Kurum içinde çalışan kurumsal çalışma alanıAn enterprise workspace that runs inside your organisationمساحة عمل مؤسسية تعمل داخل مؤسستكم
Çalışanlarınız her gün değer üretiyor: bir karar, o kararın gerekçesi, denenip vazgeçilen bir yol. Tura Workspaces bu değeri sohbetin, görevlerin, dosyaların ve toplantıların içinden toplar, tek bir veri modelinde tutar ve doğal dille sorulabilir kılar — kurumun kendi sunucusunda, tek bir bit dışarı çıkmadan. Your people create value every day: a decision, the reasoning behind it, a path tried and abandoned. Tura Workspaces gathers that value from chat, tasks, files and meetings, holds it in a single data model and makes it answerable in plain language — on your own servers, without a single bit leaving the building.ينتج موظفوكم قيمة كل يوم: قرارًا، ومبرّرًا له، ومسارًا جُرّب ثم صُرف النظر عنه. يجمع Tura Workspaces هذه القيمة من المحادثات والمهام والملفات والاجتماعات، ويحفظها في نموذج بيانات واحد، ويجعلها قابلة للاستجواب بلغة طبيعية — على خوادمكم، دون أن تغادر بايت واحدة من مبناكم.
Kaynak: sohbet, görev, dosya, toplantı · Sınır: grup · Yönetişim: birim · Cevap: yerel yapay zekâ — hiçbiri dışarı çıkmadanSources: chat, tasks, files, meetings · Boundary: the group · Governance: the unit · Answers: local AI — none of it leavingالمصادر: المحادثة والمهام والملفات والاجتماعات · الحدّ: المجموعة · الحوكمة: الوحدة · الإجابات: ذكاء اصطناعي محلي — دون أن يغادر شيء
Ürünün her parçası tek bir amaca hizmet ediyor: kurumun ürettiği değeri toplamak ve kurumda tutmak. Sohbet, görev panosu, kasa ve toplantı bu değerin kaynakları; kapsül onları bir arada tutan sınır; hafıza katmanı ise onları sorulabilir kılan yer. Her yeteneği açarak nasıl çalıştığını görebilirsiniz; yol haritasında olanlar başlıklarında işaretli.Every part of the product serves one purpose: to gather the value your organisation creates and keep it there. Chat, the task board, the vault and meetings are where that value is produced; the capsule is the boundary that holds it together; the memory layer is what makes it answerable. Open a capability to see how it works; anything still on the roadmap is marked in its heading.كل جزء من المنتج يخدم غرضًا واحدًا: جمع القيمة التي تنتجها مؤسستكم وإبقاؤها لديها. فالمحادثة ولوحة المهام والخزنة والاجتماعات هي مصادر تلك القيمة؛ والكبسولة هي الحدّ الذي يجمعها؛ وطبقة الذاكرة هي ما يجعلها قابلة للاستجواب. افتحوا أي قدرة لتروا كيف تعمل؛ وما زال ضمن خارطة الطريق مُعلَّم في عنوانه.
Beş ayrı araç değil, tek bir veri modeliOne data model, not five separate toolsنموذج بيانات واحد، لا خمس أدوات منفصلة
Bugün bir kurum sohbet, proje takibi, doküman, toplantı ve dosya paylaşımını ayrı ayrı satın alıyor. Verisi beş farklı bulutta duruyor ve hiçbirinde bir projenin bütün hikâyesi yok. Tura bu beş işlevi tek şemada, tek yetki modeliyle birleştirir. Organisations buy chat, project tracking, documents, meetings and file sharing separately. The data ends up in five different clouds, and no single one holds the whole story of a project. Tura brings those five functions into one schema under one permission model.تشتري المؤسسات المحادثة وتتبّع المشاريع والمستندات والاجتماعات ومشاركة الملفات بشكل منفصل. فتنتهي البيانات في خمس سحابات مختلفة، ولا تحتفظ أي منها بقصة المشروع كاملة. يجمع Tura هذه الوظائف الخمس في نموذج واحد وتحت نموذج صلاحيات واحد.
İzole proje ekosistemi — kendi üyeliği, kendi yetkisi.An isolated project ecosystem with its own membership and authority.منظومة مشروع معزولة لها عضويتها وصلاحياتها الخاصة.
Gerçek zamanlı sohbet, konu başlıkları, duyurular, özel mesaj.Real-time chat, threads, announcements and direct messages.محادثة فورية ومواضيع وإعلانات ورسائل مباشرة.
Görev panosu ve bir mesajı tek hamlede işe çeviren akış.A task board, and one move that turns a message into work.لوحة مهام، وخطوة واحدة تحوّل الرسالة إلى عمل.
Kapsül başına şifreli dosya deposu, taranmış belgede arama.Encrypted per-capsule storage, searchable inside scanned documents.تخزين مشفّر لكل كبسولة، قابل للبحث داخل المستندات الممسوحة ضوئيًا.
Yetkiye duyarlı, kurum içinde çalışan anlamsal hafıza katmanı.A permission-aware semantic memory layer that runs in-house.طبقة ذاكرة دلالية تراعي الصلاحيات وتعمل داخل المؤسسة.
Beş ayrı açık kaynak ürünü tek oturum açmayla birleştirmek bir paket yapar, platform yapmaz: yetki modelleri farklıdır, veri modelleri birbiriyle konuşmaz, ve hiçbir yapay zekâ katmanı hepsini birden «kimin neyi görmeye hakkı var» bilerek okuyamaz. Tura tek şemada, tek yetki modeliyle yazılıyor.Joining five separate open-source products behind one sign-on produces a bundle, not a platform: their permission models differ, their data models don't speak to each other, and no AI layer can read across all of them while knowing who is entitled to see what. Tura is written in one schema, under one permission model.إن ضمّ خمسة منتجات مفتوحة المصدر خلف تسجيل دخول واحد يُنتج حزمة لا منصّة: نماذج صلاحياتها مختلفة، ونماذج بياناتها لا يتحدث بعضها إلى بعض، ولا تستطيع أي طبقة ذكاء اصطناعي أن تقرأها جميعًا وهي تعرف من يحق له رؤية ماذا. أما Tura فمكتوب في نموذج واحد وبنموذج صلاحيات واحد.
Altı somut kazanım — ve her birinin nasıl ölçüleceğiSix concrete gains — and how each one is measuredستة مكاسب ملموسة — وكيف يُقاس كل منها
Aşağıdakilerin her biri ürünün bir mekanizmasına dayanıyor, bir vaade değil. Yanlarına hangi veriyle doğrulanacağını da yazdık; pilotta hedef değerleri kurumun kendi ekibiyle birlikte sabitliyoruz.Each of these rests on a mechanism in the product rather than on a promise. We've written down the evidence that would confirm it too; in a pilot the target values are fixed together with your own team.يستند كل مكسب من هذه المكاسب إلى آلية داخل المنتج، لا إلى وعد. وقد دوّنّا أيضًا الدليل الذي يؤكده؛ وفي أي تجربة تُحدَّد القيم المستهدفة بالاتفاق مع فريقكم.
Kim ne kazanırWho gains whatمن يكسب ماذا
Yukarıdaki mekanizmaların gerçek bir işte nasıl karşılık bulduğu. Her senaryoda solda bugün nasıl yürüdüğü, sağda Tura'da nasıl yürüdüğü var.How the mechanisms above land in actual work. In each scenario the left column is how it runs today, the right is how it runs in Tura.كيف تتجسّد الآليات أعلاه في عمل حقيقي. في كل سيناريو يعرض العمود الأيمن كيف يجري الأمر اليوم، والآخر كيف يجري في Tura.
Bir çekirdek bankacılık projesi, dışarıdan iki danışman, ve BDDK denetimi.A core-banking project, two external consultants, and a regulator's audit.مشروع للأنظمة المصرفية الأساسية، ومستشاران خارجيان، وتدقيق من الجهة الرقابية.
Bir şebeke modernizasyonu, birden çok donanım tedarikçisi, saha ekipleri ve sıkı bir takvim.A network modernisation, several hardware vendors, field teams and a tight schedule.تحديث للشبكة، وعدة موردي أجهزة، وفرق ميدانية، وجدول زمني ضيّق.
Birden çok iştirak, ortak yürütülen projeler ve şirketten şirkete değişen BT politikaları.Several subsidiaries, jointly run projects, and IT policies that differ from company to company.عدة شركات تابعة، ومشاريع مشتركة، وسياسات تقنية تختلف من شركة إلى أخرى.
On bir yetenek, tek veri modeliEleven capabilities, one data modelإحدى عشرة قدرة، ونموذج بيانات واحد
Her biri ayrı bir ürün olarak satılabilecek yetenekler — ama burada aynı şema, aynı üyelik grafiği ve aynı denetim zinciri üzerinde duruyorlar. Başlığa tıklayarak her birinin nasıl çalıştığını açabilirsiniz.Each of these could be sold as a separate product — here they sit on the same schema, the same membership graph and the same audit chain. Open a heading to see how each one works.يمكن بيع كل قدرة من هذه القدرات كمنتج مستقل — لكنها هنا تقوم على النموذج ذاته، وعلى رسم العضوية ذاته، وعلى سلسلة التدقيق ذاتها. افتحوا أي عنوان لتروا كيف تعمل.
Organizasyonun bir birimi — ve birimler bir ağaç oluşturuyor.A unit of the organisation — and the units form a tree.وحدة من وحدات المؤسسة — والوحدات تشكّل شجرة.
Bir proje, bir sohbet grubu kadar kolay açılır; ama sınır burada.A project is opened as easily as a chat group — and the boundary is here.يُفتح المشروع بسهولة فتح مجموعة محادثة — والحدّ هنا.
Aynı iş, üç farklı yükseklikten bakılarak.The same work, seen from three heights.العمل نفسه، منظورًا إليه من ثلاثة مستويات.
Günlük iletişim katmanı — kapsülün içinde, dışında değil.The everyday communication layer — inside the capsule, not beside it.طبقة التواصل اليومية — داخل الكبسولة لا بجوارها.
Hazır ayarla değil, dile göre ölçülerek yapılandırıldı.Configured by measurement per language, not by defaults.مُهيّأ بالقياس لكل لغة، لا بالإعدادات الافتراضية.
Konuşmanın işe dönüştüğü yer; ayrı bir araca geçmeden.Where conversation becomes work, without switching tools.حيث تتحول المحادثة إلى عمل، دون تبديل الأدوات.
Dosyalar da kapsülün içinde ve anahtar kurumda.Files live inside the capsule too, and the key stays with you.الملفات تعيش داخل الكبسولة أيضًا، والمفتاح يبقى لديكم.
Yetkiye duyarlı, kurum içinde çalışan anlamsal katman.A permission-aware semantic layer that runs in-house.طبقة دلالية تراعي الصلاحيات وتعمل داخل المؤسسة.
Kurumsal hafıza bir arama kutusu değil; bir kaynak toplamı. Ürünün asıl işi yeni modül eklemek değil, değerin üretildiği yerleri bu toplama bağlamak — ve hiçbir kaynağın yetki grafiğini atlamasına izin vermemek.Institutional memory is not a search box; it is a sum of sources. The product's real work is not adding modules but connecting the places where value is produced to that sum — and letting no source bypass the permission graph.الذاكرة المؤسسية ليست مربع بحث، بل حصيلة مصادر. وعمل المنتج الحقيقي ليس إضافة وحدات، بل ربط المواضع التي تُنتَج فيها القيمة بتلك الحصيلة — ودون أن يتجاوز أي مصدر رسم الصلاحيات.
