# Saklama ve olay yönetimi taslağı

Minimizasyon, hukuki muhafaza ve güvenlik olayı süreçleri.

## Saklama takvimi

İşlem izi, karşılaştırma, rapor, kullanıcı erişim izi, destek kaydı ve ticari belge için amaç, dayanak, sorumlu, süre ve imha yöntemi ayrı belirlenmelidir. Kurumun aktif/tarihsel depolama tercihi kanuni saklama süresini belirlemez. Süresiz saklama veya tüm veriler için tek süre benimsenmez.

## Mühürlü kaydı korurken hak talepleri

Bir bütünlük mekanizmasının bulunması düzeltme veya silme haklarını ortadan kaldırmaz. Talep; hukuki dayanak, zorunlu saklama ve uyuşmazlık ihtiyacına göre değerlendirilir. Mühürlü içeriği sessizce değiştirmek yerine uygun düzeltme/ek açıklama, erişim sınırlaması veya yetkili imha yöntemi kurum prosedüründe belirlenmelidir. Üründe doğrulanmamış otomatik hukuki muhafaza veya anahtar imhası özelliği varmış gibi kabul edilmez.

## Güvenlik olayı iş akışı

1. Olayı tespit edin ve etkilenen sistem/erişimi sınırlandırın.
2. Delilleri ve gerekli kayıtları kontrollü koruyun.
3. Veri türü, kişi grupları, kapsam ve olası sonuçları değerlendirin.
4. Veri sorumlusu ile görevli ekipleri bilgilendirin.
5. Uygulanabilir makam/kişi bildirimlerini ve takibi tamamlayın.
6. Düzeltici tedbirleri, kök nedeni ve yeniden test sonucunu kaydedin.

## Bildirim süreleri

KVKK Kurulunun 2019/10 sayılı kararı, Kurula bildirim için öğrenmeden itibaren gecikmeksizin ve en geç 72 saat çerçevesini açıklar; ilgili kişi bildirimi ayrıca değerlendirilir. GDPR kapsamında denetim makamına bildirimde 72 saat ve risk koşulları, işleyenden sorumluya bildirimde gereksiz gecikmeme kuralı ayrıdır. Bu iki rejimin kapsam ve istisnaları birebir aynı değildir. [KVKK ihlal bildirim kararı](https://www.kvkk.gov.tr/Icerik/5362/Veri-Ihlali-Bildirimi), [GDPR resmî metni](https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1526560528451&uri=CELEX%3A32016R0679).

## İletişim ve inceleme

İlk temas için **info@sigillum.cloud** kullanılabilir. Kurum olay prosedürü, yetkili iletişim listesi, destek kapsamı ve güvenli dosya aktarım yolu sözleşme ekinde somutlaştırılmalıdır. Bu taslak 7/24 SOC veya belirlenmemiş müdahale süresi taahhüt etmez.