Uyumluluk altyapısı
BDDK ve SPK denetimine hazır harcama hattı
Banka ve sigorta uyum birimlerinin beklediği veri güvenliği, rol bazlı erişim ve değiştirilemez kayıt katmanı her harcama akışında varsayılan olarak çalışır.
ISO 27001KVKK
Çözümler
Finansal Hizmetler için Masraff
Banka, sigorta ve leasing şirketleri için BDDK uyum süreçlerine hazır masraf yönetimi: denetim izi, görevler ayrılığı ve grup içi transfer fiyatlandırma.
Masraff uygulamasında kart ekstresi ile masrafların eşleştirilmesi. Kişiler, kurumlar ve tutarlar örnek veridir.
Banka masraf yönetimi, sigorta ve faktöring şirketlerinde tek bir harcama kaleminin tutarından çok ona giden yolun denetlenebilir olması anlamına gelir. BDDK uyumlu gider süreçleri, görevler ayrılığı, dört göz prensibi ve grup içi transfer fiyatlandırma gereksinimleri klasik masraf yazılımlarının kapsamadığı bir karmaşıklık katmanı ekler. Masraff, finansal hizmetler kurumlarındaki masraf yönetimini denetime hazır tek bir akışa indirger: her aksiyon kullanıcı, cihaz ve zaman damgasıyla kaydedilir; onay matrisi BDDK ve SPK gözetim mantığına göre kurgulanır; grup şirketleri arası harcama transferleri sistem üzerinden yürür.
Denetim izi
Sınırsız geriye dönük inceleme zaman çizelgesi
Her aksiyon kullanıcı, cihaz ve zaman damgasıyla kalıcı log'a yazılır. İç denetim ekipleri filtreli sorgu çalıştırır, dış denetim için kanıt zinciri tek tıkla dışa aktarılır.
Oluşturuldu
Onaya gönderildi
Onaylandı
Muhasebeye aktarıldı
Kimlik yönetimi
SSO ve görevler ayrılığı tek altyapıda
Azure AD, Okta ve SAML üzerinden tek tık giriş; iç denetim, uyum ve risk birimleri için dört göz prensibine uygun rol şablonları kurum kimlik yönetimiyle hizalanır.
Azure AD
Okta
Google
✓Masraff
Ücretsiz Deneme
Masraff'ı kendi ekibinizle, kendi masraflarınızla deneyin.
Kredi kartı gerekmez!
Yetenekler
Öne Çıkan Özellikler
-
Denetlenebilir Denetim Kaydı
Her aksiyon zaman damgası + kullanıcı + cihaz bazlı log'lanır. Sınırsız geriye dönük inceleme.
-
Regülasyon Uyumlu Onay
BDDK/SPK gereksinimlerine uygun yetkilendirme matrisi. İç denetim, uyum ve risk birimine özel rol şablonları.
-
Grup İçi Transfer Fiyatlandırma
Banka, sigorta ve finans şirketleri arası harcama transferleri otomatik kategorize, transfer fiyatlandırma kuralları sistem üzerinden uygulanır.
BDDK ve SPK denetimine hazır denetim izi
Finansal hizmetler kurumlarında denetlenebilirlik bir özellik değil, varoluş şartıdır. Masraff, her masraf aksiyonunu (giriş, düzenleme, onay, ret, transfer) kullanıcı kimliği, IP/cihaz bilgisi ve zaman damgasıyla kalıcı kayda yazar. Sınırsız geriye dönük inceleme yapılabilir; iç denetim ve dış denetim ekipleri tek panelden filtreli sorgulama çalıştırır. Denetim kaydı silinemez ve geriye dönük değiştirilemez — bu, denetim raporlarında sıkça istenen kanıt zincirinin temelidir.
Regülasyon uyumlu onay matrisi ve görevler ayrılığı
Banka, sigorta ve leasing operasyonlarında "harcamayı talep eden" ile "harcamayı onaylayan" hiçbir noktada aynı kişi olamaz. Masraff'ın gelişmiş onay motoru, kullanıcı seviyesine bağlı limit eşikleri, kategori ve organizasyon bazlı yönlendirme, dört göz prensibi ve yetki devri kuralları kurar. İç denetim, uyum ve risk birimleri için ayrı rol şablonları tanımlanır; bir kullanıcı talep, onay ve muhasebe rollerinden yalnızca biriyle ilişkilendirilebilir.
Tipik finansal hizmetler senaryoları:
- Şube müdürü eşik altı talebi onaylar, eşik üstü doğrudan bölge müdürlüğüne yönlenir
- İç denetim rolü tüm masrafları görüntüler ama hiçbirini onaylayamaz
- Tatildeki yönetici onayını devreder; kayıtta hem asıl onaycı hem vekil görünür
Grup içi transfer fiyatlandırma ve maliyet aktarımı
Holding yapılarında banka, sigorta, leasing ve varlık yönetimi şirketleri arasında paylaşılan masraflar transfer fiyatlandırma kurallarına tabidir. Masraff, bir masrafı birden fazla tüzel kişiliğe önceden tanımlı oranlarla otomatik dağıtır; bilgi teknolojileri, hukuk ve merkez fonksiyonların maliyetleri grup şirketlerine kurala bağlı şekilde aktarılır. Her aktarım transfer dosyasında izlenebilir formatta kayıt altına alınır; mali müşavir veya transfer fiyatlandırma raporu üretildiğinde dağılım gerekçesi sistemden okunur.
