Часто задаваемые вопросы

Partnerfy — современная и инновационная компания по разработке ПО, которая объединяет разработку программного обеспечения на заказ и услуги по продвижению программных инструментов для крупного бизнеса и агентств и работает по принципу «индивидуального пошива». С компанией Partnerfy вы можете приобретать программные онлайн-сервисы, доступные 24/7, как для крупной компании, так и для своего агентства, а также заказывать ПО под ключ для себя или своей организации. Спектр наших услуг широк: от корпоративных веб-приложений и мобильных решений до лицензирования SaaS, API-интеграций и долгосрочной технической поддержки. Коротко говоря, Partnerfy — долгосрочный партнёр, который сначала вникает в ваши потребности, а затем создаёт наиболее подходящее для вас ПО с правильными технологиями, правильным процессом и правильной командой.

ID.Partnerfy — B2B-панель управления, разработанная компанией Partnerfy. Она создана для того, чтобы агентства и крупный бизнес могли из одной точки управлять всеми услугами, платежами и рабочими процессами, которые они покупают или арендуют у компании Partnerfy. С помощью этой панели вы можете: • отслеживать активные услуги, тарифы и статусы подписок на одном экране; • проводить платежи и получать доступ к прошлым счетам; • открывать тикеты технической поддержки и переписываться с командой Partnerfy по текущим обращениям; • просматривать ход работ, рабочие задачи и отчёты по своим проектам; • с помощью разграничения прав определять, к чему в панели получит доступ каждый член вашей команды. Иными словами, ID.Partnerfy — ваша корпоративная панель управления, которая собирает всю коммуникацию, закупки и операционные процессы между вами и компанией Partnerfy в одном месте.

Конечно. С командой Partnerfy можно встретиться лично в наших офисах и через местных представителей в 4 разных странах. Помимо штаб-квартиры в Турции, мы физически представлены и в Европе. Чтобы встреча прошла продуктивно, просим заранее записаться на неё. По ссылке «Назначить встречу» на сайте вы можете выбрать удобные день и время и кратко указать тему, которую хотите обсудить. Когда запрос поступит к нам, ответственный сотрудник свяжется с вами и направит вас в подходящий офис или на онлайн-встречу.

Компания Partnerfy отвечает на этот вопрос с двух сторон, потому что слово «язык» может означать и язык программирования, и разговорный язык: 1) Языки программирования: мы ведём проекты на всех основных языках, которые активно используются сегодня, — PHP (Laravel, Symfony), JavaScript / TypeScript (Node.js, React, Vue, Next.js), Python (Django, FastAPI), Java, .NET (C#), Go, Kotlin и Swift. В части архитектуры мы предлагаем то, что лучше всего подходит под ваши задачи: монолит, микросервисы, serverless или гибридную модель. 2) Разговорные языки: ПО, которое мы создаём, изначально проектируется на мультиязычной основе (i18n). В первую очередь это турецкий, английский и немецкий, но мы можем обеспечить интерфейс, контент и документацию на любых нужных вам языках. Мы также создаём решения для языков с письмом справа налево (арабский, иврит) и для разных языковых и региональных настроек. Иными словами, какую бы технологию, язык или рынок вы ни выбрали, мы вместе с вами спланируем процесс и реализуем его на наиболее подходящем стеке технологий.

Partnerfy ориентируется на две основные аудитории: крупный бизнес и digital-агентства. • Крупный бизнес: корпоративные компании со значительным объёмом операций, большим числом пользователей и индивидуальными процессами. Для них мы разрабатываем внутренние приложения, ERP- и CRM-интеграции, клиентские порталы, панели отчётности и индивидуальные SaaS-решения. • Digital-агентства: агентства, которые предлагают своим клиентам разработку ПО, SEO, цифровой маркетинг или веб-услуги. Они могут сделать компанию Partnerfy своей «внутренней кухней» и предлагать программные white-label-решения (под собственным брендом). В отдельных проектах мы работаем и с другими типами компаний — от стартапов до малого и среднего бизнеса (МСБ), но наша основная бизнес-модель построена вокруг этих двух аудиторий.

