Güvenlik merkezi
Binanızın verileri yüksek güvenlik standartlarıyla korunur.
Aidat, ödeme ve gider kayıtlarınız; şifreli bağlantı, katmanlı saldırı koruması, sıkı yetki kuralları ve her gün birden fazla yere alınan yedeklerle güvende.
- HTTPS her yerde
- Günde 3 yedek
- Cloudflare koruması
- Rol bazlı yetki
- erişilebilirlik hedefi
- %99,9erişilebilirlik hedefi
- her gün otomatik yedek
- 3 kopyaher gün otomatik yedek
- geriye dönük yedek geçmişi
- 14 güngeriye dönük yedek geçmişi
- otomatik saldırı koruması
- 7/24otomatik saldırı koruması
Katmanlı koruma
Verinizin her adımı ayrı bir katmanla korunur.
Telefonunuzdan çıkan bir ödeme bildirimi, sunucudaki kayda ve oradan yedeklere ulaşana kadar beş ayrı güvenlik katmanından geçer.
- HTTPS · HSTS
Telefonunuz ve bilgisayarınız
Bağlantı her zaman HTTPS ile şifrelenir. HSTS sayesinde tarayıcınız siteye bir kez girdikten sonra yalnızca şifreli bağlantı kurar.
- DDoS koruması
Cloudflare güvenlik ağı
Tüm trafik önce Cloudflare’in küresel ağından geçer. Saldırı ve aşırı yük trafiği sunucumuza ulaşmadan süzülür.
- Yalnızca gerekli kapılar açık
Güvenlik duvarı
Sunucuda yalnızca web trafiğine izin verilir. Yönetim erişimi parolayla değil yalnızca şifreleme anahtarıyla yapılır; tekrar eden hatalı denemeler otomatik engellenir.
- Sertleştirilmiş sunucu
KolayBina’ya özel sunucu
Uygulama, yetkileri kısıtlanmış ayrı bir hizmet hesabıyla yalıtılmış ortamda çalışır. İşletim sistemi güvenlik güncellemeleri otomatik kurulur.
- Günde 3 yedek
Veritabanı ve yedekler
Kayıtlar her gün hem sunucuda hem de sunucudan bağımsız bir altyapıda yedeklenir. Mali kayıtlar silinemez, her değişiklik işlem geçmişine yazılır.
Uygulama güvenliği
Hesabınız ve kayıtlarınız nasıl korunur?
Güvenlik yalnızca sunucuda değil, uygulamanın her ekranında.
Şifreler geri çözülemez
Şifreniz scrypt algoritmasıyla, size özel rastgele bir değerle geri döndürülemez biçimde saklanır. Biz dahil kimse göremez.
Hatalı giriş koruması
Art arda yapılan hatalı denemeler geçici olarak durdurulur; şifre tahmin saldırıları sonuç vermez.
Güvenli oturum
Oturum çerezi sayfadaki betiklerce okunamaz (HttpOnly), yalnızca şifreli bağlantıda gönderilir; oturum anahtarları veritabanında da özetlenerek tutulur.
Rol bazlı yetki
Sakin yalnızca kendi borcunu görür. Yardımcı yönetici ve denetçi gibi rollerin yetkileri tek tek ayarlanır.
Silinemeyen mali kayıt
Tahsilat ve giderler silinmez, yalnızca gerekçeyle iptal edilir. Kim, neyi, ne zaman yaptı işlem geçmişinde görünür.
Tarayıcı korumaları
İçerik Güvenliği Politikası yalnızca izinli kaynakları çalıştırır; site başka sitelerin içine gömülemez (tıklama tuzağı koruması).
Paranız bizden geçmez
Aidatlar doğrudan binanın IBAN’ına ödenir. KolayBina para tutmaz, kart bilgisi istemez.
Verileriniz sizin
Tüm kayıtlarınızı istediğiniz an Excel olarak indirebilirsiniz; hiçbir veri içeride kilitli kalmaz.
KVKK’ya uygun işleme
Hangi verinin neden işlendiği aydınlatma metnimizde açıkça yazılıdır; hesabınızı istediğiniz an silebilirsiniz.
Yedekleme
Düzenli, otomatik ve birden fazla yerde.
Bir kaydın kaybolması, aidat takibinde güvenin kaybolması demektir. Bu yüzden yedekler insana bırakılmaz; her gün kendiliğinden alınır.
- Her gün üç ayrı otomatik yedek
- Yedeklerin ikisi sunucudan bağımsız bir altyapıda (Cloudflare R2)
- Her güncellemeden önce ek yedek ve veritabanı üzerinde prova
- Son 14 güne kadar herhangi bir güne geri dönülebilir
%99,9
erişilebilirlik hedefi
Binanız 7/24 açık, KolayBina da.
