YP
YönetimPusulası
VERİ GÜVENLİĞİ MERKEZİ

Veriyi doğru kişiye, doğru amaçla, doğru kanaldan paylaşın.

Kişisel, mali ve yönetim verileri için ortak güvenlik kuralları. Bu ekran ürün içi rehberdir; hukuki danışmanlığın yerine geçmez.

← Rol bazlı kullanım kılavuzu
Minimum parola10+ karakterGüçlü parola politikası
Gösterilecek giriş geçmişiSon 5Başarılı + başarısız denemeler
Ayrıcalıklı rollerMFAProduction öncesi zorunlu
Paylaşım ilkesiEn az veriAmaç ve yetki kadar
PAYLAŞIM MATRİSİ

Hangi veri kiminle paylaşılabilir?

Veri / içerikHedef kitleKararGüvenli yöntem
Genel duyuru (kişisel veri içermez)Tüm sakinlerUygunDuyuru/portal
Bir malikin kendi borç/ödeme detayıİlgili malik / yetkili kullanıcıUygunHedefli portal / kapalı kanal
Kişiye özgü borç listesiBina girişi, asansör, açık webEngelliKamusal/kimliği belirsiz erişim yok
Denetim kanıtıYetkili denetçiKoşulluAmaçla sınırlı, salt okunur, loglu
Personel görev bilgisiAtanan personelKoşulluGörev için gerekli alanlarla sınırlı
Özel nitelikli veriStandart kullanıcı kitlesiEngelliAyrı hukuk/güvenlik değerlendirmesi
6 TEMEL KURAL

Paylaşmadan önce kontrol

  1. Amaçla sınırlılık: Yalnız gerekli amaç için paylaş.
  2. Veri minimizasyonu: Gereğinden fazla alan paylaşma.
  3. Hedef kitle: Yetkisiz üçüncü kişilerin erişemeyeceği kanal kullan.
  4. Süre: Geçici erişimleri ve paylaşımları süreli tut.
  5. İzlenebilirlik: Kişisel/finansal veri paylaşımını audit logla.
  6. Yurt dışı: Aktarım mekanizması doğrulanmadan yurt dışına kişisel veri gönderme.
HESAP GÜVENLİĞİ

Kullanıcı hesabınızı koruyun

  • Aynı parolayı başka servislerde kullanmayın.
  • Şüpheli giriş uyarılarını kontrol edin; tanımadığınız oturumu kapatın.
  • Paylaşımlı cihazlarda işiniz bitince çıkış yapın.
  • Yetkili roller için MFA kullanın.
  • E-posta/SMS ile gelen parola veya doğrulama kodunu kimseyle paylaşmayın.
  • Kişisel veri içeren exportları kişisel cihazda saklamayın.
OLAY / İHLAL

Yanlış kişiye veri gönderildiğinde ne yapmalıyım?

01Yayılımı durdurLinki iptal et, erişimi kapat, yeni paylaşımı durdur.
02Yönetime bildirNe, kime, ne zaman paylaşıldığını kaydet.
03Kanıtı koruLogları silme; olay kaydı oluştur.
04KVKK sürecini başlatVeri sorumlusu olayın niteliğine göre bildirim yükümlülüklerini değerlendirir.