Görüşme de grubun içinde, dışında değil.Calls live inside the group, not beside it.المكالمات داخل المجموعة لا بجوارها.
Toplantı içinde çizmek çalışıyor; eş zamanlı ortak düzenleme sırada.Drawing inside a meeting ships; simultaneous co-editing is next.الرسم داخل الاجتماع متاح؛ والتحرير المشترك الفوري تالٍ.
Her şey kapsül olursa kurum kültürü kaybolur.If everything is a capsule, the organisation loses its commons.لو صار كل شيء كبسولة لفقدت المؤسسة ساحتها المشتركة.
Üç istemci, tek APIThree clients, one APIثلاثة تطبيقات، وواجهة برمجة واحدة
Web, masaüstü ve mobil aynı REST ve WebSocket katmanını kullanır. Hiçbirinin ayrıcalıklı bir iç kapısı yok — bu yüzden kurumun kendi yazdığı bir istemci de tam yetenekli olabilir.Web, desktop and mobile all speak the same REST and WebSocket layer. None of them has a privileged back door — which is why a client you write yourself can be just as capable.تتحدث تطبيقات الويب وسطح المكتب والهاتف إلى طبقة REST وWebSocket نفسها. ولا يملك أيٌّ منها بابًا خلفيًا مميزًا — ولذلك يمكن لتطبيق تكتبونه بأنفسكم أن يكون بالقدرة نفسها.
Bulut karşılaştırması ve kapsül modeliThe cloud comparison, and the capsule modelالمقارنة بالسحابة، ونموذج الكبسولة
İlki, bir kurumsal değerlendirmede en başta gelen soru. Kalan altısı kapsül modeliyle ilgili — ürünün en özgün ve ilk bakışta en alışılmadık parçası.The first is the question that opens most enterprise evaluations. The six after it concern the capsule model — the product's most distinctive part, and the one that reads as unfamiliar at first.الأول هو السؤال الذي يفتتح معظم التقييمات المؤسسية. أما الستة التي تليه فتخصّ نموذج الكبسولة — أكثر أجزاء المنتج تميّزًا وأقلها ألفة للوهلة الأولى.
Fark bir özellik listesi değil: verinin kimin muhafazasında olduğu ve bunun kimin şartlarına bağlı kaldığı. Bulut paketleri iyi ürünler ve pek çok iş için yeterli. Aşağıdakiler, yeterli olmadığı yerler.The difference is not a feature list: it is whose custody the data sits in, and whose terms that remains subject to. Cloud suites are good products and enough for plenty of work. What follows is where they stop being enough.الفارق ليس قائمة ميزات، بل في عهدة من تقع البيانات، ولشروط من تظل خاضعة. الحزم السحابية منتجات جيدة وتكفي لكثير من الأعمال. وما يلي هو المواضع التي تتوقف فيها عن الكفاية.
Yazışma geçmişi kurumun kendi veritabanında. Sohbet, dosya ve toplantı kaydı sizin diskinizde duruyor; bir gün ayrılmak isterseniz taşınacak bir şey yok, zaten yerinde. Bulutta aynı geçmiş sağlayıcının deposunda tutulur ve dışa aktarma çoğu zaman ayrı bir proje olur — hangi biçimde, ne kadar süre saklanmış, hangi kısmı gelmiyor.Correspondence history lives in your own database. Chat, files and meeting recordings sit on your disks; if you ever want to leave there is nothing to migrate, because it is already where it needs to be. In the cloud that same history is held in the provider's store, and exporting it usually becomes a project of its own — in what format, retained for how long, and which part does not come back.سجل المراسلات في قاعدة بياناتكم. فالمحادثات والملفات وتسجيلات الاجتماعات على أقراصكم؛ وإن أردتم المغادرة يومًا فلا شيء يُنقل، لأنه في مكانه أصلًا. أما في السحابة فيُحفظ السجل نفسه في مخزن المزوّد، ويصبح تصديره مشروعًا قائمًا بذاته — بأي صيغة، ولكم من الوقت حُفظ، وأي جزء لا يعود.
Yapay zekâ eğitimi bir taahhüt değil, bir imkânsızlık. Bulut sağlayıcılarının bugün kurumsal veriyle model eğitmediğini söyleyen sözleşmeleri var ve buna genelde uyuyorlar. Ama bu bir söz; sözler yeni bir yapay zekâ özelliğiyle birlikte gelen yeni bir ekle değişebilir ve uyum ekibiniz bunu her yıl yeniden okumak zorunda kalır. Tura'da dışarı giden bir yol hiç yazılmadı: kapatılabilecek bir bulut modu olmadığı için yanlışlıkla açılması da mümkün değil.AI training is not a promise here; it is an impossibility. Cloud providers today have contracts saying they do not train models on enterprise data, and they generally honour them. But that is a promise; promises can change with the next addendum that arrives alongside a new AI feature, and your compliance team has to re-read it every year. In Tura no outbound path was ever written: with no cloud mode to disable, there is nothing that could be switched on by mistake.وتدريب الذكاء الاصطناعي هنا ليس وعدًا بل استحالة. لدى مزوّدي السحابة اليوم عقود تنصّ على أنهم لا يدرّبون النماذج على بيانات المؤسسات، وهم يلتزمون بها عمومًا. لكنه وعد؛ والوعود قد تتغير مع الملحق التالي الذي يصل مع ميزة ذكاء اصطناعي جديدة، ويضطر فريق الامتثال لديكم إلى إعادة قراءته كل عام. أما في Tura فلم يُكتب أي مسار للخارج: فلا يوجد وضع سحابي يمكن تعطيله، ولا شيء يمكن تفعيله بالخطأ.
Ayrılan çalışanın bıraktığı iş kurumda kalıyor. Bulutta bir hesap kapatıldığında o kişinin özel mesajları, dosyaları ve çoğu zaman bağlamı da onunla gider; geriye kalan, kimsenin gerekçesini bilmediği kararlardır. Burada iş kapsülde ve grupta durur, kişisel dosyalar silinmez devredilir, ve devralan kişi arşivi okumak yerine hafızaya soru sorar.The work a leaver leaves behind stays with the organisation. When a cloud account is closed, that person's direct messages, files and usually their context go with it, and what remains are decisions whose reasoning nobody knows. Here the work stays in the capsule and the group, personal files are transferred rather than deleted, and whoever takes over asks the memory layer a question instead of reading an archive.والعمل الذي يتركه المغادر يبقى في المؤسسة. فعند إغلاق حساب سحابي تذهب رسائله وملفاته وسياقه معه، ويبقى قرارات لا يعرف أحد مبرّرها. أما هنا فيبقى العمل في الكبسولة والمجموعة، وتُنقل الملفات الشخصية ولا تُحذف، ومن يتسلّم يسأل طبقة الذاكرة بدل أن يقرأ أرشيفًا.
Hayır — ve olması da gerekmiyor. Kapsül organizasyonun bir birimi, yani sizin departmanınız; kurum şemasında nasıl tek bir yerde duruyorsanız burada da öyle. Birden fazla olan şey gruplar: istediğiniz kadar projede, çalışma grubunda ya da kapsüller arası bir ekipte olabilirsiniz. Erişiminizi belirleyen de kapsülünüz değil, üyesi olduğunuz gruplar.No — and it does not need to be. A capsule is a unit of the organisation, that is, your department; just as you sit in one place on the org chart, you sit in one here. What is plural is groups: you can be in as many projects, working groups or cross-unit teams as you like. And what determines your access is not your capsule but the groups you belong to.لا — ولا حاجة إلى ذلك. فالكبسولة وحدة من وحدات المؤسسة، أي قسمكم؛ وكما تقعون في موضع واحد على الهيكل التنظيمي، تقعون في موضع واحد هنا. أما المتعدّد فهو المجموعات: يمكنكم الانتماء إلى ما شئتم من مشاريع ومجموعات عمل وفرق عابرة للوحدات. وما يحدّد وصولكم ليس كبسولتكم بل المجموعات التي تنتمون إليها.
Kapsül yönetişimin birimi, grup erişimin birimi. Veri sızıntısı önleme sınıfı, saklama süresi, yasal muhafaza ve e-Discovery kapsamı kapsüle bağlıdır — bunlar kurumsal politikadır ve bir departman düzeyinde belirlenir. Kimin neyi okuyabildiği ise gruba bağlıdır. Bu ayrım sayesinde proje açmak bir uyum kararı olmaktan çıkıyor: bir grup açmak, bir sohbet başlatmak kadar sıradan.The capsule is the unit of governance; the group is the unit of access. The DLP class, the retention period, legal hold and e-discovery scope attach to the capsule — those are organisational policy, set at the level of a department. Who can read what attaches to the group. That separation is what lets opening a project stop being a compliance decision: starting a group is as ordinary as starting a conversation.الكبسولة وحدة الحوكمة، والمجموعة وحدة الوصول. فتصنيف منع تسرّب البيانات ومدة الاحتفاظ والحجز القانوني ونطاق الاستكشاف الإلكتروني ترتبط بالكبسولة — وهذه سياسة مؤسسية تُحدَّد على مستوى القسم. أما من يقرأ ماذا فيرتبط بالمجموعة. وهذا الفصل هو ما يجعل فتح مشروع لا يُعدّ قرار امتثال: فبدء مجموعة أمر عادي كبدء محادثة.
Kapsüller arası bir grup açılır ve iki birimden insanlar ona üye olur — grup zaten erişimin birimi olduğu için buna ek bir mekanizma gerekmiyor. Yönetişim tarafında kural şu: bir dosya, kapsandığı birimlerin en katı veri sızıntısı önleme tavanına tabidir. Gruba dışarıdan bir kişinin cevap vermesi gerekiyorsa, bahsetme mekanizması onu üye yapmadan o konuya erişim verir.A cross-unit group is opened and people from both units join it — since the group is already the unit of access, no extra mechanism is needed. On the governance side the rule is: a file is subject to the strictest DLP ceiling among the units it spans. If someone outside has to answer, the mention mechanism grants them that thread without making them a member.تُفتح مجموعة عابرة للوحدات وينضم إليها أشخاص من الوحدتين — وبما أن المجموعة هي وحدة الوصول أصلًا فلا حاجة إلى آلية إضافية. أما على صعيد الحوكمة فالقاعدة: يخضع الملف لأشدّ سقف لمنع تسرّب البيانات بين الوحدات التي يمتد عليها. وإن لزم أن يجيب شخص من الخارج، منحته آلية الإشارة ذلك الموضوع دون أن يصبح عضوًا.
