Güven Merkezi
Bu sayfada yalnızca doğrulanabilir bilgiler var. Ölçemediğimiz ya da kanıtlayamadığımız hiçbir şey iddia edilmiyor; bilmediğimiz yerlerde bunu açıkça yazıyoruz. Bir maddenin dayanağını sorarsanız gösteririz.
Burada olmayan şeyler de bilerek yok. Sahte müşteri sayısı, sahte referans, doğrulanmamış güvenlik sertifikası rozeti ve "askeri seviye şifreleme" gibi ölçüsü olmayan ifadeler bu sayfada yer almaz. Bir yazılım şirketinin güvenilirliği, sayabildiği şeylerle ölçülür.
1Veriniz nerede işleniyor
C@T verilerinizi HANGRUP A.Ş.'ye ait bir sunucuda, Türkiye'de (Ankara) işler ve saklar. Sunucu bir barındırma sağlayıcısından kiralanmıştır; veritabanı ve dosyalar bu sunucuda durur.
"Veri kendi sunucunuzda" demiyoruz — çünkü doğru değil. Bu, C@T'ın işlettiği bir sunucudur; sizin şirketinizin sunucusu değildir. Kendi sunucunuzda çalışan bir kurulum bugün sunmuyoruz. Böyle bir ihtiyacınız varsa bize yazın; olmayan bir şeyi var gibi anlatmayız.
Bağlantı uçtan uca HTTPS ile şifrelenir. Alan adı catturkey.com üzerindedir ve sertifika otomatik yenilenir.
2Ses kaydınıza ne oluyor
Bu, en çok yanlış anlaşılan konu olduğu için en açık şekilde yazıyoruz.
C@T sunucusuna ses gönderilmez. "Bas ve Konuş" ekranında C@T'a ulaşan şey, konuşmanızın metne çevrilmiş hâlidir; ses dosyası ne yüklenir ne saklanır.
Ama sesi metne çeviren şey tarayıcınızdır, biz değiliz. C@T, tarayıcının kendi konuşma tanıma özelliğini (Web Speech API) kullanır. Bazı tarayıcılar — özellikle Google Chrome ve Microsoft Edge — bu çeviriyi kendi sunucularında yapar. Yani sesiniz C@T'a gitmez, ancak tarayıcınızın üreticisine gidebilir. Bu, C@T'ın kontrolünde olan bir şey değildir ve size "sesiniz hiçbir yere gitmiyor" demek yanlış olurdu.
Bunu istemiyorsanız: mikrofonu hiç kullanmayın. Bas ve Konuş ekranı yazarak da tam olarak aynı işi yapar — metin kutusuna yazdığınızda ayrıştırma tamamen bizim sunucumuzda çalışır ve hiçbir dış servise uğramaz.
Sesle yazdığınızda ham döküm, isterseniz kaydın yanında saklanır ki "C@T yanlış anladı" dediğinizde aslını görebilesiniz. Bu döküm yalnızca kaydı oluşturan kişiye gösterilir.
3Yapay zekâ ve dış servisler
Şu anda C@T hiçbir dış yapay zekâ servisine veri göndermiyor. Büyük dil modeli bağlantısı üretim ortamında kapalıdır; kişi, firma, fırsat ve görev çıkarımı tamamen kendi sunucumuzdaki Türkçe kurallarla yapılır.
İleride bu özellik açılırsa, çalışma biçimi şudur ve bugünden bellidir:
- Model yalnız siz bir düğmeye bastığınızda çağrılır. Arka planda, her kayıtta, haberiniz olmadan çalışmaz.
- Telefon, e-posta ve kimlik numarası gibi kişisel alanlar gönderilmeden önce maskelenir, yanıt geldiğinde geri konur. Model gerçek numarayı görmez.
- Model kendi başına kayıt yazmaz, silmez, mesaj göndermez. Ürettiği her şey öneridir; uygulamak sizin onayınıza bağlıdır.
Bunun dışında C@T'ın kullandığı dış bağlantılar sınırlıdır: haritalarda OpenStreetMap döşemeleri, rehber içe aktarmayı seçerseniz Google Kişiler (erişim izni tarayıcınızda kalır, sunucumuza uğramaz) ve Haber Radarı'nın taradığı halka açık haber kaynakları.
