Güvenlik

Güvenlik ve veri koruma

Son güncelleme: 18 Ekim 2026

Teklif birim fiyatları, analizler ve hakediş tutarları bir yüklenici için ticari sırdır. PozBase bu verilerin yalnız yetkili kişilerce görülmesi, kaybolmaması ve her an geri alınabilmesi için aşağıdaki önlemlerle çalışır.

1. Hesap ve giriş

• Şifreler en az 8 karakterdir; 12345678, ardışık ya da tekrarlanan karakterler gibi yaygın şifreler kabul edilmez.
• Yönetici yeni kullanıcıyı geçici şifreyle açar; kullanıcı ilk girişte kendi şifresini belirlemeden uygulamaya giremez.
• Şifre değiştirildiğinde o hesabın diğer cihazlardaki oturumları kapanır.
• Hatalı girişte e-postanın kayıtlı olup olmadığı belli edilmez; yanıt süresi de aynı tutulur.
• Hesap devre dışı bırakıldığında ya da firma askıya alındığında açık oturumlar da hemen geçersiz olur.

2. Yetkilendirme

• Firmalar arası tam ayrım: her firmanın kullanıcıları, projeleri, şablonları ve yedekleri ayrıdır; bir firma diğerinin kaydını göremez, adını bile bilemez.
• Rol: yönetici, düzenleyici, izleyici. İzleyici hiçbir değişikliği kaydedemez; bu kural tarayıcıda değil, sunucuda uygulanır.
• Proje bazında erişim: yönetici olmayan kullanıcı yalnız kendisine açılmış projeleri görür; erişimi olmayan bir proje için sunucu "bulunamadı" yanıtı verir.
• Fiyat gizleme: fiyat yetkisi kapalı departmandaki kullanıcının tarayıcısına birim fiyatlar, hakediş tutarları ve finans kayıtları hiç gönderilmez. Fiyatlar sunucuda ayrı bir parça olarak saklanır; ekranda gizlemekle yetinilmez.

3. Uygulama güvenliği

• Sayfalar katı bir içerik güvenlik politikasıyla (CSP) sunulur: yalnız PozBase'in kendi betikleri çalışır, dışarıdan betik yüklenemez, veri başka bir adrese gönderilemez.
• Değişiklik isteklerinde özel bir başlık aranır; başka bir siteden sizin adınıza istek gönderilemez (CSRF koruması).
• Sayfa başka sitelerin içine gömülemez (tıklama hırsızlığına karşı).
• Sunucu hatalarında ayrıntı kullanıcıya gösterilmez, yalnız sistem günlüğüne yazılır.
• Reklam, yeniden hedefleme ya da üçüncü taraf izleme aracı kullanılmaz; sitede yalnız oturum için gerekli tek bir çerez vardır.

4. Verinin kaybolmaması

• Sürüm kontrolü: aynı projeyi iki kişi aynı anda değiştirirse sonraki kayıt öncekini sessizce ezmez; çakışma bildirilir.
• Otomatik yedek: proje değiştikçe saatte bir yedek alınır, son 50 sürüm saklanır. Silme ve geri yüklemeden önce de mevcut hal yedeklenir.
• Değişiklik geçmişi: her kayıtta hangi pozun, aktivitenin ya da ayarın kim tarafından, ne zaman, hangi değerden hangi değere değiştirildiği tutulur; tek bir pozun geçmişi ayrıca görülebilir.
• Geri alma: silinen proje 90 gün boyunca yönetici tarafından geri getirilebilir.
• İnternet kesilirse: yapılan değişiklikler tarayıcıda bekletilir, bağlantı gelince gönderilir.

5. Veri sizindir

• Projeler her an biçimli Excel olarak, yönetici tarafından da tüm projeler tek bir tam yedek dosyası olarak indirilebilir.
• Lisans süresi dolsa da veri silinmez; projeler salt okunur kalır, görüntülenebilir ve indirilebilir.
• IFC bina modeli yalnız tarayıcınızda açılır, sunucuya yüklenmez; sunucuda yalnız eleman–aktivite bağlantıları tutulur.
• Kişisel verilerin işlenmesi KVKK Aydınlatma Metni'nde, proje verilerinin saklanması Gizlilik Politikası'nda ayrıntılı anlatılır.

6. Güvenlik açığı bildirimi

PozBase'de bir güvenlik açığı fark ettiyseniz lütfen info@pozyonetimi.site adresine "Güvenlik bildirimi" konusuyla yazın. Bildirimleri öncelikle inceler, size dönüş yaparız. Lütfen açığı başka kullanıcıların verisine erişmek ya da hizmeti aksatmak için kullanmayın.