Var. Özel mesajlar, davetle açılan özel gruplar, kişisel depolama alanı ve kapsam seçicinin «yalnızca ben» hâli birlikte bireysel bir çalışma alanı oluşturuyor. Bireysel hafıza da buraya dahil ve iki kuralı var: yalnızca sahibi sorgulayabilir, ve başkasının cevabında kaynak olarak görünmez. Kişi kurumdan ayrıldığında dosyaları silinmez, devredilir.Yes. Direct messages, invite-only private groups, personal storage and the "only me" setting of the scope selector together form a personal working space. Personal memory belongs here too, with two rules: only its owner may query it, and it never appears as a source in anyone else's answer. When someone leaves, their files are transferred rather than deleted.نعم. فالرسائل المباشرة والمجموعات الخاصة بالدعوة والتخزين الشخصي وخيار «أنا فقط» في محدِّد النطاق تشكّل معًا مساحة عمل شخصية. وتندرج الذاكرة الشخصية هنا أيضًا بقاعدتين: لا يستعلمها إلا صاحبها، ولا تظهر مصدرًا في إجابة أحد آخر. وعند مغادرة الشخص تُنقل ملفاته لا تُحذف.
Gözetim ağaçta aşağı iner: bir direktör kendi altındaki bütün birimlere, bir C-seviyesi yönetici kendi kolunun tamamına, genel müdür ise organizasyonun tamamına ulaşır. Az sayıda birim için kapsül panosu yeterli; iki yüz birimin altındaysanız gözetim konsolu devreye giriyor — ağaç, toplu sayılar ve etkinlik değil istisna: geciken işler, yasal muhafaza altındaki birimler, bekleyen ilgili kişi başvuruları, reddedilen paylaşımlar. Ve en önemlisi: hafızaya alt ağacın tamamı kapsamında soru sorabilirsiniz. İki yüz birimi okuyamayan bir insan, onlara soru sorabilir.Oversight descends the tree: a director reaches every unit beneath them, a C-level executive their whole branch, the chief executive the entire organisation. For a handful of units the capsule hub is enough; with two hundred beneath you the oversight console takes over — the tree, roll-up counts and exceptions rather than activity: overdue work, units under legal hold, pending data-subject requests, refused shares. And the part that matters most: you can put a question to the memory layer scoped to the whole subtree. Someone who cannot read two hundred units can still ask them something.تنزل الرقابة في الشجرة: فالمدير يصل إلى كل وحدة تحته، والمسؤول التنفيذي إلى فرعه بأكمله، والرئيس التنفيذي إلى المؤسسة كلها. ولعدد قليل من الوحدات تكفي لوحة الكبسولة؛ أما مع مئتي وحدة تحتكم فتتولى لوحة الرقابة — الشجرة، وأعداد مجمّعة، واستثناءات لا أنشطة: أعمال متأخرة، ووحدات تحت حجز قانوني، وطلبات أصحاب بيانات معلّقة، ومشاركات مرفوضة. والأهم: يمكنكم سؤال طبقة الذاكرة على نطاق الشجرة الفرعية بأكملها. فمن لا يستطيع قراءة مئتي وحدة يستطيع أن يسألها.
Hayır. Gözetim iner ama üyelik inmez — ve bu ayrım ürünün en çok savunduğu karar. Genel müdür bile bir özel grubun içeriğini, o grubun üyesi olmadıkça göremez; açılmasının tek meşru yolu Uyum Modu'dur ve o da kayda geçerek, geri alınabilir biçimde çalışır. Gözetim konsolunun kuralı da aynı yerden geliyor: bir sayı bir isim değildir. Konsol «şu birimde dört gizli dosya var» diyebilir; o dosyaların adını veremez, listeleyemez, önizleyemez — çünkü bir dosyanın adını okumak da içeriği okumaktır.No. Oversight descends but membership does not — and that separation is the decision this product defends most. Even the chief executive cannot see inside a private group without being a member of it; the only legitimate route is Compliance Mode, which is logged and reversible. The oversight console follows the same rule: a count is not a name. The console may say "this unit holds four confidential files"; it may not name, list or preview them — because reading a file's name is reading content.لا. تنزل الرقابة، لكن العضوية لا تنزل — وهذا الفصل هو القرار الذي يدافع عنه المنتج أكثر من غيره. فحتى الرئيس التنفيذي لا يرى داخل مجموعة خاصة ما لم يكن عضوًا فيها؛ والمسار المشروع الوحيد هو وضع الامتثال، وهو مسجَّل وقابل للتراجع. وتتبع لوحة الرقابة القاعدة نفسها: العدد ليس اسمًا. فقد تقول اللوحة «تحتفظ هذه الوحدة بأربعة ملفات سرية»؛ لكنها لا تسمّيها ولا تسردها ولا تعرضها — لأن قراءة اسم ملف هي قراءة للمحتوى.
Açık kaynak bileşenler üzerine kurulu, tek komutla ayağa kalkan ve dışarıya kapalı doğan bir yığın.A stack built on open-source components that comes up with one command and is born closed to the outside.منظومة مبنية على مكوّنات مفتوحة المصدر، تعمل بأمر واحد وتُولد مغلقة تجاه الخارج.
Tamamı açık kaynak bileşenler üzerine, tek komutla ayağa kalkan bir yığınAn entirely open-source stack that comes up with one commandمنظومة مبنية بالكامل على مكوّنات مفتوحة المصدر وتعمل بأمر واحد
Hiçbir bileşen bir SaaS'a bağlı değil. Kurulum, internet erişimi olmayan bir ağda da tamamlanabilir.No component depends on a SaaS. The installation completes on an air-gapped network too.
Bakır işaret bir kapı: dış bağlantıların hepsi kapalı doğar ve yalnızca kurumun açıkça izin verdiği adreslere açılır. Ağı kapalı bir kurulumda hepsi kapalı kalır, ürün tam çalışır.The copper mark is a gate: every outbound link is born closed and opens only to addresses you explicitly allow. On an air-gapped install they all stay shut and the product still works in full.
Yukarıdaki çizimde adı geçen on modülün her biri ne sahipleniyor ve hangi tasarım kararını taşıyor. Beşinde iç akış ayrıca şemayla verildi.What each of the ten modules named in the diagram above owns, and which design decision it carries. For five of them the internal flow is drawn as well.ما الذي تملكه كل وحدة من الوحدات العشر الواردة في الرسم أعلاه، وأي قرار تصميم تحمله. ورُسم التدفق الداخلي لخمس منها أيضًا.
Keycloak'taki kimliğin ürün içindeki izdüşümünü tutar. Kullanıcı satırı bir kayıt değil bir projeksiyondur: ilk yetkili istekte oluşur, kurum dizini değiştiğinde kendini günceller. Kurum rehberi ve misafir bayrağı da buranın işidir.Holds the product-side projection of a Keycloak identity. A user row is a projection rather than a registration: it appears on the first authenticated request and refreshes when your directory changes. The company directory and the guest flag live here too.يحفظ إسقاط الهوية القادمة من Keycloak داخل المنتج. سجل المستخدم إسقاط لا تسجيل: يُنشأ عند أول طلب موثَّق ويتحدّث مع تغيّر دليلكم. ودليل الموظفين وعلامة الضيف من مهامه أيضًا.
Kapsülün yaşam döngüsü ve üyeliği. Kapsül yetkisi katmanlıdır: kiracı yöneticisi kendi kurumunda, kapsül sahibi ise küresel olarak sıradan bir üye olsa bile kendi kapsülünde yönetir.The capsule's lifecycle and membership. Capsule authority is layered: a tenant admin manages throughout their own organisation, while a capsule owner manages their own capsule even when they are a plain member globally.دورة حياة الكبسولة وعضويتها. وصلاحية الكبسولة متعددة الطبقات: مسؤول المؤسسة يدير داخل مؤسسته، ومالك الكبسولة يدير كبسولته حتى لو كان عضوًا عاديًا على مستوى المؤسسة.
Mesaj, konu başlığı ve özel mesaj. Bir URL kimliğini onu yöneten yetkiye çeviren tek yer olan kanal çözümleyici buradadır; hiçbir modül bu cevabı yeniden türetmez.Messages, threads and direct messages. The channel resolver lives here — the single place that turns a URL id into the authority governing it, and no module re-derives that answer.الرسائل والمواضيع والرسائل المباشرة. وهنا يوجد محلّل القناة، المكان الوحيد الذي يحوّل معرّف الرابط إلى الصلاحية التي تحكمه، ولا تعيد أي وحدة اشتقاق هذه الإجابة.
Üç grup tipi, görünürlük kuralları ve üyelik. Erişimin birimi budur: üyelik açıkça verilir, kapsülde olmak o kapsüldeki her grubun üyesi olmak anlamına gelmez.The three group types, the visibility rules and membership. This is the unit of access: membership is granted explicitly, and being in a capsule does not make you a member of every group in it.أنواع المجموعات الثلاثة وقواعد الظهور والعضوية. وهذه وحدة الوصول: تُمنح العضوية صراحةً، ووجودك في كبسولة لا يجعلك عضوًا في كل مجموعة داخلها.
Kapsül başına görev panosu, kart detayı ve mesajdan göreve akışı. Kartların sırası kesirli sayıyla değil sıralanabilir bir metin anahtarıyla tutulur, böylece iki kart aynı konuma düşemez.The per-capsule board, card detail and the message-to-task flow. Card order is held as a sortable text key rather than a fractional number, so two cards can never land on the same position.لوحة المهام لكل كبسولة، وتفاصيل البطاقة، ومسار تحويل الرسالة إلى مهمة. ويُحفظ ترتيب البطاقات بمفتاح نصي قابل للفرز لا برقم كسري، فلا تقع بطاقتان في الموضع نفسه.
Şifreli dosya deposu, sürüm geçmişi, OCR ve saklama politikaları. Anahtarlar buraya değil sağlayıcı arayüzüne aittir; modül anahtarın kendisini hiç görmez.Encrypted file storage, version history, OCR and retention policy. The keys belong to the provider interface rather than to this module, which never sees a key itself.تخزين الملفات المشفّر وسجل الإصدارات والتعرّف الضوئي وسياسات الاحتفاظ. والمفاتيح تخصّ واجهة المزوّد لا هذه الوحدة، فهي لا ترى المفتاح نفسه أبدًا.
Gömme üretimi, yetki filtreli geri getirme, konuşma tanıma ve çakışma bulguları. Yetki filtresi sorgunun içinde uygulanır; sonuçlar üzerinde süzme yapılmaz.Embedding, permission-filtered retrieval, speech recognition and conflict findings. The authorisation filter is applied inside the query; nothing is filtered over the results.توليد المتجهات، والاسترجاع المُرشَّح بالصلاحيات، والتعرّف على الكلام، ونتائج التعارض. ويُطبَّق مرشّح الصلاحيات داخل الاستعلام، ولا تُرشَّح النتائج بعده.
Kiracı yönetimi, politika ve Uyum Modu anahtarı. Mod okuma anında uygulandığı için kapatıldığında gizlilik anında geri gelir; satırlara hiçbir şey yazılmaz.Tenant administration, policy, and the Compliance Mode switch. Because the mode is applied at read time, privacy returns the instant it is switched off — nothing is written across rows.إدارة المستأجر والسياسات ومفتاح وضع الامتثال. ولأن الوضع يُطبَّق لحظة القراءة، تعود الخصوصية فور إيقافه، ولا يُكتب شيء على السجلات.
