​

DSAR self-service portalı uçtan uca

​

1. İki intake yolu, tek kuyruk

​

2. Portal turu

​

Linki yayınla

https://orbit.devotel.io/<locale>/dsar

​

Gönderici e-posta önkoşulu

​

İlgili kişi ne görür

1. Begin — e-posta, telefon (E.164), talep türü. E-posta OTP’si hemen gönderilir.
2. Verify email — 6 haneli e-posta kodu (10 dakikalık TTL, 3 deneme, 60 saniye yeniden-gönder soğutması).
3. Send phone code — aynı telefona SMS OTP (gönderiler arasında 60 saniye soğutma).
4. Verify phone — 6 haneli SMS kodu.
5. Submit — talep kuyruğunuza ancak iki kanıt birden ile gelir. Tüm claim’in uçtan uca TTL’i 30 dakikadır.

​

Jurisdiction SLA saatine mapplenir

​

3. Bir file sonrası operatörler ne görür

• Durum ve deadline. Satır normal yaşam döngüsü durumunu ve jurisdiction penceresine yerleşmiş Day X of N SLA rozetini taşır; herhangi bir ihlal workspace seviyesindeki SLA bannerını yakar. GET /compliance/dsar/sla aynı resmi API üzerinden verir.
• Silme sınıfı file’lar. “delete” seçen bir kişi Erasure requests (Art. 17) sekmesinin portal bölümünde, SLA rozeti yanında, varsayılan 7 günlük cooling-off penceresinin önünde görünür.
• Yerine getirme. Bir access ya da portability file’ı signed export_url ile Completed’a ulaşır; Download decrypted aksiyonu operatör için plaintext export’u derler. Bir silme, yürütüldükten sonra Proof of deletion sertifikasını ve bağlı hedeflerinize Propagate’i sunar.
• Audit zinciri. Begin, iki doğrulama ve submit; hashlenmiş (asla ham değil) identifier’lar, kaynak IP ve user agent ile satırlar yazar — bir regülatör kimliğin nasıl kurulduğunu sorduğunda evidence binder (EN) içinden çektiği kayıt budur.

​

4. Orbit ne yapmaz

• Orbit geçerliğe asla karar vermez. Bir talebi yasal gerekçelerle asla kabul etmez veya reddetmez. Verification pending satırları sizin onay/red kararınızı bekler; verified satırlar yerine getirilir çünkü siz izin verirsiniz, platform claim’i yargıladığı için değil.
• Orbit operatör hükmünü asla otomatik yerine getirmez. Operatör-file bir talepte verification_status: pending iken export üretilmez, hiçbir şey silinmez. Bir portal file’ı geçidi yalnızca OTP’si kimliği zaten kanıtladığı için atlar.
• Silme, cooling-off pozisyonunuza saygı duyar. 7 günlük varsayılan (tenant başına override edilebilir) size imhadan önce reddetme, tutma veya muaf tutma penceresi verir.
• Hangi kanunun uygulandığını söylemek hâlâ hukuk danışmanınızın işi. Orbit SLA saatini, kişinin seçtiği ve sizin onayladığınız jurisdiction’a bağlar.
• Portal tüketici dostu haklar alt kümesini yüzeyler — operatör-only bir hakka (correction, limit-sensitive-PI, non-discrimination) ihtiyacı olan kişi ekibiniz üzerinden file eder.

​

Portal claim döngüsü — çalıştırılabilir istek örnekleri

​

1. Claim’i başlat

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/begin \
  -H "Content-Type: application/json" \
  -d '{
    "email": "customer@example.com",
    "phone": "+4915112345678",
    "request_type": "access",
    "turnstile_token": "…token from the hosted page…"
  }'

{
  "data": {
    "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T",
    "email_sent": true,
    "expires_in": 600
  }
}

​

2. E-posta kodunu doğrula

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/verify-email \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T", "code": "582917" }'

{
  "data": { "state": "email_verified", "next_step": "phone_send" }
}

{
  "error": {
    "code": "VALIDATION_ERROR",
    "message": "Invalid verification code.",
    "status": 422
  }
}

