Belge güvenliği erişimle başlar.

Üç grup, incelemeyi düzenlemek içindir; zorunlu mevzuat sınıfları veya tamamlanmış kontroller değildir. Her madde için gerçek yapılandırmayı, yetkiyi ve işletim kanıtını ayrıca doğrulayın.

Belgede hangi kişilerin hangi bilgileri bulunduğunu, kimlerin hangi işlem için erişmesi gerektiğini ve dışarıya neyin paylaşılacağını belirleyin. Bir yazılım izni vermek, o işlemin mesleki veya hukuki olarak uygun olduğunu tek başına göstermez.

Büro içi görev dağılımını ürünün rol ve kayıt kapsamıyla karşılaştırın. Hazırlayan ekip, müvekkil veya belge kategorisi otomatik özel erişim grubu değildir. Gereksiz veriyi yüklememek ve paylaşılacak sürümü incelemek ayrı büro adımlarıdır.

Teknik mekanizmalar ve idari değerlendirme

Kimlik, iletişim, mali veya sağlık bilgileri farklı inceleme ihtiyaçları doğurabilir. Veri amacı, erişim ihtiyacı, aktarım, saklama ve imha dayanağını somut iş için değerlendirin. Rehber bir kanun maddesinden otomatik ürün ayarı veya yeterli tedbir sonucu çıkarmaz.

Teknik tedbirler

Yükleme kontrolleri, zorunlu tarama, işlem izinleri ve kayıt/şube kapsamını ayrı doğrulayın. Bunlar bütün zararlı içeriklerin tespit edildiği veya her erişimin kaydedildiği anlamına gelmez.

İdari tedbirler

Saklama ve imha kararları, görev dağılımı, eğitim, paylaşım ve olay yönetimi büronun ayrı prosedürleridir; pano bunları otomatik uygulamaz.

Kapsamlı veri sorumlusu yükümlülükleri için hukuk bürosu KVKK uyum rehberine bakın. Bu sayfa yalnız belge boyutuna odaklanır.

Yeni dosya içeriğinde ad/uzantı, boyut, içerik başlığı ve tarama kontrolleri uygulanır. Yetki, dava/şube kapsamı ve plan kotası da ayrı önkoşullardır; taramanın temiz olması tek başına kaydın oluşacağı anlamına gelmez.

Belge güvenliği akışında 25 MiB üst sınırı ve izinli dosya uzantıları denetlenir. Tanınan içerik başlığı uzantıyla karşılaştırılır; bu tam dosya çözümlemesi veya bütün zararlıların tespiti değildir. Yeni içerik ancak temiz gerçek tarama sonucu alındıktan sonra depoya yazılır; tarama hatası veya belirsiz sonuç kabul değildir.

Bir belgenin yolu: yükleme ve ayrı e-imza hazırlığı

Kurgusal özet, tamamlanmış tarama veya API işlemi değildir. Temiz içerik kabulünden önce kayıt oluşmuş sayılmaz. Son e-imza adımı hazırlıktadır ve kullanıma açık değildir.

Belgeler

ucret-sozlesmesi.pdfPDF · 0,9 MiBSeçildi

• Tür ve uzantıBekliyor
• Boyut sınırı (25 MiB)Bekliyor
• Virüs taramasıBekliyor

Saklama

Örnekte temiz sonuç ve kabul varsayılır

Erişim

Gerçek izin ve kayıt/şube kapsamı

E-imzaHenüz kullanıma açık değil

1. 01/05
   YüklemeYetkili kullanıcı örnek PDF'yi seçer; seçim, yüklemenin kabul edildiği veya Pending liste kaydı oluştuğu anlamına gelmez.
2. 02/05
   Tür ve boyut denetimiÖrnekte izinli uzantı ve tanınan içerik başlığı uyumlu, boyut 25 MiB altında varsayılır; tam biçim çözümlemesi gösterilmez.
3. 03/05
   Virüs taramasıÖrnekte temiz tarama sonucu varsayılır. Gerçekte temiz sonuç alınmadan yeni içerik saklanmaz; belirsiz/hatalı sonuç kabul değildir.
4. 04/05
   Yetkili saklamaKayıt, gerçek yetki/kapsam ve kota kontrolleriyle tamamlanır. Önizleme ve indirme document.read kullanır; kategori veya hazırlayan ekip otomatik özel ACL oluşturmaz.
5. 05/05
   E-imza hazırlanıyorVekilaw e-imza bağlantısı henüz kullanıma açık değildir. Sağlayıcı sözleşmesi ve kabulü doğrulanmadan belge gönderimi veya tamamlanmış imza vaat edilmez.

