İkas entegrasyonunun güvenliği (Taşköprü)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Taşköprü için çalışma düzeni

PTT kayıtlarında Taşköprü ilçesine bağlı 444 yerleşim bulunur: 14 mahalle ile 430 köy ve köy yerleşimi.

Taşköprü'de bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Küre, Araç ve Hanönü ilçeleri için de ikas entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Aktarımda ve depolamada şifreleme
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda

07İkas entegrasyonu hangi işletmelerde kullanılır?

• Üretici markalar
• E-ihracat yapan firmalar
• Pazaryeri satıcıları
• Toptancılar

08İşletim ve bakım ipuçları

• Stok ana kaynağı ile kanallardaki stok haftalık örneklemle karşılaştırılır.
• Başarısız aktarımlar günlük olarak hata kuyruğundan kontrol edilir.
• Yoğun kampanya dönemlerinden önce kuyruk kapasitesi gözden geçirilir.

09Planlama notları

• Çakışma kuralı: aynı ürün iki kanalda aynı anda satılırsa stok nasıl düşülecek?
• Hata kuyruğu ve yeniden deneme: başarısız aktarımlar kaybolmamalı, raporlanmalı.
• Platformların oran sınırları (rate limit) ve kuralları değişebilir; entegrasyon izleme ve bakımla birlikte planlanır.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• stok ve sipariş aktarımı
• özel geliştirme
• stok senkronizasyonu
• e-arşiv
• oran sınırı
• hata kuyruğu
• barkod
• fiyat güncelleme
• API
• Kastamonu
• Taşköprü