Data Integrity & Single Source of Truth

Akıllı Galeri, tüm finansal hesaplamaların tek bir kaynaktan türetildiği birleşik maliyet yönetimi mimarisi kullanır. Bu yaklaşım, veri kaymasını (data drift) önler ve finansal raporlamada mutlak tutarlılık sağlar.

Bunu şöyle düşünebilirsiniz: Galerinizde herkesin rakamları yazdığı tek bir ana defter var. Bir satırdaki rakam güncellendiğinde, o defteri okuyan tüm raporlar aynı anda güncelleniyor; kimse eski bir kopya üzerinden çalışmıyor. Single Source of Truth, dijital ortamda bu tek ve güvenilir defteri oluşturur.

Unified Cost Management Architecture

Sistem mimarimiz, her bir araç için tüm maliyet kalemlerini (ithalat, gümrük, nakliye, sigorta, vb.) tek bir merkezi kayıt sisteminde tutar. Bu yaklaşımın avantajları:

Veri Tutarlılığı: Tüm hesaplamalar aynı kaynak veriden türetilir, çelişkili sonuçlar oluşmaz
İzlenebilirlik: Her finansal işlem, kaynağından nihai raporlamaya kadar tam izlenebilirlik sağlar
Hesap Doğruluğu: Manuel veri girişi hataları ve Excel tablolarındaki formül hataları ortadan kalkar
Gerçek Zamanlı Güncelleme: Bir maliyet kalemi güncellendiğinde, tüm ilgili raporlar otomatik olarak yeniden hesaplanır

Preventing Data Drift

Geleneksel sistemlerde, aynı veri farklı yerlerde farklı şekillerde saklanabilir ve zamanla tutarsız hale gelebilir. Akıllı Galeri'nin Single Source of Truth mimarisi:

Her veri parçası için tek bir "source of truth" tanımlar
Veri çoğaltma yerine referans kullanır
Değişikliklerin tüm sistemde atomik olarak yayılmasını sağlar
Audit trail ile tüm değişiklikleri kaydeder

Multi-Tenant Isolation

Veritabanı seviyesinde tenant izolasyonu stratejisi ile %100 veri gizliliği garantisi. Her galeri, fiziksel olarak ayrılmış veri alanında çalışır.

Database-Level Tenant Isolation

Multi-tenant mimarimiz, her galeri için tam veri izolasyonu sağlar. Bu yaklaşım şu şekilde çalışır:

Tenant ID Bazlı Filtreleme: Her veritabanı sorgusu otomatik olarak tenant_id ile filtrelenir
Row-Level Security: Veritabanı seviyesinde, bir tenant diğer tenant'ın verilerine erişemez
Fiziksel Ayrım: Kritik veriler için fiziksel olarak ayrılmış depolama alanları kullanılabilir
API-Level Guards: Her API endpoint'i, istek yapan tenant'ın kimliğini doğrular

Security Guarantees

Multi-tenant izolasyonumuz şu güvenlik garantilerini sağlar:

Veri Sızıntısı Önleme: Bir galeri, başka bir galerinin verilerini göremez veya erişemez
Yanlışlıkla Silme Koruması: Cross-tenant veri silme işlemleri teknik olarak imkansızdır
Compliance: GDPR ve benzeri veri koruma düzenlemelerine uyumluluk
Audit Logging: Tüm tenant erişimleri loglanır ve izlenebilir

Historical FX Accuracy & Frozen Rate Mechanism

Finansal tutarlılık için zaman içinde değişmeyen döviz kurları: Frozen Rate mekanizması ile tarihsel FX doğruluğu.

Frozen Rate'i şöyle düşünebilirsiniz: Bir aracı aldığınız günkü kurla, sattığınız günkü kârınızı kur farkından etkilenmeden görmenizi sağlar. Yani o aracın hikâyesi, hangi gün bakarsanız bakın aynı kur ile tekrar okunur; kur dalgalanmaları geriye dönük kâr/zarar hesabınızı bozmaz.

