İçeriğe geç
Güvenlik ve KVKK

Müşterilerinizin verisi nerede, kim görür, ne zaman silinir?

Hümo'ya gelen her mesaj sizin müşterinizin verisi. Nerede saklandığını, yapay zekâya neyin gittiğini ve nasıl silindiğini burada açıkça yazıyoruz. Verinin kurumunuzdan çıkmaması gerekiyorsa Hümo'yu kendi sunucunuza kuruyoruz.

Veriniz nerede

Konuşmalar, müşteri kartları, bilgi bankası, dosyalar
AWS Frankfurt, Almanya
Yapay zekânın cevap yazması
Anthropic, yedek AWS Bedrock (ABD)
Sistem e-postaları (şifre sıfırlama, davet)
Amazon SES
Ekibe giden anlık bildirimler
Google Firebase
Kart bilgileri
Hümo'ya gelmez: Paratika, 3D Secure

Bulut kurulumumuz, Ekim 2026. Instagram, WhatsApp ve Telegram mesajları ayrıca o platformlarda durur.

Nasıl korunuyor

Sözle değil, bugün sistemde çalışan önlemler.

Her bağlantı şifreli

Uygulama, API ve sitenizdeki sohbet balonu yalnız HTTPS üzerinden çalışır.

Bağlantı anahtarları şifreli

Instagram, WhatsApp ve e-posta bağlantılarınızın erişim anahtarları veritabanında AES-256-GCM ile şifreli durur.

Şifreler geri çözülemez

Kullanıcı şifreleri bcrypt ile saklanır; düz hâlini biz de göremeyiz.

İşletmeler birbirinden ayrı

Her kayıt işletmenize bağlıdır; bir işletme başka birinin konuşmasını göremez. Ekibinizde yönetici ve temsilci rolleri ayrıdır.

Sahte mesaj giremez

Instagram ve WhatsApp'tan gelen her bildirim Meta'nın imzasıyla doğrulanır; imzası tutmayan istek reddedilir.

Sohbet balonu yalnız sizin sitenizde

Widget anahtarınızı hangi alan adlarının kullanabileceğini siz belirlersiniz.

AI'ın kuralları müşteriye kapalı

Müşteri mesajı AI'a ayrı ve işaretli bir alan olarak verilir; içindeki talimatlar kuralların yerine geçmesin diye. Bilgi bankanızda karşılığı olmayan fiyat, saat ya da rakam içeren cevap gönderilmeden yakalanır.

Kart bilgisi bize gelmez

Abonelik ödemesi Paratika'nın sayfasında, bankanızın 3D Secure onayıyla alınır.

KVKK: kontrol sizde

Silme talebine 30 gün içinde cevap vermek ve veriyi süresi dolunca imha etmek için.

Bir müşterinin verisini silin

Müşteri kartından tek işlemle: o kişinin bütün konuşmaları, mesajları, dosyaları ve AI'ın onun hakkındaki notları silinir. Randevu ve talep kayıtlarınız kalır, içindeki kişisel bilgiler çıkarılır.

Saklama süresini siz seçin

6, 12, 24 ya da 36 ay. Süresi dolan konuşmalar her gece kendiliğinden silinir. Siz seçene kadar hiçbir şey silinmez.

Her silme kayıt altında

Ne zaman, kim, neden ve kaç kayıt silindiği, kişisel veri içermeyen bir imha kaydında tutulur.

Kurumsal

Kendi sunucunuzda Hümo

Belediyeler, sağlık kurumları ve verisini dışarı çıkaramayan şirketler için. Uygulama aynı; konuşmalar, müşteri kartları, bilgi bankası ve dosyalar sizin veritabanınızda ve diskinizde kalır.

  • Docker ile tek komutla kurulum: veritabanı, kuyruk, uygulama ve HTTPS birlikte gelir
  • Kendi alan adınız, sertifikanız ve e-posta sunucunuz
  • Bize hiçbir veri gelmez: telemetri, analitik ya da uzaktan erişim yok
  • Yedekleme, tek komutla geri yükleme ve güncelleme
  • İnternete kapalı ağlara kurulum
  • Ödeme ekranı yok; plan sözleşmeyle tanımlı

Yapay zekâyı siz seçersiniz

Kendi Anthropic hesabınız

Önerilen

Bulutumuzdaki modelin aynısı (Claude). Mesajın gereken kısmı Anthropic'e gider; anahtar ve fatura sizin.

Kendi AWS hesabınız

Claude, sizin AWS hesabınızda ve seçtiğiniz bölgede (ör. Frankfurt) çalışır. Sözleşmenin tarafı sizsiniz.

Tamamen yerel model

Açık kaynak bir model sizin GPU'lu sunucunuzda çalışır; mesajlar binadan çıkmaz. Cevap kalitesi Claude'un gerisinde kalır, kararı birlikte deneyerek veririz.

Sık sorulanlar

Konuşmalarımız yapay zekâ eğitiminde kullanılıyor mu?

Hayır. Cevapları yazan Claude modeli Anthropic'in API'si ve yedek olarak AWS Bedrock üzerinden çalışır; ikisi de API'den gelen veriyi model eğitiminde kullanmaz. Biz de konuşmalarınızla model eğitmiyoruz.

Verilerimiz Türkiye'de tutulabilir mi?

Bulutumuzda veriler AWS'nin Frankfurt bölgesinde (Almanya) saklanır, yapay zekâ cevapları ABD'de işlenir. Verinin Türkiye'den çıkmaması gerekiyorsa Hümo'yu kendi sunucunuza ya da Türkiye'deki bir veri merkezine kuruyoruz; yerel model seçilirse yapay zekâ da yurt dışına çıkmaz.

Bir müşterimiz verilerinin silinmesini isterse ne yaparız?

Müşteri kartındaki "Müşterinin verilerini sil" ile. Bu düğmeyi yalnız yöneticiler görür ve müşterinin adı yazılmadan çalışmaz. Konuşmalar, mesajlar, dosyalar ve AI'ın o kişi hakkındaki notları silinir; işlem, kişisel veri içermeyen bir imha kaydıyla saklanır.

Kendi sunucumuzda Instagram ve WhatsApp çalışır mı?

Evet. Meta mesajları sunucunuza HTTPS ile iletir; bunun için sunucunuzun webhook adresinin internetten erişilebilir olması ve kurumunuzun kendi Meta uygulaması (Meta onayıyla) gerekir. E-posta kanalı ve ekibinizin kullandığı uygulama internete kapalı bir ağda da çalışır.

Kendi sunucumuzda kurulumu ve güncellemeleri kim yapar?

Kurulumu BT ekibinizle birlikte yaparız. Güncelleme tek komutla yapılır ve öncesinde otomatik yedek alınır; bir sorun olursa son yedeğe dönülür. Sunucunuza erişimimiz yalnız sizin verdiğiniz kadardır.

Kendi sunucumuz için hangi donanım gerekir?

Claude ile (kendi Anthropic ya da AWS hesabınız) başlangıç önerimiz 4 çekirdek, 16 GB bellek ve 100 GB SSD'lik bir Linux sunucu. Tamamen yerel modelde ayrıca en az 24 GB belleğe sahip bir NVIDIA GPU gerekir.

Güvenlik sorunuz mu var?

Kurumunuzun güvenlik ya da KVKK formunu gönderin, maddeleri tek tek cevaplayalım.

kvkk@meethumo.com