Güvenlik ve GDPR
Verileriniz. Avrupa hukuku altında.
Veriler rinqo'da ABD sunucularında saklanmaz. US takip pikselleri ve US CDN'leri kullanmayız. rinqo'nun sizin için işlediği her şey AB'de kalır.
Dört temel direk. Ödün yok.
Almanya'da barındırma
Tüm veriler Almanya'daki sunucularda, yedek kopyalar AB'de bulunur. Veri işleme tamamen AB'de yürür. Her sözleşme için geçerli: Avrupa hukuku, Avrupa yargı yeri.
Önemli olduğu yerde şifreli
Web sitesine ve panoya yalnızca şifreli bağlantıyla, TLS 1.2 veya 1.3 üzerinden erişirsiniz; sunucular daha eski yöntemleri reddeder. Sistemlerinize ait erişim bilgileri AES-256-GCM ile şifreli, parolalar bcrypt ile hash'lenmiş olarak saklanır. Sunucu dışındaki yedek, aktarılmadan önce şifrelenir.
AB'de işleme
Birincil yapay zekâ alt işleyicimiz tüm içerikleri, sözleşmeyle garanti edilmiş şekilde AB içinde işler ve eğitim için kullanmaz. Konuşma tanıma ve ses sentezi, AB'de işleme yapan hizmetler üzerinden çalışır. Dil modeli için Avrupalı bir yedek sağlayıcı hazır bekler. İsim bazlı sağlayıcı listesini müşterilere panoda sunarız.
DPA dahil
GDPR Madde 28 uyarınca veri işleme sözleşmesi (DPA) her hesaba dahildir; kayıt sırasında kabul edersiniz. Sonradan gönderme yok, ek paket yok.
Çıplak gerçekler.
Gölge yapay zekâ: Bu sorun muhtemelen zaten sizde.
Ekibinizin onaylı bir yapay zekâ aracı yoksa kendi aracını kullanır. Almanya'da her on şirketten dördü, çalışanlarının işte özel yapay zekâ erişimleri kullandığını varsayıyor. Bunun için kural koymuş olanların oranı ise ancak dörtte bir (Bitkom, Ekim 2025). Şirket verileri o zaman sözleşmesiz, denetimsiz biçimde ABD hizmetlerine gider.
Bu bir disiplin sorunu değil, bir arz sorunudur. Onaylı, GDPR uyumlu bir alternatif sunan onu çözer. rinqo'da her ekip üyesi, Avrupa altyapısında, ABD sağlayıcıları olmadan, açık ağ yerine şirket bilgisine erişen kendi kişisel ajanını alabilir. Böylece gölge yapay zekâ nedenini yitirir.
Çalışmayı okuyun: KOBİ'lerde gölge yapay zekâVeri İşlemeSözleşmesi (DPA).
Her rinqo hesabı için GDPR Madde 28 uyarınca otomatik olarak bir DPA yapılır ve tüm alt işleyiciler belgelenir. DPA'ya kendi belgeleme yükümlülüğünüz için ihtiyacınız var; onu birlikte sunuyoruz. Verilerinizin tamamını talep üzerine 14 gün içinde alırsınız (GDPR Madde 20); silme işlemini ise panodan dilediğiniz zaman kendiniz yapabilirsiniz.
AB Yapay Zekâ Yasası. Varsayılan olarak ayarlı.
2 Ağustos 2026'dan bu yana AB Yapay Zekâ Yasası'nın 50. Maddesi, insanların bir yapay zekâyla konuştuklarını ya da yazıştıklarını öğrenmesini şart koşuyor. Bu bildirim rinqo'da varsayılan olarak ayarlıdır: sohbette pencerede sürekli, ajanın her e-postasının altında, telefonda hazır gelen karşılama metninde. Karşılama metnini değiştirirseniz yapay zekâ bildirimi sizin metninizde yer almalıdır.
