Güvenlik ve KVKK

Az veri, açık kurallar.

Keripi yalnız işini yapmak için gereken veriyi tutar. Sosyal medya hesaplarınıza girmez, kimseye SMS ya da mesaj göndermez. Neyin hazır olduğunu, neyin karar beklediğini bu sayfada ayrı ayrı yazıyoruz.

Bugünkü durumHazır olan ve karar bekleyen
  • Giriş ve şifre kurallarıHazır
  • Rol yetkileriHazır
  • X'te paylaşım doğrulamasıKurulumda
  • KVKK ve çerez metinleri (site)Hazır
  • Barındırma bölgesiKurulumda

Dört ilke

Teşkilatlar ve şube ağları için ürünü bu dört ilkeyle kurduk.

01

Az veri tutarız

Şube, görevli ve paylaşım bilgisiyle çalışırız. Üye listeniz sisteme girmez.

02

Hesaplarınıza dokunmayız

Sosyal medya şifresi istemeyiz, sizin adınıza paylaşım yapmayız.

03

Kim neyi görür, belli

Şube yalnız kendi kaydını görür. Merkezde yönetici ve editör rolleri ayrıdır.

04

Durumu açık yazarız

Hazır olanı ve hazırlananı bu sayfada ayrı ayrı gösteririz.

Giriş ve yetki

Şube görevlisi telefon numarası ve kişiye özel 6 haneli şifreyle girer. Merkezde yönetici ve editör rolleri ayrıdır.

Telefon numaranızla giriş yapın Cep telefonu +90532 000 00 00 Sonra size verilen 6 haneli şifreyi gireceksiniz.
Uygulamanın giriş ekranları · numara kurgusal
  • Kişiye özel 6 haneli şifreHer görevlinin şifresi ayrıdır. 111111 ya da 123456 gibi kolay diziler verilmez.
  • Şifre açık hâliyle saklanmazŞifre şifrelenmiş olarak tutulur. Merkez onu yalnız oluşturulduğu anda bir kez görür.
  • Keripi SMS ya da mesaj göndermezŞifreyi görevliye merkez kendisi iletir.
  • Deneme sınırıAynı numarayla 5 hatalı şifre girilirse giriş 15 dakika kilitlenir.
  • Anında kapatmaGörevli pasifleştirilir ya da şifresi yenilenirse açık oturumları hemen kapanır.
  • Merkez paneline davetle girilirMerkez kullanıcıları e-posta ve kendi şifreleriyle girer. Dışarıdan kayıt olunamaz.
Kim neyi görür

Her rol yalnız işine yarayanı görür.

Yönetici · Merkez
  • Şube ağacını ve görevlileri yönetir. (yapar)
  • Görevlinin şifresini yeniler, gerekirse pasifleştirir. (yapar)
  • Kurumsal dil paketini ve ayarları değiştirir. (yapar)
  • Paylaşım hazırlar, gönderir ve takip eder. (yapar)
  • Merkeze yeni kullanıcı davet eder. (yapar)

Hangi veri tutulur, hangisi tutulmaz?

Liste kısa tutuldu, çünkü ürünün işi kısa: içeriği hazırlamak, şubeye ulaştırmak, paylaşıldığını görmek.

Tutulur

Şube ağacı
Şube adları ve bağlı oldukları üst birim.
Görevliler
Ad soyad, hitap, unvan, cep telefonu ve son giriş zamanı.
Merkez kullanıcıları
Ad soyad, e-posta adresi ve rol.
Paylaşım durumları
Hangi şubenin ne zaman, hangi platformda paylaştığı (görevlinin beyanıyla).
Şubenin içerikleri
Yüklediği fotoğraflar, anlattıkları ve hazırlanan tasarımlar. Yalnız o şube ve merkez görür.
Sosyal hesap adresleri
Şubenin herkese açık kullanıcı adları. Şifre değil.
Yerel basın listesi
Basın kuruluşlarının adı ve iletişim adresleri.
Güvenlik kayıtları
Giriş denemeleri (telefon, IP adresi, zaman) ve yönetim işlemleri.
Bildirim aboneliği
Telefona bildirim gönderebilmek için cihazın bildirim adresi.

Tutulmaz

Üye listesi
Üyelerinizin adı, telefonu ya da kimlik bilgisi sisteme girmez.
Sosyal medya şifreleri
Keripi hesaplarınıza giriş yapmaz.
Görevli şifresinin açık hâli
Şifre şifrelenmiş saklanır.
Telefonun rehberi ve konumu
Uygulama bunları istemez.
Telefondaki diğer fotoğraflar
Yalnız görevlinin seçtiği fotoğraf yüklenir.
Saklama ve silme süreleriSözleşme süresince saklanır; sözleşme bitince size teslim edilip silinir. Süreler sözleşmede yazılır.

Paylaşımı Keripi değil, kişi yapar.

Keripi görseli ve metni hazırlar. Paylaşım, görevlinin kendi telefonundan ve kendi hesabından yapılır.

  1. 1Keripi hazırlar

    Görsel ve metin şubenin adıyla, merkezin onayladığı şablonlarla hazırlanır.

  2. 2Kişi kendi telefonundan paylaşır

    Telefonun paylaşım menüsü açılır, metin panoya kopyalanır. Keripi hesaplara giriş yapmaz.

