# Güvenlik, Denetim İzi ve KVKK Uyumu

> İki adımlı doğrulama, eksiksiz işlem logu, geri yüklenebilir silme ve KVKK süreçleri için araçlar.

Entak, her işlemin denetlenebilir olması ilkesiyle tasarlanmıştır: hiçbir kayıt kalıcı olarak silinmez, önemli her işlem kim, ne zaman ve ne değişti bilgisiyle loglanır. İki adımlı doğrulama, başarısız girişlerde IP engelleme ve QR sayfalarında kişisel veri maskeleme güvenliği tamamlar.

## Hesap güvenliği

- İki adımlı doğrulama (doğrulayıcı uygulama ile TOTP); politika Zorunlu, İsteğe Bağlı veya Kapalı olarak belirlenir
- Zorunlu politikada 2FA kurmamış kullanıcı kurulumu tamamlamadan sisteme devam edemez
- Tekrarlanan başarısız girişlerde IP bazlı engelleme ve yöneticiye bildirim
- Şifre değiştiğinde veya 2FA sıfırlandığında açık oturumlar ve “beni hatırla” çerezleri geçersizleşir
- Hizmet süresi dolan işletmenin kullanıcı oturumları ve API anahtarları otomatik kapanır

## Eksiksiz işlem logu

Giriş ve çıkış, her ekleme, güncelleme ve silme, ayar değişikliği, zimmet, bakım, arıza, kalibrasyon, sayım, QR üretimi, profil değişikliği ve geri yükleme işlem loguna yazılır. Güncellemelerde değişen alanların eski ve yeni değerleri saklanır. Loglar 2 yıl tutulur, ardından arşiv dosyasına aktarılır. Şifre ve anahtar gibi hassas veriler loglanmaz.

## Geri yüklenebilir silme

Entak'ta kalıcı silme yoktur; silinen kayıt yalnızca işaretlenir. Üst kayıt silindiğinde bağlı alt kayıtlar da birlikte işaretlenir ve Silinme Raporu'ndan tek işlemle birlikte geri yüklenir. Ayrıntı penceresi değişiklikleri alan adı, eski değer ve yeni değer olarak gösterir. Geri yükleme sırasında benzersizlik çakışması olursa işlem durdurulur ve çakışan kayıt gösterilir.

## KVKK süreçleri

- İşletmeye özel aydınlatma metni ve açık rıza metni
- Aydınlatma metninin QR arıza bildirim formunda yayınlanması
- Veri sahibi başvuruları (bilgi, silme, düzeltme, itiraz): durum, ilgilenen kullanıcı ve yanıt notuyla takip
- QR bilgi sayfalarında personel ve kullanıcı adlarının maskelenmesi
- Dosyaların web'e kapalı alanda saklanması ve yalnızca yetki kontrollü erişim

## Dosya ve bağlantı güvenliği

Yüklenen dosyaların uzantısı ve içerik imzası birlikte doğrulanır. Webhook hedef adresleri yalnızca https olabilir; iç ağ ve yerel adreslere istek gönderilmez. Formlar CSRF saldırılarına karşı korunur.

## Sık sorulan sorular

### Yanlışlıkla silinen kayıtlar geri alınabilir mi?

Evet. Entak'ta hiçbir kayıt kalıcı olarak silinmez. Silinme Raporu ekranından kayıt ve ona bağlı alt kayıtlar tek işlemle geri yüklenir. Geri yükleme yetkisi yönetici, grup yöneticisi ve işletme yöneticisi rollerindedir.

### Kimin hangi kaydı değiştirdiği görülebilir mi?

Evet. Önemli her işlem kullanıcı, tarih, IP adresi ve değişen alanların eski/yeni değerleriyle işlem loguna yazılır. Demirbaş detayındaki Geçmiş sekmesi o demirbaşa ait tüm işlemleri gösterir.

### Entak KVKK'ya uygun mu?

Entak; aydınlatma ve açık rıza metinleri, veri sahibi başvuru takibi, QR sayfalarında kişisel veri maskeleme, yetki kontrollü dosya erişimi ve işlem loglarıyla işletmelerin KVKK yükümlülüklerini yerine getirmesini destekler. KVKK uyumu, veri sorumlusu olan işletmenin kendi süreçleriyle birlikte sağlanır.

İlgili özellikler: [Roller ve Yetkilendirme](https://entak.com.tr/ozellikler/kullanici-rolleri-ve-yetkilendirme), [Çoklu İşletme ve Grup](https://entak.com.tr/ozellikler/coklu-isletme-ve-grup-yonetimi), [QR Etiket Sistemi](https://entak.com.tr/ozellikler/qr-kod-etiket-sistemi), [API ve Webhook](https://entak.com.tr/ozellikler/api-ve-entegrasyonlar)

Kaynak: https://entak.com.tr/ozellikler/guvenlik-ve-kvkk · Son güncelleme: 2026-09-27