Verilerimi başka bir firma görebilir mi?

Hayır. İzolasyon uygulama kodunda değil, veritabanının kendisinde uygulanır (satır bazlı güvenlik politikaları): sorgu hangi firmadan geliyorsa yalnızca o firmanın satırlarına erişebilir. Yetkili bir hesap bile başka firmanın verisini teknik olarak listeleyemez.

Ürün verimi üreticiyle veya bayiyle paylaşırsam kontrol kimde kalır?

Paylaşım erişim onayıyla çalışır: üretici hangi bayinin hangi marka ve ürün grubunu göreceğini onaylar, onay geri alındığında akış durur. Ticari veriler (iskonto oranları, müşteriler, teklifler) hiçbir zaman karşı tarafla paylaşılmaz.

Teklif linki eline geçen herkes teklifi görür mü?

Teklif linki tek kullanımlık olmayan ama tahmin edilemez bir erişim anahtarı taşır; anahtarlar sistemde karma (hash) olarak saklanır ve kayıtlara asla açık yazılmaz. Link yalnızca gönderdiğiniz kişidedir; yayından kaldırdığınız teklif açılmaz.

KVKK tarafında ne sunuyorsunuz?

Veri işleme ilişkisi yazılı çerçeveye bağlıdır: sitede yayımlanan Veri İşleme Sözleşmesi alt işleyenleri, ihlal bildirim süresini (72 saat) ve verinin iade/silme taahhüdünü içerir. Müşteri verisi yapay zekâ modeli eğitmek için kullanılmaz.

Güvenlik

Ticari veriniz, en alt katmandan itibaren ayrık.

Wemeep çok firmalı bir platformdur ve güvenlik modeli buna göre kurulmuştur. Aşağıdaki ilkelerin tamamı bugün üründe çalışan gerçek mekanizmalardır — hedef listesi değil.

Satır bazlı izolasyon (RLS)
Varsayılan kapalı izinler
Değiştirilemez denetim kaydı
Karma (hash) tokenlar
Kapalı ağda veritabanı

Teknik ekibinizle görüşelim

Veritabanı seviyesinde izolasyon

Her firmanın verisi satır bazlı güvenlik politikalarıyla (RLS) ayrılır ve bu ayrım veritabanı tarafından zorunlu kılınır. Uygulamada bir hata olsa bile bir firma diğerinin verisine erişemez — koruma en alt katmandadır.

Varsayılan kapalı izin modeli

Erişim varsayılan olarak kapalıdır; her kullanıcı yalnızca rolünün açıkça izin verdiği işlemi yapabilir. İskonto sınırları da bu modelin parçasıdır: temsilci tabanın altına inemez.

Değiştirilemez denetim kaydı

Kritik her işlem — fiyat değişikliği, teklif yayını, yetki güncellemesi — kim, ne zaman, ne yaptı bilgisiyle eklenir-yalnız (append-only) kayda yazılır. Geçmiş, sonradan düzeltilemez.

Güvenli paylaşım tokenları

Davet, şifre sıfırlama ve teklif bağlantılarının anahtarları sistemde karma (hash) olarak saklanır, kayıtlara asla açık yazılmaz; davet ve sıfırlama anahtarları tek kullanımlıktır.

Kapalı ağda veritabanı

Platform Cloudflare’in küresel ağında çalışır; veritabanı internete kapalı özel ağda tutulur ve dışarıdan doğrudan erişilemez. Uygulama katmanı veritabanına yalnızca kısıtlı bir rolle bağlanır.

Sürümlü ve doğrulanabilir kayıt

Fiyat listeleri ve vitrin yayınları sürümlüdür; yayınlanmış teklif, verildiği andaki fiyat listesine bağlı kalır. “Bu fiyatı ne zaman, hangi listeyle verdik” sorusunun cevabı her zaman kayıttadır.

Şirketler arası paylaşım, onay kapısından geçer

Üretici ile bayi aynı altyapıyı kullanır ama birbirinin ticari verisini görmez. Ürün verisi erişim onayıyla akar: hangi bayi, hangi marka, hangi ürün grubu — hepsi açıkça onaylanır ve geri alınabilir. İskonto oranları, müşteriler ve teklifler her zaman firmanın kendi sınırında kalır.

KVKK tarafında ilişki yazılı çerçeveye bağlıdır: Veri İşleme Sözleşmesi alt işleyenleri, 72 saatlik ihlal bildirimini ve verinin iade/silme taahhüdünü içerir; Gizlilik Politikası sitede yayımlıdır.

app.wemeep.com/marka/erisimÖrnek görünüm — demo veri

Bayi erişim onayları

Erişim vermediğiniz ürün, bayinin kataloğunda hiç görünmez.

Örnek Yapı Market · DiyarbakırSeramik + VitrifiyeOnaylı
Delta Yapı · GaziantepSeramikOnaylı
Kuzey İnşaat Malz. · ErzurumTüm gruplarBeklemede