Mükellef verisi emanettir.
KDVPlus, işletme ekipleri ve mali müşavirlerin birlikte çalışması için tasarlandı. Veri izolasyonu, şifreleme ve denetlenebilirlik sonradan eklenen özellikler değil; mimarinin temelidir.
İsteğe bağlı masaüstü uygulaması
Tarayıcıdaki güvenlik, masaüstünde de aynı.
Mac ve Windows uygulaması aynı hesap güvenliği, oturum kontrolü ve tenant izolasyonu ile web paneline bağlanır.
Satır bazlı veri izolasyonu (RLS)
Her işletme veya ofisin verisi PostgreSQL satır bazlı güvenlik kurallarıyla diğer çalışma alanlarından ayrılır. Tenant kapsamındaki sorgular, veritabanı politikaları üzerinden kurum üyeliğiyle sınırlandırılır.
AES-256 şifre kasası
GİB İnternet Vergi Dairesi şifreleri AES-256 ile şifrelenmiş kasada tutulur. Şifreler hiçbir log kaydında, ekran çıktısında veya veritabanı sorgusunda düz metin olarak görünmez.
Denetim günlüğü
Kritik işlemler kullanıcı, zaman, varlık ve kurum bilgisiyle denetim günlüğüne yazılır. Tenant rollerine güncelleme veya silme yetkisi verilmez.
Kilitli hesap kayıtları
Hesaplama tamamlanıp dosya mühürlendiğinde sonuç tarih damgasıyla kilitlenir. Kilitli dosyada veri değişikliği sistemce reddedilir; kilidi yalnızca yetkili rol kaldırabilir ve işlem denetim günlüğüne yazılır.
Rol bazlı yetkilendirme
Sahip, yönetici ve üye olmak üzere üç rol; her kritik işlem sunucu tarafında rol kontrolünden geçer. Ekip üyeleri yalnızca yetkili oldukları işlemleri yapabilir.
MFA, OTP ve oturum kontrolü
Ofis çalışanları için zorunlu iki adımlı doğrulama politikası açılabilir. Tek tıkla diğer tüm cihazlardaki oturumları uzaktan kapatabilirsiniz.
KVKK ve yasal sorumluluk
Mükellef verileri hizmetin gerektirdiği kapsamda ve açıklanan veri işleme amaçları doğrultusunda yönetilir.
Altyapı Notları
Veriler Supabase üzerinde barındırılan PostgreSQL veritabanında saklanır; tüm bağlantılar TLS ile şifrelenir.
Ödeme işlemleri iyzico altyapısında gerçekleşir; kart bilgileri KDVPlus sunucularına hiç uğramaz.
Giriş denemeleri hız sınırına tabidir; şüpheli yoğunlukta oturum açma denemeleri otomatik engellenir.
Firma ve çalışma alanları arası kimlik bilgisi paylaşımı sistem tarafından engellenir; her bağlantı kendi yetkisiyle sınırlıdır.
Yapay zekâ veri sınırı
AI erişimi kendiliğinden değil, kullanıcı seçimiyle başlar.
Sohbet, danışman veya belge inceleme çağrısı kullanıcı tarafından başlatılır. Seçilen dosya bağlamı ve açıkça eklenen belgeler işlem için kullanılabilir; yapay zekâ çıktısı resmi veya mesleki karar sayılmaz.
Açık kullanıcı eylemi
AI işlemi kullanıcı tarafından başlatılır; arka planda bağımsız resmi karar veya başvuru üretmez.
Seçilebilir bağlam
Dosya, ek ve belge kasası içerikleri yalnız kullanıcı işlem için seçtiğinde bağlama dahil edilir.
İnsan kontrolü
Özet, öneri, eşleme ve taslaklar uygulanmadan önce yetkili kullanıcı tarafından gözden geçirilir.
Güvenle kullanın
Güvenlik mimarisi hakkında ayrıntılı bilgi isterseniz ekibimizle doğrudan konuşabilirsiniz.