Kişisel veriler
Bir SCADA sistemi tesisi kimin işlettiğini kaydetmek zorundadır. Bu yüzden YTCC kullanıcıları hakkında kişisel veri tutar. Bu sayfa, tesis işletmecisinin veri koruma değerlendirmesi için (örneğin KVKK ya da GDPR kapsamında) bu verileri listeler; hukuki dayanak ve çalışanlara yapılacak bildirim işletmecinin sorumluluğundadır.
Neler tutulur
| Veri | Yer | Süre |
|---|---|---|
| Kullanıcı hesabı: kullanıcı adı, tam ad, açıklama, dil, profiller, etkinlik, oluşturma, son giriş, başarısız denemeler | Proje sunucusunun veri klasöründeki projenin kullanıcı dosyası | Kullanıcı silinene kadar |
| Parola | Yalnız bcrypt özeti olarak; geçmiş kuralı için son parolaların özetleriyle | Kullanıcı silinene kadar |
| Oturumlar: tarayıcı tanımı ve istemci adresi | Projenin oturum dosyası | Oturumun süresi dolup bir sonraki giriş dosyayı toparlayana kadar |
| Kullanıcı denetim kaydı: kullanıcı adı, istemci adresi, eylem | Veri klasöründe bir dosya | Toplam yaklaşık 10 MB (bkz. Denetim kayıtları) |
| Görünüm ve tablo tercihleri: tema, yanıp sönme, sütun seçimleri, süzgeçler | Veri klasöründe kullanıcı başına bir tercih dosyası | Proje silinene kadar |
| Olay listesi: giriş, çıkış, açılan sayfa ve popup'lar, değerli onaylar, bilgisayar | Tarihçe veritabanı | Varsayılan 1825 gün |
| Kullanıcılı komutlar, kullanıcı ve açıklamalı alarm onayları | Alarm arşivi | İki yıl |
| Kullanıcı adı ve açıklamalı konfigürasyon değişiklikleri | Proje veritabanı | Projenin ömrü boyunca |
Bir kullanıcıyı silmek
Users etkinliğinde bir kullanıcıyı silmek hesabı ve parola özetlerini kaldırır, kullanıcının oturumlarını bitirir ve kullanıcıyı yükseltilmiş sunucunun sunucu yöneticilerinden çıkarır. Şunları kaldırmaz ya da anonimleştirmez:
- kullanıcı denetim kaydındaki, olay listesindeki, komut kaydındaki, alarm geçmişindeki ve konfigürasyon denetimindeki kullanıcı adı;
- kullanıcının tercih dosyası.
Bu kayıtlar bilerek tutulur: tesisi kimin işlettiğini belgeler. Saklama süreleriyle (tabloya bakın) ya da proje silinince kaybolurlar.
Öneriler
- Çalışan bildiriminde hangi eylemlerin ve ne kadar süreyle kaydedildiğini belirtin.
- Olay listesinin saklama süresini işletme kurallarınızın gerektirdiğine ayarlayın; bkz. Arşiv tabloları ve atamalar.
- Sunucunun veri klasörüne ve veritabanlarına erişimi yöneticilerle sınırlayın.
- Kişisel hesaplar kullanın; ortak bir hesap kimin işlem yaptığını gösteremez.