Verinizin nerede olduğunu bilirsiniz.

Avrupa Birliği'nde: veritabanı Helsinki'de (Finlandiya), yüklediğiniz dosya ve medya Frankfurt'ta (Almanya), veritabanı yedekleri Falkenstein'da (Almanya). Türkiye'de hiçbir bileşenimiz yok ve bölge seçimi diye bir özelliğimiz yok. Türkiye'den bakıldığında bu, 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarımdır; aktarım dayanağını sözleşme sürecinde birlikte kurar, hangi bileşenin hangi ülkede olduğunu yazılı veririz. Verinize dokunan tarafların tam listesi bu sayfadaki alt işleyen tablosundadır; her aktarımın hukuki dayanağı Gizlilik Politikamızın 8. ve 13. bölümlerinde yazılıdır.

Rapi varsayılan olarak kapalıdır ve kiracı bazında açılır; açılmadığı sürece CRM verinizle ilgili bir yapay zekâ isteği oluşmaz. Etkinleştirdiğinizde, sorduğunuz soruya göre ilgili kayıt içeriği Anthropic'in (ABD) Claude modeline gönderilir — bu, Finlandiya'daki barındırmanın üzerine gelen, KVKK m.9 kapsamında ikinci bir yurt dışı aktarımdır. Anthropic'i bu sayfadaki alt işleyen tablosunda ülkesi ve hangi koşulda devreye girdiğiyle birlikte adıyla yazdık; aktarımın hukuki dayanağı Gizlilik Politikamızın 13. bölümünde gösterilir ve sözleşmedeki karşılığını kurulum sürecinde birlikte kurarız. Anthropic, API üzerinden gönderilen içeriği model eğitiminde kullanmadığını taahhüt eder.

CRM kayıtlarınız başka müşterilerin kayıtlarıyla aynı tabloda durmaz: CRM verileriniz size ait ayrı bir veritabanında tutulur — ayrı tablo dosyaları, ayrı yedek ve ayrı dosya alanıyla birlikte. Bu ayırım uygulama ayarında değil veritabanı düzeyindedir. Buna karşılık ayrı sunucu, müşteriye özel donanım ya da müşteriye özel veritabanı şifresi iddiasında bulunmuyoruz; söz konusu olan veritabanı düzeyinde ayırımdır.

Müşteri verisine erişim yetkilendirilmiş personelle sınırlıdır. “Kayıtlarınıza hiç bakılmıyor” demiyoruz — bunu ölçmedik ve ölçmediğimiz bir şeyi taahhüt etmiyoruz. Şunu ölçtük: bir hata oluştuğunda uygulama, hatanın izini ortak bir hata kaydı tablosuna yazıyor ve bu tabloda kullanıcı e-postası, IP adresi ve isteğin gövdesi yer alabiliyor; destek ve hata ayıklama akışının okuduğu yer burası. Buna karşılık uygulama içindeki her alan değişikliği denetim izine yazılır ve bu izi siz de görürsünüz — kaydınızda bir değişiklik olduysa kimin yaptığı sizde görünür. Kurumsal değerlendirme sürecinde erişim politikamızı yazılı olarak paylaşıyoruz.

Evet. Değişen her alan için ayrı bir geçmiş kaydı tutulur: hangi kullanıcı, ne zaman, eski değer ve yeni değer. Kayıt ekranlarındaki Geçmiş sekmesinden görüntülenir, API'den alan bazında sorgulanabilir ve saklama süresi yönetilebilir. Alan bazlı geçmiş üründe yerleşiktir ve açmanız gerekmez; ölçtüğümüz 8 kiracıda Nisan 2026'dan bu yana 213.928 alan değişikliği kaydedilmiş.

6698 sayılı Kanun'un öngördüğü süre ve usulle Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır. Veri sorumlusu olarak sizin de kendi bildirim yükümlülüğünüz doğacağı için gecikmeksizin bilgilendirilirsiniz. Sözleşmeye bağlı ayrı bir bildirim süresi taahhüdü vermiyoruz — böyle bir şart arıyorsanız görüşmede konuşalım.

Yok. ISO 27001 belgemiz de SOC 2 belgemiz de yok — ve alana kadar iddia etmeyeceğiz. “Sertifikasyon sürecindeyiz” ya da “standartlara uygunuz” gibi ara ifadeler de kullanmıyoruz. Belgeli tedarikçi şartınız varsa bunu değerlendirmenin başında bilmeniz işinize yarar. Buna karşılık kurumsal güvenlik değerlendirme formlarınızı aynı ekip dolduruyor ve mimariyi ekran paylaşımıyla anlatıyoruz.

Yok. Yayınlanmış bir çalışma süresi yüzdemiz yok; çalışma süresini bağımsız bir dış izleme servisiyle ölçmüyoruz ve ölçmediğimiz bir oranı da yazmıyoruz. Yazılı bir yanıt süresi taahhüdü de vermiyoruz. Taahhütlü bir hizmet seviyesi şartınız varsa bunu değerlendirmenin başında konuşalım; sözleşmeye giren ve girmeyen yükümlülüklerin tamamı Hizmet Şartları sayfasında yazılı.

Bağımsız bir sızma testi raporumuz yok ve yaptırdığımızı söylemiyoruz. Güvenlik değerlendirmesini talep eden kurumlarla bu süreci görüşmede birlikte yürütüyoruz.

Silme burada yumuşak silmedir: kayıt veritabanından anında kalkmaz, geri dönüşüm kutusuna taşınır ve orada 30 gün durur. Ölçtüğümüz bu. Kutudan geri alma işlemini kimin yapabildiğini, hangi profillerde açık olduğunu ve tek tek ya da toplu geri yükleme diye ayrı bir işlem bulunup bulunmadığını ölçmedik — ölçmediğimiz bir yeteneği taahhüt etmiyoruz. Kalıcı silme ayrı bir yetkidir; sıradan bir kullanıcı kaydı geri dönüşü olmayacak şekilde yok edemez.

Kayıtlar şirketin mülkiyetindedir, kullanıcının değil. Kullanıcı hesabı kapatıldığında oluşturduğu kayıtlar yerinde kalır ve başka bir sorumluya devredilebilir; hesabın erişimi derhal kesilir ve bu işlem denetim izine yazılır.

Evet. Verilerinizi standart biçimlerde dışa aktarabilirsiniz; ayrıca REST API üzerinden programatik olarak da çekebilirsiniz. Ürün kutudan 183 iş nesnesiyle geliyor ve her biri REST API'de kendi veri ve şema ucuyla yayımlanıyor — alan yapısını describe ucundan dışarıdan okuyabilirsiniz. Ayrılmak isterseniz veri dışa aktarımı için ek ücret almıyoruz.

Destek hattımızda çağrı merkezi yok. Sorunuzu, ürünü kuran ve geliştiren ekip yanıtlar — bu bir kapasite meselesi değil, tercih. Kurumsal güvenlik değerlendirme formlarınızı da aynı ekip dolduruyor, mimariyi ekran paylaşımıyla anlatıyoruz. Yazılı bir yanıt süresi taahhüdü vermiyoruz.

Destek Türkiye çalışma saatlerinde veriliyor. Farklı zaman dilimlerinde ekipleriniz varsa kapsamı görüşmede birlikte konuşalım.