Ana içeriğe geç

SSS

Sıkça Sorulan Sorular

46 soru ve cevap — KVKK uyumu, teknik detay, fiyat, kurulum, güvenlik, veri saklama.

Genel

VeritaDLP nedir?

Türkiye pazarına yönelik bulut tabanlı (SaaS) Data Loss Prevention (Veri Kaybı Önleme) yazılımı. KVKK uyumu için tasarlandı, KOBİ + orta segment için optimize.

Hangi şirketlerin ihtiyacı var?

Müşteri/personel TC kimlik, IBAN, kredi kartı, sağlık verisi tutan her şirket — KVKK kapsamına giren tüm işletmeler. 10 PC'li muhasebe ofisinden 5.000 PC'li banka holding'e kadar.

Tek paket mi, plan tier var mı?

Tek paket — Lite/Pro/Enterprise yok. Tüm özellikler her müşteride açık. Fiyat sadece PC sayısına göre düşer (volume tier).

Yerli mi yabancı mı?

Yerli — Türk ekip, Türkçe destek, Türkçe optimize PII pipeline. Yüksek performanslı kurumsal sunucular (Intel Xeon Gold, NVMe SSD, 1 Gbit). KVKK Yeterlik Kararı kapsamında EU veri merkezinde.

KVKK Uyumu

KVKK uyumunu nasıl sağlıyorsunuz?

VeritaDLP dosyanın orijinal içeriğini diske yazmaz. Ham metin RAM'de işlenir, sadece 300 karakter masked özet saklanır (örn. TC 12345678901 → 123******01). KVKK Madde 4 — veri minimumda. Her müşteri ile DPA imzalanır.

Verilerim nerede saklanır?

Tier-3 sertifikalı, kurumsal sunucular: Intel Xeon Gold işlemci, NVMe SSD diskler, 1 Gbit ağ. KVKK Yeterlik Kararı kapsamında AB veri merkezinde. Türkiye DC opsiyonu Faz 7 değerlendirme.

Bizi denetleyebilir misiniz?

Hayır. VeritaDLP süper-admin'i (bizim ekibimiz) tenant'a müdahale eder ama VERİSİNİ GÖRMEZ. KVKK §3.4 katman ayrımı — askıya al/aktive et/restore yapabiliriz ama olay içeriği, kişi adı, dosya hash bizimle paylaşılmaz.

Aydınlatma metni şablonunuz var mı?

Evet, avukat onaylı KVKK Madde 10 şablonumuz Word + PDF olarak indirilebilir. /aydinlatma-metni-sablonu sayfasından e-posta ile ücretsiz.

DPA (Data Processing Agreement) imzalıyor musunuz?

Evet, her müşteri ile KVKK Madde 12 + GDPR Article 28 uyumlu DPA imzalanır. Talep için mehmet@veritadlp.com.

KVKK ihlali olursa bildirim sürecini nasıl yönetiyorsunuz?

İhlal tespit edildikten sonra 24 saat içinde tenant Owner'a bildirim, 72 saat içinde KVKK Kurulu'na (eğer müşteri sorumluluğunda) bildirim için tüm metadata + audit log sağlanır.

Teknik

Agent ne kadar kaynak tüketir?

Rust ile yazılmış native agent: ortalama 30-60 MB RAM ve \<1% CPU. Scan sırasında %5-10 CPU peak. Network 1-2 KB/dakika heartbeat. PC yavaşlatmaz.

Kaç PC desteklenir?

Tek tenant'ta 5.000 PC'ye kadar test edildi. Daha büyük kurumlar için Faz 8 HA cluster opsiyonu.

Hangi PII tipleri tanınır?

TC kimlik (mod-10 doğrulamalı), VKN, Türk IBAN, kredi kartı (Luhn + brand), telefon, e-posta, plaka, ad/soyad (BERT NER), adres, sağlık keywords, biyometrik keywords.

False positive oranı nedir?

3 katmanlı pipeline (regex + BERT NER + sözlük) ile %3-5 ortalama. İlk 30 gün monitor mode'da ince ayar sonrası bu seviyeye iner.

Mac/Linux destekleniyor mu?

V1'de sadece Windows. macOS + Linux iskelet hazır, gerçek üretim Faz 10 (2027+).

Active Directory entegrasyonu nasıl?

Müşterinin ağında küçük "Connector Agent" (.NET 8) çalışır, DC'ye LDAPS ile lokal bağlanır, dışarı sadece HTTPS push eder. Firewall kuralı değişikliği gerek yok.

Microsoft 365 desteği var mı?

V1'de Outlook add-in (gönder öncesi tarama) mevcut. Tam M365 entegrasyonu (Exchange Transport Rule + SharePoint + Teams) Faz 8.

Bulut DLP ve endpoint DLP'yi birlikte mi sunuyorsunuz?

Evet — endpoint (V1) + M365 cloud (Faz 8). Network DLP yerine endpoint'te SNI-based domain kontrolü (P61).

Kurulum + Dağıtım

Kurulum kaç gün sürer?

Agent fiziksel kurulumu 5 dakika. Tam operasyonel hâle gelmesi (politika + eğitim + monitor → warn → block) 3-4 ay.

