Aşağıda pazarlama cümlesi değil, sistemin gerçekte nasıl kurulduğu yazıyor. Sertifika iddiası yapmıyoruz; bağımsız denetim tamamlandığında burada duyurulur.
Her işletmenin verisi veritabanı düzeyinde satır bazlı erişim politikalarıyla (PostgreSQL Row-Level Security) ayrılır; uygulama her sorguyu yalnız o işletmenin kimliğiyle çalıştırabilir.
Sistemiya yönetim paneli ayrı, yetkisi kısıtlı bir veritabanı rolüyle yalnız abonelik ve kullanım özetlerini okur; işletmelerin müşteri kayıtlarına ve mesajlarına erişemez, her erişimi denetim kaydına yazılır. İşletme hesabına “yerine giriş” (impersonation) yoktur.
WhatsApp/Meta erişim anahtarları, takvim OAuth token’ları ve santral token’ları işletme başına ayrı anahtarla şifrelenmiş (Fernet) olarak tutulur; ham hâli yalnız gönderim anında belleğe alınır.
Webhook adreslerindeki gizli değerler yalnız üretildikleri anda gösterilir; veritabanında karma (hash) hâli durur.
Uygulama sunucuları, veritabanı ve dosya depolaması Avrupa Birliği’nde (Almanya, Frankfurt) barındırılır. Trafik uçtan uca TLS ile şifrelenir.
Barındırmanın Türkiye dışında olması KVKK Madde 9 anlamında yurt dışına aktarımdır; koşulları KVKK aydınlatma metnimizde ve veri işleyici listemizde açıkça yazılıdır.
Yapay zeka yanıtları için mesaj içeriği birincil yapay zekâ sağlayıcımızın (Anthropic — ABD; asıl model OpenAI’ye alınırsa OpenAI — ABD) altyapısına aktarılır; hangi sağlayıcının devrede olduğu KVKK aydınlatma metninde adıyla yazılır ve aktarım müşteriye ilk temasta bildirilir. Meta mesajlaşma altyapısı Meta’nın kendi koşullarına tabidir.
Sağlayıcıya giden metin takma adlandırılır: ad, telefon, e-posta, T.C. kimlik ve IBAN/kart numarası yer tutucuyla değiştirilir, eşleme yalnızca kendi veritabanımızda (Almanya, Frankfurt) kalır. Bu bir anonimleştirme değildir — eşleme elimizde olduğu için veri kişisel veri olmayı sürdürür ve aktarım KVKK Madde 9 usulüne tabidir.
Panelde rol bazlı yetki (sahip, yönetici, müdür, personel, resepsiyon) ve şube kapsamı uygulanır; hassas ayarlar yalnız sahip/yöneticiye açıktır.
Kurumsal pakette SSO (OIDC) ve denetim kaydı (audit log) bulunur. Durum değiştiren her istek, köken kontrolü (CSRF) ve hız sınırından geçer.
İşletme, tüm verisini panelden anında indirebilir (Madde 11) ve hesabını 30 günlük bekleme süresiyle sildirebilir; silme, mesaj içeriği ve kimlik alanlarını anonimleştirir. Tek müşteri talepleri destek üzerinden yasal sürede uygulanır.
Saklama süreleri aydınlatma metnindeki tabloda yayımlanır ve zamanlanmış işlerle otomatik uygulanır (örn. santral çağrı kayıtları 6 ay, form kayıtları 2 yıl).
Herkese açık formlar Cloudflare Turnstile ile korunur; başarısızlıkta istek reddedilir (fail-closed).
Gelen webhook’lar (Meta, santral, ödeme) imza ya da token doğrulamasından geçer; doğrulanamayan istek işlenmez.