Hash zincirli denetim kaydı ve zinciri baştan doğrulayan uç nokta. Güncelleme ve silme veritabanı tetikleyicisiyle reddedilir; sıra numarası kiracı bazında kilit altında verilir, böylece zincirde boşluk oluşmaz.The hash-chained audit log and the endpoint that re-verifies the chain from the beginning. Updates and deletes are refused by a database trigger, and the sequence number is allocated under a per-tenant lock so the chain never gains a gap.سجل التدقيق المرتبط بسلسلة تجزئة، والنقطة التي تعيد التحقق من السلسلة من بدايتها. ويرفض مُشغّل في قاعدة البيانات أي تحديث أو حذف، ويُمنح الرقم التسلسلي تحت قفل لكل مؤسسة فلا تظهر فجوة في السلسلة.
WebSocket ağ geçidi ve olay yönlendirme. Kimlik doğrulama bağlantı ara katmanında yapılır: kimliği çözülmeden hiçbir istemciye servis verilmez.The WebSocket gateway and event routing. Authentication happens in connection middleware: no client is served before its identity resolves.بوابة WebSocket وتوجيه الأحداث. ويجري التوثيق في وسيط الاتصال: فلا يُخدَم أي عميل قبل أن تُحلّ هويته.
Aşağıdakiler gösterge değerlerdir; kesin boyutlandırma bir pilotun ilk haftasında kurumun kendi ekibiyle birlikte yapılır.The figures below are indicative; exact sizing is done with your own team in the first week of a pilot.الأرقام أدناه استرشادية؛ ويُحدَّد الحجم الدقيق مع فريقكم في الأسبوع الأول من التجربة.
Kurumun kendi sistemlerine açılan katmanThe layer your own systems talk toالطبقة التي تتصل بها أنظمتكم
Platformun tamamı bir REST API ve bir WebSocket ağ geçidi üzerinden çalışır. İstemcilerimiz de aynı API'yi kullanır — ayrıcalıklı bir iç kapı yok.The whole platform runs over one REST API and one WebSocket gateway. Our own clients use the same API — there is no privileged back door.
| Uç noktaEndpoint | Ne yaparWhat it does | YetkiAuthorisation |
|---|---|---|
| GET/health | Servis durumu ve çalışan imajın sürümüService health and the running image's version | AçıkPublic |
| GET/api/v1/users | Kurum rehberi. Misafirler ne görünür ne de okuyabilir.Company directory. Guests are neither listed nor allowed to read it. | ÜyeMember |
| GET/api/v1/capsules | Çağıranın üyesi olduğu kapsüllerThe capsules the caller belongs to | ÜyeMember |
| POST/api/v1/capsules | Kapsül açar; sahibi ve varsayılan proje grubu birlikte oluşurCreates a capsule together with its owner and default project group | Proje yöneticisi+Project manager+ |
| GET/api/v1/groups/:id | Grup detayı. Yetkisiz çağıran 404 alır.Group detail. An unentitled caller receives 404. | ÜyelikMembership |
| GET/api/v1/channels/:id/messages | Kanal geçmişi, imleçle sayfalanır. Kanal türü cevapla birlikte gelir.Channel history, cursor-paginated. The channel kind travels with the response. | ÜyelikMembership |
| POST/api/v1/channels/:id/messages | Mesaj gönderir; bahsetmeler ve okundu imleçleri aynı işlemde ilerlerPosts a message; mentions and read cursors advance in the same transaction | ÜyelikMembership |
| GET/api/v1/search | Tam metin arama. Yalnızca çağıranın üye olduğu kanallarda çalışır.Full-text search, scoped to the channels the caller is a member of. | ÜyelikMembership |
| GET/api/v1/announcements | Şirket geneli duyurular. Yazma hakkı proje yöneticisi ve üstünde, misafirler hariç.Org-wide announcements. Posting is project manager and above, guests excluded. | ÜyeMember |
| GET/api/v1/audit | Denetim kaydı okuma — erişim izinleri ve retleri, gerekçesiyleReads the audit log — access grants and denials, with the basis for each | Kiracı yöneticisi+Tenant admin+ |
| POST/api/v1/memory/search | Anlamsal arama. Yetki filtresi sorgunun WHERE'inde uygulanır, sonuçlar üzerinde değil.Semantic search. The authorisation filter is applied in the query's WHERE clause, never over the results. | ÜyelikMembership |
| GET/api/v1/audit/verify | Hash zincirini baştan hesaplayıp doğrular. Bu çağrının kendisi kayda yazılmaz.Recomputes and verifies the hash chain. This call is deliberately not itself audited. | Kiracı yöneticisi+Tenant admin+ |
← Tabloyu yana kaydırın← Scroll the table sideways← مرّر الجدول أفقيًا
Tarayıcı istemcisi bu uç noktalara doğrudan değil, kendi arka ucu (BFF) üzerinden erişir: oturum sunucu tarafında bir çerezde tutulur ve erişim jetonu hiçbir zaman tarayıcıya inmez. Kurumun kendi sistemleri ise API'yi doğrudan kullanır. Tam ve güncel referans, depodaki modül spec dosyalarında. Yukarıdaki liste katmanın şeklini göstermek içindir.The browser client reaches these endpoints through its own backend rather than directly: the session lives in a server-side cookie and an access token never reaches the browser. Your own systems call the API directly. The complete, current reference lives in the module specs in the repository. The list above is here to show the shape of the layer.
Bir kanal bir grup da olabilir, iki kişi arasındaki özel bir konuşma da. Kimlik tek başına yeterli değil; tür her zaman kimliğin yanında gider. Yetkisiz çağıran hiçbir zaman kaynağın varlığını öğrenemez.A channel may be a group or a private conversation between two people. The id alone isn't enough, so the kind always travels beside it. An unentitled caller never learns whether the resource exists.
# İzinli okumaAn entitled read GET /api/v1/channels/9f3c…/messages?limit=50 Authorization: Bearer <keycloak-jwt> 200 OK { "channelId": "9f3c…", "channelKind": "dm", // group | dm "messages": [ … ], "nextCursor": "01HQ…" } # Aynı istek, üye olmayan bir çağırandanThe same request from a non-member 404 Not Found # 403 değil — 403, konuşmanın var olduğunu doğrular.Not 403 — a 403 would confirm the conversation exists.
Soket bağlantısı, bağlantı ara katmanında doğrulanır: kimliği çözülmeden hiçbir istemciye servis verilmez. Kimin neyi alacağına taşıma katmanı değil, alan modeli karar verir.Socket connections are authenticated in connection middleware: no client is served before its identity resolves. Who may receive what is decided by the domain, never by the transport.
// Sunucudan istemciyeServer to client message.created { channelId, channelKind, message } message.updated { channelId, channelKind, message } reaction.changed { channelId, channelKind, messageId, … } read.advanced { channelId, channelKind, upTo } announcement.new { announcementId, … } // user:<id> presence.changed { userId, status, since }
Kapalı doğar, kurum açarBorn closed, opened by youتُولد مغلقة، وأنتم من يفتحها
Tura kurulduğunda dışarıya hiçbir bağlantı kurmaz ve hiçbir entegrasyon ürünün çalışması için zorunlu değildir. Aşağıda önce bugün çalışanlar, sonra yol haritasındakiler var; ikincileri soluk gösteriyoruz ki hangisinin ne zaman geleceği tek bakışta okunsun.A fresh install of Tura makes no outbound connection, and no integration is required for the product to work. Below are the ones that work today, then the ones on the roadmap; the latter are shown faded so that what arrives when reads at a glance.
Anahtarın kimde olduğundan kimin hangi yazışmayı görebildiğine kadar, hepsi veri modeline gömülü tasarım kararları olarak.From who holds the key to who can see which correspondence — all of it as design decisions embedded in the data model.من يحتفظ بالمفتاح، ومن يستطيع الاطلاع على أي مراسلات — كلها قرارات تصميم مدمجة في نموذج البيانات.
Güvenlik ekibinizin soracağı altı soruThe six questions your security team will askالأسئلة الستة التي سيطرحها فريق الأمان لديكم
Kim neyi görebilir — ve unvanın bununla ilgisi neden yokWho can see what — and why a job title has nothing to do with itمن يرى ماذا — ولماذا لا علاقة للمسمّى الوظيفي بذلك
Kurumsal yazılımların çoğunda görünürlük hiyerarşiyle birlikte artar: direktör, birim yöneticisinden daha çoğunu görür. Tura'da bu böyle değil ve bu bilinçli bir tasarım kararı. Rütbe ne yapabileceğinizi belirler; ne görebileceğinizi yalnızca üyelik, grubun tipi ve Uyum Modu belirler.In most enterprise software, visibility grows with hierarchy: a director sees more than a unit manager. In Tura it does not, and that is a deliberate design decision. Rank determines what you can do; what you can see is determined only by membership, the type of the group, and Compliance Mode.
"Gözetim" kelimesi Türkçede kişiyi izlemeyi çağrıştırıyor ve bu ürün bunu yapmıyor. Buradaki gözetim bir kişiyi değil bir kanalı kapsar, kaynağı kişinin kime bağlı olduğu değil grubun ne için açıldığıdır, ve izlendiği o gruba yazan herkese ekranda görünür."Oversight" is an uncomfortable word, and this product does not do what it usually implies. Oversight here covers a channel rather than a person, its source is what the group was opened for rather than who reports to whom, and the fact that a group is monitored is visible on screen to everyone writing in it.كلمة «الرقابة» توحي بمراقبة الأشخاص، وهذا المنتج لا يفعل ذلك. فالرقابة هنا تشمل قناةً لا شخصًا، ومصدرها الغرض الذي فُتحت لأجله المجموعة لا تبعية الأشخاص، وكون المجموعة خاضعة للرقابة ظاهر على الشاشة لكل من يكتب فيها.
Çoğu işbirliği ürününde yetki, kanal listesinde biriken bir izin yığınıdır. Bizde yetkinin kaynağı kurumun kendi şeması — ve bunun dört somut karşılığı var.In most collaboration products authority is a pile of permissions accumulated across a channel list. Here its source is the organisation's own chart — and that has four concrete consequences.في معظم منتجات التعاون تكون الصلاحية كومة أذونات تتراكم عبر قائمة قنوات. أما هنا فمصدرها هيكل المؤسسة نفسه — ولهذا أربع نتائج ملموسة.
Ürünün beş rolü, bir de yalnızca Uyum Modu açıkken devreye giren bir okuma yetkisi var. Kurumsal unvanlar bunların üzerine eşlenir; eşleme kurumun kendi kararıdır ve bir unvanın otomatik olarak yüksek rol getirmesi zorunlu değildir.The product has five roles. Job titles are mapped onto them, and that mapping is the organisation\'s own decision — a title does not have to carry a high role.في المنتج خمسة أدوار، إضافة إلى صلاحية قراءة واحدة لا تعمل إلا أثناء تفعيل وضع الامتثال. وتُربط المسمّيات الوظيفية بها، وهذا الربط قرار المؤسسة نفسها — فليس على المسمّى أن يحمل دورًا عاليًا بالضرورة.
