Verinizin nerede olduğunu bilirsiniz.

Avrupa Birliği'nde: veritabanı Helsinki'de (Finlandiya), yüklediğiniz dosya ve medya Frankfurt'ta (Almanya), veritabanı yedekleri Falkenstein'da (Almanya). Türkiye'de hiçbir bileşenimiz yok ve bölge seçimi diye bir özelliğimiz yok. Türkiye'den bakıldığında bu, 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarımdır; aktarım dayanağını sözleşme sürecinde birlikte kurar, hangi bileşenin hangi ülkede olduğunu yazılı veririz. Verinize dokunan tarafların tam listesi bu sayfadaki alt işleyen tablosundadır; her aktarımın hukuki dayanağı Gizlilik Politikamızın 8. ve 13. bölümlerinde yazılıdır.

Rapi varsayılan olarak kapalıdır ve kiracı bazında açılır; açılmadığı sürece CRM verinizle ilgili bir yapay zekâ isteği oluşmaz. Etkinleştirdiğinizde, sorduğunuz soruya göre ilgili kayıt içeriği Anthropic'in (ABD) Claude modeline gönderilir — bu, Finlandiya'daki barındırmanın üzerine gelen, KVKK m.9 kapsamında ikinci bir yurt dışı aktarımdır. Anthropic'i bu sayfadaki alt işleyen tablosunda ülkesi ve hangi koşulda devreye girdiğiyle birlikte adıyla yazdık; aktarımın hukuki dayanağı Gizlilik Politikamızın 13. bölümünde gösterilir ve sözleşmedeki karşılığını kurulum sürecinde birlikte kurarız. Anthropic, API üzerinden gönderilen içeriği model eğitiminde kullanmadığını taahhüt eder.

CRM kayıtlarınız başka müşterilerin kayıtlarıyla aynı tabloda durmaz: CRM verileriniz size ait ayrı bir veritabanında tutulur — ayrı tablo dosyaları, ayrı yedek ve ayrı dosya alanıyla birlikte. Bu ayırım veritabanı düzeyindedir; bir isteğin hangi müşterinin veritabanına gideceğini ise uygulama, isteğin geldiği web adresine göre seçer. Buna karşılık ayrı sunucu, müşteriye özel donanım ya da müşteriye özel veritabanı şifresi iddiasında bulunmuyoruz; söz konusu olan veritabanı düzeyinde ayırımdır.

Müşteri verisine erişim yetkilendirilmiş personelle sınırlıdır. “Kayıtlarınıza hiç bakılmıyor” demiyoruz — bunu ölçmedik ve ölçmediğimiz bir şeyi taahhüt etmiyoruz. Şunu ölçtük: bir hata oluştuğunda uygulama, hatanın izini ortak bir hata kaydı tablosuna yazıyor ve bu tabloda kullanıcı e-postası, IP adresi ve isteğin gövdesi yer alabiliyor; destek ve hata ayıklama akışının okuduğu yer burası. Buna karşılık kullanıcıların uygulama içinde mevcut kayıtlarda yaptığı alan değişiklikleri denetim izine yazılır ve bu izi siz de görürsünüz. Veritabanında doğrudan yapılan işlemler ise bu ize girmez. Kurumsal değerlendirme sürecinde erişim politikamızı yazılı olarak paylaşıyoruz.

Kısmen. Kullanıcıların mevcut kayıtlarda yaptığı her alan değişikliği için ayrı bir geçmiş kaydı tutulur: hangi kullanıcı, ne zaman, eski değer ve yeni değer (korumalı alanlarda değerler yerine yalnız bir işaret). Kaydın ilk oluşturulması ve sistemin arka planda yaptığı bazı toplu güncellemeler bu geçmişe girmez. Kayıt silme, kullanıcı ve yetki ayarları, otomasyon ve arka plan işlerinde görünen kullanıcı, işlemi yapmamış olabilir. Bu geçmiş, kayıt ekranlarındaki Geçmiş sekmesinden görüntülenir ve API'den alan bazında sorgulanabilir; yönetici bir saklama süresi tanımlayabilir, ama süresi dolan geçmiş satırları yalnız silinmiş olarak işaretlenir ve eski değerler veritabanında kalır. Alan bazlı geçmiş, standart kurulumla gelen tüm nesnelerde varsayılan olarak açıktır; ayrıca açmanız gerekmez.

