Güvenlik ve Veri Konumu
Müvekkil verisi emanettir: nerede durduğu, kimin erişebildiği ve nasıl korunduğu.
Son güncelleme: 29 Ekim 2026
1. Veri konumu
28 Ekim 2026 itibarıyla veritabanı, müvekkil belgelerinin tutulduğu dosya deposu, arama dizini ve gömme modeli Avrupa Birliği’nde (Leaseweb, Amsterdam, Hollanda) çalışır. Dil modeli Ollama Cloud üzerinde ABD bölgesinde çalışır ve yalnızca soruya ilgili görülen belge parçalarını alır; arşivinizin tamamı gönderilmez.
Türkiye dışındaki her konum KVKK md. 9 anlamında yurt dışına aktarımdır. Aktarım dayanağı hukuk danışmanımızın onayıyla kesinleştiğinde KVKK Aydınlatma Metni’nde yayımlanacaktır. Diğer sağlayıcılar ve konumları: Alt İşleyenler.
2. Büro verilerinin ayrılması
Her kayıt bir çalışma alanı kimliğiyle saklanır ve sorgular bu kimlikle sınırlandırılır; bir büronun sorgusu başka bir büronun belgesine ulaşamaz. Büro içinde erişim rollere göre verilir.
3. Şifreleme ve kimlik doğrulama
Tarayıcı ile sunucu arasındaki her bağlantı TLS ile şifrelenir. Entegrasyon anahtarları, çok faktörlü doğrulama sırları ve bildirim adresleri veritabanında AES-256-GCM ile şifreli tutulur; parolalar yalnızca bcrypt özeti olarak saklanır.
Çok faktörlü doğrulama (TOTP) desteklenir. Kurumsal kimlik sağlayıcınızla SAML tek oturum açma Scale ve Enterprise planlarında, kurulum desteğiyle sunulur.
4. Denetim kaydı
Yetki gerektiren işlemler denetim kaydına yazılır. Kayıtlar yönetici ekranından incelenebilir; dışa aktarma plana göre açılır.
5. KVKK Modu ve yapay zekâ
LexAnka belgelerinizi model eğitiminde kullanmaz. Scale ve Enterprise planlarında KVKK Modu açıldığında belge yüklemelerinde otomatik kişisel veri maskeleme zorunlu olur ve yapay zekâ istekleri yalnızca büronuzun tanımladığı servislere gider.
Enterprise planda size ayrılmış altyapı ya da kendi ortamınızda kurulum ve kendi Ollama kurulumunuz sözleşmeyle sunulur; bu durumda veriler tamamen sizin ortamınızda kalır.
6. Yedekler
Veritabanı üç kopya hâlinde çalışır. Gecelik yedek ve noktadan kurtarma (PITR) arşivi alınır; ayrıca Cloudflare R2 üzerinde (otomatik konum) site dışı yedek tutulur. Gecelik yedekler azami 90 gün, noktadan kurtarma arşivi azami 30 gün saklanır.
7. Ölçüm
Ürünün kendisinde (dash.lexanka.com) ölçüm betiği yüklenmez. Tanıtım sitesinde ölçüm yalnızca onayınızla çalışır; bkz. Çerez Politikası.
Sözleşme koşulları: Veri İşleme Sözleşmesi · KVKK Aydınlatma Metni · Sistem durumu