Denetim İzi Dokumantasyonu

Sürüm 1.4 | Son Güncelleme: Ocak 2026

ClientFlow, uyumluluk, güvenlik ve sorun giderme için tüm kullanıcı işlemleri, veri erişimi ve sistem olaylarinin kapsamlı denetim loglarıni tutar.

Neler Kaydedilir

Olay Kategorişi	Örnekler	Saklama
Kimlik Doğrulama	Girişler, çıkışlar, şifre değişiklikleri, 2FA	2 yıl
Veri Erişimi	Danışan görüntüleme, ödeme düzenleme, not silme	2 yıl
Veri Değişiklikleri	Danışan oluşturma, randevu güncelleme	2 yıl
Yönetimsel	Ayar degişikligi, ekip uyesi ekleme	2 yıl
Ödeme Olaylari	Kart kaydedildi, ödeme islendi	7 yıl
Güvenlik Olaylari	Başarısız girişler, supeli aktivite	2 yıl

Log Değişmezligi

Denetim logları yalnızca ekleme modündadir - düzenlenemez veya silinemez:

• Veritabanı Korumasi: PostgreSQL politikaları UPDATE/DELETE'i engeller
• Kurcalama Tespiti: Kritik loglar için SHA-256 kontrol toplamlari
• Haftalık Bütünlük Kontrolü: Otomatik log bütünluk doğrulaması

Kimlik Doğrulama Olaylari

• auth.login.success - Başarıli giriş
• auth.login.failure - Başarısız giriş denemesi
• auth.password_changed - Şifre degişikligi
• auth.2fa_enabled - İki faktorlu doğrulama etkinleştirildi
• auth.logout - Kullanici çıkışi

Veri Erişimi ve Değişiklik Olaylari

• cüstomer.created / cüstomer.updated / cüstomer.deleted
• payment.created / payment.updated / payment.deleted
• note.created / note.viewed
• file.uploaded / file.downloaded / file.deleted
• data.exported - Veri dışarı aktarma talepleri

Güvenlik Olaylari

Olay	Onem	Otomatik İşlem
Kaba kuvvet tespit edildi (5+ başarışizlik)	Uyari	Hesap 30 dk kilitli
API hiz limiti asildi	Uyari	HTTP 429 kişitlama
Oturum ele gecirme tespit edildi	Kritik	Oturum gecersiz kilindi
Yetkişiz erişim denemesi	Kritik	Güvenlik ekibini uyar

Denetim Loglarına Erişim

PRO/Team Katmani

1. Ayarlar → Güvenlik → Denetim Logları'na gidin
2. Tarih araligi, işlem turu, onem veya IP adresine göre filtreleyin
3. Logları CSV, JSON veya PDF raporu olarak dışarı aktarın

Free/Starter Katmani

Son 30 gün kontrol panelinde görünur (indirilemez). Tam erişim için yuksseltin.

Uyumluluk Eslemeleri

• GDPR Madde 30: İşleme faaliyetlerinin kayıtları
• HIPAA §164.312(b): ePHI erişimi için denetim kontrolleri
• SOC 2 TSC CC7.2: Güvenlik olayları için sistem izleme
• PCI DSS Gereksinim 10: Kart sahibi verilerine erişimi izleme

Saklama Süreleri

Olay Kategorişi	Saklama	Neden
Ödeme/Faturalama	7 yıl	Vergi/finansal kayıtlar
Kimlik Doğrulama	2 yıl	GDPR, HIPAA uyumluluğu
Veri Erişimi	2 yıl	GDPR Madde 30
Güvenlik Olaylari	2 yıl	Olay arastirmasi
Sistem/Hatalar	30 gün	Sorun giderme

İletişim

Denetim Logu Sorulari: support@clientflow.center

Uyumluluk Dışarı Aktarma Talepleri: compliance@clientflow.center

Veri Koruma Sorumlusu: dpo@clientflow.center

---

Okuma süresi: ~12 dakika | Hedef Kitle: Uyumluluk Sorumlulari, BT Güvenlik