Güven Merkezi
Güvenlik ve Güven Merkezi
Verileriniz kurumsal düzeyde güvenlik altında
Güven
Standartlar ve uyum
-
ISO 27001
alignedBilgi güvenliği yönetimi için uluslararası standart. Masraff, ISO 27001 standartlarıyla uyumlu güvenlik uygulamaları izler.
-
KVKK
compliantKişisel Verilerin Korunması Kanunu'na tam uyumluluk. Veri işleme süreçlerimiz KVKK gereksinimlerini karşılamaktadır.
-
GDPR
compliantAB Genel Veri Koruma Tüzüğü'ne uyumluluk. Avrupa'daki müşterilerimizin verileri GDPR standartlarında korunmaktadır.
Güvenlik
Güvenlik Özellikleri
-
AES-256 Şifreleme
Tüm veriler hem aktarım sırasında (TLS 1.3) hem de durağan halde (AES-256) şifrelenir. Fiş görüntüleri ve finansal veriler en yüksek şifreleme standartlarıyla korunur.
-
Rol Tabanlı Erişim Kontrolü
Detaylı yetkilendirme ile her kullanıcı yalnızca göreviyle ilgili verilere erişir. Yönetici, onaylayıcı, muhasebeci ve çalışan rolleri ayrı ayrı yapılandırılır.
-
Denetim İzi
Her işlem zaman damgası, kullanıcı bilgisi ve IP adresiyle kayıt altına alınır. Değiştirilemez denetim günlükleri iç ve dış denetimler için hazırdır.
-
İki Faktörlü Kimlik Doğrulama
2FA desteği ile hesap güvenliğini artırın. TOTP, SMS ve e-posta doğrulama seçenekleri mevcuttur.
-
SSO Entegrasyonu
SAML 2.0 ve OAuth 2.0 protokolleriyle kurumsal kimlik sağlayıcılarınıza (Azure AD, Okta, Google Workspace) entegre olun.
-
Veri Yedekleme ve Kurtarma
Otomatik günlük yedeklemeler ve anlık kurtarma yetenekleri. Coğrafi olarak dağıtılmış yedekleme altyapısı ile veri kaybı riski sıfıra indirilir.
Veri
Veri Koruma
-
Veri Saklama ve Silme
Verileriniz sözleşme süresi boyunca güvenle saklanır. Hesap kapatıldığında veriler 90 gün içinde kalıcı olarak silinir. KVKK ve GDPR'nin unutulma hakkı gereksinimlerine tam uyum.
-
Veri Lokasyonu
Müşteri verileri Türkiye ve AB bölgesindeki veri merkezlerinde barındırılır. Bölgesel veri saklama gereksinimleri karşılanır.
-
Veri İşleme Sözleşmesi
Her kurumsal müşterimizle KVKK/GDPR uyumlu veri işleme sözleşmesi imzalanır. Veri işleme amacı, süresi ve güvenlik önlemleri açıkça tanımlanır.
-
Üçüncü Taraf Güvenliği
Alt işleyicilerimiz düzenli güvenlik değerlendirmelerinden geçer. Tüm entegrasyon ortaklarımız minimum güvenlik standartlarımızı karşılamak zorundadır.
Uyumluluk
Uyumluluk
- Türkiye
KVKK
Kişisel Verilerin Korunması Kanunu kapsamında tam uyumluluk. Açık rıza yönetimi, veri envanteri ve VERBİS kaydı.
- Avrupa Birliği
GDPR
AB Genel Veri Koruma Tüzüğü gereksinimlerini karşılayan veri işleme süreçleri ve kullanıcı hakları yönetimi.
- Türkiye
e-Fatura / e-Arşiv
GİB (Gelir İdaresi Başkanlığı) düzenlemelerine uygun e-fatura ve e-arşiv fatura entegrasyonu.
- Global
Vergi Mevzuatı
Türkiye, AB ve Orta Doğu vergi mevzuatlarına uygun KDV/GST işleme ve raporlama.
SSS
Sıkça Sorulan Sorular
Masraff verilerimi nasıl koruyor?
Masraff, AES-256 şifreleme, TLS 1.3 güvenli aktarım, rol tabanlı erişim kontrolü, iki faktörlü kimlik doğrulama ve değiştirilemez denetim günlükleri ile verilerinizi korur. Altyapımız ISO 27001 standartlarıyla uyumlu güvenlik uygulamalarıyla yönetilir ve düzenli güvenlik denetimlerinden geçer.
Masraff KVKK ve GDPR'ye uyumlu mu?
Evet. Masraff, KVKK ve GDPR gereksinimlerini tam olarak karşılamaktadır. Veri işleme sözleşmeleri, açık rıza yönetimi, unutulma hakkı ve veri taşınabilirliği özellikleri standart olarak sunulmaktadır.
Denetim için hangi raporları sağlıyorsunuz?
Masraff, tam denetim izi günlükleri, politika uyumluluk raporları, onay geçmişi, belge doğrulama kayıtları ve özelleştirilebilir denetim raporları sunar. Tüm raporlar Excel, PDF ve API aracılığıyla dışa aktarılabilir.
Veri ihlali durumunda ne yapılır?
Masraff'ın olay müdahale planı KVKK ve GDPR gereksinimlerini karşılar. Olası bir veri ihlalinde 72 saat içinde ilgili taraflara bildirim yapılır, etkilenen veriler belirlenir ve düzeltici aksiyonlar uygulanır.
Daha fazla bilgi ister misiniz?
Denetim dosyamızı indirin veya ekibimizle güvenlik incelemesi planlayın.
İletişime Geçin