Sözlük — terim ne demek?

KVKK Madde 3(1)(a). Kişinin "evet, verilerimin işlenmesine izin veriyorum" demesi. Özel nitelikli veri (sağlık, dini inanç) işlerken zorunlu. "Onaylıyorum" tıklama ile yetmez — açık + bilgilendirmeye dayalı olmalı.

Microsoft'un kurumsal kullanıcı + bilgisayar dizini. VeritaDLP AD Connector ile bağlanır, kullanıcı + bilgisayar listenizi otomatik senkronize eder.

Müşteri ağında çalışan VeritaDLP servisi. AD'ye LDAPS ile bağlanır, kullanıcı/bilgisayar/grup verisini bulut'a HTTPS push eder. AD'niz internete açılmaz.

Şifreleme algoritması. VeritaDLP at-rest encryption için kullanır. 256-bit anahtar + GCM mode (authenticated encryption). NSA Top Secret onaylı standart.

Çalışan bilgisayarına kurulan VeritaDLP servisi (Windows). Dosya transferlerini izler, içerik tarar, politika uygular. MSI ile kurulur, sertifika ile cloud'a kimlik doğrular.

KVKK Madde 7(3). Kişisel veriyi geri dönüşümsüz şekilde "kim olduğu belirlenemez" hale getirme. Silinme alternatifi. VeritaDLP 30 gün cooling-off sonrası otomatik uygular.

Programmatic erişim için kullanılan anahtar. vt_live_... formatında. Scope tabanlı yetki (events:read, policies:write vb.). Stripe pattern.

Sistemdeki her aksiyonun değiştirilemez kaydı. Kim, ne zaman, ne yaptı. 2 yıl saklanır (KVKK denetim zorunluluğu). Read için yetkili, silme/değiştirme yasak.

KVKK Madde 10 gereği veri sorumlusu (siz), kişisel veri işlerken ilgili kişiye bilgilendirme yapma yükümlülüğü. Çalışanlara veya müşterilere imzalatılır. VeritaDLP otomatik şablon üretir.

Telefon kaybolursa kullanılan tek seferlik kod. TOTP aktif edince 8-10 adet üretilir. Yazdırıp kasaya koyun.

False positive azaltmak için ML algoritması. Politikanın geçmiş tetiklemelerini analiz eder, hangi durumların gerçek risk olduğunu öğrenir. Faz 9.

Politika kararlarından en kısıtlayıcı. Tetiklenen olay tamamen durdurulur. Bypass için 2 admin onayı gerekir. Sadece kritik veri için kullanılmalı.

Kendi SMTP sunucunuzla VeritaDLP mail göndermek. Şu an v1'de yok, sonraki sürümde gelecek. Spam itibarı için faydalı.

Sertifikaları imzalayan otorite. VeritaDLP'de 2 katman: tek Root CA (offline saklanır) + her tenant için ayrı intermediate CA. Tenant izolasyonu sertifika seviyesinde.

Web reverse proxy. VeritaDLP sunucuda kullanılır. Let's Encrypt otomatik HTTPS, ileri seviye routing. Nginx alternatifi.

Açık kaynak sütunlu veritabanı. VeritaDLP'de olay log'ları için. Saniyede milyonlarca satır INSERT, sub-second analiz query'leri.

Sertifikadaki kimlik alanı. VeritaDLP agent sertifikalarında tenant-slug:agent-hostname formatında. Cloud bunu okur ve yetki verir.

Ayarlar → KVKK → Compliance Mode. Seçenekler: "KVKK", "KVKK + GDPR", "KVKK + HIPAA-equivalent", "PCI-DSS". Mod değiştirince politikalar otomatik sıkılaştırılır.

AD Connector'ın kısa adı. Bkz. AD Connector.

İptal edilen sertifikaların listesi. Her tenant kendi CRL'ini tutar. Agent her saatte CRL'i çeker, kendisi revoke ise durur.

Şirketinize özel hassas kelime listesi. CSV ile yükler, politikalara "denetlenecek içerik" olarak eklersiniz. Ürün kodları, müşteri sicil numaraları için.

Kullanıcı seviyesinde veri segmentasyonu. Bir kullanıcı sadece belirli AD gruplarının olaylarını görür, başkasınınkini görmez. Büyük şirketlerde sektör veya departman bazlı ayrım.

Digital Imaging and Communications in Medicine. Tıbbi görüntüleme dosya formatı (.dcm). Sağlık sektöründe MR, röntgen dosyaları DICOM'da saklanır. KVKK Madde 6 kapsamında.

