Retalys Pulse · Güvenlik

Ciro verisi, en hassas veridir.

Bu sayfa ürünün gerçekten uyguladığı korumaları anlatır. Burada olmayan bir koruma üründe de yoktur — eksikler bilerek yazılmıştır, çünkü BT ekibi için yanlış bir “var” yanıtı, hiç yanıt vermemekten kötüdür.

Kurum içi kullanımOturum açan kullanıcı rolüne açık raporları görür; yönetim ekranları yalnızca Yönetici rolüne açıktır.
Sertifikasyon iddiası yokISO 27001, SOC 2 vb. belge iddia edilmez; aşağıdakiler teknik uygulamalardır.
Ciro verisi kaynağında okunurÜrün kendi sunucunuzda çalışır; ciro verisinin kopyası kurum dışında tutulmaz, yalnızca açtığınız bildirim kanallarından uyarı ve bülten iletilir.

Kimlik doğrulama

Parola saklama ve oturum yönetimi, günümüzün kabul gören yöntemleriyle yapılır.

Parolalar geri döndürülemez saklanır: PBKDF2 ile 100.000 tur ve her kullanıcı için ayrı rastgele değer. Veritabanını gören biri parolaları okuyamaz.
Karşılaştırma sabit sürelidir: Parola doğrulaması, yanıtın süresinden bilgi sızdırmayacak biçimde yapılır.
Eski kayıtlar kendiliğinden güçlenir: Zayıf yöntemle saklanmış eski parola, ilk başarılı girişte otomatik olarak güçlü yönteme taşınır.
Hesap kilitleme: 5 hatalı deneme sonrası hesap 15 dakika kilitlenir.
Oturum süresi: Oturum 60 dakika sonra düşer, kullanım sürdükçe yenilenir; oturum bileti şifrelenir ve bütünlüğü doğrulanır.

Kimlik doğrulama korumaları ve ne anlama geldikleri
Koruma	Ne anlama geliyor
Parolalar geri döndürülemez saklanır	PBKDF2 ile 100.000 tur ve her kullanıcı için ayrı rastgele değer. Veritabanını gören biri parolaları okuyamaz.
Karşılaştırma sabit sürelidir	Parola doğrulaması, yanıtın süresinden bilgi sızdırmayacak biçimde yapılır.
Eski kayıtlar kendiliğinden güçlenir	Zayıf yöntemle saklanmış eski parola, ilk başarılı girişte otomatik olarak güçlü yönteme taşınır.
Hesap kilitleme	5 hatalı deneme sonrası hesap 15 dakika kilitlenir.
Oturum süresi	Oturum 60 dakika sonra düşer, kullanım sürdükçe yenilenir; oturum bileti şifrelenir ve bütünlüğü doğrulanır.

Yetkilendirme

Model sade tutuldu: her kullanıcının dört sabit rolden biri vardır ve rol, hangi ekranların açılacağını belirler.

Site geneli kapalı: Kimliği doğrulanmamış ziyaretçi hiçbir rapora erişemez; varsayılan kapalıdır.
Dört sabit rol: Yönetici her ekranı ve kullanıcı yönetimini görür; Müdür ayrıca hedef yükler, yorum ve mağaza notu yazar; Kullanıcı raporları okur; Pazarlama yalnızca SMS, e-ticaret ve Sektör Kampanyaları ekranlarını görür; Kullanıcılar, Firma Ayarları, Bildirim Ayarları ve Görev İzleme yalnızca Yöneticiye açıktır.
Kullanıcılar ekranı: Yönetici kullanıcı ekler, rolünü değiştirir, hesabı pasife alır ve parolayı sıfırlar; lisanstaki kullanıcı sınırı aşılamaz. Pasif hesap giriş yapamaz.
Yanlış yapılandırma erişim açmaz: Rolü tanımlı olmayan ya da lisansta açık olmayan bir ekran menüde görünmez; adresi elle yazılsa da açılmaz.
Yetki her işlemde yeniden kontrol edilir: Filtre, sayfalama ve kaydetme sırasında da kontrol tekrarlanır; yetkisi kaldırılan kullanıcı, açık kalan sekmede de işlem yapamaz.

