Sık sorulan sorular

Kurumun belirlediği anahtar kelimeleri, politikalara uyumluluk çerçevesinde tarayan bir araç. Exchange (Exchange Online ve şirket içi Exchange Server), OneDrive, Microsoft Teams ve şirket içi disklerde (DiskScanner), izin vermiş çalışanlar için, kurumunuzun anahtar kelimelerini ve pattern'lerini tarar ve raporlar. Bulgular üzerinde aksiyonu kurum alır; her yönetimsel işlem kayda geçer.

• Exchange: Exchange Online ve şirket içi Exchange Server; konu ve mesaj gövdesi. Ekler ve çevrim içi arşiv posta kutuları taranmaz.
• OneDrive: Word, Excel, PowerPoint, PDF, CSV ve düz metin dosyaları. Görüntüler ve taranmış belgeler okunmaz. Kuruluş dışıyla paylaşılan dosyalar bulguların yanında işaretlenir.
• Microsoft Teams: bire bir sohbetler; çalışan izin verdiyse yalnızca onun gönderdiği mesajlar. Bu mesajlar sohbetteki diğer kişiye ait kişisel veriler de içerebilir.
• DiskScanner: şirket içi disk alanları; buluta taşınmamış eski veri.

Kurum. Dört bileşen: anahtar kelimeler (CSV olarak içe aktarılabilir), pattern'ler (regex bilgisi gerekmez), kullanıcı grubu seçimi ve taramadan önce örnek metinde deneme (Test rules). Anahtar kelime ve pattern'lerin uygunluğu sizin değerlendirmenizdir.

Hazır kural paketleri var mı? Evet, isteğe bağlı olarak: T.C. kimlik numarası (TCKN), Türk IBAN'ı, her ülkeden IBAN, ödeme kartı numarası, Türk telefon numarası, e-posta adresi ve pasaport numarası. Kimlik numarası, IBAN ve kart kuralları sağlama (checksum) doğrulamasıyla da kontrol edilir. Paketler ayrıca açılır ve Test rules ile örnek metinde denenir.

Hayır. Anahtar kelimeleri girer ya da CSV olarak içe aktarırsınız; pattern'ler için regex bilgisi gerekmez. Taramadan önce kuralları örnek metin üzerinde deneyebilirsiniz.

Sonuçlarda eşleşen kural görünür; bulunan değerin kendisi kaydedilmez. İçeriği tam görmek için Reveal ile süre, gerekçe ve talep numarası girilir; her görüntüleme işlem kaydına yazılır. Sonuçlara erişim, atadığınız rollere bağlıdır; bu erişimi amaç için gerekli, mümkün olan en az kişiyle sınırlamanızı öneririz.

Hayır. Aksiyon modları, bir yönetici açana kadar kapalıdır. Her zaman yalnızca tarayan ve raporlayan, hiçbir öğeye dokunmayan Safe Scan ile başlayabilirsiniz. Seçerek Aksiyon: bir kişi bulguları gözden geçirir; aksiyon yalnızca işaretlenen öğelere uygulanır. Doğrudan Aksiyon: kurallara güvendiğiniz durumlarda tarama ve aksiyon tek çalıştırmada yapılır; öğeleri tek tek bir kişinin değerlendirmesine sunmaz.

Her tarama alanı için kesin bir aksiyon sınırı belirlersiniz: tek çalıştırmada işlem görecek öğe sayısı. Sınırı aşacak bir çalıştırma durur. Sınırı aşmaya yarayan bir düğme yoktur: bir yöneticinin sınırı yükseltmesi gerekir ve bu değişiklik kayda geçer. Doğrudan Aksiyon'da sınıra ulaşılmadan önce işlem gören öğeler işlem görmüş olarak kalır; çalıştırma başarısız olarak kaydedilir. Ayrıca işlem kaydı yazılamazsa aksiyon reddedilir.

Exchange, OneDrive ve Teams'te alınan aksiyon geri alınamaz; ürünün bunu tersine çeviren bir özelliği yoktur. Bu yüzden aksiyon; modlar, kesin aksiyon sınırı, roller ve işlem kaydıyla korunur. Aksiyon öncesinde OneDrive dosyalarının bir kopyası kendi Azure depolama alanınıza alınır ve varsayılan olarak 90 gün saklanır; kopya alınamazsa o dosyaya aksiyon uygulanmaz. Kopyalanan bir dosyaya yeniden ulaşmak için onu kendi depolama alanınızdan alırsınız; bu kopyalara erişimi de sınırlı tutun. Exchange e-postalarının kopyası alınmaz. Microsoft 365 saklama ilkelerinizin veya bekletmelerinizin (hold) aksiyonlarla nasıl etkileştiği konusunda teknik ekibimiz size bilgi verebilir.