Aşağıdaki tablonun tamamı bugün çalışan sürümü anlatır. Özeti tek cümlede: gözetim organizasyon ağacında aşağı iner, üyelik inmez. Bir yönetici altındaki birimlere ulaşır; ama oradaki bir grubun içeriğini ancak o grubun üyesiyse görür.Every cell below describes the version shipping today. The table in one sentence: oversight descends the organisational tree; membership does not. A manager reaches the units beneath them, but sees inside a group there only if they are a member of it.كل خانة أدناه تصف النسخة المتاحة اليوم. والجدول في جملة واحدة: تنزل الرقابة في الشجرة التنظيمية، ولا تنزل العضوية. فالمدير يصل إلى الوحدات التي تحته، لكنه لا يرى داخل مجموعة هناك إلا إن كان عضوًا فيها.
| RolRoleالدور | Kendi birimiOwn unitوحدته | Alt birimlerUnits beneathالوحدات الأدنى | Proje grubuProject groupمجموعة المشروع | Açık grupOpen groupمجموعة مفتوحة | Özel grupPrivate groupمجموعة خاصة | Özel mesajDirect messageرسالة مباشرة | Denetim kaydıAudit logسجل التدقيق |
|---|---|---|---|---|---|---|---|
| Misafir (dış tedarikçi)Guest (external vendor)ضيف (مورّد خارجي) |
Bir birime bağlı değilNot attached to a unitغير مرتبط بوحدة | HayırNoلا | Yalnızca davet edildiğiOnly the one invited toفقط التي دُعي إليها | HayırNoلا | Yalnızca davet edildiğiOnly the one invited toفقط التي دُعي إليها | Davet edildiği yerin dışına başlatamazCannot start beyond where invitedلا يبدأ خارج ما دُعي إليه | HayırNoلا |
| Üye (çalışan)Member (employee)عضو (موظف) |
Kendi birimi — tek birimTheir own unit — exactly oneوحدته — واحدة فقط | Altında birim yokNo units beneathلا وحدات تحته | Üye olduğu projelerThe projects they belong toالمشاريع التي ينتمي إليها | Bulur; okumak için katılırCan find it; joins to readيجدها؛ وينضم ليقرأ | Yalnızca üyeyseOnly if a memberإن كان عضوًا | Kendi konuşmalarıTheir own conversationsمحادثاته هو | HayırNoلا |
| Birim yöneticisiUnit managerمدير وحدة | Yönettiği birimThe unit they manageالوحدة التي يديرها | Gözetim inerOversight descendsتنزل الرقابة | Kendi ağacında — «izlenen» etiketiyleWithin their tree — with a "monitored" labelداخل شجرته — بوسم «خاضعة للرقابة» | Bulur; okumak için katılırCan find it; joins to readيجدها؛ وينضم ليقرأ | Hayır — üye değilseNo — unless a memberلا — ما لم يكن عضوًا | Kendi konuşmalarıTheir own conversationsمحادثاته هو | HayırNoلا |
| Kiracı yöneticisi (BT, C-seviyesi)Tenant admin (IT, C-level)مسؤول المؤسسة (تقنية المعلومات، الإدارة التنفيذية) |
Kurum genelinde yönetirManages across the organisationيدير على مستوى المؤسسة | Ağacın tamamıThe whole treeالشجرة بأكملها | Gözetim — «izlenen» etiketiyleOversight — with a "monitored" labelرقابة — بوسم «خاضعة للرقابة» | Bulur; okumak için katılırCan find it; joins to readيجدها؛ وينضم ليقرأ | Hayır. Yöneticilik erişim vermezNo. Administration grants no accessلا. الإدارة لا تمنح وصولًا | Kendi konuşmaları — rütbe fark etmezTheir own conversations — rank makes no differenceمحادثاته هو — لا فرق للرتبة | OkurReads itيقرؤه |
| Uyum okuyucusu (Uyum Modu açıkken)Compliance reader (Compliance Mode on)قارئ الامتثال (وضع الامتثال مفعَّل) |
Kapsam kararla sınırlıScoped by the decisionبحسب نطاق القرار | Karar kapsamındaki ağaçThe tree within that scopeالشجرة ضمن ذلك النطاق | Okur, yazamazReads, cannot postيقرأ ولا ينشر | Okur, yazamazReads, cannot postيقرأ ولا ينشر | Okur, yazamaz — her okuma kayda geçerReads, cannot post — every read is loggedيقرأ ولا ينشر — وكل قراءة تُسجَّل | Okur, yazamazReads, cannot postيقرأ ولا ينشر | Okur ve doğrularReads and verifies itيقرؤه ويتحقق منه |
← Tabloyu yana kaydırın← Scroll the table sideways← مرّر الجدول أفقيًا
Hangi madde ne istiyor, ürün bunu nasıl karşılıyorWhat each provision requires, and how the product answers itما الذي تتطلبه كل مادة، وكيف يلبّيه المنتج
Bu bölüm mevzuatın özeti değil; mevzuat ile ürünün kesiştiği yerlerin haritası. Yalnızca teknik bir karşılığı olan maddeleri aldık — bir yazılımın gerçekten yapabileceği şeyleri. Ve "uyumluyuz" demiyoruz: uyum, veri sorumlusu olan kurumun yükümlülüğüdür. Söylediğimiz daha dar ve daha kontrol edilebilir: her maddenin talep ettiği teknik yeteneğin üründe hangi mekanizmayla karşılandığı.This section is not a summary of the law; it is a map of where the law and the product intersect. We have taken only the provisions with a technical counterpart — the things a piece of software can actually do. And we are not claiming compliance: that is the obligation of the organisation acting as controller. The claim here is narrower and easier to check: which mechanism provides the technical capability each provision requires.هذا القسم ليس ملخّصًا للتشريعات، بل خريطة لمواضع التقاطع بين التشريع والمنتج. أخذنا المواد التي لها مقابل تقني فقط — ما يستطيع البرنامج فعله حقًا. ولا ندّعي الامتثال: فهو التزام يقع على المؤسسة بصفتها المسؤولة عن البيانات. وما ندّعيه أضيق وأسهل في التحقق: أي آلية توفّر القدرة التقنية التي تتطلبها كل مادة.
| DüzenlemeProvisionالنص التنظيمي | Ne talep ediyorWhat it requiresما الذي يتطلبه | Üründeki karşılığıThe mechanism in the productما يقابله في المنتج |
|---|---|---|
| KVKK6698 · md. 12Law 6698 · art. 12 | Veri sorumlusu, kişisel verilere hukuka aykırı erişimi önlemek için her türlü teknik tedbiri almak, denetim yapmak ve ihlali Kurula bildirmekle yükümlü.The controller must take every technical measure to prevent unlawful access, carry out audits, and report breaches to the Authority. | Veri kurumun kendi sunucusunda. Erişim kararı veri modelinden geliyor, uygulama kontrolünden değil; her erişim izni ve reddi gerekçesiyle birlikte hash zincirli kayda yazılıyor — ihlal bildiriminde gereken kapsam tespiti bu kayıttan çıkarılabiliyor.Data stays on your own server. Access decisions come from the data model rather than an application check, and every grant and denial is written to the hash-chained log with its basis — the scope assessment a breach notification needs comes out of that log. |
| KVKK6698 · md. 4 ve 7Law 6698 · art. 4 and 7 | Veriler amaçla bağlantılı, sınırlı ve ölçülü olmalı; mevzuatta öngörülen süre kadar tutulmalı; süre dolduğunda silinmeli, yok edilmeli veya anonim hale getirilmeli.Data must be relevant, limited and proportionate to purpose, kept no longer than the period prescribed, then erased, destroyed or anonymised. | Kanal bazında süreli mesaj: süresi dolan içerik kalıcı olarak siliniyor, yerinde yalnızca thread ve denetim tutarlılığı için bir mezar taşı kalıyor. Saklama süresi birim düzeyinde tanımlanıyor ve düzenli çalışan bir süpürücüyle uygulanıyor. Süpürücünün hiçbir şey bulamadığı turlar da kayda geçiyor — "saklama politikasını uyguladınız mı" sorusunun cevabı, çalışmamış bir işten ayırt edilebilir olmalı.Per-channel ephemeral messages: expired content is permanently removed, leaving only a tombstone so threading and audit stay coherent. Retention is defined at unit level and applied by a sweeper that runs on a schedule. Runs that found nothing are logged too — the answer to "did you apply retention?" must be distinguishable from a job that never ran. |
| KVKK6698 · md. 9Law 6698 · art. 9 | Kişisel verilerin yurt dışına aktarımı yeterlilik kararı, uygun güvenceler veya istisnai hallere bağlı; her aktarım ayrıca kayıt ve bildirim yükü doğuruyor.Transferring personal data abroad depends on an adequacy decision, appropriate safeguards or derogations, and each transfer creates its own record-keeping and notification burden. | Hiçbir bileşen yurt dışına veri göndermiyor — yapay zekâ dahil. Aktarım rejimi hiç devreye girmiyor, dolayısıyla standart sözleşme, taahhütname veya izin süreci de gerekmiyor. Bu, ürünün en net hukuki avantajı.No component sends data abroad — the AI included. The transfer regime never engages, so there are no standard clauses, undertakings or authorisations to manage. This is the product's clearest legal advantage. |
| KVK Kurulu kararıBoard decision31.01.2018 · 2018/1031.01.2018 · 2018/10 | Özel nitelikli kişisel veriler için yeterli önlemler: şifreleme, şifre anahtarlarının güvenli ortamda tutulması, erişim kayıtlarının düzenli tutulması, uzaktan erişimde iki kademeli doğrulama.Adequate measures for special-category data: encryption, keys held in a secure environment, access logs kept regularly, and two-factor authentication for remote access. | Anahtarın kökü kurumun kendi KMS'inde ve hiçbir modül ona doğrudan dokunamıyor; erişim kayıtları veritabanı seviyesinde değiştirilemez; iki kademeli doğrulama kurumun mevcut Keycloak/dizin yapılandırmasından geliyor.The root key stays in your own KMS and no module touches it directly; access records are immutable at the database; two-factor authentication comes from your existing Keycloak and directory configuration. |
| BDDK Bilgi Sistemleri YönetmeliğiBRSA IT RegulationRG 15.03.2020 · md. 25OG 15.03.2020 · art. 25 | Bankaların birincil ve ikincil sistemlerini yurt içinde bulundurması zorunlu; bu kapsamda dış hizmet veya bulut hizmeti alınırsa sağlayıcının kullandığı sistemler ve yedekleri de yurt içinde olmak zorunda.Banks must keep primary and secondary systems within the country; where outsourcing or cloud services fall in that scope, the provider's systems and backups must also be domestic. | Yığının tamamı kurumun kendi veri merkezinde çalışıyor ve dışarıya hiçbir bağlantı kurmuyor. Sağlayıcı olarak bizim tarafımızda barındırılan hiçbir bileşen yok, dolayısıyla "sağlayıcının sistemleri" sorusu da doğmuyor.The entire stack runs in your own datacentre and makes no outbound connection. Nothing is hosted on our side as a provider, so the question of "the provider's systems" never arises. |
| BDDK Bilgi Sistemleri YönetmeliğiBRSA IT Regulationmd. 10 ve 18art. 10 and 18 | Müşteri sırrı niteliğindeki bilgiler, kanundaki istisnalar dışında yurt içi ve yurt dışındaki üçüncü kişilerle paylaşılamaz; siber olaylar için olay yönetimi kurulmalı ve raporlanmalı.Information constituting customer confidentiality may not be shared with third parties at home or abroad outside statutory exceptions; cyber incident management must be established and reported. | Grup izolasyonu üçüncü tarafın erişimini davet edildiği grupla sınırlıyor; misafir kurum rehberinde görünmüyor, rehberi okuyamıyor ve yetkisiz çağıran 404 alıyor — kaynağın varlığı bile sızmıyor. Olay incelemesinde "kim, neye, ne zaman, hangi yetkiyle" sorusunun cevabı doğrulanabilir bir zincirde.Group isolation confines a third party to the group they were invited to; a guest is not listed in the directory, cannot read it, and an unentitled caller receives 404 — not even the existence of a resource leaks. For incident review, who accessed what, when and on what basis sits in a verifiable chain. |
| DüzenlemeProvisionالنص التنظيمي | Ne talep ediyorWhat it requiresما الذي يتطلبه | Üründeki karşılığıThe mechanism in the productما يقابله في المنتج |
|---|---|---|
