Bir vaka nasıl görünür

Durum

Başvuru e-postayla geliyor. Kişinin verisi İK paylaşımlarında, CRM veritabanında, eski posta arşivlerinde ve bir SharePoint sitesinde olabilir. Yasal süre işliyor ve kimse hangi sistemlerin aranacağını bilmiyor.

Seratus ne yapar

Başvuru KVKK uyum paketine kaydedilir. Seratus, başvurudaki tanımlayıcılarla kişinin kayıtlarını bağlı kaynaklarda bulur, yanıtı ya da redakte kopyayı üretir; imha gerekiyorsa onaya yönlendirir.

Üretilen kanıt

Zaman damgalı başvuru kaydı, aranan kaynak listesi, kaynak başına bulgular, onay kararı, tekillik denetimli imha kaydı.

Durum

Maaş ve IBAN içeren bir tablo iki yıl önce OneDrive’da “kuruluştaki herkes” ile paylaşıldı. Kimse hatırlamıyor. Hâlâ orada.

Seratus ne yapar

Microsoft 365 keşfi dosyayı bulur, IBAN ve maaş içeriğini sınıflandırır; maruziyet grafiği kuruluş genelindeki paylaşım bağlantısını işaretler. İzin kaldırma işi dosya sahibine atanır, ikinci bir yetkili onaylar.

Üretilen kanıt

Maskelenmiş örnek ve güven düzeyiyle birlikte bulgu, maruziyet yolu, atama, onay zinciri, denetim kaydında önce/sonra izin durumu.

Durum

Hesap dizinde devre dışı bırakıldı; ama grup üyelikleri finans paylaşımlarına hâlâ okuma izni veriyor ve eski bir klasörde çözümlenemeyen bir SID duruyor.

Seratus ne yapar

Maruziyet grafiği; hassas nesnelere hâlâ erişebilen devre dışı özneleri, askıda kalan üyelikleri ve çözümlenemeyen SID’leri, erişebildiklerine göre sıralayarak listeler.

Üretilen kanıt

Veri türü için özne–nesne raporu, paylaşım başına iyileştirme işleri, her izin değişikliği için denetim kaydı.

Durum

Eski işe alım dosyaları ve müşteri kayıtları, amaçları sona erdikten yıllar sonra hâlâ bir dosya sunucusunda duruyor. Saklama takvimi kâğıt üstünde var; onu uygulayan bir mekanizma yok.

Seratus ne yapar

Saklama takvimi sınıflandırma etiketlerine bağlanır. Süresi dolan öğeler KVKK açığı olarak görünür; imha ya da anonimleştirme, redakte kopya üretip aslını imha eden onaylı işler olarak çalışır.

Üretilen kanıt

Açık listesi, öğe başına imha kaydı, tekillik denetimi sonuçları, güncellenmiş envanter.

Durum

Teklif hesapları, fiyat listeleri ve rakip yazışmaları, geniş okuma izni verilmiş ortak bir sürücüdeki “İhaleler” klasöründe duruyor. Bir rekabet hukuku incelemesi yaklaşıyor.

Seratus ne yapar

Rekabet modülü, rekabete duyarlı materyali kurumun kendi taksonomisine göre sınıflandırır, kimin erişebildiğini gösterir ve erişim daraltmayı inceleme ve onay sürecine yönlendirir.

Üretilen kanıt

Hassas belge envanteri, erişim raporu, gerekçeli kararlar, değişiklik zaman çizelgesi. Hukuki tavsiye değildir; uyum programını destekler.

Durum

Bir çalışan hızlı özet istiyor ve müşteri sözleşmesini, içindeki ad ve IBAN’larla birlikte, tarayıcıdaki herkese açık bir yapay zeka sohbetine yapıştırıyor.

Seratus ne yapar

Uç nokta ajanı, içeriği keşifte kullanılan sınıflandırma kurallarıyla tanır ve yapay zeka asistanları için tanımlı kanal politikasını uygular: uyarır ya da engelleyip gerekçesini açıklar. Olay, o dosyanın durağan veri bulgularının yanında denetim kaydına yazılır.

Üretilen kanıt

Kanal, politika, eylem ve kullanıcı bilgisini içeren uç nokta olayı; dosyanın sınıflandırmasına bağlantı; varsa istisna talebi.

Durum

İşyeri hekimi raporları ve istirahat raporları kolaylık olsun diye bir İK klasörüne taranmış. Özel nitelikli kişisel veri artık sıradan dosyaların yanında duruyor; İK grubu ve birkaç kişi daha tarafından okunabiliyor.

Seratus ne yapar

Türkçeye özel tespit, sağlık içeriğini bağlamıyla tanır ve özel nitelikli olarak etiketler. KVKK durum ekranı “geniş kapsamda paylaşılan özel nitelikli veri” açığını gösterir; karantina ve erişim daraltma onaylı işler olarak çalışır.

Üretilen kanıt

Güven düzeyiyle birlikte sınıflandırılmış bulgular, açık kaydı, iş geçmişi, denetim kaydı.