Kanunen saklamamız gereken veriler aksiyon kapsamına girebilir mi? Bu veriler tarama kapsamındaysa evet. Bu nedenle saklama yükümlülüğü olan verilerin bulunduğu posta kutularını ve hesapları kapsam dışında bırakın. Ürünün yasal saklama (legal hold) özelliği yoktur; hariç tutma kapsam ayarlarıyla (kullanıcı grubu ve hesap seçimi, tarih aralığı, kural seçimi) yapılır.

Taramalar, kurumunuzun politikasında belirlenen ve çalışanlara yönelik aydınlatmanızda önceden duyurulan dönemlerde, sizin başlattığınız çalıştırmalardır. Hiçbir zaman gizli ya da habersiz yapılmaz, ara vermeden çalıştırılmaz ve her mesajı geldiği anda işlemez. Kurul'un ilke kararı, kapsamı belirsiz, genel ve süreklilik arz eden içerik incelemesinden kaçınılmasını öngörür; içerik taramasının gerekli ve ölçülü olup olmadığı kurumunuzun değerlendirmesidir. Exchange için zamanlanmış tarama tanımlanabilir; zamanlama, aydınlatmanızda duyurduğunuz dönemlerle örtüşmeli ve kapsam yine kullanıcı grubu, tarih aralığı ve kural seçimiyle daraltılmalıdır. Hazır kural paketleri isteğe bağlı taramalarda çalışır; zamanlanmış taramalarda kendi anahtar kelime ve pattern'lerinizin uygunluğu sizin değerlendirmenizdir.

Her yönetimsel işlem: yapılandırma değişiklikleri, taramalar, aksiyonlar, sınır değişiklikleri, rol değişiklikleri, dışa aktarımlar, Reveal görüntülemeleri ve izin kaldırmaları. Ürünün içinden hiç kimse, bir yönetici bile, kayıtları değiştiremez ya da kaldıramaz. İşlem kaydının bütünlüğü doğrulanabilir: Verify integrity (bütünlüğü doğrula), hiçbir kaydın değiştirilmediğini veya eksilmediğini kontrol eder. CSV olarak dışa aktarabilirsiniz.

Ürünün Users sayfasından atanan üç rol; roller Microsoft Entra uygulama rolleridir:

• Admin (Yönetici): güvenlik ayarları ve roller dahil her şey.
• Security Manager (Güvenlik Yöneticisi): tarama ve aksiyon çalıştırır, kuralları düzenler; ancak güvenlik ayarlarını ve rolleri değiştiremez.
• Reporter (Raporlayıcı): geçmişe, sonuçlara, işlem kaydına ve dışa aktarımlara salt okunur erişir ve Safe Scan çalıştırabilir. Sonuçları görmesi amaç için gerekli olan kişiler, örneğin KVKK sorumlunuz için uygundur; sonuçlara erişimi gerekli en az kişiyle sınırlayın.

Rol atamak için uygulama rolü atayabilen bir Microsoft Entra rolü gerekir (örneğin Global veya Cloud Application Administrator).

Ürün, Azure Managed Application olarak kendi Azure aboneliğinizde çalışır. Tarama sonuçları, günlükler, işlem kaydı ve yapılandırma kendi Azure depolama alanınızda kalır. E5'e, ek bir Microsoft lisans seviyesine ya da ücretli bir Microsoft API'sine ihtiyacınız yoktur.

Evet ve bunu açıkça söylüyoruz. Her Azure Managed Application'da olduğu gibi, Inthouse'un aboneliğinizde uygulama için dağıtılan kaynaklara yönetim erişimi vardır. Inthouse içeriğinize erişmez: tarama sonuçları, günlükler ve yapılandırma kendi Azure depolama alanınızda kalır. Ayrıntılar için teknik ekibimiz size adım adım bilgi verir.

Bunu teknik ekibimiz dağıtımınız için yanıtlar. Demo talep ederken sorun.

Evet, güvenlik soru formları ve tedarikçi değerlendirmeleriyle teknik ekibimiz ilgilenir. Satış ekibimizden sizi onlarla görüştürmesini isteyin.

Azure Marketplace üzerinden; ürün orada Compliance Agent for Microsoft 365 adıyla listelenir. İki plan vardır: Exchange, OneDrive, Teams ve DiskScanner tarama alanları için tek bir koltuk havuzu sunan Compliance Agent Suite ve koltukların tarama alanı başına sayılıp faturalandırıldığı Pay-per-Agent. Microsoft tarafından Azure faturalandırma hesabınız üzerinden faturalandırılır. Dağıtılan kaynakların Azure altyapı maliyetleri Microsoft tarafından ayrıca faturalandırılır. Fiyatlar ayrı bir teklifle verilir. Bkz. Fiyatlandırma modeli.

