Kurumsal hafıza, kendi çatınız altında.Institutional memory, under your own roof.ذاكرة مؤسسية تحت سقفكم.

Kurum içinde çalışan kurumsal çalışma alanıAn enterprise workspace that runs inside your organisationمساحة عمل مؤسسية تعمل داخل مؤسستكم

Çalışanlarınız her gün değer üretiyor: bir karar, o kararın gerekçesi, denenip vazgeçilen bir yol. Tura Workspaces bu değeri sohbetin, görevlerin, dosyaların ve toplantıların içinden toplar, tek bir veri modelinde tutar ve doğal dille sorulabilir kılar — kurumun kendi sunucusunda, tek bir bit dışarı çıkmadan. Your people create value every day: a decision, the reasoning behind it, a path tried and abandoned. Tura Workspaces gathers that value from chat, tasks, files and meetings, holds it in a single data model and makes it answerable in plain language — on your own servers, without a single bit leaving the building.ينتج موظفوكم قيمة كل يوم: قرارًا، ومبرّرًا له، ومسارًا جُرّب ثم صُرف النظر عنه. يجمع Tura Workspaces هذه القيمة من المحادثات والمهام والملفات والاجتماعات، ويحفظها في نموذج بيانات واحد، ويجعلها قابلة للاستجواب بلغة طبيعية — على خوادمكم، دون أن تغادر بايت واحدة من مبناكم.

Kaynak: sohbet, görev, dosya, toplantı · Sınır: grup · Yönetişim: birim · Cevap: yerel yapay zekâ — hiçbiri dışarı çıkmadanSources: chat, tasks, files, meetings · Boundary: the group · Governance: the unit · Answers: local AI — none of it leavingالمصادر: المحادثة والمهام والملفات والاجتماعات · الحدّ: المجموعة · الحوكمة: الوحدة · الإجابات: ذكاء اصطناعي محلي — دون أن يغادر شيء

Kurumun veri merkezi sınırı ve içindeki kapsüller / The organisation's datacentre boundary and the capsules inside it Genel bulut SaaS Public cloud SaaS سحابة عامة (SaaS) Bulut yapay zekâ API'si Vendor AI API واجهة ذكاء اصطناعي خارجية Üçüncü taraf analitik Third-party analytics تحليلات طرف ثالث Kurumun veri merkezi Your own datacentre مركز بياناتكم Tura Workspaces Şebeke birimi Network unit وحدة الشبكة Finans birimi Finance unit وحدة المالية Hukuk birimi Legal unit الوحدة القانونية gruplar · projeler gruplar · kasa + dış danışman Yerel yapay zekâ Local AI ذكاء اصطناعي محلي faster-whisper · vLLM / Ollama · embeddings Veri Data البيانات PostgreSQL + pgvector · Redis · MinIO · Vault Keycloak — kurumun mevcut Active Directory'si Keycloak — your existing Active Directory Keycloak — دليلكم النشط الحالي

ÜrünProductالمنتج

Ürünün her parçası tek bir amaca hizmet ediyor: kurumun ürettiği değeri toplamak ve kurumda tutmak. Sohbet, görev panosu, kasa ve toplantı bu değerin kaynakları; kapsül onları bir arada tutan sınır; hafıza katmanı ise onları sorulabilir kılan yer. Her yeteneği açarak nasıl çalıştığını görebilirsiniz; yol haritasında olanlar başlıklarında işaretli.Every part of the product serves one purpose: to gather the value your organisation creates and keep it there. Chat, the task board, the vault and meetings are where that value is produced; the capsule is the boundary that holds it together; the memory layer is what makes it answerable. Open a capability to see how it works; anything still on the roadmap is marked in its heading.كل جزء من المنتج يخدم غرضًا واحدًا: جمع القيمة التي تنتجها مؤسستكم وإبقاؤها لديها. فالمحادثة ولوحة المهام والخزنة والاجتماعات هي مصادر تلك القيمة؛ والكبسولة هي الحدّ الذي يجمعها؛ وطبقة الذاكرة هي ما يجعلها قابلة للاستجواب. افتحوا أي قدرة لتروا كيف تعمل؛ وما زال ضمن خارطة الطريق مُعلَّم في عنوانه.

Genel bakışOverviewنظرة عامة

Beş ayrı araç değil, tek bir veri modeliOne data model, not five separate toolsنموذج بيانات واحد، لا خمس أدوات منفصلة

Bugün bir kurum sohbet, proje takibi, doküman, toplantı ve dosya paylaşımını ayrı ayrı satın alıyor. Verisi beş farklı bulutta duruyor ve hiçbirinde bir projenin bütün hikâyesi yok. Tura bu beş işlevi tek şemada, tek yetki modeliyle birleştirir. Organisations buy chat, project tracking, documents, meetings and file sharing separately. The data ends up in five different clouds, and no single one holds the whole story of a project. Tura brings those five functions into one schema under one permission model.تشتري المؤسسات المحادثة وتتبّع المشاريع والمستندات والاجتماعات ومشاركة الملفات بشكل منفصل. فتنتهي البيانات في خمس سحابات مختلفة، ولا تحتفظ أي منها بقصة المشروع كاملة. يجمع Tura هذه الوظائف الخمس في نموذج واحد وتحت نموذج صلاحيات واحد.

