Reper Ops

Güvenlik

Güven Merkezi: güvenlik, yedekleme ve şeffaflık

Güvenlik ve altyapı bilgileri tek yerde

Reper Ops güven merkezi; barındırma, izolasyon, erişim, yedekleme, alt işleyenler ve güvenlik açığı bildirimi hakkında doğrulanmış bilgileri paylaşır. Sorularınız için iletişime geçebilirsiniz.

Hizmet durumu

Genel erişilebilirlik ve kesinti bilgisi herkese açık durum sayfasında güncellenir.

Durum sayfasını aç

Müşteri başına izole veritabanı

Her müşteri kendi ayrı veritabanında çalışır. Holding içindeki şirketler ve projeler aynı müşteri veritabanını paylaşır; rol ve proje yetkileriyle ayrılır.

Frankfurt barındırma

Üretim ortamı Almanya’da, Frankfurt’taki bir veri merkezindedir; şifreli yedek kopyalar Avrupa Birliği içinde ayrı bir ülkede, Helsinki’de tutulur. Altyapı sağlayıcısı ISO/IEC 27001 sertifikalıdır; Reper Ops’un kendi ISO 27001 sertifikası yoktur.

Aktarım güvenliği

Tüm erişimde HTTPS zorunludur, TLS 1.2 ve üzeri kullanılır ve HSTS uygulanır.

Dinlenmede şifreleme

Canlı veritabanı ve yedekleri şifreli diskte tutulur; uygulama sunucusu veritabanına yalnızca özel ağ üzerinden, şifreli bağlantıyla erişir. Yüklenen belgeler, fotoğraflar ve sunucudaki yedekler de şifreli diskte durur.

Kimlik ve erişim

Rol bazlı yetkiler, proje ve birim kapsamı ile modül lisansı birlikte çalışır. Her kullanıcı için doğrulayıcı uygulamasıyla iki adımlı doğrulama sunulur; müşteri yöneticileri bunu yöneticiler veya tüm kullanıcı için zorunlu kılabilir. Yetkiler değişince oturumlar yenilenir.

Denetim izi

Kimin neyi ne zaman değiştirdiği kaydedilir; Excel ve PDF dışa aktarımları da izlenir. Varsayılan saklama 180 gündür, müşteri en fazla 10 yıla uzatabilir. Gelişmiş sorgu ve dışa aktarım ekranları Analitik ve Denetim paketindedir.

Uygulama güvenliği

İçerik güvenliği politikası ve güvenlik başlıkları uygulanır. Her sürüm yayından önce otomatik kontrollerden geçer: yetki ve kapsam kuralı denetimi, bağımlılık güvenlik taraması, gizli anahtar taraması ve API duman testi. Güncellemeler sıfır kesintiyle yapılır. Bağımsız sızma testi planlanmaktadır.

Modül bazlı lisans

Lisansta kapalı modüller menüde görünmez. Açık bir modül, rol bazlı istisnalarla daha da daraltılabilir.

Güvenlik ve altyapı bilgileri tek yerde

Denetim İzi

Kim, ne zaman, neyi değiştirdi kayıt altında tutulur

  • Tüm kritik işlemler kayıtlı
  • Dışa aktarım da izleniyor
  • Ayrı erişim yetkisi
Ürünü incele

Yedekleme ve geri yükleme

Saatlik

Veritabanı yedeği, 48 saat saklanır

90 gün

Şifreli sunucu dışı kopya

≤ 1 saat

Veritabanı arızasında veri kaybı hedefi

30 dk

Tek müşteri geri yükleme hedefi

Ekim 2026 geri yükleme tatbikatında veritabanları hem sunucudaki hem sunucu dışındaki şifreli kopyalardan başarıyla geri yüklendi.

Tüm yedekleme ayrıntıları
  • Veritabanı sunucuda saatlik yedeklenir; bu kopyalar 48 saat tutulur.
  • Günlük olarak ayrı bir depolama hizmetine şifrelenmiş sunucu dışı kopya alınır; bu kopyalar 90 gün saklanır.
  • Yüklenen belgeler ve fotoğraflar günlük olarak şifrelenip sunucu dışına kopyalanır.
  • Veritabanı hizmeti ayrıca kendi yedeklerini alır ve son 15 gün içinde istenen bir ana geri dönmeyi destekler.
  • Ekim 2026 geri yükleme tatbikatında veritabanları hem sunucudaki hem sunucu dışındaki şifreli kopyalardan başarıyla geri yüklendi.
  • Veritabanı arızasında en fazla 1 saatlik veri kaybı hedeflenir; tüm sunucu kaybında en fazla 24 saat.
  • Tek bir müşteri veritabanının geri yüklenmesi hedefi 30 dakikadır.

Performans ve dayanıklılık

Düzenli yük testi

Sistem, gerçek saha kullanımını taklit eden kademeli yük testleriyle düzenli olarak ölçülür; büyük altyapı değişikliklerinden önce test güncel sürümde tekrarlanır.

Müşteri başına kapasite sınırı

Her müşterinin eş zamanlı iş yükü ayrı sınırlarla korunur; bir müşterinin yoğun kullanımı diğer müşterileri yavaşlatmaz.

Saha kaydı önceliği

Aşırı yük anında saha kayıtları (arıza, sayaç, karekod girişleri) önceliklidir; ağır raporlar kısa süre ertelenir, veri kaybolmaz.

Arka planda raporlar

Büyük Excel ve PDF çıktıları arka planda hazırlanır; hazır olduğunda kullanıcıya bildirim gelir, ekran beklemez.

