Kurumsal veriniz, kendi sınırlarınız içinde güvende
Belzeka, Türkiye’nin güvenlik odaklı yapay zekâ çağrı merkezi platformudur. Kamu kurumları ve büyük ölçekli şirketler için varsayılan olarak kapalı, katmanlı ve denetlenebilir bir mimariyle tasarlandı; yapay zekâsı dahil her bileşeni kurumunuzun kendi sunucularında çalışır. Güvenlik sonradan eklenen bir özellik değil, mimarinin temelidir. Aşağıda bunun ne anlama geldiğini katman katman anlatıyoruz.
Değişmeyen taahhütlerimiz
- Yapay zekâ dahil tüm bileşenler kurumunuzun sunucularında
- Yurt dışına ve üçüncü taraflara veri aktarımı yok
- İletimde ve depolamada uçtan uca şifreleme
- Her işlem değiştirilemez denetim kayıtlarında
- Çağrı verileri model eğitiminde kullanılmaz
Katmanlı savunma: verinize ulaşmanın tek bir yolu yok
Güvenlik tek bir duvara emanet edilmez. Kurum verisi merkezde durur; ona ulaşmak isteyen her istek, iç içe geçmiş beş ayrı katmanın denetiminden geçmek zorundadır. İncelemek için bir katmana dokunun.
Katman 01 / 06
İzleme ve denetim
Her işlem kayıt altında, her sapma anında fark ediliyor
Tüm katmanları saran en dış halka görünürlüktür. Sistemde gerçekleşen her kritik işlem için kim, ne zaman, neyi, nereden yaptı sorusunun kesin ve değiştirilemez bir cevabı vardır.
- Her kritik işlem kalıcı ve sonradan değiştirilemez denetim kayıtlarına işlenir
- Olağan dışı erişim ve davranışlar otomatik olarak izlenir
- Tanımlı olay müdahale prosedürleri her senaryoda hazırdır
- Düzenli ve şifreli yedeklemeyle veri her koşulda geri kazanılabilir
İlk “alo”dan imhaya kadar tek adım bile dışarıda değil
Bir vatandaşın ya da müşterinin aramasını baştan sona izleyin. Sesin metne çevrilmesinden yanıtın üretilmesine, kaydından imhasına kadar her işlem kurumunuzun sunucusunda gerçekleşir.
01
Çağrı karşılanır
Arama, kurumunuzun santralinden doğrudan kendi sunucunuzdaki Belzeka’ya ulaşır; arada aracı bulut yoktur.
02
Ses metne çevrilir
Konuşma tanıma yerelde çalışır. Arayanın sesi hiçbir dış servise gönderilmeden metne dönüşür.
03
Bilgi doğrulanır
Yanıt, sunucunuzdaki bilgi tabanından ve kendi sistemlerinizden doğrulanarak bulunur.
04
Yanıt üretilir
Belzeka’ya özel yerel dil modeli yanıtı kurar; ses üretimi yine sunucunuzda gerçekleşir.
05
Şifreli kaydedilir
Görüşme şifrelenerek saklanır; işlemin kendisi değiştirilemez denetim kaydına işlenir.
06
Süresi dolunca imha
Belirlenen saklama süresi sonunda veri güvenli şekilde imha edilir ve bu da kayda geçer.
KVKK uyumu, tasarımın kendisinde
Belzeka, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na tam uyumlu olacak şekilde tasarlandı. Uyum bir kontrol listesi olarak sonradan eklenmedi; kanunun her ilkesinin mimaride bir karşılığı var.
- 01Veri minimizasyonu
- Yalnızca talebin sonuçlandırılması için gerekli olan veri işlenir; fazlası hiç toplanmaz.
- 02Amaçla sınırlılık
- Toplanan veri yalnızca belirtilen amaç için (talep kaydı, randevu, bilgilendirme) kullanılır.
- 03Saklama ve imha
- Saklama süreleri sisteme tanımlanır; süre dolduğunda veri otomatik akışla güvenli şekilde imha edilir.
- 04Yurt dışına aktarım
- Yapılmaz. Ses, transkript ve kişisel veriler kurumunuzun sunucu sınırları dışına çıkmaz.
- 05Üçüncü taraflarla paylaşım
- Yapılmaz. Veriler hiçbir üçüncü taraf yapay zekâ servisine gönderilmez.
- 06Model eğitimi
- Kuruma ait çağrı verileri Belzeka’nın veya üçüncü tarafların modellerini eğitmek için kullanılmaz.
