Tenant izolasyonu
Her tenant practice_id ile ayrılır; RLS ve API permission kontrolleri release gate içinde doğrulanır.
PratiVia’nın durum bilgisini, veri lokasyonu yaklaşımını, hukuki metin versiyonlarını ve güven kontrollerini şeffaf biçimde inceleyin.
Yayın hazırlığı
Müşteriyle paylaşılabilir sistem sağlığı özeti.
API, PostgreSQL, Redis, object storage, log ve backup hedefleri Türkiye lokasyonunda doğrulanmadan production release onaylanmaz.
Kontroller
Veri, erişim, yedekleme, izleme ve operasyon kontrolleri karar sürecinizi destekleyecek şekilde özetlenir.
Her tenant practice_id ile ayrılır; RLS ve API permission kontrolleri release gate içinde doğrulanır.
Signup ve public booking akışları yayındaki hukuki metin versiyonu ve SHA-256 içerik hash'i ile kabul kaydeder.
E-posta, Türkiye mobil telefon, TC kimlik, token, secret ve IP değerleri loglarda maskelenir.
Açık P0/P1 güvenlik bulgusu production release'i bloklar.
RPO/RTO, region ve restore sonrası smoke check kanıtı olmadan pilot/production onayı verilmez.
Public status API ve platform SLO endpoint'i API latency, queue lag, provider fail ve incident sinyallerini gösterir.
Alt işleyenler
Şeffaf tedarikçi görünürlüğü, güven değerlendirmesinin önemli bir parçasıdır.
| Sağlayıcı | Amaç | Veri kategorisi |
|---|---|---|
| iyzico | Online ödeme, kart saklama ve 3DS | Ödeme ve fatura referans verisi |
| GİB / özel entegratör | e-SMM ve e-Fatura | Fatura ve vergi kimlik verisi |
| NetGSM | SMS ve OTP gönderimi | Telefon numarası ve mesaj teslim kaydı |
| AWS SES veya eşdeğer | E-posta gönderimi | E-posta adresi ve teslim kaydı |
| LiveKit / Daily.co | Telehealth video görüşme | Oturum tokenı, katılımcı ve teknik bağlantı metadatası |
| FCM / APNs | Mobil push bildirim | Cihaz tokenı ve bildirim teslim kaydı |
PratiVia’yı deneyin
Kurum hesabınızı açıp rıza, portal, belge ve rol akışlarını kendi sektörünüzde test edebilirsiniz.