Verilerim güvende mi? Loggerise Finans'ta veri güvenliği

Bu yazı, Loggerise Finans'ın verinizi nasıl koruduğunu abartısız anlatır: ne yaptığımızı, verinin nerede durduğunu ve sizin neyi ayarlayabileceğinizi.

Adım adım

1. Her şirket ayrı veritabanındadır. Şirket kurulduğunda ona özel bir veritabanı açılır. Faturalarınız, carileriniz ve hareketleriniz başka bir şirketin kayıtlarıyla aynı tabloda tutulmaz. Yayın öncesi denetimde başka şirketin kayıt numaralarıyla 114 adrese istek atıldı; hiçbiri veri döndürmedi.
2. Herkes yalnız yetkisi kadarını görür. Roller (sahip, muhasebeci, personel, görüntüleyici ya da sizin özel rolleriniz) ve kişi bazında kapsam (depo, kasa/banka hesabı, kendi carileri) ekranda, API'de ve yapay zekâ araçlarında aynı kuralla uygulanır.
3. Her değişiklik iz bırakır. Ayarlar › Denetim günlüğü'nde kimin, ne zaman, hangi kaynaktan (ekran, yapay zekâ, API, otomatik iş) neyi değiştirdiği eski ve yeni değeriyle görünür. İz değiştirilemez ve 2 yıl saklanır.
4. Girişinizi güçlendirin. Ayarlar › Güvenlik'te iki aşamalı doğrulamayı (2FA) ya da geçiş anahtarını açın. Şirket sahibi Ayarlar › Şirket güvenliği'nde belirli roller için 2FA'yı zorunlu yapabilir.
5. Oturum süresini belirleyin. Şirket güvenliği › Giriş kuralları'nda boşta kalma süresini 30 dakika ile 1 gün arasında seçin. Şüphe hâlinde Tüm kullanıcıları çıkış yaptır'a basın.
6. Yapay zekâ kayıt yaparken onay ister. Claude ya da ChatGPT bir kayıt oluşturmadan önce tek satırlık özet ve tek kullanımlık onay kodu üretir; siz "evet" demeden hiçbir şey yazılmaz. Yapay zekâ araçları arasında silme aracı yoktur.
7. Yedekler her gece alınır. Tüm şirket veritabanları ve yüklediğiniz fişler her gün 03:15'te sıkıştırılıp bulut depolamaya (Backblaze B2) gönderilir ve 30 gün saklanır.
8. Paylaşım bağlantılarını denetleyin. Müşteriye giden teklif, fatura, makbuz ve mutabakat bağlantıları Şirket güvenliği › Paylaşım bağlantıları'nda listelenir; birini iptal edip yenileyebilirsiniz.

İpuçları

• Şüpheli bir girişimde (aynı kişi 10 dakikada 20 yetkisiz deneme) şirket sahiplerine çan ve e-posta ile "güvenlik olayı" bildirimi gider.
• Arşivlediğiniz bir şirket 30 gün içinde geri alınabilir; süre dolunca şifreli yedeği alınıp silinir.
• Kuruş hesapları ondalık hassasiyetle yapılır; dövizli kayıtta kur asla 1 kabul edilmez.

Sık sorulanlar

Verilerimi kimler görebilir?

Uygulamada yalnız şirketinize üye ettiğiniz kişiler, rollerinin izin verdiği kadarını görür. Sunucu bakımını yapan teknik ekip altyapıya erişebilir; destek için kaydınıza bakılması gerekirse önce sizden izin istenir.

Verilerimi dışarı alabilir miyim?

Evet. Her listenin başlığındaki Excel menüsünden dışa aktarabilirsiniz. Mali müşavir paketi ve muhasebe aktarım dosyaları da her an indirilebilir.

Bir çalışan işten ayrılınca ne yapmalıyım?

Ayarlar › Kullanıcılar'da kişiyi Pasife alın ya da Şirketten çıkarın. O kişinin bu şirketteki oturumları, API anahtarları, yapay zekâ bağlantıları ve mobil oturumları anında kapanır.