İçeriğe geç

Güvenlik

Güvenlik ve KVKK

Veri şirket başına ayrılır, yetki rolde başlar ve kişide biter. Kişisel veriye erişim izinle açılır, kritik işlemler kayda geçer.

Veri ve yetki

Şirketler birbirini göremez, kullanıcı yetkisi kadarını görür

Ayrım veritabanında başlar, menüde, tabloda ve sunucu yanıtında devam eder.

  • Şirket başına ayrı veritabanı

    Her şirketin kullanıcıları, rolleri ve modül verileri kendi veritabanındadır; şirketler birbirinin verisini göremez.

  • Merkezden yönetim

    Şirket açma, modül açma ve santral bağlantısı yalnızca merkez yöneticisindedir (Süper Admin); şirket yöneticisi bunları değiştiremez.

  • Rol ve kişiye özel izin

    İzinler rolde başlar: rolde olmayan izin kişiye verilir, rolde olan kaldırılır; yetki yükseltme kapalıdır.

  • Kolon görünürlüğü

    Tablolarda kolonlar role göre gizlenir. Gizli kolon sunucu yanıtında hiç yer almaz ve onunla süzme yapılamaz.

  • Merkezde kapatılan izin

    Merkez, bir şirketteki izni kapatabilir; kapatılan izin o şirkette hiçbir role verilemez.

  • Pasif şirket

    Şirket pasifleştirildiğinde kullanıcıları giriş yapamaz, açık oturumları düşer.

Kimlik ve oturum

İki adımlı doğrulama, oturum kontrolü ve denetim kaydı

Parola ele geçirilse bile ikinci adım gerekir; açık oturumlar kullanıcının kendi elindedir, kritik işlemler kayda geçer.

  • İki adımlı doğrulama

    TOTP, QR kod ve yedek kodlar. İsteğe bağlıdır; telefon kaybolursa merkez yöneticisi sıfırlar.

  • Oturum yönetimi

    Aktif cihazlar listelenir; tek cihazdan ya da diğer tüm cihazlardan çıkış yapılır. Rol ve izin bilgisi dakikada bir tazelenir.

  • Gözünden gör, kayıtlı

    Yetkili yönetici bir kullanıcının ekranını onun yetkisiyle inceler; başlangıç ve bitiş kaydedilir, inceleyenin adı oturum kaydında kalır.

  • Denetim kaydı

    Girişler ve başarısız giriş denemeleri, kullanıcı, rol ve izin değişiklikleri, ayar değişiklikleri, şirkete girme ve dışa aktarmalar kaydedilir; şifre ve anahtar gibi gizli alanlar maskelenir. Şirket yöneticisi yalnızca kendi şirketinin kaydını görür.

  • Formlarda bot koruması

    İletişim ve kayıt formları reCAPTCHA, gizli tuzak alan ve IP başına hız sınırıyla korunur.

  • Profil fotoğrafı temizlenir

    Yüklenen profil fotoğrafı sunucuda yeniden kodlanır; konum gibi meta veriler silinir. Pencere logosu da içeriğinden doğrulanıp yeniden işlenir.

Kişisel veri

KVKK süreçleriniz için araçlar

Kişisel veriye erişim izinle açılır, gönderilmeyen veri sızmaz, erişim kaydedilir.

  • Numara maskeleme

    Numara maskeli rollerde telefon numarası sunucu yanıtından çıkarılır. Maskeli temsilci numara yazarak arayamaz; arama kayıt üzerinden yapılır.

  • Ses kaydı erişim günlüğü

    Kaydı dinlemek ayrı izin ister ve her erişim günlüğe yazılır. Saklama süresi dolunca dosya silinir, çağrı kaydı kalır.

  • Sohbet trafiği sizde

    Canlı sohbetin gerçek zamanlı bağlantısı kendi sunucunuzda çalışır; Claude AI'ı açmadıkça sohbet trafiği üçüncü tarafa çıkmaz.

  • Ekler herkese açık değil

    Sohbet ekleri imzalı ve süreli bağlantıyla açılır; SVG ve HTML dosyası kabul edilmez.

  • Döküm yalnızca sahibine

    Sohbet dökümü e-postası yalnızca ziyaretçinin kendi adresine gider; temsilci başka adres yazamaz.

  • Şifreli bağlantı bilgileri

    Santral kimlik bilgileri ve webhook anahtarları şifreli saklanır, yanıtlarda hiç dönmez. Webhook istekleri iç ağdaki adreslere gönderilemez.