Запуск проекта в компании Partnerfy обычно состоит из 4 шагов: 1) Ознакомительная встреча: вы связываетесь с нами через кнопку «Назначить встречу» на нашем сайте или форму обратной связи. Мы выслушиваем вас и стараемся понять вашу текущую ситуацию и цели. 2) Анализ потребностей и коммерческое предложение: исходя из ваших потребностей, мы готовим дорожную карту и коммерческое предложение (КП) по объёму работ, срокам, команде и стоимости. При необходимости проводим технический воркшоп. 3) Договор и старт: мы подписываем договор с согласованным объёмом работ, моделью работы (фиксированная цена / время и материалы / аренда ПО) и условиями конфиденциальности, открываем вашу панель ID.Partnerfy и знакомим вас с командой проекта. 4) Разработка и сдача: мы работаем в agile-цикле с регулярными демонстрациями и отчётностью и запускаем продукт в эксплуатацию. После запуска продолжаются сопровождение, поддержка и развитие. На каком бы этапе вы ни находились, смело обращайтесь к нам: мы подскажем направление, даже если у вас пока есть только идея.

С агентствами, которые хотят стать партнёрами компании Partnerfy, первым шагом всегда становится ознакомительная онлайн-встреча. На ней мы знакомимся с вами и вашим агентством и вместе оцениваем, по каким услугам можем сотрудничать, каковы ваши ожидания и какое ценностное предложение можно сформировать совместно. Если после встречи условия подходят обеим сторонам, мы сразу переходим к подписанию партнёрского договора. Коротко процесс выглядит так: 1) онлайн-встреча (знакомство и анализ потребностей); 2) взаимная оценка соответствия; 3) подписание договора и старт партнёрства; 4) открытие вашего аккаунта ID.Partnerfy и запуск операционных процессов. Так вы делаете шаг вперёд, уже зная друг друга: мы не начинаем партнёрство без знакомства.

Договор с компанией Partnerfy подписывается не цифровой, а классической собственноручной подписью. Процесс выглядит так: 1) Сначала открывается ваш аккаунт ID.Partnerfy, и договор в формате PDF загружается в вашу панель. 2) Вы скачиваете PDF, распечатываете его и как уполномоченное лицо ставите собственноручную подпись. 3) Подписанный экземпляр вы отправляете курьерской службой по адресу, который мы укажем. 4) Договор поступает к нам, мы подписываем его как вторая сторона, после чего цифровая копия (отсканированный экземпляр с подписями) загружается обратно в вашу панель ID.Partnerfy. Так у вас появляется договор, который и юридически надёжен, и доступен в цифровом виде в любой момент. По вашему желанию мы также можем отправить вам курьерской службой экземпляр с собственноручными подписями — достаточно сообщить об этом в начале процесса.

Партнёрские договоры компании Partnerfy оформляют разные офисы в зависимости от географического региона: • Все соглашения с агентствами в Турции заключаются через наш офис в Турции: договор и курьерская доставка проходят через него. • Все партнёрские соглашения в Европе ведёт наш офис в Германии: для европейских агентств курьерская доставка, выставление счетов и правовые рамки организованы из Германии. Благодаря этому агентства в Турции работают в партнёрских рамках, соответствующих турецкому законодательству и процедурам, а агентства в Европе — в рамках, соответствующих нормам ЕС и местной деловой практике. Какой офис будет действовать в вашем случае, мы чётко сообщаем на этапе обсуждения.

Нет. Мы не заключаем «жёстких» договоров, которые привязывают партнёров к нам, усложняют выход или содержат долгосрочные минимальные обязательства. Все партнёры компании Partnerfy свободны. Что это значит? • Вы можете выйти из партнёрства с компанией Partnerfy в любой момент. • Если вы захотите перенести текущие услуги к другому поставщику, мы не будем препятствовать — напротив, поможем с переходом. • Мы не загоняем вас в угол штрафными санкциями, высокой платой за досрочный выход или долгосрочными условиями об эксклюзивности. Причина проста: в компании Partnerfy мы уверены в своей работе и в ценности наших услуг. Мы хотим, чтобы партнёры оставались с нами только благодаря этой ценности, а не из-за «договорных наручников». Такой подход даёт и нам, и партнёрам здоровые долгосрочные отношения.