​

3. Telefon kodunu gönder ve doğrula

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/send-phone \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T", "phone": "+4915112345678" }'

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/verify-phone \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T", "code": "034861" }'

{
  "data": { "state": "phone_verified", "next_step": "submit" }
}

​

4. İki kanıt yerleşikken submit et

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/submit \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T" }'

{
  "data": {
    "reference_id": "dsar_pub_01JZW4KC7F2H8R1Y5A",
    "queued": true
  }
}

​

5. Operatör kuyruğunda geri oku

curl https://api.orbit.devotel.io/api/v1/compliance/dsar?status=processing \
  -H "X-API-Key: $ORBIT_API_KEY"

{
  "data": {
    "items": [
      {
        "id": "dsar_01JZW4M0BXK7Q3P9VN",
        "requester_email": "customer@example.com",
        "request_type": "know",
        "applicable_jurisdiction": "gdpr",
        "verification_method": "email_phone",
        "verification_status": "verified",
        "status": "processing",
        "requested_at": "2026-09-27T09:41:12.104Z"
      }
    ],
    "total": 1
  }
}

curl https://api.orbit.devotel.io/api/v1/compliance/dsar/sla \
  -H "X-API-Key: $ORBIT_API_KEY"

{
  "data": {
    "items": [
      {
        "id": "dsar_01JZW4M0BXK7Q3P9VN",
        "kind": "export",
        "sla_days": 30,
        "days_elapsed": 1,
        "days_remaining": 29,
        "severity": "green",
        "sla_deadline_at": "2026-10-27T09:41:12.104Z",
        "approaching": false,
        "breach": false
      }
    ],
    "breach_count": 0
  }
}

​

5. Uçtan uca örnek — bir GDPR access talebi

1. Begin. E-postasını ve E.164 telefonunu (+4915…) girer, access seçer ve Turnstile kontrolünü geçer. Portal bir claim id döndürür; e-posta OTP’si zaten yoldadır.
2. Verify email. 6 haneli kodu (10 dakikalık TTL, en fazla 3 deneme) okur ve ilk faktörü geçer.
3. Send phone code, Verify phone. İkinci faktör SMS ile tekrarlar — gönderimler arasında 60 saniye soğutma — ve her iki kanıt da artık yerleşiktir.
4. Submit. Portal talebi file eder. E-posta ve telefonu workspace’inizdeki bir contact ile eşleştiği için satır gdpr altında know olarak kuyruklanır ve dsar_pub_… referansı döner.
5. Kuyruğunuzda. Satır Day 1 of 30 gösterir — verification_status: verified — ve export workeri zaten üzerindedir. Ekibiniz triage’e hiç dokunmaz.
6. Yerine getir. Worker export’u derler ve satırı export_url ile Completed işaretler. Bir operatör indirme linkini teslim eder (operatör-only plaintext kopyası Download decrypted ile bir tık).
7. SLA çizgisinin üzerinde. Satır 30 günlük GDPR penceresi dolmuşken açık kalırsa, workspace SLA bannerı onu işaretler — ve intake sırasında yanlış jurisdiction seçilmişse, kuyruk yeniden sınıflandırması saati geriye dönük düzeltir.

​

İlgili referanslar

• DSAR referansı (EN) — tam operatör ve public endpoint yüzeyleri, abuse-defence sınırları ve SLA severity kademeleri.
• DPO & AB/BK temsilcisi ataması (EN) — bir gizlilik bildiriminin adıyla anması gereken Art.37/Art.27 atamaları.
• GDPR işleme kaydı (ROPA + DPIA) (EN) — herhangi bir talep gelmeden önce tutulan Art.30 envanteri.
• Compliance evidence binder (EN) — portal file’ının geride bıraktığı audit satırlarını derleme.
• DSAR yerine getirme ve breach incident register’ını işletme (EN) — portalınızın beslediği kuyruğun operatör turu.
• GDPR posture’unu uçtan uca derleme (EN) — portal intake’inin tam dizideki yeri.