# Güvenlik bildirimi Son güncelleme: 2026-10-06 Bu bildirim, Akollo'da bugün yerleşik olan güvenlik kontrollerini, henüz planlanan aşamada olanları ve bir güvenlik açığını bize nasıl bildirebileceğinizi anlatır. Ürünü docs.akollo.com'daki dokümantasyonda anlatıldığı hâliyle açıklar; kurumunuz için geçerli taahhütler bizimle yaptığınız sözleşmede yer alır. ## Verileriniz nerede durur Akollo bizim bulutumuzda ya da kendi veri merkezinizde, kurum içinde çalışır; iki durumda da ürün aynıdır. Kurum içi kurulumda verileriniz ağınızın dışına çıkmaz ve güncelleme zamanına ekipleriniz karar verir. Her sayfa, liste, dışa aktarım ve API yanıtı yalnızca çalıştığınız kurumun verisini içerir. Başka bir kuruma ait kayıt, hiç yokmuş gibi yanıtlanır. ## Şifreleme ve gizli bilgiler Ürüne ve entegrasyonlarına yapılan bağlantılar aktarım sırasında şifrelenir. Bağlı sistemlerin kimlik bilgileri, yapay zekâ sağlayıcı anahtarları ve benzeri gizli bilgiler kaydedildiği anda şifrelenerek saklanır ve yöneticiler dahil kimseye bir daha gösterilmez. API anahtarları, webhook imza anahtarları ve bağlayıcı belirteçleri yalnızca bir kez gösterilir, her an yenilenebilir; eski değer ya hemen ya da belirtilen kısa bir geçiş süresinin sonunda geçersiz olur. ## Oturum açma Kullanıcılar, kurumlarının sunduğu yöntemle oturum açar; buna kurumsal dizininizle tek oturum açma (SSO) da dahildir. Herkes hesabını doğrulayıcı uygulamayla iki adımlı doğrulama, yedek kodlar ve etkinse geçiş anahtarlarıyla (passkey) koruyabilir; güvenilir cihazlarını görüp kaldırabilir. Dizin eşitlemesi tek başına kimseye erişim vermez, kimsenin hesabını da kapatmaz: her işe giriş, görev değişikliği ve ayrılış bir süreç olarak yürür; birini yönetici yapacak ya da çok sayıda hesabı birden kapatacak değişiklikler onay bekler. ## Kim neyi görür, kim neyi değiştirir Erişim, sabit bir eylem listesinden oluşturulan roller ve yetki setleriyle verilir. Alan politikaları, T.C. kimlik numarası ya da maliyet oranı gibi hassas bir alanın gizli, maskeli, salt okunur ya da düzenlenebilir olacağını belirler; birden fazla politika geçerliyse yöneticiler için de en kısıtlayıcı olan uygulanır. “Erişimi açıkla” ekranı, bir kişinin her yetkisinin nereden geldiğini gösterir. Hassas değişiklikler ikinci bir kişinin onayını gerektirir: yönetici yetkisi verme, bir alan politikasını gevşetme, denetime tabi bir iş akışını yayımlama, zaman düzeltmesi, eşiği aşan bütçe ya da ücret değişikliği, dış çalışan erişiminin uzatılması gibi. Kimse kendi talebini onaylayamaz. Dış çalışan erişiminin her zaman bir sorumlusu ve en çok 180 günlük bir bitiş tarihi vardır; erişim gözden geçirme kampanyalarıyla yöneticiler erişimleri düzenli aralıklarla onaylar ya da kaldırır. ## Denetim kayıtları ve destek erişimi Yetki ve yapılandırma değişiklikleri, yöneticilerin okuyup filtreleyebildiği denetim kaydına yazılır. Pek çok işlem, değişiklikle birlikte saklanan yazılı bir gerekçe de ister. Akollo destek ekibi kurumunuzda bir oturum açtığında ekranda bunu belirten bir şerit görünür. Destek oturumu yalnızca görmesine izin verilen sayfaları okuyabilir; hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez, hassas alanlar gizli kalır. ## Dışarıya giden bağlantılar Entegrasyonlar yalnızca kurulumunuzun yöneticilerinin izin verdiği dış adreslere, her bağlayıcının kendi ayarlarıyla daha da daraltılarak erişir. İzin listesi tanımlanmamışsa bağlayıcılar hiçbir dış adrese ulaşamaz. Dizin bağlayıcıları yalnızca okuyup listeleyebilir. ## Yapay zekâ ve kişisel veriler Akollo yapay zekâsı her kişinin kendi yetkileriyle çalışır, erişimi asla genişletmez. Kimin kullanabileceğine, hangi modellerin yanıt vereceğine ve bulut modeline gönderilebilecek en yüksek veri sınıfına yönetici karar verir. Kısıtlı olarak sınıflandırılan veri yalnızca kurumunuzun içinde çalışan bir modelle yanıtlanır; böyle bir model yoksa talep başka yere gönderilmez, reddedilir. E-posta adresi, telefon numarası, IBAN, kart numarası ve T.C. kimlik numarası gibi veriler modele ulaşmadan maskelenir. Yapay zekâ talepleri içeriğiyle değil; kimin sorduğu, hangi özellik, ne zaman ve sonucuyla kaydedilir. Acil durdurma ile tüm yapay zekâ talepleri tek seferde kapatılabilir. ## Sertifikalar ve planlananlar Akollo'nun bugün bağımsız bir güvenlik sertifikası yoktur. Sertifikasyon almayı planlıyoruz; bunu duyurana kadar bu sitedeki hiçbir ifade sertifika iddiası olarak okunmamalıdır. Kendi uyum çalışmalarınıza destek olmak için ürün kontrollerini ISO/IEC 27001:2022 Ek A, BDDK Bilgi Sistemleri Yönetmeliği ve KVKK gereklilikleriyle eşleştiren bir kontrol envanteri hazırlanıyor. Bu envanter bir eşleştirmedir, sertifika değildir. Güvenlik olaylarının kurumunuzun SIEM sistemine iletilmesi ile güvenlik ve veri koruma sorumlularına yönelik yönetişim özeti de planlanan aşamadadır ve dokümantasyonda bu şekilde belirtilmiştir. ## Güvenlik açığı bildirimi Akollo'da ya da akollo.com'da bir güvenlik açığı bulduğunuzu düşünüyorsanız açıklamasını, yeniden oluşturma adımlarını ve olası etkisini founders@akollo.com adresine gönderin. Bildiriminizin alındığını teyit eder, inceleme ve düzeltme süresince sizi bilgilendirir, isterseniz katkınızı adınızla anarız. - Testleri yalnızca kendi hesabınız ya da kurumunuz üzerinde yapın ve sorunu gösterebildiğiniz anda durun. - Başkalarının verisine erişmeyin, değiştirmeyin, silmeyin; hizmeti başkaları için yavaşlatmayın. - Sorunu kamuoyuyla paylaşmadan önce düzeltmemiz için bize makul bir süre tanıyın. - Bu kurallar çerçevesinde iyi niyetle yapılan araştırmalar için hukuki yola başvurmayız. ## İletişim Müşterilerimizin ve müşteri adaylarımızın güvenlik soruları ile güvenlik anketi talepleri için founders@akollo.com adresine yazabilirsiniz. --- Source: https://akollo.com/tr/yasal/guvenlik · [English](https://akollo.com/en/legal/security), [Deutsch](https://akollo.com/de/rechtliches/sicherheit)