KVKK uyumu ve veri yönetişimi
Finansal hizmetler kurumlarının işlediği kişisel veri yoğunluğu, KVKK gereksinimlerinin masraf akışında da uygulanmasını gerektirir. Masraff'ta rol bazlı erişim, kişisel veri görüntülemeyi yalnızca yetkili kullanıcılara açar; her görüntüleme denetim kaydına düşer. Veri saklama süreleri, silme talepleri ve veri envanteri raporlamasında masraf verisinin yeri net kalır.
ERP ve çekirdek bankacılık entegrasyonu
Masraff, finansal hizmetler kurumlarının yaygın olarak kullandığı ERP ve muhasebe altyapılarına standart bağlayıcılarla bağlanır:
- SAP S/4HANA ve SAP Business One (genel muhasebe ve cari hesap senkronu)
- Oracle Fusion ve Oracle EBS (muhasebe kodu ve maliyet merkezi eşlemesi)
- Logo Tiger, Logo Netsis, Mikro (Türk yerel mevzuat entegrasyonu)
- Özel çekirdek bankacılık bağlayıcıları (REST/SOAP üzerinden sandbox + üretim hattı)
Hesap planı, masraf merkezi ve cari kod eşlemesi tek sefer kurulur; sonraki tüm masraflar ay sonu kapanışı öncesi temiz veri olarak ERP'ye akar. KDV ayrıştırma, KDV tevkifat ve KKEG senaryoları Türkiye'de faaliyet gösteren bankalar için sistem üzerinden işlenir.
İç denetim ve uyum ekiplerinizin Masraff üzerinden çalışan demo ortamını görmek için iletişime geçin.
Sık Sorulan Sorular
Sıkça Sorulan Sorular
Masraff BDDK ve SPK denetim süreçlerinizle nasıl uyumlu çalışır?
Masraff her masraf aksiyonunu (giriş, düzenleme, onay, ret, transfer) kullanıcı kimliği, cihaz/IP bilgisi ve zaman damgasıyla değiştirilemez denetim kaydına yazar. Onay matrisi seviye bazlı eşik, kategori/organizasyon yönlendirmesi ve dört göz prensibine göre kurulur; iç denetim ve uyum birimlerine yalnızca görüntüleme yetkisi verilebilir. Bu yapı, BDDK ve SPK denetimlerinde sıkça istenen kanıt zinciri taleplerini sistemden karşılar.
Denetim kaydı ne kadar süreyle saklanır ve kim erişebilir?
Denetim kaydı varsayılan olarak süresiz tutulur ve hiçbir kullanıcı tarafından silinemez. Saklama süresi ve arşivleme politikası, kurumun BDDK ve KVKK iç prosedürlerine göre hesap bazında yapılandırılabilir. Erişim rol bazlıdır: iç denetim, uyum ve risk birimleri tüm kaydı görüntüler, masraf kullanıcıları yalnızca kendi aksiyonlarını görür; her görüntüleme de kayda düşer.
Görevler ayrılığını (segregation of duties) sistem üzerinden nasıl uygularsınız?
Masraff'ın rol modelinde Kullanıcı (talep), Onaycı, Muhasebe ve Yönetici rolleri ayrıştırılmıştır. Bir kullanıcı aynı masraf akışında hem talep eden hem de onaylayan olarak görünemez. Grade bazlı eşik yapısıyla onaylar yöneticinin sınırını aştığında otomatik bir üst kademeye yönlendirilir; iç denetim ve uyum rolleri kayıt oluşturma veya onaylama yetkisi olmadan tüm akışı izler.
Kurumsal SSO altyapımıza (Azure AD, Okta, SAML) entegre olur mu?
Evet. Masraff Azure Active Directory (Entra ID), Google Workspace, Okta ve CyberArk dahil olmak üzere SAML 2.0 destekli IdP'lerle çalışır. Tüm giriş yöntemlerinin üzerine iki faktörlü kimlik doğrulama (2FA) eklenebilir. Kullanıcı sağlama ve grup eşlemesi IdP üzerinden senkronize edilir; ayrılan personelin erişimi kurumsal kimlik yönetimi ile aynı anda kapanır.
Çoklu tüzel kişilik (banka + sigorta + leasing) ve grup içi transfer fiyatlandırma nasıl yönetilir?
Masraff çoklu tüzel kişilik yapıyı tek hesap altında destekler. Banka, sigorta, leasing ve varlık yönetimi şirketleri ayrı tüzel kişilik olarak kurulur; her birinin hesap planı, masraf merkezi ve onay matrisi izole tutulur. Kompozit Bölme kuralları, IT veya hukuk gibi merkez fonksiyon masraflarını grup şirketlerine önceden tanımlı oranlarla otomatik dağıtır ve her dağılım transfer fiyatlandırma raporunda kullanılabilir formatta kaydedilir.
Veri ikametgâhı, yerinde kurulum/özel bulut ve KVKK uyumu konusunda esnekliğiniz nedir?
Masraff varsayılan olarak bölgesel bulut altyapısında çalışır; Türkiye'de yerleşik finansal kurumlar için Türkiye veri ikametgâhı opsiyoneldir. Özel bulut ve dedike kurulum, BDDK regülasyonlu kurumlar için iletişim aşamasında değerlendirilir. KVKK uyumu rol bazlı erişim, denetim kaydı, veri silme/saklama prosedürleri ve veri envanteri raporlamasıyla tamamlanır; kişisel veriye her erişim denetim kaydına düşer.
Keşfetmeye devam edin
İlgili ürünler, hizmetler, çözümler ve entegrasyonlar
İlgili ürünler
İlgili çözümler
İlgili hizmetler
Ücretsiz Deneme
Dönüştürmeye hazır mısınız?
7 günlük ücretsiz denemenizi başlatın. Kredi kartı gerekmez.
Kredi kartı gerekmez!