Sektör
Finans
Müşteri görüşmesinde geçen bir IBAN ile yatırım tavsiyesi gibi okunan bir cümle, aynı istemde yan yana durabilir. İkisi de farklı sebeplerle sorun.
Bu bağlamda ne risk altında.
Müşteri verisi istemin içine giriyor
TCKN, IBAN, kart numarası ve iletişim bilgisi çalışanın kopyaladığı metinle birlikte modele gidiyor.
Yanlış cümle regülasyon riski
Garanti getiri, kesin kazanç gibi ifadeler modelden dönerse kurumu bağlar. Preset bunları anahtar kelime olarak engeller.
Kim ne sordu, kanıtlanabilir olmalı
Denetimde engelledik demek yetmez; hangi kuralın ne zaman tetiklendiği kayıtta olmalı.
Neden zorunlu
Müşteri verisi kurumu terk ettiğinde geri dönüşü yok.
Yasal dayanağın olduğu yerde madde numarasıyla yazıldı. Ceza tutarı ya da tebliğ numarası yok — onlar değişir ve bir tanıtım sayfası bu konuda yanılmanın yanlış yeridir.
İstem, yurt dışına aktarımdır
Yurt dışındaki bir sağlayıcıya giden istem, içinde kişisel veri taşıyorsa KVKK m.9 anlamında aktarımdır. Maskeleme bu veriyi istem gönderilmeden önce çıkarır.
Tedbir almak bir yükümlülük
KVKK m.12, veri sorumlusunu uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almakla yükümlü kılar. Çalışanlara “yapıştırmayın” demek bir teknik tedbir değildir.
Kanıtlanamayan kontrol, kontrol sayılmaz
Bir isteği engellediğini gösteremeyen kurum, denetimde engellememiş sayılır. Kayıt, kontrolün kendisi kadar gereklidir.
Kullanım senaryoları
Günlük işte tam olarak ne oluyor.
Bunlar vaka çalışması değil, mekanizma. Her senaryoda birinin yaptığı somut bir şey var ve zincirin ona ne yaptığı yazıyor.
Görüşme notunun özetlenmesi
Durum
Temsilci, müşteri görüşmesinin notunu sohbete yapıştırıp özet istiyor. Notun içinde TCKN, IBAN ve telefon numarası var.
Ne oluyor
Üçü de modele ulaşmadan sentetik token'larla değiştirilir. Özet anlamını korur; gerçek değerler kurumun dışına hiç çıkmaz.
Ürün sorusunun tavsiyeye kayması
Durum
Müşteri “bu fonu almalı mıyım” diye soruyor. Modelin akıcı cevabı kolayca garanti getiri imasına dönüşebilir.
Ne oluyor
Politika katmanı yasaklı ifadeleri istem seviyesinde yakalar; istek modele gitmeden durur.
İç denetimin geriye dönük sorusu
Durum
Denetim, geçen çeyrekte modele giden isteklerde hangi kuralların tetiklendiğini soruyor.
Ne oluyor
Her karar olay olarak yazılıdır: kim sordu, hangi kural tetiklendi, ne maskelendi, ne zaman.
Yapılandırma
Önerilen başlangıç ayarı.
Bunlar başlangıç önerisidir; nihai politika kurulum sırasında sizinle birlikte yazılır.
- Öncelikli varlık türleri
- TR_TCKNTR_VKNTR_IBANCARD_PAN
- Politika okunamazsa
- kes
- Kurulum
- SaaS, kendi VPC'niz veya yerinde (on-prem)
Hazır preset var
Bu sektör için ürün deposunda hazır bir politika dosyası bulunuyor. Kurulumda buradan başlanır, kurumunuza göre genişletilir.
policies/finance-default.yml
Kendi senaryonuzla konuşalım.
30 dakikalık teknik oturumda kendi istemlerinizi ve kendi politikanızı canlı geçiriyoruz.