01. Verilerim nerede tutuluyor? (Where is my data stored?)
HOST IT modelinde tüm veriler doğrudan kurumunuza ait özel bulut hesabında (AWS/GCP VPC) veya yerel veri merkezinizde (on-premise) saklanır; QANTARA sunucularına tek bir bayt veri kopyalanmaz. MANAGE IT modelinde ise yalnızca sözleşmeyle belirlenmiş, AB veya Türkiye sınırları içerisindeki izole şifreli sanal sunucularda tutulur.
02. Kimler erişebilir? (Who has access?)
Yalnızca yetkilendirdiğiniz şirket personeliniz. QANTARA mühendisleri sisteminize ancak açıkça talep ettiğiniz bakım ve kurulum pencerelerinde, geçici SSH anahtarları ve kayıt altına alınan denetim logları ile erişebilir. Sıfır gizli arka kapı ilkesi uygulanır.
03. Verilerim model eğitiminde kullanılıyor mu? (Is data used for training?)
Kesinlikle HAYIR. Kurumsal verileriniz asla başka müşterilerin modellerini eğitmek, genel açık modelleri zenginleştirmek veya genel yapay zekâ havuzuna aktarmak için KULLANILMAZ. Tüm ince ayar ağırlıkları kurumunuza özel izole şifreli katmanlarda üretilir.
04. Sistemi kendi sunucuma taşıyabilir miyim? (Hardware Migration)
Evet. Tüm modeller açık endüstri standartlarında (Docker konteyneri, Safetensors ağırlıkları ve vLLM/Ollama çalışma zamanı) teslim edilir. Tescilli veya kilitli bir SaaS protokolüne bağımlılık yoktur; dilediğiniz zaman şirketinizin kendi donanımına taşıyabilirsiniz.
05. Sözleşme sona erdiğinde ne teslim alırım? (Contract Termination Assets)
Sözleşme sonunda ince ayarı yapılmış tüm model ağırlıkları (Weights), veri hazırlama betikleri, yapılandırma dosyaları, Docker imajları ve detaylı operasyonel çalıştırma kılavuzu (Runbook) kurumunuza devredilir.
06. Verilerimi nasıl dışa aktarırım? (Data & Model Export)
Veriler standart JSONL, CSV ve SQLite formatında; modeller ise HuggingFace Transformers ve vLLM uyumlu formatlarda tek bir arşiv olarak dışa aktarılabilir.
07. Silme ve yedekleme süreçleri nasıl işler? (Deletion & Backup)
İlişki sonlandığında, QANTARA tarafında geçici olarak tutulmuş tüm önbellek ve test verileri DoD 5220.22-M standartlarına uygun olarak geri getirilemez biçimde silinir ve yazılı Silme İtlaf Tutanağı teslim edilir.
08. Hangi lisanslar ve üçüncü taraf bağımlılıklar var? (Licenses & Dependencies)
Kullandığımız açık ağırlıklı modeller (Qwen2.5, Gemma-2, Llama-3) izin verilen ticari kullanım lisanslarına tabidir. Her teslimatımızda kullanılan baz modelin lisans metni ve ticari şartları sözleşme ekinde açıkça listelenir.
09. KVKK, GDPR ve sektörel uyumluluk nasıl ele alınıyor? (Compliance)
Otomatik PII (Kişisel Veri) maskeleme katmanı, eğitim öncesi TC Kimlik No, e-posta, kredi kartı ve isim gibi alanları otomatik olarak anonimleştirir. Sistem hava boşluklu (Air-gapped) çalıştığında BDDK ve KVKK yurt dışı veri transferi yasaklarıyla tam uyumlu hale gelir.