Teknik bakış

Üç dağıtım biçimi

Hangisi olursa olsun, çalışan örnek tek bir müşteriye aittir. Paylaşımlı kiracılık yok.

Kendi donanımınızda

Sizin binanızda, sizin ağınızda. Dışarıya hiç bağlantı olmadan çalışabilir. Yedekleme ve fiziksel güvenlik sizde kalır.

Size özel sunucuda

Seçtiğiniz bölgede, yalnızca size tahsis edilmiş bir makine. Disk şifreli, yönetim arayüzü yalnızca sizin IP aralığınıza açık.

Barındırmayı biz ayarlarız

Sizin adınıza temin ederiz ve maliyetine yansıtırız. Yine tek kiracılı, yine sizin politikanızla.

Nasıl kanıtlarsınız

Yukarıda verinizin dışarı çıkmadığını söylüyoruz. Denetçiniz sorduğunda göstereceğiniz şeyler bunlar. Üçü de her kurulumda üretilir.

Örnek — veriler uydurmadır

Her istek bir satır

Kim sordu, hangi ekipten, hangi modele, hangi belgeden cevap aldı, hangi kişisel veri maskelendi, dışarı ne çıktı. İkinci satır engellenmiş bir isteği gösteriyor.

{"ts":"2026-10-21T09:14:22Z","user":"a.yilmaz@firm.example","team":"litigation",
 "assistant":"contracts-tr","model":"qwen3.8-27b","prompt_chars":1842,
 "documents_cited":["contracts/2024/ACME-SLA.pdf#p3"],
 "pii_detected":["national_id","iban"],"pii_masked":2,
 "egress":"none","blocked":null,"latency_ms":1240}

{"ts":"2026-10-21T09:31:07Z","user":"m.demir@firm.example","team":"litigation",
 "assistant":"contracts-tr","model":"qwen3.8-27b","prompt_chars":640,
 "documents_cited":[],"pii_detected":["national_id"],"pii_masked":1,
 "egress":"blocked",
 "blocked":{"reason":"destination not in allowlist","host":"api.translate.example"},
 "latency_ms":38}

Soru metni kaydedilmez — yalnızca uzunluğu. İçeriği ayrıca saklamayı siz seçersiniz.
documents_cited alanı, cevabın hangi belgeden geldiğini gösterir; doğrulanabilir olmasının sebebi budur.
egress alanı dışarıya ne gittiğini söyler. "none" hiçbir şey demektir.

Kimin neye erişebileceği tek dosyada

Her ekip için hangi model, hangi belgeler, aylık harcama sınırı, hangi kişisel veri tipleri maskelenir ve hangi adreslere çıkış izni var. Bu dosya sizindir ve değiştirmesi bizim onayımıza bağlı değildir.

teams:
  litigation:
    models:    [qwen3.8-27b]
    documents: [contracts/**, case-files/**]
    monthly_budget_usd: 400
    masking:
      enabled: true
      types: [national_id, iban, card, phone, email]
    egress:
      mode: allowlist
      allow:
        - mevzuat.gov.tr
        - resmigazete.gov.tr

  hr:
    models:    [gemma4-9b]
    documents: [policies/**]
    monthly_budget_usd: 120
    masking:
      enabled: true
      types: [national_id, phone, email, address]
    egress:
      mode: none          # no internet access at all

retention:
  audit_log_days:    365
  conversation_days: 90

egress.mode "none" ise o asistanın internete hiç erişimi yoktur.
Allowlist uygulama katmanında değil, ağ katmanında zorlanır.
retention sürelerini siz belirlersiniz; kayıtlar size aittir.

Maskeleme neyi yakaladı, neyi yakalamadı

Her kurulumda, sizin kendi örnek metinlerinizle ölçülür ve yazılı olarak verilir. Rakamları kendimiz uydurmuyoruz.

Veri tipi	Tespit	Not
T.C. kimlik numarası	Çok güçlü	Yapılandırılmış, sabit biçim
IBAN / hesap numarası	Çok güçlü	Yapılandırılmış, sağlama basamaklı
Kart numarası	Çok güçlü	Yapılandırılmış, Luhn doğrulamalı
Telefon ve e-posta	Güçlü	Biçimi tahmin edilebilir
Ad ve soyad	Kısmi	Serbest metinde kaçırabilir
Adres	Kısmi	Serbest metinde kaçırabilir

Son iki satırı özellikle okuyun. Maskeleme kusursuz değildir ve biz kusursuz olduğunu söylemeyiz. %100 diyen bir satıcıyla karşılaşırsanız, ona bu tabloyu sorun.

Neyden kurulu

Her bileşen yerinde çalışır ve tamamı yerleşik, denetlenmiş açık kaynak projelerdir. Kendi yazdığımız kısım politika katmanı ve onu üreten yapılandırmadır; gerisi kanıtlanmış parçalardır — çünkü bu işte yeni kod, yeni saldırı yüzeyi demektir.

