KVKK: yalnızca gerekeni saklayın, gerisini politikanızın döngüsünde imha edin.
- Yalnızca gerekeni saklayın. (KVKK m. 4)
- Sebep ortadan kalkınca silin. (KVKK m. 7)
- Politikanızın döngüsünde periyodik imha. (Yönetmelik)
- Kayıt tutun. (Yönetmelik)
Başlıklar şunlar: saklama süresi, Kanun’un 4. maddesi; silme, yok etme veya anonim hale getirme, Kanun’un 7. maddesi; saklama ve imha politikası, periyodik imha ve kayıt, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik. Bunların size nasıl uygulandığı hukuk danışmanlarınızın konusudur.
Dolayısıyla soru, bir politikanızın olup olmadığı değil. Soru, bu politikayı verinin gerçekten durduğu e-postalara, dosyalara ve sohbetlere uygulayıp uygulayamadığınız.
Kişisel Verileri Koruma Kurulu 2026 yılında, işverenlerin kurumsal e-posta hesaplarına ve işle ilgili diğer iletişim kanallarına hangi usul ve esaslarla erişebileceğine ilişkin bir ilke kararı yayımladı. Çalışanların posta kutularını taramadan önce, bunun çalışanlara yönelik aydınlatma metinleriniz ve politikalarınızla nasıl örtüştüğünü hukuk danışmanlarınızla değerlendirin. Kısa bir “taramadan önce” kontrol listesi paylaşabiliriz.
İşe yaramasının dört nedeni
- Bulun. TCKN, IBAN ve kart numaraları için sağlama (checksum) doğrulamalı hazır kurallar. Düzenli ifade (regex) bilgisi gerekmez.
- Kontrollü temizleyin. Safe Scan (güvenli tarama) hiçbir şey silmez; silme, bir yönetici açana kadar kapalı kalır; kesin bir sınır aşırı büyük çalıştırmaları durdurur.
- Ne yaptığınızı gösterin. Her yönetimsel işlem, bütünlüğü doğrulanabilir bir işlem kaydına geçer.
- Verileriniz kendi Azure’unuzda kalır. Tarama sonuçları, günlükler ve yapılandırma kendi Azure depolama alanınızda kalır.
Hangi tür kişisel verileri bulur?
Yedi hazır kural: T.C. kimlik numarası (TCKN), Türk IBAN’ı, her ülkeden IBAN, ödeme kartı numarası, Türk telefon numarası, e-posta adresi ve pasaport numarası. Kimlik numarası, IBAN ve kart kuralları yalnızca desene göre değil, sağlama (checksum) doğrulamasıyla da kontrol edilir. Örneğin yerel tanımlayıcılar için kendi anahtar sözcüklerinizi ve desenlerinizi de ekleyebilirsiniz.
Temel yetenekler
- Kural kural açılan yedi hazır tespit kuralı
- Taramadan önce kuralları örnek metinde deneyin
- Kuruluş dışıyla paylaşılan OneDrive dosyaları işaretlenir
- Silmeden önce gözden geçirin; aşılmasına izin veren bir düğmesi olmayan bir sınır içinde
- OneDrive dosyaları silinmeden önce kendi Azure depolama alanınıza yedeklenir
- Verify integrity (bütünlüğü doğrula), CSV dışa aktarma ve Admin (Yönetici), Security Manager (Güvenlik Yöneticisi), Reporter (Raporlayıcı) rolleri
Kimler için
Bankacılık · Sigortacılık · Holdingler · Sağlık · Perakende
Nasıl satın alınır
Azure Marketplace üzerinden. Planlar: Compliance Manager Suite veya Pay-per-Agent. Koltuk başına; Microsoft tarafından Azure faturalandırma hesabınız üzerinden faturalandırılır. Azure kaynakları Microsoft tarafından ayrıca faturalandırılır. Yaklaşık 10 dakikada dağıtılır; ardından Global Administrator’ınızın (Genel Yönetici) tek seferlik kurulum adımı gelir. Fiyatlandırma modeli.