Posingo Bilgi Güvenliği ve Altyapı Koruma Standartları
Naron Bilişim Teknolojileri A.Ş. tarafından geliştirilen Posingo Bulut Barkod ve POS Yönetim Sistemi, perakende mağazalarının ve toptancı depolarının ticari verilerini en yüksek uluslararası siber güvenlik standartlarında korumayı taahhüt eder. Sistemimiz; veri gizliliği, veri bütünlüğü ve kesintisiz erişilebilirlik ilkeleri üzerine inşa edilmiş olup, uçtan uca modern güvenlik teknolojileriyle donatılmıştır.
1. Veri İletişimi ve Taşıma Katmanı Güvenliği (TLS 1.3 & HTTPS)
Kullanıcı tarayıcıları, masaüstü terminaller, el terminalleri ve Posingo Mobil uygulaması ile merkezi sunucular arasındaki tüm veri trafiği güncel TLS 1.3 ve 256-bit AES şifreleme protokolleriyle korunur. Oturum anahtarları düzenli olarak yenilenir ve Ortadaki Adam (Man-in-the-Middle) saldırılarını engellemek amacıyla HSTS (HTTP Strict Transport Security) standartları eksiksiz uygulanır.
2. Türkiye Veri Merkezi ve Yerel Altyapı Güvencesi
Posingo'nun tüm sunucu ve veritabanı altyapısı, Huawei Cloud Türkiye (Gebze / İstanbul) Tier 3+ sertifikalı veri merkezlerinde barındırılmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gereğince hiçbir ticari veri yurt dışına aktarılmaz. Veri merkezleri 7/24 biyometrik geçiş kontrolleri, bağımsız jeneratör ve iklimlendirme sistemleri ile fiziksel ve çevresel tehditlere karşı tam korumalıdır.
3. Çok Kiracılı (Multi-Tenant) Veri İzolasyonu
Posingo mimarisinde her bir işletmenin müşteri, stok, satış, cari hesap ve mali verileri yazılımsal ve mantıksal olarak diğer işletmelerden kesin sınırlarla ayrılmıştır. Veritabanı sorguları dinamik tenant anahtarları ve bağlantı temizleme (disconnect & purge) kontrolleriyle yönetilerek işletmeler arası herhangi bir veri sızıntısı veya karışıklığı kesin olarak engellenir.
4. Ödeme, Kredi Kartı ve PCI-DSS Standartları
Posingo, son kullanıcılara ve müşterilere ait kredi kartı numarası, CVV güvenlik kodu veya kart şifresi gibi hassas finansal verileri kesinlikle işlemez, kaydetmez ve sunucularında saklamaz. Satış esnasındaki tüm tahsilatlar, Gelir İdaresi Başkanlığı (GİB) onaylı yeni nesil ÖKC yazarkasa POS cihazları ve TCMB lisanslı ödeme kuruluşlarının 3D Secure destekli sanal POS ağ geçitleri üzerinden uçtan uca şifreli olarak tamamlanır.
5. Otomatik Yedekleme ve Felaket Kurtarma Planı
Sistem veritabanı her gün otomatik olarak yedeklenir (incremental & differential snapshots). Alınan yedekler şifreli ortamda saklanır ve olası bir donanım arızası veya olağanüstü durumda sistemin dakikalar içerisinde sıfır veri kaybıyla yeniden ayağa kaldırılmasını sağlayacak kurtarma prosedürleri periyodik olarak tatbik edilir.
6. Rol Bazlı Yetkilendirme ve Güvenlik Tavsiyeleri
İşletme sahipleri; kasiyer, depo görevlisi, şube müdürü ve muhasebe personeli için ayrı ayrı erişim yetkileri tanımlayabilir. Kasiyerlerin mali raporları veya alış maliyetlerini görmesi engellenebilir. Güvenli bir deneyim için kullanıcılarımızın güçlü parolalar belirlemesi, oturumlarını ortak cihazlarda açık bırakmaması ve şüpheli durumlarda derhal destek ekibimizle irtibata geçmesi önerilir.
Güvenlik Bildirimi ve Destek
Posingo altyapısında herhangi bir güvenlik açığı bildiriminde bulunmak veya kurumsal bilgi güvenliği politikalarımız hakkında detaylı danışmanlık almak için bilgi@posingo.com adresi üzerinden Bilgi Güvenliği ekibimizle iletişime geçebilirsiniz.