Güvenlik, varsayılan olarak.
KVKK uyumlu veri işleme; ISO/SOC2 bağımsız denetimi yol haritamızda. Kart bilgileri Daras'ta saklanmaz (ödemeyi ödeme güvenlik standardı sertifikalı ödeme kuruluşu işler), müşteri verisi AB'de (Almanya) saklanır, her yönetici aksiyonu salt-ekleme kayıtta.
Katmanlı, kayıtlı, şeffaf güvenlik.
Uyum duruşu
KVKK uyumlu veri işleme; ödeme, güvenlik standardı sertifikalı kuruluşlar üzerinden; ISO/SOC2 bağımsız denetimi yol haritasında.
KVKK + veri yerelliği
Müşteri verisi AB'de (Almanya) saklanır; her mağazanın verisi yalıtılmıştır.
Sertifikalı kart kasası
Kart bilgileri Daras'ta saklanmaz; kayıtlı kart ödeme kuruluşunda belirteç olarak tutulur.
Silinemez denetim kaydı Kurumsal ve üstü
Her admin aksiyonu, login, role change, refund — silinemez kayıtta.
Veriye erişim böyle yönetilir.
SSO + 2FA
SAML ile Office 365 / Google Workspace SSO; ekip için doğrulayıcı uygulamalı 2FA (TOTP), müşteriler için passkey.
Rol bazlı izin
Ayrıntılı yetki modeli: konu + eylem + koşul; ekip rolleri katalog, sipariş, pazarlama, içerik ve muhasebe alanlarıyla sınırlanır.
Audit
Her veri okuma/yazma + IP + user-agent append-only log'a yazılır.
Şifreleme
Tüm trafik uçtan uca şifreli; ödeme ve entegrasyon sırları uygulama katmanında ayrıca şifrelenir; yedekler şifreli aktarılır.
Pen-test
Sızma testi ve bağımsız denetim yol haritamızda; güvenlik kapıları her push'ta koşar.
İhlal müdahalesi
Olay müdahale süreci tanımlı; KVKK gereği ihlal bildirimi 72 saat içinde.
Güvenlikte dikkat ettiğimiz detaylar.
Müşteri ve sipariş verisi Almanya'daki (AB) veri merkezinde; mağazalar arası yalıtım mimaride zorunlu.
Kart numarası Daras'ta saklanmaz ve kayıtlara yazılmaz; ödeme kuruluşunda belirteçlenir.
SAML 2.0 ile Office 365, Google Workspace, Okta, Azure AD; ekip için TOTP 2FA, müşteriler için passkey.
Her uç noktada yetki kontrolü ve mağaza kapsam koruması.
DB role seviyesinde UPDATE+DELETE revoke; muhasebe denetimine hazır.
Trafik uçtan uca şifreli, sırlar uygulama katmanında şifreli saklanır, parolalar geri döndürülemez biçimde saklanır.
KVKK gereği 72 saat içinde ihlal bildirimi; olay müdahale ve kök neden analizi süreci tanımlı.
Güvenlik, hangi modülleri korur.
Hangi planda mevcut
Deneme mağazanızda deneyin, hazır olunca canlıya alın.
Geçiş ekibi ürün, müşteri, sipariş ve temanızı taşır; SEO 301 yönlendirme haritası kurulur.