Maliyet bilgin atölyenin en değerli verisi. Öyle korunuyor.
Fiyat kuralların, müşteri listen ve maliyetlerin başka hiçbir firmayla karışmaz. Nasıl korunduğunu açıkça yazıyoruz; sahip olmadığımız sertifikaları iddia etmiyoruz.
- Barındırma
- Almanya (AB), Hetzner
- Bağlantı
- HTTPS (TLS)
- Şifreler
- Argon2 ile özetlenir
Firma yalıtımı
Her kayıt bir firmaya bağlıdır ve her sorgu yalnız oturumdaki firmanın kayıtlarını getirir. Firma kimliği tarayıcıdan alınmaz, oturumdan gelir. Başka bir firmanın kaydını açma denemesi 'bulunamadı' yanıtı alır; kaydın var olduğu bile anlaşılmaz.
Maliyeti kim görür
Maliyet, kâr ve marj alanları yetkisi olmayan kullanıcıya sunucudan hiç gönderilmez; ekranda gizlemekle yetinilmez. Operatör fiyat görmez, satışçının maliyet görmesi senin ayarındır.
Denetim kaydı
Fiyat değişikliği, iskonto onayı, rol değişikliği, silme ve ayar değişiklikleri; kimin, ne zaman, ne yaptığı bilgisiyle kaydedilir.
Şifreli bağlantı ve güvenli oturum
Tüm trafik HTTPS üzerinden gider. Şifreler Argon2 ile özetlenerek saklanır, kendileri tutulmaz. Oturum çerezine tarayıcı betikleri erişemez (HttpOnly). Giriş ve herkese açık formlarda deneme sınırı vardır.
Müşteri bağlantıları
Teklif bağlantıları tahmin edilemeyen 128 bitlik anahtarlarla oluşturulur ve yalnız o teklifin müşteriye gösterilecek alanlarını açar. Maliyet ve marj bu sayfada hiçbir zaman yer almaz.
Yedekler
Veritabanı düzenli olarak yedeklenir; yedekler de AB içindeki sunucularda tutulur.
Veri nerede duruyor
Uygulama ve veritabanı Almanya'da, Hetzner veri merkezlerinde çalışır. Yapay zekâ ile mesaj ayrıştırma için metin yalnız o işlem için yapay zekâ sağlayıcısına gönderilir ve model eğitiminde kullanılmaz. Hizmet sağlayıcıların listesi gizlilik metninde yer alır.
Dışa aktarma ve hesap silme
Verin senindir: kayıtlarını dışa aktarabilirsin. Hesabını kapattığında verilerin, yasal saklama yükümlülükleri dışında silinir.
KVKK ve GDPR
Müşterilerinin kişisel verilerini Teklif Atölyesi'ne girdiğinde veri sorumlusu sensin, biz veri işleyeniz: veriyi yalnız hizmeti sunmak için işleriz, satmayız, reklam için kullanmayız. İstersen veri işleme sözleşmesi imzalarız.
Sertifikalar
Henüz ISO 27001 ya da SOC 2 sertifikamız yok. Olduğunda burada yazacak; o zamana kadar ne yaptığımızı açıkça anlatıyoruz.
Bir açık mı buldun?
Güvenlik açığı bildirimlerini merhaba@teklifatolyesi.com adresinden alıyoruz. Ayrıntıları paylaşırsan hızla inceler, sonucu sana bildiririz.