Sendika üyeliği KVKK’da özel nitelikli kişisel veridir. Sistem, Kişisel Verileri Koruma Kurulu’nun 2018/10 sayılı kararındaki teknik önlemler ve OWASP ASVS Seviye 2 hedef alınarak tasarlandı. Bu sayfadaki maddelerin tamamı üründe uygulanmış durumdadır.
kişisel veri alanı şifreli saklanır
55kişisel veri alanı şifreli saklanır
listede açık T.C. kimlik numarası; her liste ve tabloda maskeli
0listede açık T.C. kimlik numarası; her liste ve tabloda maskeli
en az yedek saklama süresi
30 günen az yedek saklama süresi
içinde sendikaya yazılı olay bildirimi
24 saatiçinde sendikaya yazılı olay bildirimi
Teknik ve idari önlemler
Sekiz başlıkta koruma
1.Veri yerleşimi ve ayrım
Sunucu ve yedekler Türkiye’deki ISO 27001 belgeli veri merkezlerinde; ikinci yedek farklı şehirde.
Her sendikanın verisi ayrı veritabanında; başka bir kurumun verisiyle aynı tabloda tutulmaz.
Dış kişi sorgulama, toplu veri satışı ya da üçüncü tarafla paylaşım özelliği yoktur; veri yalnızca sendikanın kendi işleri için işlenir.
Belge fotoğrafları ve evrak ayrı nesne depolamada; erişim kısa ömürlü imzalı bağlantılarla.
Şeffaf destek
Yazılım firmasının erişimi de sizin kontrolünüzde
Teknik destek için sendika verisine erişim, sendikanın açıp kapattığı bir anahtara bağlıdır.
EnterX personeli sendika verisine yalnız sendikanın açık bıraktığı anahtarla, gerekçe yazarak ve süreli oturumla girer.
Oturumda T.C. kimlik numarası, telefon ve IBAN maskelidir; dışa aktarma, yazdırma ve “göster” kapalıdır; üye notları ve hukuk dosyası içerikleri görünmez.
Sendikaya bildirim gider, panelde oturum boyunca kalıcı bir şerit görünür; sendika oturumu istediği an sonlandırır.
Her istek iki tarafın denetim kaydına yazılır; geçmiş Ayarlar → Güvenlik ekranında listelenir.
İnceleme ve testler
Neyi kim, nasıl kontrol etti
Bağımsız kod incelemesi
Kodu yazanlardan ayrı bir inceleme turu yapıldı: 79 bulgu (kritik 0, yüksek 8). Düzeltme turunda 8 yüksek bulgunun tamamı dahil 69’u kapatıldı; kalanlar karar ya da planlı iş olarak kayıtlı.
Otomatik güvenlik taramaları
Sır taraması, statik kod analizi, bağımlılık ve imaj taraması ile dinamik uygulama taraması sürekli entegrasyonda her sürümde çalışır.
Erişilebilirlik
WCAG 2.1 AA ölçütlerine göre 40 sayfada açık ve koyu temada otomatik tarama: 8 ihlal bulundu, tamamı giderildi.
Bağımsız sızma testi
Canlıya geçiş öncesinde bağımsız bir denetçiyle planlıdır ve yıllık tekrarlanır; raporlar KVKK 2018/10 kararı gereği saklanır.
Kapsam dışı: kart verisi sistemin hiçbir katmanına girmez, ödeme sağlayıcısında kalır. Üye olmayan kişileri T.C. kimlik numarasıyla sorgulayan bir özellik ve dış kişi veri seti entegrasyonu bulunmaz.
Bu sayfa teknik bilgilendirme amaçlıdır; sözleşmesel taahhütler sendika ile yapılan veri işleyen sözleşmesinde yer alır. Güvenlik özetinin PDF sürümünü demo görüşmesinde paylaşıyoruz.
Güvenlik sorularınızı birlikte cevaplayalım
Bilgi işlem sorumlunuz ya da KVKK danışmanınızla birlikte teknik bir görüşme planlayabiliriz.
