​

Veri Sahibi Erişim Talepleri (DSAR)

• Operatör tarafından oluşturulan DSAR — destek veya uyumluluk ekibiniz, kimliği doğrulanmış API veya pano üzerinden bir müşteri adına talep oluşturur.
• Herkese açık self-servis portal — veri sahibi, herhangi bir şey kuyruğa alınmadan önce kimliğini iki aşamalı e-posta + SMS OTP ile kanıtlayan, herkese açık ve kimlik doğrulaması gerektirmeyen bir akış üzerinden kendi talebini oluşturur.

​

Desteklenen yargı bölgeleri ve süreler

​

Talep türleri

​

Operatör tarafından oluşturulan talepler

​

Talep oluşturma

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "subject_email": "jordan@example.com",
    "requester_email": "jordan@example.com",
    "applicable_jurisdiction": "gdpr",
    "request_type": "know",
    "verification_method": "email_link"
  }'

{
  "id": "dsar_8x2k…",
  "status": "received",
  "applicable_jurisdiction": "gdpr",
  "request_type": "know",
  "verification_status": "pending",
  "message": "Request received and queued for verification."
}

Not — applicable_jurisdiction yalnızca GDPR kapsamında var olan haklar için varsayılan olarak gdpr değerini alır. opt_out_sale ve limit_sensitive_pi talep türleri yalnızca CCPA/CPRA’ya özgüdür ve GDPR karşılığı yoktur; bu nedenle bunlar için applicable_jurisdiction değerini açıkça ccpa veya cpra olarak ayarlamanız gerekir. Atlanması (veya gdpr varsayılanının bırakılması) 422 VALIDATION_ERROR ile reddedilir.

​

Durum yaşam döngüsü

​

Kimliği doğrulama veya reddetme

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar/dsar_8x2k…/verification \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "decision": "verified", "notes": "Matched gov-ID upload." }'

​

Talebi iptal etme

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar/dsar_8x2k…/cancel \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "reason": "Duplicate of dsar_7a1f…" }'

​

Talepleri listeleme ve okuma

• GET /compliance/dsar — sayfalanmış liste. Sorgu: page (≥ 1), page_size (≤ 100, varsayılan 25) ve isteğe bağlı bir status filtresi.
• GET /compliance/dsar/{id} — tek bir talebi getirir. Bir erişim/taşınabilirlik dışa aktarımı üretildiğinde yanıt, imzalı export_url (ve export_expires_at) ile tablo başına satır sayılarını açıklayan tables_exported içerir.

​

Silme talepleri

• GET /compliance/dsar/erasure-requests — liste. Sorgu: status (pending, cancelled, executing, executed, failed) ve limit (≤ 500).
• POST /compliance/dsar/erasure-requests/{id}/cancel — bekleyen bir silmeyi yürütülmeden önce iptal eder. İsteğe bağlı reason (≤ 500 karakter). Zaten yürütülüyorsa veya tamamlanmışsa 409 döndürür.

​

SLA panosu

{
  "items": [
    {
      "id": "dsar_8x2k…",
      "kind": "export",
      "status": "processing",
      "days_elapsed": 22,
      "days_remaining": 8,
      "severity": "amber",
      "sla_deadline_at": "2026-07-01T00:00:00.000Z",
      "approaching": true,
      "breach": false,
      "escalation_due": false
    }
  ],
  "alerts": {
    "breached": 0,
    "approaching": 1,
    "escalation_due": 0,
    "worst_severity": "amber",
    "has_alert": true
  },
  "sla_days": 30
}

​

Herkese açık self-servis portal

​

Akışa genel bakış

​

Kimlik kanıtı gönderenleri yapılandırma

​

Kötüye kullanım savunmaları

​

Turnstile korumasını etkinleştirme

​

Portal bağlantısını barındırma

​

İlgili referanslar

• Assembling a GDPR Posture End to End — DSAR girişinin tam dizide nerede durduğu.
• Consent Management — bir DSAR’ın yerine getirmenizi isteyebileceği rıza durumunu kaydedin ve sorgulayın.
• Opt-Out & Suppression Lists — delete / opt_out sonuçlarının engellemeye nasıl aktığı.
• Call Recording Consent — bir erişim talebi tarafından başvurulan kayıtların işlenmesi.
• API Referansı → Uyumluluk — tam istek/yanıt şemaları (canlı API’den yeniden üretilir).