---
title: "Güvenlik — Daras"
canonical_url: "https://daras.com.tr/platform/guvenlik"
last_updated: "2026-10-07T08:55:07.425Z"
locale: tr
meta:
  description: "KVKK uyumlu veri işleme, değiştirilemez denetim kaydı, şifreli trafik, AB'de (Almanya) veri saklama; ISO/SOC2 yol haritasında."
  "og:description": "KVKK uyumlu veri işleme, değiştirilemez denetim kaydı, şifreli trafik, AB'de (Almanya) veri saklama; ISO/SOC2 yol haritasında."
  "og:title": "Güvenlik — Daras"
  "twitter:description": "KVKK uyumlu veri işleme, değiştirilemez denetim kaydı, şifreli trafik, AB'de (Almanya) veri saklama; ISO/SOC2 yol haritasında."
  "twitter:title": "Güvenlik — Daras"
---

Platform · Güvenlik 14

# **Güvenlik, **varsayılan olarak.

KVKK uyumlu veri işleme; ISO/SOC2 bağımsız denetimi yol haritamızda. Kart bilgileri Daras'ta saklanmaz (ödemeyi ödeme güvenlik standardı sertifikalı ödeme kuruluşu işler), müşteri verisi AB'de (Almanya) saklanır, her yönetici aksiyonu salt-ekleme kayıtta.

[Demo iste ](https://daras.com.tr/demo) [Deneme mağazası aç](https://app.daras.com.tr/register)

**Şifreli trafik**

**Uçtan uca şifreli**

HSTS + sıkı CSP

**80+**

**CI kalite ve güvenlik kapısı**

Her push'ta koşar

**Sertifikalı ödeme**

**L1 ödeme kuruluşu**

Kart verisi bizde saklanmaz

**KVKK**

**\+ GDPR**

Veri AB'de (Almanya)

Ne yapar

## Katmanlı, kayıtlı, *şeffaf güvenlik.*

### **Uyum duruşu **

KVKK uyumlu veri işleme; ödeme, güvenlik standardı sertifikalı kuruluşlar üzerinden; ISO/SOC2 bağımsız denetimi yol haritasında.

### **KVKK + veri yerelliği **

Müşteri verisi AB'de (Almanya) saklanır; her mağazanın verisi yalıtılmıştır.

### **Sertifikalı kart kasası **

Kart bilgileri Daras'ta saklanmaz; kayıtlı kart ödeme kuruluşunda belirteç olarak tutulur.

### **Silinemez denetim kaydı **Kurumsal ve üstü

Her admin aksiyonu, login, role change, refund — silinemez kayıtta.

Daras'ta nasıl çalışır

## Veriye erişim *böyle yönetilir.*

**Adım 01**

### **SSO + 2FA**

SAML ile Office 365 / Google Workspace SSO; ekip için doğrulayıcı uygulamalı 2FA (TOTP), müşteriler için passkey.

**Adım 02**

### **Rol bazlı izin**

Ayrıntılı yetki modeli: konu + eylem + koşul; ekip rolleri katalog, sipariş, pazarlama, içerik ve muhasebe alanlarıyla sınırlanır.

**Adım 03**

### **Audit**

Her veri okuma/yazma + IP + user-agent append-only log'a yazılır.

**Adım 04**

### **Şifreleme**

Tüm trafik uçtan uca şifreli; ödeme ve entegrasyon sırları uygulama katmanında ayrıca şifrelenir; yedekler şifreli aktarılır.

**Adım 05**

### **Pen-test**

Sızma testi ve bağımsız denetim yol haritamızda; güvenlik kapıları her push'ta koşar.

**Adım 06**

### **İhlal müdahalesi**

Olay müdahale süreci tanımlı; KVKK gereği ihlal bildirimi 72 saat içinde.

Detay özellikler

## Güvenlikte *dikkat ettiğimiz detaylar.*

**Türkiye data residency **

Müşteri ve sipariş verisi Almanya'daki (AB) veri merkezinde; mağazalar arası yalıtım mimaride zorunlu.

**Sertifikalı ödeme kuruluşu **

Kart numarası Daras'ta saklanmaz ve kayıtlara yazılmaz; ödeme kuruluşunda belirteçlenir.

**SSO + 2FA **Kurumsal ve üstü

SAML 2.0 ile Office 365, Google Workspace, Okta, Azure AD; ekip için TOTP 2FA, müşteriler için passkey.

**Rol bazlı izin **

Her uç noktada yetki kontrolü ve mağaza kapsam koruması.

**Append-only log **Kurumsal ve üstü

DB role seviyesinde UPDATE+DELETE revoke; muhasebe denetimine hazır.

**Şifreleme **

Trafik uçtan uca şifreli, sırlar uygulama katmanında şifreli saklanır, parolalar geri döndürülemez biçimde saklanır.

**İhlal müdahalesi **

KVKK gereği 72 saat içinde ihlal bildirimi; olay müdahale ve kök neden analizi süreci tanımlı.

Hangi modüllerle çalışır

## Güvenlik, *hangi modülleri korur.*

[<h3>**Sipariş**</h3>

Append-only sipariş statü log'u + fraud detection.**Modüle git **](https://daras.com.tr/platform/siparis)

[<h3>**Ödeme**</h3>

Güvenli kart kasası + 3DS + sağlayıcı sahtecilik kuralları.**Modüle git **](https://daras.com.tr/platform/odeme)

[<h3>**API**</h3>

Yetki kapsamı, istek sınırı, denetim kaydı ve anahtar yenileme.**Modüle git **](https://daras.com.tr/platform/api)

[<h3>**Ödeme adımı**</h3>3DS + risk skoru + İYS onay.**Modüle git **](https://daras.com.tr/platform/checkout)

Plan kapsamı

### **Hangi planda mevcut**

**Dükkân**** Kervan**** Han**** Kurumsal (SSO/SAML)**

[**Tüm plan detayları **](https://daras.com.tr/fiyatlandirma)

Başlayın

## **Deneme mağazanızda deneyin, hazır olunca canlıya alın.**

Geçiş ekibi ürün, müşteri, sipariş ve temanızı taşır; SEO 301 yönlendirme haritası kurulur.

[**Ücretsiz başla**](https://app.daras.com.tr/register) [**Geliştirici portalı**](https://developers.daras.com.tr/docs)