Veri güvenliği ve hesap güvenliği

Mağaza verileriniz, katman katman korunur.

Ürün, maliyet ve kârlılık verileriniz işinizin kalbidir. PeakMove'u bu verileri taşımak üzere kurduk. Kimlik doğrulamadan şifrelemeye, çalışma alanı izolasyonundan denetim kaydına kadar her katman kodla zorunlu kılınır ve her değişiklikte otomatik testlerle yeniden doğrulanır.

TLS 1.3İletim şifrelemesi, tüm açık uç noktalar

AES-256GCM ile şifreli API anahtarları

≤ 5 dkKurtarma noktası hedefi (RPO)

7 günZamanda geri dönüş (PITR)

11.000+Her değişiklikte koşan otomatik test

ISO 27001Sertifikalı Google Cloud altyapısı

Derinlemesine savunma

Altı kontrol alanı, tek bir ilke: varsayılan olarak kapalı.

Kritik bir kontrol yapılandırılmamışsa sistem açık kalmaz, kapanır (fail-closed). Erişim açıkça verilmedikçe yoktur. Aşağıdaki her madde canlı sistemde ve kodda bugün çalışan bir kontroldür.

Kimlik doğrulamaClerk · RS256

Kimlik, sertifikalı bir altyapıda

Oturum açma, SOC 2 Type 2 sertifikalı kimlik altyapısı Clerk üzerinde çalışır. Parolalarınız PeakMove sunucularına hiç uğramaz.
Her istek RS256 imzalı bir oturum jetonu taşır. İmza, yayıncı, yetkili köken ve süre sunucuda JWKS üzerinden doğrulanır.
Kayıt herkese açık değildir. Yalnızca davet edilen e-posta adresi hesap açabilir; şirket alan adına toplu izin verilmez.
Davet bağlantıları rastgele, tek kullanımlık ve sürelidir; veritabanında yalnızca özet (hash) olarak tutulur. E-posta sahipliği kabulden önce kimlik sağlayıcıdan teyit edilir.

YetkilendirmeRBAC

Her yetki sunucuda, isimle kontrol edilir

Dört rol: Sahip, Yönetici, Analist, Salt okunur. Her işlem isimlendirilmiş bir izinle korunur, örneğin marketplace_credentials.manage.
Yetki kararı her zaman sunucuda verilir. Arayüzde gizlenen bir buton tek başına güvenlik kontrolü sayılmaz.
Sahip seviyesi yalnız sahibe aittir. Bir yönetici sahibi düşüremez, devre dışı bırakamaz.
Her API ucunun gerektirdiği izin bir yetki matrisinde kayıtlıdır. Korumasız bir yazma ucu eklenirse otomatik test sürümü durdurur.

Çalışma alanı izolasyonumulti-tenant

Her çalışma alanı kendi duvarları içinde

Sunucu, aktif bir üyelik doğrulanmadan tek satır veri döndürmez. Her sorgu çalışma alanı ve mağaza kimliğiyle filtrelenir.
İstekle gelen mağaza kimliği önce sahiplik kontrolünden geçer. Size ait olmayan bir kayıt 404 döner; varlığı bile dışarı sızmaz.
Çalışma alanları arası okuma, kodun tek bir dilimiyle sınırlıdır ve yalnızca denetlenen yönetim düzleminden erişilebilir.
Önbellek anahtarları da çalışma alanına özeldir; bir alanın sonucu başka bir alana servis edilmez.

ŞifrelemeAES-256-GCM

Anahtarlarınız şifreli, şifre anahtarı kasada

Trendyol API anahtarı ve gizli anahtarınız, doğrulamalı şifreleme olan AES-256-GCM ile şifrelenmiş olarak saklanır.
Şifreleme anahtarı Google Secret Manager'dadır; kodda, veritabanında ya da yapılandırma dosyalarında yer almaz. Anahtar yoksa sistem yazmayı reddeder.
Açık uç noktalarımız yalnızca HTTPS sunar: TLS 1.3, AES_256_GCM şifre takımı. Eski TLS sürümleri reddedilir.
Durağan veriler Google Cloud'da varsayılan olarak AES-256 ile şifrelenir. Parola, jeton ve API anahtarları loglara yazılmaz.

AltyapıGoogle Cloud

En az yetki ilkesiyle kurulmuş bulut

ISO/IEC 27001 sertifikalı Google Cloud üzerinde, Frankfurt europe-west3 bölgesinde, sunucusuz Cloud Run ile çalışırız.
Veritabanına internetten doğrudan erişim yoktur. Yetkili ağ tanımlı değildir; erişim yalnızca IAM ile doğrulanan Cloud SQL bağlayıcısı üzerinden olur.
Her servis kendi hizmet hesabıyla ve yalnızca ihtiyaç duyduğu yetkiyle çalışır. Geliştirme ortamı üretim sırlarına erişemez.
İndirilebilir servis hesabı anahtarı üretmek organizasyon politikasıyla engellidir. Geliştirme ve üretimin kimlik altyapısı, sırları ve veritabanı ayrıdır.

