Veri koruma ve güvenlik

Bu sayfa, Zitena’nın müşteri verisini ve sizin kimlik bilgilerinizi nasıl koruduğunu özetler. Saklama süreleri ve KVKK yükümlülükleri için KVKK ve saklama sayfasına bakın.

Şifreleme

Veri	Nasıl saklanır
Entegrasyon kayıtları (mağaza anahtarları, SIP şifresi, SMS/SMTP bilgileri, İYS ve kupon sağlayıcı anahtarları, yapay zekâ anahtarları, gelen webhook gizlisi)	Simetrik şifreli (Fernet); yalnız yazılır, API ve konsol yalnız “ayarlı mı” ve son dört haneyi gösterir
Müşteri telefonları (çağrılar, talepler, siparişler, site sipariş kayıtları, sepetler, müşteri kartları, giden arama istekleri)	Şifreli kopya + eşleştirme için firmaya özel özet + gösterim için maskeli değer. Düz numara saklanmaz
Arama yasağı listesi	Yalnız firmaya özel HMAC-SHA256 özeti; geri çevrilemez, liste gösterilmez
API anahtarları	Yalnız SHA-256 özeti ve son dört hane; düz anahtar bir kez gösterilir
Webhook gizlileri	Şifreli; oluşturulurken bir kez gösterilir
Buton token’ları	Sunucu anahtarından türetilen anahtarla imzalı, en çok 15 dakika geçerli, tek kullanımlık

Telefonla sipariş ya da çağrı araması, numaranın özetiyle yapılır; tam numara aramak için veritabanında düz metin karşılaştırması yapılmaz.

Maskeleme

• Konsol: telefon alanları listelerde her zaman maskelidir (+90 532 *** ** 67). İzleyici rolü tam numarayı görmez.
• Olay ve çağrı kayıtları: telefon numaraları yazılırken maskelenir; araçların kendi maskelemesi ilk savunma, olay yolundaki maskeleme ikinci savunmadır.
• Görüşme sonrası analiz: konu etiketleme, özet ve sonuç çıkarımı için döküm dil modeline gitmeden önce e-posta, telefon, aralıklı rakam grupları, uzun numaralar ve adres parçaları ([ADRES]) maskelenir. Müşteri adları için modelden ayrıca anonim çıktı istenir; özet yeniden maskelenir.
• Canlı görüşme: bu maskeleme canlı görüşmeye uygulanmaz. Görüşme sırasında konuşma tanıma ve dil modeli, müşterinin söylediklerini maskelenmeden alır; asistan ancak böyle cevap verebilir. Alt işleyenler →
• Asistanın sipariş özeti: telefon, e-posta ve adres içermez.
• Veri API ve webhook’lar: telefon, ad ve döküm varsayılan olarak maskelidir; firma yöneticisi Kişisel veri ayarını açarsa tam değerler döner. Giden arama olaylarında e-postalar her zaman maskelidir.
• Bildirim kayıtları: alıcı maskeli; içerik olarak yalnız şablon adı ve (maskeli) değişkenler.
• Loglar: telefon numarası, gizli değer, webhook gövdesi ve yanıt içeriği loglara yazılmaz.

Firma yalıtımı (RLS)

Her firmanın verisi PostgreSQL satır düzeyi güvenliğiyle (Row Level Security) yalıtılır: firmaya ait tabloların her birinde, satırın yalnız işlemin firma bağlamıyla eşleşiyorsa okunup yazılabildiği bir politika vardır. Her istek kendi firmasının bağlamında, işlem (transaction) başına ayarlanan bir bağlamla çalışır; bağlam işlem bitince sıfırlanır. Arka plan işçileri (zamanlayıcı, webhook gönderimi) kuyruğu tüm firmalar için okur ama her kaydı kendi firmasının bağlamında işler.

Bir kaynağın başka firmaya ait olduğu durumlarda API 404 döner; kaynağın varlığı sızdırılmaz (ör. gelen webhook’ta bilinmeyen firma).

Kimlik bilgileri

• Gizli alanlar yalnız yazılır: kaydedildikten sonra hiçbir yanıtta dönmez. Boş gönderilen gizli alan eskisini korur.
• Değişiklik geçmişinde yalnız değişen alan adları yazılır, değerler yazılmaz.
• Kendi yapay zekâ anahtarınızı (OpenAI, Anthropic, ElevenLabs, Deepgram) girebilirsiniz; girmezseniz platform anahtarı kullanılır.
• Canlı sistemlere yazan sağlayıcılarda (izin sağlayıcı, kupon) Canlı adrese izin ver anahtarı kapalıyken yalnız .test adresleri kullanılır; TLS doğrulaması yalnız .test alan adlarında kapatılabilir.

Ağ güvenliği

• Giden webhook’lar, veri akışları, genel HTTP SMS ve SIP sunucu adresleri SSRF denetiminden geçer: yalnız https (SIP’te herkese açık adres), adres her istekte yeniden çözülür ve özel/yerel/ayrılmış IP’lere istek atılmaz. Yönlendirmeler izlenmez ya da her atlamada yeniden denetlenir.
• Webhook’lar ve gelen webhook’lar HMAC-SHA256 ile imzalanır, ±300 sn zaman damgası toleransı ve teslimat kimliğiyle tekrar koruması vardır.
• Butonun CORS izni yalnız yayınlanabilir anahtarın izinli alan adlarına açıktır.

Destek modu

Destek ekibi firmanıza yalnız destek modunda girebilir: varsayılan salt okunur; düzenleme için gerekçeli ve 15/30/60 dakikayla sınırlı izin gerekir; her işlem Değişiklik Geçmişi’ne yazılır. Destek modu →

Sizin sorumluluğunuz

API anahtarlarınızı ve webhook gizlilerinizi yalnız sunucularınızda saklayın, düzenli olarak yenileyin ve kullanılmayanları iptal edin. Kişisel veri ayarını açtığınızda tam telefon numaraları sizin sistemlerinize gider; bu verinin korunması sizin sorumluluğunuzdadır.