Verileriniz nerede, kim görebilir?
Bir yazılıma müşteri listenizi vermek güven ister. Aşağıdakiler söz değil, sistemin nasıl kurulduğudur — her biri istenirse gösterilebilir.
Sizin veriniz başka işletmenin sorgusuna düşmez
Ayrım uygulama katmanında değil, veritabanının kendisinde tanımlı: her sorgu, çalıştıran işletmenin kimliğiyle sınırlanır. Bir yazılım hatası yanlış işletmenin verisini istese bile veritabanı o satırları döndürmez.
Neden böyle: Çok kiracılı sistemlerde en pahalı hata, bir işletmenin başka bir işletmenin müşteri listesini görmesidir. Bu kural koda değil, verinin kendisine yazıldığında bir hata onu delemez.
Şifreniz bizde yazılı durmaz
Şifreler argon2id ile özetlenir. Veritabanını bir şekilde ele geçiren biri bile şifreleri okuyamaz; sıfırlama kodları da aynı şekilde özetlenmiş hâlde saklanır.
Neden böyle: Şifreyi çözülebilir biçimde saklamak, bir gün mutlaka okunacak demektir.
Müşterinizin onayı tarihli ve sürümlü
Onam formlarının sürümü tutulur: müşteriniz hangi metni, hangi tarihte onayladıysa o kayıt saklanır. Metni sonradan değiştirmeniz eski onayı geçersiz kılmaz, üzerine de yazmaz.
Neden böyle: Bir denetimde sorulan soru 'onay var mı' değil, 'neyin onayı var' sorusudur.
Kim ne yaptı, kayıtlı
Kritik işlemler denetim kaydına yazılır: kimin, ne zaman, neyi değiştirdiği. Personeliniz arasında bir anlaşmazlık çıktığında tahmine değil kayda bakarsınız.
Neden böyle: İşletme sahibinin en zor sorusu 'bu randevuyu kim sildi' sorusudur.
Verinizi silmek isterseniz
Hesap silme talebini panelden başlatırsınız. Talep anında ve geri dönüşsüz çalışmaz: bir bekleme süresi vardır ve o süre içinde vazgeçebilirsiniz. Sürenin sonunda hesabınız kapatılır ve verileriniz kullanımdan kaldırılır; yasal saklama yükümlülüğü olan kayıtlar (fatura, onam belgeleri) mevzuatın öngördüğü süre boyunca saklanır. Ayrıntısı KVKK Aydınlatma Metni'nde; bağlantısı sayfanın altında.
Neden böyle: Yanlışlıkla ya da öfkeyle verilen bir silme kararının geri dönüşü olmalı; ama ne olacağı da abartılmadan, olduğu gibi yazılmalı.
Müşteriniz randevu alırken hesap açmaz
Vitrininizden randevu alan kişi kayıt olmaz, şifre belirlemez, uygulama indirmez. Telefonuna gelen kodu girer; sistemin ondan istediği tek şey telefon numarasıdır.
Neden böyle: Toplanmayan veri, korunması gerekmeyen veridir.
Sormak istediğiniz başka bir şey varsa
Güvenlik ve veri konularında yazılı cevap veriyoruz. Sözleşme öncesi teknik soru sormanız gayet normal.