Güvenlik ve Veri Koruma

Güvenlik ve Veri Koruma

Güvenlik ve veri koruma, otel yönetim sisteminin en kritik yapılandırma alanlarından birini oluşturur. Misafir kişisel verileri, mali bilgiler ve operasyonel veriler yüksek güvenlik standartlarıyla korunmalı ve yetkisiz erişime karşı etkin önlemler alınmalıdır.

Şifre Politikaları

Şifre politikaları, kullanıcı hesaplarının güvenliğini sağlayan ilk savunma hattını oluşturur. Minimum şifre uzunluğu en az sekiz karakter olarak belirlenir ve büyük harf, küçük harf, rakam ve özel karakter içermesi zorunlu tutulur. Şifre geçerlilik süresi doksan gün olarak ayarlanır ve süre dolumunda kullanıcının yeni şifre oluşturması istenir. Son beş şifre tekrar kullanılamaz kuralı ile aynı şifrelerin döngüsel kullanımı engellenir. Beş başarısız giriş denemesinden sonra hesap geçici olarak kilitlenir ve yönetici onayıyla veya belirli bir süre sonra otomatik olarak açılır.

İki Faktörlü Doğrulama (2FA)

İki faktörlü doğrulama yani 2FA, kullanıcı adı ve şifrenin yanında ikinci bir doğrulama katmanı ekler. SMS ile doğrulama kodunda kullanıcının kayıtlı telefon numarasına tek kullanımlık bir kod gönderilir. Authenticator uygulama desteği ile Google Authenticator veya benzeri uygulamalar üzerinden zaman bazlı kod üretimi sağlanır. 2FA özellikle Admin ve Muhasebeci rolleri için zorunlu tutulması önerilir.

Oturum Yönetimi

Oturum yönetimi, aktif kullanıcı oturumlarının güvenliğini kontrol eder. Otomatik oturum sonlandırma süresi on beş ile otuz dakika arasında ayarlanabilir. Aynı kullanıcının aynı anda en fazla kaç cihazdan giriş yapabileceği sınırlanır. Oturum bilgileri şifrelenmiş çerezlerde saklanır ve her istekte doğrulanır. Yönetici panelinden tüm aktif oturumlar görüntülenerek şüpheli oturumlar anında sonlandırılabilir.

Yedekleme Sistemi

Yedekleme sistemi, veri kaybına karşı çok katmanlı bir koruma sağlar. Saatlik yedeklemeler veritabanının anlık görüntüsünü alarak son bir saatlik veri kaybını önler. Günlük yedeklemeler tüm sistemin tam yedeğini oluşturur ve otuz gün boyunca saklanır. Yedekler coğrafi olarak farklı lokasyonlarda depolanarak doğal afet veya donanım arızası durumunda veri kurtarma imkânı sağlanır. Yedekten geri yükleme işlem testi düzenli olarak yapılarak yedeklerin kullanılabilirliği doğrulanır.

Veri Şifreleme Standartları

Veri şifreleme standartları en yüksek seviyede uygulanır. Tüm veri transferleri TLS 1.3 protokolü ile şifrelenir ve aradaki iletişimin üçüncü taraflarca okunması engellenir. Veritabanında saklanan hassas veriler AES-256 şifreleme algoritması ile korunur. Kredi kartı verileri sistemde saklanmaz; lisanslı ödeme kuruluşları üzerinden 3D Secure ile işlenir.

Kişisel Verilerin Korunması

Kişisel veriler, KVKK yani Kişisel Verilerin Korunması Kanunu ve GDPR yani Avrupa Genel Veri Koruma Tüzüğü kapsamındaki yükümlülükler gözetilerek işlenir. Misafirlerin kişisel verilerinin işlenmesi için açık rıza alınır. Veri silme ve anonimleştirme talepleri yasal süreler içerisinde karşılanır. Veri işleme envanter ve kayıtları sistemde tutularak denetim süreçlerinde hazır bulundurulur.