Güvenlik ve verileriniz

Ne işe yarar

"Verilerimiz ne kadar güvende?" sorusuna kısa ve sade bir cevap. Yalnızca Tomruq uygulamasının bugün yaptıklarını anlatır. Planlar, plan diye belirtilir.

İşletmenizin verileri sizin kalır ve ayrı durur

Her kayıt tek bir işletmeye aittir.
İşletmeler veritabanının kendi içinde birbirinden ayrılır: veritabanının her sorguda uyguladığı kurallarla. Bu, uygulamanın kendi kontrollerinden bağımsız çalışır. Uygulamadaki bir hata, bir işletmenin verilerini başka bir işletmeye açmaz.
Otomatik testler bu ayrımı Tomruq uygulamasındaki her değişiklikte, değişiklik yayına çıkmadan önce kontrol eder. Veritabanındaki her tablonun işletmeye göre ayrıldığını kontrol eder, hizmetin her bölümünden başka bir işletmenin kayıtlarını okumayı dener ve başka bir işletmenin verileri değiştiğinde hiçbir raporun değişmediğini kontrol eder. Bu testlerin kapsamadığı yeni bir hizmet bölümü, değişikliği durdurur.
Tomruq işletmelerin verilerini asla bir araya getirmez: kıyaslama yok, müşteriler arası istatistik yok, kendi analizlerimiz için de yok.
İşletmenize de diğer her işletmeye davranıldığı gibi davranılır. Özel durum da gizli ayar da yoktur.

Geçmiş asla silinmez

Kayıtların üzerine asla sessizce yazılmaz. Her değişiklikte kimin yaptığı, ne zaman ve hangi cihazda yaptığı, neyin değiştiği ve önceki değer saklanır.
Hiçbir rol ve hiçbir yönetim işlemi geçmişi silmez. Bir ağaç kaydını silmek ya da bir partiyi iptal etmek de silmez: bunlar kayıtları gizler, kayıtlar kalır.
İşletme sahipleri, yöneticiler ve denetçiler bütün geçmişi İşlem geçmişi altında okuyabilir.
Tomruq kanıt sunar. Hiçbir şey için sertifika vermez; bir denetçi ya da mevzuata uyduğunuzun güvencesi değildir.

Kim neyi görebilir

Herkesin ne yapabileceğini dört rol belirler: Sahip, Yönetici, Saha çalışanı, Denetçi. Denetçiler okur, hiçbir şeyi değiştirmez. Bakın: Ekip ve hesaplar.
Bir kişinin rolü her istekte yeniden kontrol edilir. Rol değişikliği ya da askıya alma hemen geçerli olur.
Sicil numarası gibi kimlik bilgileri maskeli gösterilir. Birini tam okumak için şifre ve bir neden gerekir, okuma da kaydedilir. İşletme sahibi izin vermedikçe dışa aktarmalara girmez. Bakın: Kimlik bilgilerine denetçi erişimi.
Destek, işletme sahibi erişim vermedikçe işletmenize bakamaz: en fazla 72 saat, dışa aktarma ve kimlik bilgileri asla yok, her istek kaydedilir ve her işletme sahibine e-postayla haber verilir. Bakın: Destek erişimi.

Giriş yapma

Üyesi olduğunuz her işletme için e-posta adresiniz ve tek bir şifreyle giriş yaparsınız. İşletmeler ancak şifre doğruysa gösterilir, yalnızca sizinkiler.
Şifreler en az 12 karakterdir.
Art arda girilen yanlış şifreler yavaşlatılır.
İki adımlı giriş, şifrenin yanında cihazınızdaki bir doğrulama uygulamasından bir kod da ister. Hesabım → İki adımlı giriş altında açın. İşletme sahibi, yönetim panelini kullanan herkes için bunu Ayarlar → İki adımlı giriş altında zorunlu yapabilir. Destek erişimi için her zaman gerekir.
Bir işletmenin kendi giriş sayfasında girilen yanlış şifre, o işletmenin İşlem geçmişi sayfasında görünür. E-postayla giriş sayfasında girilen yanlış şifre henüz bir işletmeye bağlı değildir, bu yüzden orada görünmez. O da aynı şekilde yavaşlatılır.
Şifreyi değiştirmek ya da sıfırlamak, o kişinin her yerdeki oturumunu kapatır.
Birini işletme sahibi yapmak ya da bir partiyi iptal etmek gibi büyük değişiklikler şifreyi yeniden ister. Böylece başında kimsenin olmadığı bir bilgisayarda kimse bunları yapamaz.
Tarayıcı oturumu 12 saat kullanılmazsa sona erer.

