Günlük
Veri keşfi, KVKK ve GDPR pratiği, anonimleştirme, erişim riski ve rekabet hukuku uyumu üzerine, Seratus’un sahada gördüklerinden yazılmış kayıtlar. Her kayıt kapattığı açığı adlandırır ve gerçekten sorulan sorularla biter.
- Kayıt 20
19 Ekim 2026Denetime hazır olmak: "yaptık" ile "kanıtı burada" arasındaki farkDenetim hazırlığı: kim/ne zaman/neden içeren denetim kaydı, onay zinciri, KVKK hazırlık özeti ve denetim raporu; yerinde kurulumla veri kurumdan çıkmadan kanıt.denetim · kanıt zinciri · KVKK · yerinde kurulum - Kayıt 19
18 Ekim 2026Ticari sırlar ve şirket sırları: kritik veriye DSPM bakışıTicari sırlar KVKK kapsamında olmasa da kurumun en kritik verisidir: gizlilik derecesi taksonomisi, sınıflandırma, erişim daraltma ve ayrılan çalışan riski.ticari sır · veri sınıflandırma · erişim kontrolü · DSPM - Kayıt 18
17 Ekim 2026Rekabet Kurumu 2026 gündemi: ihale, sektör ve yapay zeka incelemeleriRekabet Kurumu'nun 2026 duyuruları (ihale soruşturması, sektör soruşturması, ilaç sektör incelemesi, yapay zeka ve geçici tedbir) ve kurum verisi için sonuçlar.rekabet hukuku · Rekabet Kurumu · uyum programı · veri yönetimi - Kayıt 17
16 Ekim 2026Rekabet hukuku uyumu: rekabete duyarlı bilgi nedir, nerede birikirFiyat, teklif, maliyet ve müşteri şartları gibi rekabete duyarlı bilginin tanımı, kurumda nerede biriktiği ve bilgi değişimi riskinin nasıl azaltılacağı.rekabet hukuku · rekabete duyarlı bilgi · uyum programı · DSPM - Kayıt 16
15 Ekim 2026Dosya sunucuları ve e-posta arşivleri: unutulmuş kişisel veriSMB/NFS paylaşımları, yerel diskler, PST/OST/MSG arşivlerinde eski bordro, İK ve müşteri verisi nasıl birikir; okunamayan izinler ve karantina nasıl yönetilir.veri keşfi · dosya sunucusu · e-posta arşivi · KVKK - Kayıt 15
14 Ekim 2026Veritabanlarında Kişisel Veri: Oracle, SQL Server ve PostgreSQLSütun düzeyinde örnekleme, maskelenmemiş TCKN ve IBAN sütunları, rol-tablo izin grafiği ve örneklemde bulunmadı sonucunun neden bir risk kararı olmadığı.veritabanı · Oracle · SQL Server · PostgreSQL - Kayıt 14
13 Ekim 2026Microsoft 365'te Aşırı Paylaşım: Anonim Linkler ve Kuruluş GeneliSharePoint, OneDrive ve Teams'te anonim ve kuruluş geneli linkler nasıl birikir; Graph salt okunur izinleri ve delta tarama ile aşırı paylaşım nasıl ölçülür.Microsoft 365 · SharePoint · aşırı paylaşım · DSPM - Kayıt 13
12 Ekim 2026Kim Neye Erişiyor? Erişim ve Maruziyet Analizi Nasıl YapılırACL'ler, paylaşım linkleri ve veritabanı rolleri nasıl okunur; ayrılmış kullanıcılar, çözülemeyen SID'ler ve döngüsel gruplar en az yetki ilkesini nasıl bozar.erişim analizi · maruziyet · en az yetki · DSPM - Kayıt 12
11 Ekim 2026Özel Nitelikli Veri ve Biyometri: Kurumda Nerede Birikir?Sağlık raporları, ICD kodları ve biyometrik kayıtlar nerede birikir; 2026/921 kararı bağlamında özel nitelikli veri geniş paylaşımda açığı nasıl bulunur.özel nitelikli veri · biyometrik veri · KVKK · sağlık verisi - Kayıt 11
