# 10. Güvenlik, KVKK ve Yönetişim — Logistics Suite Pro

Platform ayrıntılı, rol bazlı yetkilendirme sunar. Roller ve yetkiler kuruma göre yapılandırılır. ✓ tam yetki · ○ sınırlı · — yetki yok.

Yetenek raporu bölümü 10/14 · Son güncelleme: 2026-09-27

## Rol ve yetki matrisi (örnek)

Platform ayrıntılı, rol bazlı yetkilendirme sunar. Roller ve yetkiler kuruma göre yapılandırılır. ✓ tam yetki · ○ sınırlı · — yetki yok.

| Yetki | Yönetici | Planlamacı | Depo | Filo | Sürücü | Müşteri |
|---|---|---|---|---|---|---|
| Sipariş & sevkiyat oluşturma | ✓ | ✓ | — | — | — | ○ |
| Rota planı onaylama | ✓ | ✓ | — | — | — | — |
| Depo işlemleri (kabul/toplama) | ✓ | — | ✓ | — | — | — |
| Filo & bakım yönetimi | ✓ | — | — | ✓ | — | — |
| Mobil görev & ePOD | ✓ | ○ | — | — | ✓ | — |
| Canlı takip görüntüleme | ✓ | ✓ | ○ | ✓ | ○ | ○ |
| Maliyet & kârlılık raporu | ✓ | ○ | — | ○ | — | — |
| Faturalama & tarife | ✓ | — | — | — | — | — |
| Entegrasyon & sistem ayarları | ✓ | — | — | — | — | — |
| Kullanıcı & yetki yönetimi | ✓ | — | — | — | — | — |

## Güvenlik özellikleri

- Kimlik & erişim — Tekil oturum (SSO), çok faktörlü doğrulama (MFA) ve rol bazlı erişim.
- Şifreleme — Aktarımda ve durağan halde veri şifreleme.
- Denetim izi — Sevkiyat, belge ve yetki değişikliklerinin izlenebilir kaydı.
- Yedekleme & süreklilik — Düzenli yedekleme ve kurtarma planı; saha operasyonu için çevrimdışı dayanıklılık.

## KVKK & veri yönetişimi

- Sürücü konum verisi — Çalışan takibine ilişkin verinin amaçla sınırlı, şeffaf ve mevzuata uygun işlenmesi.
- Müşteri & alıcı verisi — Adres ve iletişim bilgisinin erişim kontrolüyle korunması.
- Veri işleme envanteri — Hangi verinin hangi amaçla işlendiğinin kaydı.
- Saklama & imha — Yasal saklama sürelerine uygun arşiv ve imha politikaları.
- On-premises seçeneği — Verinin kurum dışına hiç çıkmadığı kurulum.

| ◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI |  |
|---|---|
| ◆ 3PL müşteri veri izolasyonu | Çok müşterili depolarda her müşterinin verisinin mantıksal olarak ayrılması ve çapraz erişimin engellenmesi. |
| ◆ Alıcı verisi maskeleme | Sürücü ve taşeron ekranlarında alıcı telefonunun maskelenmesi; teslim sonrası erişimin kapanması. |
| ◆ Mesai dışı konum gizliliği | Vardiya dışında sürücü konumunun kurum politikasına göre izlenmemesi. |
| ◆ API anahtar & erişim yönetimi | Entegrasyon anahtarlarının kapsam, süre ve kullanım kaydıyla yönetimi. |
| ◆ Güvenlik olay izleme | Erişim ve sistem kayıtlarının kurumun güvenlik izleme (SIEM) sistemine aktarımı. |
| ◆ KVKK başvuru yönetimi | İlgili kişi başvurularının kayıt, yanıt süresi ve sonuç takibi. |