[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-data-classification::tr":3,"gloss-cluster-data-classification::tr":26,"gloss-next-data-classification::tr":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"data-classification","security","Veri Sınıflandırması","Veri sınıflandırması, bilgiyi ifşa edilmesi hâlinde doğacak zarara göre az sayıda kademeye ayırma ve kuralları tek tek dosyalara değil bu kademelere bağlama pratiğidir. Çoğu şema herkese açık, kurum içi, gizli ve kısıtlı gibi bir düzende karar kılar. Etiketlerin tam adı, arkasındaki ilkeden daha az önemlidir: kademe sonucu yansıtır; verinin geldiği departmanı ya da birinin onu ne kadar önemli bulduğunu değil.\n\nSınıflandırma ancak uygulamayı yönettiğinde kendini amorti eder. Etiket, bir kaydı kimin açabileceğini, ne kadar süre tutulacağını, ortam dışına kopyalanıp kopyalanamayacağını, müşterinin kontrolündeki anahtarlarla şifrelenmesi gerekip gerekmediğini ve hangi bölgelerde durabileceğini belirlemelidir. Bir belge üretip tek bir yapılandırma değişikliği doğurmayan şema bir alıştırmadır ve eskidiğinde hiçbir şey kırılmadığı için kimse fark etmeden eskir.\n\nYapay zekâ, sınıflandırmayı eskisinden çok daha taşıyıcı bir öğe hâline getirdi. Kısıtlı veri dış bir modele asla gitmez biçimindeki her ifade, ancak kısıtlı verinin üzerinde duran bir özellikse denetlenebilir. Sınıflandırma yoksa kontrol, çalışanlardan prompta ne yapıştırdıkları konusunda sağduyu kullanmalarını istemeye indirgenir; bu yalnızca adı kontrol olan bir şeydir. Sınıflandırma varsa aynı kural verinin çıktığı noktada uygulanabilir: getirme katmanında, konnektörde ya da modelin önündeki geçitte.\n\nPratikte en sık kırılan yer getirme katmanıdır. Bir servis hesabının görebildiği her şeyi tarayarak kurulan bir dizin, okuyucunun değil o hesabın erişimini devralır ve iyi yanıt veren bir sistem, dizinlediği neyse onunla yanıt verecektir. Sınıflandırma etiketleri parçayla birlikte dizine taşınmalı ve sorgu anında filtre olarak uygulanmalıdır; aksi hâlde arama katmanı, kaynak sistemin uyguladığı bütün izinlerin etrafından dolaşan bir yol hâline gelir.\n\nYaygın hatalar tahmin edilebilir. Fazla kademe: ortadaki ikisinin farkını kimse hatırlamaz ve her şey kulağa en güvenli geleni içine yığılır. Yalnızca oluşturulurken yapılıp bir daha gözden geçirilmeyen sınıflandırma: bir araya gelme hassasiyeti sessizce yükseltirken etiket yerinde kalır. Kayıtlar yerine sistemlere yapıştırılan etiketler: daha kolaydır ve bir sistem birden çok veri türü tuttuğu anda yanlıştır. Bir de otomatik sınıflandırıcılar; ölçekte gerçekten faydalıdırlar ama bulmak üzere ayarlanmadıkları kategorileri gizleyen, kendinden emin görünen bir kapsama yüzdesi üretirler.\n\nİşleyen bir şema küçüktür, tek bir bariz varsayılanı vardır, her kademede istisnaları onaylayabilecek bir sahibi bulunur ve takvime göre değil veri manzarası değiştiğinde gözden geçirilir. Gerçekten uygulanan az sayıda kademe, politika metninde yaşayan ayrıntılı bir taksonomiden iyidir.","Veri sınıflandırması bilgiyi ifşasının vereceği zarara göre kademelere ayırır; böylece erişim, saklama ve yapay zekâ kullanımı sezgiyle değil kuralla uygulanır.",null,[11,14,17,20,23],{"slug":12,"name":13},"data-loss-prevention","Veri Sızıntısı Önleme (DLP)",{"slug":15,"name":16},"data-minimization","Veri Minimizasyonu",{"slug":18,"name":19},"data-residency","Veri İkametgahı (Data Residency)",{"slug":21,"name":22},"least-privilege","En Az Ayrıcalık İlkesi (Least Privilege)",{"slug":24,"name":25},"pii","Kişisel Olarak Tanımlanabilir Bilgi (PII)",[27,31,35,39,42,45,48,51,52,53,56,59],{"slug":28,"category":5,"name":29,"updated_at":30},"audit-log","Denetim Günlüğü (Audit Log)","2026-08-24T02:46:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":34},"blast-radius","Etki Yarıçapı","2026-08-24T03:30:02+00:00",{"slug":36,"category":5,"name":37,"updated_at":38},"break-glass-access","Cam Kırma Erişimi (Break-Glass)","2026-08-24T02:46:38+00:00",{"slug":40,"category":5,"name":41,"updated_at":38},"bridge-letter","Köprü Mektubu (Bridge Letter)",{"slug":43,"category":5,"name":44,"updated_at":38},"business-associate-agreement","İş Ortağı Sözleşmesi (BAA)",{"slug":46,"category":5,"name":47,"updated_at":30},"byok","Kendi Anahtarını Getir (BYOK)",{"slug":49,"category":5,"name":50,"updated_at":38},"cve","CVE (Ortak Güvenlik Açıkları ve Maruziyetler)",{"slug":12,"category":5,"name":13,"updated_at":38},{"slug":15,"category":5,"name":16,"updated_at":38},{"slug":54,"category":5,"name":55,"updated_at":38},"data-poisoning","Veri Zehirleme (Data Poisoning)",{"slug":57,"category":5,"name":58,"updated_at":38},"data-processing-agreement","Veri İşleme Sözleşmesi (DPA)",{"slug":60,"category":5,"name":61,"updated_at":30},"data-retention","Veri Saklama Politikası (Data Retention)"]