Kargo entegrasyonunun güvenliği (Suruç)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Suruç'ta kargo entegrasyonu

Suruç'un PTT verisindeki 95 yerleşim kaydı 1 farklı posta koduna dağılır. Büyükşehirlerde çok şubeli ve çok depolu işletmeler yaygındır; kargo entegrasyonu planlanırken şubeler arası stok, merkezden raporlama ve şube bazlı yetki baştan değerlendirilir.

Mesafe yazılım işinin önünde engel değildir: Suruç'taki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Harran, Karaköprü ve Akçakale ilçeleri için de kargo entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Aktarımda ve depolamada şifreleme
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Yönetici hesaplarında iki adımlı doğrulama

07İşletim ve bakım ipuçları

• Yoğun kampanya dönemlerinden önce kuyruk kapasitesi gözden geçirilir.
• Yetki ve API anahtarlarının süresi dolmadan yenilenir.
• Stok ana kaynağı ile kanallardaki stok haftalık örneklemle karşılaştırılır.

08Kapsamı ve maliyeti etkileyenler

• gerçek zamanlılık ihtiyacı
• yön (tek/iki yönlü)
• ürün/varyant hacmi
• özel alan eşleştirmeleri

09Planlama notları

• Platformların oran sınırları (rate limit) ve kuralları değişebilir; entegrasyon izleme ve bakımla birlikte planlanır.
• Alan eşleştirmesi: kategori, marka, varyant, barkod, KDV oranı, desi.
• Hata kuyruğu ve yeniden deneme: başarısız aktarımlar kaybolmamalı, raporlanmalı.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• gönderi oluşturma
• etiket/barkod
• takip numarası aktarımı
• kategori eşleştirme
• fiyat güncelleme
• e-arşiv
• oran sınırı
• API
• sipariş aktarımı
• Şanlıurfa
• Suruç