Güven Merkezi
Bu sayfada yalnızca doğrulanabilir bilgiler var. Ölçemediğimiz ya da kanıtlayamadığımız hiçbir şey iddia edilmiyor; bilmediğimiz yerlerde bunu açıkça yazıyoruz. Bir maddenin dayanağını sorarsanız gösteririz.
Burada olmayan şeyler de bilerek yok. Sahte müşteri sayısı, sahte referans, doğrulanmamış güvenlik sertifikası rozeti ve "askeri seviye şifreleme" gibi ölçüsü olmayan ifadeler bu sayfada yer almaz. Bir yazılım şirketinin güvenilirliği, sayabildiği şeylerle ölçülür.
1Veriniz nerede işleniyor
C@T verilerinizi HANGRUP A.Ş.'ye ait bir sunucuda, Türkiye'de (Ankara) işler ve saklar. Sunucu bir barındırma sağlayıcısından kiralanmıştır; veritabanı ve dosyalar bu sunucuda durur.
"Veri kendi sunucunuzda" demiyoruz — çünkü doğru değil. Bu, C@T'ın işlettiği bir sunucudur; sizin şirketinizin sunucusu değildir. Kendi sunucunuzda çalışan bir kurulum bugün sunmuyoruz. Böyle bir ihtiyacınız varsa bize yazın; olmayan bir şeyi var gibi anlatmayız.
Bağlantı uçtan uca HTTPS ile şifrelenir. Alan adı catturkey.com üzerindedir ve sertifika otomatik yenilenir.
2Ses kaydınıza ne oluyor
Bu, en çok yanlış anlaşılan konu olduğu için en açık şekilde yazıyoruz.
Sesle yazarken C@T sunucusuna ses gönderilmez. "Bas ve Konuş" ekranında C@T'a ulaşan şey, konuşmanızın metne çevrilmiş hâlidir; ses dosyası ne yüklenir ne saklanır.
İki istisna var, ikisinde de ses saklanmaz. Görüntülü toplantıda ses ve görüntü, karşı tarafa ulaşsın diye canlı olarak C@T'ın kendi aktarma sunucusundan geçer; kaydedilmez. Sunucu tarafı ses yazımı bugün kapalıdır; açılırsa, tarayıcısında ses tanıma olmayan cihazlarda en fazla 30 saniyelik kayıt, açık rızanızla ses tanıma sağlayıcısına gönderilip yazıya çevrilir.
Ama sesi metne çeviren şey tarayıcınızdır, biz değiliz. C@T, tarayıcının kendi konuşma tanıma özelliğini (Web Speech API) kullanır. Bazı tarayıcılar — özellikle Google Chrome ve Microsoft Edge — bu çeviriyi kendi sunucularında yapar. Yani sesiniz C@T'a gitmez, ancak tarayıcınızın üreticisine gidebilir. Bu, C@T'ın kontrolünde olan bir şey değildir ve size "sesiniz hiçbir yere gitmiyor" demek yanlış olurdu.
Bunu istemiyorsanız: mikrofonu hiç kullanmayın. Bas ve Konuş ekranı yazarak da tam olarak aynı işi yapar — metin kutusuna yazdığınızda ayrıştırma tamamen bizim sunucumuzda çalışır ve hiçbir dış servise uğramaz.
Sesle yazdığınızda ham döküm, isterseniz kaydın yanında saklanır ki "C@T yanlış anladı" dediğinizde aslını görebilesiniz. Bu döküm yalnızca kaydı oluşturan kişiye gösterilir.
3Yapay zekâ ve dış servisler
C@T'ın temel işi yapay zekâ olmadan çalışır. Kişi, firma, fırsat ve görev çıkarımı kendi sunucumuzdaki Türkçe kurallarla yapılır ve hiçbir dış yapay zekâ servisine uğramaz.
Yapay zekâ katmanı isteğe bağlıdır ve anahtar tanımlanan hesaplarda açıktır — sizin kendi anahtarınız, organizasyonunuzun anahtarı ya da yöneticinin izin verdiği platform anahtarı. Açık olduğunda çalışma biçimi şudur:
- Model kural olarak yalnız siz bir soru gönderdiğinizde ya da bir düğmeye bastığınızda çağrılır. Tek istisna: haftada bir çalışan ve kapanmış fırsatlarınızda tekrar eden bir örüntü arayan arka plan çözümlemesi — o da yalnız anahtar tanımlıysa çalışır, sonucu size gösterilen bir öneridir ve hiçbir kaydınızı değiştirmez. Bunun dışında her kayıtta, haberiniz olmadan çalışmaz.
- Sorunuz ve cevap için gereken kayıt bilgileri (kişi ve firma adı, not metni, tutar gibi) seçilen sağlayıcının sunucusuna gönderilir. Sağlayıcıların (Anthropic, OpenAI, Google) sunucuları yurt dışındadır.
- Telefon, e-posta, TC kimlik ve IBAN numaraları gönderilmeden önce maskelenir, yanıt geldiğinde geri konur; model bu numaraları görmez. Kişi ve firma adları maskelenmez.
- Web araması açıksa arama cümlesi arama sağlayıcısına (Brave Search ya da Tavily) gider.
- Model kendi başına kayıt yazmaz, silmez, mesaj göndermez. Ürettiği her şey öneridir; uygulamak sizin onayınıza bağlıdır.
Bunu istemiyorsanız yapay zekâ anahtarı girmeyin ya da Profil / Yönetim ekranından kapatın; C@T'ın geri kalanı aynen çalışır.
Bu sayfa özet anlatır. Hukuki karşılığı — ne zaman, tam olarak ne, kime gittiği ve saklama — KVKK Aydınlatma Metni madde 9.1'de, verdiğiniz rızanın kapsamı ise Açık Rıza Metni'nin 5. kaleminde yazılıdır.
