GazPanel roller ve güvenlik — rol-bazlı erişim, çok kiracılı veri izolasyonu

Rol bazlı erişim

Herkes kendi işini görür.

Usta fiyat görmez. Pazarlamacı satış fiyatını ve maliyeti görür, teklif verir — patron isterse maliyet ve kârı ondan gizler. Patron hepsini görür ve yönetir. Frontend ve backend iki kat korumalı.

Patron

Firma sahibi

Her şey. Fiyat, kâr, personel, prim %, audit log, şüpheli hareket alarmları.

Tam erişim · İki adımlı doğrulama · Banka düzeyi koruma
Mühendis

Proje + Dağıtıcı

Keşif, teklif, proje, dağıtıcı. Atama primi + getirme primi.

Tahsilat yok
Muhasebe

Para akışı

Ödeme, gider, cari, KVKK PDF rapor.

Keşif yok
Pazarlamacı

Müşteri + Keşif

Kendi müşterileri. Anlık prim widget. Rozet/oyunlaştırma.

Kâr maskeleme · backend
Usta

Saha

Atanan iş + barkodla stok çıkışı + sesli not.

Fiyat ASLA yok

Roller hem görünümde filtreleniyor (usta fiyat ve kâr alanını görmez), hem arka planda zorlanıyor (API direkt çağrılsa bile veri gelmez). Banka uygulaması mantığı — yetkisiz kişi yetkisiz veriye erişemez, ne ekranda ne istek seviyesinde.

Usta Modu · Opsiyonel

Ustanız app kullanamıyor mu? Firma Ayarları'ndan Usta Modu'nu kapat — tüm saha işleri Taşeron kaydına atanır, malzeme teslimini ofis yönetir. İstediğin zaman aç-kapat.
Firmanız büyürken kültürünüze göre değişir; sistem sizi zorlamaz.

Veri güvenliği

Veriniz sizin.
Çalınmaz, kaybolmaz, sızmaz.

Tesisatçının kafasında 6 soru var: bilgisayar çökse, biri şifremi çalsa, eski personelim erişse, hacker saldırsa, ben iflas etsem ne olur. Hepsine net cevap.

Daha önce başınıza bir şey geldiyse — bu bölüm size.

🔥

Bilgisayarınız çökse, yangın çıksa, hırsız girse

Tek tuşla geri gelir.

Verileriniz sadece tek yerde değil. Türkiye'deki sunucuda her 6 saatte bir şifreli veritabanı yedeği alınır (30 gün geriye), fotoğraf ve belgeleriniz günlük olarak şifreli arşivlenir, sunucunun tamamının her gece görüntü yedeği çıkarılır — ve tüm bunların şifreli bir kopyası sunucudan bağımsız, ayrı bir fiziksel makineye günde birkaç kez indirilir.

En kötü senaryoda 6 saatlik veri kaybı — gerisi sağlam. Çoğu zaman yarım saatte sistem geri açılır.

🔒

Birisi şifrenizi çalsa

Şifre yetmez, telefon da gerekir.

İki adımlı doğrulama açıkken biri şifrenizi öğrense bile sizin telefonunuzdan onay olmadan giremez. Patron için kuvvetle önerilir. Telefon kaybolursa kasada sakladığınız 8 kurtarma kodu ile geri girersiniz.

Bonus: Şifreniz hiçbir yerde okunabilir hâlde durmaz — geri çevrilemeyen tek yönlü şifreleme ile saklanır. Veritabanı bir şekilde ele geçse bile şifreler oradan çıkarılamaz; biz de dahil kimse şifrenizi göremez.

Banka uygulamasındaki "SMS şifre" mantığının aynısı, daha güvenli hâli.

👤

Eski pazarlamacınız müşteri listenizi alabilir mi?

Hayır. Tek tuşla erişimi kesilir.

Personeli "pasif" yapın — o saniyeden itibaren giremez, eski telefonunda açık kalan oturum bile çalışmaz. Ne müşteri listenizi indirebilir, ne fiyatlarınızı görebilir, ne çek-senetlerinize bakabilir.

Üstelik pazarlamacı zaten kendi müşterilerinden başkasını göremez — kovsanız da kovmasanız da rakip pazarlamacının listesi onun değil.

🌐

Verileriniz Türkiye'de mi, yurt dışında mı?

Türkiye'de saklanır.

Sunucu da, veritabanı da, müşteri fotoğraf ve belgeleriniz de, yedekler de yurt içinde. Yalnız bazı yardımcı servisler (fatura görüntüsünü okuyan yapay zekâ, e-posta gönderimi, ağ güvenliği) o işlemin içeriğini işler; müşteri listeniz toplu olarak aktarılmaz. Tam liste KVKK Aydınlatma Metni'nde. Vergi dairesi veya mahkeme sorduğunda, istediğiniz bilgiyi PDF olarak çıkarıp verirsiniz.

