Güvenlik ve veri koruma

İş verisinin her satırı tek bir işletmeye aittir ve veritabanının kendisi başka bir işletmenin satırlarını vermeyi reddeder. Bunu, uygulamanın kodundan bağımsız olarak Postgres’in satır düzeyinde güvenliği sağlar.

Hiçbir değişiklik, otomatik testlerden geçmeden birleştirilemez: testler veritabanı şemasını ayrım için denetler, veritabanının kurallarını hizmetin kısıtlı kendi rolüyle sınar, hizmetin her yolunu bir işletme olarak başka bir işletmenin kimlikleriyle çağırır ve her raporun, başka bir işletmenin verisi olsa da olmasa da aynı sonucu verdiğini kontrol eder.

Hiçbir rapor, karşılaştırma veya analiz birden fazla işletmenin verisini okumaz; bizimki de dahil.

Fotoğraflar işletme bazında saklanır ve yalnızca erişim kontrol edildikten sonra verilen, dakikalar içinde süresi dolan bağlantılarla gösterilir.

Ayrım testlerinin kapsamadığı yeni bir tablo veya yol, derlemeyi başarısız kılar. Şema denetiminin kendisi de ayrımı olmayan bir tabloda başarısız olurken gösterilir; bozuk bir denetim sessizce geçemez.

Kayıtların üzerine asla sessizce yazılmaz. Bir düzeltme, değiştirdiği kaydın yanında, onu yapan hesap, cihaz ve saatle saklanır.

Hiçbir rol ve hiçbir yönetim işlemi, bir partiyi iptal etmek de dahil, var olan bir kaydı silmez veya değiştirmez.

Her kayıt, onu giren hesabı taşır. Ekip ve cihaz sayısı sınırsızdır; kimsenin bir girişi paylaşması gerekmez.

Kanun kişisel verilerin silinmesini gerektirdiğinde işletme sahibi bunu üründe yapar; silme işleminin kendisi de kaydedilir.

Panel hesapları bir doğrulama uygulamasının kodlarını ekleyebilir; işletme sahibi bunu işletmenin her üyesi için zorunlu kılabilir.

Cihaz uygulaması kayıtları, ağaç listesini ve fotoğrafları şifreli veritabanlarında tutar (SQLCipher, 256 bit anahtar). Fotoğraflar asla cihazın galerisine gitmez.

Herkes kendi PIN’iyle açar; uygulama arka planda 30 dakika kalınca kilitlenir.

İşletme sahibi veya yönetici bir cihazı panelden çıkarır. Cihaz, bir sonraki bağlantısında verilerini siler.

Konum, bir kesim kaydedilirken alınır. Uygulama arka planda kimseyi izlemez.

Hizmet ve veritabanı Frankfurt’ta, Almanya’da çalışır. Fotoğraflar ve dosyalar AB’de saklanır, yedekler de.

Veritabanı her gece yedeklenir; yedek, hizmetten çıkmadan önce şifrelenir. Bir yedekten geri yükleme baştan sona denendi.

Tomruq ekibinden hiç kimse, işletme sahibi panelden sınırlı bir süre için erişim vermedikçe verilerinizi okuyamaz; her erişimi görürsünüz.

Tüm geçmişinizin ve fotoğraflarınızın, sizin yönettiğiniz bir depolama alanına düzenli bir kopyası. Bugün işletme sahibi, işletmenin eksiksiz arşivini istediği zaman panelden indirebilir.

Sahada kayıt, hizmetimize bağlı değildir. Kesinti sırasında cihazlar kaydetmeye devam eder ve kesinti bitince bekleyenleri gönderir.

Çalışanların T.C. kimlik numarası gibi bilgileri maskelenir, varsayılan olarak dışa aktarmalara girmez; her tam görüntüleme de gerekçesiyle kaydedilir.

Hukukçu tarafından gözden geçirilmiş bir veri işleme sözleşmesi: yayımlanmış bir alt işleyen listesi, liste değişmeden önce bildirim ve aktarımlar için standart sözleşme hükümleri.