Veriniz nerede olmalıysa orada.
AI, kurumun diğer kritik sistemleriyle aynı standartlara tabi olmalı. Aginies; finans, sigorta ve sağlık gibi regüle sektörlerin gereksinimlerine göre kurgulandı. Güvenlik ve denetlenebilirlik sonradan eklenmez; mimarinin parçasıdır.
Kavramsal görünüm. Bileşen adları ve sorumluluklar gösterilir; uygulama ayrıntıları keşif oturumunda paylaşılır.
Kod asistanı senaryosu: IDE’den modele
Kapalı devre çalışmak isteyen kurumların bilgi güvenliği ekipleri için. Kurumun geliştiricileri IDE’lerindeki Code Aginies eklentisiyle, kurumun VPN’i üzerinden, Türkiye’de konumlu ve BDDK mevzuatına uyumlu veri merkezlerindeki altyapımızdaki Hub Aginies’e bağlanır; kodlama modelleri orada, ülke içi GPU’larda çalışır. Kod bağlamı Türkiye dışına çıkmaz, hiçbir dış model çağrılmaz, kurum verisiyle model eğitilmez, her istek kullanıcı bazında iz bırakır.
İstek yolu: (1) geliştirici kurum SSO’suyla oturum açar; (2) eklenti kod bağlamını kurumun VPN geçidinden tünelle Hub Aginies’e gönderir; (3) lisans ve kota doğrulanır; (4) maskelenmiş istem ülke içi GPU’daki modele gider; (5) öneri aynı yoldan IDE’ye döner; (6) her istek Platform Aginies’te iz bırakır; (7) izler isteğe bağlı olarak kurumun SIEM’ine aktarılır.
Bir tamamlama isteğinin yedi adımı
- 1KimlikGeliştirici IDE’de kurumun kimlik sağlayıcısıyla (SAML / OIDC, MFA) oturum açar. Eklenti kullanıcıya ait kısa ömürlü bir belirteç taşır; lisans anahtarı kurum düzeyinde tutulur ve eklentiden ayrı durur.
- 2İstekEklenti yalnızca ilgili kod bağlamını (açık dosya, imleç çevresi, seçili sembol tanımları) ve istemi gönderir; depo bütünü gönderilmez. Bağlantı kurumun VPN tüneli içinde TLS 1.3 ile şifrelidir; Hub yalnızca kuruma tahsis edilmiş IP’lerden gelen trafiği kabul eder.
- 3Lisans ve kotaHub Aginies belirteci doğrular, kurumun workspace’ine bağlar, koltuk ve kota kontrolü yapar. Kullanıcı kurumda devre dışı bırakıldığında erişim aynı anda düşer.
- 4Maskeleme ve yönlendirmeİstem, yapılandırılabilir kurallarla sırlar (anahtar, parola, bağlantı dizesi) ve kişisel veri için taranır; eşleşenler maskelenir. İstem, sözleşmede seçilen modele yönlendirilir.
- 5ModelModel, Aginies’in Türkiye’deki veri merkezindeki GPU’larda çalışır. Dış API çağrısı yoktur; istem ve yanıt model tarafında saklanmaz ve eğitimde kullanılmaz.
- 6Yanıt ve izÖneri aynı tünelden IDE’ye döner. Platform Aginies isteği kullanıcı, zaman, model sürümü, süre, token ve maliyetle kaydeder; istem ve yanıt içeriğinin saklanıp saklanmayacağı ve süresi kurumla birlikte belirlenir.
- 7Kurumun görünürlüğüKurum yöneticileri kullanım ve maliyet panolarını görür; izler istenirse syslog veya API ile kurumun SIEM’ine tek yönlü aktarılır. Kill-switch kullanıcı, ekip veya kurum bazında anında keser.
İki erişim modeli: VPN tüneli veya internet üzerinden allowlist
Aynı istek yolu iki şekilde açılır. Kurum tam kapalı devre istiyorsa VPN tüneli; geliştiricilerin ek istemci kurmadan başlamasını istiyorsa internet üzerinden TLS ve kurum çıkış IP’lerinin allowlist’i. İkinci model bir bankanın bilgi güvenliği ekibiyle birlikte kuruldu; aşağıdaki şema ve akış tablosu o kurulumun anonimleştirilmiş hâlidir.