Aidat günü gece yarısı da olsa ödeme bildirimi yapılabilmeli. Sistemi bu hedefle kurduk:
- Trafik Cloudflare’in küresel ağı üzerinden gelir; ani yoğunluk ve saldırılar sunucuyu yormaz
- Uygulama bir hatada saniyeler içinde kendiliğinden yeniden başlar
- Her güncelleme yayına alınmadan önce otomatik testlerden geçer
- Sunucu güvenlik güncellemeleri otomatik ve düzenli kurulur
Uluslararası standart
ISO/IEC 27001 kontrol alanlarına göre düzenlenmiş güvenlik
ISO/IEC 27001, bilgi güvenliği yönetimi için dünyada en yaygın kullanılan standarttır. KolayBina’daki güvenlik önlemleri, standardın temel kontrol alanları esas alınarak düzenlenmiştir:
- Erişim kontrolü
- Rol bazlı yetkiler, geri çözülemez şifreler, hatalı giriş koruması
- Şifreleme
- HTTPS / TLS, HSTS, scrypt ile şifre saklama
- Yedekleme
- Günde üç otomatik yedek, ikisi sunucu dışında, 14 gün geçmiş
- Kayıt ve izleme
- Silinemeyen mali kayıt, ayrıntılı işlem geçmişi, sunucu güvenlik kayıtları
- Ağ güvenliği
- Cloudflare DDoS koruması, güvenlik duvarı, otomatik engelleme
- Tedarikçi güvenliği
- Altyapı sağlayıcımız Cloudflare ISO/IEC 27001 sertifikalıdır
- Güvenli geliştirme
- Her sürüm otomatik testlerden geçer, yayından önce yedek alınır
KolayBina henüz bağımsız bir kuruluştan ISO/IEC 27001 sertifikası almamıştır; uygulamalarımızı standardın kontrol alanlarına göre düzenliyoruz. Trafiğimizi ve sunucu dışı yedeklerimizi taşıyan altyapı sağlayıcımız Cloudflare, ISO/IEC 27001 sertifikalıdır.
Bir güvenlik açığı mı fark ettiniz?
Bize hemen bildirin; her bildirimi öncelikle inceler ve size dönüş yaparız. Lütfen açığı başkalarıyla paylaşmadan önce bize zaman tanıyın.
Kişisel verilerinizin nasıl işlendiğini merak ediyorsanız gizlilik politikamızı okuyun.
Güvenlik hakkında sık sorulanlar
Verilerim nerede saklanıyor?
Binanızın bilgileri KolayBina’ya özel, yüksek güvenlikli sunucularda saklanır. Siteye gelen tüm trafik önce Cloudflare’in güvenlik ağından geçer. Yedekler ayrıca sunucudan bağımsız bir altyapıda (Cloudflare R2) tutulur.
Yedekler ne sıklıkla alınıyor?
Her gün üç ayrı otomatik yedek alınır: sunucuda bir veritabanı yedeği, sunucu dışında bir veritabanı yedeği ve sunucu dışında bir tam yedek. Her güncellemeden önce de ek bir yedek alınır. Son 14 günün yedekleri saklanır.
Şifremi KolayBina çalışanları görebilir mi?
Hayır. Şifreniz scrypt algoritmasıyla, her kullanıcıya özel rastgele bir değerle karıştırılarak geri döndürülemez biçimde saklanır. Biz dahil hiç kimse şifrenizi göremez; yalnızca girdiğiniz şifrenin doğru olup olmadığı kontrol edilebilir.
Bir komşum başkasının borcunu görebilir mi?
Hayır. Sakinler yalnızca kendi borçlarını ve ödemelerini görür. Bina kasası ve giderler, yönetim paylaştığı ölçüde herkese açıktır; başka bir dairenin borç ayrıntısı sakinlere gösterilmez.
KolayBina ISO 27001 sertifikalı mı?
KolayBina henüz bağımsız bir kuruluştan ISO/IEC 27001 sertifikası almamıştır; uygulamalarımızı standardın kontrol alanlarına göre düzenliyoruz. Trafiğimizi ve sunucu dışı yedeklerimizi taşıyan altyapı sağlayıcımız Cloudflare, ISO/IEC 27001 sertifikalıdır.
%99,9 erişilebilirlik ne anlama geliyor?
%99,9, KolayBina’nın yıl boyunca kesintisiz erişilebilir olması için hedeflediğimiz orandır; yıllık toplam kesinti payının 9 saatin altında kalması demektir. Uygulama bir hatada saniyeler içinde kendiliğinden yeniden başlar ve trafik Cloudflare ağı üzerinden gelir.
Başka bir sorunuz mu var? WhatsApp: 0543 533 64 64
Binanızı güvenle yönetmeye bugün başlayın
10 daireye kadar süresiz ücretsiz; daha büyük binalar için 14 gün ücretsiz deneme. Kart bilgisi istemiyoruz.