Veri sızıntısı önleme teknolojisi. VeritaDLP bunun KOBİ + KVKK + Türkiye odaklı versiyonu.

Veri sorumlusu (siz) + veri işleyen (VeritaDLP) arasında zorunlu yasal sözleşme. KVKK Madde 12 + GDPR 28. Otomatik signup'ta imzalanır.

Veri Sorumlusu. KVKK Madde 16. KOBİ'lerde genelde sahibi veya IT yöneticisi bu rolü üstlenir. KVKK Kurulu ile yazışmalardan, müşteri talep yanıtlarından sorumludur.

Python async task queue. VeritaDLP backend'de Redis broker ile arka plan işleri (backup, AD sync, content scan) için. Celery alternatifi.

Diskteki veriyi şifreli tutma. VeritaDLP'de PostgreSQL pgcrypto + LUKS, ClickHouse native + LUKS. Disk çalınsa veri okunamaz.

Network üzerinden taşınan veriyi şifreleme. TLS 1.3 minimum. VeritaDLP tüm trafik HTTPS + mTLS.

Çalışan bilgisayarı (Windows PC). VeritaDLP "Endpoint DLP" — agent endpoint'lere kurulur, ağ değil cihaz seviyesi koruma.

Agent'ın cloud'a ilk kez kimlik doğrulayıp sertifika alması süreci. MSI içindeki token ile yapılır. Token tek seferlik, ilk başarıdan sonra silinir.

Extended Validation Code Signing. Windows MSI'ları imzalamak için en güçlü sertifika tipi. SmartScreen uyarısını engeller. SSL.com'dan ~$300/yıl.

Bir politika tetiklendiğinde oluşan kayıt. İçeriği: ne zaman, kim, nerede, ne, hangi kanal, karar, risk skoru, tespit edilen PII. 90 gün saklanır.

Hassas kanıt (uzaktan oturum kaydı, screenshot vb.) müşteri ağında saklayan opsiyon. Encryption key müşteride, biz erişemeyiz. Sağlık + hukuk sektörlerinde önerilen.

Gerçek bir risk durumunu sistem kaçırması. Tipik örnek: agent kapalı olduğu için olay yakalanamamış.

Gerçekte risk olmayan bir durumu sistem risk olarak işaretlemesi. DLP'de en kritik problem. VeritaDLP Monitor → Warn → Block sıralaması bunu azaltır.

Python web framework. VeritaDLP backend'i FastAPI üzerinde. Async + OpenAPI 3.0 auto-spec.

VeritaDLP ürün yol haritası fazları. Faz 7: SSO + custom domain, Faz 8: code signing prod + wildcard cert + AI classification, Faz 9: multi-shard + iyileştirilmiş ML.

Hardware-bound 2FA standardı. YubiKey gibi fiziksel anahtarlar. Phishing'e karşı bağışık. VeritaDLP'de production hardening (Faz 8) kapsamında.

Bir kullanıcı veya bilgisayarın belirli zaman aralığında tüm aktivitelerinin zaman çizelgesi. Çalışan ayrılırken son hafta incelemesi için kullanılır.

AB Genel Veri Koruma Tüzüğü. KVKK'nın AB karşılığı, daha kapsamlı. VeritaDLP mimari hem KVKK hem GDPR uyumlu.

Yedekleme retention stratejisi. Günlük (30) + Haftalık (12) + Aylık (12) + Yıllık (7) GFS. VeritaDLP varsayılan yedek stratejisi.

GNU Privacy Guard. Symmetric encryption (passphrase ile). VeritaDLP yedek arşivlerini GPG ile şifreler — sadece sizin passphrase açar.

Active Directory ortamında merkezi yapılandırma yönetimi. VeritaDLP agent'ı GPO ile 200+ PC'ye toplu kurulur.

Google'ın RPC framework'ü. VeritaDLP agent ↔ cloud iletişimi gRPC + mTLS. HTTP/2 üzerinde Protocol Buffers.

Hastane Bilgi Yönetim Sistemi. Sağlık kuruluşlarında kullanılan hasta + tıbbi veri yönetim yazılımı. VeritaDLP HBYS export'larını izler.

Agent'ın "ben hayattayım" sinyali. Her 5 dakikada cloud'a gönderilir. Dashboard "Agent durumu" göstergesi heartbeat'e dayanır. 1 saatten eski heartbeat → "offline".

ABD'nin sağlık verisi koruma kanunu (Health Insurance Portability and Accountability Act). KVKK Madde 6'nın benzeri. VeritaDLP "HIPAA-equivalent" compliance mode'u sağlık sektörü için.

