Güvenlik & Uyumluluk
Ürünlerimizde veri nasıl işlenir, ne dışarı çıkar, ne kayda geçer
- Anasayfa
- Güvenlik & Uyumluluk
Veri politikası sizin elinizde
Ürünlerimiz müşterinin sunucusunda çalışır; model kurum içinde ya da müşterinin seçtiği sağlayıcıda olur. Yerel modda hiçbir kayıt dışarı çıkmaz. Gizli alanlar indekse girmeden maskelenir; her karar denetim kaydına yazılır.
Tasarım ilkeleri
KVKK ve GDPR ilkelerini ürünün tasarımına gömüyoruz; uyum, kurulumun yapıldığı kurumun politikalarıyla birlikte sağlanır.
KVKK ilkeleri
6698 sayılı Kanun'un veri minimizasyonu, amaçla sınırlılık ve güvenlik ilkelerine göre tasarım: yalnız gerekli alanlar indekslenir, gizli alanlar maskelenir, işleme kayıt altındadır.
GDPR ilkeleri
Veri minimizasyonu, denetlenebilirlik ve silme talebine cevap verebilme: indeks müşteride durur, istenen kayıt indeksten çıkarılabilir.
Aktarımda şifreleme
Ürün arayüzü ve API çağrıları TLS üzerinden yapılır. Depolama şifrelemesi müşterinin sunucu politikasına bağlıdır ve kurulumda birlikte ayarlanır.
Güvenlik gözden geçirmesi
Kod bağımsız gözden geçirmeye açıktır; beta müşterileriyle bulunan bulgular önceliklendirilip yol haritasına alınır. Bağımsız penetrasyon testi planımızdadır, henüz tamamlanmadı.
Veri, modelden önce ve sonra
Ürünün her katmanında aynı ilke: modele yalnız gerekeni, maskelenmiş ve kayıtlı olarak ver.
Maskeleme
Parola, token, anahtar, kart ve kimlik alanları indekse girmeden maskelenir; sütun adı ve değer deseninden tespit edilir, kullanıcı ek sütun işaretleyebilir.
Veri nerede durur
İndeks ve denetim kaydı müşterinin sunucusunda durur. Site demosunda veri kurgusaldır; kendi veri yükleme ekranında dosya tarayıcıda kalır.
Yetki ve denetim
Rol × risk × eşik politikası çalışma zamanında uygulanır; her yetki kararı, çağrı ve doğrulama zaman damgasıyla kayda geçer.
Modele giden veri
Modele ham tablo gitmez; yalnız soruyla eşleşen maskeli parçalar gider. Yerel modda dış model hiç kullanılmaz. Veriler model eğitiminde kullanılmaz.
Sessiz hataya karşı
Güvenlik yalnız erişim değil, sonucun doğru olmasıdır.
Geri okuma ve doğrulama
Her yazma adımından sonra kayıt kaynak sistemden tekrar okunur ve sonuç koşuluyla karşılaştırılır. HTTP 200 tek başına başarı sayılmaz.
Giriş kapısı
Kapsam dışı ve saldırı girişimi niteliğindeki istekler sınıflandırılır; hiçbir kayıt okunmadan reddedilir ve kullanıcı yönlendirilir.
Geri alma
Doğrulanamayan adımdan önceki adımlar ters sırayla telafi edilir; iş yarım kalmaz, insana devredilir.
Denetim kaydı
Kim, ne, neden, sonuç. KVKK ve iç denetim raporları bu kayıttan üretilir; gerçek kurulumda kalıcı bir depoya yazılır.
Kimlik ve yetki
Ürün kurumun mevcut kimlik altyapısıyla çalışır; rol matrisi politikaya çevrilir, eşik aşımında insan onayı istenir.
Veri politikası hakkında sorunuz mu var?
Kurulum modeli, maskeleme kuralları ve denetim kaydı hakkında ayrıntı için bize yazın.