Yasal Hold — Şeffaf Yasal Saklama
Yetkili merciler tarafından talep edildiğinde veri saklama süreci şeffaftır — müşteri kendi panelinde aktif hold'ları anında görür. Süreç audit hash chain ile kayıt altındadır.
Süreç — 4 adımda
Mahkeme, savcılık veya regülatör talebi geldiğinde işleyiş:
- 01
Yasal talep alınır
Mahkeme kararı, savcılık talimatı veya yetkili regülatör (KVK Kurulu, MASAK, BTK) tarafından düzenlenmiş yazılı veri talebi SendNomi Compliance ekibine ulaşır. Talep yetki + hukuki dayanak açısından doğrulanır.
- 02
Yasal hold oluşturulur
Tenant + kapsam (mailbox, domain, kullanıcı seti) + tarih aralığı + saklama gerekçesi (jenerik) panel kaydına işlenir. İşlem audit hash chain'e bağlanır — sürecin kendisi de doğrulanabilir.
- 03
Silme / değiştirme bloklanır
Kapsamdaki veri için silme talebi (KVKK Madde 7 unutulma hakkı dahil), retention süresi dolması veya ihracat işlemi durdurulur. Hold sürerken sistem fiziksel olarak veriyi koruma altına alır.
- 04
Müşteri panelinde bilgilendirilir
Tenant kendi panelinde aktif hold banner'ı görür: kapsam + başlangıç tarihi + sebep kategorisi (örn. "mahkeme kararı"). Spesifik dosya numarası gizli kalır; gerekirse hukuk danışmanıyla iletişim talimatı verilir.
Tenant görünürlüğü
Panel'de /settings/compliance/legal-hold sayfasından her tenant kendi durumunu görür.
İki durum vardır — sakinleştirici empty state ve net amber uyarı.
- Panel: Ayarlar → Uyumluluk → Yasal Hold
- Aktif hold yoksa: yeşil empty state — "Şu an aktif yasal hold bulunmuyor"
- Aktif hold varsa: amber uyarı banner — kapsam + tarih + jenerik sebep
- Geçmiş tab'ı: kapanmış hold'ların kaydı (read-only)
- Spesifik dosya numarası / mahkeme bilgisi panelde paylaşılmaz — gerekirse hukuk kanalı üzerinden iletilir
- Tüm hold işlemleri audit hash chain'e bağlanır — zincire ekstra şeffaflık katmanı
Hukuki çerçeve
KVKK + GDPR yükümlülük çatışmalarında SendNomi'nin pozisyonu:
- KVKK Madde 7 Veri sahibinin "unutulma hakkı" yasal yükümlülükle çatıştığında 6698 sayılı kanun yasal yükümlülüğe öncelik verir (Madde 7/2). SendNomi bu durumda saklamayı sürdürür ve müşterisini bilgilendirir.
- GDPR Madde 17 AB veri saklama yükümlülüklerinde (üye devlet hukuku) silme hakkından muaf tutulan kayıtlar legal hold ile korunur. Veri sahibinin başvurusu yanıtlanırken hold gerekçesi paylaşılır.
- Audit izi Hold oluşturma, kapsam genişletme, kaldırma — her işlem audit hash chain'e yazılır. Zincirin kendisi sonradan değiştirilemez; süreç geriye dönük doğrulanabilir.
- Gizlilik Hold sebebi panel'de sadece jenerik kategori olarak görünür (örn. "yasal talep", "regülatör incelemesi"). Spesifik dosya bilgisi yasal kanaldan iletilir.
İlk gönderiminiz dakikalar içinde.
Ücretsiz hesabınızı oluşturun — ayda 500 gönderim, süresiz.