İçeriğe geçin
IWB AIRapor beklemeyin: işinizin durumunu sorun, yanıtı kendi verinizden alın.Nasıl çalışır

Güvenlik

Verileriniz ayrı tutulur, erişimi siz belirlersiniz

IWB'yi kullanan başka bir firmanın kullanıcısı verilerinize ulaşamaz: ayrım hem uygulamada hem veritabanında zorunludur. Hangi kaydı ve alanı kimin göreceğini rol ve kurallarla ayarlar, kimin neyi değiştirdiğini günlükte görürsünüz.

Demo isteyinSistem durumu (yeni sekmede açılır)

  • 3

    katmanda veri ayrımı

  • 15

    hazır görev ayrılığı kuralı

  • 60+

    güvenlik olay türü

  • 20.000+

    otomatik test

01

Bir kontrol aksasa da verileriniz ayrı kalsın

Her müşterimizin kendi çalışma alanı vardır. IWB kayıtlarınızı okurken ve kaydederken çalışma alanınıza göre ayırır. Aynı ayrım veritabanında da ayrıca zorunludur. Bu koruma her açılışta denetlenir ve denetimden geçemezse uygulama açılmaz.

  • Yüklediğiniz dosyalar da çalışma alanınıza göre ayrı tutulur
  • Ayrım her sürümde otomatik testlerle yeniden doğrulanır
  1. 1OkurkenIWB yalnız sizin çalışma alanınızın kayıtlarını getirir.
  2. 2KaydederkenHer yeni kayıt sizin çalışma alanınıza bağlanır. Başka bir çalışma alanına yazma girişimi reddedilir.
  3. 3Veritabanında daAynı ayrım veritabanında ayrıca zorunludur. Çalışma alanı belli olmayan bir istek hiçbir kayıt göremez.

02

Herkes yalnız görmesi gerekeni görsün

Satış temsilcisi yalnız kendi müşterilerini görsün, depo ekibi fiyatları görmesin: bunu siz ayarlarsınız. Rol, her modülde erişim düzeyini belirler. Erişimi kayıt sahibine (tümü, kendi, ekibi, alt birimler), şubeye ve şirkete göre daraltır, kayıt kurallarıyla bir koşula bağlarsınız. Her alana Gizli, Maskeli, Salt okunur ya da Düzenler düzeyi verilir. İzinler çakışırsa reddetme önce gelir; rollerin alan kuralları birleşince en geniş erişim geçerli olur, kişiye özel alan yasağı ise her zaman önceliklidir.

  • Gizli alan ekranda, listede, dışa aktarmada ve yazdırmada görünmez, IWB AI yanıtına da girmez; yasal çıktılar (yevmiye, kebir, resmî rapor) bunun dışındadır
  • Görev ayrılığı için 15 hazır kural var; örneğin fatura kesen kişi tahsilat alamaz
  • Bir kaydın kime ve neden göründüğünü IWB adım adım açıklar

03

Kim, ne zaman, neyi değiştirdi

Bir faturayı kimin, ne zaman değiştirdiğini faturanın geçmişinde görürsünüz. Cari, sipariş, fatura ve yevmiye fişi gibi kayıtlarda her değişiklik alan alan, eski ve yeni değeriyle yazılır. Güvenlik olayları ayrı bir günlükte toplanır: rol, izin ve paylaşım değişiklikleri, reddedilen erişimler, başka kullanıcının gözünden açılan oturumlar ve özel nitelikli kişisel veriye erişim.

  • Riskli olayları bir filtreyle ayırırsınız
  • Başka bir kullanıcının gözünden açılan oturumda işlemi yapan gerçek kişi de günlüğe yazılır
  • Size gizli bir alan değişirse değişiklik görünür, eski ve yeni değer görünmez

04

Hesapları doğru kişide tutun

Parola, hesap kilidi ve oturum kuralları kurulum başına ayarlanır. Kuralları sıkılaştırmak mevcut kullanıcıları kilitlemez.

  • Parola kuralları

    Parola varsayılan olarak en az 8 karakterdir ve büyük harf, küçük harf ve rakam içerir. Kural, kurulum ayarıyla sıkılaştırılabilir.

