Sertifikalar hakkında
talep.io henüz SOC 2 veya ISO 27001 belgesine sahip değildir; bağımsız denetim yol haritamızdadır. Verinizin tutulduğu altyapı sağlayıcıları Supabase ve Vercel, SOC 2 Type II raporuna sahiptir. Kişisel verileri KVKK ve GDPR kapsamında işleriz; ayrıntılar Gizlilik Politikası'ndadır.
Kontroller
Şifreleme
Veritabanı ve yüklenen dosyalar diskte AES-256 ile şifrelenir.
Tarayıcınızla sunucularımız ve sağlayıcılarımız arasındaki bütün trafik TLS ile şifrelidir.
Tedarikçi banka bilgileri (IBAN, banka adı, SWIFT) ile talep ve ihale yazışmaları, veritabanına yazılmadan önce uygulama tarafından AES-256-GCM ile ayrıca şifrelenir. Veritabanında düz metin olarak durmazlar.
ERP sisteminize bağlanmak için verdiğiniz kullanıcı adı ve şifreler, yazışmalardan da ayrı bir anahtarla şifrelenir.
Şifreleme anahtarları veritabanında değil, uygulama sunucusunun gizli ortam ayarlarında durur. Veritabanının bir kopyasını ele geçiren biri bu alanları çözemez.
Erişim ve kimlik
Her kayıt bir şirkete bağlıdır ve erişim kuralı veritabanının kendisinde (satır düzeyi güvenlik, RLS) uygulanır. Arayüzde bir hata olsa bile başka şirketin verisi sorgudan dönmez.
Şirket içinde yönetici, üye ve talep eden rolleri ayrıdır. Örneğin talep eden rolü ihale ekranlarını görmez.
Kullanıcılar hesaplarına doğrulama uygulamasıyla ikinci bir adım ekleyebilir. Ekli olan hesapta bu adım hem ekranlarda hem API'de sorulur.
Giriş, kayıt, şifre sıfırlama ve tedarikçi giriş bağlantısı Cloudflare Turnstile ile otomatik saldırılara karşı korunur.
Sıfırlama bağlantısıyla gelen kullanıcı yeni şifresini belirlemeden uygulamaya giremez.
Tedarikçiler ayrı bir portaldan girer ve yalnızca davet edildikleri ihaleleri ve kendi tekliflerini görür.
İhale güvenliği
Kapalı zarf ihalede teklif tutarları, kalemler ve teklif belgeleri zarf açılana kadar alıcı şirketteki hiç kimseye, yöneticiler dahil, gösterilmez. Kural veritabanında uygulanır, belge indirme bağlantıları da kapalıdır.
Kapalı zarf ihalede teklif tutarı, kalem fiyatları ve ticari şartlar, tedarikçi teklifi gönderdiği anda uygulama tarafından AES-256-GCM ile şifrelenip öyle kaydedilir. Zarf açılana kadar veritabanında okunabilir halde durmaz. Zarf açıldığında çözülür ve karşılaştırma ile raporlar için normal haliyle saklanır.
Bir tedarikçi başka bir tedarikçinin teklifine, belgesine ya da yazışmasına erişemez.
İhale boyunca kimin ne zaman ne yaptığı bir denetim kaydında tutulur. Bu kayda kullanıcılar yazamaz ve kayıtları silemez.
Uygulama ve operasyon
Şirketler arası erişim kuralları, canlı veritabanına karşı çalışan otomatik testlerle kontrol edilir.
Hata takibi AB'deki sunucularda yapılır. Hata kaydı gönderilmeden önce kullanıcı kimliği, oturum çerezleri, yetki başlıkları ve adres parametreleri silinir.
Bir açık bulduğunuzu düşünüyorsanız security@talep.io adresine yazın. Her bildirimi inceler ve size dönüş yaparız.
Veri ve gizlilik
Yapay zekâ özellikleri Anthropic'in ticari API'si üzerinden çalışır. Anthropic'in ticari koşulları, müşteri içeriğiyle model eğitimini yasaklar. Bir yapay zekâ özelliğini kullandığınızda yalnızca o işlem için gereken içerik gönderilir.
Hesap verileri hesap silindikten 30 gün sonra, teknik kayıtlar 90 gün sonra silinir. Talep, onay ve fatura kayıtları yasal yükümlülük gereği 10 yıl saklanır.
Verileriniz reklam ya da pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz.
