Veri Türkiye’de, kayıtlar yasal, denetime her an hazır
Verileri Türkiye’de tutan veri yerleşimi, 5651 uyumlu log saklama, zaman damgası ve denetim kaydıyla KVKK ve 5651 yükümlülüklerinizi tek altyapıda karşılayın.
Uyum, denetim günü değil her gün sürmesi gereken bir durum
KVKK ve 5651 yalnızca bir belge işi değil; verinin nerede durduğunu, kimin eriştiğini ve logların ne kadar süre saklandığını her an kanıtlayabilmek gerekir. Bu kanıtı denetim sabahı toplamaya çalışmak en pahalı yoldur.
Birincil ve yedek veriler Türkiye içindeki altyapıda tutulur, yurt dışına çıkmaz.
Loglar zaman damgalı, değiştirilemez (WORM) biçimde yasal süre boyunca saklanır.
Kimin neye ne zaman eriştiği kayıt altına alınır ve raporlanır.
Kişisel veriler maskelenir; durağan ve iletimde şifrelenir.
Önerilen mimari
KVKK ve 5651 gereksinimlerini karşılayan uyum katmanı; mevcut uygulamanızın önüne ve altına eklenir.
Uyum ekipleri ne diyor?
“Denetçinin istediği erişim kayıtlarını dakikalar içinde çıkardık; eskiden bu günler alıyordu.”
“Logların zaman damgalı ve değiştirilemez olması 5651 tarafında içimizi rahatlattı.”
“Verinin Türkiye’de kaldığını belgeleyebilmek KVKK denetimimizde en kritik maddeydi.”
KVKK ve 5651 uyumu hakkında sıkça sorulanlar
Evet. Hem birincil hem yedek veriler Türkiye sınırları içindeki Tier III+ veri merkezlerinde işlettiğimiz altyapıda saklanır; veri yurt dışına aktarılmaz. Bu, KVKK’nın veri yerleşimi beklentisiyle uyumludur.
Trafik ve erişim logları, değiştirilemez (WORM) biçimde ve TÜBİTAK sertifikalı zaman damgasıyla imzalanarak yasal süre (varsayılan iki yıl) boyunca saklanır. Logchase bu saklamayı ve raporlamayı üstlenir.
Zaman damgası, bir kaydın belirtilen anda var olduğunu ve sonradan değiştirilmediğini kanıtlar. 5651 ve adli süreçlerde logların delil değeri taşıması için kayıtların zaman damgalı ve bütünlüğü korunmuş olması beklenir.
Durağan ve iletimde şifreleme, rol bazlı erişim, çok faktörlü doğrulama, kişisel veri maskeleme ve ayrıntılı denetim izi uygulanır; tüm bunlar ISO 27001 bilgi güvenliği yönetim sistemi kapsamında işletilir.
Erişim ve işlem kayıtları merkezî olarak Logchase’te tutulduğundan, denetçinin istediği tarih aralığı için raporlar dakikalar içinde üretilir; kanıt toplamak için sunucu sunucu dolaşmanız gerekmez.
Toplama anında maskeleme kurallarıyla TC kimlik numarası, e-posta veya IP gibi kişisel veriler maskelenebilir; log erişimi rol bazlıdır ve her sorgulama denetim izine yazılır.
Tanımlı saklama süresi dolan kayıtlar, belgelenmiş bir silme/imha politikasıyla periyodik olarak silinir, yok edilir veya anonim hale getirilir; bu da KVKK’nın süreyle sınırlı saklama ilkesini karşılar.
Dağınık sunuculardaki loglar Logchase’te merkezîleştirildi, zaman damgasıyla değiştirilemez hale getirildi. Denetçinin istediği tarih aralığı için erişim kayıtları dakikalar içinde raporlandı.
Sektörünüzü bilen ekiple konuşun
Görüşmeye o sektörde proje yürütmüş çözüm mimarı katılır. İlk görüşmede mimari taslak ve maliyet aralığı çıkarırız.
Toplantı planlayın