Güvenlik
Plondo'da Güvenlik
Plondo Network, LLC, doğrudan satış platformunda erişim, veri koruma, dayanıklılık ve izleme konularında güvenliği ciddiye alır. Plondo, güçlü kimlik doğrulama ve role dayalı izinler gerektirir, aktarım sırasında ve beklemedeki verileri korur; test edilmiş yedeklemeler ve belgelenmiş bir olay müdahale planı sürdürür. Plondo, PCI DSS uyumludur, müşteri ilişkilerinde SOC 2 Tip 2 ile uyumlu kontroller uygular ve kişisel verileri GDPR ve CCPA kapsamında işler. Kontrol belgeleri, talep üzerine nitelikli adaylara sunulmaktadır.
Uyumluluk ve veri koruma
Plondo Network, LLC, PCI DSS uyumludur. Uyumluluk Tasdiknamemiz, talep üzerine nitelikli adaylara sunulmaktadır. Kart ödemeleri PCI DSS uyumlu sağlayıcılar aracılığıyla işlenmekte olup Plondo, ham kart numaralarını saklamamaktadır.
Plondo, müşteri projelerinde SOC 2 Type 2 uyumlu ortamlar tasarlamış ve işletmiş olup aynı kontrol çerçevesini geliştirdiği ve yönettiği sistemlere de uygulamaktadır.
Plondo, kişisel verileri GDPR ve CCPA kapsamında, veri sahibi erişim ve silme talepleri dahil olmak üzere, bu düzenlemelerle uyumlu biçimde işlemektedir.
Plondo'nun sunduğu
- PCI DSS uyumlu ödeme yönetimi; Plondo sistemlerinde ham kart numarası saklanmaz.
- Erişim, değişiklik yönetimi, kayıt tutma ve izleme süreçlerinde SOC 2 Type 2 ile uyumlu kontroller.
- Gizlilik sözleşmesi imzalanması koşuluyla talep üzerine doğrulama belgesi ve kontrol dokümantasyonu sunulmaktadır.
Paylaşımlı sorumluluk modeli
Plondo, doğrudan satış platformunun kendisini işletir: uygulamayı, arkasındaki veritabanını ve çalıştığı sunucuları. Plondo'yu kullanan şirket ise ilişkinin kendi tarafını yapılandırır; ekibinden kimlerin erişim yetkisi alacağını ve her kişinin hangi rolü üstleneceğini belirler.
Hiçbir platform tek başına güvenli değildir. Plondo'nun programı ve müşterinin kendi yapılandırma tercihleri her ikisi de önem taşır; herhangi bir taraftaki eksiklik diğerini de zayıflatabilir.
| Alan | Plondo'nun sorumluluğu | Sizin sorumluluğunuz |
|---|---|---|
| Platform ve altyapı | Uygulamayı, veritabanını ve çalıştığı sunucuları oluşturur, barındırır ve yönetir. | Yapılandırılacak bir şey yoktur. Bu tamamen Plondo'nun sorumluluğundadır. |
| Hesaplar ve roller | Platform içinde oturum açma, rol ve izin kontrollerini sağlar. | Hangi personelin hesap alacağını ve her kişinin hangi rolü üstleneceğini belirler. |
| Cihazlar ve ağlar | Plondo'nun kapsam alanında değildir. | Ekibinizin Plondo'ya erişmek için kullandığı bilgisayarların, telefonların ve ağların güvenliğini sağlamak. |
| Platforma girilen veriler | Girilen verileri depolar ve işler. | Ekibinizin girdiği veya bağladığı müşteri, distribütör ve sipariş verilerini belirler. |
Plondo'nun sunduğu
- Plondo'nun yönettiği ile ekibinizin yapılandırdığı alanları özetleyen yazılı bir belge.
- Plondo erişim verdikten sonra ekibinizin kendi yönettiği hesap ve rol kontrolleri.
- Yeni bir özellik, bir kontrolün Plondo ile ekibiniz arasındaki konumunu değiştirdiğinde bildirim.
Kimlik doğrulama ve erişim
Plondo'nun platformu, rol tabanlı erişim ve en az ayrıcalık ilkesi üzerine kurulu oturum açma denetimleri uygular. Çok faktörlü kimlik doğrulama her kullanıcı için zorunlu kılınabilir; tek oturum açma özelliği ise yaygın kimlik sağlayıcılarıyla çalışarak ekibinizin kendi kimlik doğrulama standardını uygulamasına olanak tanır. Oturum denetimleri, bir oturum açmanın ne kadar süre etkin kalacağını sınırlar ve bir çalışan ekibinizden ayrıldığında erişimi derhal kaldırılır.