Bunun dışında C@T'ın kullandığı dış bağlantılar sınırlıdır: haritalarda OpenStreetMap döşemeleri, rehber içe aktarmayı seçerseniz Google Kişiler (erişim izni tarayıcınızda kalır, sunucumuza uğramaz) ve Haber Radarı'nın taradığı halka açık haber kaynakları.
Konum araması yaptığınızda bunu açıkça belirtelim: Haritadaki “Konumları Bul” düğmesi, yalnız sizin adresi olan ve konumu eksik firmalarınızın adres metnini OpenStreetMap Nominatim'e göndererek yaklaşık koordinat arar. Günlük yardım ekranındaki Google puanları araması ise yazdığınız il/semt ve tercihi Google Places'a gönderir. Bu iki işlem yalnız ilgili düğmeye bastığınızda çalışır; rıza penceresi açılmaz ve kişi verisi gönderilmez. Bu açıklama henüz hukuk incelemesine sunulmamıştır; KVKK Aydınlatma Metni bu iki servisi henüz ayrıca anmamaktadır.
4Saklama ve silme
| Kayıt | Ne kadar kalır | Nasıl silinir |
|---|---|---|
| Görüşme notları | Siz silene kadar | Çöp kutusuna atılır, geri alınabilir |
| Deneme turu (misafir) hesapları | 15 dakika | Süre bitince hesap ve içindeki her kayıt tamamen silinir |
| Yedekler | 14 gün | Süresi dolan yedek kendiliğinden silinir |
| Hesabınız | Siz kapatana kadar | Talebiniz üzerine silinir |
Görüşme notu üzerine yazılmaz. Bir notu düzelttiğinizde eskisi kaybolmaz; düzeltme ayrı bir kayıt olarak eklenir ve ikisi de görünür. Sebebi basit: bir müşteri geçmişi ancak değiştirilemiyorsa geçmiştir. "Sil" dediğinizde kayıt çöp kutusuna gider — kim ne zaman attı yazılır ve tek dokunuşla geri gelir.
5Yedekleme
Veritabanının tamamı her gece 03:30'da yedeklenir. Yedek sıkıştırılır, bozuk olup olmadığı sınanır ve ancak sağlam çıkarsa yerine konur; her turun sonucu bir günlüğe yazılır. Yedekler 14 gün saklanır.
Yedekler şu an aynı sunucuda duruyor. Bu, silinen bir kaydı ya da bozulan bir tabloyu geri getirmek için yeterlidir; ancak sunucunun tamamen kaybolduğu bir durumda yeterli değildir. Farklı bir konuma kopyalama henüz kurulmadı. Kurulduğunda burası güncellenecek.
6Hesap ve oturum güvenliği
- Şifreler geri döndürülemez biçimde saklanır (scrypt). Şifrenizi biz de göremeyiz; unutursanız sıfırlanır, hatırlatılamaz.
- Oturum çerezi tarayıcı betiklerine kapalıdır (HttpOnly), yalnız HTTPS üzerinden gönderilir ve siteler arası isteklerde taşınmaz.
- Kayıt, giriş ve şifre sıfırlama gibi işlemlerde hız sınırı uygulanır; art arda hatalı denemeden sonra hesap geçici olarak kilitlenir.
- Durum değiştiren her istek ayrı bir belirteçle doğrulanır (CSRF).
- İki adımlı doğrulama (TOTP) profilinizden açılabilir.
- Önemli işlemler bir denetim günlüğüne yazılır: kim, ne zaman, hangi kayıt.
Bağımsız bir güvenlik denetiminden geçmedik. ISO 27001, SOC 2 ya da benzeri bir belgemiz yok ve olmayan bir rozeti sayfaya koymayız. Yukarıdakiler kodda karşılığı olan, gösterebileceğimiz önlemlerdir.
7Görünürlük seviyeleri
Her kayıt için kimin göreceğini siz seçersiniz. Varsayılan en dar olandır; C@T hiçbir kaydı sizin seçiminiz olmadan genişletmez.
| Seviye | Kim görür |
|---|---|
| 🔒 Özel | Yalnız siz |
| 👥 Ekiple paylaş | Seçtiğiniz ekip ve alt ekipleri |
| 🏢 Tüm organizasyonum | Şirketinizdeki üyeler |
| 🤝 İş ortaklarım | Bağlantı kurduğunuz kuruluşlar |
| 🌐 Tüm C@T ağı | Platformdaki tüm üyeler |
Bir kaydı kaydetmeden önce hangi seviyede olduğunu ekranda görürsünüz. Paylaşım geriye dönük genişletilmez: bir kaydı sonradan daraltırsanız, o kayıt yeni kimseye açılmaz.
8KVKK haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında şunları isteyebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini ya da yok edilmesini isteme
- Düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme
Talebinizi aşağıdaki adrese iletebilirsiniz; yasal süre içinde yanıtlanır. Ayrıntılı aydınlatma metni ve üyelik koşulları için Gizlilik ve KVKK sayfasına bakabilirsiniz.
9Veri sorumlusu ve iletişim
Veri sorumlusu: HANGRUP A.Ş.
Ürün: C@T — Cloud Age Technology
E-posta: [email protected]
İnternet adresi: catturkey.com
Bu sayfadaki bir maddenin dayanağını sorabilirsiniz; gösteririz. Yanlış ya da eksik bulduğunuz bir yer olursa yazın — düzeltir ve neyi değiştirdiğimizi buraya işleriz.
Bu sayfa yalnızca doğrulanmış bilgi içerir. Bir bilgi değiştiğinde sayfa da değişir.