İçeriğe atla
RetalysDemo

Güvenlik ve entegrasyon

Veriniz nerede işlenir, açıkça görün.

Retalys Pulse kendi sunucunuzda çalışır ve veritabanlarınızı yerinde okur. CSuiteScope bulutta veya kurum içinde çalışır; hangi dil modelinin kullanılacağını kurum seçer. Aşağıda BT ve KVKK ekiplerinin ilk dört sorusunun kısa yanıtı, ardından ürün bazında ayrıntı var.

Teknik güvenlik özeti (yazdırılabilir)

Ürün bazında güvenlik

Retalys Pulse

Kurum içi Windows sunucu; SQL Server üzerindeki ERP (Nebim V3), uygulama veritabanı ve analitik veri ambarı ile GA4 okunur.

Dört kısa yanıt

Veri nerede işlenir?

Retalys Pulse kendi sunucunuzda çalışır. CSuiteScope bulutta veya kurum içinde çalışır; hangi dil modelinin kullanılacağını kurum seçer. Kurum içi kurulumda yalnızca yerel model tanımlıysa soru ve veri kurum dışına çıkmaz.

CSuiteScope veri akışı

Kaynak sistemlerimize yazar mı?

Hayır. Retalys Pulse kaynaklara yalnızca okuma yetkili bir hesapla bağlanır; CSuiteScope yalnızca okuma sorgularına izin verir ve kısıtlı yetkili bir kullanıcıyla çalışır.

Güvenlik ve Mimari

Kim neyi görür?

CSuiteScope’ta modül ve ekran erişimi role göre tanımlanır. Retalys Pulse’ta dört sabit rol vardır: Yönetici, Müdür, Kullanıcı ve Pazarlama; rol, açılan ekranları belirler. İki üründe de mağaza veya bölge bazında satır düzeyi kısıt bugün yoktur.

Güvenlik ve yetki ayrıntısı

KVKK açısından ne sağlar?

Hiçbir ürün KVKK uyumunu tek başına sağlamaz; teknik tedbirlerle süreçlerinizi destekler. CSuiteScope soruyu ve üretilen sorguyu denetim kaydına yazar, bağlantı parolalarını şifreli saklar; Retalys Pulse her rapor ziyaretini kaydeder, SMS raporundaki cep telefonu numaralarını 400 gün sonra anonimleştirir. Süreçler veri sorumlusu olarak kurumunuzla birlikte tamamlanır.

Retalys Pulse güvenliği ve KVKK

Güvenlik ve yetki (CSuiteScope)

Retalys Pulse’un güvenlik modeli ayrıdır: Pulse güvenliği.

Salt okunur bağlantı modeli

Analiz senaryolarında veri kaynaklarına salt okunur bağlantı kullanılarak operasyonel sistemlerde değişiklik riski azaltılır.

Müşteri izolasyonu

Her organizasyonun satış verisi ayrı tablolarda tutulur, kullanıcı ve yetki kapsamı ayrı yönetilir; her sorgu organizasyon kimliğiyle sınırlandırılır.

Rol bazlı ekran yetkisi

Kurum yöneticisi, standart kullanıcı, yönetici, veri analisti ve rapor görüntüleyici gibi roller için modül ve menü erişimi ayrı tanımlanır. Mağaza veya bölge bazında satır düzeyi kısıt bugün yoktur.

Denetim kaydı ve kullanım izi

Kimin hangi modülü kullandığı, hangi sorguları çalıştırdığı ve kullanım birimi miktarı izlenebilir hâle getirilir.

Model sağlayıcısı seçimi

Claude, OpenAI, Gemini, DeepSeek, Qwen veya yerel Ollama desteklenir; kurum tercih ettiği sağlayıcıyı ve kendi API anahtarını ayarlardan belirler. Sağlayıcı yoğunluk ya da erişim hatası verirse, anahtarı tanımlı yedek sağlayıcıya (OpenAI, Gemini, Claude) geçilir. Yerel kurulumda yalnızca yerel model tanımlıysa soru ve veri kurum dışına çıkmaz.

Kurum içi / özel kurulum seçeneği

Regülasyon veya güvenlik ihtiyacı olan kurumlar için kurulum modeli teknik görüşmede netleştirilir.

Kurumsal sistem entegrasyon kontrolü

ERP (Nebim V3, SAP HANA), SQL Server, Excel ve API bağlantıları yetki sınırları içinde yapılandırılır.

KVKK ve veri minimizasyonu

Form, kullanıcı ve sorgu verilerinde yalnızca gerekli alanlar işlenir; saklama ve silme kuralları aşağıdadır.

Model sağlayıcısı desteği

ClaudeOpenAIGeminiDeepSeekQwenOllama (yerel)

Desteklenen kaynaklar ve entegrasyon modeli

Tabloda her kaynağın bağlantı tipi, kullanım alanı ve bugün hangi ürün tarafından okunduğu yer alır. Retalys Pulse kurum içinde çalışır; SQL Server üzerindeki ERP (Nebim V3), uygulama veritabanı ve analitik veri ambarı ile GA4 verisini okur. CSuiteScope tabloda “Hazır” işaretli kaynaklara bağlanır; web servisi kaynakları projeye göre uyarlanır.

Nebim V3
BağlantıWeb servisi veya veritabanı üzerinden salt okunur
KullanımPerakende, stok, mağaza ve satış akışları
CSuiteScopeHazır
Retalys PulseHazır
SAP HANA (yerel ve bulut)
BağlantıODBC üzerinden salt okunur
KullanımKurumsal analitik ve finans verileri
CSuiteScopeHazır
Retalys Pulse—
SQL Server
BağlantıYerel salt okunur bağlantı
KullanımOperasyon, satış, finans ve kurumsal raporlama
CSuiteScopeHazır
Retalys PulseHazır
PostgreSQL
BağlantıYerel salt okunur bağlantı
KullanımÜrün, işlem ve analitik veritabanları
CSuiteScopeHazır
Retalys Pulse—
MySQL / MariaDB
BağlantıYerel salt okunur bağlantı
KullanımE-ticaret, uygulama ve işlem verileri
CSuiteScopeHazır
Retalys Pulse—
Excel / CSV
BağlantıDosya yükleme
KullanımHızlı deneme, elle hazırlanan veri seti ve departman raporları
CSuiteScopeHazır
Retalys Pulse—
Google Sheets
BağlantıPaylaşım bağlantısı açık tablodan zamanlanmış çekme
KullanımEkiplerin elle güncellediği hedef ve plan tabloları
CSuiteScopeHazır
Retalys Pulse—
Shopify
BağlantıMağaza API bağlantısı, zamanlanmış çekme
KullanımSipariş, ürün ve müşteri verisi
CSuiteScopeHazır
Retalys Pulse—
Trendyol
BağlantıPazar yeri API bağlantısı, zamanlanmış çekme
KullanımPazar yeri sipariş, ürün ve iade verisi
CSuiteScopeHazır
Retalys Pulse—
Google Analytics (GA4)
BağlantıGoogle Analytics Data API
KullanımOturum, ziyaretçi, kanal trafiği ve dönüşüm analizi
CSuiteScopeHazır
Retalys PulseHazır
REST API / web servisi
BağlantıProgramatik veri alma
KullanımÖzel iş akışları ve üçüncü taraf sistemler
CSuiteScopeProjeye göre
Retalys Pulse—

Teknik değerlendirme kontrol listesi (CSuiteScope)

PoC veya satın alma öncesi BT ve güvenlik ekiplerinin hızlıca kontrol edebileceği başlıklar. Maddeler CSuiteScope içindir; Retalys Pulse yalnızca kurum sunucusuna kurulur ve karşılıkları Pulse güvenliği ile Pulse mimarisi sayfalarında anlatılır.

Erişim Kontrolü

  • Salt okunur veritabanı kullanıcısı
  • Rol bazlı yetkilendirme
  • Ortam bazlı erişim ayrımı
  • Denetim kaydı ve sorgu izleme
  • IP izin listesi desteği

Veri Güvenliği

  • Bağlantı bilgileri ve sırlar için AES-256 şifreleme
  • Parametreli sorgu yaklaşımı
  • Kişisel veri minimizasyonu
  • Kayıt temizleme ve saklama politikası
  • Model sağlayıcısına giden veri kapsamı (yapılandırmaya göre)

Dağıtım ve Operasyon

  • Kurulum modeli: CSuiteScope için bulut (SaaS), hibrit veya kurum içi; Retalys Pulse yalnızca kurum sunucusunda
  • İstek sınırlama ve kötüye kullanım koruması
  • API erişim politikası
  • Teknik keşif ve PoC kontrol listesi
  • Kurum içi kurulum bileşen listesi
  • Denetim kaydı saklama süresi (kurulumda netleştirilir)

Veri saklama ve yedekleme

Saklama süreleri kurulumda veri türüne göre netleşir. Somut bir örnek: Retalys Pulse, SMS raporundaki cep numaralarını 400 gün sonra kendiliğinden anonimleştirir.

Saklama süreleri

Saklama süreleri veri türüne ve yasal gereksinimlere göre belirlenir; süresi dolan veri için silme veya anonimleştirme prosedürü uygulanır.

Veri minimizasyonu

Form, kullanıcı ve sorgu verilerinde yalnızca gerekli alanlar işlenir; gereksiz veri toplanmaz.

Silme ve düzeltme

KVKK çerçevesinde talep edilen silme ve düzeltme işlemleri için prosedür uygulanır.

Yedekleme ve geri yükleme

Retalys Pulse

Ciro verisini kaynağında okur, ayrı bir kopyasını tutmaz; kullanıcı, not ve denetim kayıtları kurumunuzun sunucusunda kalır ve mevcut yedeklerinizle yedeklenir.

CSuiteScope

Yedekleme sıklığı, saklama yeri ve geri yükleme hedefleri kurulum modeline (bulut veya kurum içi) göre teknik görüşmede netleşir.

Kurulum seçenekleri

Retalys Pulse yalnızca kurum sunucusuna kurulur; CSuiteScope için bulut, hibrit veya kurum içi seçilebilir.

Bulut (SaaS)

Yalnızca CSuiteScope için: Retalys tarafından yönetilen ortam; hızlı başlangıç, otomatik güncelleme ve ölçeklenebilirlik sunar.

Hibrit kurulum

Yalnızca CSuiteScope için: uygulama kurumunuzun ağında çalışır ve ERP’ye yerel ağdan bağlanır; veritabanı dışarıya açılmaz. Kurum kendi model anahtarını tanımlamazsa dil modeli çağrısı Retalys’in merkezi katmanı üzerinden yapılır; bu çağrıda giden veri, veri akışı sayfasındaki listeyle sınırlıdır.

Yerel (kurum içi) kurulum

Retalys Pulse yalnızca bu modelle, kurumunuzun sunucusunda çalışır. CSuiteScope da kurum içine kurulabilir; yalnızca yerel model tanımlıysa soru ve veri kurum dışına çıkmaz. Regülasyon veya güvenlik ihtiyacı olan kurumlar için uygundur.

Sık sorulan sorular

Verilerimiz nerede tutuluyor, başka müşterilerle karışır mı?

CSuiteScope bulut kurulumunda çok kiracılı çalışır. Her kurumun satış verisi kendisine ait ayrı tablolarda tutulur ve her sorgu kurum kimliğiyle sınırlandırılır; bir müşterinin kullanıcıları başka bir müşterinin verisini sorgulayamaz. Verinin tamamen kendi sunucusunda kalmasını isteyen kurumlar için yerel kurulum ve yerel model seçeneği vardır; soru ve verinin kurum dışına çıkmaması için ikisi birlikte seçilmelidir.

Veri asistanı sorgularımızda verilerimiz OpenAI veya başka dış servislere gönderiliyor mu?

Kullanılan model yapılandırmasına bağlıdır. Yerel kurulum ve yerel model (Ollama) tercihlerinde soru ve veri kendi altyapınızdan çıkmaz. Bulut dil modeli kullanıldığında model sağlayıcısına Türkçe soru, önceki birkaç soru-yanıt, ilgili tablo ve sütun tanımları, istenirse örnek satırlar ve yorum için en fazla 25 sonuç satırı gönderilir. Örnek satır gönderimi kapatılabilir; veritabanınızın tamamı gönderilmez. Tercih edilen sağlayıcı yoğunluk ya da erişim hatası verirse aynı veri kapsamı, anahtarı tanımlıysa yedek sağlayıcıya gönderilir; yedek tanımlanmayabilir. Bunu da istemeyen kurumlar yerel modeli seçer.

Kullanıcı yetkilendirmesi nasıl çalışıyor, her çalışan her veriye ulaşabilir mi?

Hayır. CSuiteScope rol bazlı menü ve ekran yetkisi sunar: her kullanıcı yalnızca kendisine açılan modül ve ekranları görür. Mağaza veya bölge bazında satır düzeyi veri kısıtı bugün yoktur; bir ekrana erişen kullanıcı o ekrandaki tüm mağazaları görür. Retalys Pulse’ta dört sabit rol (Yönetici, Müdür, Kullanıcı, Pazarlama) hangi ekranların açılacağını belirler; satır düzeyi kısıt burada da yoktur.

Verilerimiz ne kadar süre saklanıyor?

Saklama süreleri veri türüne ve yasal gereksinimlere göre belirlenir; süresi dolan veri için silme veya anonimleştirme prosedürü uygulanır. Ayrıntılar KVKK Aydınlatma Metni ve Gizlilik Politikası’nda yer alır.

Yerel (kurum içi) kurulum yapabilir miyiz?

Evet. Retalys Pulse zaten kurumun kendi sunucusuna kurulur. CSuiteScope için de kurum içi kurulum seçeneği vardır; bu kurulumda yalnızca yerel model tanımlıysa soru ve veri kurum dışına çıkmaz. Kurulum modeli teknik görüşmede netleştirilir.

Yedekleme ve felaket kurtarma yaklaşımınız nedir?

Retalys Pulse ciro verisini kaynağında okur, ayrı bir kopyasını tutmaz; kullanıcı, not ve denetim kayıtları kurumunuzun sunucusunda kalır ve mevcut yedeklerinizle yedeklenir. CSuiteScope için yedekleme ve geri yükleme hedefleri kurulum modeline göre teknik görüşmede netleşir.

Salt okunur mimari, model sağlayıcıları ve entegrasyon ayrıntıları
Salt okunur mimari, sırların AES-256 ile şifrelenmesi, analiz yöntemleri ve entegrasyon adımlarını inceleyin.
Teknik Altyapı Ayrıntıları

Güvenlik ayrıntılarını teknik ekibinizle konuşalım

Salt okunur bağlantı, müşteri izolasyonu ve KVKK gereksinimlerinizi sizin altyapınız özelinde değerlendirelim.