Frozen Exchange Rate System

Akıllı Galeri, her işlem için kullanılan döviz kurunu "dondurma" (freezing) özelliği sunar. Bu mekanizma:

İşlem Anı Kurunu Korur: Bir satış veya maliyet kaydı yapıldığında, o anki kur değeri kalıcı olarak kaydedilir
Geçmiş Raporların Değişmezliği: Geçmiş dönem raporları, gelecekteki kur değişimlerinden etkilenmez
Finansal Tutarlılık: Aynı işlem, farklı zamanlarda sorgulandığında aynı sonucu verir
Audit Compliance: Mali müşavirler ve denetçiler için değişmez finansal kayıtlar

Historical Exchange Rate Tracking

Sistem, her para birimi çifti için tarihsel kur verilerini saklar:

Kur Geçmişi: Her gün için güncel kur değerleri saklanır
İşlem Kur Eşleştirme: Her işlem, yapıldığı tarihteki kur değeri ile eşleştirilir
Raporlama Doğruluğu: Geçmiş dönem raporları, o dönemdeki gerçek kur değerleri ile hesaplanır
Kur Kaynağı Şeffaflığı: Her kur değerinin kaynağı (Merkez Bankası, API, manuel giriş) kaydedilir

Financial Consistency Over Time

Frozen rate mekanizması sayesinde:

Ocak ayında yapılan bir satışın kârı, Aralık ayında sorgulandığında aynı kalır
Yıllık raporlar, yıl içindeki kur dalgalanmalarından etkilenmez
Mali müşavirler, tutarlı finansal veriler üzerinde çalışabilir
Denetim süreçleri daha hızlı ve güvenilir hale gelir

Security Stack

Enterprise-grade güvenlik altyapısı: JWT Authentication, Role-Based Access Control (RBAC) ve SSL encryption ile verileriniz korunur.

JWT Authentication

JSON Web Token (JWT) tabanlı kimlik doğrulama sistemi:

Stateless Authentication: Sunucu tarafında session saklama gerektirmez, ölçeklenebilirlik sağlar
Token Expiration: Güvenlik için token'lar belirli süre sonra geçersiz hale gelir
Refresh Tokens: Uzun süreli oturumlar için güvenli token yenileme mekanizması
Secure Storage: Frontend'de token'lar güvenli şekilde saklanır (httpOnly cookies veya secure storage)

Role-Based Access Control (RBAC)

Rol tabanlı erişim kontrolü ile yetkilendirme:

Predefined Roles: Owner, Admin, Sales, Accounting rolleri
Permission Matrix: Her rol için hangi kaynaklara erişilebileceği ve hangi işlemlerin yapılabileceği tanımlıdır
Resource-Level Permissions: Araç, müşteri, satış gibi kaynaklar için ayrı izinler
Action-Level Permissions: Okuma, yazma, silme, düzenleme gibi işlemler için ayrı izinler
Dynamic Permission Checks: Her API çağrısında yetki kontrolü yapılır

SSL/TLS Encryption

Veri transferi güvenliği:

256-bit SSL Encryption: Tüm veri transferleri şifrelenir
TLS 1.3 Protocol: En güncel güvenlik protokolü kullanılır
Certificate Management: Düzenli SSL sertifika yenileme ve yönetimi
HTTPS Enforcement: Tüm HTTP istekleri HTTPS'e yönlendirilir

Additional Security Measures

Rate Limiting: API endpoint'leri için rate limiting ile brute force saldırıları önlenir
Input Validation: Tüm kullanıcı girdileri validate edilir (SQL injection, XSS koruması)
CSRF Protection: Cross-Site Request Forgery koruması
Security Headers: X-Frame-Options, Content-Security-Policy gibi güvenlik başlıkları
Regular Security Audits: Düzenli güvenlik denetimleri ve güncellemeler

Technical Architecture Overview

Backend Stack

Runtime: Node.js with TypeScript
Framework: Express.js
Database: MySQL with connection pooling
Authentication: JWT (jsonwebtoken)
Storage: AWS S3 / Local storage with multi-tenant key structure
API: RESTful JSON API

Frontend Stack

Framework: React 18 with TypeScript
Build Tool: Vite
State Management: React Context API
UI Library: Custom components with Tailwind CSS
HTTP Client: Axios with interceptors

Infrastructure

Hosting: Cloud-based SaaS infrastructure
Database: Managed MySQL with automated backups
CDN: Content Delivery Network for static assets
Monitoring: Application performance monitoring and error tracking
Backup: Daily automated backups with point-in-time recovery

Compliance & Standards

Data Protection: GDPR-compliant data handling
Financial Accuracy: Accounting standards compliance
Security Standards: OWASP Top 10 security best practices
API Standards: RESTful API design principles
Code Quality: TypeScript strict mode, ESLint, automated testing

Teknik Özellikler ve Mimari