‹›

01/05

Yükleme

Kurgusal kontrol özeti; gerçek tarama/yükleme/erişim kabulü değildir. E-imza kullanıma açık değildir.

Yükleme kapısı simülasyonu

Beş bağımsız kurgusal sonuç, kontrol başlıklarını özetler; tek toplu yükleme, gerçek tarama veya sunucudaki bütün validasyonların kesin sırası değildir. Yetki ve kota gibi ek koşullar gösterilmez.

1. 01/05

   bilirkisi-raporu.pdf

   PDF · 3,2 MiB

   1. Tür ve uzantı

      Geçti

   2. Boyut sınırı (25 MiB)

      Geçti

   3. Virüs taraması

      Geçti

   4. Gerekçe

      Kabul

   Örnekte başlık/uzantı ve boyut uygun, tarama temiz varsayılır. Gerçek kayıt ayrıca yetki, kapsam, kota ve commit sonucuna bağlıdır.

2. 02/05

   kurulum-araci.exe

   Çalıştırılabilir · 1,4 MiB

   1. Tür ve uzantı

      Reddetti

   2. Boyut sınırı (25 MiB)

      Çalışmadı

   3. Virüs taraması

      Çalışmadı

   4. Gerekçe

      Ret

   Bu uzantıya izin verilmez; örnekte tarama aşamasına geçilmez.

3. 03/05

   taranmis-arsiv.pdf

   PDF · 31 MiB

   1. Tür ve uzantı

      Geçti

   2. Boyut sınırı (25 MiB)

      Reddetti

   3. Virüs taraması

      Çalışmadı

   4. Gerekçe

      Ret

   31 MiB örneği 25 MiB sınırını aşar; yeni içerik kabul edilmez.

4. 04/05

   sozlesme-eki.docx

   Word belgesi · 0,8 MiB

   1. Tür ve uzantı

      Geçti

   2. Boyut sınırı (25 MiB)

      Geçti

   3. Virüs taraması

      Reddetti

   4. Gerekçe

      Ret

   Örnekte tarama temiz sonuç vermediği için yeni içerik depoya kabul edilmez.

5. 05/05

   vekaletname-suret.pdf

   PDF · 2,1 MiB

   1. Tür ve uzantı

      Geçti

   2. Boyut sınırı (25 MiB)

      Geçti

   3. Virüs taraması

      Tamamlanamadı

   4. Gerekçe

      Ret

   Sonuç tamamlanmadığı için yeni içerik kabul edilmez. Servis durumunu ve hata nedenini kontrol edin; otomatik tekrar gönderim varsaymayın.

Dosya adı doğrulaması her tehlikeli karakterin temizlendiği anlamına gelmez. Tarama arızası dosyayı güvenli saydırmaz. Gerçek scanner bağlantısı ve yükleme kabulü ayrı işletim doğrulaması gerektirir.

İpucu: Reddedilen dosyayı kendi bilgisayarınızda açmayın. Zararlı bulunan belge müvekkilin e-postasından geldiyse, göndereni ayrı bir kanaldan arayıp doğrulayın; hesabı ele geçirilmiş olabilir.

Belge adları örnek inceleme başlıklarıdır; her satır ürün kategorisi, otomatik ACL, imza uygunluğu veya saklama takvimi değildir. Her belge için gerekli erişimi, imza/şekil incelemesini ve dayanağı büronuz belirler.

Hassasiyet etiketleri örnektir; ürünün zorunlu sınıfları veya hukuki uygunluk sonucu değildir. E-imza sağlayıcısı, belge kategorisi ve saklama kararı birbirinden bağımsızdır.

Roller ve izinler ile etkin rol/doğrudan izinleri kontrol edin. Önizleme, indirme ve sürüm okuma document.read kullanır; yükleme document.create, güncelleme/sürüm ekleme document.update, silme document.delete, silineni geri yükleme document.restore gerektirir. Paylaşım ayrıca document.share ve document.read ister. Yetki yönetimi rehberi kapsamları ayırır.

