Veri nerede durur?
- Uygulama sunucuları, veritabanı, dosya deposu ve yedekler Türkiye'deki veri merkezlerindedir.
- Dosyalar (fotoğraf, video, evrak) uygulama sunucusundan geçmeden, süreli imzalı bağlantılarla doğrudan depoya yüklenir ve oradan indirilir.
- Yedekler Türkiye'de şifreli olarak tutulur; ikinci bir veri merkezine kopyalama altyapısı kuruluyor.
Firmalar birbirinin verisini göremez
Her kayıt bir firmaya aittir. Ayrım yalnız uygulama kodunda değil, veritabanında da satır düzeyinde güvenlik politikalarıyla (PostgreSQL RLS) zorunlu tutulur: bir sorgu yanlış yazılsa bile başka firmanın satırı dönmez. Her sürümde bu ayrımı doğrulayan otomatik testler çalışır.
Firma içinde kim neyi görür?
- Roller ve izinler modül bazındadır (gör, gir, düzenle, onayla). Şantiye şefi yalnız atandığı işleri görür.
- Maaş, TC kimlik numarası, IBAN, ortak kasaları, iç notlar ve maliyet/kâr bilgisi ayrı izinle açılır; taşeron ve işveren portallarına hiç gönderilmez.
- TC kimlik numarası, SMTP şifresi ve yapay zekâ anahtarı gibi alanlar veritabanında ayrıca şifrelenir (AES-256-GCM).
- Finansal ve hukuki kayıtlar silinmez, iptal edilir; her değişiklik kim, ne zaman, neyi değiştirdi bilgisiyle işlem geçmişine yazılır. Kapanmış dönem kilitlenir.
Hesap güvenliği
- Şifreler Argon2id ile özetlenir; düz hâlde hiçbir yerde tutulmaz.
- Art arda hatalı girişte hesap geçici olarak kilitlenir.
- Hesabım sayfasından iki adımlı doğrulamayı (Google Authenticator, Microsoft Authenticator vb.) açabilir, açık oturumlarınızı görüp diğer cihazlardan çıkış yapabilirsiniz.
- Tüm bağlantılar TLS ile şifrelidir.
SahaPort ekibi verinizi görebilir mi?
- Hayır. Yönetim panelimiz yalnız firma adını, abonelik durumunu ve sayıları (aktif iş, kullanıcı, depolama) gösterir; kayıtlarınızı göstermez. Bu ayrım da veritabanı politikalarıyla zorunludur.
- Destek gerekirse firma sahibi Ayarlar → Destek erişimi ekranından süreli izin verir (1 saat – 7 gün). Ekip bu sürede firmanızı yalnız görür; hiçbir kaydı değiştiremez, veritabanı oturumu salt okunurdur.
- Destek oturumunda ücret, TC kimlik, IBAN, ortak hesapları, maliyet ve kâr hiç görünmez. Açılan her ekran kişi, saat ve IP ile size listelenir; izni istediğiniz an kapatırsınız.
Firmalar arası paylaşım
Taşeron, işveren ya da tedarikçiyle paylaşım yalnız siz açtığınızda başlar ve iş ya da kayıt bazındadır. Karşı taraf yalnız açtığınız kaydı görür; bağlantıyı istediğiniz an kesebilirsiniz. Süreli paylaşım bağlantıları salt okunurdur ve arama motorlarına kapalıdır.
Yapay zekâ
- Yapay zekâ varsayılan olarak kapalıdır. Yalnız firmanız kendi Anthropic anahtarını girip açtığında ve yalnız sizin seçtiğiniz roller için çalışır.
- Bu durumda veri, firmanızın kendi hesabı üzerinden yurt dışındaki sağlayıcıya gider; açma ekranında bu açıkça yazılır ve onayınız alınır.
- Gönderilen veri en aza indirilir: analizlerde yalnız özet rakamlar gider, TC, IBAN, telefon ve ücret özete girmez. Belge incelemede yalnız sizin seçtiğiniz belge, onayınızla gönderilir.
- SahaPort müşteri verisini model eğitimi için hiçbir yere göndermez.
Veri sizindir
- Raporları ve listeleri her dönemde Excel'e aktarabilirsiniz. Tüm kayıt ve dosyalarınızın klasör yapısıyla toplu yedeği (JSON + ZIP) ücretli abonelikte alınır.
- Abonelik bitse bile veri silinmez; firma salt okunur moda geçer, kayıtlarınızı görmeye devam edersiniz. Toplu yedek ödeme yapıldığında yeniden açılır.
- Silme yalnız firmanın yazılı talebiyle ve yasal saklama süreleri gözetilerek yapılır.
Yedekleme ve süreklilik
- Firma verisi düzenli olarak yedeklenir; yedeklenmeyen bir ortamda gerçek firma verisi tutulmaz.
- Yedekten geri yükleme ticari açılıştan önce denenir, sonra düzenli olarak sınanır.
- Saha uygulaması internet yokken de kayıt alır; bağlantı gelince sırayla gönderir, hiçbir kayıt sessizce kaybolmaz.
- Bileşenlerin anlık durumu: Sistem durumu
Bir olay olursa
Kişisel verilerinizi etkileyen bir güvenlik ihlalinde etkilenen firmaları gecikmeden bilgilendirir, Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürede (72 saat) bildirimde bulunur ve alınan önlemleri açıklarız.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen destek@sahaport.com adresine yazın. Bildirimleri inceler, düzeltme sonrası size dönüş yaparız.
Kişisel verilerin işlenmesi için KVKK aydınlatma metnine, çerezler için gizlilik ve çerez politikasına bakın.