saklanýar. Hasap ýapylanda maglumatlar 90 günüň içinde hemişelik pozulýar. KVKK we GDPR-nyň unudylmak hukugyna doly laýyklyk.

  • Maglumatlaryň ýerleşýän ýeri

    Müşderi maglumatlary Türkiýäniň we ÝB sebitiniň maglumat merkezlerinde ýerleşdirilýär. Sebitleýin maglumat saklama talaplary ödelýär.

  • Maglumatlary işleýiş şertnamasy

    Her bir korporatiw müşderi bilen KVKK/GDPR laýyk maglumatlary işleýiş şertnamasy baglaşylýar. Işleýiş maksady, möhleti we howpsuzlyk çäreleri anyk kesgitlenýär.

  • Üçünji tarap howpsuzlygy

    Kömekçi işleýjilerimiz yzygiderli howpsuzlyk bahalandyrmalaryndan geçýär. Ähli integrasiýa hyzmatdaşlarymyz iň pes howpsuzlyk standartlarymyzy ödemeli.

Laýyklyk

Laýyklyk

  • Türkiýe

    KVKK

    Şahsy Maglumatlary Goramak Kanunynyň çäginde doly laýyklyk. Aç-açan rugsat dolandyrmasy, maglumat inwentarizasiýasy we VERBİS hasaba alnyşy.

  • Ýewropa Bileleşigi

    GDPR

    ÝB Umumy Maglumat Goramak Düzgünnamasynyň talaplaryny ödeýän maglumatlary işleýiş prosesleri we ulanyjy hukuklaryny dolandyrmak.

  • Türkiýe

    e-Fatura / e-Arşiv

    Türkiýäniň Girdeji Edarasynyň (GİB) düzgünleşdirmelerine laýyk e-fatura we e-arşiw faktura integrasiýasy.

  • Global

    Salgyt kanunçylygy

    Türkiýe, ÝB we Ýakyn Gündogar salgyt kanunçylyklaryna laýyk KDV/GST işlemek we hasabat bermek.

Ýygy soralýan soraglar

Ýygy-ýygydan berilýän soraglar

Masraff maglumatlarymy nähili goraýar?

Masraff maglumatlaryňyzy AES-256 şifrleme, TLS 1.3 howpsuz geçirme, rola esaslanýan giriş gözegçiligi, iki faktorly autentifikasiýa we üýtgedilmeýän audit gündelikleri bilen goraýar. Infrastrukturamyz ISO 27001 standartlaryna laýyk gelýän howpsuzlyk tejribeleri bilen dolandyrylýar we yzygiderli howpsuzlyk auditlerinden geçýär.

Masraff KVKK we GDPR bilen laýyk gelýärmi?

Hawa. Masraff KVKK we GDPR talaplaryny doly ödeýär. Maglumatlary işleýiş şertnamalary, aç-açan rugsat dolandyrmasy, unudylmak hukugy we maglumatlaryň göçürilmegi standart hökmünde hödürlenýär.

Audit üçin haýsy hasabatlary berýärsiňiz?

Masraff doly audit yzy gündelikleri, syýasat laýyklyk hasabatlary, tassyklama taryhy, resminama barlag ýazgylary we özleşdirilýän audit hasabatlary hödürleýär. Ähli hasabatlar Excel, PDF we API arkaly eksport edilip bilner.

Maglumat bozulmagy ýagdaýynda näme bolýar?

Masraff-yň waka jogap meýilnamasy KVKK we GDPR talaplaryny ödeýär. Mümkin bolan maglumat bozulmagynda 72 sagadyň içinde degişli taraplara habar berilýär, täsir eden maglumatlar anyklanýar we düzediş çäreleri görülýär.

Has köp bilmek isleýärsiňizmi?

Audit faýlymyzy ýükläp alyň ýa-da toparymyz bilen howpsuzlyk barlagyny meýilleşdiriň.

Biz bilen habarlaşyň