Veri güvenliği özeti

Bulutegra sipariş, stok ve fiyat gibi işinizin en hassas verileriyle çalışır. Bu yazı ana başlıkları özetler; ayrıntıların tamamı Güvenlik, erişim ve veri koruma sayfasındadır.

Panele erişim

• İki adımlı doğrulama: Panele yalnız parolayla girilmez. Bir parolanın dışarı sızması tek başına hesabınıza erişim anlamına gelmez.
• Kişisel hesaplar ve roller: Herkes kendi hesabıyla girer ve rolüne göre yalnız kendi alanını görür. Örneğin Depo rolü kârlılık ve hakediş ekranlarını görmez.
• Parolalar: Parolalar açık metin saklanmaz ve geri döndürülemez biçimde özetlenir. Arka arkaya hatalı girişler kilitle karşılanır. Parola sıfırlama bağlantıları imzalıdır ve süre sınırlıdır.
• Bağlantı: Site ve panel yalnız şifreli bağlantı (HTTPS) üzerinden çalışır.

Kanal ve ERP anahtarlarınız

• Anahtarlar sizin adınıza üretilir, sizin hesabınıza aittir ve yalnız sizin adınıza kullanılır.
• Anahtarları yalnız Yönetici rolündeki kullanıcılar Ayarlar → API Kimlikleri ekranında görür ve günceller; diğer rollerde bu ekran görünmez.
• Etsy ve eBay'de bağlantı tek tıkla yetkilendirmeyle kurulur. Herhangi bir kanalla çalışmayı bırakmak isterseniz yetkiyi kendi kanal hesabınızdan geri çekmeniz yeterlidir; bağlantı o anda kesilir.
• Kimlik bilgilerinin nasıl saklandığını, nelerin yapıldığını ve nelerin yapılmadığını güvenlik sayfasında açıkça yazıyoruz.

Yanlış yazmayı önleyen tasarım

• Gölge mod: Kurulumda sistem önce yalnız okur. Yazma yetkisi ancak siz onayladıktan sonra, kanal kanal açılır.
• Sahiplik bayrağı: Her ürün ve kanal için o ürünü kimin yönettiği bellidir. Sahiplik dış bir sistemdeyse Bulutegra o alanı okur ama yazmaz.
• Toplu sıfırlama freni: Anormal sayıda ürünü birden sıfırlayacak bir gönderim durdurulur ve uyarı düşer.
• Önizleme ve onay: Elle başlatılan işlemler İşlemler sayfasında önce önizleme gösterir; onaylamadan hiçbir şey yazılmaz.

Yedekleme

Veritabanları otomatik olarak yedeklenir ve ikinci, ayrı bir yere kopyalanır. Tek bir makinenin kaybı verinin kaybı anlamına gelmez.

Kişisel veriler (KVKK)

Bulutegra yalnız işin gerektirdiği veriyi işler: sipariş kayıtları, ürün kayıtları ve siparişin sevk edilebilmesi için gereken müşteri iletişim bilgisi. Amaç tektir: siparişi kanaldan alıp ERP'nize yazmak, stok ve fiyatı doğru tutmak, iade ve hakediş süreçlerini takip etmenizi sağlamak. Bu veriler pazarlama amacıyla kullanılmaz, satılmaz.

Silme, düzeltme ya da dışa aktarım talebinizi destek@bulutegra.com adresine iletebilirsiniz.

Sizin tarafınızda

1. Her çalışana ayrı kullanıcı açın; ortak hesap kullanmayın.
2. Rolleri gerçek işe göre verin; gerekmedikçe Yönetici rolü vermeyin.
3. Ayrılan çalışanın kullanıcısını aynı gün silin.
4. Yedek kodlarınızı güvenli bir yerde saklayın.
5. API anahtarlarını ve parolaları e-postaya ya da sohbete düz metin olarak yazmayın.
6. Bir güvenlik açığı fark ederseniz destek@bulutegra.com adresine yazın.