4Saklama ve silme
| Kayıt | Ne kadar kalır | Nasıl silinir |
|---|---|---|
| Görüşme notları | Siz silene kadar | Çöp kutusuna atılır, geri alınabilir |
| Deneme turu (misafir) hesapları | 15 dakika | Süre bitince hesap ve içindeki her kayıt tamamen silinir |
| Yedekler | 14 gün | Süresi dolan yedek kendiliğinden silinir |
| Hesabınız | Siz kapatana kadar | Talebiniz üzerine silinir |
Görüşme notu üzerine yazılmaz. Bir notu düzelttiğinizde eskisi kaybolmaz; düzeltme ayrı bir kayıt olarak eklenir ve ikisi de görünür. Sebebi basit: bir müşteri geçmişi ancak değiştirilemiyorsa geçmiştir. "Sil" dediğinizde kayıt çöp kutusuna gider — kim ne zaman attı yazılır ve tek dokunuşla geri gelir.
5Yedekleme
Veritabanının tamamı her gece 03:30'da yedeklenir. Yedek sıkıştırılır, bozuk olup olmadığı sınanır ve ancak sağlam çıkarsa yerine konur; her turun sonucu bir günlüğe yazılır. Yedekler 14 gün saklanır.
Yedekler şu an aynı sunucuda duruyor. Bu, silinen bir kaydı ya da bozulan bir tabloyu geri getirmek için yeterlidir; ancak sunucunun tamamen kaybolduğu bir durumda yeterli değildir. Farklı bir konuma kopyalama henüz kurulmadı. Kurulduğunda burası güncellenecek.
6Hesap ve oturum güvenliği
- Şifreler geri döndürülemez biçimde saklanır (scrypt). Şifrenizi biz de göremeyiz; unutursanız sıfırlanır, hatırlatılamaz.
- Oturum çerezi tarayıcı betiklerine kapalıdır (HttpOnly), yalnız HTTPS üzerinden gönderilir ve siteler arası isteklerde taşınmaz.
- Kayıt, giriş ve şifre sıfırlama gibi işlemlerde hız sınırı uygulanır; art arda hatalı denemeden sonra hesap geçici olarak kilitlenir.
- Durum değiştiren her istek ayrı bir belirteçle doğrulanır (CSRF).
- İki adımlı doğrulama (TOTP) profilinizden açılabilir.
- Önemli işlemler bir denetim günlüğüne yazılır: kim, ne zaman, hangi kayıt.
Bağımsız bir güvenlik denetiminden geçmedik. ISO 27001, SOC 2 ya da benzeri bir belgemiz yok ve olmayan bir rozeti sayfaya koymayız. Yukarıdakiler kodda karşılığı olan, gösterebileceğimiz önlemlerdir.
7Görünürlük seviyeleri
Her kayıt için kimin göreceğini siz seçersiniz. Varsayılan en dar olandır; C@T hiçbir kaydı sizin seçiminiz olmadan genişletmez.
| Seviye | Kim görür |
|---|---|
| 🔒 Özel | Yalnız siz |
| 👥 Ekiple paylaş | Seçtiğiniz ekip ve alt ekipleri |
| 🏢 Tüm organizasyonum | Şirketinizdeki üyeler |
| 🤝 İş ortaklarım | Bağlantı kurduğunuz kuruluşlar |
| 🌐 Tüm C@T ağı | Platformdaki tüm üyeler |
Bir kaydı kaydetmeden önce hangi seviyede olduğunu ekranda görürsünüz. Paylaşım geriye dönük genişletilmez: bir kaydı sonradan daraltırsanız, o kayıt yeni kimseye açılmaz.
8KVKK haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında şunları isteyebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini ya da yok edilmesini isteme
- Düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme
Talebinizi aşağıdaki adrese iletebilirsiniz; yasal süre içinde yanıtlanır. Ayrıntılı aydınlatma metni ve üyelik koşulları için Gizlilik ve KVKK sayfasına bakabilirsiniz.
9Veri sorumlusu ve iletişim
Veri sorumlusu: HANGRUP A.Ş.
Ürün: C@T — Cloud Age Technology
E-posta: info@catturkey.com
İnternet adresi: catturkey.com
Bu sayfadaki bir maddenin dayanağını sorabilirsiniz; gösteririz. Yanlış ya da eksik bulduğunuz bir yer olursa yazın — düzeltir ve neyi değiştirdiğimizi buraya işleriz.
Bu sayfa yalnızca doğrulanmış bilgi içerir. Bir bilgi değiştiğinde sayfa da değişir.