En az yetki ve şirket bazlı izolasyon

Özel kayıt okumaları firma/şube ve bağlı dava erişim kontrolleriyle sınırlandırılır. Rol adı veya belge kategorisi kendiliğinden özel grup oluşturmaz. Anonim paylaşım ayrı bir yoldur: linke ve varsa parolaya sahip kişi belgeyi açabilir; bu yol doğrulanmış müvekkil kimliği değildir.

İşlem kayıtları

Teknik audit desteklenen yazma işlemlerini, sürüm ve paylaşım kayıtları kendi metadata kapsamını tutar. Bunlar her özel önizleme/indirmeyi, gerçek alıcı kimliğini veya bütün erişim geçmişini gösteren tek ekran değildir. İncelemede kayıt kapsamının eksiklerini ayrıca değerlendirin.

MFA

Hesap MFA kurulumu ile firma zorunluluk politikasını ayırın. Politikayı açan yetkili önce kendi hesabında MFA kurmuş olmalıdır; diğer üyeler otomatik kaydedilmez. Kendi oturumları hesap kapsamındadır. Güvenlik sayfası işletim koşullarını ayrıca açıklar.

Ayrı izinler

Önizleme/indirme aynı document.read; diğer yazma ve paylaşım izinleri ayrı.

Şirket izolasyonu

Özel firma/şube/kayıt sınırı ile anonim paylaşım farklı yollardır.

İşlem kaydı

Desteklenen yazma audit'i bütün erişimlerin kişi bazlı geçmişi değildir.

MFA

Hesap kurulumu, firma politikası ve oturumlar ayrı değerlendirilir.

Elektronik onay, imza türü, sertifika ve temsil yetkisini aynı kabul etmeyin. İşlemin hangi yöntemle yapılabileceğini, şekil şartını ve ilgili kanal gerekliliklerini güncel resmî kaynaklar üzerinden ayrıca inceleyin. Bu rehber belirli bir belgeye imza uygunluğu onayı vermez.

1. 01İmza sahibini ve temsil yetkisini ayrıca doğrulayın.
2. 02Gereken imza türü ve sertifika koşullarını belirleyin.
3. 03Belgenin son sürümü ve bütünlüğünü inceleyin.
4. 04İlgili işlemin şekil/kanal gerekliliklerini değerlendirin.

5070 sayılı Kanun ve işlemin tabi olduğu diğer kurallar inceleme kaynaklarıdır. Ekrandaki onay veya dosyadaki imza metadata'sı tek başına geçerlilik, uygun sertifika veya şekil şartının sağlandığını kanıtlamaz.

UYAP ve Vekilaw sağlayıcı bağlantıları ayrı kapsamdır. Bir sürüm kaydının bulunması UYAP gönderimi veya sağlayıcıda tamamlanmış imza anlamına gelmez. Gerçek yöntem, sağlayıcı protokolü ve kabulü henüz tamamlanmamıştır.

Hangi belgeye hangi imza

1. 01/03

   Güvenli elektronik imza

   Gereken imza türü, sertifika ve somut işlem koşulları yetkin incelemeyle doğrulanır; bu rehber otomatik uygunluk vermez.

2. 02/03

   Basit elektronik onay

   Tıklama/e-posta onayı ile farklı imza türlerinin sonuçlarını aynı saymayın; uygun yöntem somut işlem için incelenir.

3. 03/03

   Islak imza veya noter şekli

   İşlemin gerektirdiği şekil şartını ve kullanılabilecek kanalı ilgili güncel kurallardan ayrıca doğrulayın.

Vekilaw'da imza kaydı

Vekilaw e-imza bağlantısı hazırlanıyor. Şirketin seçtiği sağlayıcıların teknik sözleşmesi ve gerçek kabulü tamamlanmadan imza gönderimi sunulmaz. Entegrasyonlar sayfası mevcut ve planlanan bağlantı kapsamını ayırır.

Belge yönetimi dosya içeriğine sürüm eklemeyi destekler; her metadata düzenlemesi yeni içerik sürümü değildir. Erişilebilir temiz eski sürümü geri çağırmak artan numaralı yeni sürüm oluşturur ve kota/güncel sürüm kontrollerine tabidir. Geçmiş, silme ve saklama koşullarından bağımsız sonsuz arşiv değildir; cümle düzeyinde diff veya hukuki ispat onayı vaat edilmez.

