ERP, işletmenin en hassas verilerini barındırır: cari bakiyeler, personel bordroları, fiyat listeleri. Düzlem bu verileri çok katmanlı bir güvenlik mimarisiyle korur.
Altyapı
- Veriler Türkiye’deki ISO 27001 sertifikalı veri merkezinde, iki ayrı lokasyonda saklanır.
- Her müşteri için mantıksal olarak ayrılmış veritabanı; şifreleme: dinlenme halinde AES-256, aktarımda TLS 1.3.
- Günlük yedek, 30 gün saklama; 15 dakikalık işlem günlüğü ile noktaya geri dönüş.
Erişim kontrolü
- Rol ve alan bazlı yetki matrisi, iki faktörlü kimlik doğrulama, SSO (SAML/OIDC)
- Tüm kritik işlemler için denetim izi (kim, ne zaman, hangi değeri değiştirdi)
- IP kısıtlama ve oturum süresi politikaları
Uyum
KVKK kapsamında Düzlem veri işleyen konumundadır; veri işleme eki ve alt işleyen listesi dokümantasyon bölümünde yayımlanır. Yazılım; e-Fatura, e-Defter ve SGK gibi mevzuat değişikliklerini sürüm güncellemeleriyle takip eder, müşteri ek ücret ödemez.