01Kimlik bilgisi saklama
- API anahtarları gizli kasada (secret manager) tutulur
- Kod deposuna ve e-postaya yazılmaz
- Ayrılan çalışanların erişimi kapatılır
- Anahtarlar düzenli yenilenir
02En az yetki ve IP kısıtı
Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.
03Aktarılan veriler
| Veri | Yön | Sıklık |
|---|---|---|
| Cari hesap kartı | çift yönlü | yeni müşteri veya değişiklikte |
| Banka hesap hareketleri | hedef → kaynak | zamanlanmış (gün içinde) |
04Karabük'te banka hareketleri entegrasyonu
PTT kayıtlarına göre Karabük genelinde 6 ilçe ve 1.096 mahalle ve köy kaydı bulunur; il, Karadeniz Bölgesi'ndedir.
Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Karabük'teki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.
Karadeniz Bölgesi'ndeki Bartın, Ordu ve Giresun gibi illerdeki işletmelerle de toplantılar uzaktan yapılır.
Karabük bölgesinden banka hareketleri entegrasyonu için mevcut programınızı ve satış kanallarınızı paylaşmanız ön değerlendirme için yeterli. 0540 003 19 81 numarasını arayabilirsiniz.
05KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.
- Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
- Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
- Loglarda kişisel veri maskelenir
06İyi uygulamalar
- Yönetici hesaplarında iki adımlı doğrulama
- Rol bazlı yetki ve en az yetki ilkesi
- Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
- Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
07Planlama notları
- Finansal veride yetki ve log zorunlu kabul edilir.
- Banka hareketleri için bankanın sunduğu dosya/servis seçenekleri kullanılır.
- E-belge zorunluluk eşikleri Gelir İdaresi Başkanlığı'nın (GİB) güncel düzenlemeleriyle belirlenir; rakam yazılmaz, "güncel tebliğlere göre" denir.
08İşletim ve bakım ipuçları
- Yedekler ve erişim yetkileri düzenli kontrol edilir.
- E-belge entegratörünün duyuruları ve format değişiklikleri takip edilir.
- Banka eşleştirme kuralları yeni müşteri ve açıklama kalıplarıyla güncellenir.
09Not
BilgiBu içerik hukuki veya mali danışmanlık değildir; güncel kurallar ilgili kurumdan ve danışmanınızdan teyit edilmelidir.
SSSSık sorulan sorular
Banka hareketleri entegrasyonu çalışırken bir kayıt aktarılamazsa ne olur?
Başarısız aktarım hata kuyruğunda bekletilir, yeniden denenir ve raporlanır; hangi kaydın neden aktarılamadığı görülür.
Entegrasyon için yönetici şifremi paylaşmam gerekir mi?
Hayır. Entegrasyon için ayrı ve sınırlı yetkili bir kullanıcı veya API anahtarı oluşturulması önerilir.
Sadece Karabük için mi çalışıyorsunuz?
Hayır, Türkiye'nin her ilindeki işletmelerle çalışıyoruz; Karadeniz Bölgesi dahil tüm bölgelerde süreç aynı düzenle yürür.
Karabük'te yüz yüze görüşebilir miyiz?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
Muhasebe programımızı değiştirmek zorunda mıyız?
Hayır. Çoğu durumda mevcut programın resmî entegrasyon araçlarıyla bağlantı kurulur; değişiklik ancak ihtiyaç karşılanmıyorsa değerlendirilir.
API anahtarı sızarsa ne yapılır?
Anahtar hemen iptal edilip yenisi oluşturulur, erişim kayıtları incelenir ve anahtarın saklandığı yer gözden geçirilir.
Banka hareketleri entegrasyonu için hangi erişimler gerekir?
Bağlanacak sistemlerin resmî API veya entegrasyon bilgileri, varsa test hesabı ve verinin ana kaynağının hangi sistem olacağı kararı gerekir.
→İlgili sayfalar
Banka Hareketleri Entegrasyonu hakkında diğer konular
- Banka hareketleri entegrasyonu nasıl çalışır?Veri akışı ve teknik yapı
- Banka hareketleri entegrasyonu fiyatlarıEntegrasyon maliyetini belirleyenler
- Banka hareketleri entegrasyonu bakım ve izlemeÇalışan entegrasyonun takibi
- Banka hareketleri entegrasyonu veri eşleştirmeAlan, kategori ve kod eşleştirmesi
- Banka hareketleri entegrasyonu API ve sınırlamalarYetki, oran sınırı ve kurallar
Karabük'te ilgili hizmetler
Karadeniz Bölgesi'ndeki diğer iller
Karabük ilçelerinde banka hareketleri entegrasyonunun güvenliği
Bu sayfada geçen kavramlar
- hareket çekme
- otomatik eşleştirme
- mutabakat
- KDV
- özel entegratör
- tevkifat
- GİB
- vade
- e-Arşiv
- Karabük