Plondo'nun sunduğu
- Yalnızca seçenek olarak sunulmakla kalmayıp her kullanıcı için zorunlu kılınabilen çok faktörlü kimlik doğrulama.
- Her kişinin gerçekten ihtiyaç duyduğu veri ve işlemlerle sınırlandırılmış, rol tabanlı izinler.
- Yaygın kimlik sağlayıcılarıyla tek oturum açma desteği.
- Ekibinizin talepte bulunmasının ardından ayrılan bir çalışanın erişiminin derhal kaldırılması.
Veri koruma
Plondo, aktarımdaki verileri modern TLS şifrelemesiyle, depolanan verileri ise beklemedeki şifrelemeyle korur. Gizli anahtarlar ve şifreleme anahtarları, uygulama kodunda değil, yönetilen gizli dizi ve anahtar depolama alanlarında tutulur.
Ödeme verileri, PCI DSS uyumlu işlemciler tarafından yönetilir; Plondo, kendi sistemlerinde ham kart numaralarını saklamaz. Şirketiniz Plondo kullanmayı bırakırsa verileriniz dışa aktarılabilir ve iade edilir.
Plondo'nun sunduğu
- Kullanıcının tarayıcısı ile Plondo sunucuları arasında modern TLS kullanılarak aktarım sırasında şifreleme.
- Depolanan müşteri, distribütör ve sipariş verilerinin bekleme halinde şifrelenmesi.
- Anahtarların uygulama koduna gömülmesi yerine yönetilen gizli anahtar ve anahtar depolama.
- PCI DSS uyumlu işlemciler aracılığıyla ödeme yönetimi; Plondo sistemlerinde ham kart numarası saklanmaz.
- Şirketiniz Plondo kullanmayı bırakırsa veri dışa aktarma ve iade.
Kiracılık ve İzolasyon
Plondo, pek çok doğrudan satış şirketine ortak bir platform üzerinden hizmet verir ve her şirketin verilerini bu platform içinde mantıksal olarak yalıtılmış biçimde tutar. Ortamlar birbirinden ayrılır; bir şirketin verilerine erişim yalnızca o şirketle sınırlıdır. Böylece çalışanlar ve süreçler yalnızca rollerinin kapsadığı verilere ulaşabilir.
Plondo'nun sunduğu
- Şirketinizin verilerinin platformdaki diğer tüm şirketlerden mantıksal olarak izole edilmesi.
- Şirket bazında kapsamlandırılmış ayrı ortamlar ve erişim kontrolü.
- Platformdan ayrılmanız durumunda, izolasyon korunarak verilerinizi dışa aktarmak için net bir süreç.
Güvenli geliştirme
Plondo, canlı platforma ulaşmadan önce her kod değişikliğini akran incelemesinden geçirir. Otomatik araçlar, bağımlılıkları ve kodu sürekli olarak bilinen güvenlik açıklarına karşı tarar. Plondo her zaman ayrı geliştirme ve hazırlık ortamları bulundurur; her değişiklik üretime geçmeden önce bu ortamlardan geçer.
Plondo ayrıca periyodik olarak üçüncü taraf sızma testleri yaptırır ve bulguları çözüme kavuşturulana kadar takip eder.
Plondo'nun sunduğu
- Herhangi bir değişiklik canlı platforma ulaşmadan önce akran kod incelemesi.
- Otomatik bağımlılık ve güvenlik açığı taraması.
- Her değişikliğin geçtiği ayrı geliştirme, hazırlık ve üretim ortamları.
- Bulgular giderme sürecinde takip edilen periyodik üçüncü taraf sızma testleri.
Günlük kaydı ve denetim izleri
Plondo, platform genelinde hesap ve yönetimsel işlemlerin denetim günlüklerini tutar. Günlükler merkezi olarak toplanır, uyarılarla izlenir; kendi yöneticileriniz şirketinize ait etkinlikleri görüntüleyebilir ve dışa aktarabilir.
Plondo'nun sunduğu
- Hesap ve yönetimsel işlemlerin denetim günlükleri.
- Önemli etkinlikler için uyarı içeren merkezi günlük kaydı.
- Yöneticilerinizin görüntüleyip dışa aktarabileceği şirkete ait etkinlik günlükleri.
Yedekleme ve iş sürekliliği
Plondo günlük otomatik yedekleme çalıştırır; bunu gerektiren müşteriler için bu sıklık beş dakikaya kadar iner. Yedeklemeler yalnızca alınmakla kalmaz, gerçek geri yükleme yapılarak test edilir; müşterinin gereksinimlerine bağlı olarak 3 ila 7 yıl süreyle saklanır. İş sürekliliği planı, platform için kurtarma süresi ve kurtarma noktası hedeflerini belirler; tedarik sürecinde potansiyel müşterilerle paylaşılır.