Mesaj imzalama algoritması. VeritaDLP webhook'ları HMAC-SHA256 ile imzalanır — alıcı sahte webhook gönderildiğinde anlar.

Windows yazıcı izleme API'si. VeritaDLP yazıcı kanalını HPRINTER üzerinden izler.

HTTP Strict Transport Security. Browser'a "her zaman HTTPS kullan" demesi. VeritaDLP HSTS preload'da.

International Bank Account Number. Türk IBAN: 26 karakter, TR ile başlar. VeritaDLP otomatik tespit eder (checksum doğrulamalı).

International Classification of Diseases v10. Tıbbi tanı kodları. Sağlık sektöründe ICD-10 + TC kombinasyonu kritik veri.

Aynı işlemi N kez çalıştırınca aynı sonucu veren. VeritaDLP setup script'leri ve API endpoint'leri idempotent — güvenli retry.

Root CA tarafından imzalanan ikinci seviye CA. VeritaDLP'de her tenant için ayrı intermediate. Tenant izolasyonu, granular revocation.

Sadece belirli IP adreslerinden dashboard girişine izin verme. Owner her zaman geçer (kilitlenmesin diye), Admin ve altı IP'ye bağlı.

İş gerekçesi. Politika Warn modunda tetiklendiğinde kullanıcı en az 20 karakter gerekçe yazar, supervisor onaylar/reddeder. KVKK denetim kanıtı.

Kullanıcı oturum token formatı. VeritaDLP dashboard'da access token (15 dk) + refresh token (7 gün). HS256 imzalı.

Diğer anahtarları şifreleyen ana anahtar. VeritaDLP platform_settings'i AES-256-GCM + KEK ile şifreler.

Kayıtlı Elektronik Posta. Türkiye'nin elektronik tebligat sistemi. KVKK Kurulu ile yazışmalar genelde KEP üzerinden.

Küçük ve Orta Büyüklükteki İşletmeler. VeritaDLP'nin hedef pazarı: 10-500 çalışan, 50-2000 PC.

Kişisel Verilerin Korunması Kanunu (6698 sayılı). Türkiye'nin GDPR karşılığı. VeritaDLP mimarinin temeli.

KVKK'yı uygulayan ve denetleyen otorite. 7 üyeli. İhlal bildirimleri 72 saat içinde Kurul'a yapılır.

LDAP over SSL. AD ile şifreli iletişim. VeritaDLP AD Connector LDAPS kullanır (port 636).

Ücretsiz TLS sertifika sağlayıcı. VeritaDLP public domain'leri (app.veritadlp.com vb.) Let's Encrypt cert kullanır.

Kredi kartı numarası geçerlilik kontrolü. VeritaDLP KK no tespitinde Luhn checksum yapar — rastgele 16 haneli sayılar yakalanmaz.

Linux Unified Key Setup. Disk encryption standardı. VeritaDLP sunucuda /var diski LUKS şifreli.

Aydınlatma yükümlülüğü. Veri sorumlusu kişiyi: kimlik, amaç, kime aktarılır, hangi yolla toplanır, haklar konusunda bilgilendirmek zorunda.

İlgili kişi hakları: kendi verisine erişim, düzeltme, silme, taşınabilirlik. VeritaDLP'de "Madde 11 Export" otomatik yanıt verir.

Veri güvenliğine ilişkin yükümlülükler. İhlal durumunda 72 saat içinde Kurul'a bildirim. Veri işleyenle DPA imzalama.

KVKK'nın temel ilkeleri: hukuka uygunluk, doğruluk, belirli/açık/meşru amaç, ilgili/sınırlı/ölçülü, saklama süresi.

Özel nitelikli kişisel veri: sağlık, dini inanç, cinsel hayat, ırk, etnik köken, ceza mahkumiyeti vb. Açık rıza ZORUNLU veya kanunla açıkça belirtilmiş olmalı.

Silme, yok etme, anonim hâle getirme. Amacın gerçekleşmesi veya talep üzerine kişisel veri yok edilir/anonimleştirilir.

PII'yi geri dönüşümsüz değiştirme. TC: 12345678901 → 123******01. Kişi tanımlanamaz ama veri tipi/bağlamı anlaşılır. VeritaDLP'nin temel mimari kararı.

TC kimlik numarası checksum algoritması. VeritaDLP otomatik doğrular — rastgele 11 haneli sayılar TC olarak tespit edilmez.

Politika sessiz izleme. Olay kaydedilir, kullanıcıya hiçbir şey gösterilmez. Yeni politikalar 1 hafta Monitor'de tutulup veri analiz edilir.

