Güvenlik ve uyum
Verinin sorumluluğu, saklanması ve izi.
Mutabakat dosyası bir delil dosyasıdır: kimin, ne zaman, neyi bildirdiği sonradan tartışılabilir olmalıdır. Güvenlik kararları bundan türer.
Kısaca
- Barındırma Türkiye'de
- AES-256-GCM ile şifreli saklama
- Silinmeyen denetim izi
- Dışarıdan kod ve izleme etiketi yüklenmez
Maskeleme
Kişisel veri deftere düz metin girmez.
Aynı satırın ekranda görünen ve denetim kaydına yazılan hâlini karşılaştırın.
audit_log
Örnek veri- 14.08.2026 09:31reconciliation.senduser44*****873
- 14.08.2026 11:14response.submitpublicmu***@mavivadi.example
- 15.08.2026 10:02operator.approveoperatorde***@ornek.example
- 01.09.2026 17:40period.lockuser00*****000
Kişisel veri kayda maskeli girer; kaydı okuyan kişi numaranın tamamını göremez.
Kim, neyi yapabilir.
Hesap Sahibi
Her yetkiye sahiptir. Kilitli bir dönemin kilidini yalnızca bu rol açabilir.
Yönetici
Gönderim ve iptal, dönem kilitleme, firma ekleme, kullanıcı yönetimi. Kilidi açamaz.
Kullanıcı
Mutabakatları görüntüler, gönderir ve iptal eder. Firma ekleyemez, kullanıcı yönetemez.
İki adımlı doğrulama
TOTP tabanlı ikinci adımı her kullanıcı kurabilir; tamamlanmadan panel açılmaz.
Dört başlıkta, üründe olan biten.
Başlığa tıklayın, ayrıntısı açılsın.
Veri sorumlusu mutabakatı gönderen firmadır; Hesap Mutabakat, veri işleyen sıfatıyla ve firmanın talimatıyla hareket eder.
- İşlenen veri mutabakatın yürütülmesi ve ulaştığının ispatı ile sınırlıdır: karşı firma unvanı, VKN/TCKN, yetkili e-posta adresi, cevap sayfasını açanın IP ve cihaz bilgisi, yüklenen belgeler.
- Hukuki sebep 6698 sayılı Kanun m.5/2-ç ve m.5/2-e hükümleridir.
- Kişisel veri kayıtlara düz metin yazılmaz; günlüklerde maskelenir.
T.C. kimlik numarası gibi veriler AES-256-GCM ile şifrelenir; aranabilirlik için geri çevrilemez kör indeks tutulur.
- Kör indeks bir HMAC değeridir: TCKN ile arama yapılır, indeksten TCKN üretilemez.
- TOTP anahtarı şifreli saklanır; yedek kodlar ve parolalar özetlenir, düz metin tutulmaz.
- Yüklenen belgeler yalnızca süreli, imzalı bağlantıyla açılır.
İçe aktarım, cevap, belge yükleme ve dönem kilidi; kullanıcısı ve zamanıyla denetim kaydına yazılır. Gönderimler zaman damgasıyla kayda geçer.
- Kayıtlar silinmez, arşivlenir; arşivlenen kayıt denetim izinde kalır.
- Yüklenen belge değiştirilemez; yeni yükleme ayrı versiyondur, önceki korunur.
- Bakiye de bir defterdir: yanlış satır silinmez, düzeltme hareketiyle düzeltilir.
Uygulama, veritabanı ve belgeler Türkiye'deki sunucularda durur. E-postalar Avrupa Birliği bölgesindeki gönderim altyapısı üzerinden iletilir; bu altyapıya yalnızca e-postanın içeriği ve alıcı adresi gider.
- Sayfalar üçüncü parti script, yazı tipi ya da izleme etiketi yüklemez.
- CSP, çerçeveleme ve tip koklama engeli her yanıtta gönderilir.
- Oturum çerezleri HttpOnly ve SameSite işaretlidir; cevap sayfası, giriş ve yükleme uçları hız sınırına tabidir.
Doğrulanmamış firmadan mektup çıkmaz.
Kayıt olan her firma gönderime başlamadan önce operatör doğrulamasından geçer. Kural, karşı tarafın posta kutusuna sahte bir mutabakat mektubunun düşmesini engellemek içindir.
Hukuki metinlerin ayrıntısı KVKK Aydınlatma Metni ve Hizmet Sözleşmesi sayfalarındadır. Veri işleyen sözleşmesi için info@hesapmutabakat.com adresine başvurabilirsiniz.
Unvan, vergi numarası ve yetkili bilgileri kontrol edilmeden mektup çıkmaz. Doğrulamayı operatör elle yapar ve tamamlandığında hesap yetkililerine e-posta ile bilgi verilir.
- Doğrulama sürerken giriş, ayarlar, karşı firma listesi ve taslak hazırlığı açıktır; yalnızca gönderim kapalıdır.
- Askıya alınan hesapta gönderim, hatırlatma ve içe aktarım durur; karşı firmanın cevap sayfası açık kalır.
Hesabınız doğrulandıktan sonra gönderime başlayın.
Doğrulama, siz hesabınızı hazırlarken yürür; tamamlandığında e-posta ile bilgi verilir.