Veri nerede durur, kim neyi görür.
Kurum güvenlik ve hukuk ekipleri için. Kullanıcıya verdiğimiz sözün ayrıntısı Sözümüz sayfasında. Bu sayfa bulut hizmetinin ayarlarını gösterir.
1. Kim neyi görür
İşverenin ve İK ekibin bireysel görüşmelerini göremez; seanslarından kuruma yalnızca en az 5 kişilik gruplara ait anonim sayılar gider. Üye listesinde yalnızca e-postan, rolün, kuruma katılma ve son giriş tarihlerin, tanışmayı tamamlayıp tamamlamadığın görünür; kaç seans yaptığın görünmez.
Üye: yalnızca kendi seansları, notları, adımları ve profili. İK yöneticisi: program raporu (eşikli, anonim sayılar), üye listesi ve program ayarları; sohbet içeriği, seans notu, adım metni ya da profil yok. Platform yöneticisi (işletme ekibi): kurum listesi ve kurum başına üye/seans sayısı, hata kayıtları, fatura olayları ve kurumsal talepler; sohbet içeriğini gösteren bir ekran yok. Veritabanına doğrudan erişim uygulamanın dışında, altyapı yetkisidir.
2. Veri nerede durur
Uygulama Cloudflare Workers üzerinde; veritabanı Neon Postgres, AWS eu-central-1 (Frankfurt) bölgesinde. Mesajlar yanıt üretimi için yapay zekâ sağlayıcısına gönderilir; sağlayıcının işleme konumu AB ve Türkiye dışında olabilir. Kullanıcıdan sohbete başlamadan önce bu aktarım için açık rıza alınır; aktarımın KVKK m.9 kapsamındaki dayanağının hukuk değerlendirmesi sürüyor.
3. Yapay zekâ sağlayıcısı
Bu kurulumda: Anthropic (claude-sonnet-5). Sohbet yanıtı, kriz sınıflandırması ve seans notu aynı sağlayıcıyla üretilir. Anthropic'in ticari API koşullarına göre API üzerinden gönderilen veriler model eğitiminde kullanılmaz; bu, sağlayıcının taahhüdüdür. On-prem kurulumda OpenAI uyumlu herhangi bir uç (yurt içi dahil) seçilebilir.
4. Ne kadar kalır
Kapanan ya da yarım bırakılan seanslar mesajları ve notlarıyla, tamamlanan ya da bırakılan adımlar ve destek kartı kayıtları 365 gün sonra kendiliğinden silinir; silme işi en fazla 20 saatte bir koşar, atlanırsa bir sonraki koşuda telafi edilir. Bildirimler 90 gün, hata kayıtları 90 gün, giriş kodları 1 gün tutulur.
Destek kartı kaydı metin taşımaz: seviye, tarih, kaynağı (kalıp ya da sınıflandırıcı) ve ilgili kullanıcı bağlantısı. Kullanıcı bağlantısı, kullanıcının kendi verisini silebilmesi ve katkıyı kapatanın kurum sayısına girmemesi için tutulur; İK yalnızca eşikli toplam sayıyı görür.
5. İndirme ve silme
Kullanıcı seanslarını ve mesajlarını, notlarını, adımlarını, profilini, bildirimlerini ve destek kartı kayıtlarını tek JSON dosyasında indirir. "Tümünü sil" bunları ve oturumlarını siler. Hesap satırı kalır ki yeniden girilebilsin: e-posta adresi, plan ve kurum üyeliği, ücretsiz seans sayacı, son giriş tarihi, tercihler ve katkı tercihi. Hata kayıtları ve fatura olayları kendi sürelerince kalır. Silinen kayıtlar, veritabanı barındırıcısının yedeklerinde yedek saklama süresi boyunca kalabilir.
6. Kimlik ve şifreleme
Şifre yoktur: giriş, e-postaya gelen tek kullanımlık kod ya da bağlantıyla yapılır. Giriş kodları, bağlantılar ve oturum belirteçleri veritabanında yalnızca özet (hash) olarak tutulur. Tarayıcıya HSTS ile bu alan adına yalnız HTTPS üzerinden gelmesi söylenir. Mesajlar uygulama düzeyinde ayrıca şifrelenmez; disk düzeyinde şifreleme veritabanını barındıran altyapıya bağlıdır.
7. Kuruma katılım ve SSO
Giriş e-posta koduyla yapılır. Kuruma katılım davet koduyla ya da İK'nın tanımladığı e-posta alan adlarıyla (bu adresler kodsuz katılır) açılır; alan adı listesi katılımı kısıtlamaz, kodu bilen başka bir adres de katılabilir. İK yöneticisi üyeyi listeden çıkarabilir. Kurumsal tek oturum açma (OIDC, ör. Microsoft Entra ID) kendi sunucunuzdaki ya da tek kurumlu kurulumlarda desteklenir; bu kurulumda açık değil.
8. Testler ve ölçümler
Her değişiklikte otomatik testler koşar: kurallar için birim testleri, tarayıcıda uçtan uca akış testleri (giriş, seans, kapanış, İK paneli, yönetim) ve Workers/Docker paket derlemesi. İstem değiştiğinde istem uyumu ve kriz sınıflandırıcısı gerçek modelle elle ölçülür; bu ölçümler otomatik testlerin parçası değildir. Bağımsız bir sızma testi henüz yapılmadı.