Reklam şirketi değiliz. Veriniz hiçbir yere satılmaz, başkasına gösterilmez. Akıllı özelliklerin sağlayıcıları da gönderilen veriyi model eğitiminde kullanmaz.

🛡️

Hacker saldırısı, fidye virüsü, kötü niyetli denemeler

Bankaların kullandığı koruma — 7/24 izlenir.

Sisteme her dakika yüzlerce robotik saldırı denemesi gelir. Hepsi henüz size ulaşmadan kenar güvenlik duvarında engelleniyor.

✓
Banka tipi şifreleme — verileriniz tarayıcıdan sunucuya gelene kadar şifreli
✓
Şifre deneme saldırıları 10 saniyede duruyor — bot tespit aktif
✓
Şifreler düz metin saklanmaz — kırılamaz tek-yön dönüşümle saklanır
✓
Şifreler geri çevrilemez şekilde saklanır — iki adımlı doğrulama (2FA) desteğiyle
✓
Anormal hareket anında tespit (sabah 03:00'da 1000 istek = otomatik alarm)
✓
Yazılım güvenlik açıkları haftalık otomatik taranır + güncellenir
⚠
Bir şey olursa şeffafız.

Sistemimizde herhangi bir güvenlik açığı veya sızıntı tespit edilirse — 24 saat içinde tüm etkilenen müşterileri e-posta ve panel bildirimi ile bilgilendiririz. KVKK'ya göre ihlal en kısa sürede bildirilmelidir (Kurul kararıyla Kurul'a bildirim için 72 saat); biz müşterilerimiz için 24 saat hedefliyoruz.

%100 güvenlik dünyada hiçbir sistemde yok — Apple'da, bankada, devlette de yok. Önemli olan koruma katmanlarının çokluğu, saldırının fark edilme hızı ve sızıntı olursa şeffaf bilgilendirme. Üçünü de yapıyoruz.

🚪

Biz iflas etsek ne olur?

Veriniz size kalır, kapıda durmazsınız.

Hesabınızdaki her şeyi tek tuşla PDF + Excel olarak indirebilirsiniz — müşteri listesi, açık çek-senet, stok, geçmiş işler, hepsi. GazPanel'in başına ne gelirse gelsin, kendi verinize erişiminiz hiç kesilmez. Hesap kapatmaya karar verirseniz 30 gün geri-alma süresi var, sonra tamamen siliniyor.

Çıkışı kolay olmayan yazılım, kötü yazılımdır. Biz size güveniyoruz çünkü ürünümüze güveniyoruz.

⚡ Örnek · Son 24 saat
Şu an engellenen tehditler
İzleme aktif
2.847
Bot saldırısı
Cloudflare bloke
156
Şifre deneme
Rate limit + fail2ban
23
Sahte dosya
Magic-byte tespit
0
Sızıntı
Sıfır olay

Örnek değerler — gerçek metrikler her gün değişir. Müşterilerimiz kendi panellerinden firma-özel saldırı izleme görür (yakında).

Detay

16 koruma katmanı — hepsi aktif.

Aşağıdaki 16 madde retorik değil; her biri canlı çalışan bir altyapı parçası. KVKK denetiminde gösterilir, danışmanınız doğrulayabilir.

▸

Bağlantı ve Şifreleme

3 katman
🔐
Bankalardaki gibi şifreli bağlantı
HTTPS + HSTS preload (2 yıl)
🔑
Şifreler düz metin saklanmaz, kırılamaz
Geri çevrilemeyen tek yönlü şifreleme (bcrypt)
📂
Sahte dosya yüklemeleri tespit ediliyor
Magic-byte upload validation
▸

Saldırı Engellemesi

4 katman
🤖
Robotik saldırılar otomatik durduruluyor
Cloudflare Bot Fight Mode
🚫
Şifre deneme saldırıları durduruluyor
Login rate limit 5/10sn
📨
Spam istekler engelleniyor
slowapi rate limit 240/dk
🛡️
Yetkisiz sunucu erişimi engellenir
fail2ban + SSH hardening
▸

Erişim Kontrolü

5 katman
🆔
Firma verileri veritabanı seviyesinde ayrı
Row Level Security — uygulama hata yapsa bile sızmaz
🔓
İki adımlı doğrulama (banka tipi)
2FA TOTP + şifrelenmiş gizli anahtar
🔁
Hesap geri kazanma — 2-3 dakikada
E-posta sıfırlama + WhatsApp destek
🚪
Şifre değişince tüm cihazlardan otomatik çıkış
Aktif oturumlar anında geçersiz olur
🔒
Tarayıcı seviyesinde ek koruma katmanı
CSP + Permissions-Policy
▸

