Not: Bu sayfa Senin Hesap (seninhesap.com) hakkındadır. Bizim Hesap, Senin Bankan, hesap.com veya adı benzeyen başka ürün ve kurumlarla bir bağlantımız yoktur. Senin Hesap, Senin Soft markası altında Bursa'da geliştirilen bulut tabanlı bir ön muhasebe ve e-Fatura programıdır.
Kısaca
Senin Hesap verilerinizi Türkiye'deki bir veri merkezinde saklar. Bağlantı HTTPS ile şifrelenir, parolalar geri döndürülemez biçimde saklanır, entegrasyon kimlik bilgileri şifrelenir, erişim rol ve yetkiye göre sınırlanır ve veritabanı düzenli olarak yedeklenir; yedeklerin bir kopyası şifrelenerek ayrı bir depoya gönderilir. Veri merkezinin fiziksel güvenliği, enerji ve ağ altyapısı barındırma firmasının; uygulama, veri ve erişim güvenliği ise Senin Hesap'ın sorumluluğundadır. Aşağıda neyi yaptığımızı ve sınırlarımızı ayrı ayrı yazdık.
Önlemler bir bakışta
| Konu | Ne yapıyoruz |
|---|---|
| Sorumluluk paylaşımı | Veri merkezinin fiziksel güvenliği, enerji ve ağ altyapısı barındırma firmasının sorumluluğundadır; uygulama, veri, parola ve erişim güvenliği Senin Hesap'ın sorumluluğundadır |
| Veri konumu | Ana veritabanı Türkiye'deki bir veri merkezinde bulunan sunucuda tutulur; sunucu Türkiye merkezli barındırma firması Snet'ten kiralanır |
| İletişim | HTTPS ile şifreli bağlantı; HSTS ve içerik güvenliği (CSP) başlıkları etkin |
| Parola | Parolalar scrypt ile geri döndürülemez biçimde saklanır; düz metin olarak tutulmaz |
| Entegrasyon bilgileri | E-ticaret ve e-belge gibi entegrasyon kimlik bilgileri AES-256-GCM ile şifreli saklanır, ekranlara ve kayıtlara geri yazılmaz |
| Yetkilendirme | Rol ve yetki bazlı erişim; kullanıcıya yalnızca verilen yetkiler açılır |
| Denetim kaydı | Önemli işlemler (kim, neyi, ne zaman) denetim kayıtlarında tutulur |
| Oturum | Giriş denemeleri sınırlanır; üretim ortamında güvenli (secure) çerez kullanılır |
| Yedekleme | Veritabanı düzenli ve otomatik yedeklenir; yedeğin şifrelenmiş bir kopyası ayrı bir depoda tutulur |
| Ödeme | Ödeme PayTR altyapısında yapılır; kart bilgileri Senin Hesap sunucularında saklanmaz |
| Veri silme ve KVKK | KVKK aydınlatma metni yayında; hesap ve veri silme talebi sayfasından yapılabilir |
Veriler nerede saklanır?
Uygulama ve ana veritabanı, Türkiye merkezli barındırma firması Snet'ten kiraladığımız ve Türkiye'deki bir veri merkezinde çalışan sunucuda barındırılır. Sunucu kiralama ilişkisi yalnızca altyapı hizmetini kapsar; verilerinizin yönetimi ve erişim kontrolü Senin Hesap'tadır. Verileriniz, hizmetin sunulması için gerektiği ölçüde KVKK aydınlatma metninde belirtilen hizmet sağlayıcılarla (ödeme altyapısı, e-fatura/e-arşiv entegratörü, barındırma/altyapı) paylaşılabilir. Yedeklerin şifrelenmiş kopyası ayrı bir bulut depolama hizmetinde tutulur.
Yedekleme
Veritabanı otomatik olarak düzenli aralıklarla yedeklenir ve yedeğin bir kopyası, çözme anahtarı üretim sunucusunda bulunmayacak şekilde şifrelenerek ayrı bir depoya gönderilir. Böylece sunucudaki bir sorunda bile veriler başka bir yerde korunur. Yüklediğiniz ek dosyalar (fiş, dekont gibi) için de ayrı bir yedekleme çalışır. Silinen bir kaydın geri getirilmesi ayrı bir talep gerektirebilir; önemli verilerinizi ayrıca dışa aktarmanızı öneririz.
Erişim, yetki ve kayıtlar
Her kullanıcıya rolüne göre yetki verilir; örneğin bir çalışanın yalnızca satış faturası görmesini, ödeme ve rapor ekranlarını görmemesini sağlayabilirsiniz. Önemli işlemler denetim kaydına yazılır. Mali müşavirinize ayrı bir kullanıcı açarak yalnızca gereken ekranları gösterebilirsiniz.
Ödeme ve kart bilgisi
Paket ve kontör ödemeleri PayTR güvenli ödeme altyapısı üzerinden yapılır. Kart bilgileriniz Senin Hesap sunucularında saklanmaz.
Yapmadıklarımız ve sınırlarımız
- Sorumluluk paylaşımı: Veri merkezinin fiziksel güvenliği, enerji ve ağ altyapısı barındırma firmasının sorumluluğundadır. Uygulamanın, verilerin, parolaların ve erişim yetkilerinin güvenliği ise Senin Hesap'ın sorumluluğundadır.
- Mutlak garanti: Hiçbir internet tabanlı program için yüzde yüz güvenlik garantisi verilemez; biz de vermiyoruz.
- Verinizin sahibi sizsiniz: Verilerinizi Excel/CSV olarak dışa aktarabilirsiniz; hesabınızı ve verinizi silme talebi hesap ve veri silme sayfasından yapılır.
Verinizi korumak için önerilerimiz
- Güçlü ve başka yerde kullanmadığınız bir parola seçin.
- Çalışanlarınıza yalnızca ihtiyaçları olan yetkileri verin; ayrılan çalışanın erişimini kaldırın.
- Önemli raporlarınızı ve faturalarınızı dönemsel olarak dışa aktarıp kendi arşivinizde de saklayın.
- Yetkisiz bir erişimden şüphelenirseniz parolanızı değiştirin ve bize hemen bildirin.
Senin Hesap'ın ne olduğunu ve kimler için uygun olduğunu Senin Hesap nedir sayfasında, fiyatları ön muhasebe programı fiyatları yazısında bulabilirsiniz.