Veri Akışı (Yükle → Analiz → PDF → 7 Gün İmha)
Bu metin taslak niteliğindedir; hukuki gözden geçirme sonrasında kesinleşecektir.
Bu belge, MaliDenetimAI hizmetinde kişisel verinin hangi adımda nerede durduğunu, teknik ve KVKK-şeffaflığı açısından tanımlar. Veri sorumlusu: CC Kalıp İskele Yazılım ve Medya A.Ş.
1. Akış Özeti
1 · Yüklemuavin dosyası API'ye alınır
2 · Analizotomatik dijital analiz (sunucu üzerinde)
3 · PDF Raporön-tarama raporu (çalışma dizini)
4 · 7 Gün İmhaotomatik silme (zamanlanmış)
2. Adım Adım: Hangi Veri, Nerede
Adım 1 — Yükleme
- Kullanıcı muavin defteri dosyasını API üzerinden yükler; formdaki
kvkk_onayalanı işaretli değilse yükleme kabul edilmez. - Veri: muavin defter kayıtları (finansal veri; içinde üçüncü kişi cari hesap adları bulunabilir).
- Nerede: yüklenen dosya, sunucudaki MaliDenetimAI çalışma dizininde işlem süresince tutulur.
- Ek kayıt: işlem güvenliği verisi (IP adresi, istek zamanı) log'a yazılır; muavin içeriği log'a yazılmaz.
Not: Taşıma katmanı şifrelemesi (SSL) yayına alma öncesi zorunlu kontrol listesindedir; yayın öncesi tamamlanmadan hizmet dışa açılmaz.
Adım 2 — Analiz
- Dosya, otomatik dijital analiz araçlarıyla ayrıştırılır ve ön-tarama kuralları uygulanır (KVKK şeffaflığı gereği: işleme tamamen otomatik araçlarla yapılır).
- Veri: ayrıştırılmış hesap hareketleri — mümkün olduğunca bellek içinde (in-memory) işlenir; dosya olarak kalan ara çıktılar çalışma dizininde tutulur.
- Aktarım: ham muavin dosyası üçüncü taraflarla paylaşılmaz. Sunucu lokasyonu ve yurt dışına aktarım rejimi hukuki gözden geçirmede netleştirilecektir (dürüstlük şerhi — sunucu sağlayıcısı yurt dışında olabilir).
Adım 3 — PDF Rapor
- Ön-tarama raporu PDF olarak üretilir ve çalışma dizinine yazılır; kullanıcıya API üzerinden sunulur.
- Veri: rapor içinde firma/hesap bazlı bulgular yer alır (kişisel veri içerebilir).
- Nerede: yalnızca çalışma dizininde; başka bir sisteme kopyalanmaz.
Adım 4 — 7 Gün Sonra Otomatik İmha
- Yüklenen dosya, ara çıktılar ve PDF; üretimden 7 gün sonra zamanlanmış işlemle otomatik silinir.
- Kullanıcının silme talebi hâlinde süre beklenmeksizin silinir.
Şerh: 7 günlük süre işletme kararıyla değiştirilebilir; değişiklik hâlinde bu belge ve aydınlatma metni birlikte güncellenir.
3. Veri Konumu Tablosu
| Adım | Veri | Konum | Ömür |
|---|---|---|---|
| Yükleme | Muavin dosyası | Çalışma dizini | 7 gün |
| Analiz | Ayrıştırılmış kayıtlar | Bellek içi (öncelik); dosya kalıntısı çalışma dizini | İşlem süresi / 7 gün |
| Rapor | Çalışma dizini | 7 gün | |
| Tüm adımlar | İşlem güvenliği (IP, zaman) | Uygulama log'u | Hukuki gözden geçirmede netleşecek (taslak öneri: 90 gün) |
4. Loglama İlkesi
- Loglarda kişisel muavin içeriği tutulmaz: hiçbir log satırına müşteri verisi (unvan, hesap adı, açıklama, tutar) yazılmaz; yalnızca sayısal/teknik bilgi (kayıt sayısı, süre, durum kodu) ve işlem güvenliği verisi (IP, zaman) bulunur.
- KVKK onay kaydı (audit log) yalnızca onay olgusunu (zaman, IP, versiyon) tutar; muavin içeriği içermez.