KVKK Teknik Tedbirler Listesi
1. Erişim Kontrolü ve Yetkilendirme
✅ Kişisel verilere erişim yetkisi olan kullanıcıların belirlenmesi. ✅ Erişim yetkilerinin düzenli olarak gözden geçirilmesi. ✅ Ayrıcalıklı hesapların (admin) erişimlerinin ayrı olarak izlenmesi. ACKLOG Karşılığı: Active Directory ve veritabanı erişim loglarının merkezi izlenmesi.
2. Log Kaydı ve İzleme
✅ Kişisel verilere yapılan erişimlerin loglanması. ✅ Logların yeterli süre saklanması (minimum 2 yıl önerilir). ✅ Log bütünlüğünün korunması (değiştirilemezlik). ACKLOG Karşılığı: KamuSM zaman damgası ile imzalanmış, değiştirilemez log saklama.
3. Siber Güvenlik İzleme
✅ Siber güvenlik olaylarının anlık tespiti. ✅ Veri ihlali durumunda 72 saat içinde bildirme hazırlığı. ✅ Düzenli güvenlik testleri ve penetrasyon testleri. ACKLOG Karşılığı: Yerleşik korelasyon kuralları ile anlık tehdit tespiti ve otomatik ihlal raporu.
4. Veri Maskeleme ve Şifreleme
✅ Loglardaki kişisel verilerin maskelenmesi (T.C. Kimlik No, telefon vb.). ✅ Veri iletiminde şifreleme (TLS/SSL). ✅ Veri depolamada şifreleme. ACKLOG Karşılığı: Yerleşik veri maskeleme (data masking) özelliği ile loglardaki kişisel verilerin otomatik maskelenmesi.