Plondo'nun sunduğu
- Günlük otomatik yedeklemeler; bunu gerektiren müşteriler için her beş dakikada bir sıklığında aralıklarla.
- Müşterinin gereksinimlerine göre belirlenen, üç ila yedi yıllık yedek saklama süresi.
- Yalnızca alınmakla kalmayıp gerçek geri yüklemelerle test edilmiş yedekler.
- Tedarik sürecinde paylaşılan, kurtarma süresi ve kurtarma noktası hedeflerini içeren bir iş sürekliliği planı.
Olay müdahalesi
Plondo, tespit, uyarı, sınırlandırma ve müşteri bildirimi aşamalarını kapsayan belgelenmiş bir olay müdahale planı yürütmektedir. Ekip, planın gerçek durumda işlevini yerine getirmesi için düzenli tatbikatlar gerçekleştirir.
Plondo'nun sunduğu
- Tespit, sınırlandırma ve bildirimi kapsayan belgelenmiş bir olay müdahale planı.
- Platforma entegre edilmiş tespit ve uyarı mekanizmaları.
- Verilerinizi etkileyen bir olayın doğrulanması halinde işletilecek müşteri bildirim süreci.
- Olay müdahale planını test eden tatbikatlar.
Alt işlemciler ve tedarikçi riski
Plondo, platformunun belirli bölümlerini yürütmek için güvendiği harici altyapı ve hizmet sağlayıcılarını titizlikle değerlendirir. Güncel alt işlemci listesi talep üzerine sunulmakta, yeni sağlayıcılar sisteme dahil edilmeden önce incelenmekte ve verilerinizi etkileyen değişiklikler şirketinize bildirilmektedir.
Plondo'nun sunduğu
- Talep üzerine sunulan, onaylanmış alt işlemcilerin güncel listesi.
- Yeni bir sağlayıcının sisteme dahil edilmeden önce incelenmesi.
- Bir alt işlemci değişikliğinin verilerinizi etkilemesi durumunda bildirim yapılması.
Gizlilik ve kişisel veri talepleri
Plondo, kişisel verileri veri minimizasyonu ilkesi ve tanımlanmış saklama süreleri doğrultusunda işler. Plondo; veri sahibi erişim, düzeltme ve silme taleplerini yerine getirir, talepte bulunan kişinin kimliğini doğrular ve kendi distribütörlerinizden ya da müşterilerinizden gelen talepleri uygun şekilde yönlendirir.
Gizlilik politikası, Plondo'nun hangi kişisel verileri topladığını ve bu verilerin nasıl kullanıldığını açıklamaktadır.
Plondo'nun sunduğu
- Kişisel veriler üzerinde veri minimizasyonu ve saklama süre sınırları.
- Kimlik doğrulamasıyla birlikte veri sahibi erişimi, düzeltme ve silme talepleri.
- Dağıtıcılarınızdan veya müşterilerinizden gelen gizlilik taleplerinin yönlendirilmesi.
Sorumlu ifşa
Plondo, bir güvenlik açığının kamuya açık bir paylaşım yerine iletişim sayfası aracılığıyla sorumlu biçimde bildirilmesini memnuniyetle karşılar. Plondo ekibine ulaşmak, bulduğunuzu açıklamak ve Plondo'nun sorunu yeniden oluşturabilmesi için yeterli ayrıntıyı eklemek amacıyla iletişim sayfasını kullanın.
Plondo, bu kanal aracılığıyla gelen her raporu okur, alındığını onaylar ve raporu ileten kişiyle doğrudan iletişime geçer.
Plondo'nun sunduğu
- İletişim sayfası üzerinden iletilen raporun alındığının onaylanması.
- Bildirimi yapan kişiyle doğrudan iletişime geçilmesi.
Plondo iletişim sayfasını açar.
Daha fazla bilgi edinin
Bu sayfa, Plondo'nun doğrudan satış platformu için uyguladığı güvenlik önlemlerini ve sürdürdüğü uyumluluk duruşunu açıklamaktadır.
Plondo'nun gizlilik taahhütleri için gizlilik politikasını okuyun. Güvenlik raporu veya başka bir soru için iletişim sayfasını kullanın. Plondo'nun arkasındaki şirket hakkında daha fazla bilgi için hakkımızda sayfasına bakın.
Published August 20, 2026 · Last reviewed August 20, 2026