Veri ayrımı: büronuza ait, yalnız büronuza
Her hukuk bürosu kendi ayrı veri alanıyla çalışır. Veritabanı düzeyinde uyguladığımız satır düzeyi güvenlik kuralları her sorguya büro kimliğini ekler. Başka bir büronun masrafı, müvekkili ya da tahsilatı sizin sorgunuza dönmez. Bu denetim uygulamanın içinde değil, doğrudan veritabanında yapılır.
Ekip içindeki yetkiler de aynı yerde uygulanır. Çalışanların hangi sayfaları görebileceği ve hangi alanlara yazabileceği, yöneticinin Ekip sayfasında yaptığı seçime göre veritabanı tarafından denetlenir.
Şifreleme: aktarımda ve diskte
- Aktarım
- Bütün trafik TLS 1.2 ve 1.3 ile şifrelenir. Tarayıcınız HSTS politikasıyla her zaman güvenli bağlantı kullanır.
- Depolama
- Veritabanı diskleri AES-256 ile şifrelenir. Yedek dosyaları da aynı standartla korunur.
- Parolalar
- Parolanız bcrypt ile tek yönlü özetlenerek saklanır. Düz metin parolanız hiçbir kayıtta ve tabloda yer almaz.
Yedekleme ve geri yükleme
Veritabanınız otomatik olarak yedeklenir. Yanlışlıkla silme ya da veri bozulması gibi bir durumda hangi tarihteki duruma dönmek istediğinizi destek ekibimize iletirsiniz, geri yüklemeyi biz yaparız.
Verinizin bir kopyası elinizin altında olsun isterseniz uygulamadan istediğiniz zaman Excel ya da PDF olarak dışa aktarırsınız. KVKK kapsamında kişisel veri dışa aktarımı da yapabilirsiniz.
Kimlik doğrulama
- Hesabınıza e-posta ve parolayla girilir. Parola en az 8 karakterdir ve standart güç denetiminden geçer.
- Parolayı sıfırlamak için tek kullanımlık, kısa ömürlü bir bağlantı gönderilir. Bağlantı bir kez kullanılır.
- Parola değiştiğinde hesap sahibine bildirim gider. Başkası adınıza değişiklik yaparsa haberiniz olur.
- Tarayıcıdan yapılan giriş denemelerinde bot koruması uygulanır.
- Başarısız giriş denemeleri sınırlanır, parola deneme saldırıları engellenir.
Ödeme güvenliği
Kart bilgileriniz sunucularımıza ulaşmaz. Ödeme adımı lisanslı bir ödeme kuruluşunun güvenli sayfasında yapılır. Biz yalnız ödemenin sonucunu doğrulanmış bir kayıt olarak alırız. Kart numarasını, son kullanma tarihini ve güvenlik kodunu görmeyiz.
KVKK
Dornera Teknoloji Anonim Şirketi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. Kişisel verileriniz yalnız aboneliğinizin işletilmesi, faturalama ve yasal yükümlülükler için işlenir, pazarlama amacıyla üçüncü taraflara satılmaz.
KVKK kapsamındaki haklarınızı (öğrenme, düzeltme, silme, itiraz, taşınabilirlik) Hesabım sayfasından kullanırsınız. Ayrıntılar KVKK aydınlatma metnimizde yer almaktadır.
Saklama ve silme: gereğinden uzun tutmayız
Verinizi gereğinden uzun tutmayız. Uzun süre kullanılmayan hesaplarda ve abonelik başlatılmayan deneme hesaplarında kayıtlar bir süre sonra kalıcı olarak silinir. Her ihtimale karşı sonsuza kadar saklama yaklaşımını benimsemeyiz.
- Silmeden önce e-postayla bilgilendirilirsiniz. Bu sürede hesabınızı kullanmaya devam ederseniz silme yapılmaz.
- Vergi mevzuatı gereği saklanması zorunlu fatura ve ödeme kayıtları yasal süre boyunca ayrıca tutulur, amacı dışında kullanılmaz.
- Hesabınızı kendiniz kapatmak isterseniz kişisel verileriniz Hesabım sayfasından silinir. Bu işlem geri alınamaz.
Bir şey ters giderse
Canlı ortamdaki hatalar sürekli izlenir. Beklenmeyen bir hata oluştuğunda ekibimiz uyarı alır, nedenine bakar ve düzeltir.
Bir tablonun yanlışlıkla silinmesi gibi büyük bir durumda yedekten geri yükleme yapılır ve büronuzun verisi yedekteki tutarlı haline döner.
Sorularınız varsa
Güvenlikle ilgili bir endişeniz ya da teknik bir sorunuz varsa iletişim sayfasından bize ulaşın.