Güvenlik ve Veri Yönetimi
Enerji verisi, bir tesisin nasıl çalıştığını anlatır. Onu bize emanet etmeden önce nerede duracağını, kimin göreceğini ve ne zaman silineceğini bilmek hakkınız.
Son gözden geçirme: Ağustos 2026
Kapsam
Neyi işliyoruz, neyi işlemiyoruz
Platform üç sınıf veri işler. Bu üçünün dışında kişisel veri işlenmez. Üretim veya ERP verisi yalnızca siz talep ederseniz ve karşılıklı olarak tanımlanan kapsamda işlenir.
- Sınıf 1
Teknik ölçüm verisi
Elektriksel büyüklükler (kW, kWh, akım, gerilim, güç kalitesi), basınç, sıcaklık, debi ve ekipman çalışma durumları.
- Sınıf 2
Tesis ve ekipman tanımları
Tesis adı ve konumu, cihaz listesi, sözleşme gücü, tarife bilgileri.
- Sınıf 3
Kullanıcı hesap bilgileri
Ad-soyad, kurumsal e-posta adresi, rol. Bunun dışında kişisel veri yok.
Güvenlik künyesi
Teknik özet
- Barındırma
- AB
- Finlandiya · ISO/IEC 27001 sertifikalı veri merkezi
- Panel ve API
- TLS
- Uçtan uca şifreli, sertifikalar otomatik yenilenir
- Saha bağlantısı
- MQTT 8883
- TLS korumalı · her saha için ayrı kimlik
- Parola saklama
- bcrypt
- Geri döndürülemez özet · açık metin tutulmaz
- Yetkilendirme
- 2 katman
- Rol bazlı + tesis bazlı
- Yedekleme
- günlük
- Otomatik · 30 gün saklanır
Verilerin Türkiye’de barındırılması talep edilirse sağlanabilir.
Sahiplik
Veri sizindir
Bu, sayfadaki en önemli cümle: veri müşteriye aittir. Talep hâlinde makine-okunur biçimde dışa aktarılır veya kalıcı olarak silinir.
Müşteri verisi üçüncü taraflarla paylaşılmaz, ticari amaçla kullanılmaz ve başka müşterilerin analizlerinde kullanılmaz.
Enerji verisi bir tesisin üretim ritmini, vardiya düzenini ve kapasite kullanımını ele verir. Bu yüzden onu toplulaştırıp başka bir yerde kullanmıyoruz, ne kıyaslama havuzunda, ne model eğitiminde.
Verinin yaşam döngüsü
- 01 Toplanır saha → geçit Ölçüm sahadaki geçitten TLS ile gelir; her saha kendi kimliğiyle bağlanır.
- 02 Saklanır AB · 30 gün yedek Veritabanı internete kapalı; yedek günlük alınır ve 30 gün tutulur.
- 03 Kullanılır yalnız sizin için Analiz yalnızca kendi tesisleriniz içindir; havuza girmez, model eğitmez.
- 04 Teslim edilir makine-okunur Talep hâlinde dışa aktarılır; biçim ve takvim birlikte belirlenir.
- 05 Silinir sözleşme sonu Mutabık kalınan süre içinde sistemden kalıcı olarak kaldırılır.
Yapay zekâ: neyin nereye gittiği
Platformdaki yapay zekâ iki ayrı şeydir ve ikisi farklı çalışır. Aradaki fark, verinin nereye kadar gittiğidir:
| Bulgu ve tasarruf önerileri | Doğal dilde soru-cevap | |
|---|---|---|
| Nasıl çalışır | Kural tabanlı motor | Bulut tabanlı dil modeli servisi |
| Nerede çalışır | Tamamen kendi altyapımızda | Dış servise çağrı yapılır |
| Ne gönderilir | Hiçbir şey, veri dışarı çıkmaz | Yalnızca soruyla ilgili özetlenmiş değerler |
| Ne gönderilmez | — | Ham ölçüm arşivi, kullanıcı bilgileri |
| Kapatılabilir mi | Modülün kendisi kapatılabilir | Evet, kurum bazında tamamen |
Soru-cevap bileşeni kapatıldığında diğer tüm özellikler çalışmaya devam eder: izleme, alarm, raporlama ve öneri motoru bundan etkilenmez.