Yetkilendirme korumaları ve ne anlama geldikleri
Koruma	Ne anlama geliyor
Site geneli kapalı	Kimliği doğrulanmamış ziyaretçi hiçbir rapora erişemez; varsayılan kapalıdır.
Dört sabit rol	Yönetici her ekranı ve kullanıcı yönetimini görür; Müdür ayrıca hedef yükler, yorum ve mağaza notu yazar; Kullanıcı raporları okur; Pazarlama yalnızca SMS, e-ticaret ve Sektör Kampanyaları ekranlarını görür; Kullanıcılar, Firma Ayarları, Bildirim Ayarları ve Görev İzleme yalnızca Yöneticiye açıktır.
Kullanıcılar ekranı	Yönetici kullanıcı ekler, rolünü değiştirir, hesabı pasife alır ve parolayı sıfırlar; lisanstaki kullanıcı sınırı aşılamaz. Pasif hesap giriş yapamaz.
Yanlış yapılandırma erişim açmaz	Rolü tanımlı olmayan ya da lisansta açık olmayan bir ekran menüde görünmez; adresi elle yazılsa da açılmaz.
Yetki her işlemde yeniden kontrol edilir	Filtre, sayfalama ve kaydetme sırasında da kontrol tekrarlanır; yetkisi kaldırılan kullanıcı, açık kalan sekmede de işlem yapamaz.

Roller ekran düzeyindedir; mağaza veya bölge bazında satır düzeyi kısıt yoktur. Mağaza müdürüne yalnızca kendi mağazasını göstermek gibi bir ihtiyacınız varsa demo görüşmesinde konuşalım; bugünkü sürüm bunu karşılamıyor.

Veri erişimi

Veritabanına giden her sorgu önceden tanımlıdır; kullanıcıdan gelen metin sorgunun yapısına karışmaz.

Parametreli sorgular: Raporlar önceden tanımlı 46 saklı yordam üzerinden çalışır; kullanıcı girdisi her zaman parametre olarak geçer.
Tablo adları izin listesiyle: Tablo adı kullanıcıdan alınmaz; yapılandırmadan gelir ve karakter düzeyinde denetlenir.
Ayrı bağlantılar: Her veri kaynağı kendi bağlantı bilgisiyle okunur; bir kaynağa verilen yetki diğerini kapsamaz.
Erişim bilgileri paketin dışında: Bağlantı bilgileri ve servis anahtarları sürüm paketinde taşınmaz. Bildirim Ayarları ekranından girilen e-posta, WhatsApp ve telefon bildirimi anahtarları veritabanında sunucuya bağlı şifrelemeyle saklanır.
Dış site okuması sınırlıdır: Sektör Kampanyaları için yalnızca HTTPS adresleri okunur; iç ağ ve yerel adreslere, yönlendirme sonrasında da gidilmez. Site başına süre ve boyut sınırı vardır; okunan metin sayfaya kodlanarak basılır.
Servis uçları belirteçle korunur: Zamanlanmış görev uçları belirteç ister; belirteç tanımlanmamışsa uç tamamen kapalıdır.

Veri erişimi korumaları ve ne anlama geldikleri
Koruma	Ne anlama geliyor
Parametreli sorgular	Raporlar önceden tanımlı 46 saklı yordam üzerinden çalışır; kullanıcı girdisi her zaman parametre olarak geçer.
Tablo adları izin listesiyle	Tablo adı kullanıcıdan alınmaz; yapılandırmadan gelir ve karakter düzeyinde denetlenir.
Ayrı bağlantılar	Her veri kaynağı kendi bağlantı bilgisiyle okunur; bir kaynağa verilen yetki diğerini kapsamaz.
Erişim bilgileri paketin dışında	Bağlantı bilgileri ve servis anahtarları sürüm paketinde taşınmaz. Bildirim Ayarları ekranından girilen e-posta, WhatsApp ve telefon bildirimi anahtarları veritabanında sunucuya bağlı şifrelemeyle saklanır.
Dış site okuması sınırlıdır	Sektör Kampanyaları için yalnızca HTTPS adresleri okunur; iç ağ ve yerel adreslere, yönlendirme sonrasında da gidilmez. Site başına süre ve boyut sınırı vardır; okunan metin sayfaya kodlanarak basılır.
Servis uçları belirteçle korunur	Zamanlanmış görev uçları belirteç ister; belirteç tanımlanmamışsa uç tamamen kapalıdır.

