Bilgi Güvenliği Politikası

1. Şifreler

Firma kullanıcılarının ve kişi portalı hesaplarının şifreleri geri döndürülemez biçimde saklanır: PBKDF2-SHA256, rastgele tuz ve 120.000 tur. Şifrenin kendisi hiçbir yerde tutulmaz; veritabanını ele geçiren biri bile şifreleri okuyamaz.

Kişi portalı hesabını Firma açar; kişi ilk girişte şifresini değiştirmek zorundadır. Rastgele üretilen şifre, anahtar ve kodlar kriptografik olarak güvenli üreteçle oluşturulur.

2. Kaba kuvvet saldırılarına karşı koruma

Bir hesapta art arda 5 hatalı şifre denemesinden sonra hesap 15 dakika kilitlenir. Kural platform yöneticisi, firma kullanıcısı ve kişi hesabı için aynıdır. Mobil uygulamadan gelen giriş istekleri ayrıca IP adresine göre hız sınırına tabidir.

3. Firma yalıtımı

Her firmanın verisi veritabanı düzeyinde birbirinden ayrılmıştır. Bu ayrım tek tek sorgulara bırakılmamıştır; sistemin merkezinde uygulanan otomatik bir süzgeç ile sağlanır. Bir firmanın kullanıcısı, yanlış yazılmış bir sorgu yüzünden bile başka firmanın verisini göremez.

Kullanıcının hangi firmaya ait olduğu, istemciden, panelden ya da köprüden gelen bir değerden değil, sunucudaki oturum ve eşleşme bilgisinden okunur.

4. Erişim denetimi

• Yetki sayfa sayfa ve şube şube verilir; kullanıcı yalnızca kendisine açılan ekranları ve şubeleri görür.
• Yetkisi olmayan bir sayfanın adresi elle yazılsa bile açılmaz — kısıt menüde gizlemekle sınırlı değildir, erişim katmanında da uygulanır.
• Kişi portalında ve mobil uygulamada kişi yalnızca kendi geçmişini görür; hangi kişinin verisinin döneceği istekten gelen kimlikten değil, oturumdan çözülür.
• Lisansı sona eren ya da pasife alınan firmanın kullanıcıları ve kişileri giriş yapamaz.

5. İşlem kayıtları

Kişi, kart, kapı ve yetki değişiklikleri; ayar değişiklikleri ve silme işlemleri kim, ne zaman, neyi değiştirdi bilgisiyle, değişiklikten önceki ve sonraki değerleriyle kaydedilir. Platform yöneticisinin bir firma hesabına geçiş yapması ve güvenlik olayları ayrıca kayda alınır.

6. Ağ ve aktarım güvenliği

Web paneline, mobil uygulamaya ve köprüye yapılan tüm bağlantılar şifreli (HTTPS/WSS) taşınır. Uygulama, ters vekil sunucu ve Cloudflare arkasında çalışır; tarayıcıya güvenlik başlıkları (HSTS vb.) gönderilir.

7. Uygulama güvenliği

• Kullanıcı girdisi ham HTML olarak sayfaya basılmaz; siteler arası betik (XSS) yüzeyi bu yolla kapatılmıştır.
• Form gönderimlerinde sahtecilik (CSRF) koruması etkindir.
• Veritabanı sorguları parametrelidir.
• Hassas değerler (e-posta sunucusu şifresi, QR anahtarları) şifrelenmiş saklanır; e-posta şifresi arayüze geri dönmez.
• Gerçek sırlar kaynak kodunda tutulmaz; ortam değişkenleriyle sağlanır.

8. Panel ve köprü güvenliği

Sunucu panele doğrudan bağlanmaz; komutlar Firma’nın ağındaki köprü yazılımı üzerinden iletilir. Köprü, Firma’ya özel bir erişim anahtarıyla kimliklenir. Anahtar sunucuda geri döndürülemez özet olarak saklanır, düz metin hâli yalnızca üretim anında bir kez gösterilir ve gerektiğinde yenilenip eskisi geçersiz kılınabilir.

