Shopify özel geliştirme ve entegrasyonun güvenliği (Eleşkirt)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Eleşkirt'te Shopify özel geliştirme ve entegrasyon

PTT kayıtlarında Eleşkirt ilçesine bağlı 79 yerleşim bulunur: 17 mahalle ile 62 köy ve köy yerleşimi.

Mesafe yazılım işinin önünde engel değildir: Eleşkirt'teki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Taşlıçay, Ağrı Merkez ve Hamur ilçeleri için de Shopify özel geliştirme ve entegrasyon talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Rol bazlı yetki ve en az yetki ilkesi
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Yönetici hesaplarında iki adımlı doğrulama
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda

07Shopify özel geliştirme ve entegrasyon hangi işletmelerde kullanılır?

• E-ihracat yapan firmalar
• Toptancılar
• Çok kanallı perakendeciler
• Pazaryeri satıcıları

08Kapsamı ve maliyeti etkileyenler

• yön (tek/iki yönlü)
• özel alan eşleştirmeleri
• gerçek zamanlılık ihtiyacı
• bakım ve izleme kapsamı

09Planlama notları

• Platformların oran sınırları (rate limit) ve kuralları değişebilir; entegrasyon izleme ve bakımla birlikte planlanır.
• Test ortamı (sandbox) varsa canlıya almadan önce kullanılır.
• Ana kaynak (master) belirlenir: stok ve fiyat hangi sistemde "doğru" kabul edilecek?

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• özel uygulama
• Admin API
• Türkiye kargo/fatura bağları
• stok senkronizasyonu
• kategori eşleştirme
• fiyat güncelleme
• API
• hata kuyruğu
• takip numarası
• Ağrı
• Eleşkirt