Süreklilik ve izlemeRPO ≤ 5 dk

Veri kaybına ve kesintiye hazırlıklı

Her gün otomatik yedek alınır; işlem günlükleri sürekli arşivlenir ve son 7 gün içindeki herhangi bir ana geri dönülebilir.
Hedeflerimiz: en fazla 5 dakika veri kaybı (RPO), en fazla 60 dakika kesinti (RTO). Geri yükleme prosedürü ve tatbikat betiği belgelidir.
Üretim veritabanında silme koruması açıktır.
Uygulama ve API, birden fazla bölgeden erişilebilirlik kontrolleriyle sürekli izlenir. Hata oranı ve veri senkronu aksaklıkları için alarm kuralları tanımlıdır.

Denetim ve personel erişimi

Kim, neyi, ne zaman yaptı: her zaman kayıtlı.

Hesabınızda olan her kritik işlem iz bırakır. PeakMove ekibinin erişimi de bu kuralın dışında değildir.

● invite.accepted role=analyst

● credentials.updated actor=owner

● action.approved actor=admin

● staff.tenant_view read-only

Üyelik ve davetler, kimlik bilgisi değişiklikleri, senkron tetiklemeleri, dışa aktarmalar ve öneri onay/ret kararları denetim kaydına yazılır. Yetkili ekip üyeleriniz bu kaydı panelden görebilir.
PeakMove personeli ayrı bir yetki düzleminde çalışır. Personel yetkisi e-posta alan adından ya da bir çalışma alanı üyeliğinden türetilmez.
Personelin çalışma alanınızı görüntülemesi salt okunurdur ve kendi kimliğiyle yapılır. Her istek aynı işlem içinde personelin adıyla kayda geçer. Satıcı kimliğine bürünme (impersonation) yoktur.
Yönetim panelinde çözülmüş API anahtarı hiçbir zaman gösterilmez; personel yalnızca bağlantı durumunu görür.
Pazaryerine fiyat ya da indirim değişikliği yalnızca sizin onayladığınız aksiyonlar için gönderilir. Her karar ekleme-yalnız (append-only) bir kayıtla izlenir.

Veri yaşam döngüsü

Gereğinden uzun tutmayız, sildiğimizi kanıtlarız.

Kişisel veri içerebilecek kayıtlar için saklama süreleri tanımlıdır ve dört ayrı günlük işle otomatik uygulanır. Her çalıştırma, değer içermeyen bir kanıt kaydı bırakır.

Saklama süreleri, gün ölçeğinde

30 günSüresi dolan davetler 90 günHam kayıtlar, IP ve tarayıcı bilgisi 24 ayMüşteri kimlik bağlantısı ve metinleri

Kişisel veri içerebilecek ham pazaryeri kayıtları ayrı bir depoda tutulur ve en geç 90 günde geri döndürülemez hale gelir. Uzun süreli arşive yalnızca izin listesinden geçen alanlar girer.
Çalışma alanının sahibi, alanı panelden silebilir. Veritabanı, dosya deposu, önbellek ve kimlik sağlayıcıda sıfır sonuç doğrulanmadan silme "tamamlandı" sayılmaz.
Bir yedekten geri dönülürse, tamamlanmış silmeler veri sorgulanabilir olmadan önce yeniden uygulanır.
Kişisel veriyle eşleşebilecek arama terimleri adres çubuğunda taşınmaz; böylece erişim loglarına düşmez.

Yapay zekâ güvenceleri

Yapay zekâ önerir, kararı siz verirsiniz.

Tüm yapay zekâ çağrıları tek bir merkezi servis katmanından geçer. Bu katman, aşağıdaki kuralları her özellik için aynı şekilde uygular.

tenant-scoped

Çalışma alanına bağlı her çağrı

Kimliği olmayan bir çağrı yapılamaz. Sonuç önbelleği çalışma alanları arasında paylaşılmaz.

no content logging

İçerik loglanmaz

İstem ve yanıt metinleri kaydedilmez. Kullanım kaydı yalnızca model, süre ve maliyet gibi operasyonel bilgileri tutar.

code-verified output

Çıktı kodla denetlenir

Girdide olmayan bir sayı ya da yasaklı ifade içeren metin size gösterilmez; yerine sabit metin çıkar.

grounded drafts

Kaynağa dayalı taslaklar

Müşteri sorusu cevap taslakları ürün kartınıza ve geçmiş cevaplarınıza dayanır, kaynağını gösterir. Kaynaksız taslak reddedilir.

human-in-the-loop

Siz onaylamadan gönderilmez

Cevap taslakları müşteriye, fiyat aksiyonları pazaryerine ancak sizin onayınızla gider.

OAuth · PKCE S256

Claude bağlantısı izole

MCP erişimi onaylı istemci listesi ve çalışma alanı bazında açılır. Bu servis, şifreleme anahtarına erişemeyen ayrı bir hesapla çalışır.

Sorularınız için

Ekibimizle doğrudan konuşun.

Güvenlik incelemeniz, satın alma süreciniz ya da veri talepleriniz için bize yazın. Teknik ekibimiz sorularınızı ayrıntısıyla yanıtlar.

Gizlilik ve veri talepleriprivacy@peakmove.ai

Genelhello@peakmove.ai

PEAKMOVE TEKNOLOJİ ANONİM ŞİRKETİ · Bu özetteki teknik değerler 8 Kasım 2026 tarihinde kod tabanı, altyapı yapılandırması ve canlı uç noktalar üzerinden doğrulanmıştır. Clerk SOC 2 Type 2 ve Google Cloud ISO/IEC 27001 sertifikaları ilgili sağlayıcılara aittir. · Gizlilik Politikası