KVKK Uyumu — AnchorNAC
KVKK temel ilkeleri
SiperOne ürünleri KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu) uyumlu olacak şekilde tasarlandı. Aşağıdaki temel ilkeler tüm paketler için geçerlidir:
- Amaçla sınırlılık: Toplanan veri yalnızca ağ erişim kontrolü amacıyla işlenir.
- Veri minimizasyonu: Kayıtlarda kullanıcı kimliği, MAC ve IP adresi, hedef IP/port, protokol, trafik hacmi, oturum zamanları ve kaynağın ham log satırı tutulur (ayrıntı aşağıdaki tabloda).
- Saklama süresi: Varsayılan 2 yıl (5651 ile uyumlu); kiracı bazında konfigüre edilebilir.
- Erişim hakkı: İlgili kişinin kayıtları, talep üzerine yönetici tarafından aranıp sunulur.
- Audit chain: Tüm yönetici işlemleri imza zinciri (HashChainedLog) ile tutulur — tamper-evident.
Veri kategorileri
| Kategori | Saklanan veri | Amaç |
|---|---|---|
| Kimlik | Kullanıcı adı, e-posta | Politika değerlendirme |
| Cihaz | MAC, hostname, OS | Endpoint tanıma |
| Ağ | Kaynak/hedef IP ve port, protokol, NAT, gönderilen/alınan byte, oturum başlangıç/bitiş | 5651 uyumu |
| Erişim | Politika sonucu, yönlendirme VLAN | Audit |
Veri sahibi başvurusu
KVKK Madde 11 kapsamındaki veri sahibi başvuruları için info@siperone.com adresine e-posta gönderebilirsiniz. Kiracı verisinin dışa aktarımı ve silme talebi yönetici panelinde Ayarlar → Ekip ve Güvenlik → KVKK Veri Hakları sayfasından yapılır.
Yönetim araçları
- KVKK Veri Hakları (Ayarlar → Ekip ve Güvenlik → KVKK Veri Hakları) — kiracı verisini imzalı ZIP olarak indirme (Veri Paketini İndir) ve 30 gün içinde iptal edilebilen silme talebi
- Audit query API — Programmatic audit log sorgu