Kurum ağ geçidi ile Aginies arasında site-to-site IPsec; Hub yalnızca tünelden ve kuruma tahsisli IP’lerden erişilir, internetten görünmez.
- Kurum tarafında VPN geçidi yapılandırması
- Hub dışarıdan erişilemez
- Tünel parametreleri teknik ekte
Uç noktalar genel internete açık; eklenti kurumun mevcut internet çıkışından TLS 1.3 ile bağlanır. Kurumun çıkış IP’leri allowlist’e yazılır; böylece hız sınırı ve otomatik engelleme kuralları kurum trafiğini kesmez, erişim kimlik doğrulamayla verilir.
- Kurum tarafında yalnızca giden 443 kuralı ve çıkış IP listesi
- VPN istemcisi veya sunucu kurulumu yok
- Kimlik, kota, maskeleme ve iz aynı
| Akış | Kaynak | Hedef | Port / protokol | Erişim ve kontrol |
|---|---|---|---|---|
| 1 | Geliştirici IDE’si · Code Aginies eklentisi · kurum çıkış IP’leri | code-api.aginies.com → Aginies genel IP’si | TCP 443 · HTTPS, TLS 1.3 | İnternet; kurum IP’leri hız sınırı ve otomatik engellemeden muaf. SSO belirteci, koltuk ve kota, maskeleme, istek bazında iz. |
| 2 | Aginies uygulama sunucusu (iç ağ bacağı) | GPU model sunucusu (iç ağ) | İç ağ · model API | Yalnızca iç ağ; yalnızca uygulama sunucusundan kabul edilir, veri merkezinden çıkmaz. |
| 3 | GPU model sunucusu | İnternet | — | Yok: sunucunun genel IP’si ve internete çıkışı yok; istem ve yanıt saklanmaz, eğitimde kullanılmaz. |
| 4 | Aginies operasyon ekibi | Aginies uygulama sunucusu · yönetim | TCP 22 · SSH | Yalnızca Aginies operasyon VPN’i; internete ve kuruma kapalı. Kurum tarafında SSH veya VPN gerekmez. |
| 5 | Aginies uygulama sunucusu | Dış model sağlayıcıları | — | Yok: kodlama modelleri yalnızca ülke içi GPU’da; kod bağlamı Türkiye dışına çıkmaz. |
| 6 | Kurum uygulamaları (isteğe bağlı, doğrudan model erişimi) | hub-api.aginies.com → Aginies genel IP’si | TCP 443 · HTTPS, TLS 1.3 | Aynı allowlist, kimlik ve kota; Hub kataloğundaki modellere API ile erişim. |
Şemadaki adresler anonimleştirilmiştir; gerçek IP’ler, alan adları ve güvenlik duvarı kuralları kurumun bilgi güvenliği ekibine teknik ekte verilir.
Kurumdan Aginies’e gider
- Açık dosyanın ilgili bölümü, imleç çevresi ve seçili bağlam (kod bağlamı)
- Geliştiricinin istemi (soru, komut)
- Kullanıcı kimliği (SSO belirteci), IDE ve eklenti sürümü
- Hata raporu için en az düzeyde teknik telemetri (isteğe bağlı, kapatılabilir)
Hiçbir yere gitmez
- Depo bütünü, derleme çıktıları, ortam dosyaları, gizli anahtarlar (maskelenir)
- Aginies sınırından dış internete veya bulut model sağlayıcılarına hiçbir istem
- Türkiye dışına log, yedek veya kopya
- Model eğitimine veya başka bir müşterinin workspace’ine hiçbir kurum verisi
Bilgi güvenliği ekibinin ilk soruları
Sistemler nerede çalışıyor? Veri Türkiye dışına çıkıyor mu?
Platformun tamamı Türkiye’deki veri merkezlerimizde çalışır; birincil ve ikincil sistemler ülke içindedir. Kod bağlamı, loglar ve yedekler Türkiye dışına çıkmaz. Bu, BDDK bilgi sistemleri mevzuatının ülke içi konumlanma şartıyla uyumludur.
Hub Aginies internete açık mı?
Hayır. Hub yalnızca tünel arayüzünden erişilebilir; herkese açık bir uç noktası yoktur. DDoS veya tarama yüzeyi oluşmaz.
