Kurumsal Bilgi Güvenliği Politikası ve Mimari Standartlar

1. Bilgi Güvenliği Vizyonumuz

SBR Lastik Servis Hizmetleri San. ve Tic. Ltd. Şti. bünyesinde geliştirilen OPERIUM Business Operating Platform, işletmelerin en kritik ticari, finansal ve operasyonel verilerini taşıyan bir omurgadır. Bu doğrultuda bilgi güvenliği; gizlilik (Confidentiality), bütünlük (Integrity) ve erişilebilirlik (Availability) ilkeleri üzerine inşa edilmiştir.

2. Çok Katmanlı Güvenlik Mimarisi (OPERIUM CORE)

• Rol Bazlı Yetkilendirme (RBAC): Kullanıcılar yalnızca görev tanımlarına atanmış ekran, modül ve aksiyon (Görüntüleme, Ekleme, Güncelleme, Onaylama, Silme) yetkileriyle işlem yapabilir.
• 5 Boyutlu Veri Kapsamı (Data Scope): Yetkiler yalnızca fonksiyonel değil; Şirket, Şube, Bölge, Depo ve Departman boyutlarında sınırlandırılır. Bir şube personeli yetkisi dışındaki deponun veya şubenin verisine erişemez.
• Değiştirilemez Denetim İzi (Immutable Audit Trail): Platform üzerindeki her kayıt oluşturma, fiyat/iskonto değişikliği, onay ve silme işlemi; kullanıcı kimliği, IP adresi, zaman damgası ve eski/yeni değer (before/after payload) ile değiştirilemez şekilde loglanır.
• Veri Şifreleme: İstemci ve sunucu arasındaki tüm veri trafiği TLS 1.3 ile, veritabanı ve yedekleme katmanlarındaki hassas veriler ise AES-256 standardı ile şifrelenir.

3. İş Sürekliliği, Yedekleme ve %99,9 SLA

OPERIUM bulut altyapısı, yüksek erişilebilirlik (High Availability) topolojisiyle çalışır. Veritabanları periyodik tam yedekleme ve anlık işlem günlüğü (transaction log) replikasyonu ile korunur; olası felaket kurtarma (Disaster Recovery) senaryoları düzenli olarak test edilir.

4. Güvenlik Bildirimi

Platform güvenliği veya zafiyet bildirimleriniz için doğrudan güvenlik ekibimize destek@operium.com.tr adresinden ulaşabilirsiniz.