6698 sayılı Kanun'un öngördüğü süre ve usulle Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır. Veri sorumlusu olarak sizin de kendi bildirim yükümlülüğünüz doğacağı için gecikmeksizin bilgilendirilirsiniz. Sözleşmeye bağlı ayrı bir bildirim süresi taahhüdü vermiyoruz — böyle bir şart arıyorsanız görüşmede konuşalım.

Yok. ISO 27001 belgemiz de SOC 2 belgemiz de yok — ve alana kadar iddia etmeyeceğiz. “Sertifikasyon sürecindeyiz” ya da “standartlara uygunuz” gibi ara ifadeler de kullanmıyoruz. Belgeli tedarikçi şartınız varsa bunu değerlendirmenin başında bilmeniz işinize yarar. Buna karşılık kurumsal güvenlik değerlendirme formlarınızı aynı ekip dolduruyor ve mimariyi ekran paylaşımıyla anlatıyoruz.

Yok. Yayınlanmış bir çalışma süresi yüzdemiz yok; çalışma süresini bağımsız bir dış izleme servisiyle ölçmüyoruz ve ölçmediğimiz bir oranı da yazmıyoruz. Yazılı bir yanıt süresi taahhüdü de vermiyoruz. Taahhütlü bir hizmet seviyesi şartınız varsa bunu değerlendirmenin başında konuşalım; sözleşmeye giren ve girmeyen yükümlülüklerin tamamı Hizmet Şartları sayfasında yazılı.

Bağımsız bir sızma testi raporumuz yok ve yaptırdığımızı söylemiyoruz. Güvenlik değerlendirmesini talep eden kurumlarla bu süreci görüşmede birlikte yürütüyoruz.

Silme yumuşak silmedir: kayıt veritabanından anında kalkmaz, geri dönüşüm kutusuna taşınır ve oradan tek tek geri alınabilir; toplu geri alma şu an çalışmıyor. Geri alma, düzenleme yetkili kayıt sahibine ve tüm kayıtları düzenleme yetkisi olan kullanıcılara (yöneticiler dâhil) açıktır; bu yetkilerin hangi profilde açık olduğu kuruluma göre değişir. Kutudaki kayıtları 30 gün sonra kalıcı olarak silmesi gereken otomatik temizlik hiç çalışmadı; bu yüzden 30 günden uzun süre önce silinmiş kayıtlar da kutuda duruyor. Yetkili kullanıcı kayıtları kutudan kalıcı olarak silebilir; kanıt ve rıza kayıtları kalıcı silmeye karşı korunur. Kayda bağlı dosyaların ve alan geçmişinin silinmesi için destek ekibimize yazın. Bu silme geri alınamaz, yedeklerdeki kopyalar ise o yedekler silinene kadar durur.

Kayıtlar şirketin mülkiyetindedir, kullanıcının değil. Kullanıcı hesabı kapatıldığında oluşturduğu kayıtlar yerinde kalır ve başka bir sorumluya devredilebilir; hesapla yeniden oturum açılamaz, hesabın API ve mobil erişim jetonları iptal edilir ve kapatma işlemi, tarihiyle birlikte kullanıcının değişiklik geçmişine kaydedilir; ancak bu geçmiş satırında işlemi yapan kişi bugün doğru gösterilmiyor.

Evet. Verilerinizi standart biçimlerde dışa aktarabilirsiniz; ayrıca REST API üzerinden programatik olarak da çekebilirsiniz. Ürün kutudan 183 iş nesnesiyle geliyor ve her biri REST API'de kendi veri ve şema ucuyla yayımlanıyor — alan yapısını describe ucundan dışarıdan okuyabilirsiniz. Ayrılmak isterseniz veri dışa aktarımı için ek ücret almıyoruz.

Destek hattımızda çağrı merkezi yok. Sorunuzu, ürünü kuran ve geliştiren ekip yanıtlar — bu bir kapasite meselesi değil, tercih. Kurumsal güvenlik değerlendirme formlarınızı da aynı ekip dolduruyor, mimariyi ekran paylaşımıyla anlatıyoruz. Yazılı bir yanıt süresi taahhüdü vermiyoruz.

Destek Türkiye çalışma saatlerinde veriliyor. Farklı zaman dilimlerinde ekipleriniz varsa kapsamı görüşmede birlikte konuşalım.