| GDPR2016/679 · md. 252016/679 · art. 25 | Tasarımdan ve varsayılan olarak veri koruma: koruyucu tedbirler işlemenin tasarımına gömülmeli, varsayılan ayar en az veriyi açan ayar olmalı.Data protection by design and by default: safeguards must be built into the design of processing, and the default setting must be the one that exposes least. | Varsayılan ret kimlik doğrulaması, varsayılan gizlilik (yöneticilik erişim vermez), izolasyonun şemada olması ve gözetim ile üyeliğin birbirinden ayrılmış olması — dördü de sonradan eklenen ayar değil, tasarımın kendisi.Default-deny authentication, privacy by default (administration grants no access), isolation living in the schema, and oversight separated from membership — none of these is a setting added later; they are the design. |
| GDPR2016/679 · md. 322016/679 · art. 32 | İşlemenin güvenliği: şifreleme ve takma adlaştırma, gizlilik-bütünlük-erişilebilirlik-dayanıklılığın sürekliliği ve tedbirlerin düzenli olarak test edilmesi.Security of processing: encryption and pseudonymisation, ongoing confidentiality, integrity, availability and resilience, and regular testing of the measures. | Aktarımda TLS, durağan halde zarf şifreleme (dosya sürümü başına anahtar) ve kurumun kendi KMS'i. Tarayıcı artık erişim jetonu tutmuyor — oturum sunucu tarafında, bu da bir betik açığının çalınabilir bir kimlik bulmasını engelliyor. Dürüst kayıt: yetkilendirme incelemesi, gizli anahtar taraması ve başlık sertleştirmesini kapsayan bir güvenlik geçişi yapıldı; bağımsız üçüncü taraf sızma testi hâlâ yol haritasında.TLS in transit, envelope encryption at rest (a key per file version), and your own KMS. The browser no longer holds an access token — the session lives server-side, so a script vulnerability finds no credential to steal. For the record: a security pass covering the authorisation review, secrets and headers has been done; an independent third-party penetration test is still on the roadmap. |
| GDPR2016/679 · md. 30 ve 332016/679 · art. 30 and 33 | İşleme faaliyetlerinin kaydının tutulması; veri ihlalinin fark edilmesinden itibaren 72 saat içinde denetim otoritesine bildirilmesi.Keeping records of processing activities, and notifying the supervisory authority within 72 hours of becoming aware of a breach. | 72 saatteki asıl darboğaz kapsamı tespit etmektir. Zincirlenmiş denetim kaydı hangi birime ve hangi gruba kimin, hangi yetkiyle eriştiğini sıralı olarak verdiği için kapsam sorusu tahmin değil sorgu hâline geliyor. Aynı sorgu, doğrulanabilir bir e-Discovery paketi olarak dışa aktarılabiliyor.The real bottleneck in those 72 hours is establishing scope. Because the chained audit log gives who reached which unit and which group and on what basis, in order, the scope question becomes a query rather than an estimate. The same query exports as a verifiable e-discovery bundle. |
| GDPR2016/679 · md. 44-492016/679 · art. 44-49 | Üçüncü ülkelere aktarım ancak yeterlilik kararı, uygun güvenceler veya sınırlı istisnalarla mümkün.Transfers to third countries are permitted only under an adequacy decision, appropriate safeguards or narrow derogations. | Aktarım yok. Yapay zekâ da dahil hiçbir işleme kurumun ağının dışına çıkmıyor, dolayısıyla bu bölümün tamamı kapsam dışında kalıyor.There is no transfer. No processing, the AI included, leaves your network, so this entire chapter falls outside scope. |
| GDPR2016/679 · md. 15, 17, 202016/679 · art. 15, 17, 20 | İlgili kişinin erişim, silinme ve veri taşınabilirliği hakları.The data subject's rights of access, erasure and portability. | Veri beş ayrı sağlayıcıda değil tek şemada durduğu için bir kişiye ait içeriği bulmak, dışa aktarmak ve silmek tek sistemde yapılabilen bir iş; ilgili kişi başvuruları tanımlı bir akış olarak çalışıyor. İki tasarım kararı burada önemli: silme işlemi için oturumun yeniden doğrulanması isteniyor — açık kalmış bir oturum, verilmiş bir karar değildir — ve cevap, başvurunun yapıldığı dilde üretiliyor; başvuruyu okuyan kişi ilgili kişinin kendisi ya da denetleyicidir, operatör değil. Bilinçli istisna: denetim kaydındaki erişim üstverisi silinmez — bu, hukuki yükümlülük gereği tutulan ayrı bir kayıttır ve mesaj içeriğini barındırmaz.Because the data sits in one schema rather than across five vendors, locating, exporting and erasing one person's content is work you do in a single system, and data-subject requests run as a defined flow. Two design decisions matter here: erasure asks the operator to re-authenticate — a session somebody left open is not a decision somebody made — and the response is produced in the language of the request, because the person reading it is the data subject or a regulator, not the operator. A deliberate exception: access metadata in the audit log is not erased — it is a separate record kept under a legal obligation, and it holds no message content. |
| NIS22022/2555 · md. 21 ve 232022/2555 · art. 21 and 23 | Kritik ve önemli kuruluşlar için risk yönetimi tedbirleri — erişim kontrolü, çok faktörlü doğrulama, kriptografi, tedarik zinciri güvenliği — ve olay bildirimi.Risk-management measures for essential and important entities — access control, multi-factor authentication, cryptography, supply-chain security — and incident reporting. | Hiyerarşik yetkilendirme ve tanınmayan rolün misafire inmesi (yanlış yapılandırma kapalı tarafa düşer), kurumun dizininden gelen çok faktörlü doğrulama, ve tedarik zinciri açısından: dışarıya bağlantı kurmayan, açık kaynak bileşenlerden oluşan sayılabilir bir bağımlılık listesi.Hierarchical authorisation where an unrecognised role degrades to guest (misconfiguration fails closed), multi-factor authentication from your directory, and — on supply chain — a countable dependency list of open-source components that makes no outbound call. |
| DORA2022/25542022/2554 | Finansal kuruluşlar için BİT riski yönetimi ve üçüncü taraf BİT sağlayıcılarının kayıt altına alınması, izlenmesi ve çıkış stratejisinin tanımlanması.ICT risk management for financial entities, plus registering, monitoring and defining exit strategies for third-party ICT providers. | Kurum içinde çalışan bir ürün, üçüncü taraf BİT zincirini kısaltır: izlenecek çalışma zamanı bağımlılığı yoktur ve çıkış stratejisi teorik değildir — veri kurumun kendi veritabanında, kaynak koda erişim sözleşmeyle verilebilir.A product that runs inside the organisation shortens the third-party ICT chain: there is no runtime dependency to monitor, and the exit strategy is not theoretical — the data is in your own database and source access can be granted by contract. |
| Yapay Zekâ TüzüğüAI Act2024/16892024/1689 | Yapay zekâ çıktılarında insan gözetimi, şeffaflık ve izlenebilirlik beklentisi; kullanılan verinin ve çıktının hesabının verilebilmesi.Expectations of human oversight, transparency and traceability for AI output, and accountability for the data used and produced. | Toplantıdan çıkan aksiyon maddeleri insan onayı olmadan göreve dönüşmüyor; cevaplar kaynak referansıyla veriliyor ve model kurumun kendi donanımında çalıştığı için hangi verinin kullanıldığı denetlenebilir.Action items from a meeting do not become tasks without human approval; answers carry source references; and because the model runs on your own hardware, which data was used remains auditable. |
| DüzenlemeProvisionالنص التنظيمي | Ne talep ediyorWhat it requiresما الذي يتطلبه | Üründeki karşılığıThe mechanism in the productما يقابله في المنتج |
|---|---|---|
| CLOUD Act18 U.S.C. §2713 | ABD'ye tabi bir hizmet sağlayıcı, elinde bulundurduğu veriyi — nerede saklandığına bakılmaksızın — ABD yargı mercilerine sunmaya zorlanabilir. Egemenlik tartışmasının hukuki kaynağı budur.A provider subject to US jurisdiction can be compelled to produce data in its possession regardless of where that data is stored. This is the legal source of the sovereignty debate. | Tura Workspaces'i geliştiren taraf ABD yargısına tabi değil ve — daha önemlisi — müşteri verisini hiç elinde bulundurmuyor. Böyle bir talebin karşılığında sunulabilecek bir şey yok, çünkü veri hiçbir zaman sağlayıcıya geçmiyor.The party developing Tura Workspaces is not subject to US jurisdiction and — more to the point — never holds customer data. There is nothing to produce in response to such a request, because the data never reaches the supplier. |
| SOX / SEC§404 · Rule 17a-4(f)§404 · Rule 17a-4(f) | İç kontrollerin belgelenmesi ve belirli kayıtların üzerine yazılamaz, silinemez biçimde saklanması.Documented internal controls, and retention of certain records in a non-rewriteable, non-erasable form. | Denetim kaydında güncelleme ve silme veritabanı tetikleyicisiyle reddediliyor, olaylar hash zinciriyle bağlı ve zinciri baştan yeniden hesaplayan bir doğrulama uç noktası var — yani değiştirilmezlik iddiası gösterilebiliyor, beyan edilmiyor.Updates and deletes on the audit log are refused by a database trigger, events are linked in a hash chain, and a verification endpoint recomputes that chain from the beginning — so immutability is demonstrated rather than asserted. |
| HIPAA45 CFR §164.312 | Güvenlik Kuralı'nın teknik güvenceleri: erişim kontrolü, denetim kontrolleri, bütünlük ve iletim güvenliği.The Security Rule's technical safeguards: access control, audit controls, integrity and transmission security. | Dördü de ürünün çekirdeğinde: üyelikten türeyen erişim, her erişim kararının kaydı, veritabanı seviyesinde bütünlük kısıtları ve aktarımda TLS.All four sit in the core: access derived from membership, a record of every access decision, integrity constraints at the database, and TLS in transit. |
| CCPA / CPRAKaliforniyaCalifornia | Tüketicinin bilgi talep etme, silinme ve paylaşımı sınırlama hakları.Consumer rights to know, to delete, and to limit sharing. | GDPR ile aynı mekanizmalar: veri tek şemada, dışa aktarma ve silme kapsül bazında, paylaşım zaten kurum sınırının dışına çıkmıyor.The same mechanisms as for GDPR: one schema, export and erasure per capsule, and no sharing beyond the organisational boundary in the first place. |
Bu başlık ürünün merkezinde duruyor: bir çalışma platformunun düzenlemeye en çok temas eden yanı, insanların birbirine ne yazdığı ve o yazışmanın kim tarafından, ne kadar süre, hangi gerekçeyle görülebildiğidir. Bugün metin yazışması kapsamda; sesli ve görüntülü görüşme toplantı odası çeyreğinde aynı rejime bağlanacak ve mimarisi bugünden buna göre kuruldu.This heading sits at the centre of the product: what regulation touches most in a collaboration platform is what people write to each other, and who may see it, for how long, and on what grounds. Text correspondence is in scope today; voice and video join the same regime in the meeting-room quarter, and the architecture was laid out for that from the start.