Paylaşım linki oluşturma, e-posta/SMS teslimatı değildir. Link oluşturulurken seçili mevcut VersionId'ye bağlanır; sonraki yükleme o linki otomatik yeni sürüme taşımaz. Süre 1–30 gündür; parola isteğe bağlıdır. Link/parola sahipliği, doğrulanmış müvekkil kimliği değildir.

Güvenli paylaşım kuralları

Doğru kanal

Belgeyi yalnız müvekkilin daha önce doğruladığınız e-posta adresine veya telefonuna iletin; grup sohbetlerinden kaçının.

Asgari içerik

Paylaşılacak sürümü gerekli veri bakımından inceleyin; link oluşturma otomatik içerik redaksiyonu yapmaz.

Gönderimi kayda alın

Teslimat ve alıcı doğrulamasını ayrı prosedürle izleyin; link kaydı teslim veya kimlik kanıtı değildir.

Linki iş bitince gözden geçirin

Süre/iptal yeni uygun açılışları sınırlar; indirilmiş kopyaları geri çağırmaz ve bütün başlamış akışların durduğu garantisi değildir.

Linkin iletilebilmesini değerlendirin

Link ve varsa parola iletilebilir; ürün yalnız doğrulanmış müvekkilin açtığını garanti etmez.

Her belge için amaç, dayanak ve saklama/imha kararını ayrı belirleyin. Aktif belgeye kategoriye göre otomatik yaş silmesi uygulanmaz. Büronun politikası ile ürünün silinen kayıtları fiziksel temizleme penceresi aynı şey değildir.

Silinen belge ancak yetki, geçerli geri yükleme penceresi ve purge başlamamış olması koşullarıyla geri getirilebilir; yanlış silmenin her zaman geri alınacağı vaat edilmez. Fiziksel temizleme ve KVKK talep araçları ayrı iş akışlarıdır; gerçek depolama/DB kabulü ayrıca doğrulanır.

Yedekleme

Yedeklerin varlığı, şifreleme/erişim koşulları, saklama döngüsü ve gerçek geri dönüşü işletim kanıtıyla doğrulanmalıdır. Rehber veya kaynak testleri production yedeği ya da yapılmış geri dönüş tatbikatı göstermez.

Çıkış ve ayrılan çalışan

Büro ayrılış planını kendi iş ve veri gerekliliklerine göre belirler. Aşağıdakiler ayrı inceleme konularıdır; otomatik sıra, evrensel süre veya bütün sistemleri kapatan tek işlem değildir.

1. 01Ekipten çıkarma ile firma üyeliğini kaldırmayı ayırın; hesap oturumları ve kalan firma üyeliklerini değerlendirin.
2. 02Dosya/görev sorumluluklarını mevcut yetkilerle inceleyin; otomatik toplu devir varsaymayın.
3. 03Mevcut kayıtların kapsamını değerlendirin; her indirme için kişi geçmişi bulunduğunu varsaymayın.
4. 04Paylaşım linkleri, API anahtarları ve harici hesapları kendi iptal kurallarıyla inceleyin.
5. 05Büronun saklama, iletişim ve gizlilik prosedürlerini ayrıca uygulayın.

Olay şüphesinde yetkili sorumlularla kapsamı ve gerekli adımları değerlendirin. Bu liste otomatik olay yönetimi veya somut bildirim yükümlülüğü/süresi için hukuki onay değildir. Kayıtların bütün erişimleri kapsadığı varsayılmamalıdır.

1. 01/05

   Durdurun

   Yetkili işlemlerle ilgili üyelik/oturum ve paylaşım erişimlerini değerlendirin; harici sistemlerin ayrı yönetildiğini dikkate alın.

2. 02/05

   Kapsamı belirleyin

   Mevcut teknik kayıt, sürüm, paylaşım ve diğer kanıtları inceleyin; kapsam boşluklarını ayrıca kaydedin.

3. 03/05

   Bildirin

   Uygulanabilir bildirim muhatabı, biçimi ve sürelerini güncel resmî kaynaklar ve yetkin hukuki incelemeyle belirleyin.

4. 04/05

   Kaydedin

   Olayı, aldığınız kararları ve zamanlarını yazılı olarak tutun.

5. 05/05

   Kök nedeni giderin

   Sızıntının nedenini bulun; kontrol listesindeki ilgili maddeyi güçlendirin ve çalışanları bilgilendirin.

Resmî bildirim biçimi ve süreleri değişebilir; yürürlükteki güncel Kurul duyuru ve kararlarını KVKK Kurumu sayfasından doğrulayın.