Çevrimdışı kuyruk

Bağlantı koptuğunda saha girişleri cihazda sıraya alınır ve bağlantı gelince bir kez, mükerrer kayıt oluşmadan gönderilir.

Zaman aşımı sınırları

Her katmanda zaman aşımı sınırları vardır; takılan tek bir işlem sistemi kilitlemez.

Kesintisiz yayın

Yeni sürümler kesintisiz yayınlanır: yeni sürüm eskisinin yanında açılır, sağlık ve otomatik güvenlik testlerinden geçmeden trafik ona aktarılmaz.

Sürekli izleme

Kapasite, gecikme ve hata oranları sürekli izlenir; eşik aşıldığında ekibe otomatik uyarı gider.

Alt işleyenler

Aşağıdaki hizmet sağlayıcılar yalnızca belirtilen amaçlarla devreye girer. Google Analytics ve LinkedIn Insight yalnızca pazarlama sitesinde, çerez onayıyla kullanılır; uygulama içinde kullanılmaz.

  • HizmetBarındırma altyapısı
    Kullanım amacıUygulama, veritabanı ve şifreli yedek depolama; Avrupa Birliği içinde
  • HizmetE-posta servisi
    Kullanım amacıİşlemsel e-posta (bildirim, parola sıfırlama)
  • HizmetMobil bildirim servisi
    Kullanım amacıMobil uygulamaya anlık bildirim
  • HizmetWhatsApp bildirim servisi
    Kullanım amacıWhatsApp bildirimleri; yalnızca müşteri açarsa
  • HizmetHata izleme servisi
    Kullanım amacıUygulama hatalarının izlenmesi; Avrupa Birliği içinde
  • HizmetYapay zekâ servisi
    Kullanım amacıYapay zekâ özellikleri; yalnızca müşteri açarsa, sağlayıcı ve veri konumu açılıştan önce bildirilir
  • HizmetMakine üreticisi telemetri portalları
    Kullanım amacıMüşteri kendi üretici hesabıyla bağladığında makine verisinin çekilmesi

Güvenlik açığı bildirimi

Güvenlik açıklarını iyi niyetle ve kurallara uyarak bildiren araştırmacılara Reper Ops yasal işlem başlatmaz. İlk yanıt hedefi 5 iş günüdür. Bildirim adresi: guvenlik@reperops.com

  • Hizmet engelleme saldırıları kapsam dışıdır.
  • Sosyal mühendislik ve fiziksel saldırılar yasaktır.
  • Sorunu kanıtlamak için gereken minimumun ötesinde başka müşterilerin verisine erişmek veya değiştirmek yasaktır.
Tüm bildirim kuralları
  • Otomatik toplu tarama yasaktır.
  • Ödüllü hata avcılığı programı bulunmamaktadır.

Belgeler ve anket yanıtları

Güvenlik özeti, sağlayıcı adlarıyla alt işleyen listesi ve kurumsal güvenlik anketi yanıtları talep üzerine paylaşılır. Detaylı sorularınız için iletişim formundan bize yazın.

Sık Sorulanlar

Verilerimiz başka şirketlerin verileriyle aynı yerde mi tutuluyor?

Hayır. Her müşteri kendi veritabanında çalışır. Holding içindeki şirketler ve projeler aynı müşteri veritabanını paylaşır; rol ve proje yetkileriyle ayrılır.

Kimin neyi değiştirdiğini görebilir miyiz?

Evet. Kritik işlemler ile Excel ve PDF dışa aktarımları denetim izine yazılır. Varsayılan saklama 180 gündür; müşteri en fazla 10 yıla uzatabilir.

Kendi alan adımızla yayın yapabilir miyiz?

Evet. Firma adınızla bir alt alan adı veya şirketinize ait alan adı kullanılabilir. Kurum içi veya müşteri bulutu kurulum talepleri talebe göre değerlendirilir; iletişime geçin.

İki adımlı doğrulama var mı?

Evet. Her kullanıcı web ve mobil uygulamada doğrulayıcı uygulamasıyla iki adımlı doğrulama kullanabilir. Müşteri yöneticileri bunu yöneticiler veya tüm kullanıcı için zorunlu kılabilir.

Yedekler ne sıklıkla alınır ve geri yükleme nasıl?

Veritabanı sunucuda saatlik yedeklenir ve 48 saat tutulur; günlük şifreli sunucu dışı kopya 90 gün saklanır. Veritabanı hizmeti ayrıca son 15 gün içinde istenen bir ana geri dönmeyi destekler. Ekim 2026 tatbikatında veritabanları her iki kaynaktan da geri yüklendi. Veritabanı arızasında en fazla 1 saat, tüm sunucu kaybında en fazla 24 saatlik veri kaybı hedeflenir.

Veriler nerede tutuluyor?

Üretim verileri Almanya’da, Frankfurt’taki bir veri merkezindedir; şifreli yedek kopyalar Finlandiya’da, Helsinki’de tutulur. Tüm veriler Avrupa Birliği içindedir. Kişisel veri işleme ve KVKK metinleri sitedeki KVKK sayfasında yer alır.

Bağımsız sızma testi yapıldı mı?

Henüz tamamlanmış bağımsız bir sızma testi yoktur; bağımsız sızma testi planlanmaktadır.

Reper Axis

Makine parkınızı dijitalleştirmeye hazır mısınız?

Daha verimli, daha kontrollü ve daha kârlı bir operasyon için ilk adımı atın.

Demo iste