Kullanıcılar nasıl doğrulanıyor? Lisans anahtarı paylaşılırsa ne olur?
Kimlik kurumun kimlik sağlayıcısındadır: SAML veya OIDC ile SSO, MFA kurumun politikasıyla. Lisans anahtarı kurum düzeyindedir ve tek başına erişim vermez; her istek kullanıcıya ait kısa ömürlü bir belirteç taşır. Kullanıcı kurumda kapatıldığında Aginies erişimi de aynı anda düşer.
Aginies personeli kurum verisine erişebilir mi?
Üretim erişimi rol bazlı, isimli ve loglanmıştır; istem ve yanıt içeriğine erişim yalnızca kurumun yazılı talebiyle ve destek amaçlı açılır, kaydı kurumla paylaşılır. Varsayılan saklama politikasında içerik zaten tutulmaz.
Eklenti tam olarak ne gönderiyor?
Yalnızca isteğin gerektirdiği bağlam: açık dosyanın ilgili bölümü, imleç çevresi, seçili sembol tanımları ve geliştiricinin istemi. Depo bütünü, derleme çıktıları ve ortam dosyaları gönderilmez. Bağlam sınırı ve dışlama listesi (.env, sertifika, anahtar dosyaları) kurumla birlikte yapılandırılır ve eklentiden görülebilir.
Sırlar (parola, API anahtarı) modele gider mi?
Hub’daki maskeleme katmanı istemi anahtar, parola, bağlantı dizesi ve kişisel veri kalıpları için tarar; eşleşenler modele ulaşmadan maskelenir. Kural seti kurumun kalıplarıyla genişletilebilir; maskeleme olayları izde görünür.
İstem ve yanıtlar saklanıyor mu? Ne kadar?
Meta veri (kullanıcı, zaman, model sürümü, süre, token, maliyet) her zaman kaydedilir. İstem ve yanıt içeriğinin saklanması kurumun kararıdır: kapalı (varsayılan), ya da kurumun belirlediği süreyle şifreli saklama. Süre dolunca silme otomatiktir ve kanıtı üretilir.
Verilerimiz model eğitiminde kullanılıyor mu?
Hayır. Kurumun istem ve yanıtları hiçbir modelin eğitim veya ince ayar verisine girmez; bu sözleşmede açık bir madde olarak yer alır. Kuruma özel ince ayar istenirse yalnızca kurumun onayladığı veriyle, kuruma ait ayrı bir model sürümü üretilir.
Hangi modeller kullanılacak? Dışarıdaki bir sağlayıcıya gidiyor mu?
Hub Aginies kataloğundan, ülke içi GPU’larda servis edilen kodlama modelleri: açık kaynak tabanlı on-prem modeller (aginies-talay-2, aginies-sunkar-1) ve ince ayarlı kurumsal sürümler. Hiçbir istem dış sağlayıcıya gitmez; kurumun workspace’inde bulut model proxy’si kapalıdır ve kurum isterse politika düzeyinde kilitlenir.
Güvenlik olayında bildirim süresi nedir?
Kurumu etkileyen bir olayda ilk bildirim 24 saat içinde yapılır; ardından kök neden ve düzeltici eylem raporu verilir. KVKK bildirim yükümlülükleri veri sorumlusu olan kurumla koordineli yürütülür.
Acil durumda hizmeti anında kesebilir miyiz?
Evet. Kill-switch kurumun yöneticisindedir: kullanıcı, ekip veya kurum bazında anında keser; ayrıca kurum VPN tünelini kendi tarafından kapatarak tüm erişimi sonlandırabilir.
Tam soru-cevap listesi ve kontrol matrisi dokümanlarda.
Aynı mimari, üç kurulum
Türkiye’deki veri merkezlerimiz, kuruma izole workspace, VPN ile erişim.
- Günler içinde başlar
- Model güncellemeleri ve kapasite Aginies’te
- Kuruma sabit IP, izole tenant, SIEM aktarımı
Aynı veri merkezinde kuruma ayrılmış tenant ve GPU havuzu; istenirse kurumun anahtarıyla şifreleme.
