MODÜL

Divan — yönetişim stüdyosu

Divan; roller, saklama, redaksiyon ve politikaları tek yerden yönetmenizi sağlar. Yapay zekânın kurallarını uyum ekibi yazar, platform uygular.

Kim neyi sorabilir — rol bazlı erişim.
Hangi bilgi redakte edilir — politika bazlı redaksiyon.
Ne kadar saklanır — saklama kuralları.

Kullanım senaryoları

Rol bazlı erişim tasarımı

İK verisini yalnızca İK’nın, kredi dosyalarını yalnızca tahsis ekibinin sorgulayabilmesini tek ekrandan kurgularsınız; istisnalar gerekçeli ve kayıtlıdır.

KVKK saklama ve imha

Veri kategorisi bazında saklama süreleri tanımlanır; süresi dolan içerik imha politikasına göre işlenir ve işlemin kaydı tutulur.

Kişisel veri redaksiyonu

T.C. kimlik numarası, IBAN, kart numarası gibi desenler yanıtlarda politika gereği maskelenir; kuruma özgü desenler eklenebilir.

Politika değişiklik yönetimi

Politika değişiklikleri önce kuru çalıştırmayla test edilir, onay akışından geçer, sonra yürürlüğe girer — yanlışlıkla açılan erişim riski azalır.

Yetenekler

Erişim yönetimi

  • Rol, birim ve kaynak bazlı yetkilendirme
  • Sorgu kapsamını role göre daraltma
  • Mevcut dizin (LDAP / Active Directory) gruplarıyla eşleme

Redaksiyon motoru

  • Hazır kişisel veri desenleri: TCKN, IBAN, kart numarası, telefon
  • Kuruma özgü desen ve sözlük tanımlama
  • Maskeleme yanıt anında uygulanır; kaynak veri bozulmaz

Saklama ve imha

  • Kaynak ve kategori bazlı saklama süreleri
  • İmha işlemlerinin zaman damgalı kaydı
  • Yasal bekletme (legal hold) istisnaları

Nasıl çalışır

  1. 01

    Politikayı taslaklayın

    Erişim, redaksiyon veya saklama kuralını anlaşılır bir arayüzde tanımlarsınız.

  2. 02

    Kuru çalıştırmayla test edin

    Politika yürürlüğe girmeden, örnek sorgular üzerindeki etkisini görürsünüz.

  3. 03

    Onaya gönderin

    Değişiklik, tanımladığınız onay akışından geçer; onaylayan kayda geçer.

  4. 04

    Yürürlüğe alın

    Politika tüm modüllere aynı anda uygulanır; istisna tanımlanamaz.

  5. 05

    İzleyin ve raporlayın

    Politikaların uygulanma kayıtları panodan izlenir, denetim için raporlanır.

Ne kazandırır

  • Uyum ekibi ile BT arasındaki politika boşluğunu kapatmak üzere tasarlandı
  • KVKK saklama ve imha yükümlülüklerini operasyonel kurala çevirir
  • Erişim kararları kişiye değil politikaya bağlanır
  • Tüm modüller tek yönetişim katmanına uyar; ayrık kural seti yoktur

Neden önemli

Yapay zekâ yönetişimi e-posta ve tablo dosyalarıyla yürütülemez. Divan; erişim, redaksiyon ve saklamayı KVKK ve sektör yükümlülüklerini desteklemek üzere tasarlanmış tek bir katmanda toplar.

Denetlenebilirlik

Her politika değişikliği kim, ne zaman, neyi değiştirdi kaydıyla loglanır; erişim kararları ve redaksiyon uygulamaları sonradan incelenebilir.

İlgili modüller