Şirket verinizi nasıl koruyoruz
Birasyo Microsoft Azure altyapısında çalışır. Altyapının ISO 27001 ve SOC 2 Type II sertifikaları Microsoft Azure'a aittir. Yapay zekâya sorduğunuz sorular model eğitiminde kullanılmaz.
Microsoft Azure Altyapısı
Birasyo, Microsoft Azure'un Hollanda'daki (West Europe) veri merkezinde barındırılır. Microsoft'un şu an Türkiye'de açık bir Azure bölgesi yok. Verisinin Türkiye'de kalması gereken müşteriler için Türkiye'deki bir veri merkezinde özel kurulum yapılabilir. ISO 27001, ISO 27018, SOC 2 Type II, PCI DSS ve HIPAA sertifikaları, üzerinde çalıştığımız bulut platformuna aittir.
Veri Şifreleme
Trafik TLS 1.3 ile, saklanan veriler AES-256 ile şifrelenir. Hassas alanlar (T.C. kimlik no, IBAN, SGK kayıtları) ayrıca sütun düzeyinde şifrelenir. Şifreleme anahtarları Azure Key Vault'ta saklanır. Veritabanı ve dosyalar ayrı anahtarlarla şifrelenir, bir anahtara erişen diğerini açamaz.
KVKK ve GDPR Uyumu
Aydınlatma metni, açık rıza yönetimi, ilgili kişi başvuru formu ile silme ve anonimleştirme işlemleri üründe hazır gelir. Müşterilerimiz de KVKK envanter modülüyle şirketlerindeki bütün verileri kayıt altına alabilir. AB'deki müşterilerimizle GDPR gereği Veri İşleme Sözleşmesi (DPA) imzalanır.
Yapay Zekâ ve Gizlilik
Birasyo AI, Anthropic'in Claude modellerini Anthropic'in API'si üzerinden kullanır. Sorduğunuz soru ve cevabı hazırlamak için gereken kayıtlar Anthropic'in yurt dışındaki sunucularında işlenir. Anthropic'in ticari kullanım koşulları gereği bu veriler model eğitiminde kullanılmaz. Asistan yalnızca sizin şirketinizin kayıtlarına bakar. Hangi şirketin verisine bakacağını oturumunuz belirler, model bunu değiştiremez.
Yedekleme ve Felaket Kurtarma
Veritabanının işlem günlükleri kesintisiz yedeklenir. Son 35 gün içindeki herhangi bir ana geri dönülebilir. Ayrıca her gece tam yedek alınır ve 90 gün saklanır. Yedekten geri yükleme her hafta otomatik olarak denenir ve sonuç canlı veritabanıyla karşılaştırılır. Bir geri yükleme gerektiğinde işlem en geç 4 saat içinde başlatılır.
Erişim Kontrolü ve Denetim
Bütün modüllerde rol bazlı yetkilendirme (RBAC) uygulanır. İki adımlı doğrulama (doğrulama uygulamasıyla, TOTP) ve tek oturum açma (OIDC ve SAML 2.0, Microsoft Entra ID dahil) desteklenir. Her veri değişikliği sonradan değiştirilemeyen işlem kaydına yazılır: kim, ne zaman, hangi alanı, hangi IP'den değiştirdi. Şüpheli girişlerde anında uyarı verilir.
Verinin Tutulduğu Yer
Verinizin nerede tutulacağını siz seçersiniz: Microsoft Azure West Europe, Hollanda (varsayılan) veya Türkiye'deki bir veri merkezinde size özel bulut kurulumu. Microsoft'un Türkiye'de açık bir Azure bölgesi yoktur. Seçtiğiniz konum sözleşmenizdeki veri işleme ekine (DPA) yazılır.
Olay Yönetimi
Sistem kesintisiz izlenir, hata ve performans kayıtları otomatik toplanır. Bir veri ihlali tespit edildiğinde müşteriye 24 saat içinde e-posta ve telefonla haber verilir. KVKK'nın 72 saatlik Kurul bildirimi için gereken bilgiler bu süre içinde hazırlanır, ayrıntılı olay raporu 7 gün içinde teslim edilir. Bu süreler Veri İşleme Sözleşmesi'nde yazılıdır.
Altyapı sertifikaları ve yasal uyum
Altyapı ve yapay zekâ sertifikaları hizmet aldığımız sağlayıcılara aittir. KVKK ve GDPR yükümlülüklerini kendi süreçlerimizle yerine getiririz.
Güvenlik raporu veya DPA talebi
Yönetim kurulunuzun veya hukuk ekibinizin incelemesi için güvenlik mimarisi özetini, Azure'un SOC 2 özetlerini ve Veri İşleme Sözleşmesi (DPA) örneğini isteyebilirsiniz.