Paranıza dokunmayız. Verinizi koruruz.
TahsilPilot bir yazılım hizmetidir: yalnızca okuma yetkisiyle hesap hareketlerinizi görür. Güvenlik, mimarinin ilk satırından itibaren tasarıma dahildir.
Yalnızca okuma
TahsilPilot ödeme başlatmaz, havale/EFT yapmaz, para transferi yapmaz. Bankanızdan yalnızca bakiye ve hesap hareketlerini okur. Para akışı hiçbir zaman platformdan geçmez.
Zarf şifreleme (envelope encryption)
Banka erişim bilgileriniz her kayıt için ayrı üretilen bir veri anahtarıyla AES-256-GCM kullanılarak şifrelenir; veri anahtarları da ayrı tutulan bir ana anahtarla korunur. Düz metin saklanmaz.
Sırlar ekranda ve loglarda görünmez
Kaydedilen erişim bilgileri panelde maskeli gösterilir, API yanıtlarında dönmez ve loglara yazılmaz. API anahtarları yalnızca oluşturulduğu an bir kez gösterilir; sistemde özet (hash) olarak tutulur.
Veriler Türkiye'de
Tüm uygulama verisi ve yedekler Türkiye'deki sunucularda tutulur. Ham finansal verileriniz yurt dışı bulut ya da yapay zekâ servislerine gönderilmez.
Katman katman koruma
Kimlik doğrulamadan veri izolasyonuna kadar her katmanda ayrı bir kontrol.
İki adımlı doğrulama (MFA)
Doğrulayıcı uygulama ile TOTP; hassas rollerde zorunlu tutulabilir.
Güçlü parola saklama
Parolalar Argon2id ile özetlenir; oturumlar kısa ömürlü anahtarlarla yönetilir.
Rol bazlı yetki (RBAC)
Her işlem bir yetkiye bağlıdır; kullanıcılar yalnızca gerekeni görür ve yapar.
Kiracı ve şirket izolasyonu
Her kayıt firmanıza bağlıdır; her sorgu firma filtresiyle çalışır, filtre yoksa erişim reddedilir.
Denetim kaydı
Kritik işlemler kim, ne zaman, ne yaptı bilgisiyle yalnızca eklenebilir şekilde kayıt altına alınır.
Tekrarsız senkron
Her banka hareketi benzersiz bir anahtarla saklanır; aynı hareket iki kez kaydedilmez.
Tüm trafik TLS ile şifrelenir; güvenlik başlıkları (HSTS vb.) ve istek sınırlama etkindir.
Kişisel verileriniz mevzuata uygun işlenir
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülükleri ürünün içine yerleştirdik.
- Banka bağlama anında açık rıza kaydı alınır ve saklanır.
- Aydınlatma metni, gizlilik politikası ve kullanıcı sözleşmesi yayınlıdır.
- Erişim, düzeltme ve silme talepleriniz için iletişim kanalları açıktır.
- Bağlantıyı kaldırdığınızda o bağlantının erişim bilgileri silinir.
Güvenlik sorularınızı yanıtlayalım.
Teknik ekibiniz ya da bilgi güvenliği sorumlunuzla birlikte görüşelim; mimarimizi ayrıntılı anlatalım.