Erişim, ağ ve uygulama
- Yetki
Kim neyi görebilir
Yetkilendirme iki katmanlıdır: rol bazlı (yönetici / kullanıcı) ve tesis bazlı. Bir kullanıcı yalnızca yetkilendirildiği tesislerin verisini görebilir; yönetim uçları ayrıca rol kontrolünden geçer. Oturumlar imzalı belirteçle yönetilir ve süresi dolduğunda geçersiz olur.
- Ağ
Ağ ve sunucu
Veritabanı ve iç servisler internete kapalıdır; dışarıya yalnızca panel erişimi açıktır. Güvenlik duvarı kaynak bazlı kısıtlıdır, saha cihazları yalnızca tanımlı uçlara bağlanabilir. Sunucuya yönetimsel erişim anahtar tabanlıdır ve sınırlı sayıda kişiyle sınırlıdır.
- Süreç
Uygulama süreci
Kaynak kodu özel depoda tutulur, erişim sınırlıdır. En son kapsamlı iç gözden geçirme Temmuz 2026'da tamamlandı; yetkilendirme kontrolleri, girdi doğrulama, hata mesajı içeriği ve ağ erişim kısıtları başlıklarındaki bulgular kapatıldı. Her güncelleme öncesinde yedek alınır.
Bildirim kanalı
WhatsApp: neyin nereye gittiği
Alarm bildirimleri ve Enver sohbeti, isteğe bağlı olarak WhatsApp üzerinden de sunulur. Bu kanal Meta’nın WhatsApp Business (Cloud) API’siyle çalışır; iletim şifrelidir, ancak mesaj içeriği işletme hesabı tarafında Meta’nın altyapısından geçer.
Bu yüzden WhatsApp’a giden içerik bilinçli olarak en aza indirilir. Kanal kurum, kişi ya da kural düzeyinde kapatılabilir; kapatıldığında e-posta ve panel bildirimi aynen sürer.
Teslim ve okunma durumları ile gönderilen içerik panelde tutulur; denetimde hangi uyarının ne zaman kime gittiği görülebilir.
WhatsApp'a giden
- Alarm başlığı, ölçülen değer ve eşik
- Tesis adı ve zaman damgası
- Panele giden bağlantı
- Sorulan soru ve cevabın özet sayıları
Gitmeyen
- Ham ölçüm arşivi
- Kullanıcı listesi ve kimlik bilgisi
- Yetkiniz dışındaki tesislerin verisi
- Doğrulanmamış numaraya hiçbir mesaj
Henüz yapmadıklarımız
Güvenlik sayfalarının çoğu yalnızca yapılanları anlatır. Yapılmayanı da yazmak, yapılanın doğruluğuna güvenmenizi kolaylaştırır. Üzerinde çalıştığımız başlıklar:
| Başlık | Durum | Not |
|---|---|---|
| Bağımsız sızma testi | Yapılmadı | Talep hâlinde takvim sizinle birlikte belirlenir, sonuç özeti paylaşılır |
| Yedeklerin ikinci lokasyona kopyalanması | Devam ediyor | Günlük yedek alınıyor; ikinci coğrafi kopya çalışması sürüyor |
| ISO/IEC 27001 hazırlık değerlendirmesi | Tamamlanmadı | Veri merkezi sertifikalı; kurumsal BGYS belgelendirmesi ayrı bir süreç |
Yerel kurulum
Veri kurumdan hiç çıkmasın isterseniz
Platform, kurumunuzun kendi sunucusunda veya tarafımızca teslim edilen ayrı bir cihaz üzerinde de çalıştırılabilir.
Bu modelde ölçüm ve üretim verisi kurum ağınızın dışına çıkmaz; internete açılan hiçbir port bulunmaz, dış bağlantılar yalnızca giden yöndedir. Kurulum modeline birlikte karar veririz.
Sözleşmesel taahhütler
-
Gizlilik sözleşmesi
NDA, talep hâlinde imzalanır.
-
Veri işleme sözleşmesi
KVKK kapsamında işleme ve aktarma sözleşmesi.
-
Tedarikçi formu
Güvenlik değerlendirme formunuz doldurulur.
-
Olay bildirimi
Güvenlik olaylarında bildirim yükümlülüğü ve süresi.
Satın alma süreciniz ayrıntılı bir güvenlik dokümanı gerektiriyorsa, bu sayfanın dayandığı bilgi notunu belge olarak iletebiliriz.
Tesisinizde ne olduğunu ölçelim.
Bir saatlik çevrim içi görüşmede mevcut kurulumunuza bakar, hangi ölçüm noktalarının gerektiğini ve neyi görebileceğinizi somut olarak anlatırız.