Veri güvenliği, D-CAT projelerinin ve ürünlerinin temelidir; KVKK, GDPR, kurumsal güvenlik standartları ve kişisel verilerin (PII) korunması bu temelin parçasıdır.
Güvenliği sonradan eklenen bir katman olarak değil, mimarinin başlangıç noktası olarak ele alıyoruz.
Kurulum modeline göre kurum içi, özel bulut, hibrit ya da bulut tabanlı çalışırız; verinin nerede işleneceğini kurum belirler. Axoria Data Studio'da Privacy ajanı, veri modele gitmeden önce kişisel veri alanlarını tespit eder ve format koruyarak dönüştürür; yapay zeka gerçek kimlik bilgisi yerine istatistiksel özellikleri korunmuş veriyle çalışır.
Ajan çağrıları, model kararları ve veri erişimleri kayıt altına alınır. "Bu sonuç neden böyle çıktı?" sorusunun izlenebilir ve yeniden üretilebilir bir cevabı vardır.
KVKK, GDPR ve kurumsal güvenlik politikaları tasarımın parçasıdır; mevzuat değiştikçe mimari de güncellenir. Rol bazlı erişim, satır ve kolon düzeyinde yetkilendirme ile şifreleme ürünlerimizin temelinde yer alır.
Bilgi güvenliği, süreç olgunluğu ve kamu yetkinliği bağımsız kuruluşlarca belgelenmiştir.
Bilgi güvenliği yönetim sistemi. Müşteri verisi, kurumsal varlıklar ve operasyonel süreçler bağımsız denetim altındadır; KVKK ve GDPR uyumunun temelini oluşturur.
Belgeyi görüntüleyin (PDF)Yazılım süreç olgunluğu: geliştirme süreçlerinin uluslararası olgunluk değerlendirmesi, disiplinli kalite ve tekrarlanabilir teslim. Kamu ihalelerinde kabul gören bir standarttır.
Belgeyi görüntüleyin (PDF)T.C. Cumhurbaşkanlığı tarafından verilen, kamu kurumlarına bilişim hizmeti sunma yetkisi. Devlet kurumları, kamu iktisadi teşebbüsleri ve belediyelerdeki D-CAT projelerinin yasal zeminidir.
Belgeyi görüntüleyin (PDF)Türkiye'deki ve Avrupa'daki müşterilerimiz için mevzuata uyumlu mimari tasarlıyoruz.
Kişisel Verilerin Korunması Kanunu, Türkiye'de kurumsal veri projelerinin zeminidir. D-CAT ürünleri bu kanuna uyumlu bir mimariyle tasarlanır.
Axoria Data Studio'nun Privacy ajanı kaynak veri tabanındaki kişisel veri alanlarını tespit eder ve format koruyarak dönüştürür: istatistiksel özellikler korunur, kimlik bilgisi modele gitmez.
Estonya'daki Tallinn ofisimiz ve uluslararası müşterilerimiz için GDPR uyumlu mimari kuruyoruz.
Sağlık ve finans gibi düzenlemeye tabi sektörlerde, sektörün veri paylaşımı ve mahremiyet gereksinimleri kurulum modeline göre projeye dahil edilir.
Şifreleme, yetkilendirme, loglama ve yedekleme kurulum modeline göre belirlenir ve müşterinin güvenlik politikasıyla uyumlu kurulur.
Veri aktarımda ve depolamada şifrelenir; yöntem ve anahtar yönetimi kurulum modeline ve kurumun politikasına göre belirlenir.
Yetkiler kullanıcı rolüne göre verilir.
Erişim ve işlem kayıtları denetime hazır tutulur.
Veri ve işlem nerede çalışacaksa mimari ona göre kurulur.
Bağlantılar kurumun ağ politikasına göre sınırlandırılır.
Yedekleme ve felaket kurtarma planı kurulum modeline göre, kurumun süreklilik hedefleriyle birlikte belirlenir.
Üç soru, tek bakış: uygulama nerede çalışıyor, veriye kim dokunuyor, yapay zeka modeli nerede duruyor.
Çerçevenin dışında. Bulutta ya da yerel. Yalnız metin gider, veri gitmez; her analizde model sabittir.
Uygulama (son kullanıcı) ve konsol (yönetici)
Ajan çalışma ortamı anlatır; sorgu motoru hesaplar; FinalGuard kapıda denetler
Her ölçünün tek resmî, sürümlü tanımı
Çalışma ve denetim kaydı, roller, bütçeler
SQL ve SSAS geçitleri (gateway), ikisi de salt okunur. Yazma yok, kopya yok; parola bize gelmez.
Veri ambarı (SQL) ve SSAS küpü. Veri buradan çıkmaz.
Sorgu kurma, sorgu çalıştırma, sayı denetimi, yetki kararı ve harcama kontrolü modelin dışında kalır.
Büyük dil modeli ve ajan mimarisi kurarken üç soruya açık cevap veririz; yapay zeka kullanımı her zaman insan denetimine açıktır.
Modelin erişebileceği veri kurulum modeline göre sınırlandırılır; bağlantı kurum içi, özel bulut ya da bulut üzerinden kurulur ve veri paylaşımı kayıt altına alınır.
Model çıktıları açıklanabilir: "Bu öneri neden üretildi?" sorusunun denetlenebilir bir cevabı vardır.
Her yapay zeka çağrısı izlenir: hangi ajan, hangi model, ne kadar token ve maliyet kullanıldığı raporlanır.
Veri işleme anlaşmaları, güvenlik protokolleri ve denetim belgelerini talep üzerine iletiyoruz.
Ürün bazlı ayrıntılı güvenlik dokümanını talep edin.
Güvenlik mimarimizi teknik düzeyde birlikte konuşalım.
Kurumsal veri tabanınızda kişisel veri taraması: tespit, sınıflandırma, maskeleme ve dönüşümle uçtan uca uyum projesi.
Sertifikalar, güvenlik dokümanları ve kurulum modeli seçenekleri için ekibimiz size dönüş yapar.