Да, если вы решите перенести текущие услуги к другому провайдеру, это можно сделать без проблем. Выход из партнёрства с компанией Partnerfy строится не на шаблонах, а на простых и прозрачных шагах: 1) Вы передаёте нам запрос на выход через аккаунт ID.Partnerfy или пишете своему менеджеру по работе с клиентами. 2) Вместе просматриваем список ваших активных услуг (домен, хостинг, лицензии, исходные материалы ПО, документация и т. д.). 3) Уточняем, какие активы на кого оформлены, какие из них передаются вам и каков график перехода. 4) Когда передача или перенос завершены, соответствующие услуги закрываются и выставляется последний счёт. В этом процессе мы не хотим быть поставщиком, который создаёт проблемы при расставании. Чтобы ваш переход прошёл как можно более гладко, наша техническая команда помогает с информацией и передачей дел.

Цифровая копия договора всегда доступна в вашей панели ID.Partnerfy. Процесс выглядит так: 1) При открытии аккаунта в панель загружается неподписанный договор в формате PDF — это первый экземпляр, который вы скачиваете. 2) После того как вы отправите нам курьерской службой оригинал с собственноручной подписью и мы тоже его подпишем, мы загрузим в ту же панель полный отсканированный договор с подписями обеих сторон. 3) С этого момента вы можете в любое время скачать договор в разделе «Мои документы / Договоры» и поделиться им с коллегами. Так в вашем архиве всегда хранится одна актуальная и верная копия. Если понадобится изменить договор или подписать дополнительное соглашение, процесс будет тем же: новый документ вы снова получите через ID.Partnerfy.

Для всех создаваемых сайтов компания Partnerfy использует не готовое коробочное ПО, а собственное ядро CMS, разработанное нами с нуля. Это ядро построено на PHP Laravel и Filament, то есть на современной, актуальной и долговечной основе. Мы взяли классическую логику WordPress и развили её с точки зрения управляемости. В результате, без преувеличения, получилась система, которая по гибкости управления как минимум в 10 раз превосходит WordPress. Мультиязычность (TR/EN/DE и при необходимости другие языки), управление SEO, управление контентом на уровне страниц и разделов, меню и мегаменю, каталоги товаров и услуг, управление блогом и формами — всё это встроенные модули ядра. Коротко говоря, нашу инфраструктуру можно описать одной фразой: современный Laravel + Filament + Partnerfy CMS, в которую мы вложили 10+ лет опыта.

Наша любимая часть Partnerfy CMS — редактирование в реальном времени (live edit). Мы знаем, как утомляет классический цикл «зайти в панель, найти поле, сохранить, проверить на сайте», поэтому добавили слой live edit, чтобы всё это делалось на одном экране. Всё работает очень просто: 1) Вы входите в панель администратора под своим аккаунтом. 2) Открываете сайт в новой вкладке. 3) Поскольку вы авторизованы, сайт автоматически включает для вас интерфейс live edit. 4) Поверх заголовков, текстов, изображений и разделов на странице появляются кнопки «Редактировать», «Добавить» и «Удалить». 5) Результат изменения вы сразу видите на сайте и, сохранив его, публикуете. Иными словами, вы управляете сайтом так же, как аккаунтом в социальной сети: что видите, то и редактируете. Интерфейс редактирования виден только администраторам, вошедшим в систему, а посетители всегда видят чистую итоговую версию.