Yapay Zekâ Şeffaflığı sayfasına git(AB) 2023/2854 sayılı Tüzük'ün (Data Act) 28. Maddesi uyarınca açıklamalar
Veri işleme hizmetlerimizin sunulması için kullanılan BİT altyapısı, Almanya Federal Cumhuriyeti'nin ya da Avrupa Birliği'nin yargı yetkisine tabidir; barındırma Almanya'daki veri merkezlerinde gerçekleşir, yedek kopyalar AB'de bulunur. Üçüncü ülkelerden gelen hukuka aykırı devlet erişimine karşı özellikle şu önlemleri alırız: merkezi AB'de bulunan sözleşme tarafları, yalnızca AB içinde veri işleme (sözleşmeyle garanti edilmiş), şifreli aktarım (TLS), bağlı hizmetlerin erişim bilgilerinin şifreli saklanması (AES-256), need-to-know ilkesine göre erişim ve her resmî veri talebinin olası bir bilgi verilmesinden önce hukuki incelemeye tabi tutulması.
Ajan yanıldığında
Ajan, onayladığınız bilgi tabanına bağlıdır ve yanıtları buna göre denetlenir. Yine de hatalar mümkündür. Bu yüzden her görüşme kayıt altına alınır: ne söylendiğini istediğiniz an görürsünüz ve bilgiyi tek bir yerde düzeltirsiniz. Bir yanıt bulamazsa bunu söyler ve tahmin etmek yerine talebi ekibinize iletir. Düzenlemeye tabi bilgiler (tıp, hukuk, vergi) için şu geçerlidir: ajan kaydeder ve iletir, danışmanlık vermez. Sağlık verileri için başlamadan önce ek bir sözleşme yaparsınız, meslek sırları için AVV'nin 10. bölümü geçerlidir. Görüşme içeriklerine rinqo personelinin erişimi yalnızca destek durumunda sizin talebiniz üzerine gerçekleşir ve kayıt altına alınır. Bilgi tabanınızın içeriğinden siz, teknikten biz sorumluyuz, ayrıntıları AVV düzenler.
Altişleyicilerimiz.
Tüm alt yükleniciler AB'de yer alır ya da kendi DPA'sı olan AB iştiraklerine sahiptir. İsimleri içeren eksiksiz listeyi, sözleşme imzalanmadan önce talep üzerine DPA örneğiyle birlikte sunarız. Şeffaf biçimde belgelenmiştir:
Şirket adları, hukuki tüzel kişiler ve hukuki dayanaklarla eksiksiz listeyi size müşteri olarak doğrudan panoda sunarız. İlgilenenler bu listeyi sözleşme öncesi süreçte talep üzerine alabilir.
Sertifikalar. Dürüstçe belgelenmiş.
Hiçbir anlam ifade etmeyen pazarlama mühürlerine inanmıyoruz. İşte güncel durum, açık ve yeşil aklama olmadan. Tüm belgeler, kendi tedarikçi denetimi için bunlara ihtiyaç duyan müşterilere verilir.
GDPR uyumu
UygulandıMadde 28 uyarınca AVV, veri dışa aktarımı (Madde 20), silme konsepti (Madde 17).
ISO 27001 (bilgi güvenliği)
Sertifikalı değilTeknik ve organizasyonel önlemlerimiz standardı esas alır. Bir sertifika bulunmamaktadır.
SOC 2 Type II
Sertifikalı değilÖzellikle kurumsal gereksinimleri olan ABD müşterileri için önemlidir. Bir rapor bulunmamaktadır.
AB Yapay Zekâ Yasası (Madde 50 şeffaflık)
UygulandıSohbette, e-postada ve hazır gelen telefon karşılamasında varsayılan yapay zekâ bildirimi, üretilen görsellerde üst veri işareti, web siteniz için şablonlar.
Sızma testi (harici)
2026 için planlandıKararlı lansmandan sonra bağımsız bir AB güvenlik firması tarafından ilk sızma testi. Rapor, talep üzerine DPA'lı müşterilere verilir.
Veri koruma hakkında sorularınız mı var?
Doğrudan veri koruma iletişim adresimize yazın. 24 saat içinde yanıtlıyoruz.