Site yönetiminin elindeki veri; kişilerin adı, telefonu, dairesi ve borcudur. MeskenPlus’ta en kritik kurallar arayüzde gizlenerek değil, veritabanında zorunlu kılınarak uygulanır.
“Yol haritasında” etiketli özellikler geliştirme aşamasında; etiketsiz olanlar bugün kullanılabilir.
Kurallar veritabanında; sonucu panelde, kayıtların kendisinde görünür. Ekranlar demo projesi Huzur Sitesi’nin verisiyle.
Projede yapılan her kayıt, kişisel veri gösterimi ve dışa aktarım: kim, ne zaman, hangi işlemi yaptı, sonucu ne oldu. Denetim izi değiştirilemez ve silinemez.
Denetçi salt okunur girer. Portal hash zincirini, defter–banka uyumunu, belgesiz gideri, mükerrer ve onay eşiğini bölen ödemeleri kayıtlar üzerinde kontrol eder.
Kişinin bilgi, düzeltme, silme ve itiraz başvuruları 30 günlük yasal süresiyle izlenir; süresi geçen başvuru işaretlenir.
Yetki rol, kapsam ve geçerlilik tarihiyle verilir: kurum, proje, bölüm ya da blok. Unvan yetki değildir.
| Rol | Ne görür | Ne yapar | İki adımlı doğrulama |
|---|---|---|---|
| Kurum sahibi | Kurumun bütün projeleri | Her işlem; ekip, yetki ve KVKK başvuruları | Zorunlu |
| Proje yöneticisi | Kapsamındaki projeler | Bütçe, tahakkuk, tahsilat, gider ve onay | Zorunlu |
| Muhasebe | Defter, raporlar ve kişiler | Fiş, tahakkuk, tahsilat, gider ve bordro kaydı | Zorunlu |
| Blok ya da bölüm yöneticisi | Yalnız kendi blok ya da bölümünün bağımsız bölümleri ve kişileri; defteri görmez | Sakin daveti, talepler, sayaç okuması | İsteğe bağlı |
| Denetçi | Defter, kayıtlar ve denetim izi | Yalnız bulgu yazar | Zorunlu |
| Yönetim kurulu üyesi | Defter, bütçe ve kararlar | Ödeme onayına katılır; tek başına ödeme yapamaz | İsteğe bağlı |
| Malik, kiracı ve sakin | Yalnız kendi bağımsız bölümü ve kendi dönemi | Borç ve makbuz, duyuru, anket, talep; hane bireyi borç görmez | İsteğe bağlı |
| MeskenPlus ekibi | Kurumların meta verisi | Kişi, fiş ve belge tablolarına yetkisi yoktur | Her zaman zorunlu |
Her kurumun verisi aynı veritabanında ama birbirinden yalıtılmış durur.
Kurumlara ait her tabloda satır düzeyinde güvenlik kuralı çalışır. Uygulama, bu kuralı atlayamayan ayrı bir veritabanı rolüyle bağlanır.
İstek bağlamı kurulmamışsa sorgu hiçbir satır görmez; hata, veri sızıntısına değil boş sonuca yol açar.
MeskenPlus ekibinin yönetim aracı kurumların meta verisini görür; kişi, fiş ve belge tablolarına yetkisi yoktur.
Muhasebe kaydı ve denetim izi sonradan değiştirilemez.
Kesin fiş ve satırlarında güncelleme ve silme veritabanı tetikleyicisiyle engellenir. Düzeltme ters kayıtla yapılır.
Her fiş bir öncekinin özetini taşır; araya kayıt sokulması ya da bir kaydın değiştirilmesi zincir kontrolünde görünür.
Yönetim işlemleri kim, ne, ne zaman, hangi adresten ve sonucuyla birlikte değiştirilemez bir tabloya yazılır.
Oturumlar kısa ömürlüdür; tarayıcı API’ye doğrudan bağlanmaz.
Art arda hatalı şifre denemesinde hesap geçici olarak kilitlenir; adres başına istek sınırı uygulanır.
Kısa ömürlü erişim belirteci ve yalnız sunucunun okuyabildiği çerezde yenileme belirteci.
Kurum sahibi, proje yöneticisi, muhasebe ve denetçi rolleri için zorunlu; tek kullanımlık kurtarma kodları ve oturum listesiyle.
Ödeme ve banka bilgisi değişikliğinde tek kullanımlık kodla onay ve bildirim.
Site yönetimi veri sorumlusudur; MeskenPlus veri işleyen olarak yalnız yönetimin talimatıyla işler.
Borçluların adı, dairesi ve borcu hiçbir ortak ekranda, panoda, toplu mesajda ya da PDF’te gösterilmez.
Kayıt sırasında kullanım şartları ve aydınlatma metni sürüm numarasıyla onaylanır ve saklanır; ticari ileti onayı ayrıca ve isteğe bağlıdır.
T.C. kimlik numarası, telefon ve IBAN şifreli saklanır, ekranlarda maskelenir; tam değeri açmak yetki ister ve denetim izine yazılır.
Kişinin erişim ve silme talepleri yasal süresiyle takip edilir; muhasebe kaydı silinmez, kişisel alanlar saklama süresi sonunda anonimleştirilir.
Ödemeler sitenin kendi banka hesabına yapılır. MeskenPlus parayı toplamaz, bekletmez, dağıtmaz; yalnız hareket bilgisini okur. Böylece sitenin parası üçüncü bir tarafın riskine girmez.
Hareketler bankadan nasıl gelir?Sakin öder
Havale / FAST
Açıklamada kişiye özel ödeme referansı
Sitenin banka hesabı
Huzur Sitesi Yönetimi
TR•• •••• •••• •••• 0042
MeskenPlus kaydeder
Hareketi daireyle eşleştirir
Makbuz keser, borcu kapatır
Para hiçbir aşamada MeskenPlus’ın hesabından geçmez.
Sunucular Türkiye’deki veri merkezlerinde bulunur. Her kurumun verisi veritabanında satır düzeyinde yalıtılır; T.C. kimlik numarası, telefon ve IBAN şifreli saklanır.
Hayır. Platform yönetim aracı kurumların meta verisini (kurum, lisans, kullanıcı hesabı) görür; kişi, fiş ve belge tablolarına veritabanında yetkisi yoktur.
Kesinleşmiş muhasebe kaydı ve denetim izi silinmez, değiştirilmez; düzeltme ters kayıtla, nedeni ve yapanıyla yapılır. Kişisel veriler saklama süresi sonunda onayla anonimleştirilir.
Yönetim rollerinde giriş için e-postanıza gelen ya da doğrulama uygulamasının ürettiği 6 haneli kod da gerekir ve art arda hatalı denemede hesap kilitlenir. “Oturumlarım”dan diğer cihazlardaki oturumları kapatabilirsiniz; şifre değişince bu tarayıcı dışındaki bütün oturumlar kapanır.
Kişisel veri içeren dışa aktarımı yalnız yetkili roller alır; dosyanın her sayfası kullanıcı ve saatle filigranlanır, dışa aktarım dosyanın özetiyle denetim izine yazılır.
Güvenlik ve KVKK sorularınızı demo görüşmesinde, panelin kendi ekranlarında birlikte inceleyelim.