| DüzenlemeProvisionالنص التنظيمي | Ne talep ediyorWhat it requiresما الذي يتطلبه | Üründeki karşılığıThe mechanism in the productما يقابله في المنتج |
|---|---|---|
| Haberleşme hürriyetiPrivacy of correspondenceAnayasa md. 22 · KVKK md. 4, 5Constitution art. 22 · Law 6698 art. 4, 5 | İşveren, çalışanın yazışmasını sınırsız ve habersiz okuyamaz. Gözetim ancak önceden bildirilmiş, meşru amaca dayalı ve ölçülü olduğunda hukuka uygun sayılır.An employer cannot read staff correspondence without limit or notice. Monitoring is lawful only where it is announced in advance, serves a legitimate purpose and is proportionate. | Varsayılan gizlilik: yönetici olmak özel bir gruba erişim vermez. Gözetime tabi olan gruplar listede izlenen etiketiyle görünür — yani kullanıcı yazmadan önce biliyor. Önceden bildirim yükümlülüğünün teknik karşılığı bu etikettir; bir ayarlar sayfasına gömülmemesi bilinçlidir.Privacy by default: being an administrator grants no access to a private group. Groups subject to oversight carry a monitored label in the list — so a person knows before they type. That label is the technical form of the duty to notify in advance, and keeping it out of a settings page is deliberate. |
| İşyerinde gözetim ölçütüWorkplace monitoring testAİHM · Bărbulescu / Romanya (2017)ECtHR · Bărbulescu v. Romania (2017) | Gözetimin kapsamı ve derinliği sınırlı olmalı, daha az müdahaleci bir yöntem varsa o tercih edilmeli, erişen kişi ve erişim gerekçesi belirlenebilmelidir.Monitoring must be limited in scope and depth, a less intrusive method must be preferred where one exists, and the person accessing and their reason must be identifiable. | Uyum Modu kurum bazında açılır, okuma anında uygulanır ve kapatıldığında gizlilik anında geri gelir — geniş ve kalıcı bir açma yerine sınırlı ve geri alınabilir bir açma. Uyum okuyucusu okur ama konuşamaz: yazamaz, tepki veremez, canlı bağlantı kuramaz. Her okuma gerekçesiyle kayda geçer.Compliance Mode is enabled per tenant, applied at read time, and privacy returns the moment it is switched off — a limited, reversible opening rather than a broad, permanent one. A compliance reader reads but cannot speak: no posting, no reactions, no live subscription. Every read is logged with its basis. |
| Yasal muhafaza ve e-DiscoveryLegal hold and e-discoveryHMK · dava ve denetim süreçleriLitigation and audit process | Dava, soruşturma veya denetim ihtimali doğduğunda ilgili yazışmalar değiştirilmeden ve silinmeden muhafaza edilmeli; muhafazanın kendisi de ispatlanabilir olmalı.Once litigation, investigation or audit becomes foreseeable, the relevant correspondence must be preserved unaltered and undeleted — and the preservation itself must be provable. | Uyum Modu açıkken süreli mesaj temizliği o kurum için askıya alınır ve bu, süpürücünün genel bir kuralı değil açıkça hariç tutulan kiracı listesi olarak yazılır — yani muhafaza edildiği gösterilebilir. Denetim kaydında güncelleme ve silme veritabanı seviyesinde reddedilir. Uyum Modu, süre askısı, kasadaki dosyalar için yasal muhafaza zorlaması ve doğrulanabilir bir paket üreten e-Discovery dışa aktarımı — dördü de çalışıyor.While Compliance Mode is on, ephemeral cleanup is suspended for that tenant, and it is written as an explicit exemption list rather than a general rule in the sweeper — so preservation can be demonstrated. Updates and deletes on the audit log are refused at the database. Compliance Mode, the expiry suspension, legal-hold enforcement over vault files and an e-discovery export that produces a verifiable bundle all work today. |
| Yatırım hizmetlerinde iletişim kaydıRecording in investment servicesMiFID II md. 16(7) · 2017/565MiFID II art. 16(7) · 2017/565 | Emir ve işlemlere ilişkin telefon görüşmeleri ile elektronik iletişimin kaydedilmesi, saklanması ve talep hâlinde yetkili otoriteye sunulması; asgari beş yıl muhafaza.Telephone conversations and electronic communications relating to orders and transactions must be recorded, retained and provided to the authority on request, for at least five years. | Metin yazışmaları da sesli ve görüntülü görüşme kayıtları da aynı saklama politikasına ve aynı denetim zincirine bağlı; ikinci bir kayıt sistemi kurulmadı. Her ikisi de sunucu tarafında aranabiliyor ve doğrulanabilir bir paket olarak dışa aktarılabiliyor.Text correspondence and voice and video recordings attach to the same retention policy and the same audit chain; no second record system was built. Both are searchable server-side and exportable as a verifiable bundle. |
| Onaysız kanal kullanımıOff-channel communicationsSEC Rule 17a-4 · FINRA 4511SEC Rule 17a-4 · FINRA 4511 | İş yazışmalarının kurum tarafından onaylanmış, kaydedilebilen kanallarda yürütülmesi. Denetim gücünün son yıllarda en ağır yaptırım uyguladığı başlıklardan biri, çalışanların mesajlaşma uygulamalarına kaymasıdır.Business correspondence must run on approved, recordable channels. Staff drifting onto consumer messaging apps has become one of the most heavily penalised failures in recent supervisory practice. | Bu kaymanın sebebi genelde yasak eksikliği değil, onaylı yolun yeterince kullanışlı olmamasıdır — özellikle dış tedarikçiyle çalışırken. Misafir kum havuzu tedarikçiyi kurumun kendi sistemine, kayıt altına ve sınırlı bir kapsüle alır; böylece onaylı yol en kolay yol hâline gelir.That drift is usually caused not by a missing prohibition but by the approved path being inconvenient — especially when working with external vendors. The guest sandbox brings the vendor inside your own system, on the record and confined to one capsule, which makes the approved path the easy one. |
| Ses ve görüntü kaydıVoice and video recordingKVKK md. 5-6 · GDPR md. 6, 9Law 6698 art. 5-6 · GDPR art. 6, 9 | Toplantı kaydı ve deşifresi kişisel veri işlemedir; hukuki sebep, katılımcıların bilgilendirilmesi ve saklama süresi gerektirir. Ses verisi bazı hâllerde özel nitelikli veri değerlendirmesine de girebilir.Recording and transcribing a meeting is personal-data processing: it needs a lawful basis, notice to participants and a retention period. Voice data can also fall into special-category assessment in some circumstances. | Bugün çalışıyor: kayıt varsayılan olarak kapalı, kapsül bazında ve görünür bir göstergeyle açılıyor; deşifre kurumun kendi donanımında üretiliyor; saklama süresi kasadaki dosyalarla aynı politikaya bağlı. Kaydın açılması da bir yetki kararıdır ve denetim zincirine yazılır.Shipping today: recording is off by default, turned on per capsule behind a visible indicator; transcription is produced on your own hardware; retention follows the same policy as vault files. Turning recording on is itself an authorisation decision and is written to the audit chain. |
| Yapay zekânın yazışmayı işlemesiAI processing of correspondenceKVKK md. 9 · GDPR md. 44-49 · 2024/1689Law 6698 art. 9 · GDPR art. 44-49 · 2024/1689 | Yazışmanın özetlenmesi, sınıflandırılması veya aranabilir hâle getirilmesi de bir işleme faaliyetidir. Bu iş bir bulut modeline gönderilerek yapılıyorsa yurt dışına aktarım rejimi devreye girer ve içerik üçüncü tarafın eline geçer.Summarising, classifying or indexing correspondence is itself processing. If that work is done by sending text to a cloud model, the cross-border transfer regime engages and the content passes into a third party's hands. | Yapay zekâ katmanı mimari olarak dışa kapalı: model kurumun kendi donanımında çalışır, servis dış ağa hiçbir çağrı yapmaz, ne girdi ne çıktı kurum sınırını geçer. Bu bir yapılandırma seçeneği değil — kapatılabilecek bir "bulut modu" hiç yazılmadı, dolayısıyla yanlışlıkla açılması da mümkün değil.The AI layer is closed by architecture: the model runs on your own hardware, the service makes no outbound call, and neither input nor output crosses the organisational boundary. This is not a configuration choice — no "cloud mode" was ever written, so there is nothing that could be switched on by mistake. |
Yukarıdaki tablolar bizim iddiamız. Aşağıdakiler ise sizin, bize sormadan çalıştırabileceğiniz testler — çünkü satın aldığınız şey bir uyum taahhüdü değil, doğrulanabilirlik.The tables above are our claim. What follows are tests your own team can run without asking us — because what you are buying is not a promise of compliance but the ability to check.الجداول أعلاه ادعاؤنا. أما ما يلي فاختبارات يستطيع فريقكم تشغيلها دون الرجوع إلينا — لأن ما تشترونه ليس وعدًا بالامتثال بل القدرة على التحقق.
