Emlak Ofisinde DLP — Müşteri İletişim Sızıntısı Engelleme

Emlak / gayrimenkul ofisleri müşteri TC, telefon, mülk lokasyonu, satış bedeli tutar. Çalışan değişikliği sektörün #1 risk: müşteri listesi rakibe geçer.

Korunan veri

• Müşteri: TC, telefon, ad, kimlik fotokopisi
• Mülk: lokasyon, metre kare, fiyat, kira bedeli
• Sahip: tapuda kayıtlı kişi bilgisi
• Anlaşma: komisyon oranı, satış öncesi/sonrası

Tek bir Excel sızıntısı → 100+ KVKK ihlali + rakip bilgisi.

DLP politikaları

P1 — Müşteri portföyü USB
  Match: tc_count >= 5 AND
         (mülk_match OR adres_match) AND
         channel == "usb"
  Action: block

P2 — Mülk lokasyon paylaşım
  Match: keyword_match("metrekare", "tapu", "imar") AND
         dest_domain NOT IN tenant_allowlist
  Action: warn

P3 — Toplu telefon listesi
  Match: phone_count >= 30
  Action: warn + audit (spam SMS şüphesi)

P4 — Çalışan ofbording (KRİTİK)
  Match: user.offboarding_flag AND
         (musteri_listesi OR portfoy_match)
  Action: block + admin alert + 30 gün arşiv

Çalışan turnover — sektör problemi

Emlak sektörü %30-40 yıllık turnover. Tipik senaryo:

1. Çalışan istifa kararı verir
2. Son 2 hafta müşteri listesini “evden ulaşırım” diye kişisel Gmail’e atar
3. Yeni iş yerinde aynı müşterileri arar

DLP UEBA modülü (P51) bu pattern’i yakalar:

• Mesai dışı dosya kopyalama
• Yeni hedef adresine ilk gönderim
• 30 gün anormal aktivite

Tapu verisi — özel hassasiyet

Tapu kayıtları gerçek mülk sahibi bilgisi içerir. Sızıntı:

• Hırsızlık / dolandırıcılık riski (boş mülk)
• Müşteri kişisel güvenliği
• KVKK + Tapu Kadastro Yönetmeliği uyum

DLP politika: tapu PDF’i her zaman warn + audit.

TAKBIS bypass

T.C. Tapu Kadastro Bilgi Sistemi (TAKBIS):

• tapu.gov.tr
• e-tapu portalı

DLP bunları bypass eder (iş akışı şart).

CRM entegrasyonu

Emlak ofisleri Mobilya, Hurriyet Emlak, Sahibinden, Vitrin gibi CRM/portal kullanır. DLP burada:

• Portal’dan toplu export → DLP scan
• Portal API → audit log
• 3rd party paylaşım kontrolü

VeritaDLP emlak paketi

• TC + telefon + adres 3’lü kombinasyon hassasiyet
• TAKBIS bypass listesi
• Çalışan offboarding workflow (15 gün önceden flag)
• CRM portal entegrasyon webhook