Verileriniz,
denetlenen bir çatı altında.
Faturix’te güvenlik sonradan eklenen bir özellik değil, işin temeli. Bilgi güvenliği, iş sürekliliği ve BT hizmet yönetimi uluslararası standartlarla yönetilir; kişisel veriler KVKK’ya uygun işlenir. Verileriniz şifreli saklanır, firma bazında izole edilir ve düzenli yedeklenir.
ISO/IEC 27001
Bilgi güvenliği, denetlenen bir yönetim sistemiyle yürütülür.
KVKK Uyumluluğu
Kişisel veriler 6698 sayılı kanun kapsamında işlenir.
Otomatik yedekleme
Kayıtlarınız düzenli yedeklenir; veri kaybı riski en aza iner.
Muhasebe verisi, en hassas veridir
Faturalarınız, cari hesaplarınız ve tahsilat kayıtlarınız işletmenizin en mahrem bilgileridir. Bu verileri bir bulut programına emanet ederken, o programın güvenliği soyut bir vaat olarak kalmamalı; belgelenebilir ve denetlenebilir olmalıdır.
Bu yüzden Faturix’in güvenlik ve uyumluluk duruşu, tek tek alınmış önlemlerin ötesinde, bağımsız denetimlerden geçen yönetim sistemlerine dayanır. Aşağıda hem sahip olduğumuz belgeleri hem de verinizi koruyan teknik önlemleri bulacaksınız.
Belgelerle kanıtlanmış güvenlik
Güvenlik bizde bir slogan değil; bağımsız denetimlerle doğrulanan, sürekli gözden geçirilen bir çerçeve.
ISO/IEC 27001
Bilgi Güvenliği Yönetim Sistemi
Bilgi varlıklarının gizliliği, bütünlüğü ve erişilebilirliği uluslararası kabul görmüş bir standartla yönetilir; güvenlik kontrolleri düzenli olarak denetlenir.
ISO 22301
İş Sürekliliği Yönetim Sistemi
Olası kesinti ve felaket senaryolarına karşı iş sürekliliği planlanır; hizmetin kesintisiz sürmesi ve hızlı toparlanması güvence altına alınır.
ISO/IEC 20000
BT Hizmet Yönetimi Sistemi
Bilişim hizmetleri tanımlı süreçlerle sunulur ve sürekli iyileştirilir; hizmet kalitesi ölçülebilir bir çerçeveye oturtulur.
ITIL Sertifikalı Ekip
Hizmet yönetimi yetkinliği
Operasyon ekibimiz, BT hizmet yönetiminin yaygın çerçevesi ITIL üzerine sertifikalıdır; süreçler bu disipline göre yürütülür.
KVKK Uyumluluğu
Kişisel verilerin korunması
Kişisel veriler 6698 sayılı KVKK kapsamında işlenir ve saklanır; aydınlatma, saklama ve imha süreçleri mevzuata uygun yürütülür.
Verinizi koruyan somut adımlar
Belgelerin arkasında, her gün çalışan teknik önlemler var. Verinize ne olacağını tek tek bilirsiniz.
Şifreli veri saklama
Verileriniz iletim sırasında ve saklanırken şifrelenir. Hassas bilgiler açık metin olarak tutulmaz; yetkisiz erişime kapalıdır.
Firma-bazlı veri izolasyonu
Her firmanın verisi mantıksal olarak ayrı tutulur. Bir firmanın kayıtlarına yalnızca o firmanın yetkili kullanıcıları erişebilir.
Otomatik yedekleme
Veritabanı düzenli aralıklarla otomatik yedeklenir. Beklenmedik bir durumda kayıtlarınız geri yüklenebilir; veri kaybı riski en aza iner.
GİB uyumlu e-belge iletimi
E-fatura ve e-arşiv belgeleriniz GİB’in resmi süreçlerinden geçerek iletilir. Belgelerin doğruluğu ve yasal geçerliliği korunur.
