# Kuralları siz koyarsınız, kanıtı elinizde kalır > Akollo, verisinin nerede durduğunu bilmek isteyen ekipler için geliştirildi. Ürünün nerede çalışacağına, kimin neyi göreceğine ve yapay zekânın hangi modelle çalışacağına siz karar verirsiniz. Hassas değişiklikler ikinci bir kişinin onayını bekler, kimin ne yaptığı denetim izinde kayıtlı kalır. ## Güvenlik kontrolleri ürünün içinde gelir Aynı kurallar her ekranda, her dışa aktarımda ve API'de geçerlidir. - **Kurum içi ya da bulut** — Akollo'yu kendi veri merkezinize kurun ya da bulutumuzu kullanın. Ürün aynıdır; verinin nerede duracağına siz karar verirsiniz. - **Kurumlar arası ayrım** — Her sayfa, liste, dışa aktarım ve API yanıtı yalnızca çalıştığınız kurumun verisini içerir. Başka bir kuruma ait kayıt, hiç yokmuş gibi yanıtlanır. - **Alan düzeyinde yetki** — Roller ve izin kümeleri kimin ne yapabileceğini belirler. Alan politikaları hassas alanları gizler, maskeler ya da salt okunur yapar; birden fazla politika geçerliyse yöneticiler için de en kısıtlayıcı olan uygulanır. - **Hassas değişikliğe ikinci onay** — Yönetici yetkisi vermek, bir alan politikasını gevşetmek ya da bir bağlantıyı etkinleştirmek başka bir yöneticinin onayını bekler. Kimse kendi talebini onaylayamaz. - **Denetim kayıtları** — Yetkilerde ve yapılandırmada yapılan her değişiklik denetim kaydına yazılır; yöneticiler bunları Yönetim › Denetim kayıtları altında okur. - **Salt okunur destek oturumu** — Akollo desteği bir oturum açtığında ekranda uyarı görünür. Oturum, görmesine izin verilen sayfaları okuyabilir; hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez. Hassas alanlar gizli kalır. ## Erişim Excel listesine değil, kişinin görevine bağlı İşe giriş, görev değişikliği ve ayrılış onaylı bir süreç olarak yürür; erişimler düzenli olarak gözden geçirilir. ### Güçlü oturum açma, kaynakta kendi dizininiz Kullanıcılar iki adımlı doğrulamayla, etkinse geçiş anahtarlarıyla (passkey) oturum açar. Dizininizi örneğin SCIM ile bağladığınızda her işe giriş, görev değişikliği ve ayrılış bir süreç kaydı olarak başlar. Dizin tek başına kimseye erişim vermez, hesap kapatmaz; toplu değişiklikler onay bekler. - Yedek kodlu iki adımlı doğrulama, passkey ve güvenilen cihazlar - Riskli değişikliklerde onaylı işe giriş, değişiklik ve ayrılış süreçleri - Dış çalışanlara sorumlu kişi ve zorunlu bitiş tarihiyle erişim ### Her yöneticiye sorun: bu erişim kalmalı mı? Erişim gözden geçirme kampanyası kapsamdaki tüm erişimleri kayda alır ve her kalemi tek bir gözden geçirene gönderir; bu kişi hiçbir zaman erişimin sahibi olamaz. Kaldırma kararları olağan onay kurallarıyla uygulanır. Sonuçlar sağlama değeriyle (checksum) birlikte CSV ya da Excel olarak indirilir; denetçiye verdiğiniz dosya, kayda geçen dosyanın aynısıdır. - Birim, rol, yöneticiler, dış çalışanlar ya da servis hesapları için kampanya - Bitiş tarihinden önce hatırlatma; yanıtsız erişimler kaldırılabilir - Her indirme denetim kaydına yazılır ### İzin vermediğiniz hiçbir bağlantı dışarı çıkmaz Bağlayıcılar yalnızca yöneticilerinizin izin verdiği dış adreslere ulaşır; liste yoksa hiçbir yere bağlanamaz. Kimlik bilgileri ve API anahtarları şifreli saklanır, yalnızca bir kez gösterilir. Saklama süresi veri türüne göre belirlenir; mevzuat gerektirdiğinde yönetici bir çalışanın verisini silebilir. - Kurulum ve bağlayıcı bazında dış adres izin listesi - Kapsamı, süresi ve isteğe bağlı IP aralığı olan anahtarlar - Veri türüne göre saklama süresi; kayda geçen, geri alınamaz silme ## Yapay zekâ da aynı sınırların içinde kalır Asistan her kişinin kendi yetkileriyle çalışır ve kendi başına hiçbir şeyi değiştirmez. - **Kısıtlı veri kurum içinde kalır** — Kısıtlı olarak sınıflandırılan veri yalnızca kurumunuzun içindeki bir modelle yanıtlanır. Böyle bir model yoksa istek başka yere gönderilmez, reddedilir. - **Kişisel veri maskelenir** — E-posta, telefon, IBAN, kart numarası ve T.C. kimlik numarası modele ulaşmadan maskelenir. - **İçerik tutmayan kayıt** — Her yapay