Güvenlik ve veri koruma

Veri izolasyonu, destek erişimi, yedekleme ve silme.

Veri izolasyonu

ServiceGO çok kiracılı bir sistemdir — her işletmenin verisi ayrıdır.

• Her kayıt bir işletmeye bağlıdır ve her sorgu işletme kimliğiyle filtrelenir.
• Şube kapsamındaki veriler ayrıca şubeyle sınırlanır.
• Bir kullanıcı yalnızca bir organizasyona bağlanabilir.
• Şube kullanıcısının erişemeyeceği ekranlar sunucu tarafında kapatılır — adres çubuğuna yazarak girilemez. → Kullanıcılar ve Yetkiler

Erişim kontrolü

• Panelin her ekranı üç kapıdan geçer: giriş yapılmış olmalı, kullanım koşulları kabul edilmiş olmalı, aboneliğin kullanılabilir durumda olmalı.
• ServiceGO yönetim paneli ayrı bir adreste tutulur ve iki adımlı doğrulama (TOTP) ile korunur.

Destek erişimi

Destek ekibinin hesabınıza bakabilmesi için sizin izin vermeniz gerekir. Hesap Ayarları'ndan destek erişimini açar, işiniz bitince kapatırsınız. Erişim süreli verilir ve her destek girişi kayıt altına alınır.

Müşterilerinize giden bağlantılar

Müşterilerinize gönderilen bağlantılar (iş emri onayı, randevu takibi, Araç Pasaportu izni) tahmin edilemeyen kimliklerle veya tek kullanımlık jetonlarla çalışır. Araç Pasaportu onay bağlantıları tek kullanımlıktır ve süre sınırlıdır.

Bu sayfalar arama motorlarına kapalıdır ve tarayıcıda önbelleğe alınmaz.

Araç Pasaportu

• Araçlar, şasi numarasının kendisiyle değil geri döndürülemez bir özetiyle eşleştirilir.
• Paylaşılan veri beyaz listeyle sınırlıdır: müşteri bilgisi, fiyat, not ve fotoğraf paylaşılmaz.
• Erişim yalnız araç sahibinin SMS onayıyla verilir, sahip istediği an iptal eder.
• Her erişim denetim kaydına yazılır.

→ Araç Pasaportu

Ödeme güvenliği

Kart bilgileri ServiceGO sunucularında saklanmaz. Ödeme, PayTR altyapısı üzerinden alınır; sistemde yalnızca sağlayıcının verdiği bir referans tutulur.

Yedekleme

• Veritabanının tam yedeği haftalık alınır ve son 8 kopya saklanır.
• Panelden indirilebilen görsel arşivleri 7 gün sonra silinir.

Bu iki süre teknik olarak doğrulanmıştır. Diğer veri kümelerinin saklama süreleri için Gizlilik Politikası esastır.

Veri silme

• Şube: İşlem kaydı yoksa silinir, varsa pasifleştirilir.
• Müşteri, araç, hizmet, ürün: Arayüzden silme işlemi pasifleştirmedir — geçmiş kayıtlar bozulmaz.
• İş emri: Silindiğinde kayıt saklanır, listelerden kalkar (yumuşak silme).
• Stok hareketleri: Değiştirilemez ve silinemez; düzeltme ters hareketle yapılır.

Hesabın tümüyle silinmesi taleple yürütülür. Silme talebi geldiğinde canlı veritabanı, dosya depolama, yedekler ve üçüncü taraf sistemler ayrı ayrı değerlendirilir — tek bir işlemle her katmandan silinmiş olacağı taahhüdü verilmez.

Üçüncü taraf hizmetler

Uygulama sunucuları, veritabanı, dosya depolama ve e-posta sunucusu Türkiye'de barındırılır. ServiceGO bunun yanında şu dış hizmetleri kullanır: ödeme (PayTR), SMS (NetGSM), faturalama (Paraşüt), hata izleme (Sentry).

Güncel ve tam liste, hangi verinin hangi sağlayıcıya gittiği bilgisiyle birlikte Gizlilik Politikası'ndadır. Müşteriye sağlayıcı listesi verilirken oradaki metin kullanılır.