- Kaynak paylaşımı yok
- Kuruma özel model sürümleri
- Kapasite taahhüdü sözleşmeyle
Hub, model sunucuları ve Platform kurumun kendi veri merkezinde; uzaktan bakım yalnızca kurumun açtığı pencerede.
- Hiçbir veri kurum sınırından çıkmaz
- Kurumun GPU yatırımı gerekir
- Kurulum ve güncelleme kurumun değişiklik takvimiyle
Dağıtım seçenekleri
On-premise / air-gap
Hassas veriler kurum dışına çıkmadan, kendi veri merkezinizde. Modeller içeride servis edilir; dış bağlantı yoktur.
Hibrit
Hassas iş yükleri içeride, esnek kapasite dışarıda. Dış modeller yalnızca maskelenmiş veriyle ve güvenli geçit üzerinden.
Özel bulut / dedike bölge
Kurum için ayrılmış tek kiracılı bölge; veri yerleşimi garantili.
GPU-as-a-Service
Sermaye yatırımı yapmadan, kullanım bazlı ölçeklenen, ülke sınırları içinde elastik GPU kapasitesi.
Uyum matrisi
| SOC 2 Type II | Uyumlu platform; kontrol seti iç denetim için belgelidir |
| ISO 27001 | Uyumlu bilgi güvenliği yönetimi |
| KVKK & GDPR | Kişisel veri haritası, veri yerleşimi garantisi, silme ve erişim talepleri |
| BDDK bilgi sistemleri | Bankacılık için birincil ve ikincil sistemler Türkiye’de; denetime hazır kurulum |
| SSO / SAML & RBAC | İnce taneli roller, workspace izolasyonu, workflow bazlı erişim politikaları |
| PII maskeleme | Veri girişinde hassas veri maskeleme, yapılandırılabilir redaksiyon |
| Denetim izi | Her ajan aksiyonu ve model çağrısı için girdi, çıktı, model sürümü, kural seti, kullanıcı |
| Kill-switch | Kritik kararlarda acil kapatma ve otomasyon sınırları; zorunlu insan onayı |
Model bağımsız, ince ayarlı
Hub Aginies’te Qwen, GLM ve Kimi tabanlı ince ayarlı Aginies aileleri (tulpar, talay, sunkar, konrul), aynı tabanların güncel açık sürümleri ve Türkçe ses modelleri aynı katalogda; hepsi ülke içi GPU’da. Kurumun kendi anahtarıyla bulut modelleri proxy üzerinden eklenebilir. Vendor lock-in yok. Model değişimi hattı yeniden yazmayı gerektirmez. Her senaryo için doğruluk, gecikme ve maliyet dengesine göre model seçilir; yedek model stratejisi sağlayıcı kesintisinde operasyonu sürdürür.
Her sektörde hangi çerçeveye, hangi kurulumla cevap verilir.
Sektör sayfalarındaki uyum çerçevesi ve önerilen kurulum, tek tabloda. Ayrıntı ve ilk 90 gün planı sektör sayfasında.
| Sektör | Çerçeve | Önerilen kurulum |
|---|---|---|
| Bankacılık → | BDDK Bilgi Sistemleri ve Elektronik Bankacılık Yönetmeliği: birincil ve ikincil sistemler Türkiye’de, dış hizmet sözleşmesinde denetim hakkı, bulut modeli bankaya özgü izin | Başlangıç için Türkiye’deki veri merkezlerimizde egemen paylaşımlı kurulum (banka workspace’i izole, VPN veya allowlist ile erişim); birincil sistem sayılan senaryolar için bankanın veri merkezinde on-prem. |
| Finansal Teknolojiler → | TCMB Ödeme ve Elektronik Para Kuruluşları Bilgi Sistemleri Tebliği: topluluk bulutu yalnızca uygunluk verilen sağlayıcıda; birincil sistemler yurt içinde | TCMB uygunluk listesindeki sağlayıcının topluluk bulutunda veya kurumun kendi veri merkezinde; GPU kapasitesi ülke içinde, modeller Hub kataloğundan. |
| Sigorta → | SEDDK düzenlemeleri ve sigorta bilgi sistemleri gereklilikleri: hasar ve poliçe kararları gerekçeli, zaman damgalı, denetime açık | Türkiye içi dedike bölge veya egemen paylaşımlı kurulum; hasar fotoğrafı ve sağlık verisi için görüntü modelleri ülke içi GPU’da. |
