KVKK ve Güvenlik Hizmetleri
Kişisel Verileri Koruma Kanunu (KVKK) uyumluluk süreçlerine uygun olarak verilerinizin gizliliğini, bütünlüğünü ve güvenliğini uçtan uca sağlıyoruz.
6698 Sayılı KVKK Kapsamında İdari ve Teknik Güvenlik Mimarisinin Kurulması
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), veri sorumlusu olan kurumlara kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla kapsamlı teknik tedbirler alma yükümlülüğü getirmektedir.
ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi sertifikasına sahip olan Teknodata Bilgi Teknolojileri, hem yerel BT altyapınızda hem de Microsoft Azure ve Microsoft 365 gibi bulut ürünlerinizde KVKK Kurumu'nun yayınladığı "Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)" kriterlerini birebir hayata geçirir.
Veri Keşfi, Sınıflandırma ve DLP
Sunucu ve kullanıcı bilgisayarlarındaki kişisel verileri (TCKN, IBAN, sağlık/müşteri verileri) tespit ediyor, etiketliyor ve DLP (Veri Kaybı Önleme) ile kurum dışına sızmasını engelliyoruz.
Yetki Matrisi ve Erişim Kontrolü
"En Az Yetki Prensibi" (Least Privilege) doğrultusunda Active Directory, dosya sunucuları ve uygulamalarda departman bazlı yetki matrisleri oluşturuyor, MFA doğrulamasını zorunlu kılıyoruz.
Şifreleme, Loglama ve Ağ Güvenliği
Taşınabilir bilgisayarlarda disk şifreleme (BitLocker), veritabanı şifreleme, 5651/SIEM iz kaydı (log) yönetimi ve güvenlik duvarı sıkılaştırmasını eksiksiz uyguluyoruz.
Microsoft 365 & Azure ile KVKK Uyumluluğu
Microsoft Purview, Azure Information Protection (AIP), Intune ve Defender modüllerini yapılandırarak mevcut Microsoft lisanslarınızla ek yazılım maliyetine girmeden KVKK uyumu sağlıyoruz.
KVKK Teknik Tedbirler Kontrol Listemiz
- Ağ güvenliği ve uygulama güvenliğinin sağlanması (Firewall, IPS, WAF).
- Anahtar yönetimi ve duran/taşınan verinin şifrelenmesi (Encryption).
- Kullanıcı hesap yönetimi, yetki kontrolü ve işlem kayıtlarının (Log) değiştirilemez tutulması.
- Kişisel verilerin fidye yazılımlarına karşı izole ve şifreli yedeklenmesi (Veeam Cloud Connect).