Güvenlik ve Uyumluluk
Verileriniz nasıl korunuyor, açıkça anlatıyoruz.
Planyum'u gayrimenkul işletmenizin merkezine koyarken güvenlik konusunda varsayımlara yer bırakmıyoruz. Bu sayfada pazarlama cümleleri değil, kod seviyesinde doğrulanmış gerçek kontrolleri bulacaksınız.
Her şirketin verisi kendi kapalı kutusunda.
Planyum'da şirketler arası veri sızıntısına izin vermeyen, veritabanı seviyesinde zorunlu bir ayrım var: Postgres satır seviyesi güvenlik (Row Level Security). Veritabanımızdaki yüzlerce tablonun tamamında bu koruma açık. Çoğu tablo doğrudan şirket kimliğinizle eşleşir; ilişkili alt tablolar ise bağlı oldukları ana kayıt üzerinden aynı korumayı devralır. Sonuç olarak bir sorgu, uygulama kodundan bağımsız olarak veritabanının kendisi tarafından şirketinizin verisiyle sınırlanır.
Hesabınıza ekstra bir kilit ekleyin.
Planyum, doğrulama uygulamanız (Google Authenticator, Authy vb.) üzerinden çalışan TOTP tabanlı iki faktörlü doğrulamayı destekler. Dilerseniz kendi hesabınız için, dilerseniz şirketinizdeki tüm kullanıcılar için zorunlu kılabilirsiniz; şifre değişikliği ve ilk kurulumda güvenlik bildirimi e-postası otomatik gönderilir.
Kritik kararlar kayıt altında.
Ticari kiralama ayarlarında ve endeks güncellemelerinde yapılan değişiklikler, sözleşme değişiklik talepleri ve istisna/ceza onay kararları; kim, ne zaman, ne değiştirdi detayıyla ayrı denetim izlerinde tutulur ve ilgili sayfalarda görüntülenebilir. Bu izler geriye dönük incelenebilir ve değiştirilemez.
Güvendiğimiz altyapı, bağımsız denetimlerden geçiyor.
Planyum, veritabanı ve kimlik doğrulama için Supabase, barındırma için Vercel, e-posta iletimi için Resend kullanır. Bu sağlayıcılar SOC 2 Type II, ISO 27001 gibi bağımsız güvenlik denetimlerinden geçmiştir ve verileriniz aktarım sırasında TLS, depoda AES-256 şifreleme ile korunur.
Verileriniz nerede tutuluyor.
Planyum verileri Birleşik Krallık'ta (Londra) barındırılır. Bu, veri merkezinin coğrafi konumudur; şirketler arası erişim yukarıda açıklanan satır seviyesi güvenlik ile ayrıca engellenir.
Göze çarpmayan ama işe yarayan kontroller.
Şifre değişikliğinde ve iki faktörlü doğrulama kurulduğunda otomatik güvenlik e-postası gönderilir. Pasif hale getirilen kullanıcılar panele giriş yapamaz. Davetle oluşturulan hesaplar ilk girişte şifre belirlemeye zorlanır. Site üzerindeki geri bildirim formu, temel spam korumasıyla (honeypot + zaman kontrolü) donatılmıştır.
Denetim ve standartlar
Yasal uyum