- 07Veri güvenliği tedbirleri
- Uçtan uca şifreleme, rol bazlı yetkilendirme, çok faktörlü doğrulama, çift onay ve şifreli yedekleme birlikte uygulanır.
- 08Hesap verebilirlik
- Değiştirilemez denetim kayıtlarıyla her işlem geriye dönük olarak izlenebilir ve kanıtlanabilir.
- 09Aydınlatma ve açık rıza
- Aydınlatma metni ve açık rıza adımları çağrı akışının doğal bir parçası olarak sisteme yerleştirilir.
Uyumun yükünü biz taşıyoruz
Güvenliğin teknik tarafının tamamını Belzeka üstlenir; KVKK uyumu ise sonradan eklenen bir belge değil, sistemin içine baştan işlenmiş bir yapıdır. Denetim günü geldiğinde ihtiyaç duyacağınız her şey hazır olur.
Teknik güvenliğin tamamını üstleniyoruz
- Platformun ve tüm yapay zekâ bileşenlerinin sunucularınıza güvenli kurulumu
- Şifreleme, rol bazlı yetkilendirme ve çok faktörlü doğrulamanın yapılandırılıp işletilmesi
- Değiştirilemez denetim kaydı ve olağan dışı davranış izleme altyapısı
- Düzenli, şifreli yedekleme ve tanımlı olay müdahale prosedürleri
- Güvenlik güncellemeleri ve SLA kapsamında teknik destek
KVKK uyumunu sisteme işliyoruz
- Aydınlatma metni ve açık rıza adımlarının çağrı akışına yerleştirilmesi
- Saklama sürelerinin ve güvenli imha kurallarının sisteme tanımlanması
- Rol ve yetki yapısının kurumunuzun organizasyonuna göre kurgulanması
- Denetimlerde sunulmaya hazır, değiştirilemez işlem kayıtları
- VERBİS dahil tüm süreçte hukuk ve uyum ekibinizle yan yana çalışma
Güvenlik ekiplerinin en çok sorduğu sorular
Hayır, hiçbir koşulda. Ses kayıtları, transkriptler, kişisel veriler ve kurumsal bilgiler kurumunuzun sunucu sınırları dışına çıkmaz. Dil modeli, konuşma tanıma, ses üretimi ve bilgi tabanı dahil tüm yapay zekâ işlemleri kurumunuzun kendi altyapısında gerçekleşir; yurt dışındaki veya üçüncü taraf yapay zekâ servislerine veri gönderilmez.
Hayır. Kuruma ait çağrı verileri Belzeka’nın veya üçüncü tarafların yapay zekâ modellerini eğitmek için kullanılmaz. Asistan kurum bilgisini ezberlemez; her soruda kurumunuzun sunucusundaki bilgi tabanından doğrulayarak kullanır. Bilgi değiştiğinde belgeyi güncellemeniz yeterlidir.
Yalnızca görev tanımı gereği yetkilendirdiğiniz kişiler. Erişim rol bazlıdır; kritik işlemler çok faktörlü kimlik doğrulama ve çift onay gerektirir. Her erişim değiştirilemez denetim kayıtlarına işlendiği için kimin, ne zaman, neye eriştiğini her an görebilirsiniz.
Tam olarak sizin belirlediğiniz süre kadar. Saklama süreleri kurumunuzun politikasına göre sisteme tanımlanır; süre boyunca kayıtlar şifreli tutulur, süre dolduğunda güvenli şekilde imha edilir ve imha işlemi de kayıt altına alınır.
Hayır. Belzeka paylaşımlı bir bulutta veri tutmaz. Varsayılan kurulum modelinde platformun tamamı kurumunuzun kendi sunucularında çalışır; her kurumun verisi diğerlerinden fiziksel ve mantıksal olarak tamamen izoledir.
Tanımlı olay müdahale prosedürleri devreye girer. Olağan dışı davranışlar otomatik olarak izlendiği için erken fark edilir, değiştirilemez denetim kayıtları sayesinde olayın her adımı geriye dönük olarak incelenebilir ve düzenli, şifreli yedekler sayesinde veri güvenle geri kazanılır.
Aydınlatma ve açık rıza adımları çağrı akışına, saklama ve imha kuralları sisteme baştan işlenir. Denetim anında ihtiyaç duyacağınız işlem kayıtları değiştirilemez biçimde hazır durur. Süreç boyunca hukuk ve uyum ekibinizle birlikte çalışırız.
Kurumunuzun İletişimini Yeniden Tanımlayın
Kamu kurumlarının ve büyük ölçekli işletmelerin güvendiği otonom çağrı altyapısını, kurumunuza özel bir yol haritasıyla keşfedin.