6698 S. KVKK · TCK MD. 138 · NIST SP 800-88r1 VERİ İMHA STANDARDI

Kişisel Verilerin Korunması, Veri Yerleşikliği ve Kriptografik İmha Politikası

Korkut Teknoloji (`delilanalizi.com`) olarak yürüttüğümüz adli bilişim ve uzman mütalaası faaliyetlerinde işlenen veriler; standart web sitelerinden çok daha yüksek bir güvenlik ve gizlilik rejimine tabidir.

1. VERİ YERLEŞİKLİĞİ VE SIFIR YURT DIŞI AKTARIM İLKESİ

Vaka dosyaları, adli imajlar, HTS/CDR kayıtları ve ses/görüntü materyalleri yalnızca Türkiye sınırları içerisindeki izole altyapımızda (veya Model B/C kapsamında internetsiz temiz odada / müşteri tesisinde) işlenir. Hiçbir vaka verisi yurt dışı bulut sağlayıcılarına veya üçüncü taraf ticari yapay zekâ API’lerine gönderilmez.

2. ÖZEL NİTELİKLİ KİŞİSEL VERİLER (BİYOMETRİK SES/GÖRÜNTÜ BÖLMESİ)

04 · GÖZCÜ hattında yürütülen adli konuşmacı karşılaştırması ve görüntü analizlerinde işlenen biyometrik veriler, 6698 s. KVKK md. 6 ve KVK Kurulu’nun Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Yeterli Önlemler kararına uygun olarak ayrı şifreleme anahtarı ve dört-göz (four-eyes) yetkilendirmesiyle izole Biometric Enclave üzerinde işlenir.

3. TARAYICI İÇİ ARAÇLARDA SIFIR VERİ TOPLAMA (`connect-src 'none'`)

`/araclar/*` ve `/dogrula` sayfalarında yer alan tarayıcı içi özetleme (SHA-256 / SHA3-256) ve hesaplama araçlarında seçtiğiniz dosyalar cihazınızın belleğinden dışarı çıkmaz.

4. SAKLAMA SÜRESİ SONUNDA KRİPTOGRAFİK İMHA (NIST SP 800-88)

Hizmet sözleşmesinde veya hukuki saklama (Legal Hold) talimatında belirtilen süre sona erdiğinde, vaka çalışma kopyaları ve vaka bazlı şifreleme anahtarları NIST SP 800-88r1 (Cryptographic Erase & Purge) standardına göre imha edilir ve müvekkile Mühürlü Veri İmha Sertifikası (`DST-...`) teslim edilir (KVKK md. 7, TCK md. 138).