> For the complete documentation index, see [llms.txt](https://docs.crew.you/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.crew.you/tr/security-and-privacy/overview.md).

# Genel Bakış

Crew, güvenlik ve gizliliği temel ilke olarak benimseyerek geliştirilmiştir. E-postanızı, takviminizi ve dosyalarınızı bir yapay zeka asistanına bağlamanın güven gerektirdiğinin farkındayız — ve bu sorumluluğu ciddiye alıyoruz.

## Google CASA Sertifikası

Crew, Google'ın **Cloud Application Security Assessment (CASA)** denetimini mükemmel bir puanla geçmiştir. CASA, Google tarafından yönetilen ve bağımsız bir güvenlik firmasının uygulamanın mimarisini, veri işleme süreçlerini, kimlik doğrulamasını ve güvenlik açığı yönetimini değerlendirdiği kapsamlı bir üçüncü taraf güvenlik denetim programıdır.

Bu sertifika, güvenlik uygulamalarımızın Google'ın standartlarını karşıladığı doğrulandıktan sonra, Crew'un Google Workspace API'leri (Gmail, Calendar, Drive, Contacts) aracılığıyla kullanıcı verilerine erişmesini Google'ın resmi olarak onayladığı anlamına gelir.

## Verileriniz Yapay Zeka Eğitimi İçin Kullanılmaz

**Verilerinizi yapay zeka modellerini eğitmek için kullanmıyoruz — hiçbir koşulda.**

* Konuşmalarınız, e-postalarınız, dosyalarınız ve takvim verileriniz hiçbir zaman yapay zeka eğitimi için kullanılmaz
* Verilerinizin model eğitimi için kullanılmayacağını açıkça garanti eden ticari yapay zeka API'leri (örneğin Anthropic'in Claude modeli) kullanıyoruz
* Verileriniz yalnızca size hizmet sunmak amacıyla işlenir — başka bir şey için değil

## Veri Erişim İlkesi

Crew, verilerinize yalnızca siz açıkça istediğinizde erişir. Örneğin:

* Crew e-postanızı **yalnızca siz gelen kutunuzu kontrol etmesini istediğinizde** okur
* Crew takviminize **yalnızca siz programınızı sorduğunuzda** erişir
* Crew Google Drive dosyalarınızı **yalnızca siz bir belge hakkında sorduğunuzda** okur

Asistanınız, açıkça etkinleştirdiğiniz bir özellik (tek tek katıldığınız Proaktif Zeka modülleri gibi) gerektirmediği sürece, kişisel verilerinize proaktif olarak erişmez.

## Şifreleme

### OAuth Token'ları

Tüm OAuth token'ları (Google, Microsoft, GitHub, Notion, Slack vb.) veritabanımızda saklanmadan önce **AES-256-GCM** şifrelemeyle şifrelenir. Olası bir veritabanı ihlali durumunda bile, ayrı şifreleme anahtarı olmadan token'larınız kullanılamaz.

### Çalışma Alanı ve Drive Dosyaları

Çalışma alanınızdaki ve Dosyalarım'daki dosyalar, **HKDF** (HMAC tabanlı Anahtar Türetme Fonksiyonu) ile türetilen kullanıcıya özel şifreleme anahtarlarıyla beklemede şifrelenir. Her kullanıcının dosyaları tamamen izole edilmiştir — kiracılar arası veri erişimi mimari olarak imkansızdır.

### Aktarım Halinde Veri

Tarayıcınız ile Crew sunucuları arasında iletilen tüm veriler **TLS 1.2+** (HTTPS) ile şifrelenir. Buna sohbet mesajları, dosya yüklemeleri, API çağrıları ve webhook iletişimleri dahildir.

## İzolasyon

### Kullanıcı Başına Sanal Ortam

Crew kod çalıştırdığında veya dosya işlediğinde, izole sanal ortamlar kullanır. Her kullanıcı kendi sanal çalışma alanını alır — kullanıcılar arasında paylaşılan bir dosya sistemi yoktur.