Всё ПО, которое создаёт компания Partnerfy, — веб-, мобильное и десктопное — перед сдачей проходит комплексное тестирование примерно по 100 пунктам. Это не беглая проверка одним человеком, а чек-лист из нескольких дисциплин: • Функциональные тесты: подтверждаем, что каждая функция работает так, как задумано. • Тесты интерфейса / UX: проверяем единообразие внешнего вида и поведения на мобильных устройствах, планшетах и в разных браузерах. • Тесты производительности: время загрузки страниц, время отклика сервера, сценарии с одновременными пользователями. • Проверки доступности: базовые проверки WCAG — навигация с клавиатуры, контрастность, семантический HTML. • Согласованность данных и обработка ошибок: сценарии с некорректным вводом, обрывом соединения, незавершёнными операциями. • Проверки безопасности: базовое сканирование на распространённые уязвимости (по категориям OWASP). ПО, не прошедшее весь список, мы не выпускаем. Каждый невыполненный пункт возвращается команде разработки, и цикл тестирования повторяется, пока ПО не будет соответствовать требованиям. Поэтому подхода «выпустим сейчас, исправим потом» у нас нет.

Скажем честно с самого начала: программ, защищённых на 100%, не существует, и тем, кто утверждает обратное, доверять нельзя. Но каждое решение, разработанное компанией Partnerfy, сдаётся только после того, как одна за другой закрыты все известные и «хитро спрятанные» лазейки. К этому вопросу мы подходим на двух уровнях: 1) Стандартная безопасность: в каждом проекте — проверки по OWASP Top 10 (SQL-инъекции, XSS, CSRF, повышение привилегий, небезопасные перенаправления и т. д.), современные парольные политики, разграничение доступа по ролям, безопасность сессий, шифрование передаваемых данных по TLS и шифрование чувствительных полей на стороне базы данных. Это не дополнительный продукт, а прямая часть нашего стандарта разработки. 2) Тестирование на проникновение (по запросу): если вы приобрели услугу «Тестирование на проникновение», её выполняет непосредственно команда Partnerfy. Мы проверяем ваше ПО так, как действовал бы внешний злоумышленник, — сценариями несанкционированного доступа, утечки данных, перехвата сессий и обхода авторизации. Каждая находка попадает в отчёт, ей присваивается приоритет, а после устранения проводится повторная проверка (ретест). Итог: мы не обещаем, что какое-либо ПО неуязвимо на 100%, но можем сказать, что всё сданное вам ПО запускается в эксплуатацию без единой открытой лазейки и с защитой, усиленной против всех известных классов уязвимостей.

В компании Partnerfy мы разрабатываем ПО не «как вздумается», а по международно признанным стандартам. В нашей команде есть специалисты с международно аккредитованными сертификатами, а наша политика качества кода соответствует этим компетенциям. На практике это означает следующее: • Чистый код и многоуровневая архитектура: принцип единственной ответственности, осмысленные имена, модульная структура и тестируемость. Скажем прямо — понятия «спагетти-код» в нашем словаре нет :) • Единый стандарт кода: в каждом проекте применяется одно и то же руководство по стилю (PSR-12 / ESLint / утверждённые правила линтинга); каждый коммит проходит автоматическую проверку. • Контроль версий и ревью: все изменения ведутся через Git, и как минимум один разработчик проводит код-ревью. • Автотесты и CI/CD: модульные и интеграционные тесты автоматически запускаются при каждом обновлении. Выход в рабочую среду — не ручное «надеюсь, заработает», а автоматизированный пайплайн. • Безопасность и конфиденциальность: ориентиры OWASP, соответствие KVKK (турецкий закон № 6698 о защите персональных данных) и GDPR (Общий регламент ЕС по защите данных), принцип минимальных привилегий для чувствительных данных. • Поддерживаемость: документация, письменная фиксация архитектурных решений и возможность уверенно развивать проект даже спустя годы. Иными словами, за сданным вам кодом стоит принцип: «однажды его снова откроем мы или кто-то другой, и он всё ещё должен быть понятен».

