Ana içeriğe atla
Uyum Çerçevesi · Birinci Günden Hazır

KVKK 2025 + EU AI Act 2026 · Tek Çerçeve

GalagoAI, 2 Ağustos 2026'da yürürlüğe giren EU AI Act ve TR KVKK 2025 güncellemesine birinci günden hazır olarak tasarlanmıştır. Veri yerli, voice biometric kapalı, kayıt politikası şeffaf.

EU AI Act — 2 Ağustos 2026

Sabit Tarih

Voice AI yüksek risk sınıflandırmasında. Voice biometrics, emotion AI, negatif ton skorlaması yasak. AI ile konuşulduğu anonsu zorunlu. Uyumsuzluk cezası €15M veya küresel cironun %3'ü.

  • Voice biometric tüm hesaplarda kapalı (config flag)
  • Emotion AI özelliği kullanılmıyor
  • Her conversation başında 'AI ile konuşuyorsunuz' otomatik anons (TR/EN/AR)
  • İnsan denetimi hakkı (her zaman 'İnsana bağla' seçeneği aktif)
  • Karar log'ları 1 yıl saklanıyor (denetlenebilirlik)

TR KVKK 2025 Güncellemesi

Yürürlükte

VERBİS kayıt tüm veri sorumluları için zorunlu, 72 saat ihlal bildirim süresi, sınır ötesi veri transferi SCC/BCR şartı, aydınlatma metni veri kategorisi bazında detaylı.

  • VERBİS kayıt rehberi: 324 Ajans Bilgi Teknolojileri sicil hazırlığı tamamlanıyor
  • Aydınlatma metni: galagoai.com/kvkk üzerinden kamuya açık, veri kategorisi bazında detaylı
  • DPA (Data Processing Agreement) şablonu müşteri imzasına hazır
  • AB transferi için SCC (Standard Contractual Clauses) imzalı (OpenAI/Anthropic alt-işleyiciler)
  • 72 saat ihlal bildirim politikası yazılı

Veri Yerleşimi — Türkiye'de

Yerli Host

Tüm kalıcı veri Mersin'deki Turhost colocation sunucusunda AES-256 şifreli olarak saklanır. Yurt dışına çıkmaz. Yurt içi-only mod hassas sektör (sağlık/hukuk) talebine bağlı açılır.

  • Sunucu: Mersin Turhost colo (fiziksel TR sınırı içinde)
  • Şifreleme: AES-256 depolama, TLS 1.3 aktarım
  • Yedek: Günlük şifreli yedek (TR sınırları içinde)
  • AI analiz: Geçici transkript OpenAI/Anthropic API'ye (kalıcı saklama yapılmadan, SCC ile)
  • Müşteri talebi üzerine 'yurt içi-only' mod açılır
Müşteriye Sunulan Belgeler

İmzaya hazır, kurum-özel özelleştirilebilir

KVKK Aydınlatma Metni
Veri kategorisi bazında detaylı, kamuya açık
DPA Şablonu (PDF)Yakında
Müşteri imzasına hazır · Kurum-özel özelleştirilir
VERBİS Kayıt RehberiYakında
10 bölümlü rehber · Avukat danışmanlık önerisi
Risk Değerlendirme DokümanıYakında
EU AI Act Madde 9 gereği · 2026-07 hazır olacak

Uyum Sorumlusu (DPO)

Veri Koruma Görevlisi: Hasan Söylemez
Kurum: 324 Ajans Bilgi Teknolojileri Reklam Pazarlama ve Tic. Ltd. Şti.
E-posta: [email protected] / [email protected]

KVKK 11. madde kapsamındaki haklarınızı kullanmak için yukarıdaki adreslerden başvurabilirsiniz. Yanıt süresi: 30 gün (KVKK m.13).

Şeffaflık notu: Bu sayfa GalagoAI'nın taahhüt ettiği uyum çerçevesini özetler. Müşteri sözleşmesinin imzalanması ve kuruma özel DPA düzenlenmesi sırasında bağlayıcı detaylar netleştirilir. Sayfa içeriği 05.06.2026 tarihinde güncellenmiştir.