Bulut yok. Tahmin yok. Onaysız kayıt değişikliği yok.
Mali müşavir ofisi için güvenlik üç soruya cevaptır: veri nerede, kim ne yaptı, program neyi kendi başına yapabilir? Leka’nın cevapları: sizin bilgisayarınızda; işlem günlüğünde iş kimliğiyle yazıyor; yalnızca sizin kurduğunuz okuma işlerini — Luca ve GİB’de kayıt değiştiren her işlem açık onay ister.
Veriler sizin bilgisayarınızda
Mükellef listesi, faturalar, raporlar ve giriş bilgileri yalnızca programın kurulu olduğu bilgisayarda, SQLCipher ile şifreli bir veritabanında tutulur. Leka’nın bu verileri alan bir sunucusu yoktur; telemetri ve analitik yoktur.
Giriş bilgileri işletim sistemi kasasında
Luca ve GİB giriş bilgileri Windows DPAPI veya macOS Anahtar Zinciri ile şifrelenir, düz metin saklanmaz ve günlüğe yazılmaz. GİB bilgileri firma bazında sizin girdiğiniz değerdir ya da (yönetici onayıyla) Luca’daki GİB ŞİRKET sayfasından firma kasasına aktarılır. SGK şifresi hiç saklanmaz; captcha, SMS ve güvenlik kodu her zaman sizde.
Portallar kafes içinde
Luca, GİB, e-Arşiv ve SGK pencereleri yalnızca resmi adreslere gidebilen, sandbox içinde çalışan ayrı oturumlardır. Firmalar arasında çerez paylaşılmaz.
Ne onay ister, ne kendiliğinden çalışır?
Listeleme ve okuma işleri portallarda hiçbir şey değiştirmez. Rapor alma ve belge indirme onay ister; e-Tebligat belge indirme zarfı açar (GİB’de okunma tarihi oluşur). Luca’da kayıt değiştiren muhasebeleştirme ve fiş düzeltme yönetici kilidi ve yazılı onay (UYGULA) ister. Kendiliğinden yalnızca sizin kurduğunuz zamanlamalar (okuma ve rapor adımları), Luca girişinde mükellef/iletişim eşitlemesi ve ayarda açıksa tahakkuk fişi indirme çalışır.
Güncellemeler
Yeni sürümler yalnızca GitHub sürüm sayfasından alınır. 0.10.0 ve sonrasında indirilen paket kurulmadan önce Leka yayın imzasıyla doğrulanır (yayıncı, sürüm, platform, dosya özeti); doğrulanmayan paket kurulmaz. Kod imzası sertifikaları henüz yoktur: Windows’ta SmartScreen uyarısı çıkar, macOS sürümü program içinden kurulamaz ve indirme sayfasından güncellenir.
Hesap verebilirlik
Her Luca adımı, onay ve dosya yazımı işlem günlüğüne iş kimliğiyle düşer; kişi olarak işletim sistemi hesabı ve bilgisayar adı yazılır, Ayarlar’daki ad ayrıca “beyan” olarak gösterilir. Yedekler parolayla şifreli tek dosyadır; KVKK silme bir mükellefi tüm verileriyle kaldırır.
Hangi veri nerede saklanır?
| Veri | Konum | Koruma |
|---|---|---|
| Mükellef listesi, etiketler, iletişim | Yerel veritabanı (SQLCipher) | Şifreli; anahtar işletim sistemi kasasında |
| Fatura listeleri, muavin satırları, raporlar | Yerel veritabanı + çıktı klasörü | Veritabanı şifreli; dosyalar seçtiğiniz klasörde |
| Luca giriş bilgileri | İşletim sistemi kasası (DPAPI / Anahtar Zinciri) | Şifreli; düz metin saklanmaz |
| GİB giriş bilgileri (firma bazında) | İşletim sistemi kasası | Şifreli; elle girilir ya da yönetici onayıyla Luca GİB ŞİRKET sayfasından aktarılır; günlüğe yazılmaz; SMS ve doğrulama kullanıcıda |
| SGK giriş bilgileri | Saklanmaz | Her seferinde kullanıcı girer |
| İşlem günlüğü | Yerel veritabanı | Şifreli; işletim sistemi hesabı, bilgisayar, firma, dönem, iş ve sonuç; CSV dışa aktarım kullanıcı isteğiyle |
| Yedek dosyası | Seçtiğiniz klasör | Parola ile şifreli tek dosya (scrypt + AES-GCM) |
| Tanı paketi ve ekran kopyaları | Yalnızca bu bilgisayarda (veri klasörü ya da seçtiğiniz yer) | Parola, token, çerez, veritabanı ve anahtar girmez; adlar takma adla, kimlik ve iletişim maskeli; kendiliğinden gönderilmez, paylaşım kullanıcıda |
İşlem günlüğü ve roller.
- Her Luca gezinmesi, listeleme, indirme, rapor isteği, onay ve dosya yazımı kayıt altındadır; aynı işin kayıtları iş kimliğiyle birleşir.
- Kişi olarak işletim sistemi hesabı ve bilgisayar adı yazılır; Ayarlar’daki ad ayrıca “beyan” olarak gösterilir (doğrulanmış kimlik sayılmaz).
- Kayıtlar firma, dönem, aktör ve tarihle filtrelenir, CSV’ye aktarılır.
- Yönetici parolası tanımlanınca program personel modunda açılır; fiş düzeltme, KVKK silme, lisans, yedek geri yükleme ve sistem ayarları yönetici kilidi ister.
- Fiş düzeltme ve muhasebeleştirme ayrıca yazılı onay (UYGULA) gerektirir; yazmadan hemen önce yeniden doğrular, kesilen yazma işi onaysız yeniden çalışmaz.
Paket düzeyinde önlemler.
Bu ay sonunu farklı kapatın.
Kurulum tek dosya. 7 gün boyunca tüm özellikler açık; kredi kartı istenmez.