Veriniz sizde kalır
Mali kayıt, bir işletmenin en hassas verisidir. Bu ürün, o veriyi paylaşılan bir bulut havuzunda değil, sizin kendi veritabanınızda tutacak şekilde tasarlandı.
Her müşteri kendi kurulumunda çalışır
Ortak bir veritabanında satır filtresiyle ayrılmıyorsunuz. Her işletmenin kendi veritabanı, kendi uygulama süreci ve kendi yedeği var. Bu, veri karışması ihtimalini tasarımdan kaldırır: yanlış yazılmış bir sorgunun başka bir firmanın kaydını göstermesi mümkün değildir, çünkü o kayıt aynı veritabanında bulunmuyor.
- Kurulum kendi sunucunuza yapılabilir — veritabanı ve yedekler sizde kalır
- Birden fazla şirketiniz varsa her biri kendi kurulumunda çalışır
- Sunucu yönetmek istemiyorsanız barındırma da sağlanır; tercih sizin
Yetki, ekran değil işlem düzeyinde
Kullanıcılara rol değil, tek tek işlem yetkisi verilir: "faturaları görüntüle", "fatura onayla", "fatura iptal et" ayrı yetkilerdir. Fatura kesebilen bir kullanıcının onaylama yetkisi olmayabilir.
- İşlem bazlı yetkilendirme; yetkisiz işlem sunucuda reddedilir, arayüzde de gizlenir
- İki adımlı doğrulama (TOTP) ve kurtarma kodları
- 5 hatalı denemede hesap kilidi; giriş uçlarında hız sınırı
Kim, ne, ne zaman
Her kayıt değişikliği denetim izine yazılır: hangi kullanıcı, hangi alanı, eski ve yeni değeriyle birlikte. Silinen kayıtlar veritabanından fiziksel olarak kaldırılmaz; işaretlenir ve listelerden gizlenir — geçmiş sorgulanabilir kalır.
- Alan bazlı değişiklik kaydı (eski değer → yeni değer)
- Ayrı güvenlik günlüğü: giriş denemeleri, oturum ve cihaz olayları
- Onaylı belgede değişiklik zaten engellenir; iptal gerekçesi kalıcı iz bırakır
Onaylanan fatura değiştirilemez
Çoğu ön muhasebe programında kesinleşmiş bir faturanın tutarı sonradan düzeltilebilir. Burada düzeltilemez: onaylı faturayı güncelleme isteği sunucu tarafında reddedilir. Onay ve iptal, güncelleme ucundan ayrı uçlardır; yani "kaydet" düğmesiyle kesinleşmiş bir belgeye dokunmanın yolu yoktur. Düzeltmenin tek yolu iptal edip yeni fatura kesmektir ve iptal gerekçesi zorunludur — böylece defterde ne değiştiği değil, kimin neden değiştirdiği kalır.
- Onaylı faturada güncelleme sunucuda reddedilir; onay ve iptal ayrı uçlarda
- İptal gerekçesi zorunlu; iptal edilmiş fatura da silinemez, ters kayıt izi olarak durur
- Belge numarası veritabanı düzeyinde tekildir: eşzamanlı iki kayıt aynı numarayı üretse bile ikincisi reddedilir
- Başlık ve kalemler tek işlemde yazılır — yarım fatura oluşmaz
- Kapanan dönem kilitlenir; o döneme kayıt eklenemez, silinemez
KVKK ve verinin nerede durduğu
Veri yerelleştirme burada bir taahhüt değil, mimarinin sonucudur: kurulum sizin sunucunuzda olduğunda mali kayıt hiçbir zaman bizim erişebileceğimiz bir yere kopyalanmaz. Kişisel veri içeren cari kartlarına kimin eriştiği ayrı bir güvenlik günlüğüne yazılır ve silinen kayıt fiziksel olarak kaldırılmaz, işaretlenir — bu, saklama yükümlülüğü ile silme talebi arasındaki ayrımı yönetmenizi mümkün kılar.
- Veri sizin veritabanınızda; barındırmayı siz yapıyorsanız bizde kopyası bulunmaz
- Giriş denemeleri, yetkisiz erişim reddi ve oturum olayları IP adresiyle birlikte kaydedilir
- İki adımlı doğrulama (TOTP) ve kurtarma kodları; 5 hatalı denemede hesap kilidi
- Silme işaretlemedir: kayıt listelerden düşer, denetim izi ve geçmiş sorgulanabilir kalır
- Yedekleme ve geri yükleme adımları YEDEKLEME.md ile yazılı olarak verilir
Yedek, alınmışsa değil geri yüklenebiliyorsa yedektir
Kurulumla birlikte yedekleme ve geri yükleme adımları yazılı olarak verilir: zamanlanmış yedek görevi, saklama süresi önerisi ve — en önemlisi — geri dönüş testi. Test edilmemiş bir yedeğe güvenilmez.
- Yerel ve Docker kurulumları için yedek/geri yükleme komutları
- Zamanlanmış görev örneği ve saklama politikası önerisi
- Dönem kapanışında o döneme ait kalıcı arşiv yedeği önerisi
Ne iddia etmiyoruz
- Bağımsız bir güvenlik sertifikamız (ISO 27001, SOC 2) yok.
- Sızma testi raporumuz yok; güvenlik kontrolleri tasarım ve kod düzeyinde uygulanmıştır.
- Verinin şifrelenmesi işletim sistemi ve veritabanı düzeyinde sizin yapılandırmanıza bağlıdır; uygulama alan bazlı şifreleme yapmaz.
- KVKK uyumu bir yazılım özelliği değildir; ürün denetim izi ve erişim kontrolü sağlar, süreç sizde kalır.
Demo isteyin
Ürünü kendi verinizle görün. Formu doldurun, size dönüş yapalım.