Windows kurulum paketi formatı. VeritaDLP agent MSI olarak dağıtılır. msiexec /i ile sessiz kurulum.

Mutual TLS. İki tarafın da birbirini sertifika ile doğruladığı TLS. Tek yönlü TLS'in tersi (sadece sunucu kimliği değil, client da). VeritaDLP agent ↔ cloud mTLS.

NLP tekniği. Metinde ad, soyad, lokasyon gibi varlıkları tanıma. VeritaDLP Türkçe BERT NER kullanır (Presidio + HuggingFace).

S3 nesnesi silinemez kilit. Compliance mode'da süre dolana kadar hiç kimse silemez (admin dahil). Ransomware koruması için kritik.

OAuth 2.0 üzerine modern kimlik doğrulama protokolü. VeritaDLP Faz 7'de Azure AD/Okta SSO için OIDC desteği.

Active Directory'de bilgisayar/kullanıcı gruplama. VeritaDLP AD Connector OU bazlı filtreleme yapabilir.

Tenant'ı oluşturan kişi. En yüksek yetki — plan değişikliği, hesap kapatma. Tek tenant'ta sadece 1 Owner. Şirket sahibi/CEO olur.

Payment Card Industry Data Security Standard. Kredi kartı verisi işleyenler için standart. VeritaDLP "PCI-DSS" compliance mode'unda kart verisi otomatik Block.

PostgreSQL şifreleme extension'ı. VeritaDLP at-rest encryption için kullanır.

Personally Identifiable Information. Kişisel olarak tanımlayıcı bilgi: TC, IBAN, telefon, adres, KK no vb. KVKK'nın temel koruma konusu.

VeritaDLP'nin "kuralı". KOŞUL (içerikte ne var) + KANAL (nereye gidiyor) + KARAR (Monitor/Warn/Block). YAML formatında veya GUI ile tanımlanır.

Açık kaynak relational database. VeritaDLP'de kullanıcı, politika, ayar verileri için.

Microsoft'un açık kaynak PII detection framework'ü. VeritaDLP Türkçe recognizer'larla genişletilmiş Presidio kullanır.

Açık kaynak monitoring sistemi. VeritaDLP içsel metrik'leri (CPU, memory, request rate) Prometheus toplar.

API isteklerini sınırlama. VeritaDLP per-API-key 100 req/dk, 1000 req/saat. Aşılırsa HTTP 429.

In-memory data store. VeritaDLP'de cache, session, rate limit, Dramatiq queue için.

HTTP üzerinde JSON. VeritaDLP'nin programmatic erişimi REST/OpenAPI 3.0.

Veri saklama süresi. KVKK Madde 7 gereği amaca uygun süre + sonra silme/anonymize. VeritaDLP'de her veri tipinin ayrı retention'ı (90 gün - 7 yıl).

Bir olayın tehlikelilik skoru (0-100). Otomatik hesaplanır: PII sayısı + kanal + kullanıcı geçmişi + zaman + saat dilimi. 80+ "yüksek risk".

Politika kademeli yayma. %10 → %50 → %100 PC'ye sırasıyla aktive. Büyük şirketlerde "ilk gün herkese block" felaketten kaçınma.

Tüm sertifikaların kökü. VeritaDLP'de tek bir Root CA, offline saklanır (LUKS şifreli). Yıllık 1-2 kez yeni intermediate imzalamak için kullanılır.

En kötü senaryoda kaybedilebilecek veri süresi. VeritaDLP RPO: 24 saat (günlük yedek).

Felaket sonrası sistemin geri yükleme hedef süresi. VeritaDLP: app 30 dk, DB 4-6 saat.

Açık kaynak uzaktan masaüstü yazılımı. VeritaDLP self-hosted RustDesk relay ile uzaktan destek sağlar. TeamViewer alternatifi.

Single Sign-On (SSO) standardı. Azure AD, Okta gibi IdP'lerle entegrasyon. VeritaDLP Faz 7 SAML desteği.

System for Cross-domain Identity Management. Otomatik kullanıcı provisioning standardı. VeritaDLP Faz 8 SCIM 2.0.

Cryptographic hash algoritması. 256-bit. VeritaDLP dosya hash'i + cert fingerprint için. Çakışma matematiksel olarak imkansız.

Security Information and Event Management. Splunk, Graylog, ELK gibi araçlar. VeritaDLP olay webhook'ları ile SIEM'inize push edilebilir.

Hizmet seviyesi taahhüdü. VeritaDLP: %99.5 uptime + 4 saat ilk yanıt.

