Güvenlik ve Veri Koruma
Sendika ve dernek üye bilgisi hassas veridir. Bu sayfa, Ayas Yazılım üye yönetim panelinde bugün çalışan güvenlik özelliklerini özetler. Ayrıntılar kurulum paketine ve kurumun sunucu ortamına göre değişebilir.
Giriş ve oturum güvenliği
- İki adımlı giriş
- SMS ile gelen tek kullanımlık doğrulama kodu (SMS hizmeti açık kurulumlarda). Kod kısa süre geçerlidir ve sunucuda düz metin olarak tutulmaz.
- Deneme sınırı
- Doğrulama kodu en fazla 5 kez denenebilir; aşılırsa kod iptal edilir ve yeniden giriş istenir.
- Oturum
- Başarılı girişte oturum kimliği yenilenir; çıkışta oturum kapatılır.
Rol, yetki ve kayıt
- Rol ve yetki matrisi
- Her yönetici yalnızca yetkisi tanımlı modülleri görür ve değiştirir; yetkisiz sayfalar açılmaz.
- İşlem kayıtları
- Önemli yönetim işlemleri denetim kaydına yazılır ve yetkili yönetici ekranından incelenebilir.
E-imza ve belge doğrulama
- İmzalı belge
- Tam Sistem + E-İmza paketinde, nitelikli elektronik sertifikalı e-imza kartıyla belge imzalama desteği bulunur.
- Belge doğrulama
- İmzalı belgeler, üzerindeki kod/QR ile herkese açık doğrulama sayfasında kontrol edilebilir.
- SMS onayı
- E-imza akışında imza öncesi SMS onay kodu adımı kullanılır.
KVKK
- Aydınlatma ve onay kaydı
- Online üyelik başvurusunda KVKK aydınlatma metni gösterilir ve onay bilgisi başvuruyla birlikte kayda alınır.
- KVKK form işlemleri
- Panelde KVKK formlarını yönetmek için ayrı bir işlem ekranı vardır.
Yazılım tarafı
- Veritabanı sorguları
- Veritabanı işlemlerinin büyük çoğunluğu hazır ifadelerle (prepared statements) yapılır.
- Belge yükleme
- Yüklenen belgelerde dosya türü kontrolü uygulanır.
- Sunucu ortamı
- HTTPS, yedekleme ve sunucu güvenliği, kurulumun yapıldığı hosting ortamına göre kurulum sırasında birlikte planlanır.
Açık konuşalım
Hiçbir yazılım yüzde yüz güvenli değildir. Güvenliği süreklilik gerektiren bir iş olarak görür, bulduğumuz eksikleri düzeltir ve özellikleri geliştirmeye devam ederiz. Bu sayfa hukuki veya sertifikasyon taahhüdü değil, yapılan işin açık bir özetidir. Kurumların kendi KVKK yükümlülükleri (VERBİS, aydınlatma metinleri vb.) kendilerine aittir.
Bir güvenlik sorunu fark ettiyseniz lütfen bilgi@ayasyazilim.com.tr adresine yazın. Ürünler için sendika paneli sayfasına, resmî işletme bilgilerimiz için ticari bilgilere göz atabilirsiniz.