İzleme ve Güncelleme

6 katman
👁️
Anormal hareket anında tespit ediliyor
Sentry hata izleme EU bölge
📋
Her hareket kayıtlı, silinmez
Audit log 90+365 gün
💚
7/24 sistem durumu izleniyor
Better Stack uptime monitor
📜
Kod sızıntısı taraması her sürümde
gitleaks CI
🔍
Yazılım güvenlik açıkları haftalık taranıyor
pip-audit + npm audit
✉
Sızıntı olursa 24 saatte bildirim
KVKK 72sa zorunlu — biz 24sa hedef
Karşılaştırma

Aynı standartlar, küçük firma fiyatına.

Aşağıdaki kurumlar da aynı katmanları kullanır. Tesisat firmasının verisi de aynı seviyede korunmayı hak ediyor.

🏦
Bankalar
HTTPS, 2FA, audit, rate limit
🏛️
e-Devlet
2FA, oturum yönetimi, KVKK
💳
Ödeme altyapısı sertifikalı sağlayıcıda
tek yönlü hash, audit, CSP, izleme
🔥
GazPanel
Yukarıdaki hepsi + KVKK uyumlu

Banka/devlet standartları yıllarca güvenliği denetim altında olgunlaşmıştır. Biz aynı pratikleri tesisat firmasına getiriyoruz.

Yedekleme

Veriniz 4 katmanda yedekli · en sık 6 saatte bir · hepsi Türkiye'de

Aynı anda birden fazla kopya, biri sunucudan tamamen bağımsız ayrı bir makinede. Sunucu yansa, disk ölse, fidye virüsü bulaşsa — veriniz duruyor.

💾
Veritabanı — 6 saatte bir
Şifrelenmiş veritabanı dökümü; anahtar sadece bizde. 30 gün geriye dönebilirsiniz
pg_dump + GPG · 6 saat / 30g
📂
Dosyalarınız — her gün
Müşteri fotoğrafları, kaşe, logo, fatura PDF'leri — şifreli arşiv. Değişmediği gün boşuna kopya üretilmez
Şifreli arşiv · günlük
🖥️
Sunucunun tamamı — her gece
Disk görüntüsü düzeyinde tam yedek — donanım arızasında saatler içinde geri
Sunucu görüntüsü · gecelik · son 5 kopya
🏠
Sunucu dışında ayrı makine
Şifreli kopya, sunucudan bağımsız fiziksel bir makineye günde birkaç kez indirilir — sunucu sağlayıcısı komple çökse bile elimizde
Türkiye · günde birkaç kez / 60g
🇹🇷
Hepsi Türkiye sınırları içinde
Ağustos 2026'da tüm altyapı yurt dışından Türkiye'ye taşındı — sunucu, veritabanı, dosyalarınız ve yedeklerin tamamı yurt içinde.
KVKK · veriniz yurt içinde saklanır
✅
Yedekler açılıp test ediliyor — düzenli geri yükleme provası

Yedek sadece dosya değil: ayrı bir veritabanına gerçekten geri yüklenip canlıyla karşılaştırılıyor. Son doğrulama: Ağustos 2026 — başarılı (tablo ve satır sayıları canlıyla birebir).

Daha önce başınıza gelmişse

Veri kaybı, hesap sızıntısı, fidye virüsü — sizi anlıyoruz.

Bir kez yaşayan firma sahipleri güvenliğin "olur da" değil "her gün" olduğunu bilir. Bu sayfada anlatılan 16 koruma katmanı, gerçek bir saldırıyla karşılaşıp ders çıkarmış mühendisler tarafından kurgulandı.

Bizim sözümüz: şeffaflık, hız ve çoklu koruma. Yaşadığınızı bir daha yaşamayasınız diye buradayız.

WhatsApp'tan güvenlik konuşması → 14 gün ücretsiz başla

Demo görüşmesinde teknik altyapı detayını da konuşuruz — danışmanınız da katılabilir.

TR
Türkiye'de tutulur
KVKK uyumlu
🔐
2 adımlı doğrulama
Şifre + telefon
📋
Her hareket kayıtlı
Kim, ne zaman, ne yaptı
💾
Günde 4 kez yedek
4 katmanda
Başla

14 gün ücretsiz.
Risk yok.

Üç paketten size uygun olanı seçin, sınırsız kullanıcı tüm paketlerde dahil. Yeni versiyon çıktığında ekstra ücret yok. Sürekli WhatsApp desteği + mevcut stok girişiniz için ücretsiz yardım. Beğenmezsen iptal — hiçbir şey kalmaz.

Halihazırda kullanıcı mısın? Panele gir →