  • İki adımlı doğrulama

    Her kullanıcı profilinden bir doğrulama uygulamasıyla açar ve 10 tek kullanımlık kurtarma kodu alır. Kendi sunucunuzdaki kurulumda bütün personel hesapları için zorunlu kılınabilir.

  • Hesap kilidi ve deneme sınırı

    Parola 5 kez yanlış girilirse hesap 5 dakika kilitlenir. Aynı IP adresinden yapılabilecek giriş ve parola sıfırlama denemeleri de sınırlıdır. Yanlış girişte hesabın var olup olmadığı belli olmaz.

  • Cihaz sınırı

    Bir kullanıcının aynı anda kaç cihazda oturum açabileceği sınırlanır. Diğer cihazdaki oturum son 30 dakikada kullanıldıysa oturumu devralmak onay ister.

  • Oturum yönetimi

    Her kullanıcı açık oturumlarını görür ve istediğini kapatır. Parola değişince bütün oturumlar kapanır.

  • Kullanıcının gözünden bakma

    Destek için bir kullanıcının gözünden bakmak ayrı bir yetki ister ve 15 dakika sürer. Bu oturumdaki olaylar, işlemi yapan gerçek kişinin adıyla günlüğe yazılır.

05

KVKK sorulduğunda kayıtlarınız hazır olsun

Aydınlatma kaydı, anonimleştirme, imha ve erişim izi IWB ile gelir. Aydınlatma metinlerinin içeriğine siz ve hukuk danışmanınız karar verirsiniz.

  • Aydınlatma kaydı

    CRM'deki her adayda aydınlatma tarihini, aydınlatma metninin sürümünü ve rızanın kaynağını tutarsınız.

  • Anonimleştirme

    Kullanıcıları, gerçek kişi carileri ve cari yetkililerini anonimleştirebilirsiniz. Kimlik alanları kalıcı olarak silinir, yasal saklama süresindeki mali belgeler kalır.

  • Özlük verisi imhası

    Saklama süresi dolan personel kayıtları listelenir. İK gerekçesini yazarak imha eder: kayıt kalır, kimlik bilgileri temizlenir.

  • Hassas veri izi

    Özel nitelikli kişisel veriyi kimin açtığı ve kişisel veri içeren dosyayı kimin indirdiği günlüğe yazılır.

  • Maskeli oturum kaydı

    Oturum kayıtlarında IP adresi maskelenir, tarayıcı parmak izi tutulmaz. Biten oturumların kayıtları 90 gün sonra silinir.

  • Çalışma alanı kapatma

    Kapatılan çalışma alanı bekleme süresi içinde geri alınabilir. Süre dolunca alan, dosyalarıyla birlikte kalıcı olarak silinir.

IWB AI'ın yapay zekâ sağlayıcısına hangi veriyi gönderdiği, neyi göndermediği ve yurt dışına aktarımın nasıl yapıldığı Gizlilik Politikası'nın IWB AI bölümünde, çalışma alanınızdaki verileri sizin adınıza hangi kurallarla işlediğimiz Veri İşleme Sözleşmesi'nde yazılıdır.

06

Parolalar, anahtarlar ve dosyalar

Bağlantı parolaları ve dış sistem anahtarları açık metin olarak saklanmaz. Yüklenen dosyaların uzantısı da içeriği de denetlenir.

Sistem durumu (yeni sekmede açılır)

  • Şifreli saklanan parolalar

    E-posta, e-Belge entegratörü, SMS ve banka bağlantıları için girdiğiniz parolalar şifrelenerek saklanır.

  • Dış sistem anahtarları

    Diğer sistemlerinizin IWB'ye bağlanmak için kullandığı anahtar yalnız bir kez gösterilir, açık hâli saklanmaz. Anahtar, bağlı olduğu hesabın yetkisinin dışına çıkamaz.

  • Dosya yükleme denetimi

    Uzantısından ya da içeriğinden program dosyası olduğu anlaşılan yüklemeler reddedilir.

  • Şifreli bağlantı

    Tarayıcınızla IWB arasındaki bağlantı şifrelidir. Bulutta güvenli bağlantı sertifikası kendiliğinden alınır ve yenilenir.

