Kurumsal Güvenlik
Verileriniz Güvende
KVKK uyumlu, ISO 27001 sertifikalı, uçtan uca şifreli kurumsal güvenlik altyapısı.
KVKK uyumlu, ISO 27001 sertifikalı, uçtan uca şifreli kurumsal güvenlik altyapısı.
Kişisel Verilerin Korunması Kanunu'na tam uyum. Veri işleme süreçleri, aydınlatma metinleri ve açık rıza yönetimi entegre.
Bilgi güvenliği yönetim sistemi ISO 27001 standardına tam uyumlu. Tüm kontroller aktif olarak uygulanmakta ve düzenli denetimlerle doğrulanmakta.
Her işlem kayıt altında. Kullanıcı aktiviteleri, sistem değişiklikleri ve API çağrıları detaylı denetim izi ile takip edilir.
Kişisel bilgiler (PII) loglardan otomatik maskelenir. Hassas veriler asla açık metin olarak depolanmaz.
Kullanıcılar yalnızca yetkili oldukları verilere ve işlemlere erişir. Granüler izin yapısı ile tam kontrol.
API anahtarları düzenli olarak otomatik döndürülür. Eski anahtarlar otomatik geçersiz kılınır, güvenlik sürekliliği sağlanır.
Tüm veriler hem depolama (at-rest) hem de aktarım (in-transit) sırasında AES-256 ve TLS 1.3 ile şifrelenir.
Dağıtık izleme (tracing), metrikler ve loglar OpenTelemetry standardıyla toplanır. Performans ve güvenlik anlık izlenir.
Multi-tenant mimaride her müşterinin verileri tam izolasyon ile korunur. Çapraz erişim fiziksel olarak engellenir.
Her AI isteği ve yanıtı GuardrailPipeline üzerinde dört bağımsız detektörden geçer; tüm kararlar denetim izine yazılır.
TC Kimlik, IBAN, kredi kartı, telefon ve e-posta checksum doğrulamasıyla tespit edilir ve AI modeline gitmeden maskelenir.
Truth Engine ve hibrit RAG (BM25 + vektör + RRF) ile yanıtlar gerçek verinize dayandırılır; dayanaksız iddialar işaretlenir.
Kötü niyetli talimatlar input analizi, rol sınırlaması ve bağlam izolasyonu ile tespit edilip engellenir.
Kullanıcı ve agent bazlı kotalar, gerçek zamanlı maliyet takibi, otomatik uyarılar ve acil durdurma mekanizması.
Dört detektör tek zincirde çalışır: ihlaller engellenir veya maskelenir, akış politikaya göre yönetilir — tek tek değil, birlikte.
Her guardrail kararı loglanır. Hangi istek neden engellendi, ne maskelendi — sonradan tam izlenebilir, KVKK denetimine hazır.
Gömülü llama.cpp motoru ile AI tamamen kendi sunucunuzda çalışır — bulut yok, dış API yok.
361 Local, internetsiz (air-gap) ortamda çalışır. localOnly modunda hiçbir istem, belge veya embedding makinenin dışına gönderilmez.
Air-gap kurulumu nasıl çalışır? →Kişisel veri yurt dışına hiç çıkmadığı için aktarım rejimi tartışması baştan kapanır. Yerel OCR, TTS ve embedding de aynı makinede üretilir.
Yerel model çalıştığı için kullanım başına API ücreti yoktur. Hassas iş yükleri sabit donanım maliyetiyle, öngörülebilir şekilde işler.
Hangi donanım gerekir? →localOnly=true: sözleşmeye yazılabilir teknik garanti — hiçbir AI isteği kurum sınırını geçemez.
Peki yerel model yeterince akıllı mı, hangi donanım gerekir? Donanım tablosu, gömülü model seti, yerel yığın ve "ne yerel ne bulut" karar tablosu saha rehberinde.
Yerel AI Saha RehberiAI hiçbir kritik aksiyonu tek başına almaz: öneri → onay → geri al.
AI bulguları ve önerdiği aksiyonlar Agent Inbox'a düşer — gerekçesi ve etkilenecek kayıtlarla birlikte.
Yetkili kullanıcı öneriyi inceler, tek tıkla onaylar veya reddeder. Onaysız hiçbir değişiklik veriye işlenmez.
Onaylanan aksiyonlar bile kayıt geçmişiyle izlenir ve tek tıkla geri alınabilir. Tam hesap verebilirlik.
Kurumsal güvenlik gereksinimlerinizi birlikte değerlendirelim.
Ücretsiz POC Başvurusu