Kiracı izolasyonu
Her işletmenin verisi mantıksal olarak ayrılır. Kiracı ayrımı veritabanı sorgularına otomatik uygulanır ve otomatik testlerle denetlenir.
Güvenlik ve veri
Finansal veriniz, sizin kurallarınızla korunur.
Bütçe, bordro ve nakit bilgisi bir otelin en hassas verileridir. DRM Budget’ta erişim, kapsam ve değişiklik kuralları sonradan eklenen bir katman değil, ürünün temelidir.
Erişim ve kontrol
Kapsam bazlı yetki
Kullanıcı yalnız yetkili olduğu otel ve departmanı görür. Görüntüleme, düzenleme, onay ve dışa aktarma izinleri ayrı ayrı tanımlanır.
İki adımlı giriş
Kullanıcılar kimlik doğrulayıcı uygulamayla iki adımlı girişi etkinleştirebilir; kurtarma kodları desteklenir.
Şifreli bağlantı
Uygulama yalnız HTTPS üzerinden, TLS 1.2 ve TLS 1.3 ile hizmet verir.
Denetim izi
Değişikliğin kim tarafından, ne zaman ve hangi değer üzerinden yapıldığı kayıtlıdır. Excel eklentisinden yapılan girişler de makbuz ve denetim kaydı bırakır.
Onay rotası ve dönem kilidi
Bütçe ve revizyonlar tanımlı onay rotasında ilerler. Kilitlenen dönemde web, mobil veya Excel üzerinden değişiklik yapılamaz.
Mobilde oturum güvenliği
Mobil görünüm masaüstüyle aynı kimlik ve yetki kurallarını kullanır. Oturum kapandığında cihazdaki önbellek silinir; kullanıcının göremediği otel bildirimlere de giremez.
Excel’de çakışma koruması
Excel’den gönderilen her hücre, okunduğu andaki değerle karşılaştırılır. Başka biri aynı hücreyi değiştirdiyse gönderim reddedilir; sessizce üzerine yazılmaz.
DRM Gateway
Otel sistemlerinden veri aktarımı
DRM Gateway, otelinizin sunucusunda çalışan ve PMS, muhasebe ve stok verisini DRM Budget’a taşıyan bir Windows hizmetidir.
- Yalnız dışarıya doğru HTTPS bağlantısı kurar; güvenlik duvarında port açılmaz, VPN gerekmez.
- Veritabanı bağlantı bilgisi yalnız gateway makinesinde, Windows veri koruma altyapısıyla şifreli durur; bulut yalnız bağlantının adını bilir.
- Her gönderim imzalanır; zaman damgası ve tek kullanımlık anahtarla tekrar gönderim saldırıları reddedilir.
- Gateway yalnız otel BT ekibinin yazdığı salt okunur görünümü okur. PMS veri sözleşmesinde misafir adı veya kimlik alanı yoktur.
- Bir aktarım tüm parçaları gelip doğrulanmadan hiçbir tabloya yazılmaz. Eşlenemeyen veya reddedilen kayıt ekranda görünür.
- Entegrasyonla gelen ham veri 30 gün sonra silinir.
Veri nerede tutulur?
Veriler Türkiye’de barındırılan sunucularda tutulur. Yedekleme, erişim ve saklama politikalarımızı sözleşme öncesinde yazılı olarak paylaşıyoruz. Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK aydınlatma metnindedir.
KVKK aydınlatma metniBilgi işlem ekibinizin soruları mı var?
Güvenlik anketlerinizi ve teknik sorularınızı iletin; bilgi işlem ve hukuk ekiplerinizle ayrı bir teknik görüşme planlayalım.
iletisim@drmbudget.comOtelinizde nasıl çalıştığını görün
Size 30 dakikalık bir sunum yapalım — kendi departman yapınız, kendi hesap planınız ve kendi rakamlarınız üzerinden. Hazır bir demo değil, sizin senaryonuz.