Denetim Günlüğü Saklama Politikası

UptimeWarden denetim günlüklerini ne kadar süre saklar, neler kaydedilir ve panodan nasıl görüntülenir.

UptimeWarden'da yapılan her önemli işlem, oturum açma, monitör oluşturma, plan değiştirme, ekip daveti, parola sıfırlama, API token üretimi, bir denetim günlüğüne kaydedilir. Bu kayıtlar şu amaçlar için tutulur:

  • Uyumluluk denetimleri (KVKK, GDPR, ISO 27001, SOC 2).
  • Adli analiz ("14 Mart'ta production monitörünü kim sildi?").
  • Müşteri gizlilik talepleri ("Hesabımda son 30 günde neler yapıldı?").

Bu sayfa, kayıtların ne kadar süre tutulduğunu, nelerin kaydedildiğini ve panodan nasıl görüntüleneceğini açıklar.

Denetim günlüğü erişimi Professional ve üzeri planlara açıktır. Free, Hobby ve Starter planlarında denetim günlüğü görüntülenemez.

Plana göre saklama süreleri

Denetim günlüğü, yalnızca Professional ve Enterprise planlarında kullanılabilir. Saklama süresi abonelik seviyenize bağlıdır:

PlanDenetim günlüğü saklama (en az)
FreeKullanılamaz
HobbyKullanılamaz
StarterKullanılamaz
Professional90 gün
Enterprise365 gün

Saklama süresini kendi planınızın üst sınırına kadar Ayarlar → Denetim Günlüğü üzerinden ayarlayabilirsiniz.

Yüksek veya kritik önem derecesine sahip kayıtlar, uyumluluk denetimleri için plan saklama süresinden bağımsız olarak korunur. Diğer kayıtlar saklama süresi dolduğunda otomatik olarak silinir ve geri yüklenemez.

Neler kaydedilir?

KategoriÖrnek olaylar
Kimlik doğrulamaOturum açma, oturum kapatma, başarısız oturum açma, parola değiştirme, OAuth bağlama
MonitörMonitör oluşturma, güncelleme, silme, duraklatma, devam ettirme
BildirimlerKanal ekleme, kaldırma, test etme, eskalasyon güncelleme
EkipDavet gönderme, rol değiştirme, üye çıkarma, sahiplik devri
Plan ve faturalamaPlan yükseltme, düşürme, ödeme yöntemi ekleme, ödeme yapma
APIAPI token oluşturma, iptal etme, kullanma
GüvenlikHız sınırı aşımı, hesap kilitleme, IP izin listesi değişikliği
VeriVeri dışa aktarma talebi, veri silme talebi, GDPR dışa aktarma indirme

Her kayıt şunları içerir:

  • Kullanıcı ve ekip: kim.
  • Olay: ne oldu.
  • Etkilenen kaynak: örneğin değişen monitör veya üye.
  • Güncellemelerde önce-sonra karşılaştırması.
  • IP adresi ve kullanıcı tarayıcısı: nereden.
  • UTC zaman damgası: ne zaman.

Kaydedilmeyenler

Bilinçli olarak kaydedilmeyenler:

  • Parolalar: özetler bile kaydedilmez. Olay yalnızca "parola değiştirildi" olarak işlenir; içerik tutulmaz.
  • Kredi kartı numaraları: PCI DSS gereği.
  • Webhook gövde içerikleri: müşteriye özel veri taşıyabileceği için yalnızca olay türü ve hedef adresi tutulur.
  • API token gizli değerleri: yalnızca kısa bir önek ve denetim üst verisi tutulur.
  • Bildirim içerikleri: kullanıcı verisi taşıyabilen SMS veya e-posta gövdesi.

Olayın kendisini kaydeder, içeriğini kaydetmeyiz; bu ayrım KVKK ve GDPR uyumu için bilinçli bir tercihtir.

Panodan görüntüleme

  1. Ayarlar → Denetim Günlüğü ekranını açın (Professional ve üzeri plan gerekir). Liste yalnızca kendi hesabınızda gerçekleşen işlemleri gösterir.
  2. Tarih aralığı, eylem türü, önem derecesi veya etkilenen kaynak ile filtreleyin.
  3. Liste sayfa başına 50 kayıt gösterir; toplam kayıt sayısı üstte, sayfa numarası ise altta yer alır.
  4. Bir satıra tıklayarak önce-sonra karşılaştırmasını açın.

Müşteri talepleri (KVKK / GDPR)

Denetim günlüğü kayıtları panodan görüntülenir; bir hesap sahibi "hesabımda neler yapıldı?" diye sorduğunda Ayarlar → Denetim Günlüğü ekranından tarih aralığı, eylem türü ve etkilenen kaynak ile filtreleyerek inceleyebilir.

Daha geniş gizlilik talepleri (genel veri indirme, hesap silme, taşınabilirlik) için: GDPR / KVKK Veri İndirme ve Hesap Silme. Not: genel veri indirme; kullanıcı profili, monitörler ve onay kayıtlarını içerir, denetim günlüğü kayıtlarını kapsamaz.

İlgili konular