Panelden gelen bir kaydın hangi firmaya ait olduğu, panelin gönderdiği veriden değil, sunucudaki seri numarası eşleşmesinden çözülür. Panele yazılan kart ve yetki bilgileri geri okunarak doğrulanır.

9. Mobil uygulama ve QR kod

• QR ile geçiş Firma ayarlarında varsayılan olarak kapalıdır.
• QR kod, kişiye özel gizli anahtar ve saat bilgisiyle üretilir ve varsayılan olarak 30 saniyede bir değişir. Kod telefonda üretilir; doğrulamayı sunucu yapar ve kapıyı, kartın panelde tabi olduğu yetki ve saat kurallarının aynısına göre uzaktan açar.
• Mobil oturum, telefonun güvenli deposunda saklanır; sunucuda yalnızca özeti tutulur. Kullanılmayan oturum en geç 90 günde sona erer; Firma kişinin hesabını pasife aldığında oturumları da geçersiz olur.
• Uygulama kamera, konum, rehber veya bildirim izni istemez.

10. Biyometri

PerplusAccess biyometrik veri işlemez; sunucuda parmak izi veya yüz şablonu tutulmaz. Kişi, panel için yalnızca bir kart numarasıdır.

11. Yedekleme

Veritabanı her gece otomatik olarak yedeklenir ve yedek, sunucudan ayrı bir depolama hizmetine kopyalanır. Sunucudaki yedekler 30 gün, ayrı depodaki yedekler en fazla 60 gün saklanır; süresi dolan yedek kendiliğinden silinir. Güncelleme öncesinde uygulama dosyaları ayrıca yedeklenir.

12. Veri ihlali yönetimi

Bir ihlal tespit edildiğinde etkilenen firmalara gecikmeksizin bilgi verilir; bilinen kapsam, etkilenen veri kategorileri, olası sonuçlar ve alınan tedbirler iletilir. Kurul’a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Firma’ya aittir; süreçte Firma’ya destek olunur.

13. Bilinen sınırlar

• Panel ile köprü arasında kriptografik kimlik doğrulaması yoktur. Panelin kimliği seri numarasına dayanır ve iletişim Firma’nın yerel ağında şifresiz yürür. Bu, panelin ve yerel ağın fiziksel olarak korunduğu varsayımına dayanır; değiştirilmesi üretici tarafında protokol değişikliği gerektirir.
• QR kod, kart numaralarıyla aynı aralıktadır. Sahadaki okuyucular QR’ı 26 bitlik kart numarası olarak ilettiği için, bir QR kodunun o panelde kayıtlı bir kart numarasına denk gelme ihtimali düşük de olsa vardır; bu durumda panel kapıyı o kart olarak açar.
• Kart ve QR kimlik doğrulaması değildir. Kopyalanan veya ödünç verilen kart, ekran görüntüsü paylaşılan QR (geçerli olduğu kısa süre içinde) sahibi adına geçer.
• Kapı alarmı yoktur. Açık bırakılan veya zorlanan kapı için uyarı üretilmez.
• Silme kalıcı değildir. Kayıtlar “silindi” olarak işaretlenir; bütünlük ve işlem geçmişi için veritabanında kalır. Kalıcı imha talep üzerine yapılır.
• Çok faktörlü kimlik doğrulama henüz yoktur. Panel girişi kullanıcı adı ve şifreyle yapılır.
• IP bazlı hız sınırı sunucu belleğinde tutulur; uygulama yeniden başlatıldığında sayaçlar sıfırlanır. Hesap kilidi ise veritabanında tutulduğu için etkilenmez.

14. Güncelleme ve ihbar

Bu politika, üründeki değişikliklere göre güncellenir. Yukarıdaki sınırlardan biri kapatıldığında metinden çıkarılır.

Bir güvenlik açığı fark ederseniz lütfen bize bildirin: [email protected]. Bildirimde bulunan kişilere karşı hukuki işlem başlatılmaz; açığı kötüye kullanmamış olmanız yeterlidir.