Erişim ve rol yönetimi
Kullanıcılara rol bazlı yetki tanımlanır. Kimin hangi ekranı görüp hangi işlemi yapabileceğini belirler, erişimi gerektiği kadarla sınırlarsınız.
Sürekli güncellenen altyapı
Güvenlik güncellemeleri ve mevzuat değişiklikleri altyapıya zamanında yansıtılır. Güncel kalmak için sizin işlem yapmanıza gerek kalmaz.
Güvenliği bir ilke olarak ele alıyoruz
Bir önlem listesi tek başına yetmez; güvenliğin sürdürülebilir olması, onu işin kültürüne yerleştiren ilkelere bağlıdır. Faturix’te güvenlik ve uyumluluğu yönlendiren temel ölçütler şunlardır.
- Verinizin sahibi sizsiniz; dilediğiniz an dışa aktarabilirsiniz
- Yetkilendirme “gerektiği kadar erişim” ilkesine göre kurulur
- Belge ve süreçlerimiz bağımsız denetimlerle düzenli gözden geçirilir
- Kişisel veriler yalnızca hizmetin gerektirdiği ölçüde işlenir
Uçtan uca şifreleme
Veri, iletimde ve saklamada şifreli kalır.
Firma bazında izolasyon
Her firmanın verisi ayrı tutulur, karışmaz.
Rol bazlı erişim
Her kullanıcı yalnızca işine gerekene erişir.
Güvenlik ve uyumluluk hakkında sık sorulanlar
Veri saklama, KVKK, yedekleme ve sahip olduğumuz belgeler tarafında en çok merak edilenler.
Verilerim nerede ve nasıl saklanıyor?
Verileriniz, güvenlik kontrolleri ISO/IEC 27001 çerçevesinde yönetilen altyapımızda tutulur. İletim sırasında ve saklanırken şifrelenir, her firmanın kaydı mantıksal olarak ayrı izole edilir. Kayıtlarınıza yalnızca firmanızın yetkili kullanıcıları erişebilir; verinin sahibi her zaman sizsiniz ve dilediğiniz an dışa aktarabilirsiniz.
Faturix KVKK’ya uygun mu?
Evet. Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenir ve saklanır. Aydınlatma, veri saklama ve imha süreçleri mevzuata uygun yürütülür; kişisel veriler yalnızca hizmetin gerektirdiği ölçüde işlenir. İşleme ayrıntıları için gizlilik politikamızı inceleyebilirsiniz.
Otomatik yedekleme var mı, verim kaybolur mu?
Veritabanı düzenli aralıklarla otomatik olarak yedeklenir. Beklenmedik bir durumda kayıtlarınız yedekten geri yüklenebildiği için veri kaybı riski en aza iner. Ayrıca verilerinizi istediğiniz zaman kendiniz dışa aktararak kendi kopyanızı da tutabilirsiniz.
Hangi güvenlik ve uyumluluk belgelerine sahipsiniz?
Bilgi güvenliği için ISO/IEC 27001, iş sürekliliği için ISO 22301 ve BT hizmet yönetimi için ISO/IEC 20000 sertifikalarına sahibiz. Operasyon ekibimiz ITIL sertifikalıdır ve süreçlerimiz KVKK ile uyumlu yürütülür. Bu belgeler, güvenliğin tek seferlik değil sürekli denetlenen bir çerçeveye oturduğunu gösterir.
Ekibimdeki kullanıcıların yetkilerini sınırlayabilir miyim?
Sınırlayabilirsiniz. Kullanıcılara rol bazlı yetki tanımlar, kimin hangi ekranı görüp hangi işlemi yapabileceğini belirlersiniz. Böylece her kullanıcı yalnızca işine gereken kadar erişime sahip olur ve hassas işlemler yetkisiz kişilere kapalı kalır.
Güvenli bir zeminde muhasebenizi yürütün
ISO sertifikalı altyapı, KVKK uyumu, şifreli saklama ve otomatik yedekleme. 14 gün ücretsiz deneyin, kart bilgisi istemiyoruz.
- 14 gün ücretsiz
- 200 kontör hediye
- Kredi kartı gerekmez