KVKK ve veri koruma
Denetta KVKK gözetilerek tasarlanmıştır: veriler Türkiye’de barınır, cihaza bağlanan tarama müşterinin imzalı ve kaşeli yazılı onayı ve o onayın dondurduğu kapsamla sınırlıdır, saklama süreleri sistemde sabittir ve bildirimler config değeri ya da IP adresi taşımaz. Bu sayfa bir uyum beyanı değil, ürünün veri işleme ilkelerinin özetidir.
Veriler nerede barınır?
Denetta merkezi Türkiye’deki bir sunucuda çalışır. Müşteri ağında yalnız collector bulunur; o da yalnız kendi segmentinden okur ve veriyi merkeze iter.
Yazılı onay neden zorunlu?
Panel, firmaya özel bir onay formu üretir: lokasyonlar, IP blokları, hariç tutulan adresler, cihaz adresleri ve alan adları forma basılır ve imza anındaki hâliyle dondurulur. Müşteri formu imzalayıp kaşeler, taranmış belge yüklenir ve MSP yöneticisi belgeyi açıp onaylar. Kapsam genişlerse (yeni lokasyon, yeni IP bloğu, yeni alan adı) yeni imza gerekir; kapsam dışındaki hedefe bağlantı kurulmaz.
Ne kadar süre saklanır?
Süreler uygulamada değil veritabanında sabittir; uygulama onları kısaltamaz ya da uzatamaz. Bazı süreler hukuki görüşle teyit sürecindedir.
- İmzalı onay belgesi: onaylanmış ve sonra kapanmış belge 10 yıl, hiç onaylanmamış belge 90 gün; sonra dosya imha edilir, numara ve özet kalır.
- Config yedeği (erken erişim): her sürüm cihazda son görüldüğü tarihten itibaren 1 yıl.
- Bildirim alıcı adresleri: sonuçlanan bildirimden 90 gün sonra silinir.
- İlk rapor talebi: onaylanmayan talep 90 gün; deneme verisi teslimden 30 gün sonra imha edilir.
Hangi dış hizmetler kullanılır?
- Microsoft 365: alarm ve hesap e-postalarının gönderimi. E-posta config değeri, IP adresi ya da politika adı taşımaz.
- Cloudflare Turnstile: yalnız ilk rapor talep formunda, otomatik kötüye kullanıma karşı. Diğer sayfalarda üçüncü taraf betik yüklenmez; sitede çerezli analitik yoktur.
- CVE.org, CISA KEV ve FIRST EPSS: yalnız içeri çekilen zafiyet beslemeleri; dışarı müşteri verisi gönderilmez.
Kim neye erişebilir?
Roller ayrıdır: MSP sahibi, atanmış firmalarla sınırlı MSP operatörü ve yalnız kendi firmasını salt-okunur gören müşteri kullanıcısı. Onay belgesi indirmeleri ve yedek indirmeleri gerekçe ister ve denetim kaydına yazılır.