### Çok Kiracılı Mimari

Crew ortak bir platform olarak çalışsa da, her kullanıcının verisi uygulama katmanında kesinlikle izole edilmiştir. Veritabanı sorguları kimliği doğrulanmış kullanıcıyla sınırlandırılır ve bu izolasyonu atlayan yönetici arka kapıları yoktur.

## Ödeme Güvenliği

Tüm ödemeler, PCI-DSS Seviye 1 sertifikalı ödeme işlemcisi **Stripe** üzerinden yapılır. Crew, kredi kartı numaranızın tamamını veya ödeme bilgilerinizi sunucularımızda asla saklamaz. Tüm ödeme işlemleri doğrudan tarayıcınız ile Stripe'ın güvenli altyapısı arasında gerçekleşir.

## Üçüncü Taraf Veri Paylaşımı

Crew, kişisel verilerinizi pazarlama veya reklam amacıyla üçüncü taraflara satmaz, kiralamaz veya paylaşmaz.

Veriler, yalnızca hizmeti sunmak için gerekli olduğunda üçüncü taraf servislerle paylaşılır:

* **Yapay zeka sağlayıcıları** (örn. Anthropic) — isteklerinizi işlemek için (verileriniz eğitim için kullanılmaz)
* **Ödeme işlemcisi** (Stripe) — abonelikleri ve ödemeleri yönetmek için
* **Bağlı servisler** (Google, Microsoft vb.) — yalnızca OAuth aracılığıyla açıkça yetkilendirdiğiniz veriler

## Konum Paylaşımı

Crew, hava durumu tahminleri, yakındaki yer aramaları ve toplu taşıma yol tarifleri gibi özellikleri geliştirmek için cihazınızın konumunu kullanabilir. Konum paylaşımı şu şekilde çalışır:

* **Varsayılan olarak onay gerektirir**: Crew, konumunuza erişmeden önce izninizi ister
* **Kolay devre dışı bırakma**: **Settings → General** bölümüne giderek konum paylaşımını istediğiniz zaman devre dışı bırakabilirsiniz
* **İzleme yok**: Konumunuz yalnızca isteğinizi gerçek zamanlı olarak işlemek için kullanılır — saklanmaz veya zaman içinde izlenmez

Konum paylaşımı devre dışıysa, konuma bağımlı araçlar çalışmaya devam eder ancak konumunuzu manuel olarak belirtmenizi isteyebilir.

## Hesap Silme

Crew hesabınızı ve ilişkili tüm verileri istediğiniz zaman **Ayarlar → Tehlikeli Bölge** üzerinden kalıcı olarak silebilirsiniz. Hesabınızı sildiğinizde:

* Tüm konuşmalar ve sohbet geçmişi kalıcı olarak silinir
* Bağlı tüm servis token'ları iptal edilir ve silinir
* Dosyalarım ve çalışma alanındaki tüm dosyalar kalıcı olarak silinir
* Tüm anılar, tercihler ve asistan özelleştirmeleri kaldırılır
* Aboneliğiniz (varsa) iptal edilir
* Bu işlem geri alınamaz

Hesabınızı nasıl sileceğinizle ilgili detaylar için [Hesap Silme](/tr/security-and-privacy/account-deletion.md) bölümüne bakın.

## Sorumlu Bildirim

Crew'da bir güvenlik açığı keşfederseniz, lütfen **<security@crew.you>** adresinden bizimle iletişime geçin. Tüm güvenlik bildirimlerini ciddiye alıyoruz ve hızla yanıt vereceğiz.

## Ek Kaynaklar

* [Gizlilik Politikası](https://crew.you/privacy) — Tam yasal gizlilik politikası
* [Kullanım Koşulları](https://crew.you/terms) — Crew'un kullanımını düzenleyen koşullar