Ziyaret istatistiği yalnızca tanıtım sayfalarında ve açık onayınızla tutulur. Uygulamanın içinde ve tedarikçi portalında analitik çerez kullanılmaz.
talep.io çalışanları neyi görebilir
Kurumsal bir yazılımda en çok sorulan soru bu. Kısa cevap: iç yönetim araçlarımız müşteri içeriğini göstermez.
Kendi yönetim panelimiz teklif tutarlarını, yazışmaları, banka bilgilerini, talepleri, sözleşmeleri ve belgeleri hiç sorgulamaz. Panel yalnızca şirket adı ve kullanıcı sayısı gibi hesap bilgilerini ve bize yazdığınız destek taleplerini gösterir. Bu kural otomatik bir testle korunur: panelin kodu müşteri içeriğine eriştiği an test başarısız olur ve değişiklik yayına çıkamaz.
talep.io'da çalışanların bir müşteri hesabına onun yerine girmesini sağlayan bir özellik yoktur.
İç panel, iki aşamalı doğrulamayı tamamlamamış bir oturumla açılmaz.
Hizmeti işleten taraf olarak veritabanına teknik erişimimiz vardır. Bu erişimi yalnızca bakım ve olay müdahalesi için kullanırız. Banka bilgileri, yazışmalar ve açılmamış kapalı zarf teklifleri ayrıca şifreli olduğundan veritabanında okunabilir halde durmaz. Şifreleme anahtarı uygulama sunucusunda durur. Bu yüzden veritabanına bakmak tek başına yetmez, ama hem sunucuya hem veritabanına erişimi olan biri bu alanları çözebilir.
Alt işleyiciler
Hizmeti sunmak için verinizin bir kısmını işleyen sağlayıcılar. Listede olmayan hiçbir şirketle müşteri verisi paylaşmayız.
| Sağlayıcı | Ne için | İşlenen veri | Konum |
|---|---|---|---|
Supabase | Veritabanı, dosya depolama, kimlik doğrulama | Hesap ve işlem verilerinin tamamı | AB (Frankfurt, Almanya) |
Vercel | Uygulama barındırma ve sunucu işlemleri | İstek sırasında işlenen veri | AB (Frankfurt) ve küresel ağ |
Resend | İşlem e-postaları (davet, bildirim, şifre sıfırlama) | Ad, e-posta adresi, e-posta içeriği | ABD |
Anthropic Özellik kullanıldığında | Yapay zekâ özellikleri | Yalnızca kullanılan özelliğin gerektirdiği içerik | ABD |
Sentry | Hata takibi | Hata anındaki teknik bilgi (kullanıcı kimliği ve çerezler silinerek) | AB (Almanya) |
Cloudflare | Bot koruması (Turnstile) | IP adresi ve tarayıcı sinyalleri | Küresel ağ |
Google Yalnız tanıtım sayfalarında, onayla | Ziyaret istatistiği (Google Analytics) | Sayfa ziyareti, tarayıcı ve cihaz bilgisi | ABD |
Bu sağlayıcılarla veri işleme anlaşmaları mevcuttur.
Belgeler
Şirketinizin güvenlik ya da tedarikçi değerlendirme formunu info@talep.io adresine gönderebilirsiniz. Soruları bu sayfadaki bilgilerle ve gerekiyorsa teknik ekibimizle birlikte yanıtlarız.
Güncellemeler
Yeni bir alt işleyiciyle çalışmaya başlamadan en az 10 gün önce bu bölümde duyururuz ve şirket yöneticilerine e-posta ile bildiririz. İtirazınızı bu süre içinde info@talep.io adresine iletebilirsiniz.
Kapalı zarf teklif tutarları, kalem fiyatları ve ticari şartlar artık zarf açılana kadar şifreli saklanıyor. Bu madde yol haritasından kontrollere taşındı.
Trust Center yayınlandı. Alt işleyici listesine Sentry (hata takibi) ve Cloudflare (bot koruması) eklendi. Bu iki hizmet daha önce de kullanılıyordu, listede eksikti.
Yol haritası
Henüz yapmadığımız ama planladığımız işler. Tamamlandıkça yukarıdaki kontrollere taşınır ve Güncellemeler bölümünde duyurulur.
İç panelde yapılan her işlemin, kimin ne zaman yaptığıyla birlikte değiştirilemeyen bir kayda yazılması.
Kurumsal müşterilerle imzalanacak standart veri işleme sözleşmesi.
Uygulamanın dışarıdan bir güvenlik firması tarafından test edilmesi ve özet raporun paylaşılması.
Bilgi güvenliği yönetimimizin bağımsız bir denetçi tarafından belgelenmesi.
İletişim
© 2026 Talep Teknoloji A.Ş. Tüm hakları saklıdır.