Cihazlarda

Cihazdaki kayıtlar şifreli saklanır. Bunları cihazın PIN’i açar.
Fotoğraflar uygulamanın içinde çekilir ve şifreli saklanır. Cihazın fotoğraf galerisine asla gitmez.
Konum yalnızca kesim ekranı açıkken alınır. Uygulama kimseyi arka planda takip etmez ve mikrofonu asla kullanmaz.
10 yanlış PIN’den sonra PIN kaldırılır. Kayıtlar kalır; onları yeniden yalnızca kişinin şifresi açabilir.
Kaybolan ya da çalınan bir cihaz panelden çıkarılabilir. Cihaz, sunucuyla bir sonraki bağlantısında üzerindeki her şeyi siler.
Çok uzun süre çevrimdışı kalan bir cihaz, yeni kayıt yapmadan önce bağlanmalıdır (varsayılan 30 gün).

Aktarımda ve sunucularımızda

Cihazlar, tarayıcılar ve sunucularımız arasındaki her şey şifreli gider (HTTPS).
Tomruq Avrupa Birliği’nde (Frankfurt) barındırılır; fotoğraflar AB hukukuna tabi bir saklama hizmetinde durur.

Biz çalışamadığımızda ekibiniz çalışmaya devam eder

Ekipler cihazda sinyal olmadan da, sunucularımız olmadan da kayıt yapar. Hizmetimiz çalışmıyorsa kayıt sürer; her şey hizmet geri geldiğinde gönderilir.

Faturalama hiçbir zaman kaydı engellemez. Bir hesabın ödemesi yapılmamışsa ofis sayfaları durdurulur; ekipler kayda, cihazlar da göndermeye devam eder.

Verilerinizi dışarı almak

Her işletme sahibi, yönetici ya da denetçi, bir partinin eksiksiz çalışma kitabını ya da bir yükün yük listesini istediği zaman dışa aktarabilir. Bakın: Dışa aktarmalar.
İşletme sahibi, işletmenin arşivini istediği zaman dışa aktarabilir: tüm kayıt defterini (reddedilenler dahil her olay, işlem geçmişi, güncel kayıtlar ve her partinin çalışma kitabı) içeren tek bir dosya ve yanında saklanan fotoğraflar. Ayarlar → Veriler ve çıkış → Arşivi dışa aktar… yolunu izleyin. Dosyalar yedi gün saklanır.
İşletme sahibi, arşivin sizin yönettiğiniz bir depolama alanına otomatik olarak kopyalanmasını da sağlayabilir. Bakın: Kendi depolama alanınızda bir kopya.

Kendi depolama alanınızda bir kopya

İşletmenin arşivinin Tomruq uygulamasına bağlı olmayan bir kopyası: Arşivi dışa aktar… ile alınan dosyaların aynısı, belirli aralıklarla sizin sahibi olduğunuz bir depolama alanına (bucket) kopyalanır. Orada tuttuğunuz kopya sizindir. Tomruq bir gün ortadan kalksa bile tüm geçmişiniz ve fotoğraflarınız elinizde olur.

Gerekenler: S3 protokolüyle çalışan bir depolama alanı, örneğin Amazon S3, Cloudflare R2, Backblaze B2, Wasabi ya da MinIO. Orada bir bucket ve o bucket’a yazıp okuyabilen bir erişim anahtarı oluşturun. Anahtarın bir şey silmesi gerekmez; silememesi daha da iyidir.