  3. 3Kişi beyan eder

    "Paylaştım" der ve nerede paylaştığını seçer. Merkez panelinde işaretlenir.

Yerel basınHazır

Keripi e-posta göndermez. Haber, şubenin kendi e-posta uygulamasında açılır; alıcılar gizli kopyadadır. Fotoğraflar süreli bir indirme bağlantısıyla gider. Kişisel e-posta adresleri ve kişilerin göründüğü fotoğraflar için izin sorulur.

X'te paylaşım doğrulamasıX doğrulamasıKurulumda

Yalnız herkese açık paylaşımları okur. Sizin adınıza paylaşım yapmaz, mesaj göndermez. O güne kadar paylaşım, görevlinin "Paylaştım" beyanıyla işaretlenir.

Yapay zekâ ve içerik

Tasarım ve metin yapay zekâyla hazırlanır; ama kurumun kuralları ve merkezin sınırları içinde.

Üretimde ne kullanılır?

  • Şubenin yazdığı ya da sesli anlattığı metin; ses yazıya çevrilir.
  • Görevlinin seçip yüklediği fotoğraflar.
  • Kurumsal dil paketi: logo, renkler, örnek paylaşımlar ve yazım kuralları.
  • Merkezin gönderdiği görsel ve metin.

Hangi kurallarla?

  • Uygunsuz istekler denetimden geçmez; tasarım üretilmez.
  • Kurum bilgisinde olmayan rakamları yazmaması istenir.
  • Her tasarım kurallara göre puanlanır; düşük puanlı olan bir kez yeniden üretilir.
  • Merkez aylık bir yapay zekâ bütçesi koyabilir; bütçe dolunca üretim durur.

Yapay zekâ sağlayıcısı: OpenAI. İçerik, OpenAI'nin API koşullarına göre işlenir ve varsayılan olarak model eğitiminde kullanılmaz; bu aktarım kurulumda hazırlanan KVKK metninde yer alır.

Belgeler ve kararlar

Hazır olmayanı hazır gibi göstermiyoruz. Her başlığın bugünkü durumu yanında yazıyor.

HazırKurulumdaHazırlanıyorTeklifte belirlenir
  • Hazır

    KVKK aydınlatma metni

    Site ve demo görüşmeleri için yayında. Uygulamayı kullanan görevliler için metin kurulumda kurumunuzla birlikte hazırlanır.

  • Hazırlanıyor

    Veri işleme sözleşmesi

    Kurumunuzla yapılacak sözleşmenin eki olarak hazırlanıyor.

  • Hazır

    Çerez politikası

    Yayında. Site analitik ya da pazarlama çerezi kullanmaz.

  • Kurulumda

    Barındırma bölgesi

    Verinin tutulacağı bölge kurulumda kurumunuzla birlikte belirlenir ve sözleşmeye yazılır.

  • Teklifte belirlenir

    Saklama ve silme

    Sözleşme bitince verinin nasıl teslim edileceği ve silineceği.

  • Teklifte belirlenir

    Hizmet seviyesi ve destek

    E-posta ve WhatsApp, hafta içi 09.00–18.00; 1 iş günü içinde yanıt. Ayrıntılar sözleşmede.

  • Hazır

    Giriş güvenliği

    Kişiye özel şifre, deneme sınırı ve anında oturum kapatma.

  • Hazır

    Yönetim işlem kaydı

    Panelde yapılan yönetim işlemleri kayda geçer.

Güvenlikle ilgili sorular

Köşeli parantezli yanıtlar henüz kesinleşmedi; görüşmede netleştiririz.

Sosyal medya şifrelerimizi istiyor musunuz?

Hayır. Keripi hesaplarınıza giriş yapmaz. Paylaşımı görevli kendi telefonundan, kendi hesabıyla yapar.

Görevli telefonunu kaybederse ne olur?

Merkez görevlinin şifresini yeniler ya da onu pasifleştirir. Eski şifre geçersiz olur, açık oturumlar hemen kapanır.

Verilerimiz nerede tutuluyor?

Barındırma bölgesi kurulumda kurumunuzla birlikte belirlenir ve sözleşmeye yazılır. Uygulama ile sunucu arasındaki bağlantı şifrelidir (HTTPS).

Üye listemizi yüklememiz gerekiyor mu?

Hayır. Keripi şube ve görevli bilgisiyle çalışır; üye bilgisi istemez.

Yapay zekâya verdiğimiz içerik nerede işleniyor?

Tasarım ve metin üretimi OpenAI üzerinden yapılır. Yapay zekâya yalnız şubenin anlattığı metin, seçtiği fotoğraflar ve kurumsal dil paketi gider; üye bilgisi gitmez. OpenAI, API üzerinden gelen içeriği varsayılan olarak model eğitiminde kullanmaz. Bu aktarım, kurulumda hazırlanan KVKK metninde yer alır.

Sözleşme bittiğinde verilerimize ne olur?

Sözleşme bitince verileriniz size teslim edilir, ardından sistemden silinir. Teslim biçimi ve süreler sözleşmede yazılır.

Demo planlayın

Güvenlik sorularınız için görüşelim.

Bilgi işlem ve hukuk ekibinizi de çağırın. 30 dakikada veriyi, yetkileri ve karar bekleyen başlıkları birlikte konuşalım.

Demo planlayın 30 dakika · ücretsiz, bağlayıcı değil