Delil, iddiadan önce gelir

Bir uyuşmazlıkta söz değil kayıt konuşur. Kayıtların bütünlüğü birbirinden bağımsız katmanlarla korunur.

Bağımsız koruma katmanları

Katmanlardan biri tek başına yetersiz kalsa bile diğerleri delilin değişmediğini kanıtlamaya devam eder.

Sunucu zamanı ve konum
Çekim zamanı olarak cihaz saati değil sunucu saati esas alınır; çekim anındaki GPS konumu delille birlikte saklanır.
SHA-256 hash zinciri
Her dosyanın özeti hem cihazda hem sunucuda hesaplanır ve bir öncekine bağlanır. Sonradan yapılan en küçük değişiklik zinciri bozar.
Değiştirilemez (WORM) depolama
Delil medyası Object Lock ile yazılır; saklama süresi dolmadan kimse silemez veya üzerine yazamaz. Medya sunucu tarafında şifreli tutulur.
RFC 3161 zaman damgası
Delil setleri bağımsız bir zaman damgası hizmetiyle mühürlenebilir; kaydın belirli bir anda var olduğu üçüncü tarafça doğrulanır.

Delil uygulama içi kamerayla çekilir. Mağaza ve servis sahasının gerçek koşulları için tasarlandı.

Yalnızca uygulama içi kamera
Galeriden yükleme varsayılan olarak kapalıdır. Kuruluş açarsa bu yolla gelen medya işaretlenir ve kalite kontrolüne düşer.
Çevrimdışı kuyruk
Bağlantı kesildiğinde çekimler cihazda sırasıyla bekler ve bağlantı geldiğinde yüklenir; esas zaman yine sunucu saatidir.
Paylaşımlı cihazda kişisel PIN
Mağazanın ortak el terminalinde her çekim, kullanıcı seçimi ve kişisel PIN ile açılan bir çekim oturumuna bağlanır. Hareketsiz kalan oturum kilitlenir.
Kişisel cihaz modu
Servis teknisyenleri kendi cihazlarıyla klasik tek kullanıcı modunda çalışır. İki mod aynı anda desteklenir.

Platform Türkiye ve Finlandiya’da birbirinden bağımsız iki bölgede çalışır. Veriler iki bölge arasında tam olarak çoğaltılır.

Türkiye
Birincil bölge
Normal koşullarda tüm trafik Türkiye bölgesine gider; veritabanı, nesne depolama ve mesajlaşma burada birincil olarak çalışır.
Finlandiya
Felaket kurtarma bölgesi
Veritabanı, delil depolama ve mesajlaşma sürekli çoğaltılır. Türkiye bölgesi erişilemez olursa trafik sağlık kontrolüyle Finlandiya’ya yönlenir.

Bölge geçişi runbook’larla tanımlıdır ve düzenli tatbikatlarla sınanır.

KVKK
Kişisel veriler aydınlatma ve gerekli rıza süreçleriyle işlenir. Yurt dışı aktarım için hukuki dayanak sözleşme sürecinde tanımlanır.
Satış sonrası hizmetler
Yasal azami tamir süresi, ticari SLA saatinden ayrı ve durdurulamayan bir saatle izlenir.
e-Fatura ve e-Arşiv
Faturalar Gelir İdaresi düzenine uygun olarak Paraşüt üzerinden kesilir.
Denetim izi
Rol değişikliklerinden delil erişimine kadar kritik işlemler denetim kaydına yazılır.