Denetim ve KVKK

Kimin neye baktığı kaydedilir; SMS raporundaki cep telefonu numaraları süresi dolduğunda kendiliğinden anonimleşir.

Denetim kaydı: Her rapor ziyareti kaydedilir: kullanıcı, sayfa, IP adresi ve zaman. “Bu rakamı kim gördü?” sorusunun yanıtı vardır.
IP adresi kanonikleştirilir: Adres kayda geçmeden tek bir standart biçime çevrilir; farklı yazımla denetim kaydını bulanıklaştırma yolu kapalıdır.
Cep numaraları süreyle anonimleşir: SMS raporundaki cep numaraları 400 gün sonra anonimleştirilir; elle temizlik gerekmez.
Hata mesajları bilgi sızdırmaz: Kullanıcı anlaşılır bir mesaj görür; teknik ayrıntı yalnızca sunucu günlüğüne yazılır.

Denetim ve KVKK korumaları ve ne anlama geldikleri
Koruma	Ne anlama geliyor
Denetim kaydı	Her rapor ziyareti kaydedilir: kullanıcı, sayfa, IP adresi ve zaman. “Bu rakamı kim gördü?” sorusunun yanıtı vardır.
IP adresi kanonikleştirilir	Adres kayda geçmeden tek bir standart biçime çevrilir; farklı yazımla denetim kaydını bulanıklaştırma yolu kapalıdır.
Cep numaraları süreyle anonimleşir	SMS raporundaki cep numaraları 400 gün sonra anonimleştirilir; elle temizlik gerekmez.
Hata mesajları bilgi sızdırmaz	Kullanıcı anlaşılır bir mesaj görür; teknik ayrıntı yalnızca sunucu günlüğüne yazılır.

KVKK uyumu ürünün tek başına sağlayabileceği bir şey değildir; veri sorumlusu kurumun aydınlatma metni ve süreçleriyle tamamlanır. Ürün bu süreçleri destekleyen teknik tedbirler sunar.

Ağ ve tarayıcı güvenliği

Trafiğin şifreli kalması ve tarayıcının ürünü kötüye kullanıma karşı koruması için güvenlik başlıkları gönderilir.

HSTS: Tarayıcıya yalnızca şifreli bağlanmasını söyler; şifresiz açılan bağlantı bile şifreliye çevrilir.
X-Frame-Options: Ürünün başka bir sitenin içine gizlice gömülmesini engeller.
X-Content-Type-Options: Tarayıcının dosya türünü tahmin etmesini kapatır.
Referrer-Policy: Ürün adresi, dışarıya giden bağlantıda karşı tarafa ayrıntısıyla aktarılmaz.
Oturum çerezi kilitli: Çerez betiklerle okunamaz (HttpOnly), başka sitelerden gelen isteklerle taşınmaz (SameSite) ve üretimde yalnızca şifreli bağlantıda gönderilir.

Ağ ve tarayıcı güvenliği korumaları ve ne anlama geldikleri
Koruma	Ne anlama geliyor
HSTS	Tarayıcıya yalnızca şifreli bağlanmasını söyler; şifresiz açılan bağlantı bile şifreliye çevrilir.
X-Frame-Options	Ürünün başka bir sitenin içine gizlice gömülmesini engeller.
X-Content-Type-Options	Tarayıcının dosya türünü tahmin etmesini kapatır.
Referrer-Policy	Ürün adresi, dışarıya giden bağlantıda karşı tarafa ayrıntısıyla aktarılmaz.
Oturum çerezi kilitli	Çerez betiklerle okunamaz (HttpOnly), başka sitelerden gelen isteklerle taşınmaz (SameSite) ve üretimde yalnızca şifreli bağlantıda gönderilir.

Kurulum ve veri akışı için Retalys Pulse mimarisi; CSuiteScope güvenliği için Güvenlik ve Mimari.

BT ekibinizin soruları için hazırız

Kurulum, ağ, yetkilendirme ve KVKK sorularınızı demo görüşmesinde teknik ekibimizle birlikte yanıtlayalım.

Demo Talep Et