Yetkiye göre erişim
Kullanıcılar yalnızca rollerinin ve atandıkları tesislerin izin verdiği işlemleri yapabilir.
Verileriniz nasıl korunuyor?
Kontuar organizasyon, tesis ve kullanıcı katmanlarıyla çalışır. Aşağıda neleri yaptığımızı, neleri iddia etmediğimizi açıkça yazdık.
GüvenlikHer tesisin sınırı belli.
Her tesisin sınırı belli.
Her kullanıcının yetkisi net.
Organizasyon, tesis ve kullanıcı katmanlarıyla erişimi yönetin. Hassas bilgiler, yetkisi olmayanın önüne çıkmaz.
Güvenlik yaklaşımımızı okuyunİkinci doğrulama adımı
Hesabı TOTP ve passkey ile ekstra korumaya alın.
Organizasyon sınırı
Müşteri portalında yalnızca kendi organizasyonunuzun kayıtlarını görürsünüz.
Ölçümde sadelik
Yalnızca izin verilen olay sayımları tutulur; form içeriği, e-posta ve misafir bilgisi analitiğe gönderilmez.
Neler yapıyoruz
Güvenlik uygulamaları
Tesis bazlı veri yalıtımı
Her API isteği bir tesis kapsamında çalışır; sorgular tesis kimliğine göre sınırlandırılır. Bir tesisin verisi başka bir tesise sızmaz.
Rol ve tesis yetkisi
Yönetici, Resepsiyon, Kat Hizmetleri ve Muhasebe rolleri vardır; finansal işlemler yalnızca uygun rollere açıktır. Kullanıcıya erişebileceği tesisler ayrıca atanır.
İki aşamalı doğrulama ve passkey
TOTP tabanlı ikinci adım ve passkey desteği; yöneticiler için zorunlu kılma ve captcha koruması yapılandırılabilir.
Ödeme verisi
Kart numarası ve CVV Kontuar sunucusuna girmez; sağlayıcı kimlik bilgileri şifreli saklanır ve ödeme sonucu sağlayıcının imzalı bildirimiyle doğrulanır.
Denetim izi
Rezervasyondaki değişiklikler öncesi ve sonrasıyla kayıtlıdır; platform genelinde sistem günlükleri kimin neyi ne zaman yaptığını tutar.
API ve webhook güvenliği
Kapsamlı API anahtarları özetlenerek saklanır, istek sınırı uygulanır; webhook’lar imzalanır ve özel/yerel adreslere gönderim reddedilir.
Portalda gösterilen alanlar
Müşteri portalı yanıtları yalnızca izin verilen alanlardan oluşturulur; lisans anahtarları ve entegrasyon sırları döndürülmez.
Form koruması
Talep formunda boy/biçim kontrolü, honeypot alanı ve IP başına hız sınırı bulunur.