256-Bit SSL & Multi-Tenant Veri İzolasyonu

Gizlilik Politikası & Bilgi Güvenliği Standardı

Yürürlük / Son Güncelleme: 01.01.2026
•Hizmet Sağlayıcı: Erfe Dijital Yazılım ve Reklam Tic. Ltd. Şti
1

Genel Gizlilik Taahhüdümüz ve Kapsam

Erfe Dijital Yazılım ve Reklam Tic. Ltd. Şti. ("erfeCRM" veya "Şirket") olarak; web sitemiz (erfecrm.com), bulut SaaS platformumuz (app.erfecrm.com), online müşteri teklif onay portalımız (/p/:token) ve mobil saha teknisyen modüllerimiz aracılığıyla sizlere sunduğumuz tüm hizmetlerde kurumsal ve kişisel verilerinizin gizliliğini ve ticari sırlarınızı en üst düzeyde korumayı taahhüt etmekteyiz. İşbu Gizlilik Politikası, platformumuzun veri toplama, işleme, koruma, saklama ve imha süreçlerine ilişkin uyguladığımız banka seviyesindeki teknik ve idari güvenlik standartlarını açıklamak üzere hazırlanmıştır.

2

Dedicated Multi-Tenant Veri İzolasyonu

erfeCRM mimarisinde en temel güvenlik prensibi Dedicated Multi-Tenant veri izolasyonudur.

  • Platformumuzda barındırılan her işletmenin veritabanı alanı, dosya dizini ve işlem kayıtları diğer tüm firmalardan kesin ve mantıksal sınırlarla izole edilmiştir.
  • Bir müşterimizin personeli veya yöneticisi; hiçbir koşulda başka bir firmanın cari hesaplarına, tekliflerine, maliyetlerine, teknik servis iş emirlerine veya müşteri havuzuna erişemez, çapraz sorgulama yapamaz veya verileri görüntüleyemez.
  • Çok kiracılı izolasyon kalkanı, PostgreSQL veritabanı düzeyinde filtreleme ve uygulama katmanındaki yetkilendirme algoritmalarıyla çift kademeli olarak korunmaktadır.
3

Teknik, Fiziksel ve İdari Güvenlik Standartları

erfeCRM, verilerinizi yetkisiz erişim, kayıp, siber saldırı veya kötüye kullanıma karşı korumak amacıyla uluslararası standartlarda güvenlik tedbirleri uygulamaktadır:

  • 256-Bit SSL/TLS 1.3 Şifreleme: Web tarayıcınız ile sunucularımız arasındaki tüm veri akışı uluslararası bankacılık standartlarında 256-bit SSL sertifikaları ile şifrelenir.
  • Kriptografik Parola Güvenliği: Kullanıcı parolaları tek yönlü, tuzlanmış (salted) Bcrypt / Argon2 algoritmaları ile şifrelenir. Şirket yöneticilerimiz dahil hiç kimse açık parola metinlerine erişemez.
  • Otomatik Şifreli Yedekleme: Tüm müşteri veritabanı ve yüklenen evraklar her gece saat 02:00'de otomatik olarak AES-256 şifreleme ile güvenli yedekleme merkezlerine aktarılır.
  • WAF & Brute-Force Kalkanı: Şüpheli oturum açma denemelerine, DDoS ve SQL Injection gibi siber tehditlere karşı akıllı IP filtreleme, Web Application Firewall (WAF) ve hız sınırlayıcılar (Rate Limiting) aktiftir.
  • Rol Bazlı Granüler Yetkilendirme (RBAC): Şirketinizdeki her bir kullanıcının hangi menüleri, fiyatları, iskonto oranlarını veya raporları görebileceği admin yetkisiyle tam olarak sınırlandırılabilir.
4

Saha Operasyonları & Konum (GPS) Verilerinin Gizliliği

Saha operasyonları ve teknik servis modülünü kullanan teknisyenlerin konum verileri hususunda katı gizlilik kuralları uygulanmaktadır:

  • Konum verileri yalnızca mesai saatleri içerisinde, açık iş emirlerinin yönetimi ve rota optimizasyonu amacıyla anlık olarak işlenir.
  • Mesai saatleri dışında veya personelin izni olmaksızın hiçbir arka plan konum takibi yapılmaz.
  • Konum verileri yalnızca yetkili şirket yöneticisinin panelinde görüntülenir; reklam, profil çıkarma veya üçüncü şahıslarla paylaşım amacıyla kesinlikle kullanılmaz.
5

Üçüncü Taraf Entegrasyonları ve API Güvenliği

erfeCRM; Trendyol, WooCommerce, Paraşüt, Logo, Netgsm, İletimerkezi ve Postal SMTP gibi üçüncü taraf kurumsal sistemlerle entegrasyon imkanı sunar:

  • Tüm entegrasyonlar yalnızca sizin açık talimatınız ve sisteme tanımladığınız API anahtarları ile çalışır.
  • API anahtarlarınız veritabanımızda şifrelenmiş olarak saklanır ve yalnızca ilgili servis iletişiminde kullanılır.
  • Üçüncü taraf sağlayıcılara yalnızca entegrasyonun gerektirdiği zorunlu işlem verileri (fatura tutarı, kargo adresi, SMS metni vb.) iletilir.
6

Veri Mülkiyeti, Taşınabilirlik ve Sözleşme Sonu İade

  • erfeCRM sistemine yüklediğiniz veya operasyonlarınız sırasında oluşan tüm veriler (müşteriler, teklifler, sözleşmeler, ürünler, servis formları) münhasıran şirketinizin mülkiyetindedir.
  • erfeCRM bu verileri asla üçüncü taraflara satmaz, kiralamaz, pazarlamaz veya ticari kazanç amacıyla işlemez.
  • Aboneliğinizi sonlandırmak istediğinizde; sistemdeki tüm verilerinizi Excel ve PDF formatlarında tek tıkla eksiksiz dışa aktarma hakkına sahipsiniz. İade sürecinin ardından verileriniz periyodik imha takviminde sistemden güvenle silinir.
7

Çerezler ve İzleme Teknolojileri

Web sitemizde ve platformumuzda yalnızca sistemin güvenli çalışması, oturum sürekliliği ve Google Analytics 4 (GA4) anonimleştirilmiş trafik analizi amacıyla çerezler kullanılır. Çerez tercihlerinizi dilediğiniz zaman web sitemizdeki Çerez Ayarları panelinden veya tarayıcınızdan yönetebilirsiniz.

8

Gizlilik Politikası Güncellemeleri ve İletişim

İşbu Gizlilik Politikası, mevzuat değişiklikleri veya yeni platform özellikleri doğrultusunda güncellenebilir. Önemli değişiklikler web sitemiz ve CRM bildirim alanından duyurulur. Gizlilik politikamız ve veri güvenliği uygulamalarımız ile ilgili tüm sorularınız ve teknik talepleriniz için bizimle 7/24 iletişime geçebilirsiniz: