Veri ve gizlilik
Agent'larınız müşterilerinizle konuştuğu için Peki müşteri verilerini sizin adınıza tutar. Bu sayfa neyin saklandığını, kişisel verilerin yapay zekâ modellerinden nasıl uzak tutulduğunu, silmenin neleri kaldırdığını ve hangi verinin ne kadar süre tutulduğunu anlatır. Kendi müşterilerinizin gizlilik sorularını yanıtlarken ya da bir KVKK/veri koruma değerlendirmesi doldururken bu sayfayı kullanabilirsiniz.
Peki neleri saklar
Çalışma alanınız ve ekibiniz hakkında
| Veri | İçeriği |
|---|---|
| Çalışma alanı | Ad, varsayılan dil, saat dilimi, çalışma saatleri, plan ve kredi bakiyesi. |
| Üyeler | Her üyenin e-posta adresi ve rolü, onu kimin davet ettiği. |
| Agent'lar | Her taslak ve yayınlanmış sürüm: talimatlar, tool'lar, Fonksiyonlar, skill'ler, model ve guardrail ayarları. |
| Gizli anahtarlar | Tool'larınızın kullandığı anahtarlar, şifreli. Kaydettikten sonra yalnızca son dört karakteri gösterilir. |
| API anahtarları | Her anahtarın yalnızca bir parmak izi, adı, ilk ve son karakterleri, erişimi ve en son ne zaman kullanıldığı. Anahtarın kendisi geri okunamaz. |
| Değişkenler | Belirlediğiniz adlar ve değerler. |
| Kredi geçmişi | Her harcama ve eklenen kredi, neye ait olduğuyla birlikte. |
| Denetim kaydı | Kim neyi ne zaman değiştirdi. Bkz. Denetim kaydı. |
Müşterileriniz hakkında
| Veri | İçeriği |
|---|---|
| Müşteriler | Her kişi için kanal başına bir kayıt: biliniyorsa adı, Telegram kullanıcı adı, dili, ekibinizin eklediği etiketler ve notlar, ilk ve son görülme zamanı. Sessions API için sizin kendi kullanıcı kimliğiniz; web sitesi sohbeti için yalnızca ziyaretçinin tarayıcı kimliğinin bir parmak izi. |
| Konuşmalar ve mesajlar | Müşterinin, agent'ın ve ekibinizin yazdığı her mesajın tam metni, varsa dosyalarıyla birlikte. |
| Dosyalar | Müşterilerin gönderdiği ve ekibinizin geri gönderdiği fotoğraf ve belgeler; Avrupa'da, gizli olarak saklanır. |
| Kayıtlar | Agent'ın ya da kayıt doldurmanın tablolarınıza kaydettikleri; örneğin bir randevu ya da sipariş numarası. |
| Bilgi kaynakları | Eklediğiniz belgeler, sayfalar ve dosyalar ile agent'ın içinde arama yaptığı metin. |
| İzler (trace) | Her yanıt için bir kayıt: model, kullandığı tool'lar ve skill'ler, token'lar ve süre. |
| Analiz | Puanlar ve biten konuşmaların analizi (yanıtlandı mı, konular). |
| Webhook istekleri | Her istek için: zaman, durum, boyut ve kişisel verileri maskelenmiş kısa bir önizleme. Asla gövdenin tamamı değil. |
Ekibiniz müşterilerin gerçek verilerini Peki panelinde görür: Inbox'ta, müşteri ayrıntılarında ve kayıtlarda.
Kişisel veriler yapay zekâdan nasıl korunur
Müşterilerinizi yapay zekâ modelleri yanıtlar, ama müşterilerinizin kim olduğunu bilmeleri gerekmez. Kişisel verileri koru açıkken (her agent için varsayılan olarak açıktır) Peki, model görmeden önce her mesajdaki kişisel verileri çıkarır.
Neler gizlenir
| Veri | Örnek | Modelin gördüğü |
|---|---|---|
| TC kimlik numarası | 12345678950 | [TCKN_1] |
| Kart numarası | 4111 1111 1111 1111 | [CARD_1] |
| IBAN | TR33 0006 1005 1978 6457 8413 26 | [IBAN_1] |
| Telefon numarası | +90 532 123 45 67 | [PHONE_1] |
| E-posta adresi | [email protected] | [EMAIL_1] |
| Müşterinin adı (isteğe bağlı) | Ayşe Yılmaz | [NAME_1] |
TC kimlik, kart ve IBAN numaraları kontrol haneleriyle doğrulanır; böylece sipariş numarası gibi rastgele sayılar yanlışlıkla gizlenmez. Adlar, Müşterinin adını da yapay zekâdan gizle açıkken gizlenir (varsayılan olarak açıktır).
Nasıl çalışır
- Gerçek değerler şifreli olarak, yalnızca o konuşmaya ait bir kasada tutulur.
- Yanıtta müşteri kendi verisini, Yanıtlarda müşteri kendi verisini ayarında seçtiğinize göre ya Yazdığı gibi görür ya da Maskeli görür (
123******50). - Tool'larınız gerçek değeri yalnızca Gerçek kişisel veri gerekir olarak işaretlediğiniz girdilerde alır; örneğin randevu sisteminizin ihtiyaç duyduğu bir TC kimlik numarası. Yapay zekâ her zaman yalnızca yer tutucuyu görür.
- Tool yanıtlarındaki kişisel veriler de model okumadan önce yer tutucularla değiştirilir.
- Belgelerin içindeki metin de mesajlarla aynı şekilde işlenir.
- Görseller maskelenemez. Bir fotoğraf modele olduğu gibi gider; bu yüzden hangi agent'ların görsel okuyacağını dikkatle seçin.
Bu ayarları agent bazında değiştirmek için bkz. Guardrails ve gizlilik.
Model sağlayıcıları
Her model çağrısı yalnızca verilerinizi saklamayan sağlayıcılara gider. Biten konuşmaların analizi de kişisel veriler gizlenmiş olarak çalışır.
Verileri silmek
Silme kalıcıdır. Çöp kutusu ve geri alma yoktur.
Bir agent'ı silmek
Yöneticiler ve sahipler bir agent'ı silebilir (Agent'ı sil). Bu işlem agent'ı ve ona ait her şeyi siler:
- her taslağı ve sürümü, notlarını ve agent belgesini,
- kanallarını: web sitesi sohbeti anahtarı yanıt vermez olur, Telegram botu durur,
- otomasyonlarını ve zamanlamalarını, çalıştırmalarını, durumlarını ve webhook istek kayıtlarını,
- konuşmalarını ve mesajlarını, yapay zekânın bunlara dair hafızasını,
- izleri, analizleri ve konuşma değerlendirmelerini,
- bilgi kaynaklarını ve dizinlenmiş metinlerini,
- ona ait gizli anahtarları,
- Copilot sohbetlerini ve test çalıştırmalarını, Fonksiyon çalıştırma kayıtlarını,
- kayıt tablolarını ve kayıtlarını, değişiklik geçmişlerini ve bekleyen onayları,
- konuşmalarının, bilgi kaynaklarının ve kayıtlarının dosyalarını,
- ekibindeki diğer agent'lara yaptığı çağrıları.
Yalnızca bu agent'la konuşmuş müşteriler silinir. Başka bir agent'la da konuşmuş müşteriler diğer konuşmalarıyla birlikte kalır.
Başka yerlerde değişenler:
- Diğer agent'ların taslakları onu ekiplerinden çıkarır. Yayınlanmış sürümleri olduğu gibi kalır ve onu atlar.
- Başka bir agent'ın kaydettiği kayıtlar o agent'ta kalır, ama bu agent'ın konuşmaları ve müşterileriyle olan bağlantısını kaybeder.
Saklananlar:
- çalışma alanının fatura kaydı olan kredi geçmişi,
- agent'ı kimin sildiğini gösteren denetim kaydı girdisi.
Bir çalışma alanını silmek
Sahipler çalışma alanını Ayarlar → Çalışma alanı bölümünden silebilir (bkz. Çalışma alanı ayarları). Önce herkesin üyeliği sona erer; böylece artık kimse ona erişemez. Sonra her agent yukarıdaki gibi silinir, ardından çalışma alanı genelindeki tüm veriler gelir: üyeler, API anahtarları, değişkenler, müşteriler, saklanan tüm dosyalar, kredi geçmişi ve denetim kaydı.
Peki'nin kendi testleri, çalışma alanına ait her veri türünün silmenin kapsamında olduğunu denetler: nasıl silineceğine karar verilmeden yeni bir veri türü eklenemez.
Tek bir müşteriyi silmek
Peki panelinde bugün tek bir müşteriyi silmeye yarayan bir düğme yok. Müşteri ayrıntılarından müşterinin adını, etiketlerini ve notlarını değiştirebilirsiniz. Bir müşterinin konuşmaları ve verileri, konuştuğu tüm agent'ları ya da çalışma alanını sildiğinizde silinir. Bir kişinin verilerini silmeniz gerekirse, örneğin KVKK ya da GDPR kapsamındaki bir talepten sonra, bize ulaşın.
Veriler ne kadar süre tutulur
| Veri | Tutulma süresi |
|---|---|
| Konuşmalar, mesajlar, müşteriler, kayıtlar, bilgi kaynakları, mesajla gönderilen dosyalar | Agent'ı ya da çalışma alanını silene kadar. |
| Kredi geçmişi | Çalışma alanını silene kadar (bir agent'ın silinmesinden etkilenmez). |
| Denetim kaydı | Çalışma alanını silene kadar. |
| Otomasyon çalıştırmaları | 30 gün. |
| Fonksiyon çalıştırma kayıtları | 30 gün. |
| Webhook istek kaydı | 30 gün (otomasyon son 20'sini gösterir). |
| Webhook'lar için tekrar kontrolü | 24 saat. |
| Hiçbir mesajla gönderilmemiş yüklenen dosyalar | 24 saat. |
Denetim kaydı
Peki güvenlik ve hesap verebilirlik açısından önemli değişiklikler için bir denetim kaydı yazar. Her girdi, kimin işlem yaptığını (bir üye ya da bir API anahtarı), ne yaptığını, neyin üzerinde yaptığını ve ne zaman yaptığını gösterir. Örneğin:
- üye davetleri, rol değişiklikleri, çıkarmalar,
- oluşturulan ve iptal edilen API anahtarları,
- eklenen, atanan, kaldırılan gizli anahtarlar ve bir anahtarın gönderilebileceği yerlerdeki değişiklikler,
- yeniden adlandırılan ve silinen agent'lar,
- bağlanan, değiştirilen, taşınan ya da bağlantısı kesilen kanallar,
- eklenen ve kaldırılan bilgi kaynakları,
- oluşturulan, değiştirilen ve silinen değişkenler,
- oluşturulan, değiştirilen ve silinen kayıt tabloları, kayıt içe aktarmaları,
- değiştirilen müşteri ayrıntıları (değerleri değil, hangi alanlar olduğu),
- reddedilen, süresi dolan ya da başarısız olan onaylar,
- reddedilen webhook imzaları, Fonksiyon testleri ve Copilot geri almaları.
Kayıt neyin değiştiğini saklar; gizli anahtar değerlerini ya da kayıt içeriklerini saklamaz. Çalışma alanıyla birlikte silinir. Denetim kaydı bugün Peki panelinde görüntülenemiyor.