Yedekler çoğu kurumun en çok kişisel veri barındıran ama en az denetlenen alanıdır. Yedekalma bu alanda uyum için gereken teknik tedbirlerin bir bölümünü sağlar. Baştan söyleyelim: KVKK uyumu bir üründen satın alınamaz — veri sorumlusu sizsiniz.
Veri konumunu siz seçersiniz · Şifreleme anahtarı sizde kalabilir
Piyasada "KVKK uyumlu yedekleme" ifadesi bir rozet gibi kullanılıyor. Doğrusu şu: uyum bir yazılımın değil, veri sorumlusunun niteliğidir. Bir ürün size ancak uyum için gereken teknik tedbirleri sağlayabilir.
Bu sayfada yalnızca gerçekten yaptığımız şeyleri sayıyoruz. Aydınlatma metni hazırlamak, veri envanteri çıkarmak, açık rıza almak ve saklama-imha politikası yazmak sizin yükümlülüğünüzdür; bu sayfa hukuki danışmanlık değildir.
KVKK'nın 12. maddesi veri sorumlusundan uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almasını ister. Yedekleme tarafında karşılığı olan başlıklar şunlardır.
Yedekler kaynağınızdan çıkmadan önce şifrelenir. İsterseniz kendi anahtarınızı kullanırsınız (BYOK) — bu durumda içeriği biz de açamayız.
Yedek bizim sunucularımıza uğramaz. Hedefi siz seçtiğiniz için verinin nerede duracağına ve yurt dışına aktarılıp aktarılmayacağına siz karar verirsiniz.
Rol bazlı yetkilendirme, iki adımlı doğrulama ve müşteri portalı için salt-okunur/kısıtlı yetki seçenekleri.
Kimin ne zaman hangi yedeğe eriştiği, indirdiği veya geri yüklediği kayıt altına alınır; ihlal bildirimi sürecinde bu kayıtlar istenir.
Her yedek türü için tutulacak kopya sayısını belirlersiniz; fazlası otomatik silinir. Saklama-imha politikanızın teknik karşılığıdır.
S3 Object Lock ile yedek belirlenen süre boyunca silinemez/değiştirilemez hâle gelir — bütünlüğün korunduğunu gösterir.
Dosya, veritabanı ve e-posta yedekleri zararlı içerik yönünden taranır; ihlale yol açabilecek kodun geri yüklenmesini önler.
Yedeğin bütünlüğü sağlama değeriyle doğrulanır. "Yedeğim var" ile "yedeğim çalışıyor" arasındaki farkı kapatır.
Maskeleme / anonimleştirme yapmayız. Yedek, kaynağın birebir kopyasıdır. Bu bilinçli bir karardır: değiştirilmiş bir yedek geri yüklendiğinde veri kaybına yol açar. Anonimleştirme ihtiyacınız varsa kaynak sistemde ele alınmalıdır.
Sizin adınıza uyum beyanı vermeyiz. Size sertifika, uygunluk belgesi veya "KVKK onayı" satmayız; böyle bir belge veren kim olursa olsun temkinli yaklaşın.
Verilerinizi işlemeyiz. Yedeklerinizin içeriğini analiz etmez, indekslemez ve üçüncü taraflarla paylaşmayız — zaten bizim sunucularımızda durmazlar.
Şifreleme, erişim denetimi, saklama süresi ve işlem kaydı — hepsi tüm paketlerde. 14 gün ücretsiz deneyin.
Ücretsiz Hesap Oluştur