Güvenlik, uyum ve egemenlik

Platformun tamamı Türkiye’deki veri merkezlerimizde çalışır; birincil ve ikincil sistemler ülke içindedir. Kod bağlamı, loglar ve yedekler Türkiye dışına çıkmaz. Bu, BDDK bilgi sistemleri mevzuatının ülke içi konumlanma şartıyla uyumludur.

Sistemler Türkiye’de konumlu, uluslararası Tier ve ulusal TS EN 50600 standartlarına sahip, finans sektörü düzenlemelerine (BDDK, TCMB) uyumlu veri merkezlerinde çalışır. Veri merkezinin adı, belgeleri ve sertifikaları keşif oturumunda ve sözleşme ekinde yazılı paylaşılır.

Varsayılan kurulum egemen paylaşımlı altyapıda, kuruma ait mantıksal olarak izole bir workspace’tir. Kurumun tercihine göre dedike tenant, dedike GPU havuzu veya kurumun kendi veri merkezinde on-prem kurulum da mümkündür; mimari üçünde de aynıdır.

Model servisi için bulut sağlayıcı kullanılmaz. Veri merkezi hizmeti Türkiye’de konumlu, düzenleyici kurumlarca uygun görülen sağlayıcılardan alınır; sağlayıcı sözleşmede adıyla yazılır ve bir değişiklik olursa kurum önceden bilgilendirilir.

İki seçenek vardır. VPN modelinde kurumun ağ geçidi ile Aginies arasında site-to-site IPsec tünel kurulur, tünel içinde yalnızca HTTPS (443) kullanılır ve Hub yalnızca kuruma tahsisli IP’lerden gelen trafiği kabul eder. İnternet modelinde uç noktalar TLS 1.3 ile genel internete açıktır; kurumun güvenlik duvarında tek giden kural (Aginies genel IP’si, TCP 443) açılır ve kurumun çıkış IP’leri allowlist’e yazılır. Allowlist, hız sınırı ve otomatik engelleme kurallarının kurum trafiğini kesmemesini sağlar; erişim kimlik doğrulamayla verilir. Her iki modelde de IP adresleri ve parametreler teknik ekte verilir.

Hayır. Hub yalnızca tünel arayüzünden erişilebilir; herkese açık bir uç noktası yoktur. DDoS veya tarama yüzeyi oluşmaz.

Aktarımda VPN tüneli içinde TLS 1.3 (uçtan uca, tünelden bağımsız); durağan veride AES-256. Anahtar yönetimi Aginies tarafında; kurumun kendi anahtarını getirmesi dedike kurulumda mümkündür.

Eklenti kurumsal proxy ayarlarına uyar. Kurumun kendi sertifikasıyla TLS incelemesi yapması teknik olarak mümkündür; bu durumda inceleme cihazının kod bağlamını gördüğü kurumun kendi politikasına bırakılır. Önerimiz tünel içinde uçtan uca TLS’in korunmasıdır.

Kimlik kurumun kimlik sağlayıcısındadır: SAML veya OIDC ile SSO, MFA kurumun politikasıyla. Lisans anahtarı kurum düzeyindedir ve tek başına erişim vermez; her istek kullanıcıya ait kısa ömürlü bir belirteç taşır. Kullanıcı kurumda kapatıldığında Aginies erişimi de aynı anda düşer.

Yetki grup bazlıdır: hangi ekip hangi modele, hangi kotayla, hangi özelliklerle (tamamlama, sohbet, ajan) erişir; kurumun yöneticisi Platform Aginies panosundan yönetir. Koltuk sayısı ve kotalar sözleşmeyle belirlenir.

Üretim erişimi rol bazlı, isimli ve loglanmıştır; istem ve yanıt içeriğine erişim yalnızca kurumun yazılı talebiyle ve destek amaçlı açılır, kaydı kurumla paylaşılır. Varsayılan saklama politikasında içerik zaten tutulmaz.

Evet. Yönetim işlemleri de aynı denetim izine yazılır: kim, ne zaman, neyi değiştirdi. Politika değişiklikleri sürümlüdür.

Yalnızca isteğin gerektirdiği bağlam: açık dosyanın ilgili bölümü, imleç çevresi, seçili sembol tanımları ve geliştiricinin istemi. Depo bütünü, derleme çıktıları ve ortam dosyaları gönderilmez. Bağlam sınırı ve dışlama listesi (.env, sertifika, anahtar dosyaları) kurumla birlikte yapılandırılır ve eklentiden görülebilir.

Hub’daki maskeleme katmanı istemi anahtar, parola, bağlantı dizesi ve kişisel veri kalıpları için tarar; eşleşenler modele ulaşmadan maskelenir. Kural seti kurumun kalıplarıyla genişletilebilir; maskeleme olayları izde görünür.

Meta veri (kullanıcı, zaman, model sürümü, süre, token, maliyet) her zaman kaydedilir. İstem ve yanıt içeriğinin saklanması kurumun kararıdır: kapalı (varsayılan), ya da kurumun belirlediği süreyle şifreli saklama. Süre dolunca silme otomatiktir ve kanıtı üretilir.