| Perakende & E-ticaret → | Tüketici mevzuatı ve mesafeli satış kuralları: cayma, iade ve teslimat süreleri ajan kurallarına kodlanır | Egemen paylaşımlı kurulum; sezon tepe yüklerinde GPU kapasitesi kullanım bazlı ölçeklenir, müşteri verisi Türkiye’de kalır. |
| Telekom → | BTK düzenlemeleri ve Elektronik Haberleşme Kanunu: abonelik, taahhüt ve numara taşıma işlemleri kayıtlı ve geri izlenebilir | Egemen paylaşımlı kurulum veya operatörün kendi veri merkezinde dedike tenant; ses modelleri ülke içi GPU’da, SIP ile mevcut santrale bağlı. |
| Sağlık → | Kişisel Sağlık Verileri Yönetmeliği ve KVKK özel nitelikli veri: sağlık verisi hastane sınırında, erişim rol ve amaç bazlı, her erişim kayıtlı | Hastane veri merkezinde on-prem; modeller kurum içinde, dış bağlantı yok. Hastane grupları için grup veri merkezinde dedike tenant. |
| Üretim ve Otomotiv → | OT güvenliği (IEC 62443 yaklaşımı): ajanlar üretim ağına yalnızca okuma ile bağlanır, komut vermez; OT/IT ayrımı korunur | Hibrit: üretim ağına yakın okuma ajanları ve historian erişimi tesiste, karar ve doküman ajanları Türkiye’deki veri merkezimizde veya kurumun veri merkezinde. |
| Lojistik → | Gümrük mevzuatı: beyanname ve belge hazırlığı ajanla, beyan ve imza yetkili müşavirde | Egemen paylaşımlı kurulum; TMS, telematik ve taşıyıcı API’leri allowlist ile bağlanır, sevkiyat verisi Türkiye’de kalır. |
| Enerji → | EPDK tüketici hizmetleri ve bağlantı yönetmelikleri: itiraz, düzeltme ve başvuru süreleri ajan kurallarına kodlanır | Müşteri operasyonu için egemen paylaşımlı kurulum; şebekeye yakın okuma ajanları şirketin veri merkezinde on-prem, kritik altyapı ayrımı korunarak. |
| Kamu ve Hükümet → | Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Rehberi: kurum veri merkezinde, air-gap dahil kurulum; açık ağırlıklı modeller içeride | Kurumun kendi veri merkezinde on-prem; gerekiyorsa air-gap. Belediyeler ve bağlı kuruluşlar için kamu bulutunda dedike tenant. |
| Savunma Sanayii → | SSB ve ihracat kontrol mevzuatı: kontrole tabi liste eşlemesi ajanla, lisans ve paylaşım kararı yetkili uyum sorumlusunda | Air-gap kurulum: modeller, platform ve veri kapalı ağın içinde; güncellemeler onaylı paketlerle, uzaktan bakım yalnızca kurumun açtığı pencerede. |
| IoT ve Bağlı Cihazlar → | KVKK ve cihaz verisi: telemetri kurum içinde, kullanıcıya ait veri amaç sınırlı | Hibrit: cihaz bulutu ve zaman serisi verisi mevcut altyapıda, ajanlar ve küçük modeller Türkiye’deki veri merkezimizde veya üreticinin veri merkezinde. |
| Yazılım Geliştirme → | Kaynak kod ve fikri mülkiyet: kod kurum dışına çıkmaz; Code Aginies ve tamamlama modelleri on-prem | Code Aginies ve kodlama modelleri kurumun veri merkezinde veya kapalı devre kurulumla Türkiye’deki veri merkezimizde; SDLC ajanları Jira, Git ve CI/CD’ye servis hesaplarıyla bağlı. |
Yapay zekâyı denemekten, yapay zekâyla dönüşüme geçme zamanı.
30 dakikalık keşif oturumunda önceliklendirdiğiniz 2–3 iş problemini ele alalım, benzer bir senaryonun canlı demosunu görün, Değer katmanı analiziyle başlayan bir yol haritası taslağı çıkaralım.
- Öncelikli 2–3 iş problemi
- Benzer senaryonun canlı demosu
- Değer analiziyle başlayan yol haritası