Nerede eşitiz, nerede ayrışıyoruzWhere we match, and where we differأين نتساوى، وأين نختلف
Referans ürünümüz Mattermost ve bunu saklamıyoruz. Kurum içinde çalışma ve yerel dil modeli konusunda ayrışmıyoruz — bunlar artık onların da ana konumlandırması. Fark üç yerde: izolasyonun bir politika mı yoksa veri modelinin kendisi mi olduğu, hafızanın yetki grafiğiyle birlikte tasarlanıp tasarlanmadığı, ve tedarikçinin hangi hukuki yargıya tabi olduğu.Mattermost is our reference product and we don't hide it. On running in-house and on local language models we do not differ — those are their headline positioning too. The difference sits in three places: whether isolation is a policy or the data model itself, whether memory was designed together with the permission graph, and which jurisdiction the supplier answers to.منتجنا المرجعي هو Mattermost ولا نخفي ذلك. ولا نختلف عنه في التشغيل داخل المؤسسة ولا في النماذج اللغوية المحلية — فهذه من صميم تموضعه أيضًا. الفارق في ثلاثة مواضع: هل العزل سياسة أم نموذج البيانات نفسه، وهل صُمّمت الذاكرة مع رسم الصلاحيات، وأي اختصاص قضائي يخضع له المورّد.
| Slack | Microsoft Teams | Mattermost | Rocket.Chat | openDesk / Nextcloud | Tura Workspaces | |
|---|---|---|---|---|---|---|
| Kurumun kendi donanımında çalışırRuns on your own hardwareيعمل على أجهزتكم | HayırNoلا | HayırNoلا | EvetYesنعم | EvetYesنعم | EvetYesنعم | EvetYesنعم |
| Yerel dil modeliyle özet ve aramaSummaries and search with a local LLMتلخيص وبحث بنموذج لغوي محلي | Bulut yapay zekâCloud AIذكاء اصطناعي سحابي | Bulut yapay zekâCloud AIذكاء اصطناعي سحابي | Evet — çekirdek konumlandırmaYes — a headline capabilityنعم — قدرة أساسية معلنة | KısmiPartialجزئيًا | YokNoلا | Evet, çekirdekteYes, in the coreنعم، في صميم المنتج |
| Tek veri modeliA single data modelنموذج بيانات واحد | Tek ürünSingle productمنتج واحد | Paket içi entegrasyonSuite integrationتكامل داخل حزمة | Sohbet merkezliChat-centredمتمحور حول المحادثة | Sohbet merkezliChat-centredمتمحور حول المحادثة | Ayrı ürünlerin entegrasyonuSeparate products integratedمنتجات منفصلة مُدمجة | Tek şema, tek yetki modeliOne schema, one permission modelنموذج واحد وصلاحيات واحدة |
| İzolasyon birimiUnit of isolationوحدة العزل | KanalChannelقناة | Takım / kanalTeam / channelفريق / قناة | Takım / kanalTeam / channelفريق / قناة | KanalChannelقناة | Ürün başına farklıDiffers per productيختلف حسب المنتج | Grup — kapsül ağacının içindeThe group, inside a capsule treeالمجموعة داخل شجرة الكبسولات |
| Hafıza yetki grafiğine bağlıMemory bound to the permission graphالذاكرة مرتبطة برسم الصلاحيات | — | — | Kanal ve öznitelik düzeyindeAt channel and attribute levelعلى مستوى القناة والسمات | — | — | Veri modelindeIn the data modelفي نموذج البيانات |
| Birimler arası çakışma tespitiCross-unit conflict detectionكشف التعارض عبر الوحدات | YokNoلا | YokNoلا | YokNoلا | YokNoلا | YokNoلا | TasarımdaBy designبحكم التصميم |
| Tedarikçi / misafir kum havuzuVendor / guest sandboxبيئة معزولة للمورّد أو الضيف | KısmiPartialجزئيًا | KısmiPartialجزئيًا | Kanal düzeyinde öznitelik kurallarıAttribute rules at channel levelقواعد سمات على مستوى القناة | KısmiPartialجزئيًا | Ürün başına farklıDiffers per productيختلف حسب المنتج | Grup düzeyinde, veri modelindeAt group level, in the data modelعلى مستوى المجموعة، في نموذج البيانات |
| Değişmez denetim zinciriImmutable audit chainسلسلة تدقيق غير قابلة للتعديل | Kurumsal plandaEnterprise tierفي الباقة المؤسسية | Kurumsal plandaEnterprise tierفي الباقة المؤسسية | KısmiPartialجزئيًا | KısmiPartialجزئيًا | Ürün başına farklıDiffers per productيختلف حسب المنتج | Veritabanında zorlananEnforced in the databaseمفروضة في قاعدة البيانات |
| Dile göre ölçülmüş arama ve konuşma tanımaSearch and speech recognition measured per languageبحث وتعرّف على الكلام مقيسان لكل لغة | GenelGenericعام | GenelGenericعام | GenelGenericعام | GenelGenericعام | GenelGenericعام | Ölçülerek yapılandırıldıConfigured by measurementمُهيّأ بالقياس |
| Şifreleme anahtarı kimdeWho holds the encryption keyمن يحتفظ بمفتاح التشفير | SağlayıcıdaThe vendorالمورّد | SağlayıcıdaThe vendorالمورّد | KurumdaYouأنتم | KurumdaYouأنتم | KurumdaYouأنتم | Kurumda (KMS / Vault)You (KMS / Vault)أنتم (KMS / Vault) |
| Hukuki yargı / tedarikçiJurisdiction / vendorالاختصاص القضائي / المورّد | ABD / US | ABD / US | ABD / US | BrezilyaBrazilالبرازيل | Almanya (kamu)Germany (public sector)ألمانيا (القطاع العام) | TürkiyeTürkiyeتركيا |
← Tabloyu yana kaydırın← Scroll the table sideways← مرّر الجدول أفقيًا
Tablodaki bütün satırlar bugün çalışan sürümü anlatır. Kapsamda olmayan iki şey var: masaüstü kabuğu ve mobil istemci — ikisi de yol haritasında.Every row in the table describes the version shipping today. Two things sit outside it: the desktop shell and the mobile client — both later on the roadmap.كل صف في الجدول يصف النسخة المتاحة اليوم. أمران خارج نطاقه: غلاف سطح المكتب وتطبيق الهاتف — وكلاهما لاحقًا في خارطة الطريق.
Neye odaklandığımız, kimlerle çalıştığımız ve ürünün bugün gerçekten nerede olduğu.What we focus on, who we work with, and where the product genuinely stands today.على ماذا نركّز، ومع من نعمل، وأين يقف المنتج فعليًا اليوم.
Tek bir işi yapıyoruz: kurumun kendi sınırları içinde çalışan iş yazılımıWe do one thing: business software that runs inside the organisation's own boundaryنقوم بعمل واحد: برمجيات أعمال تعمل داخل حدود المؤسسة
Tura Workspaces genel amaçlı bir işbirliği aracı olarak tasarlanmadı. Verisi dışarı çıkamayan kurumlar için, kurumun kendi donanımında çalışan ve bunu bir yapılandırma seçeneği değil mimari kısıt hâline getiren bir çalışma platformu olarak tasarlandı. Odağımız bu; başka bir dağıtım biçimi için yazılmış bir kod yolu yok.Tura Workspaces was not designed as a general-purpose collaboration tool. It was designed for organisations whose data cannot leave: a workspace that runs on their own hardware, with that fact expressed as an architectural constraint rather than a configuration option. That is the focus, and no code path was ever written for any other deployment shape.لم يُصمَّم Tura Workspaces كأداة تعاون عامة الغرض، بل صُمّم للمؤسسات التي لا يمكن لبياناتها أن تغادر: مساحة عمل تعمل على أجهزتها، وهذه الحقيقة قيد معماري لا خيار في الإعدادات. هذا هو تركيزنا، ولم يُكتب أي مسار برمجي لأي شكل نشر آخر.
Nasıl satın alınıyor, içinde ne var, çıkmak istediğinizde ne oluyorHow it is bought, what is included, and what happens when you leaveكيف يُشترى، وما الذي يشمله، وماذا يحدث عند الانسحاب
Ürün kurumun kendi donanımında çalıştığı için ticari model de klasik bir bulut aboneliğinden farklı. Aşağıda yapıyı anlatıyoruz; rakamlar kapsam ve kullanıcı sayısına göre belirlendiği için bir görüşmede paylaşılıyor.Because the product runs on your own hardware, the commercial model differs from a conventional cloud subscription. The structure is described below; figures depend on scope and seat count, so they are shared in a conversation.لأن المنتج يعمل على أجهزتكم، يختلف النموذج التجاري عن الاشتراك السحابي المعتاد. نوضّح البنية أدناه؛ أما الأرقام فتعتمد على النطاق وعدد المستخدمين، ولذلك تُناقَش في اجتماع.
Slayt değil, çalışan kodWorking code, not slidesشيفرة تعمل، لا شرائح عرض
Planlama, kodlama ve doğrulama ayrı oturumlarda, modül modül yürüyor. Her kabul kriterinin her değişiklikte koşan bir kontrolle kanıtlanması şart: kanıtı "birisi bakar" olan bir kriter tamamlanmış sayılmıyor. Ve iş, dokümanı güncellenmeden bitmiş sayılmıyor — spec ile kod bu yüzden hiç ayrışmıyor.Planning, implementation and verification run in separate sessions, module by module. Every acceptance criterion must be proved by a check that runs on every change: a criterion whose evidence is "somebody will look" does not count as done. And no work is finished until its documentation is updated, which is why the specs and the code never drift.يجري التخطيط والتنفيذ والتحقق في جلسات منفصلة، وحدةً وحدة. ويجب إثبات كل معيار قبول بفحص يعمل مع كل تغيير: فالمعيار الذي دليله «سينظر أحدهم» لا يُحتسب منجزًا. ولا يُعدّ العمل منتهيًا قبل تحديث وثيقته، ولهذا لا تفترق المواصفات عن الشيفرة أبدًا.
Testler tek bir katmanda değil: birim testlerinin yanında gerçek bir PostgreSQL üzerinde koşan entegrasyon testleri, tarayıcıda koşan uçtan uca senaryolar ve ayağa kalkmış tam yığın üzerinde koşan duman betikleri var. Sebebi ölçülmüş: bir turda iki gerçek hata 125 yeşil birim testini geçip yalnızca ayağa kalkmış sistemde yakalandı.Testing is not one layer: alongside unit tests there are integration tests against a real PostgreSQL, end-to-end scenarios that run in a browser, and smoke scripts against the fully composed stack. The reason was measured — in one round two real defects passed 125 green unit tests and were caught only on the running system.الاختبار ليس طبقة واحدة: إلى جانب اختبارات الوحدة هناك اختبارات تكامل على PostgreSQL حقيقي، وسيناريوهات من طرف إلى طرف تعمل في متصفح، ونصوص فحص على المنظومة كاملة وهي قيد التشغيل. والسبب مقيس: في جولة واحدة عبر خطآن حقيقيان 125 اختبار وحدة ناجحًا ولم يُلتقطا إلا على النظام العامل.
Bu yaklaşımın bir maliyeti de var ve saklamıyoruz: bir turda 101 mutasyon denemesinin 99'u yakalandı, ikisi yakalanmadı ve düzeltildi. Kalan boşluklar da yazılı.The approach has a cost, and we don't hide it: in one round 99 of 101 deliberate mutations were caught, two were not, and both were fixed. The remaining gaps are written down as well.لهذا المنهج كلفة ولا نخفيها: في جولة واحدة، من بين 101 طفرة متعمَّدة التُقطت 99 وأفلتت اثنتان، وقد عولجتا. والثغرات المتبقية مدوّنة أيضًا.
Neyin bugün hazır olduğu ve neyin yol haritasında olduğu bu tabloda toplanır — sayfanın başka bir yerinde bir yetenek görürseniz durumunu buradan doğrulayabilirsiniz. Tarihler taahhüt değil plandır; bir kurumsal pilot başladığında öncelik sırası müşterinin ihtiyacına göre yeniden konuşulur.What is ready today and what is on the roadmap are gathered in this one table — if you meet a capability elsewhere on the page, you can confirm its status here. These are plans rather than commitments; once an enterprise pilot starts, the order is renegotiated around what that customer needs.يُجمع في هذا الجدول ما هو جاهز اليوم وما هو ضمن خارطة الطريق — فإذا صادفتم قدرة في مكان آخر من الصفحة يمكنكم التحقق من حالتها هنا. وهذه خطط لا التزامات؛ وحين تبدأ تجربة مؤسسية يُعاد التفاوض على الترتيب وفق حاجة ذلك العميل.