  • AI'a giden veri maskelenir

    Ücretsiz VOLTR eşleştirici yazışmayı sunucudan çıkarmaz. Claude AI'ı açarsanız Anthropic'e giden yazışmada kart numarası, TC kimlik numarası ve IBAN önce maskelenir.

  • Kişi engelleme

    WhatsApp ve Telegram'da istenmeyen kişi engellenir: mesajları kaydedilmez, ona yazılamaz. WhatsApp'ta son 24 saatte yazmış kişi Meta tarafında da engellenir.

  • Çerez onayı

    Tanıtım sitemizde analiz ve reklam betikleri yalnızca çerez onayınızla yüklenir; onay vermezseniz hiçbiri çalışmaz, verdiğiniz onayı sonradan değiştirebilirsiniz.

İşletim

Hatalar görülür, güncellemeler kesintisiz

Sistem sürekli izlenir; her güncelleme yedekle başlar ve denenmeden yayına çıkmaz.

  • Hata izleme

    Sunucuda ve ekranda oluşan hatalar kaydedilir, benzerleri gruplanır: kaç kez, ilk ve son ne zaman, hangi şirkette. Bir panel çökerse sayfanın geri kalanı çalışmaya devam eder.

  • Uyarılar

    Hatalar ya da başarısız girişler olağandışı arttığında ve disk dolmaya yaklaştığında merkez yöneticisi uyarılır.

  • Sistem durumu

    Canlı sürüm, kuyruktaki ve başarısız işler, disk ve veritabanı boyutları tek ekranda.

  • Kesintisiz güncelleme

    Yeni sürüm canlıya geçmeden önce denenir; geçiş bir anda olur, sorun çıkarsa önceki sürüme dönülür.

  • Güncellemeden önce yedek

    Her güncellemeden önce merkez ve tüm şirket veritabanlarının yedeği alınır ve yedeğin açılabildiği doğrulanır.

  • Kendi sunucunuzda

    Kurumsal pakette VOLTR kendi sunucunuza kurulur; veritabanları ve dosyalar sizin altyapınızda kalır.

SSS

Güvenlik soruları

Verilerimiz başka şirketlerle aynı veritabanında mı durur?

Hayır. Her şirketin kendi veritabanı vardır; kullanıcılar, roller ve modül verileri orada durur. Şirketler birbirinin verisini göremez.

VOLTR KVKK süreçlerimize nasıl yardımcı olur?

Kişisel veriye erişim izinle açılır: telefon numarası role göre yanıttan çıkarılır, ses kaydı dinleme ayrı izin ister ve her erişim günlüğe yazılır, saklama süresi dolan kayıt dosyası silinir. Uyumun kendisi şirketinizin süreçlerine bağlıdır.

İki adımlı doğrulama zorunlu mu?

Hayır, kullanıcı kendi profilinden açar. Telefon kaybolursa yedek kodlarla giriş yapılır ya da merkez yöneticisi doğrulamayı sıfırlar.

Yönetici bir kullanıcının ekranını görebilir mi?

Yetkili yönetici "gözünden gör" ile kullanıcının ekranını onun yetkisiyle inceler. Başlangıç ve bitiş kaydedilir; inceleyenin adı oturum kaydında kalır.

Kimin ne yaptığını görebilir miyiz?

Evet. Denetim kaydı girişleri, başarısız giriş denemelerini, kullanıcı, rol ve izin değişikliklerini, ayar değişikliklerini ve dışa aktarmaları tutar; gizli alanlar maskelenir. Şirket yöneticisi kendi şirketinin kaydını görür.

Güncelleme sırasında sistem kesilir mi?

Hayır. Yeni sürüm canlıya geçmeden önce denenir ve geçiş bir anda olur; sorun çıkarsa önceki sürüme dönülür. Her güncellemeden önce tüm veritabanlarının yedeği alınır ve doğrulanır.

VOLTR'u kendi sunucumuzda çalıştırabilir miyiz?

Evet, Kurumsal pakette. VOLTR kendi sunucunuza kurulur; veritabanları ve dosyalar sizin altyapınızda kalır. Claude AI'ı açmadıkça sohbet trafiği üçüncü tarafa çıkmaz.

Güvenli yapıyı kendi hesabınızda görün

Ücretsiz hesabınızı açın; şirketiniz kendi veritabanıyla kurulur, iki adımlı doğrulama ilk günden kullanılabilir. Diğer modülleri uygulamadaki Abonelik bölümünden eklersiniz.