Pragmo finansal ve hukuki verilerle çalışır. Bu yüzden güvenlik bizde sonradan eklenen bir özellik değil, mimarinin temelidir: şifreli depolama, Avrupa Birliği sunucuları, KVKK uyumu ve en önemlisi — işlenen hassas belgelerinizi hiç saklamama ilkesi.
Veriler bekleme halinde AES-256 ile şifreli depolanır, iletim sırasında TLS ile korunur. Şifreler tek yönlü hash'lenir — biz dahil kimse düz metin göremez.
Tüm veriler AB (Avrupa) veri merkezlerinde barındırılır. Veritabanı AB bölgesinde tutulur — KVKK ile uyumlu coğrafya.
Yüklediğiniz mizan, fatura, ekstre gibi ham belgeler işlem bittikten sonra sunucudan silinir. Sonuç (Excel/PDF/XML) size sunulur; kaynak dosya kalmaz.
Oturumlar JWT ile yönetilir, iki adımlı doğrulama (2FA) desteklenir. Her kullanıcı yalnızca kendi verisine erişir; hassas işlemler denetim kaydına (audit log) yazılır.
"Hesabı kapat" çoğu serviste verinin pasifleştirilmesi anlamına gelir. Pragmo'da öyle değil: hesap silme talebinde, kullanıcı kaydınız ve ona bağlı tüm modül verileri (firmalar, kayıtlar, ödeme referansları) kalıcı olarak ve geri döndürülemez şekilde veritabanından kaldırılır.
Bu, KVKK madde 7 kapsamındaki "silme/yok etme" hakkınızın teknik olarak gerçekten karşılanması demektir — yasal bir zorunluluğu sadece kağıt üzerinde değil, sistemin kendisinde uyguluyoruz.
Tüm kart ödemeleri lisanslı ödeme kuruluşu iyzico üzerinden, 256-bit SSL ve 3D Secure ile alınır. Kart numaranız Pragmo sunucularına hiçbir zaman gelmez veya saklanmaz.
Ödeme tarafı, kart verisi güvenliği için PCI-DSS standartlarına uyumlu iyzico tarafından yönetilir. Biz yalnızca işlemin sonucunu (başarılı/başarısız) ve fatura için gereken bilgileri tutarız.
| Hizmet | Sağlayıcı | Amaç | Bölge |
|---|---|---|---|
| Uygulama barındırma | Render Inc. | Sunucu altyapısı (AB) | AB (Avrupa) |
| Veritabanı | MongoDB Atlas | Kayıtların depolanması | AB |
| Yapay zeka | Anthropic PBC | Sohbet & analiz özellikleri | ABD |
| E-posta | Resend Inc. | Sistem e-postaları | AB |
| Ödeme | iyzico | Kart ödemeleri (3D Secure) | Türkiye |
Tüm sağlayıcılar yalnızca hizmeti sunmak için gereken minimum veriyle çalışır ve sözleşmesel gizlilik yükümlülüğü altındadır. Yurt dışı (ABD) aktarımlar KVKK m.9 kapsamında yürütülür. Detaylar için KVKK Aydınlatma Metni →
KVKK uyumlu, şifreli ve şeffaf. Pragmo hesabınızı oluşturun, 7 gün ücretsiz Pro deneme — kart gerekmez.