Kendi sunucunuza kurulumun ayrıntıları:Kendi sunucunuzda IWB

07

BT ve güvenlik ekibiniz için

Teknik ekibinizin soracağı ayrıntıları burada kısaca topladık. Sistem gereksinimlerini ve kurulum belgelerini teklif sürecinde BT ekibinizle paylaşırız.

  • Veri ayrımı veritabanı düzeyinde de zorunludur ve her açılışta denetlenir; denetimden geçmeyen sürüm başlatılmaz.
  • Çalışma alanı bilgisi taşımayan sorgu hiçbir kayıt döndürmez; uygulama veritabanına bu kuralı aşma yetkisi olmayan bir hesapla bağlanır.
  • Ayrım her sürümde gerçek bir veritabanı üzerinde çalışan otomatik testlerle denetlenir.
  • Yüklenen dosyalar çalışma alanına göre ayrı tutulur; dosya yolunun dışına çıkma girişimleri engellenir.
  • Tarayıcıda sıkı bir içerik güvenlik politikası (CSP) uygulanır; dış sistem anahtarlarının yalnız özeti saklanır.

08

Sık sorulan sorular

İki adımlı doğrulama ve tek oturum açma (SSO) var mı?

İki adımlı doğrulama var. Kullanıcı bunu profilinden bir doğrulama uygulamasıyla açar ve 10 tek kullanımlık kurtarma kodu alır; kendi sunucunuza kurulumda bütün personel hesaplarına zorunlu kılınabilir. Tek oturum açma (SSO) yok. Parola politikası, hatalı girişlerde hesap kilidi ve deneme sınırı girişi korur. Kullanıcı başına cihaz sınırı ve oturum yönetimi de vardır. Google ve Microsoft bağlantısı yalnız e-posta kutunuzu IWB'ye bağlamak için kullanılır.

Ekibiniz verilerimizi görebilir mi?

Bulutta ekibimiz destek ve işletim için bir yönetim paneli kullanır. Panelden yapılan her değişiklik firmanızın Güvenlik Günlüğü'ne "Platform işlemi" olarak yazılır; panelden yapılan okumalar günlüğe yazılmaz. Kendi sunucunuza kurulumda yönetim için dışarıdan bağlantı açılmaz.

IWB AI verilerimizi nereye gönderir?

IWB AI, yanıt üretmek için sorunuzu ve ilgili kayıtları yapay zekâ sağlayıcısına (OpenAI) gönderir. Asistan yalnız sizin görebildiğiniz veriyle çalışır; rolünüzde gizli olan alanlar yanıta girmez. Neyin gönderilip neyin gönderilmediğini ve yurt dışına aktarımı Gizlilik Politikası'nın IWB AI bölümünde bulabilirsiniz.

Hangi dış hizmetler kullanılıyor?

IWB AI'ın yapay zekâ sağlayıcısı OpenAI'dır. Davet, parola sıfırlama ve doğrulama kodu gibi hesap e-postaları Resend üzerinden gönderilir; iki hizmet de yurt dışındadır. Herkese açık durum sayfası bir izleme hizmetiyle çalışır ve bu hizmete kişisel veri gitmez. Kendi sunucunuza kurulumda bu hizmetler siz açmadıkça kapalıdır. Tam liste ve yurt dışına aktarımın nasıl yapıldığı Gizlilik Politikası'nda yer alır.

Denetim kayıtları silinebilir mi?

IWB'de Güvenlik Günlüğü'nü ya da değişiklik günlüğünü düzenleyen veya silen bir ekran yoktur. Bir kaydın değişiklik geçmişi yalnız o kayıtla birlikte silinir: KVKK anonimleştirmesinde ve bir dosya ya da görev kalıcı olarak silindiğinde. Çalışma alanı kalıcı olarak silinirse bu kayıtlar da onunla birlikte silinir.

Verilerimiz nerede tutuluyor?

Kendi sunucunuza kurulumda veritabanı da dosyalar da sizin sunucunuzda durur. Bulutta barındırma ayrıntılarını sözleşme aşamasında yazılı olarak paylaşırız.