Katman	Görevi
Model sunumu	GPU belleğini verimli kullanır, eşzamanlı istekleri kuyruklar, modeli servis eder.
Politika geçidi	Anahtarlar, ekipler, harcama limitleri ve model yönlendirme. Her isteğin geçtiği tek nokta.
Kullanıcı arayüzü	Personelin gördüğü sohbet penceresi. Bildikleri araçlara benzer, çünkü aynı işi yapar.
Belge dizini	Belgelerinizin vektör dizini. Cevapların hangi dosyadan geldiğini bilmesini sağlar.
Maskeleme motoru	Kişisel veri tespiti ve maskeleme. Hangi tiplerin maskeleneceği politikada tanımlanır.
İzleme ve denetim	Her istek, gecikme, maliyet ve engelleme kaydı. Denetçiye gösterdiğiniz kayıt budur.
Çıkış denetimi	İzin listesi burada, ağ katmanında zorlanır — uygulama ayarında değil.
TLS ve kimlik	Şifreli bağlantı ve kurumsal oturum açma önü.

Bileşenlerin tam listesi, sürümleri ve lisansları sözleşme öncesinde yazılı olarak verilir. Hepsi yaygın kullanılan açık kaynak projelerdir; kendi modelimizi veya kendi veri tabanımızı yazmıyoruz.

Bir istek ne yaşar

1
Çalışan kimlik doğrulamasından geçer. Kurumsal SSO bağlanabilir.
2
İstek ağ geçidine ulaşır; ekip politikası, model izni ve harcama limiti burada uygulanır.
3
Metin maskeleme katmanından geçer; politikada tanımlı tipler değiştirilir.
4
Gerekliyse belge dizininden ilgili parçalar çekilir ve isteğe eklenir.
5
Model yanıt üretir. Model aynı ağda çalışır; istek dışarı çıkmaz.
6
Yanıt, kaynak belge referanslarıyla döner.
7
Denetim kaydı yazılır: kim, ne zaman, hangi model, hangi belge, ne maskelendi, ne engellendi.

Soru metni varsayılan olarak saklanmaz; yalnızca uzunluğu kaydedilir. İçeriği de saklamak isterseniz bu bir politika ayarıdır, bizim kararımız değil.

Çıkış denetimi nerede yapılır

İzin listesi ağ katmanında zorlanır: model konteyneri yalnızca dahili bir ağa bağlıdır ve dışarıya giden tek yol, izin listesini uygulayan vekil sunucudur. Bunu uygulama yapılandırmasında yapmak yeterli değildir — yanlış yapılandırılmış ya da ele geçirilmiş bir uygulama kendi kuralını atlayabilir, ağ kuralını atlayamaz.

Dürüst bir uyarı: bir modele hem web erişimi hem yazma yetkisi verirseniz, okuduğu bir sayfanın içindeki talimat ona iş yaptırabilir. Buna prompt injection deniyor ve çözülmüş bir problem değildir. Bu yüzden yazma yetkileri ayrı tutulur ve varsayılan izin listesi dardır.

Biz ne görürüz

Bakımı yapan tarafın kalıcı erişimi olması, mimarinin en zayıf halkasıdır. Bizde yok.

Kalıcı kimlik bilgisi yok

Sizin ortamınızda duran bir hesabımız yoktur. Yapılandırma, sizin deponuzdan çekilerek uygulanır; biz içeri itmeyiz.

Yalnızca ölçüm telemetrisi

Bize gelen şey çalışma süresi, gecikme ve hata sayısıdır. İstem, yanıt veya belge içeriği değil.

Süreli acil erişim

Bir arıza için erişim gerekirse siz açarsınız, süre sınırlıdır, kayda geçer ve kendiliğinden kapanır.

Çıkış kapısı sizde

Model ağırlıkları ve yapılandırma sizindir. Ayrılırsanız kurulum çalışmaya devam eder.

Ne gerekiyor

Aşağıdaki GPU sınıfları plan seçimine karşılık gelir. Aylık altyapı aralıkları Ekim 2026 piyasa taramasıdır ve maliyetine yansıtılır.

Sınıf	Tipik model	Aylık altyapı
24 GB class	`8B`	$120 – $400
48 GB class	`32B`	$280 – $700
80 GB class or multi	`70B / MoE`	$950 – $3,600

Kendi donanımınızda çalıştırıyorsanız altyapı maliyeti sıfırdır. CPU, RAM ve disk gereksinimleri kapsamla birlikte yazılı olarak verilir.

Teknik sınırlar

Maskeleme kusursuz değildir. Yapılandırılmış tanımlayıcılarda güçlüdür; serbest metindeki isim ve adreslerde kaçırabilir.
Prompt injection açık bir problemdir. Web erişimi ve yazma yetkisini birlikte vermeyin.
Model lisansları birbirinden farklıdır ve kurulumdan önce yazılı olarak teyit edilir.
Yerel bir model, aynı donanımda en büyük ticari modellerin yerini tutmaz. Hangi işte eşit, hangisinde geride olduğunu ölçer ve söyleriz.
Uyum sonucu veremeyiz. Teknik korumaları sağlar ve belgeleriz; hukuki sonucu sizin danışmanınız verir.

Ne nerede çalışır, neye erişir, biz neyi görürüz.