Sayfa yükleniyor
Güvenlik & Uyumluluk
Siftah'ta banka bakiyeniz, müşteri bilgileriniz ve tahsilat verileriniz işlenir. Bu verinin güvenliği bir özellik değil, platformun ön koşuludur.
Bir tahsilat platformu; hangi işletmenin hangi müşteriden ne kadar alacağı olduğunu, banka bakiyelerini ve ödeme davranışlarını görüntüler. Bu verinin yetkisiz kişilerin eline geçmesi yalnızca bir gizlilik ihlali değil, doğrudan ticari bir zarar anlamına gelir.
Bu nedenle güvenliği ürünün üzerine eklenen bir kalem olarak değil, mimarinin başlangıç noktası olarak ele alıyoruz: veriye kimin erişebileceği, verinin nerede durduğu, nasıl şifrelendiği ve her erişimin nasıl kayıt altına alındığı baştan tanımlıdır.
Neler yapabilirsiniz
Tüm veri trafiği güncel TLS sürümleriyle şifrelenir; şifresiz bağlantı kabul edilmez.
Veritabanı ve yedekler şifreli olarak saklanır; hassas alanlar ayrıca alan bazında korunur.
Ham kart numarası sisteminizde tutulmaz; tekrarlayan tahsilatlarda yalnızca token kullanılır.
Her kullanıcı yalnızca görevi için gerekli olan veriyi görüntüler. Yetkiler rol ve müşteri portföyü bazında tanımlanır.
Kim, ne zaman, hangi kaydı görüntüledi veya değiştirdi; tümü izlenebilir biçimde tutulur.
Düzenli yedekleme ve tanımlı kurtarma süreçleri; yedeklerin geri yüklenebilirliği periyodik olarak test edilir.
Banka entegrasyonu yalnızca bakiye ve hareket okur; hesabınızdan para çıkışı yapacak bir yetki talep edilmez.
Sistem sağlığı ve olağandışı erişim denemeleri sürekli izlenir; anomali durumunda uyarı üretilir.
Kod değişiklikleri gözden geçirilmeden uygulanmaz; bağımlılıklar güvenlik açıklarına karşı düzenli olarak taranır.
Kapsam
SSS
Bu başlıkta en çok sorulanlar.
Veriler, sözleşmede belirtilen bölgedeki veri merkezlerinde saklanır. Kurumsal müşteriler için veri lokasyonu talebe göre değerlendirilir.
Analiz ve skorlama yalnızca sizin verileriniz üzerinde çalışır. Verileriniz başka müşterilerle paylaşılmaz ve ortak bir modelde birleştirilmez.
Yalnızca bakiye ve hesap hareketi okuma yetkisi. Siftah hesabınızdan ödeme yapma veya transfer başlatma yetkisi talep etmez.
Talebiniz üzerine verileriniz makine tarafından okunabilir formatta size teslim edilir; ardından sözleşmede tanımlı süre içinde sistemlerimizden silinir.
Periyodik güvenlik testleri ve bağımlılık taramaları yürütülür. Kurumsal müşterilerin kendi denetim süreçleri kapsamında talep ettiği testler ayrıca planlanabilir.
Bilgi güvenliği ekibinizin bir soru listesi varsa iletin; teknik ekibimizle birlikte tümünü yanıtlayalım.