KVKK & Uyum
KVKK Uyumlu Bulut Altyapısı: Teknik Kontrol Listesi
KVKK uyumlu bulut altyapısı için somut teknik kontrol listesi: veri yerelleştirme, erişim, log, şifreleme ve yedekleme.
KVKK uyumu bir evrak işi değil, bir mimari kararıdır. Bu rehber, kişisel veriyi koruyan bir bulut altyapısının somut teknik kontrol listesini verir.
KVKK uyumu nereden başlar
Uyum, üç soruya teknik olarak cevap verebilmekle başlar:
- Kişisel veri tam olarak nerede duruyor?
- Kim, hangi yetkiyle erişiyor?
- Ne kadar süre saklanıyor ve nasıl imha ediliyor?
Bilgi
Bu üç soruya teknik cevap veremiyorsanız, tek başına politika belgesi uyum sağlamaz.
Veri yerelleştirme
Kişisel ve kritik veriler için Türkiye konumlu altyapı hem gecikme hem denetim açısından avantajlıdır. Veri sınır ötesine çıkıyorsa, hangi koşulda ve hangi güvenceyle çıktığı belgelenmelidir.
Üç temel teknik kontrol
| Kontrol | Beklenen | Doğrulama |
|---|---|---|
| Erişim yönetimi | En az ayrıcalık ilkesi | Rol bazlı erişim, düzenli gözden geçirme |
| Loglama | Erişim ve değişiklik kaydı | Merkezi, değiştirilemez log |
| Şifreleme | Durağan ve aktarımda | TLS + disk/volume şifreleme |
Yedekleme ve saklama süresi
Yedekler de kişisel veri içerir. Yedeğin nerede durduğu, ne kadar saklandığı ve nasıl imha edildiği uyum kapsamındadır.
Uyarı
Sınırsız saklama uyum değil, risktir. Saklama süresini iş ve hukuk gereğine göre tanımlayın.
ISO 27001 ile güçlendirme
ISO 27001 kontrolleri KVKK uyumunu doğal olarak destekler. Dynamis altyapı tarafındaki kontrolleri kurar ve denetçi raporlarını hazırlar; politika tarafı sizde kalır.
Sıkça Sorulan Sorular
KVKK uyumu için verim Türkiye'de mi durmalı?
Her veri için zorunlu değildir ama kişisel ve kritik veriler için Türkiye konumlu altyapı riski belirgin azaltır ve denetimi kolaylaştırır.
KVKK ve ISO 27001 aynı şey mi?
Hayır. KVKK yasal yükümlülük, ISO 27001 bir yönetim standardıdır. Ancak ISO 27001 kontrolleri KVKK uyumunu büyük ölçüde destekler.
Bu konuda yardıma mı ihtiyacınız var?
Altyapınızı Dynamis ekibiyle konuşun. 30 dakikalık teknik görüşme ücretsiz.
Sıradakini Oku
3-2-1 Yedekleme Kuralı ve Felaket Kurtarma Planı
Veri kaybına karşı 3-2-1 yedekleme kuralı, RPO ve RTO kavramları ve test edilmiş felaket kurtarma planı nasıl kurulur.
AWS'den Çıkış: Maliyeti Düşürerek Bulut Göçü Nasıl Yapılır?
AWS faturası kontrolden çıktıysa, KVKK uyumlu ve Türkiye lokasyonlu altyapıya kesintisiz bulut göçünü adım adım anlatıyoruz.
Kendi DevOps Ekibini Kurmak mı, Yönetilen Hizmet mi?
DevOps mühendisi işe almak mı, yönetilen hizmet mi? Maliyet, risk ve süreklilik açısından dürüst bir karşılaştırma.