Подхода «мы сдали проект, дальше это ваша проблема» у компании Partnerfy нет. Запущенное ПО для нас — не закрытая задача, а актив, сопровождение которого только начинается. Процесс после сдачи включает следующее: • Обновления безопасности: критические патчи для Laravel, Filament и других зависимостей устанавливаются регулярно. • Регулярное техническое обслуживание: состояние серверов, производительность базы данных, анализ логов и проверка резервных копий выполняются с заданной периодичностью. • Исправление ошибок и обращения в поддержку: вы можете открыть тикет поддержки через панель ID.Partnerfy. Обращениям присваивается приоритет, назначается команда, а статус отслеживается совместно с вами. • Управление релизами: новые функции и крупные изменения сначала тестируются в staging-среде и утверждаются, а затем запускаются в эксплуатацию, так что мы сводим к минимуму неожиданные побочные эффекты. • Отчётность и прозрачность: о работах в рамках сопровождения мы вам отчитываемся, а в ID.Partnerfy видно, какие работы и в какие дни выполнялись. Объём сопровождения и поддержки зависит от типа договора, но какую бы модель вы ни выбрали, ПО не останется без присмотра и после сдачи.

В компании Partnerfy нет логики «торга за закрытыми дверями». Мы придерживаемся прозрачной ценовой политики: цены на стандартные услуги чётко указаны в панели ID.Partnerfy, чтобы партнёры могли их видеть и сравнивать. На практике это означает следующее: • Стандартные веб-услуги (пакеты корпоративных сайтов, корпоративная электронная коммерция, инфраструктура блогов и порталов и т. п.) имеют определённые цены, которые можно посмотреть прямо в вашей панели ID.Partnerfy. • Для стандартных уровней наших пакетов SEO и цифрового маркетинга цены так же указаны в панели. • Эти цены одинаковы для всех: подхода «называем первую попавшуюся цифру тому, кто спросил» у нас нет. Поэтому вы можете сначала посмотреть панель и определиться с вариантами, а затем при необходимости обратиться к нам за дополнительной консультацией. Такая прозрачность значительно сокращает процесс принятия решений — и для вас, и для вашей команды.

В проектах на заказ — индивидуальных мобильных приложениях, десктопном ПО и масштабных веб-приложениях — называть фиксированную цену по прайс-листу было бы неправильно. Объём работ, число пользователей, интеграции, целевые показатели производительности и сроки меняются от проекта к проекту, поэтому в компании Partnerfy цена имеет смысл только тогда, когда потребность правильно понята. Мы работаем так: 1) Выслушиваем ваши потребности на предварительной встрече и при необходимости проводим короткий технический воркшоп. 2) Наша команда определяет объём работ, необходимые технологии, структуру команды и сроки. 3) Не позже чем через 48 часов мы готовим индивидуальное коммерческое предложение (КП) и передаём его вам. 4) КП — это не только цифра: оно также содержит техническую презентацию проекта (архитектурный подход, модули, график, допущения и риски). Таким образом, открыв КП, вы в одном документе видите ответы на вопросы «сколько это будет стоить», «что будет сдано» и «как это будет сделано». Благодаря этому вы принимаете решение, исходя из ценности, а не из цены.

В услугах SEO и цифрового маркетинга компания Partnerfy применяет двухуровневый подход: 1) Стандартные пакеты: для определённых уровней регулярных услуг, таких как SEO-сопровождение, производство контента и аудит технического SEO, цены чётко определены и отображаются в вашей панели ID.Partnerfy. Такие пакеты можно запустить из панели одним кликом, а уровень — повысить или понизить в любой момент. 2) Индивидуальные работы: для задач вне стандартного процесса — позиционирования бренда, мультиязычной SEO-стратегии (TR/EN/DE и другие языки), масштабной миграции контента, SEO для электронной коммерции, индивидуальной системы отчётности — мы готовим коммерческие предложения (КП) отдельно. В этом случае мы также уточняем объём работ и присылаем индивидуальное КП в течение 48 часов. Таким образом, для задач малого и среднего масштаба не нужно ждать КП: вы смотрите панель и сразу двигаетесь дальше. Если потребности выходят за рамки стандарта, мы и здесь рядом с вами — с чёткими цифрами и прозрачным объёмом работ.

