QRNot DPP · Güvenlik

Verileriniz nerede, nasıl korunuyor?

Kurumsal müşterilerimizin bilgi güvenliği ve KVKK / GDPR ekiplerinin sorduğu soruların açık cevapları. Bir sorunuz burada yoksa bize yazın.

Son güncelleme: Ekim 2026

Barındırma ve konum

Uygulama: Vercel bulut altyapısı. Sunucu işlemleri ABD bölgesinde çalışır; statik içerik küresel CDN üzerinden sunulur.
Veritabanı: Neon (PostgreSQL), AWS us-east-1 (ABD, Virginia) bölgesi.
Dosyalar: Ürün görselleri ve belgeler Vercel Blob’da özel (private) erişimle saklanır. Dosyalar doğrudan açılamaz; her istek yetki kontrolünden geçen sunucumuz üzerinden verilir.
AB bölgesi: Verilerin AB’de (Frankfurt) tutulmasını şart koşan müşteriler için bölge taşıma talebi değerlendirilir; lütfen teklif aşamasında belirtin.

Şifreleme

Aktarım sırasında: Tüm trafik HTTPS (TLS) ile şifrelenir; tarayıcılara HSTS ile yalnızca HTTPS kullanmaları bildirilir.
Depolamada: Veritabanı sağlayıcımız Neon, depolanan veriyi AES-256 ile şifrelediğini belirtmektedir (Neon güvenlik belgeleri).
Şifreler: Kullanıcı şifreleri düz metin olarak tutulmaz; tuzlanmış scrypt özeti saklanır.
Oturumlar: Oturum anahtarları veritabanında yalnızca SHA-256 özeti olarak tutulur; çerez httpOnly ve secure’dur, 14 günde sona erer.

Erişim kontrolü

Firma ayrımı: Her sorgu oturumdaki kullanıcının firmasıyla sınırlıdır; bir firma başka bir firmanın ürününü, belgesini ya da tedarikçi talebini göremez.
Roller: Yönetici, editör ve izleyici. Kullanıcı ekleme, şifre sıfırlama ve firma ayarları sadece yönetici rolündedir.
Giriş koruması: Art arda hatalı girişlerde hesap geçici olarak kilitlenir; panel ve yükleme işlemleri istek sınırlarıyla korunur.
Yetkili erişim anahtarı: Tedarikçi, tesis ve notlar gibi hassas pasaport alanları sadece denetim ve geri dönüşüm için paylaştığınız anahtarla görünür. Anahtarı panelden istediğiniz an yenileyebilirsiniz; eski anahtar hemen geçersiz olur.
Tedarikçi linkleri: Tahmin edilemez, süreli linklerdir. Tedarikçi sadece kendi talebini görür ve firmanın onayı olmadan ürüne hiçbir şey aktarılmaz.

Hangi veriyi işliyoruz?

Ürün verisi: Panelde girdiğiniz ürün, malzeme, uygunluk ve çevre bilgileri ile belgeler. Bu veriler kişisel veri içermek zorunda değildir.
Kullanıcı verisi: Panel kullanıcılarının adı, e-posta adresi, rolü ve son giriş zamanı.
Pasaport okutmaları: Okutan kişinin IP adresi saklanmaz. Sadece ülke kodu, dil ve zaman istatistik için tutulur.
Tedarikçi yanıtları: Tedarikçinin firma adı, yetkili adı ve isteğe bağlı e-postası ile gönderdiği bilgi ve belgeler.

Saklama, dışa aktarma ve silme

Yayınlanmış pasaportlar: Ürün ömrü boyunca erişilebilir kalması gerektiği için silinmez, arşivlenir. Her yayın değiştirilemez bir sürüm olarak saklanır.
Taslaklar: Hiç yayınlanmamış ürünler ve belgeleri panelden kalıcı olarak silinebilir.
Dışa aktarma: Her pasaport makine okunur JSON olarak, seri numaraları CSV olarak alınabilir. Sözleşme sonunda tüm veriler talep üzerine toplu olarak teslim edilir.
Sözleşme sonu: Yayınlanmış pasaportların erişilebilir kalma süresi ve sonrasında silme, veri işleme sözleşmesinde birlikte belirlenir.

Alt işleyenler

Sağlayıcı	Amaç	Konum
Vercel Inc.	Uygulama barındırma, dosya depolama (Blob)	ABD
Neon Inc.	Veritabanı (AWS üzerinde)	ABD (us-east-1)
Anthropic PBC	Otomatik çeviri — sadece çeviri istediğinizde ürün metinleri gönderilir	ABD

Veri işleme sözleşmesi (KVKK / GDPR)

Kurumsal müşterilerimizle KVKK’ya ve GDPR Madde 28’e göre veri işleme sözleşmesi imzalıyoruz. Verilerin ABD’de işlenmesi yurt dışına aktarım sayıldığından, sözleşme KVKK’nın standart sözleşme ve GDPR’ın Standart Sözleşme Maddeleri (SCC) yaklaşımını içerir.

Veri işleme sözleşmesini iste

Açık olalım

QRNot’un kendisinin ISO 27001 ya da SOC 2 sertifikası yoktur. Altyapı sağlayıcılarımızın kendi sertifika ve uyum belgeleri kendi sitelerinde yayımlanmaktadır. Güvenlik soru formlarınızı doldurmaktan memnuniyet duyarız.