Mükellef verisi emanettir.
KDVPlus, mali müşavirin taşıdığı sorumluluğun bilinciyle kuruldu. Veri izolasyonu, şifreleme ve denetlenebilirlik sonradan eklenen özellikler değil; mimarinin temelidir.
Masaüstü uygulaması
Güvenli çalışma ortamını masaüstünde açın.
Mac ve Windows uygulaması aynı hesap güvenliği, oturum kontrolü ve tenant izolasyonu ile web paneline bağlanır.
Satır bazlı veri izolasyonu (RLS)
Her ofisin verisi PostgreSQL satır bazlı güvenlik kurallarıyla diğer ofislerden ayrılır. Tenant kapsamındaki sorgular, veritabanı politikaları üzerinden kurum üyeliğiyle sınırlandırılır.
AES-256 şifre kasası
GİB İnternet Vergi Dairesi şifreleri AES-256 ile şifrelenmiş kasada tutulur. Şifreler hiçbir log kaydında, ekran çıktısında veya veritabanı sorgusunda düz metin olarak görünmez.
Denetim günlüğü
Kritik işlemler kullanıcı, zaman, varlık ve kurum bilgisiyle denetim günlüğüne yazılır. Tenant rollerine güncelleme veya silme yetkisi verilmez.
Kilitli hesap kayıtları
Hesaplama tamamlanıp dosya mühürlendiğinde sonuç tarih damgasıyla kilitlenir. Kilitli dosyada veri değişikliği sistemce reddedilir; kilidi yalnızca yetkili rol kaldırabilir ve işlem denetim günlüğüne yazılır.
Rol bazlı yetkilendirme
Sahip, yönetici ve üye olmak üzere üç rol; her kritik işlem sunucu tarafında rol kontrolünden geçer. Ekip üyeleri yalnızca yetkili oldukları işlemleri yapabilir.
MFA, OTP ve oturum kontrolü
Ofis çalışanları için zorunlu iki adımlı doğrulama politikası açılabilir. Tek tıkla diğer tüm cihazlardaki oturumları uzaktan kapatabilirsiniz.
KVKK ve yasal sorumluluk
Mükellef verileri hizmetin gerektirdiği kapsamda ve açıklanan veri işleme amaçları doğrultusunda yönetilir.
Altyapı Notları
Veriler Supabase üzerinde barındırılan PostgreSQL veritabanında saklanır; tüm bağlantılar TLS ile şifrelenir.
Ödeme işlemleri iyzico altyapısında gerçekleşir; kart bilgileri KDVPlus sunucularına hiç uğramaz.
Giriş denemeleri hız sınırına tabidir; şüpheli yoğunlukta oturum açma denemeleri otomatik engellenir.
Mükellefler ve ofisler arası kimlik bilgisi paylaşımı sistem tarafından engellenir; her bağlantı kendi yetkisiyle sınırlıdır.
Güvenle kullanın
Güvenlik mimarisi hakkında ayrıntılı bilgi isterseniz ekibimizle doğrudan konuşabilirsiniz.