При продажах крупному бизнесу компания Partnerfy применяет понятный процесс оплаты, соответствующий корпоративным процедурам: • Выставление счёта: счёт за соответствующую услугу выставляется через ID.Partnerfy и одновременно направляется на контактный адрес вашей бухгалтерии. • Срок оплаты: оплату необходимо завершить в течение 5 рабочих дней с даты выставления счёта. Этот срок рассчитан на процедуры согласования и оплаты у корпоративных клиентов. • Официальный старт: после поступления оплаты официальный процесс запускается в течение следующих 24 часов (считая по рабочим дням). То есть в первый рабочий день после получения оплаты проект или услуга регистрируется и официально запускается. • Контроль и прозрачность: статусы всех платежей видны в вашей панели ID.Partnerfy в реальном времени, там же доступны прошлые счета и платёжные квитанции. Такая схема вписывается в ваши корпоративные закупочные процедуры и снимает неопределённость вокруг вопроса «когда же всё начнётся».

Коммерческое предложение (КП) на каждую индивидуальную работу вне стандартных пакетов компания Partnerfy передаёт вам не позже чем через 48 часов. За это время мы присылаем не просто цифру: к КП всегда прилагается техническая презентация проекта. Типовой пакет КП включает: • Резюме потребностей: вы письменно видите, как мы поняли вашу задачу, и это сокращает будущие споры о том, что входит в объём работ, а что нет. • Предлагаемое решение: какие модули, какие технологии и какой архитектурный подход будут использованы — коротко и понятно. • График: основные этапы, промежуточные сдачи и дата запуска в эксплуатацию. • Структура команды: описание ролей, назначенных на проект (руководитель проекта, разработчик, дизайнер, QA и т. д.). • Цена: чёткая сумма, график платежей (аванс / поэтапно / ежемесячно и т. д.) и срок действия предложения. • Допущения и риски: явно прописанные допущения и сценарий «что будет, если объём работ вырастет». Благодаря такому формату вам не нужно сразу отвечать «да» или «нет»: при желании мы вместе сократим или расширим объём работ и доработаем КП. Иными словами, наши предложения приглашают не к торгу, а к совместному поиску решения.

Поскольку Partnerfy работает в нескольких странах, мы поддерживаем разные валюты и способы оплаты. Какие варианты доступны именно вам, зависит от того, через какой офис (Турция / Германия) заключён договор, и от типа услуги. Как правило, мы принимаем следующие способы оплаты: • Банковский перевод / EFT (TRY): основной способ для договоров, оформленных в Турции. • Перевод SEPA (EUR): основной способ для договоров, оформленных в Европе. • SWIFT / международный перевод: для международных платежей в USD или EUR. • Корпоративная кредитная карта / онлайн-оплата: через ID.Partnerfy для отдельных пакетов и регулярных подписок. • Регулярное автоматическое списание: вариант автоматического списания для постоянных услуг, таких как ежемесячное SEO, сопровождение или хостинг. Валюта выставления счетов также зависит от офиса: офис в Турции выставляет счета в TRY, офис в Германии — в EUR. В соответствии с налоговым законодательством налоги и удержания у источника чётко указываются в счёте. Какой способ подходит вам лучше всего, определяется до заключения договора, после чего способы становятся доступны для выбора по отдельности в вашей панели ID.Partnerfy.

