# 18. Güvenlik, Gizlilik ve Uyumluluk — PROCURE Suite Pro

Platform, kurumsal güvenlik ve veri gizliliği ilkeleri gözetilerek tasarlanmıştır. Aşağıdaki yetenekler ürünün tasarım hedefleri arasındadır; abartılı sertifika iddiaları yerine gerçek, doğrulanabilir kontroller hedeflenir.

Yetenek raporu bölümü 17/19 · Son güncelleme: 2026-09-23

Platform, kurumsal güvenlik ve veri gizliliği ilkeleri gözetilerek tasarlanmıştır. Aşağıdaki yetenekler ürünün tasarım hedefleri arasındadır; abartılı sertifika iddiaları yerine gerçek, doğrulanabilir kontroller hedeflenir.

- Kimlik doğrulama — JWT tabanlı oturum yönetimi ve bcrypt ile parola özetleme (hash).
- Yetkilendirme (RBAC) — Modül.aksiyon düzeyinde granüler izinler, hiyerarşik roller ve departmana duyarlı erişim kuralları.
- Ayrılık ilkesi (SoD) — Talep eden, onaylayan ve ödeyen rollerinin ayrılması; kritik akışlarda çatışma kontrolü.
- Denetim izi — Onay, sipariş ve ödeme akışlarında oluşturan/güncelleyen ve zaman bilgisiyle tam izlenebilirlik.
- KVKK’ya duyarlı tasarım — Tedarikçi ve fatura verisinin amaçla sınırlı işlenmesi; analitikte asgari veri ilkesi.

> Şeffaflık notu
> Bu belge, ürünün hedeflenen yeteneklerini yansıtır. Üçüncü taraf güvenlik sertifikaları (ör. ISO 27001, SOC 2) bir hedef olarak konumlandırılabilir; ancak bu belge, ilgili sertifikaların hâlihazırda bulunduğunu iddia etmez. Kurulum aşamasında güvenlik sıkılaştırması, gizli anahtar yönetimi ve entegrasyon güvenliği birlikte planlanır.