Kargo entegrasyonunun güvenliği (Karabük Ovacık)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Karabük Ovacık için çalışma düzeni

Karabük Ovacık'ın PTT verisindeki 140 yerleşim kaydı 2 farklı posta koduna dağılır.

Karabük Ovacık'ta bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Safranbolu, Karabük Yenice ve Karabük Merkez ilçeleri için de kargo entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Rol bazlı yetki ve en az yetki ilkesi
• Yönetici hesaplarında iki adımlı doğrulama
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması

07Kapsamı ve maliyeti etkileyenler

• bakım ve izleme kapsamı
• yön (tek/iki yönlü)
• bağlanacak platform sayısı
• gerçek zamanlılık ihtiyacı

08İşletim ve bakım ipuçları

• Başarısız aktarımlar günlük olarak hata kuyruğundan kontrol edilir.
• Yoğun kampanya dönemlerinden önce kuyruk kapasitesi gözden geçirilir.
• Platformların API duyuruları takip edilir; alan değişikliklerinde eşleştirme güncellenir.

09Hangi durumlarda gündeme gelir?

Fiyat değişikliği saatler aldığında

Kanal bazlı fiyat kuralları tanımlanır; toplu fiyat güncellemesi kuyrukla dağıtılır.

Siparişler tek tek panelden çekildiğinde

Siparişler otomatik olarak sipariş ekranına, muhasebeye ve kargoya aktarılır.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• gönderi oluşturma
• etiket/barkod
• takip numarası aktarımı
• kategori eşleştirme
• fiyat güncelleme
• e-arşiv
• oran sınırı
• hata kuyruğu
• API
• Karabük
• Ovacık