В проектах по разработке ПО на заказ конфиденциальность для компании Partnerfy — не дополнительная опция, а стандартный процесс с первой минуты проекта. Даже на этапе технического воркшопа мы предпочитаем работать с вами в рамках подписанного NDA (соглашения о неразглашении). На практике конфиденциальность обеспечивается следующими шагами: 1) Взаимное NDA: мы подписываем двустороннее соглашение о неразглашении до начала переговоров или, самое позднее, до анализа потребностей. Оно охватывает всю информацию, которую мы от вас получаем, а также документы, дизайн-макеты, фрагменты кода, списки клиентов и внутренние процессы, которыми вы делитесь. 2) Минимальный доступ к информации (need-to-know): сотрудники, не участвующие в проекте, не имеют доступа к его деталям. Соответствующую информацию видят только те, кто играет в проекте активную роль. 3) Защищённые каналы обмена: чувствительные материалы мы не прикладываем к письмам, а передаём через авторизованные среды обмена; каждый доступ фиксируется в журнале. 4) Обязательства после завершения проекта: обязательство по конфиденциальности не прекращается с окончанием проекта, а действует на тех же условиях в течение срока, указанного в соглашении. Иными словами, в тот момент, когда вы рассказываете нам об идее, прототипе или внутреннем процессе, уже действуют письменные правила, определяющие, как будет жить эта информация и кто сможет её увидеть.

Да. Конфиденциальность — стандартная часть не только проектов по разработке ПО на заказ, но и работ компании Partnerfy по созданию сайтов, SEO и цифровому маркетингу. В этих процессах также действует подписанное NDA (соглашение о неразглашении). Причина проста: в SEO- и веб-проектах циркулирует гораздо больше чувствительной информации, чем принято думать. • Стратегия ключевых запросов, планы по целевым рынкам и анализ конкурентов — критически важная информация для конкурентной борьбы. • Доступы к Search Console, Analytics, рекламным аккаунтам, CRM и панелям электронной коммерции, которые вы предоставляете, имеют коммерческую ценность. • Контент будущего сайта, сроки запуска продуктов, ценовая политика и внутренние документы могут быть ещё не обнародованы. Поэтому наше NDA в веб- и SEO-проектах гарантирует, что ваш контент, планы, данные для доступа и вся информация, дающая вам преимущество перед конкурентами, обрабатываются «только командой проекта и только для целей проекта». Эта информация не передаётся другим клиентам и не используется как референс в других проектах.

Все процессы эксплуатации ПО в компании Partnerfy — администрирование серверов, развёртывание, мониторинг, масштабирование, резервное копирование и усиление защиты (hardening) — ведёт наша выделенная DevOps-команда в офисе в Германии. Инфраструктура здесь не услуга, «подключённая со стороны», а прямая часть компании Partnerfy. Такая структура даёт нам три серьёзных преимущества: 1) Операционный контроль: доступ к серверам, CI/CD-пайплайнам, панели мониторинга и логам открыт только DevOps-команде в Германии. Сценарий, в котором сторонний поставщик «видит всё», исключён. 2) Европейские правовые рамки: большая часть операций выполняется на территории Европейского союза, что даёт партнёрам дополнительную уверенность, особенно в части соблюдения GDPR (Общего регламента ЕС по защите данных). 3) Стандартизированные процессы: настройка серверов, усиление защиты, циклы установки патчей, хранение логов, резервное копирование и аварийное восстановление задокументированы и воспроизводимы. Мы не допускаем ситуации, когда «инфраструктура есть только в голове одного человека». Наша DevOps-команда также ведёт процессы реагирования на инциденты (incident response): аномальный трафик, неудачные попытки входа, резкие скачки потребления ресурсов и подобные сигналы отслеживаются 24/7 и отрабатываются по заранее определённым регламентам (runbook).

KVKK (турецкий закон № 6698 о защите персональных данных) и GDPR (Общий регламент ЕС по защите данных) для компании Partnerfy — не то, что «проверяют потом», а принципы, которые мы учитываем уже на этапе проектирования (privacy by design). Основные положения нашего подхода: • Инвентаризация данных: в каждом проекте мы вместе с вами определяем, какие персональные данные, с какой целью, как долго и в какой системе хранятся. Логику «давайте просто соберём, вдруг когда-нибудь пригодится» мы не допускаем. • Минимизация данных: регистрационные формы, пользователи панели и повседневные операции запрашивают только действительно необходимые персональные данные; подход «нам это не нужно, но пусть будет» неприемлем. • Разграничение доступа и аудит: в логах фиксируется, кто, с какими правами и когда получил доступ к каким данным. В чувствительных областях двухфакторная аутентификация (2FA) и доступ на основе ролей — стандарт. • Шифрование: данные защищены и при передаче (TLS), и при хранении (шифрование базы данных для чувствительных полей). • Запросы субъектов персональных данных: процессы и технические возможности для выполнения запросов на «удаление», «исправление» или «перенос» данных в рамках KVKK / GDPR планируются с самого начала. • Расположение данных: для европейских партнёров мы следим за тем, чтобы данные хранились в пределах Европейского союза; для Турции учитываются законодательные требования, связанные с местом хранения. Иными словами, созданное для вас ПО не мешает выполнять обязанности, которые налагает законодательство, а напрямую помогает в этом.