10 Ekim 2026Anonimleştirme, Maskeleme ve Takma Adlandırma Arasındaki FarkÜç yöntem ne zaman kullanılır, hangisi kişisel veriyi kişisel veri olmaktan çıkarır, kalite nasıl ölçülür ve kurumlarda hangi hatalar tekrar eder; tabloyla.anonimleştirme · maskeleme · KVKK · imha - Kayıt 10
09 Ekim 2026Anonimleştirmenin önemi: süresi dolan veri ve geri döndürülemezlikSaklama süresi dolan kişisel veri neden anonimleştirilir; geri döndürülemezlik, tekillik denetimi, redakte kopya ve aslın imhasıyla kanıtlı anonimleştirme.anonimleştirme · KVKK · saklama süresi · imha - Kayıt 09
08 Ekim 2026İlgili kişi başvuruları: yasal süre, kaynaklar arası bulma ve kanıtİlgili kişi başvurusu (DSAR) süreci; yasal sürenin kaçırılma nedenleri, veriyi kaynaklar arasında bulma, redakte kopya üretme ve kanıtı başvuruya ekleme.KVKK · ilgili kişi başvurusu · DSAR · kanıt - Kayıt 08
07 Ekim 2026VERBİS envanterini anketle değil gerçek veri keşfiyle kurmakAnket tabanlı VERBİS envanteri neden çürür, keşif tabanlı envanter nasıl kurulur; kategori, amaç ve saklama eşlemesi ile envanterde olmayan veri açığı.VERBİS · KVKK · veri envanteri · veri keşfi - Kayıt 07
06 Ekim 2026Kurumsal e-posta denetimi: 2026/2035 sayılı ilke kararı ne değiştirdiKurulun 16 Eylül 2026 tarihli ilke kararı: teknik ve hukuki erişebilirlik ayrımı, ölçülülük, içerik incelemesinin sınırı ve posta arşivleri için sonuçları.KVKK · ilke kararı · e-posta arşivi · erişim denetimi - Kayıt 06
05 Ekim 2026KVKK 2026 gelişmeleri: ilke kararları ve veri operasyonuna etkisiKurum'un 2026 ilke kararları, duyuruları, webinarı ve rehberlerinin kurumların veri keşfi, erişim denetimi ve saklama operasyonlarına somut etkisi.KVKK · ilke kararı · veri operasyonu · 2026 - Kayıt 05
04 Ekim 2026KVKK: veri sorumlusunun operasyonel yükümlülükleriEnvanter, aydınlatma, saklama ve imha, ilgili kişi başvuruları, ihlal bildirimi ve VERBİS: veri sorumlusunun KVKK yükümlülüklerine operasyon diliyle bakış.KVKK · VERBİS · veri sorumlusu · uyum - Kayıt 04
03 Ekim 2026Ajansız tarama nedir: salt okunur bağlantıyla veri keşfiAjansız veri taramasının nasıl çalıştığı, hangi kaynak türlerinde nasıl bağlandığı, kesilen taramanın nasıl devam ettiği, ajanlı yaklaşımla farkı ve sınırları.ajansız tarama · DSPM · veri keşfi - Kayıt 03
02 Ekim 2026Veri keşfi neden ilk adım: envanter anketleri neden yetmezAnketle kurulan envanter neden çürür, keşif olmadan DLP, politika ve imha neden boşa düşer ve iyi bir veri keşfi çalışması hangi çıktıları üretmelidir.veri keşfi · DSPM · VERBİS · KVKK - Kayıt 02
01 Ekim 2026Verinin önemi: kurumun en değerli ve en riskli varlığıKişisel veri, özel nitelikli veri, ticari sır ve rekabete duyarlı bilgi neden tek çatı altında ele alınmalı; nerede birikir, neden ve nasıl görünmez olur.veri yönetişimi · KVKK · ticari sır · rekabet hukuku - Kayıt 01
30 Eylül 2026Seratus nedir: ajansız veri keşfi ve KVKK uyum konsoluSeratus’un ne olduğunu, Tanımla→Tara→İncele→İyileştir→Kanıtla akışını, kimin için yapıldığını ve neden yerinde, ajansız çalıştığını anlatan ürün tanıtımı.Seratus · DSPM · KVKK · veri keşfi