Uyumluluk Genel Bakış
Lunixi bir uyumluluk kolaylaştırıcısı olarak tasarlandı — yalnızca bir risk aracı değil. Platform, ekibinizin düzenleyicilerle, denetçilerle ve hukuk incelemesiyle karşılaşacağı varsayımı üzerine kuruldu. Her karar açıklanabilir, her işlem izlenebilir, her yapılandırma belgelenmiştir.
Bu bölümdeki sayfalar olduğumuz yeri anlatır, olmak istediğimiz yeri değil. Bir sertifika henüz alınmadıysa bunu yazarız; bir yetenek kodda yoksa "yakında" demeyiz. Uyum değerlendirmenizi doğru yapabilmeniz için buna ihtiyacınız var.
Standartlar ve hizalanma
| Standart / Çerçeve | Bulunduğumuz nokta |
|---|---|
| ISO 27001:2022 | Kontroller standarda göre tasarlandı — sertifikasyon süreci devam ediyor |
| PCI DSS v4.0 (Seviye 1 Hizmet Sağlayıcı) | Sertifikasyon süreci devam ediyor |
| SOC 2 | Kontrol kümesi kriterlere eşlendi — henüz düzenlenmiş rapor yok |
| ISO 27701 | Gizlilik kontrolleri hizalı — sertifikasyon süreci devam ediyor |
| GDPR | İşleme modeli belgelendi, DPA mevcut |
| KVKK | Teknik ve idari tedbirler uygulandı |
| MASAK | Yaptırım listesi alımı ve prosedürel kapılar uygulandı |
| DORA · MAS TRM · FCA SYSC | Tasarım girdisi olarak kullanıldı — hizalanma iddiası, denetim iddiası değil |
Ayrıntı ve belge talebi için Sertifikasyonlar sayfasına bakın.
Düzenleyici kapsam
Denetim izi
Lunixi'nin verdiği her karar değiştirilemez bir olay olarak saklanır:
- Karar anındaki girdi verisi
- Tüm sinyal skorları ve sonuçları
- Nihai eylem (
allow,review,hold,block) - Analist geçersiz kılmaları ve notları
- Milisaniye hassasiyetinde zaman damgaları
Kimlik tespiti tarafında denetim kaydı özet zincirlidir: her satırın özeti kendi içeriğinden ve bir önceki satırın özetinden türetilir, bu sayede araya kayıt eklenmesi veya zincirin yeniden bağlanması tespit edilebilir.
Saklama
Saklama süresi tek bir küresel sayı değildir; veri türüne ve ülkeye göre çözülür.
| Veri | Varsayılan süre |
|---|---|
| Kimlik tespiti kayıtları (genel) | 1825 gün (5 yıl) |
| Kimlik tespiti kayıtları (Türkiye) | 2920 gün (8 yıl) |
| Biyometrik görüntüler (Türkiye) | 90 gün |
| Şüpheli işlem bildirimi kayıtları | 5 yıl |
Süreler kurulum bazında değiştirilebilir. Otomatik imha varsayılan olarak kapalıdır ve kurulum bazında etkinleştirilmelidir — ayrıntı ve silme uçları için KVKK sayfasına bakın.
Veri yerleşimi
Türkiye verisi kendi altyapımızda barındırılır. Nesne depolama ve anahtar yönetimi üçüncü taraf bir bulut sağlayıcısına devredilmez; kendi işlettiğimiz altyapı üzerinde çalışır.
Belge ve biyometri gibi nesneler, depolamaya yazılmadan önce uygulama katmanında kiracı başına AES-256-GCM zarfla şifrelenir. Bu bir açılış koşuludur: depolama tarafında sunucu tarafı şifreleme yapılandırılmamışsa servis, uygulama katmanı şifrelemesi açık olmadıkça başlamaz.
Yetenek, bugünkü kurulum değil. Bölge bazlı ayrı kurulum yapılabilir — ayrı depolama hedefi ve ayrı anahtar yönetimiyle. Kurulumunuzda verinin nerede durduğuna dair yazılı ve bağlayıcı bir beyan istiyorsanız [email protected] adresinden talep edin. Bu sayfada bölge tablosu yayımlamıyoruz, çünkü kurulumdan kuruluma değişir ve genel bir tablo yanıltıcı olur.
6493 sayılı Kanun ve TCMB
Lisans durumu — beyan bekleniyor. Lunixi'nin 6493 sayılı Kanun kapsamındaki statüsü (ödeme kuruluşu / elektronik para kuruluşu lisansı, faaliyet izni, temsilcilik yapısı) bir kurumsal ve hukuki beyandır; bu sayfada teknik ölçümle doldurulmaz. Güncel durum için [email protected] adresine yazın.
Koda gömülü ve doğrulanabilir olan konu şudur: elektronik para hamilinin geri ödeme hakkı koşulsuzdur ve platform bu hakkı bir kısıt olarak uygular.
Bunun en somut görüldüğü yer kurumsal cüzdanda çalışan ayrılışıdır. Bir çalışan kurumsal hesaptan çıkarıldığında:
- Bakiyesine dokunulmaz — para hamilindir ve harcanabilir/çekilebilir kalır
- Kullanıcı durumu aktif kalır; dondurulmaz (dondurma tüm para çıkış yollarını kapatırdı)
- Hiçbir muhasebe kaydı yazılmaz, bakiye okunmaz
- Kod tabanında geri alma, süpürme veya bakiye transferi ilkeli bulunmaz ve eklenmemesi açıkça not edilmiştir
- Kart dondurma da kasten bağlanmamıştır, çünkü yumuşak bir geri alma anlamına gelirdi
Dürüst sınır: bu bir hakkın gasp edilmemesi güvencesidir, ayrı bir "geri ödeme" ucu değildir. Bakiye, olağan para çekme yolundan çıkarılır. Ayrıca hesap kapatma sıfır bakiye gerektirir — kapatma işlemi kalan bakiyeyi hamile iade etmez; hamilin önce çekmesi gerekir.
TCMB'nin uzaktan kimlik tespitine ilişkin düzenlemesi, kimlik tespiti akışında dört-göz (maker-checker) onayı, çerçeve sözleşme onayı, kesintisiz oturum kaydı ve operatör soru setleri gibi kapılarla karşılanır. Bu kapıların mevzuat maddeleriyle eşleştirilmesi hukuk teyidi bekliyor.
Sorularınız için
- Uyum yapılandırması ve tarama kapsamı — [email protected]
- Veri işleme, DPA ve yerleşim beyanı — [email protected]
- Güvenlik belgeleri ve açık bildirimi — [email protected]