URL-safe kısa kimlik. VeritaDLP tenant'lar slug ile tanımlanır (örn. abc-sigorta). Değiştirilemez — agent'larda gömülü.

VeritaDLP'nin mail gönderim sağlayıcısı. Transactional email (davet, parola sıfırlama, olay bildirimi). $0/ay limiti tüm bildirimler.

Sertifika standardı. ABD merkezli, 3. taraf audit. VeritaDLP yol haritasında (Faz 7-8).

Mail authentication standartları. Spam'e düşmeyi engeller. VeritaDLP SMTP2GO ile bu üçünü uyumlu kullanır.

Corporate firewall'un TLS trafiğini orta noktada açıp inceleyip yeniden şifrelemesi. VeritaDLP cert pinning kullanır → SSL inspection bypass gerekli.

status.veritadlp.com. Sistem durumu, kesinti tarihçesi, planlı bakım duyuruları.

Hesap askıya alındı durumu. Geçici, geri alınabilir. Trial bitince 14 gün, hesap kapatınca 30 gün cooling-off.

Sağlık Uygulama Tebliği. Sağlık hizmetleri için Sağlık Bakanlığı standartları. Hastane fatura kodları SUT'a göre.

11 haneli Türk vatandaşı kimlik numarası. Mod-10 checksum'lı. VeritaDLP otomatik tespit + doğrulama yapar.

VeritaDLP'de bir müşteri/şirket. Multi-tenant mimari — birden çok tenant aynı sunucuda izole şekilde çalışır. Her tenant: ayrı schema + ayrı CA + ayrı veri.

Tenant başına özellik açık/kapalı kontrolü. Örn. "strict_privacy_mode" sadece bir tenant için açık olabilir.

Time-based One-Time Password. RFC 6238. 30 saniyede yenilenen 6 haneli 2FA kodu. Google Authenticator standardı.

Bilgisayar anakartında donanımsal güvenlik chip'i. VeritaDLP agent (production) sertifikasını TPM'e bağlar — başka cihaza kopyalanamaz.

15 günlük ücretsiz deneme süresi. Kredi kartı sormuyoruz. İlk 7 gün kart bağlamadan tüm özellikler açık, 8. gün opsiyonel kart prompt. Memnun değilseniz sessizce kapatın, ücret kesilmez.

Uncomplicated Firewall. Ubuntu için basit firewall. VeritaDLP sunucusunda kullanılır.

Universal Naming Convention. Network paylaşımı yolu (\\sunucu\paylasım). GPO ile MSI dağıtımında UNC path kullanılır.

Sistemin çalışır olduğu zamanın yüzdesi. VeritaDLP %99.5 SLA = aylık 3.5 saat kesinti hakkı.

Ulusal Yargı Ağı Bilişim Sistemi. Türk hukuk sistemi portalı. Avukatlar dava dosyalarını UYAP'ta işler. Hukuk bürosu DLP'sinde UYAP login bilgileri korunmalı.

Veri Sorumluları Sicili Bilgi Sistemi. KVKK Kurulu'nun veri sorumluları kayıt sistemi. 50+ çalışanı olanlar için zorunlu.

KVKK Madde 3(1)(j). "Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi". Yani: VeritaDLP.

KVKK Madde 3(1)(ı). "Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi". Yani: SİZ.

Vergi Kimlik Numarası. 10 haneli. Şirket/kurumlar için. VeritaDLP otomatik tespit eder.

Web Application Firewall. SQL injection, XSS gibi web saldırılarına karşı koruma. VeritaDLP Cloudflare WAF kullanır.

Politika orta seviye karar. Kullanıcı uyarı görür + iş gerekçesi yazar, supervisor onaylar. İş aksamadan kayıt + denetim. Çoğu durumda yeterli.

Web standardı, FIDO2 implementasyonu. Hardware key + biometrik 2FA. VeritaDLP Faz 7 WebAuthn desteği.

Outbound HTTP POST bildirimi. Olay olunca VeritaDLP sizin endpoint'inize push eder. HMAC-SHA256 imzalı. SIEM entegrasyonu için.

İzin verilen değerler listesi. VeritaDLP IP allowlist, mail whitelist, dosya hash allowlist için.

Yargıtay'ın benzer davalarda verdiği kararlar. VeritaDLP'nin uzaktan destek + monitoring kararları Yargıtay 9. HD ve 22. HD içtihatlarına uyumlu (çalışan rızası şartı).

Yubico'nun popüler FIDO2 hardware key'i. VeritaDLP süper-admin 2FA için önerilen (Faz 7+).