Kurulum: işletme sahibi Ayarlar → Veriler ve çıkış bölümünde, Kendi depolama alanınızda bir kopya altında Kur… düğmesine basar ve şunları girer:

depolama alanının adresi (S3 uç noktası); https:// ile başlamalıdır;
bucket, bölge (Cloudflare R2 için auto) ve isterseniz bucket içinde bir klasör;
erişim anahtarı kimliği ve gizli erişim anahtarı;
ne sıklıkla: haftalık (pazar günleri saat 03:00’te) ya da aylık (ayın 1’inde saat 03:00’te), işletmenin saat diliminde;
kendi şifreniz, bir kez daha.

Gizli erişim anahtarı şifrelenerek saklanır ve bir daha kimseye gösterilmez. Adresi, bucket’ı, bölgeyi ya da erişim anahtarını değiştirdiğinizde gizli anahtarı yeniden girersiniz. Kaydettiğiniz anda bağlantı denenir: küçük bir deneme dosyası yazılır, geri okunur ve silinir. Bağlantıyı dene aynı denemeyi istediğiniz zaman yapar.

Her kopyada ne var: tarihle adlandırılmış kendi klasörü, örneğin organization-archive-2026-10-18-…; içinde arşiv dosyası, yanında fotoğraf dosyaları ve bir SHA256SUMS dosyası. Her kopyadan sonra Tomruq, her dosyayı depolama alanınızdan geri okur ve SHA-256 sağlama değeriyle karşılaştırır: kopya ancak elinizdeki gönderilenin tam aynısıysa sayılır. Bir kopyayı kendiniz kontrol etmek için klasöründe sha256sum -c SHA256SUMS komutunu çalıştırın. Bu kopyalarda kimlik bilgileri, onlarsız dışa aktarılan bir arşivdeki gibi maskelenir.

Bir kopya yapılamazsa, örneğin anahtar değiştirildiği ya da bucket silindiği için, her işletme sahibine neyin ters gittiğini anlatan bir e-posta gider. Hiçbir şey kaybolmaz: her şey Tomruq uygulamasında kalır. Sayfa, başarılı olan son kopyayı, sonrakini ve her kopyayı dosyalarıyla ya da neyin ters gittiğiyle gösterir. Şimdi kopyala hemen bir kopya yapar.

Durdurmak için işletme sahibi Kopyalamayı durdur düğmesine basar. Kayıtlı gizli anahtar hemen silinir. Depolama alanınızda olanlar orada kalır; saklamak ya da silmek size kalmıştır.

Kendi depolama alanınızda bir kopya yalnızca bazı planlarda vardır. Sizinkinde yoksa sayfa bunu söyler ve arşiv yine istediğiniz zaman elle dışa aktarılabilir.

Veri koruma

Tomruq uygulamasındaki kişisel veriler: ekip üyelerinin ve hesap sahiplerinin adları, kullanıcı adları ve e-posta adresleri, tutmayı seçtiğiniz kimlik bilgileri, kesilen ağaçların fotoğrafları ve her kesimin konumu.
Neyin kaydedileceğine işletmeniz karar verir ve bundan işletmeniz sorumludur. Kişisel verilerin düzeltilmesini ya da kaldırılmasını işletmenizden isteyin.
Bir kişi kendi verilerini görmek isterse, işletme sahibi o kişinin sayfasından verilerini dışa aktarır: Bu kişinin verilerini dışa aktar….
Bir kişi silinmek isterse, işletme sahibi onu kendi sayfasından siler: Bu kişiyi sil…. Kişiyi tanıtan bilgiler geçmişte kalıcı olarak bir takma adla değiştirilir. Kişinin yer aldığı her kayıt durur, böylece gözetim zinciri bozulmaz; silmenin kendisi de kaydedilir: kimin yaptığı, ne zaman ve hangi hukuki dayanakla.