Güvenlik & KVKK
Kişisel verinin korunması sözleşmeye yazılan bir taahhüt olarak değil, sistemin veri nerede durur, kim erişir, nasıl silinir sorularına verdiği yapısal cevap olarak kuruldu. Bu sayfa o cevabı katman katman anlatır.
Veri lokasyonu
Veritabanı, dosya depolama ve uygulama barındırma Frankfurt bölgesindedir; veriniz orada durur. Model çağrıları Frankfurt'tan başlar ve AB bölgeleriyle sınırlı bir çıkarım profiliyle yürütülür — tekil bir çağrı, yoğunluğa göre başka bir AB bölgesinde karşılanabilir. Veri, işlenmek için AB/AEA dışına çıkmaz.
Sözleşme analizi ve asistan yanıtları için yapılan model çağrıları eu-central-1 (Frankfurt) üzerinden, AB bölgeleriyle sınırlı bir çıkarım profiliyle yürütülür. Çağrı, yoğunluğa göre başka bir AB bölgesinde karşılanabilir; AB/AEA dışına çıkmaz.
AWS Bedrock · AB bölgeleri
Belgeler, embedding'ler ve ikili dosyalar Frankfurt'taki veritabanı ve depolama katmanında barındırılır.
Supabase · Frankfurt
Uygulama sunucuları Frankfurt bölgesinde çalışır; veri işleme zincirinin üç halkası da AB sınırları içindedir.
Vercel · fra1
Organizasyon izolasyonu
Her organizasyon kendi verisinde yaşar. Bu ayrımı uygulama kodu değil, veritabanının kendisi uygular — güvenlik sınırı, en alttaki katmanda çizilidir.
Çapraz-organizasyon erişimi veritabanı seviyesinde reddedilir. İzolasyon, uygulama koduna duyulan güvene değil veritabanının kendisine dayanır: uygulama katmanında bir hata olsa bile başka organizasyonun satırı dönmez.
Her kullanıcı, organizasyonu içindeki rolüyle sınırlıdır. Kritik adımlar rol-kapılı onay akışından geçer: taslağı hazırlayan ile yayımlayan aynı yetki değildir.
Organizasyon bazında kullanım tavanları tanımlıdır. Sınır aşımı bir sürpriz değil, tasarlanmış bir durdurma noktasıdır.
Hangi üyenin hangi dosya veya belgeye ne zaman eriştiği; belge yükleme ve silme; üye daveti, rol değişikliği ve üyelikten çıkarma; veri dışa aktarma kayda geçer. İz EKLEME-ONLY'dir: kayıtlar yazıldıktan sonra DEĞİŞTİRİLEMEZ ve bu, uygulamanın kendi servis anahtarı için de geçerlidir. Silinmeleri ise yalnızca iki tanımlı yoldan mümkündür — organizasyonun tümüyle imhası ve saklama süresi temizliği; yani kayıtların değiştirilemezliği koşulsuz, süresiz saklanacakları ise değildir. Kayıtta belge adı, soru metni ve ham IP adresi bulunmaz; izi büro yönetimi (owner/admin) okur.
KVKK silme kaskadı
Bir silme talebi geldiğinde üç yerde birden silme yürütülür: belge kaydı, arama dizinindeki embedding kayıtları ve depodaki ikili dosya. Veritabanı kaydının silinmesi işlemin ayrılmaz parçasıdır ve garantilidir; arama dizini kayıtlarının ve depolanan dosyanın kaldırılması ise en iyi gayret esasına tabidir — bu adımlardan biri teknik bir sebeple başarısız olursa işlem geri alınmaz, aksaklık kayda geçirilir ve operatör tarafından giderilir. Bu nedenle silme sonrası “tüm kopyalar kaldırıldı” şeklinde koşulsuz bir teyit vermiyoruz.
Yüklenen dosyanın metni ve üzerinde üretilmiş analiz çıktıları.
Arama ve eşleştirme için üretilen vektör temsilleri.
Depodaki orijinal PDF, DOCX veya görüntü dosyası (binary).
Yedeklerin sınırı: yedek kopyalar anında değiştirilemez. Silinen bir veri, silme anından itibaren canlı sistemde bulunmaz; ancak silme işleminden önce alınmış yedeklerde, o yedek yaşlanıp düşene kadar bulunmaya devam eder. Yedeklerin saklanma süresi tek kaynak olarak Saklama ve İmha metninde bildirilir; sağlayıcı yapılandırmasından okunup doğrulanmadığı için burada bir süre taahhüt edilmez.
Telemetri
Sistemin sağlığını izlemek için telemetri gerekir; müvekkil verisi gerekmez. İkisini birbirinden yapısal olarak ayırdık.
Telemetri tablosunda içerik kolonu yoktur: yalnız hash, sayı ve enum alanları bulunur. Ham soru ve belge metni hiç yazılmaz — koruma sonradan çalışan bir temizleme adımına değil, şemanın kendisine dayanır.
Telemetriye kullanıcı kimliği hiç yazılmaz; soru metni ham değil, hash'iyle tutulur. Kayıt, kiracı ayrımı için organizasyon kimliğini taşır — bir kişiye değil, olaya işaret eder.
UYAP rıza modeli
UYAP eklentisi, dosyalarınızı sizin kontrolünüzde STAJYER'e taşıyan rıza-kapılı bir köprüdür. Modelin özü: siz seçersiniz, her aktarım denetim kaydına yazılır.
Aktarım yalnız kullanıcının manuel seçimiyle başlar. Arka planda otomatik çekim yoktur; siz seçmeden hiçbir belge taşınmaz.
Her aktarım denetim kaydına yazılır: kim, ne zaman, kaç belge. Sonradan bakıldığında ne olduğu belirsiz kalmaz.
Rıza metni sürümlenir; hangi kullanıcının hangi sürüme onay verdiği kayıt altındadır.
Bu resmi bir UYAP API'si değildir. Kullanıcı kontrollü bir tarayıcı eklentisi aktarımıdır. UYAP kimlik bilgileri (kullanıcı adı, şifre, e-imza, oturum çerezi, token) okunmaz, saklanmaz ve sunucuya gönderilmez.
Dürüstlük
Bir güvenlik sayfasının en zayıf noktası, doğrulanamayan iddiadır. Bu yüzden burada yalnız kurduğumuz şeyler yazıyor — ve kurmadıklarımızı açıkça söylüyoruz.
ISO, SOC ya da benzeri bir sertifikamız yok; bağımsız denetimden geçtiğimizi iddia etmiyoruz. Bu sayfadaki her madde, dış onaydan değil kurduğumuz mimariden gelir.
STAJYER davetli erken erişimdedir; hesaplar davetle açılır. Herkese açık bir hizmet işlettiğimizi söylemiyoruz.
Erişim denetim izi tutulur ve 12 aylık saklama süresi tanımlıdır; ancak süresi dolan kayıtları silen temizlik görevi henüz otomatik olarak zamanlanmamıştır — bugün operatör tarafından çalıştırılan bir adımdır. Zamanlanmış olduğunu söylemiyoruz.
Sorularınız için
Veri lokasyonu, izolasyon ya da KVKK süreçleri hakkında sormak istediğiniz bir şey varsa doğrudan yazın; mimariyi anlatmaktan çekinmeyiz.