Ishonch markazi
Xavfsizlik va ishonch markazi
Maʼlumotlaringiz korporativ darajadagi xavfsizlik ostida
Ishonch
Standartlar va muvofiqlik
-
ISO 27001
alignedAxborot xavfsizligini boshqarish boʻyicha xalqaro standart. Masraff ISO 27001 standartlariga mos xavfsizlik amaliyotlariga amal qiladi.
-
KVKK
compliantTurkiyaning Shaxsiy Maʼlumotlarni Himoya Qilish Qonuniga toʻliq muvofiqlik. Bizning maʼlumotlarni qayta ishlash jarayonlarimiz KVKK talablariga javob beradi.
-
GDPR
compliantYevropa Ittifoqining Umumiy Maʼlumotlarni Himoya Qilish Reglamentiga muvofiqlik. Yevropadagi mijozlarimizning maʼlumotlari GDPR standartlari boʻyicha himoyalangan.
Xavfsizlik
Xavfsizlik imkoniyatlari
-
AES-256 shifrlash
Barcha maʼlumotlar uzatish paytida (TLS 1.3) ham, saqlash paytida (AES-256) ham shifrlanadi. Chek tasvirlari va moliyaviy maʼlumotlar eng yuqori shifrlash standartlari bilan himoyalangan.
-
Rolga asoslangan kirish nazorati
Batafsil ruxsat berish bilan har bir foydalanuvchi faqat oʻz vazifasiga tegishli maʼlumotlarga kira oladi. Administrator, tasdiqlovchi, buxgalter va xodim rollari alohida sozlanadi.
-
Audit izi
Har bir amaliyot vaqt tamgʻasi, foydalanuvchi maʼlumotlari va IP manzil bilan qayd etiladi. Oʻzgartirib boʻlmaydigan audit jurnallari ichki va tashqi auditlar uchun tayyor.
-
Ikki faktorli autentifikatsiya
Hisob xavfsizligini 2FA qoʻllab-quvvatlashi bilan kuchaytiring. TOTP, SMS va elektron pochta orqali tasdiqlash imkoniyatlari mavjud.
-
SSO integratsiyasi
SAML 2.0 va OAuth 2.0 protokollari orqali korporativ identifikatsiya provayderlaringiz (Azure AD, Okta, Google Workspace) bilan integratsiyalashing.
-
Maʼlumotlarni zaxiralash va tiklash
Avtomatik kunlik zaxira nusxalar va bir zumda tiklash imkoniyatlari. Geografik tarqatilgan zaxira infratuzilmasi bilan maʼlumot yoʻqotish xavfi nolga tushiriladi.
Ma'lumotlar
Ma'lumotlarni himoya qilish
-
Maʼlumotlarni saqlash va oʻchirish
Maʼlumotlaringiz shartnoma muddati davomida xavfsiz saqlanadi. Hisob yopilganda maʼlumotlar 90 kun ichida butunlay oʻchiriladi. KVKK va GDPRning unutilish huquqiga toʻliq muvofiqlik.
-
Maʼlumotlar joylashuvi
Mijoz maʼlumotlari Turkiya va Yevropa Ittifoqi hududidagi maʼlumotlar markazlarida joylashtiriladi. Hududiy maʼlumot saqlash talablari bajariladi.
-
Maʼlumotlarni qayta ishlash shartnomasi
Har bir korporativ mijoz bilan KVKK/GDPRga muvofiq maʼlumotlarni qayta ishlash shartnomasi imzolanadi. Qayta ishlash maqsadi, muddati va xavfsizlik choralari aniq belgilanadi.
-
Uchinchi tomon xavfsizligi
Bizning sub-ishlovchilarimiz muntazam xavfsizlik baholashlaridan oʻtadi. Barcha integratsiya hamkorlarimiz bizning minimal xavfsizlik standartlarimizga javob berishi shart.
Muvofiqlik
Muvofiqlik
- Turkiya
KVKK
Shaxsiy Maʼlumotlarni Himoya Qilish Qonuni doirasida toʻliq muvofiqlik. Aniq rozilik boshqaruvi, maʼlumotlar inventarizatsiyasi va VERBİS roʻyxatga olish.
- Yevropa Ittifoqi
GDPR
Yevropa Ittifoqining Umumiy Maʼlumotlarni Himoya Qilish Reglamenti talablariga javob beradigan maʼlumotlarni qayta ishlash jarayonlari va foydalanuvchi huquqlarini boshqarish.
- Turkiya
e-Fatura / e-Arşiv
Turkiya Daromad Maʼmuriyati (GİB) qoidalariga muvofiq e-fatura va e-arşiv hisob-faktura integratsiyasi.
- Global
Soliq qonunchiligi
Turkiya, Yevropa Ittifoqi va Yaqin Sharq soliq qonunchiligiga muvofiq KDV/GST qayta ishlash va hisobot.
Tez-tez so'raladigan savollar
Ko'p so'raladigan savollar
Masraff mening maʼlumotlarimni qanday himoya qiladi?
Masraff maʼlumotlaringizni AES-256 shifrlash, TLS 1.3 xavfsiz uzatish, rolga asoslangan kirish nazorati, ikki faktorli autentifikatsiya va oʻzgartirib boʻlmaydigan audit jurnallari bilan himoya qiladi. Infratuzilmamiz ISO 27001 standartlariga mos xavfsizlik amaliyotlari asosida boshqariladi va muntazam xavfsizlik auditlaridan oʻtadi.
Masraff KVKK va GDPRga muvofiqmi?
Ha. Masraff KVKK va GDPR talablarini toʻliq bajaradi. Maʼlumotlarni qayta ishlash shartnomalari, aniq rozilik boshqaruvi, unutilish huquqi va maʼlumotlarning koʻchiruvchanligi standart sifatida taqdim etiladi.
Audit uchun qanday hisobotlarni taqdim etasiz?
Masraff toʻliq audit izi jurnallari, siyosat muvofiqligi hisobotlari, tasdiqlash tarixi, hujjatlarni tekshirish yozuvlari va moslashtiriladigan audit hisobotlarini taqdim etadi. Barcha hisobotlarni Excel, PDF va API orqali eksport qilish mumkin.
Maʼlumotlar buzilishi sodir boʻlsa nima boʻladi?
Masraffning hodisalarga javob berish rejasi KVKK va GDPR talablariga javob beradi. Ehtimoliy maʼlumotlar buzilishida 72 soat ichida tegishli tomonlar xabardor qilinadi, taʼsirlangan maʼlumotlar aniqlanadi va tuzatish choralari qoʻllaniladi.
Ko'proq bilmoqchimisiz?
Audit faylimizni yuklab oling yoki jamoamiz bilan xavfsizlik tekshiruvini rejalashtiring.
Biz bilan bog'laning