Güvenlik ve veri

Veri nerede durur?

• Uygulama sunucuları, veritabanı, dosya deposu ve yedekler Türkiye'deki veri merkezlerindedir.
• Dosyalar (fotoğraf, video, evrak) uygulama sunucusundan geçmeden, süreli imzalı bağlantılarla doğrudan depoya yüklenir ve oradan indirilir.
• Yedekler Türkiye'de ikinci bir lokasyonda şifreli olarak tutulur.

Firmalar birbirinin verisini göremez

Her kayıt bir firmaya aittir. Ayrım yalnız uygulama kodunda değil, veritabanında da satır düzeyinde güvenlik politikalarıyla (PostgreSQL RLS) zorunlu tutulur: bir sorgu yanlış yazılsa bile başka firmanın satırı dönmez. Her sürümde bu ayrımı doğrulayan otomatik testler çalışır.

Firma içinde kim neyi görür?

• Roller ve izinler modül bazındadır (gör, gir, düzenle, onayla). Şantiye şefi yalnız atandığı işleri görür.
• Maaş, TC kimlik numarası, IBAN, ortak kasaları, iç notlar ve maliyet/kâr bilgisi ayrı izinle açılır; taşeron ve işveren portallarına hiç gönderilmez.
• TC kimlik numarası, SMTP şifresi ve yapay zekâ anahtarı gibi alanlar veritabanında ayrıca şifrelenir (AES-256-GCM).
• Finansal ve hukuki kayıtlar silinmez, iptal edilir; her değişiklik kim, ne zaman, neyi değiştirdi bilgisiyle işlem geçmişine yazılır. Kapanmış dönem kilitlenir.

Hesap güvenliği

• Şifreler Argon2id ile özetlenir; düz hâlde hiçbir yerde tutulmaz.
• Art arda hatalı girişte hesap geçici olarak kilitlenir.
• Hesabım sayfasından iki adımlı doğrulamayı (Google Authenticator, Microsoft Authenticator vb.) açabilir, açık oturumlarınızı görüp diğer cihazlardan çıkış yapabilirsiniz.
• Tüm bağlantılar TLS ile şifrelidir.

SahaPort ekibi verinizi görebilir mi?

• Hayır. Yönetim panelimiz yalnız firma adını, abonelik durumunu ve sayıları (aktif iş, kullanıcı, depolama) gösterir; kayıtlarınızı göstermez. Bu ayrım da veritabanı politikalarıyla zorunludur.
• Destek gerekirse firma sahibi Ayarlar → Destek erişimi ekranından süreli izin verir (1 saat – 7 gün). Ekip bu sürede firmanızı yalnız görür; hiçbir kaydı değiştiremez, veritabanı oturumu salt okunurdur.
• Destek oturumunda ücret, TC kimlik, IBAN, ortak hesapları, maliyet ve kâr hiç görünmez. Açılan her ekran kişi, saat ve IP ile size listelenir; izni istediğiniz an kapatırsınız.

Firmalar arası paylaşım

Taşeron, işveren ya da tedarikçiyle paylaşım yalnız siz açtığınızda başlar ve iş ya da kayıt bazındadır. Karşı taraf yalnız açtığınız kaydı görür; bağlantıyı istediğiniz an kesebilirsiniz. Süreli paylaşım bağlantıları salt okunurdur ve arama motorlarına kapalıdır.

Yapay zekâ

• Yapay zekâ varsayılan olarak kapalıdır. Yalnız firmanız kendi Anthropic anahtarını girip açtığında ve yalnız sizin seçtiğiniz roller için çalışır.
• Bu durumda veri, firmanızın kendi hesabı üzerinden yurt dışındaki sağlayıcıya gider; açma ekranında bu açıkça yazılır ve onayınız alınır.
• Gönderilen veri en aza indirilir: analizlerde yalnız özet rakamlar gider, TC, IBAN, telefon ve ücret özete girmez. Belge incelemede yalnız sizin seçtiğiniz belge, onayınızla gönderilir.
• SahaPort müşteri verisini model eğitimi için hiçbir yere göndermez.

Veri sizindir

• Raporları ve listeleri her dönemde Excel'e aktarabilirsiniz. Tüm kayıt ve dosyalarınızın klasör yapısıyla toplu yedeği (JSON + ZIP) ücretli abonelikte alınır.
• Abonelik bitse bile veri silinmez; firma salt okunur moda geçer, kayıtlarınızı görmeye devam edersiniz. Toplu yedek ödeme yapıldığında yeniden açılır.
• Silme yalnız firmanın yazılı talebiyle ve yasal saklama süreleri gözetilerek yapılır.

Yedekleme ve süreklilik

• Veritabanının günlük tam yedeği alınır; noktasal geri dönüş mümkündür.
• Geri yükleme düzenli olarak test edilir.
• Saha uygulaması internet yokken de kayıt alır; bağlantı gelince sırayla gönderir, hiçbir kayıt sessizce kaybolmaz.
• Bileşenlerin anlık durumu: Sistem durumu

Bir olay olursa

Kişisel verilerinizi etkileyen bir güvenlik ihlalinde etkilenen firmaları gecikmeden bilgilendirir, Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürede (72 saat) bildirimde bulunur ve alınan önlemleri açıklarız.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen destek@sahaport.com adresine yazın. Bildirimleri inceler, düzeltme sonrası size dönüş yaparız.

Kişisel verilerin işlenmesi için KVKK aydınlatma metnine, çerezler için gizlilik ve çerez politikasına bakın.