Veri yerleşimi
Veri yerleşimi, kurumun işlediği verinin fiziksel ve hukuki olarak nerede bulunduğunu tanımlar. TruvaLI kurumun kendi altyapısına kurulduğu için veri, kurumun kendi belirlediği yerde kalır.
Soru neden önemli?
Bulut tabanlı bir sağlayıcı kullanıldığında veri işleme sorumluluğu paylaşılır, ancak düzenleyici karşısındaki yükümlülük paylaşılmaz. Denetimde "bu veri nerede işleniyor, kimler erişebiliyor?" sorusu yine kuruma sorulur.
Türkiye'deki bilgi sistemleri düzenlemeleri bu konuda net beklentiler getirir. Veri yerleşimi bu nedenle teknik bir tercih değil, uyum konusudur.
TruvaLI'nın modeli
Platform kurumun kendi sunucularına kurulur. Bu şu anlama gelir:
- Verinin bulunduğu yeri kurum belirler.
- Erişim yetkileri kurumun kendi dizin ve rol yapısına bağlanır.
- Müşteri verisi analiz veya yapay zekâ süreçleri için dışarı gönderilmez.
- Sağlayıcının müşteri verisine rutin erişimi yoktur.
Açık kaynak taraması, vaka ön analizi ve rapor üretimi dahil olmak üzere analiz katmanının tamamı aynı kapalı ortamda çalışır.
Saklama ve arşivleme
Yasal saklama süresi boyunca tutulması gereken veriler otomatik olarak soğuk depolamaya arşivlenir. Arşivlerin bütünlüğü özet değerlerle doğrulanır. Saklama süresi dolan verinin ne olacağı kurumun politikasına göre yapılandırılır.
Kişisel veri
Hassas alanlar yetkisiz kullanıcılara maskelenerek gösterilir; her erişim kaydedilir. Biyometrik doğrulama verisi de dahil olmak üzere özel nitelikli veriler kurum sınırları içinde işlenir.
Alt yükleniciler
Kurum içi kurulumda müşteri verisini işleyen bir alt yüklenici zinciri oluşmaz. Bu, veri işleme sözleşmesi müzakerelerini de belirgin biçimde kısaltır.
Ayrıntı için kurum içi kurulum ve güvenlik sayfalarına bakabilirsiniz.
Sık sorulan sorular
- TruvaLI ekibi verilerimize erişebiliyor mu?
- Kurulum sizin altyapınızda olduğu için sağlayıcının müşteri verisine rutin erişimi yoktur. Destek gerektiren durumlarda erişim, sizin vereceğiniz yetkiyle ve kayıt altında gerçekleşir.
- Yapay zekâ özellikleri veriyi dışarı gönderiyor mu?
- Hayır. Vaka ön analizi, açık kaynak taraması ve rapor üretimi dahil olmak üzere analiz katmanı kurum içinde çalışır.
- Verilerin ne kadar süre saklanacağını biz mi belirliyoruz?
- Yasal asgari saklama süreleri karşılanmak kaydıyla evet. Süre dolduğunda verinin arşivlenmesi veya silinmesi kurumun politikasına göre yapılandırılır.