zekâ isteği; kimin sorduğu, hangi özelliğin kullanıldığı, zamanı ve sonucuyla kaydedilir. Sorunun ve yanıtın içeriği kayda alınmaz. - **İnsanlar hakkında tahmin yok** — Yapay zekâ kimsenin sağlığı, kişiliği, ruh hali ya da niyeti hakkında çıkarım yapmaz; görevlendirme önerilerinde ücret bilgisi kullanılmaz. - **Son karar insanda** — Yapay zekânın önerdiği her değişiklik ve görevlendirme, bir kişi gözden geçirip onaylayana kadar bekler. - **Acil durdurma** — Yapay zekâyı kimin kullanacağına yöneticiler karar verir; acil durdurma düğmesi kurumdaki tüm yapay zekâ isteklerini anında keser. ## Çalışan, kendisi hakkında neyin kaydedildiğini görür - **Yapay zekâ ve siz** — Her çalışan, yapay zekânın kendisi hakkında neyi görebildiğini, nerede çalıştığını ve neyin kaydedildiğini anlatan sayfaya erişebilir. - **Verilerim** — Çalışanlar kendileri hakkındaki verileri görebilir ve düzeltilmesini isteyebilir. Süre düzeltmeleri ölçülen kaydın üzerine yazılmaz; iki rakam yan yana durur. ## Neler hazır, neler planlanıyor Bitmemiş bir işi bitmiş sanmanızdansa durumu açıkça söylemeyi tercih ediyoruz. - **SIEM aktarımı: planlanıyor** — Güvenlik olaylarının şifreli bağlantıyla SIEM'inize aktarılması, güvenlik ekibi için uyarı ve olay sayfalarıyla birlikte planlanıyor. - **Kontrol eşlemesi: planlanıyor** — Akollo'yu ISO/IEC 27001:2022 Ek A ve KVKK gereklilikleriyle eşleyen bir kontrol kaydı planlanıyor. Bu bir eşlemedir, sertifika değildir. - **Sertifika: iddiamız yok** — Akollo'nun bugün bir güvenlik sertifikası yok. Bağımsız denetimler planlanıyor; sonuç olduğunda burada paylaşacağız. ## Devamını okuyun - [Güvenlik bildirimi](https://akollo.com/tr/yasal/guvenlik) — Güvenlik önlemlerimiz ve güvenlik açığı bildirme yolu - [Gizlilik bildirimi](https://akollo.com/tr/yasal/gizlilik) — akollo.com'da kişisel verileri nasıl işlediğimiz - [KVKK aydınlatma metni](https://akollo.com/tr/yasal/kvkk) — 6698 sayılı Kanun kapsamında bilgilendirme - [Kurum içi kurulum ve veri yerelliği](https://akollo.com/tr/cozumler/kendi-sunucunuzda) — Akollo'yu kendi ağınızda çalıştırın - [Dokümantasyonda güvenlik](https://docs.akollo.com/tr/trust/security) — Hesap güvenliği, roller, denetim kayıtları ve destek oturumları ## Güvenlikle ilgili sorular ### Akollo tamamen kendi ağımızda çalışabilir mi? Evet. Akollo kendi altyapınıza kurum içi olarak kurulabilir. Bağlayıcılar yalnızca yöneticilerinizin izin verdiği dış adreslere ulaşır; kısıtlı veri yalnızca kurumunuzun içindeki modellerle yanıtlanır. ### Akollo destek ekibi verimizi görebilir mi? Yalnızca kurumunuzda bir destek oturumu açıldığında görebilir; oturum açıkken ekranda uyarı görünür. Destek oturumu salt okunurdur: hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez; hassas alanlar gizli kalır, asistan yeni mesaj kabul etmez. ### Akollo ISO/IEC 27001 sertifikalı mı? Bugün değil ve herhangi bir sertifika iddia etmiyoruz. ISO/IEC 27001:2022 Ek A ve KVKK gereklilikleriyle bir kontrol eşlemesi ve bağımsız denetimler planlanıyor. ### Yapay zekâ kayıtlarımızı dışarıdaki bir sağlayıcıya gönderir mi? Yalnızca yöneticilerinizin onayladığı modellere gönderir. Kısıtlı olarak sınıflandırılan veri ise hiçbir zaman dışarı gönderilmez; kurum içinde yanıtlanır ya da istek reddedilir. Kişisel tanımlayıcılar modele ulaşmadan maskelenir ve yapay zekâ tamamen kapatılabilir. ### Kimin hangi erişime sahip olduğunu denetçiye nasıl gösteririz? Bir erişim gözden geçirme kampanyası başlatın. Sonuçlar, kampanya kapanırken kaydedilen sağlama değeriyle birlikte CSV ya da Excel olarak indirilir; yetki ve yapılandırma değişiklikleri de denetim kaydındadır. ## Demoya bilgi güvenliği ekibinizi de davet edin Kurulumu, yetkileri, denetim kayıtlarını ve yapay zekâ kontrollerini, onay verecek ekiplerle birlikte inceleyelim. - [Demo talep edin](https://akollo.com/tr/demo) - [Bize ulaşın](https://akollo.com/tr/iletisim) --- Source: https://akollo.com/tr/guven · [English](https://akollo.com/en/trust), [Deutsch](https://akollo.com/de/vertrauen)