WhatsApp Business katalog ve sipariş entegrasyonunun güvenliği (Hakkari Merkez)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Hakkari Merkez için çalışma düzeni

Hakkari Merkez'in PTT verisindeki 135 yerleşim kaydı 3 farklı posta koduna dağılır.

Mesafe yazılım işinin önünde engel değildir: Hakkari Merkez'deki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Hakkari genelinde Yüksekova, Şemdinli ve Çukurca gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Rol bazlı yetki ve en az yetki ilkesi
• Yönetici hesaplarında iki adımlı doğrulama

07Hangi durumlarda gündeme gelir?

Siparişler tek tek panelden çekildiğinde

Siparişler otomatik olarak sipariş ekranına, muhasebeye ve kargoya aktarılır.

Fiyat değişikliği saatler aldığında

Kanal bazlı fiyat kuralları tanımlanır; toplu fiyat güncellemesi kuyrukla dağıtılır.

08Kapsamı ve maliyeti etkileyenler

• bakım ve izleme kapsamı
• ürün/varyant hacmi
• gerçek zamanlılık ihtiyacı
• özel alan eşleştirmeleri

09Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• katalog senkronu
• sipariş mesajı
• bildirim şablonları
• barkod
• webhook
• API
• fiyat güncelleme
• e-arşiv
• kategori eşleştirme
• stok senkronizasyonu
• Hakkari
• Merkez