Безопасность серверов компания Partnerfy выстраивает не на одной мере, а на многоуровневой архитектуре. Наша DevOps-команда в Германии постоянно поддерживает следующие уровни: • Сетевой уровень: управляемый межсетевой экран (firewall), открыты только необходимые порты, защита от атак перебором (brute-force), обнаружение аномальных запросов, защита от DDoS-атак и CDN-слой. • Серверный уровень: усиление защиты операционной системы (отключение лишних служб), своевременная установка патчей безопасности, автоматические проверки на вредоносное ПО, контроль целостности файлов. • Уровень приложения: усиление защиты ПО по OWASP Top 10, безопасное управление сессиями, парольные политики, 2FA, авторизация на основе ролей. • Уровень базы данных: подключение к рабочей базе данных только с авторизованных IP-адресов, шифрование чувствительных полей, регулярное зашифрованное резервное копирование. • Мониторинг и логирование: логи приложений, системные логи и логи безопасности собираются централизованно; для аномального поведения работают правила оповещения. • Резервное копирование и аварийное восстановление: регулярное автоматическое резервное копирование, хранение в отдельной локации и учения по восстановлению (мы проверяем не только «есть ли резервная копия», но и «можем ли мы восстановиться»). • Дисциплина доступа: доступ к серверу по ключу (SSH key), а не по паролю, персональные аккаунты, запрет «общих паролей», отзыв доступа у уходящего сотрудника в тот же день. Иными словами, система не опирается на одну-единственную меру: преодоление одного уровня не означает, что остальные теряют силу. Цель в том, чтобы при возможной атаке злоумышленник на каждом шаге упирался в новое препятствие.

Обещать, что инцидентов безопасности никогда не будет, было бы нечестно. Наша задача — заранее определить, как реагировать на инцидент, и вести этот процесс прозрачно для вас. Поэтому у компании Partnerfy есть процесс реагирования на инциденты (incident response). Процесс состоит из четырёх основных шагов: 1) Обнаружение: автоматические системы мониторинга или необычные записи в логах мгновенно оповещают нашу DevOps-команду в Германии. Как только возможный инцидент выявлен, внутри компании создаётся статус «тревога сработала». 2) Локализация (containment): затронутый сервис или аккаунт немедленно изолируется. При необходимости завершаются соответствующие сессии, блокируются соответствующие IP-адреса, а права затронутых аккаунтов пользователей временно приостанавливаются. 3) Уведомление и прозрачность: о той части инцидента, которая касается вас, мы сообщаем в кратчайший срок, допускаемый законодательством. В уведомлении указано, что произошло, когда это случилось, какие данные могли быть затронуты и какие шаги уже предприняты. На протяжении всего инцидента обновления публикуются в панели ID.Partnerfy. 4) Устранение и выводы: мы выявляем первопричину инцидента, применяем постоянное исправление и при необходимости принимаем меры по всей системе, чтобы закрыть похожие риски. По итогам готовится письменный отчёт об инциденте (post-mortem), которым мы делимся с соответствующими партнёрами. В основе этого подхода лежит один принцип: не обещать, что проблем не будет, а действовать честно, быстро и документированно, когда проблема возникает. Для нас настоящая проверка безопасности — не то, что происходит, «когда ничего не случилось», а наша реакция, «когда что-то случилось».