Hayır. Kurumun istem ve yanıtları hiçbir modelin eğitim veya ince ayar verisine girmez; bu sözleşmede açık bir madde olarak yer alır. Kuruma özel ince ayar istenirse yalnızca kurumun onayladığı veriyle, kuruma ait ayrı bir model sürümü üretilir.

Yedekler Türkiye içinde, şifreli ve ayrı bir erişim politikasıyla tutulur; içerik saklama kapalıysa yedeklerde de içerik bulunmaz. Yedek saklama süresi ve felaket kurtarma hedefleri sözleşme ekinde yazılıdır.

Kurumun workspace’i, yapılandırması ve izleri istenen formatta dışa aktarılır; ardından tüm veri belirlenen süre içinde silinir ve silme kanıtı verilir. Kuruma özel model sürümü varsa kurum isterse teslim edilir, aksi hâlde imha edilir.

Hub Aginies kataloğundan, ülke içi GPU’larda servis edilen kodlama modelleri: açık kaynak tabanlı on-prem modeller (aginies-talay-2, aginies-sunkar-1) ve ince ayarlı kurumsal sürümler. Hiçbir istem dış sağlayıcıya gitmez; kurumun workspace’inde bulut model proxy’si kapalıdır ve kurum isterse politika düzeyinde kilitlenir.

Modeller Aginies tarafından denetlenip test korpusuyla doğrulandıktan sonra kataloğa alınır; her model sürümlüdür. Kurumun workspace’inde model değişikliği kurumun onayıyla ve önceden duyurularak yapılır; eski sürüm belirlenen süre boyunca geri dönüş için tutulur.

Model çıktısı öneridir; kodu geliştirici gözden geçirir ve kurumun mevcut CI, kod inceleme ve statik analiz süreçlerinden geçer. Aginies tarafında istem enjeksiyonu ve politika dışı çıktı için kontrol aileleri test korpusunda koşar; kuruma özel yasak kalıplar politika olarak eklenebilir.

Üretilen kodun mülkiyeti kurumdadır. Kullanılan açık kaynak modellerin lisansları ve ticari kullanım koşulları sözleşme ekinde listelenir.

Eklenti imzalıdır ve kurumun kurumsal IDE Registry’si üzerinden onaylı sürüm olarak dağıtılır; herkese açık marketten kurulum gerekmez. Sürüm sabitlenebilir; güncellemeler kurumun onayıyla yayınlanır.

Eklenti yalnızca kurumun yapılandırdığı Hub adresine bağlanır; başka hiçbir uç nokta yoktur. Hata raporu telemetrisi en az düzeydedir, içerik taşımaz ve kapatılabilir.

Bağlantı yoksa eklenti sessizce devre dışı kalır; yerel kuyruk veya önbellek tutmaz, dolayısıyla cihazda kod bağlamı biriktirmez. Bağlantı gelince kaldığı yerden devam eder.

Eklentinin yazılım malzeme listesi (SBOM) ve bağımlılık taraması talep üzerine paylaşılır; kaynak kod incelemesi gizlilik sözleşmesi altında düzenlenebilir.

Platform SOC 2 Type II ve ISO 27001 kontrol setleriyle uyumludur; kontrol seti dokümanı iç denetim için paylaşılır. KVKK kapsamında veri işleyen sözleşmesi ve aydınlatma metinleri hazırdır.

Kurum bir banka ise kendi sınıflandırmasına göre destek hizmeti kapsamına girebilir; bu durumda gerekli sözleşme hükümleri (denetim hakkı, alt yüklenici bildirimi, çıkış planı, bilgi güvenliği yükümlülükleri, düzenleyicinin ve kurumun denetim erişimi) sözleşmeye eklenir. Ülke içi konumlanma şartı mimaride zaten sağlanmıştır.

Bağımsız sızma testi düzenli olarak yapılır; yönetici özeti paylaşılır, bulgu kapanış kanıtları sunulur. Kurum kendi testini de yapabilir; kapsam ve zaman önceden anlaşılır.

Kurumu etkileyen bir olayda ilk bildirim 24 saat içinde yapılır; ardından kök neden ve düzeltici eylem raporu verilir. KVKK bildirim yükümlülükleri veri sorumlusu olan kurumla koordineli yürütülür.

Erişilebilirlik ve gecikme hedefleri sözleşmede yazılıdır; kapasite kurumun koltuk sayısına göre ayrılır, GPU havuzu ülke içinde ölçeklenir. Bakım pencereleri önceden duyurulur.

Evet. Kill-switch kurumun yöneticisindedir: kullanıcı, ekip veya kurum bazında anında keser; ayrıca kurum VPN tünelini kendi tarafından kapatarak tüm erişimi sonlandırabilir.

Hub, eklenti ve modellerde kurumu etkileyen her değişiklik sürüm notuyla önceden duyurulur; kritik değişiklikler kurumun onayına bağlanabilir. Politika ve konfigürasyon değişiklikleri denetim izinde sürümlüdür.