Güvenlik ve gizlilik
Ne toplandığı yazılı, kayıtlar imzalı, hizmet gizlenmez
İşyerinde bilgisayar izleme hassas bir konudur. Bu yüzden önce neyi toplamadığımızı, sonra topladığımız şeyi nasıl koruduğumuzu açıkça yazıyoruz.
Toplar
Bilgisayar envanteri
Bilgisayar adı, Windows sürümü ve kurulu yazılım listesi.
Güvenlik durumu
Disk şifreleme (BitLocker), antivirüs/Defender ve imza yaşı, güvenlik duvarı, yüklü güncelleme sayısı.
Ağ erişim kaydı
Sorgulanan alan adı, sorguyu yapan uygulama ve Windows kullanıcı adı. Sayfa içeriği değil.
Oturum olayları
Oturum açma ve kapama, ekran kilidi ve kilit açma.
Güncelleme durumu
Son Windows güncelleme tarihi, otomatik güncellemenin kapalı olup olmadığı, bekleyen yeniden başlatma, bekleyen güncelleme sayısı ve başlıkları.
USB depolama olayları
Takılan ve çıkarılan USB depolama cihazının modeli ve seri numarası (panelde seri numarası maskelidir).
Uygulama kullanım süresi (isteğe bağlı)
Politikada açılırsa ön plandaki programın dosya adı ve süresi. Varsayılan kapalıdır.
Toplamaz
- Sayfa içeriği, URL yolu ve arama metni
- Pencere başlığı ve açık belgenin adı
- Ekran görüntüsü ve ekran kaydı
- Tuş vuruşu
- E-posta ve mesaj içeriği
- Dosya içeriği (yedek açıksa seçili klasörler yalnızca işletmenin kendi deposuna, şifreli yazılır)
- Kamera ve mikrofon
Alan adı kaydı da kişisel veri olabilir; toplanan alanları çalışanlarınıza bildirmeniz ve bir kullanım politikası hazırlamanız gerekir.
Topladığımız veriyi nasıl koruruz?
İmzalı, sonradan değiştirilemeyen kayıt
Olaylar hash zincirine yazılır, günlük imzalı kapanış alınır. Bozulma olursa doğrulama komutu ilk bozuk kaydı gösterir.
İnternet yokken de çalışır
Bağlantı kesilirse olaylar bilgisayardaki imzalı tampona yazılır; bağlantı gelince sırayla ve eksiksiz iletilir.
Çalışan adı korunur
Kullanıcı adı veritabanında şifrelidir, panelde varsayılan olarak maskelidir. Açık gösterim yalnızca işletme sahibine verilir ve denetim kaydına yazılır.
Her arama kayıt altında
Panelde kimin hangi aralığı sorguladığı denetim kaydına yazılır. Kullanıcı filtresi düz metin tutulmaz.
Sınırlı ve iptal edilebilir kurulum
Firma başına bilgisayar sınırı vardır. Bir bilgisayar panelden iptal edilirse ajan kendini devre dışı bırakır.
Gizlenmez
Ajan Windows’ta adı belli bir hizmet olarak çalışır ve Hizmetler listesinde görünür. Gizli izleme yoktur.
Kontrol özellikleri neden bu kadar sınırlı?
Ajan Windows’ta yüksek yetkiyle çalışır. Bu yüzden panelden verilen her şey sabit ve imzalıdır: politika imzalı belge olarak iner, komutlar sabit bir listeden gelir, yazılım kurulumu yalnızca imzalı katalogdan yapılır. Serbest komut, uzak kabuk ve dosya erişimi yoktur; panel ele geçirilse bile saldırgan bilgisayarlarda keyfi kod çalıştıramaz.
- Politika: sunucu imzalı, cihaza ve sürüme bağlı; eski sürüme dönülmez.
- Komutlar ve ajan güncellemesi: sabit liste; güncelleme çevrimdışı anahtarla imzalı, başarısızsa geri dönüş.
- Yazılım kurulumu: imzalı katalog, dosya özeti ve yayıncı imzası bilgisayarda doğrulanır.
Sık sorulan sorular
Wilogger çalışanın ekranını ya da yazdıklarını görüyor mu?
Kendiliğinden hayır. Ekran görüntüsü, tuş vuruşu, sayfa içeriği, URL yolu, arama metni, mesaj ve dosya içeriği toplanmaz; ekran kaydedilmez. Ağ tarafında yalnızca alan adı, sorguyu yapan uygulama ve Windows kullanıcı adı kaydedilir. Tek istisna uzaktan masaüstüdür: destek için ekran yalnızca çalışanın her oturumda onay vermesiyle, görünür bir göstergeyle ve kayıt olmadan canlı görüntülenir.
Çalışanların bilgilendirilmesi gerekir mi?
Evet. İşyerinde bilgisayar izleme ve kayıt, işverenin amacı, ölçülülüğü ve çalışanı önceden ve ayrıntılı bilgilendirmesi gibi şartlara bağlıdır. Bu sorumluluk işverene aittir; hukuki değerlendirme için bir hukukçuya danışın.
Wilogger KVKK’ya uygun mu?
Ürün tek başına uygunluk sağlamaz. Ajanın içerik toplamaması, çalışan adını şifrelemesi, açık gösterimi denetim kaydına yazması ve erişimleri kayıt altına alması, uygun bir süreçte kullanılmasına yardımcı olur. Uygunluk işverenin sorumluluğundadır.
Ajanı çalışan görebilir mi, kapatabilir mi?
Ajan Windows’ta adı belli bir hizmet olarak çalışır ve Hizmetler listesinde görünür; gizlenmez. Yönetici yetkisi olan biri hizmeti durdurabilir; bu durum panelde “bilgisayar sessiz” olarak görünür ve alarm üretir.
Veriler nerede ve ne kadar süre saklanır?
Kayıtlar Wilogger sunucularında saklanır. Wi-Fi erişim kayıtlarında saklama süresi işletme bazında ayarlanır; ajan olaylarının saklama süresi ve silme taleplerinin işlenmesi için hukuki görüş alınmaktadır.
Bu sayfadaki bilgiler hukuki danışmanlık değildir. Yasal yükümlülüklerin yerine getirilmesi işletmenin sorumluluğundadır.
Pilot için görüşelim
Firmanızı ve bilgisayar sayınızı yazın; kapsamı ve kurulumu birlikte netleştirelim.