Ana içeriğe geç

Sözlük

DLP + KVKK Sözlüğü

50 terim — DLP teknolojisi, KVKK mevzuatı, kriptografi ve sistem yönetiminde geçen tüm jargon. Her terim için Türkçe tanım + ilgili terim referansları.

RSS Feed · Yeni terimler eklendikçe takip edebilirsiniz.

ABCDEFGIJKLMNOPRSTUVW

A

Active Directory sistem
Microsoft kurumsal kullanıcı/grup/bilgisayar yönetim sistemi (AD). Connector Agent ile DLP'ye bağlanır.

İlgili: GPO · LDAPS

Açık Rıza kavram
KVKK'da özel kategori veriler için zorunlu, kişinin bilgilendirilmiş + serbest iradesi ile verdiği onay.

İlgili: KVKK Madde 6

Audit Log kavram
Sistemin tüm hassas işlemlerini kayıt altına alma. Immutable (silinemez) olur. KVKK denetim için zorunlu.

İlgili: KVKK Madde 12

Aydınlatma Metni belge
KVKK Madde 10 — veri sorumlusu kişiyi bilgilendirir. Çalışanlara dağıtılan metin.

İlgili: KVKK Madde 10

B

BERT teknoloji
Bidirectional Encoder Representations from Transformers. Google'ın NLP modeli. Türkçe için savasy/bert-base-turkish-ner-cased.

İlgili: NER

C

CA kısaltma
Certificate Authority — Sertifika Otoritesi. VeritaDLP root CA + her tenant için ayrı intermediate CA kullanır.

İlgili: mTLS · Intermediate CA

Cloud DLP mimari
SaaS servislerinin API'sine OAuth ile bağlanan DLP — M365, Google Workspace içeriğini tarar.

İlgili: DLP

CRL kısaltma
Certificate Revocation List. İptal edilmiş sertifikaların listesi. Tenant askıya alınınca agent'lar bu listeden kontrol eder.

İlgili: CA

D

Deterministic Masking teknik
Aynı PII her zaman aynı maskeli sonucu verir. Forensic değer + KVKK uyumu dengesinde tercih edilir.

İlgili: Mask'leme

DLP kısaltma
Data Loss Prevention — Veri Kaybı Önleme. Hassas veri sızıntısını önleyen yazılım kategorisi.

İlgili: Endpoint DLP · Network DLP · Cloud DLP

DPA kısaltma
Data Processing Agreement — Veri İşleme Sözleşmesi. Veri sorumlusu ↔ işleyen arası KVKK Madde 12 + GDPR Article 28.

İlgili: KVKK Madde 12

DPAPI kısaltma
Data Protection API — Windows yerel şifreleme. Agent'ın local SQLite'ı bununla şifrelenir.
DPO kısaltma
Data Protection Officer — Veri Sorumlusu. Şirketin KVKK uyumundan sorumlu kişi/birim.

İlgili: KVKK

E

Endpoint DLP mimari
Kullanıcı PC'sine kurulan agent ile USB/yazıcı/clipboard/e-posta kanallarını denetleyen DLP yaklaşımı. KOBİ için ideal.

İlgili: DLP

F

False Negative kavram
Gözden kaçan gerçek sızıntı. False positive'den daha tehlikeli — KVKK ihlali bildirilmez.

İlgili: False Positive

False Positive kavram
Yanlış alarm. DLP'nin "sızıntı şüphesi" dediği aslında zararsız içerik. İyi DLP %5 altı tutar.

İlgili: False Negative

G

GDPR mevzuat
General Data Protection Regulation. AB'nin veri koruma yönetmeliği. KVKK'nın muadili.

İlgili: KVKK

GPO kısaltma
Group Policy Object — Active Directory toplu PC yönetim mekanizması. Agent dağıtımı için kullanılır.

İlgili: Active Directory · MSI

I

IBAN kısaltma
International Bank Account Number. Türkiye için TR + 24 hane. Mod-97 ile doğrulanır.

İlgili: PII · Mod-97

Intermediate CA kavram
Root CA tarafından imzalanmış orta seviye sertifika otoritesi. Tenant başına ayrı — sızıntı izolasyonu.

İlgili: CA

ISO 27001 sertifika
Bilgi Güvenliği Yönetim Sistemi sertifikası. KVKK + DLP için altın standart.

İlgili: ISO 27701

ISO 27701 sertifika
ISO 27001'in mahremiyet uzantısı. Privacy Information Management System (PIMS).

İlgili: ISO 27001

J

Justification kavram
Gerekçe — DLP warn modunda kullanıcının "neden bu işlemi yapmak istiyorum" açıklaması. Audit log'a düşer.

K

KVKK mevzuat
Kişisel Verilerin Korunması Kanunu (6698 sayılı). Türkiye'nin GDPR muadili.

