Üye verisi hassastır. Öyle davranıyoruz.
Sistem en az bilgi ilkesiyle tasarlandı: herkes yalnızca işini yapmak için gereken veriyi görür.
Kurum izolasyonu
Her kurumun seçimleri, sandıkları ve üye listeleri ayrıdır. Yetki kontrolü tarayıcıda değil, veritabanı katmanında yapılır.
Tablolara doğrudan erişim yok
Tarayıcı hiçbir tabloyu doğrudan okuyamaz; tüm işlemler yetki kontrolü yapan sunucu fonksiyonlarından geçer.
Maskeli TC
Müşahit ekranında TC numarasının yalnızca ilk 5 ve son 2 hanesi görünür. Tam TC sadece arama için sunucuda karşılaştırılır.
Şifreli sandık girişi
Sandık şifreleri tek yönlü şifrelenmiş (bcrypt) saklanır. 5 hatalı denemede sandık 1 dakika kilitlenir.
Süreli oturumlar
Müşahit oturumu 20 saat sonra kendiliğinden kapanır; seçim kapatıldığında yeni giriş yapılamaz.
Kayıt günlüğü
Her giriş, işaretleme, geri alma, sayıma geçiş ve sonuç saatiyle kaydedilir; hatalı şifre denemeleri uyarı olarak düşer.
Rol bazlı yetki
Kurum sahibi, yönetici ve izleyici rolleri. İzleyiciler hiçbir veriyi değiştiremez.
Şifrelenmiş bağlantı
Tüm trafik HTTPS üzerinden. Panel girişleri e-posta ve şifre ile yapılır.
Veri cihazda saklanmaz
Müşahit telefonunda yalnızca oturum anahtarı tutulur; üye listesi tarayıcı hafızasına yazılmaz, sekme kapanınca silinir.
KVKK sorumluluğu
Yüklenen üye listelerinin veri sorumlusu, listeyi yükleyen kurumdur. Üyelerinize gerekli aydınlatmayı yapmak ve listeyi yalnızca seçim süreci için kullanmak kurumunuzun yükümlülüğündedir. Seçim bittikten sonra seçimi kapatarak müşahit girişlerini sonlandırabilirsiniz.
Bir sonraki seçiminiz hazır olsun.
Kayıt ücretsiz. İlk seçiminizi 5 dakikada kurun ya da önce demoyu deneyin.