Veriniz şifreli.
Kimliğiniz şirketten gizli.
İhbar tarafında çalışanın kimliğini, evrak tarafında kayıtların bütünlüğünü korumak için aynı platformda farklı önlemler çalışır. Bu sayfa her birini ve sınırlarını anlatır.
Her risk için bir önlem.
Anonimlik yalnızca isim sormamak değildir. Kimliği ele verebilecek her yolu tek tek kapatıyoruz.
Evrak tarafında bütünlük.
Evrak modülü kimliklidir; burada korunan şey kayıtların sonradan değiştirilemezliği ve kişisel verilerin gizliliğidir.
Şifreli dosya ve veri
Evrak dosyaları sunucuda şifreli; çalışan adı, telefonu ve ret gerekçeleri veritabanında şifreli.
İçerik kuruma gitmez
Zaman damgası için yalnız parmak izi gönderilir; evrakın kendisi Kamu SM ya da E-Güven'e iletilmez.
Silinemez kayıtlar
Damgalar, işlem kayıtları ve e-imza sonuçları veritabanı düzeyinde değiştirilemez ve silinemez; zincir her sabah kontrol edilir.
Onay bağlantısı koruması
Bağlantı 7 gün, kod 3 dakika geçerli; 5 hatalı denemede kilit. Onay ve doğrulama sayfalarında IP başına deneme sınırı.
Az bilgi gösteren doğrulama
QR doğrulama sayfası adları kısaltır, telefon ve iç bilgileri göstermez, ziyaretçide çerez bırakmaz.
Dışarıya kontrollü istek
E-imza iptal sorguları yalnız yetkili e-imza kurumlarının alan adlarına gider; sunucunun iç ağına istek atılamaz.
Panele girmek için beş kapı.
Kayıtları yalnız yetkili kişiler görür; her kapı bir öncekinin arkasında durur.
Kanıt sonradan değiştirilirse fark edilir.
Her fotoğraf, PDF, video ve ses kaydı kaydedildiği an SHA-256 parmak iziyle mühürlenir; mühür kaydı sunucuya özel bir anahtarla imzalanır. Bildirim her açıldığında parmak izi yeniden hesaplanır.
Mühür, dosyanın sisteme ulaştığı andan sonraki değişiklikleri gösterir; yüklenen içeriğin doğruluğunu kanıtlamaz. Fotoğraflar konum ve cihaz bilgileri silinerek saklanır; mühür bu saklanan dosyaya aittir. Denetim ve Kanıt
# DGN Elite · güvenlik özeti sifreleme: Fernet (AES-128 + HMAC-SHA256) sifre_ozeti: bcrypt csrf / csp: açık (nonce) hiz_siniri: IP bazlı sunucu: Türkiye / İstanbul gonderim_saati: gizli, haber 5–60 dk gecikmeli erisim_kaydi: çalışan sayfaları yazılmaz ucuncu_taraf: yok iki_adimli_giris: e-posta kodu (isteğe bağlı) oturum: tek cihaz, 15–30 dk, httponly + secure kanit_muhru: SHA-256 + imzalı kayıt zaman_damgasi: RFC 3161 · Kamu SM, E-Güven
Ne kadar saklanır?
Saklama süreleri sabittir; süresi dolan kayıtlar otomatik silinir. Veriler Türkiye'de, İstanbul'daki bir veri merkezinde barındırılır.
Kapatılan bildirimler
Kapatıldıktan en geç 5 yıl sonra yazışmaları ve kanıtlarıyla otomatik silinir. Misilleme bildirimleri hukuki süreçler için saklanır.
İşlem geçmişi
Panelde kimin, ne zaman, hangi işlemi yaptığını gösteren kayıtlar.
Güvenlik kayıtları
Kötüye kullanım tespitinde kullanılan teknik kayıtlar; en geç 1 yıl sonra silinir.
Dijital Evrak kayıtları
Evrak, onay, damga ve işlem kaydı değiştirilemez ve silinemez; bütün arşiv istendiğinde tek ZIP olarak indirilir.
Her gece otomatik yedek alınır, şifreli kopyası sunucu dışında tutulur; yedekten geri yükleme denenmiş ve doğrulanmıştır. Abonelik sona erdiğinde ihbar verileri silinir; Dijital Evrak arşivi şirkete ZIP olarak teslim edilir. Ayrıntılar KVKK Aydınlatma Metni'nde.
Klasik yöntem ve DGN Elite
Klasik yöntem
Şikayet kutusu ya da İK maili; kimlik açığa çıkabilirGönderim saati e-postada ve kayıtlarda görünürBildirenle iletişim mümkün değil ya da kimlik ifşa olurKağıt, ıslak imza, dosya dolabı"Bu belge değişti mi?" sorusu kanıtlanamazOrtak şifre, ortak gelen kutusu, kayıt yok
DGN Elite
- Kimlik işverene kapalı; izler yolda ayıklanır
- Saat gizli; haber gecikmeli gelir
- Anonim, çift yönlü yazışma
- Telefondan SMS koduyla onay, zaman damgası
- Parmak izi ve damgayla doğrulanır
- Kişisel hesap, iki adımlı giriş, işlem kaydı
Yasal tarafı nasıl?
KVKK, adli süreçlerde veri paylaşımı ve şirketinizin hukuki konumu.