İlgili: KVKK Madde 4 · KVKK Madde 6 · KVKK Madde 12

KVKK Madde 10 mevzuat
Aydınlatma yükümlülüğü — veri sorumlusu kişiyi bilgilendirmek zorunda.

İlgili: KVKK · Aydınlatma Metni

KVKK Madde 11 mevzuat
Veri sahibi hakları — bilgi talep, düzeltme, silme, itiraz, taşınabilirlik.

İlgili: KVKK

KVKK Madde 12 mevzuat
Veri güvenliği yükümlülüğü — gerekli teknik tedbirler. DLP'nin yasal dayanağı.

İlgili: KVKK · DLP

KVKK Madde 4 mevzuat
Veri işleme genel ilkeleri — hukuka uygunluk, amaçla bağlı, sınırlı/ölçülü, güncel, gerekli süre. "Veri minimumda" prensibi.

İlgili: KVKK

KVKK Madde 6 mevzuat
Özel kategori kişisel veriler — sağlık, din, etnik, biyometrik, cinsel yönelim. Açık rıza zorunlu.

İlgili: KVKK · Açık Rıza

L

LDAPS protokol
LDAP over SSL — şifreli kullanıcı dizini sorgulama. Port 636.

İlgili: Active Directory

Luhn algoritma
Kredi kartı (PAN) doğrulama. Sondan başla, çift pozisyonları 2x, toplam mod 10 = 0 olmalı.

İlgili: PCI-DSS

M

Mask'leme teknik
PII'yi tanımlanamaz hâle getirme. Partial visibility (123******01), full mask, tokenization, hashing yöntemleri vardır.

İlgili: Deterministic Masking

Mod-10 algoritma
TC kimlik + VKN doğrulama algoritması. Belirli pozisyondaki rakamların ağırlıklı toplamı 10 ile modülü kontrol edilir.

İlgili: TC Kimlik · VKN

Mod-97 algoritma
IBAN doğrulama algoritması. Ülke kodu + 24 hane → harfler sayıya çevrilir → 97 ile mod → 1 olmalı.

İlgili: IBAN

MSI dosya tipi
Microsoft Installer — Windows kurulum paketi. msiexec /quiet ile sessiz kurulum.

İlgili: GPO

mTLS protokol
Mutual TLS — Çift yönlü doğrulama. Hem server hem client sertifika sunar. Agent ↔ Cloud iletişiminde kullanılır.

İlgili: TLS 1.3 · CA

N

NER kısaltma
Named Entity Recognition — Adlı varlık tanıma. Metin içinde ad/yer/organizasyon yakalama. BERT tabanlı modeller standart.

İlgili: BERT · PII

Network DLP mimari
Şirket internet çıkışında (gateway) HTTPS/SMTP trafiğini tarayan DLP. Kurumsal CA gerektirir.

İlgili: DLP · SSL Inspection

O

OCR kısaltma
Optical Character Recognition — Optik karakter tanıma. Resim/PDF içindeki yazıyı metne çevirir. Tesseract Türkçe paketi standart.

P

PCI-DSS mevzuat
Payment Card Industry Data Security Standard. Kart verisi tutan şirketler için zorunlu güvenlik standardı.

İlgili: Luhn · Kredi Kartı

PII kısaltma
Personally Identifiable Information. Kişisel tanımlayıcı veri. KVKK'da "kişisel veri" karşılığı.

İlgili: KVKK · TC Kimlik · IBAN

Plaka veri tipi
Türkiye araç plakası — il kodu + 1-3 harf + 1-4 hane. KVKK'da kişisel veri (araç sahibine bağlanır).

İlgili: PII

R

Risk Skoru kavram
Bir olayın hassasiyeti 0-100 arası sayısal skor. PII sayısı, kanal, bağlam, kullanıcı geçmişi gibi faktörler kombine.

S

SOC 2 sertifika
Service Organization Control 2. ABD orijinli güvenlik denetim sertifikası — Type I (point-in-time) + Type II (period).

T

TC Kimlik veri tipi
11 haneli T.C. vatandaşlık numarası. Mod-10 algoritması ile doğrulanır. KVKK kapsamında direct identifier.

İlgili: PII · Mod-10

TLS 1.3 protokol
Transport Layer Security 1.3 — modern şifreleme protokolü. Forward secrecy + AEAD ciphers.

İlgili: mTLS

U

UEBA kısaltma
User and Entity Behavior Analytics. Kullanıcı davranış analizi — insider threat tespiti için.

V

VERBİS sistem
Veri Sorumluları Sicili Bilgi Sistemi. KVKK Kurulu kayıt portalı.

İlgili: KVKK

VKN kısaltma
Vergi Kimlik Numarası. 10 haneli, tüzel kişilere atanır. Türkiye-spesifik.

İlgili: PII

W

WFP kısaltma
Windows Filtering Platform — Windows ağ trafiği inspection API. SNI bazlı domain kontrolü için kullanılır.