Bir posta kutusu ya da hesap, ürün onu ilk kez taradığında koltuk olur ve kapsamda kaldığı sürece sayılmaya devam eder; yeniden taramanın ek maliyeti yoktur. Suite planında birden fazla alanın kapsamındaki bir kişi tek koltuk sayılır. Limit aşımı varsayılan olarak kapalıdır: koltuk sınırınızda, siz limit aşımını açmadıkça yeni kullanıcılar koltuk ekleyene kadar reddedilir.

Evet: 5 kullanıcı, 15 gün. Demo talep edin; dilerseniz ücretsiz denemeyi aynı oturumda planlarız. Sizi Azure Marketplace'te özel bir deneme planına davet ederiz; planı oradan yaklaşık 10 dakikada dağıtırsınız ve Global Administrator'ınız tek seferlik kurulum adımını tamamlar. Hiçbir öğeye dokunmayan bir Safe Scan ile başlamanızı öneririz.

Lütfen satış ekibimize sorun. Denemenin nasıl sona ereceğini ve ücretli bir plana nasıl geçileceğini size anlatırlar.

Azure Marketplace'ten yaklaşık 10 dakikada dağıtılır; ardından Global Administrator'ınızın tek seferlik kurulum adımı gelir. İhtiyacınız olanlar:

• kurulum yapılacak bir Azure aboneliği;
• tek seferlik kurulum adımı için bir Global Administrator;
• taranacak her çalışanın kendi izni, Exchange, OneDrive ve Teams dahil tüm alanlarda (bkz. SSS 21);
• şirket içi Exchange Server ve DiskScanner için şirket içi sistemlere erişim.

E5'e, ek bir Microsoft lisans seviyesine ya da ücretli bir Microsoft API'sine ihtiyacınız yoktur.

Çalışan izin vermeden tarama yapılamaz; bu, Exchange, OneDrive ve Teams dahil tüm alanlar için geçerlidir. Her çalışan, kurumunuzun gönderdiği; logonuzu ve metninizi taşıyan, Türkçe veya İngilizce kişisel bağlantıdan izin verir. Kimin izin verdiğini, kimin beklemede olduğunu ve kimin izninin süresinin dolmak üzere olduğunu görebilir, tek adımda yeniden gönderebilirsiniz. Yalnızca izin vermiş çalışanların verileri kapsamdadır. İzin 90 gün kullanılmazsa düşer; bu durumda çalışanın izni yeniden vermesi gerekir. Bu izin, çalışanlara yönelik aydınlatma yükümlülüğünüzün yerine geçmez ve bir hukuki dayanak değildir; aydınlatma metninizi ve izin mekanizmasını kurumunuza özel olarak hazırlar, hangi hukuki sebebe dayanacağınızı hukuk danışmanınızla belirlersiniz. Bkz. KVKK ve Kurul ilke kararı. Hukuki tavsiye değildir; kendi hukuk danışmanınıza başvurun.

Hiçbir araç uyumluluğu tek başına sağlayamaz. Compliance Agent, kurum politikalarınıza uyumu doğrulamanıza ve ne yaptığınızı göstermenize yardımcı olur. Yasanın ve Kurul'un ilke kararının size nasıl uygulanacağı, kendi hukuk danışmanlarınızın konusudur.

Kişisel Verileri Koruma Kurulu'nun 2026/2035 sayılı ilke kararı (Resmî Gazete 08.10.2026, Sayı 33394), işverenlerin kurumsal e-posta hesapları ve işle ilgili diğer iletişim kanallarına hangi usul ve esaslarla erişebileceğini belirledi. Çalışan iletişimi üzerinde yapılan her tarama bu kararın kapsamındadır: somut ve önceden aydınlatma, iş ve özel kullanım ayrımı, kademelilik (içeriğe erişim son çare), sınırlı erişim ve kayıt. Taramadan önce bunun aydınlatma metinleriniz ve politikalarınızla nasıl örtüştüğünü hukuk danışmanlarınızla değerlendirin; bkz. KVKK ve Kurul ilke kararı.

Yazışmalarda üçüncü kişilere, örneğin kurum dışından gönderenlere ait kişisel veriler de bulunur; çalışan izni bu kişileri kapsamaz. Kapsamı kullanıcı grubu, tarih aralığı ve kural seçimiyle daraltın. Ürün, kurum politikalarına uyumu doğrulamak içindir; belirli bir çalışanı incelemek için tasarlanmadı. Kısa bir "taramadan önce" listesi paylaşıyoruz. Hukuki tavsiye değildir; kendi hukuk danışmanınıza başvurun.

Destek ve ürünün nasıl kaldırılacağı konusunda satış ekibimiz size bilgi verir. Demo talep ederken sorun.