Mükellef verisi emanettir; onu böyle koruyoruz.

Altyapı ve veri konumu

beyanna.me, Google Cloud üzerinde Firebase altyapısıyla çalışır. Firestore veritabanı Avrupa çoklu bölgesinde (eur3), dosyalar (Defter Arşivi, Evrak Kutusu, tahakkuk fişleri) ve sunucu işlevleri europe-west1 (Belçika) bölgesinde tutulur. Google’ın veri merkezleri ISO 27001 ve SOC 2 gibi bağımsız denetimlere tabidir.

Şifreleme

Tarayıcınızla sunucularımız arasındaki tüm trafik TLS ile şifrelenir ve site yalnızca HTTPS üzerinden sunulur (HSTS). Depolanan veriler Google Cloud tarafından AES-256 ile şifrelenir. Defter Arşivi’ndeki dosyaların bütünlüğü her indirmede SHA-256 ile doğrulanır.

Ofisler arası ayrım ve yetkiler

Her ofisin verisi kendi alanında tutulur ve erişim, istemcide değil sunucu tarafındaki güvenlik kurallarında denetlenir: bir ofisin kullanıcıları başka bir ofisin verisini okuyamaz ya da değiştiremez. Personel ve stajyer yetkileri (ücretleri görme, mükellef düzenleme ve silme, dışa aktarma, GİB şifre kasası) aynı kurallarla uygulanır; süreli yetkiler süresi dolunca kendiliğinden kapanır. Kural değişiklikleri yayından önce otomatik testlerle denenir.

GİB şifreleri

Mükelleflerin GİB kullanıcı kodu ve şifresi mükellef kartından ayrı bir kasada tutulur ve yalnızca kasa yetkisi verdiğiniz kişilerce açılabilir; stajyer rolü kasaya hiçbir koşulda erişemez. GİB Asistanı eklentisi şifreleri hiçbir sunucuya göndermez: tek tıkla giriş için şifre yalnızca tarayıcı belleğinde en çok 2 dakika tutulur.

Yedekleme ve kurtarma

Veritabanında zamanda geri dönüş (point-in-time recovery) açıktır: veriler 7 güne kadar geriye dönük olarak kurtarılabilir. Bunun yanında mükellef listesi kritik işlemlerden önce ve her gün otomatik yedeklenir; son 15 yedekten tek tıkla geri dönebilirsiniz. Defter Arşivi’ne yüklenen dosyalar yüklemeden 7 gün sonra silinemez hâle gelir.

Kötüye kullanıma karşı

Asistan ve mükellef portalındaki belge gönderimi Firebase App Check (Google reCAPTCHA Enterprise) ile korunur. Portaldan gelen her belge sunucuda doğrulanır: dosya türü uzantıya değil içeriğe bakılarak belirlenir, boyut en çok 10 MB’tır ve mükellef ile ofis başına saatlik ve günlük gönderim sınırları (belge sayısı ve toplam boyut) uygulanır.

Uygulama güvenliği

Site; HSTS, içerik güvenliği politikası (CSP), tıklama hırsızlığına karşı çerçeveleme yasağı, MIME türü koklama koruması, sıkı yönlendiren bilgisi ve izin politikası başlıklarıyla sunulur. Reklam ya da üçüncü taraf izleme kodu yoktur; ziyaret istatistikleri yalnızca açık onayınızla toplanır.

Chrome eklentisi

GİB Asistanı, Chrome Web Store’da yayımlanan resmî eklentimizdir. Yalnızca gib.gov.tr sayfalarında ve sizin “Eşitle” demenizle çalışır, uzaktan kod yüklemez, analitik içermez ve gizlilik politikası açıkça yayımlanmıştır. Chrome Web Store sayfası · Eklenti gizlilik politikası

Veri dışa aktarma ve silme

Mükellefler, beyannameler, cari hesap, tahakkuklar, görevler ve notların tamamını istediğiniz an — abonelik ya da deneme süresi bitse de — tek Excel dosyasında indirebilirsiniz (GİB şifreleri dosyaya girmez). Hesabınızı kapattığınızda verileriniz en geç 30 gün içinde silinir. Evrak Kutusu belgeleri yüklemeden 90 gün sonra kendiliğinden silinir. Kişisel verilerle ilgili ayrıntılar Gizlilik Politikası’ndadır.

Zafiyet bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen iletisim@beyanna.me adresine ayrıntılarıyla yazın. Bildirimleri en kısa sürede inceler, düzeltme sürecini sizinle paylaşırız. Lütfen inceleme sırasında başka kullanıcıların verilerine erişmeyin, verileri değiştirmeyin ve hizmeti aksatacak testler yapmayın. İletişim bilgileri ayrıca security.txt dosyasında yer alır.