Vaka dosyası · Veri sorumlusu ve yönetim için hazırlanmıştır
KVKK ve GDPR kapsamındaki kişisel veri, özel nitelikli veri, ticari sırlar, rekabete duyarlı bilgi. Seratus onu ajan kurmadan bulur, kimin eriştiğini gösterir ve her eylemi kanıt olarak kaydeder.
§ 1
Tespitler
Seratus’un hedeflediği kurumlarda aşağıdaki durum tespit edilmiştir.
Kişisel veri, özel nitelikli veri, ticari sırlar ve rekabete duyarlı bilgi dosya sunucularında, ilişkisel veritabanlarında ve bağlı sistemlerde durmaktadır. Nerede olduğu kesin olarak bilinmemektedir.
Bu veriye kimin eriştiği ve ihtiyacın ötesinde ne kadar paylaşıldığı, ondan sorumlu kişilerce görülememektedir.
KVKK envanteri, ilgili kişi başvuruları ve imha elle yürütülmekte; bir denetimi tatmin edecek kanıt bırakmamaktadır.
Bunu öğrenmek için her uç cihaza yazılım kurmak kurum tarafından kabul edilebilir değildir.
Kimin için
KVKK yükümlülüğü olan orta-büyük kurumların bilgi güvenliği, uyum ve veri sorumlusu ekipleri. Kişisel verisi dosya sunucularında, veritabanlarında ve bağlı sistemlerde duran; nerede olduğunu, kimin eriştiğini ve ne kadar riskli olduğunu bilmek isteyen; envanter, başvuru ve imha süreçlerini artık elle ve kanıtsız yürütmek istemeyen ekipler.
§ 2
Prosedür
Seratus tek bir prosedür olarak çalışır. Her adım bir kayıt üretir.
| Adım | Eylem | Üretilen kayıt |
|---|---|---|
| 01Tanımla | Ne aranacağına karar verilir: veri kategorileri, kapsam, kaynaklar ve kurallar. | Kapsam tanımı |
| 02Tara | Kaynaklar uç cihaza ajan kurmadan uzaktan taranır. | Kaynak başına tarama raporu |
| 03İncele | Bulgular bağlamı, erişimi ve maruziyetiyle birlikte incelenir. | Bağlamıyla sınıflandırılmış bulgu |
| 04İyileştir | Riskli olanlar için eylem başlatılır, sorumluya atanır ve onaya sunulur. | Atanmış eylem, onay kararı |
| 05Kanıtla | Sonuç raporlar ve KVKK ekranlarıyla, denetim kaydına dayanarak belgelenir. | Denetim kaydı: kim, ne zaman, neden |
§ 3
Ekler
Yetenekler, ek olarak dosyaya girilmiştir.
Dosya paylaşımları; Windows, Linux ve macOS yerel diskleri; ilişkisel veritabanları ve bağlı sistemler uzaktan taranır. Türkçeye özel kademeli tespit motoru; kişisel veriyi, özel nitelikli veriyi, ticari sırları ve rekabete duyarlı bilgiyi bağlamıyla ayırt eder.
Verinin nerede olduğu, kimin eriştiği ve aşırı paylaşımla ne kadar maruz kaldığı grafikle gösterilir, risk önceliklendirilir.
Maskeleme, karantina, silme ve imha ayrı onay yetkileriyle sorumluya atanır. Her adım denetim kaydına yazılır.
VERBİS envanteri, ilgili kişi başvuruları (DSAR), rızalar ve imha/anonimleştirme: redakte kopya, aslın imhası ve tekillik denetimiyle kalite ölçümü.
Kurumların verilerindeki rekabet kurulu risklerini tespit etmesine ve aynı konsolda önleyici tedbir almasına yardımcı olur.
Başvuru özeti gibi işler kendi altyapınızda çalışan bir modelle zenginleştirilir. Air-gap kurulumla uyumlu, veri minimizasyonu sözleşmesine bağlı.
Bulgu ve eylemler SIEM ile çağrı/talep yönetimi sistemlerine iletilir. Dizin (LDAP) ile kullanıcı ve kapsam senkronizasyonu.
Yerinde kurulum, imzalı paket ve güncelleme, rol/yetki tabanlı erişim, Türkçe ve İngilizce arayüz.
Ek A · Entegrasyonlar
→Günlük
Tüm kayıtlar →§ 4
Kurulum koşulları
Seratus kurumun içinde çalışır. Analiz için hiçbir veri dışarı gönderilmez.
4.1 Yerinde (on-prem)
Tamamen kapalı ağlar dahil, kendi sunucularınıza kurulur.
4.2 İmzalı paketler
Kurulum ve güncellemeler doğrulayabileceğiniz imzalı paketlerle gelir.
4.3 Rol tabanlı erişim
Tarama, inceleme, onay ve yönetim için ayrı roller.
4.4 Türkçe ve İngilizce
Arayüzün tamamı iki dilde.
§ 5
Beyan
“Yaptık” değil.
“Kanıtı burada.”
Seratus’ta her tarama, her karar ve her imha; denetçinin okuyabileceği bir denetim kaydıyla biter. Ürün tam olarak budur.
Seratus adına imzalanmıştır
Seratus · Açılış 2026
§ 6
Talep
Kendi verinizde bir demo talep edin. Keşif, risk önceliklendirme, iyileştirme ve KVKK ekranlarını sizin senaryolarınızla gezelim.
Bir demo planlayın. Keşif, risk önceliklendirme, iyileştirme ve KVKK ekranlarını sizin senaryolarınızla birlikte gezelim.