200 PC'ye nasıl dağıtırım?

Active Directory GPO ile sessiz kurulum. Tenant-özel MSI dosyası + startup script. /gpo-deployment-rehberi sayfasında adım adım.

Tek MSI mi yoksa parametre mi gerekli?

Tek MSI — enrollment token + tenant intermediate CA chain MSI içine bake edilmiş. msiexec /quiet ile parametresiz kurulum.

Intune ile dağıtabilir miyim?

Evet, Microsoft Intune push deploy ile. docs.veritadlp.com/intune rehberi.

Agent kuruldu ama enroll olmadı, ne yaparım?

Genelde outbound HTTPS engelli oluyor. agents.veritadlp.com:8443'e firewall izni gerekli. C:\ProgramData\VeritaDLP\logs\agent.log ile debug.

Fiyat + Lisans

Fiyat ne kadar?

PC başına aylık $5 USD (TRY+%20 KDV fatura). Volume tier ile 50-200 PC $4.50, 200-500 PC $4, 500-1000 PC $3.50.

Yıllık ödeme indirimi var mı?

Evet — yıllık prepay %15 indirim, 3-yıllık prepay %25 indirim.

Ücretsiz denemede kredi kartı gerekiyor mu?

Hayır. İlk 7 gün e-posta ile signup yeterli. 8. günde devam etmek için kart ekleme talep edilir. Toplam 15 gün ücretsiz deneme.

Aboneliği nasıl iptal edebilirim?

Dashboard'dan tek tıkla iptal edebilirsin — destek bileti gerekmez. İptal sonrası mevcut dönem sonuna kadar erişim devam eder, sonraki ay ücret alınmaz.

Plan değişikliği yapabilir miyim?

Evet, dashboard üzerinden tek tıkla. Aylık prorated billing.

Faturayı USD ile mi öderim?

USD anchor fiyat — TRY + %20 KDV fatura. TCMB günlük kuru kullanılır.

Pilot programı var mı?

Erken müşteri programı kapsamında özel anlaşmalar yapılabilir (case study + referans karşılığında). mehmet@veritadlp.com.

Güvenlik

Şifreleme katmanları neler?

In-transit: TLS 1.3. At-rest: LUKS disk + pgcrypto. Agent↔Server: mTLS + tenant intermediate CA. Platform secrets: AES-256-GCM + KEK rotation.

Audit log immutable mi?

Evet — Postgres trigger UPDATE/DELETE reject. Süper-admin bile manipüle edemez. 2 yıl retention.

Erişim kontrolü nasıl?

4 tenant rolü (Owner/Admin/Analyst/Auditor) + ayrı süper-admin katmanı. 2FA zorunlu. IP allowlist opsiyonel.

Sertifikalarınız?

KVKK + GDPR ✓ (uygulamada). VERBİS + ISO 27001 + ISO 27701 + TÜRKPATENT — başvuru/planlanan. SOC 2 Type II — Faz 10+.

Güvenlik açığı bildirimi (responsible disclosure)?

mehmet@veritadlp.com adresine yazın. 24 saat onay, 7 gün değerlendirme, 90 gün düzeltme penceresi.

Veri Saklama + Silme

Olay log ne kadar saklanır?

90 gün default (tenant 30-365 gün arası ayarlayabilir). ClickHouse TTL ile otomatik partition drop.

Audit log ne kadar saklanır?

2 yıl (KVKK + ISO 27001 standardı). Sektörel ayar opsiyonel (mali 10 yıla çıkarılabilir).

Hesabımı kapatırsam verim ne olur?

Tenant deleted_at işaretlenir, 30 gün cooling-off (geri alınabilir). Sonra hard-delete + CA revoke. 90 gün B2 backup lifecycle = T+120g tam silme.

KVKK Madde 11 başvurumu nasıl yaparım?

Dashboard → Settings → KVKK Madde 11 → "Verimi indir" (JSON + PDF). Veya mehmet@veritadlp.com.

Ham dosya içeriği saklanıyor mu?

Hayır — sadece masked özet (≤300 char). Ham metin RAM'de işlenir, sonra zeroize. Evidence Vault opsiyonel (müşteri ağında, anahtar müşteride).

Diğer

Türkçe destek var mı?

Evet — Türkçe ekip, mesai içi 4 saat yanıt SLA. E-posta + WhatsApp.

API + Webhook destekliyor musunuz?

Evet — Stripe pattern API key (vt_live_...), scope-based yetki, HMAC-SHA256 webhook. /api sayfasında detay.

SIEM entegrasyonu (Splunk/ArcSight)?

Evet — webhook format JSON/CEF/LEEF. Splunk + ArcSight + QRadar uyumlu.

BI tool (PowerBI/Tableau)?

Evet — OData v4 connector (/v1/tenant/bi/$metadata). bi:read scope ile API key.

SSO/SAML/OIDC desteği?

Faz 7 — Azure AD, Okta, Google Workspace ile entegrasyon. SCIM 2.0 ile kullanıcı provisioning.

Mobile uygulama var mı?

Faz 8 — companion app (iOS/Android). Sadece read-only incident view + push bildirim. Asıl yönetim web dashboard'da.

Bugün başlayın, 5 dakikada kurun

Kredi kartı gerekmez. 15 gün ücretsiz deneme — istemediğin sürece ücret alınmaz.