KapsülCapsuleالكبسولة

İzole proje ekosistemi — kendi üyeliği, kendi yetkisi.An isolated project ecosystem with its own membership and authority.منظومة مشروع معزولة لها عضويتها وصلاحياتها الخاصة.

KapsülCapsuleالكبسولةKapsül organizasyonun bir birimidir — bir departman, bir ekip, bir iştirak — ve birimler bir ağaç oluşturur. Yönetişim buraya bağlanır: veri sızıntısı önleme sınıfı, saklama süresi, yasal muhafaza ve e-Discovery kapsamı. Erişim ise gruba bağlıdır. Gözetim ağaçta aşağı iner, üyelik inmez; dış tedarikçi de yalnızca davet edildiği yeri görür, başka birimlerin varlığını bile öğrenemez.A capsule is a unit of the organisation — a department, a team, a subsidiary — and the units form a tree. Governance attaches here: the DLP class, the retention period, legal hold and e-discovery scope. Access attaches to the group. Oversight descends the tree while membership does not, and an external vendor sees only where they were invited, never learning the other units exist.الكبسولة وحدة من وحدات المؤسسة — قسم أو فريق أو شركة تابعة — والوحدات تشكّل شجرة. وترتبط الحوكمة بها: تصنيف منع تسرّب البيانات ومدة الاحتفاظ والحجز القانوني ونطاق الاستكشاف الإلكتروني. أما الوصول فيرتبط بالمجموعة. وتنزل الرقابة في الشجرة ولا تنزل العضوية؛ والمورّد الخارجي يرى المكان الذي دُعي إليه فقط، ولا يعلم بوجود وحدات أخرى.

İletişimCommunicationالتواصل

Gerçek zamanlı sohbet, konu başlıkları, duyurular, özel mesaj.Real-time chat, threads, announcements and direct messages.محادثة فورية ومواضيع وإعلانات ورسائل مباشرة.

İletişimCommunicationالتواصلGerçek zamanlı akış, konu başlıkları, tepkiler, bahsetmeler ve okundu bilgisi. Seçilen kanallarda mesajlar süresi dolunca kalıcı olarak siliniyor. Varlık bilgisi yalnızca ortak bir grubunuz, kapsülünüz veya konuşmanız varsa görünüyor — kimse kurum rehberi üzerinden kimin çevrimiçi olduğunu izleyemiyor.Real-time streams, threads, reactions, mentions and read state. On designated channels, messages are permanently removed once they expire. Presence is visible only where you share a group, a capsule or a conversation — nobody watches who is online through the company directory.تدفّق فوري ومواضيع وتفاعلات وإشارات وحالة قراءة. وفي القنوات المحددة تُحذف الرسائل نهائيًا عند انتهاء مدتها. أما التواجد فلا يظهر إلا حيث تشتركون في مجموعة أو كبسولة أو محادثة — ولا يراقب أحد من المتصل عبر دليل الموظفين.

İşWorkالعمل

Görev panosu ve bir mesajı tek hamlede işe çeviren akış.A task board, and one move that turns a message into work.لوحة مهام، وخطوة واحدة تحوّل الرسالة إلى عمل.

İşWorkالعملKapsül başına dört sütunlu bir pano: yapılacak, devam eden, gözden geçirme, bitti. Bir mesaj tek hamlede karta dönüşüyor ve kart o mesaja geri bağlanıyor, böylece kararın gerekçesi kaybolmuyor. Kapsüller üstü bir «bana atananlar» görünümü var ve görev yaşam döngüsü denetim zincirine yazılıyor.A four-column board per capsule: to do, in progress, review, done. A message becomes a card in one move and the card links back to it, so the reasoning behind a decision is never lost. There is a cross-capsule "assigned to me" view, and the task lifecycle is written to the audit chain.لوحة من أربعة أعمدة لكل كبسولة: للتنفيذ، قيد العمل، مراجعة، منجز. تتحول الرسالة إلى بطاقة بخطوة واحدة وترتبط البطاقة بها، فلا يضيع مبرّر القرار. وهناك عرض «المسنَد إليّ» عبر الكبسولات، ودورة حياة المهمة تُكتب في سلسلة التدقيق.

KasaVaultالخزنة

Kapsül başına şifreli dosya deposu, taranmış belgede arama.Encrypted per-capsule storage, searchable inside scanned documents.تخزين مشفّر لكل كبسولة، قابل للبحث داخل المستندات الممسوحة ضوئيًا.

KasaVaultالخزنةHer dosya sürümünün ayrı bir anahtarı var ve her anahtar kurumun kendi ana anahtarıyla sarmalanıyor; hiçbiri düz hâliyle saklanmıyor. Taranmış belge ve ekran görüntülerindeki metin aranabiliyor. Önizlemeler üretiliyor ama saklanmıyor — saklanan bir önizleme, kendi anahtarı ve silme yolu olan ikinci bir kopyadır.Every version of a file has its own key, and each key is wrapped by your master key; none is ever stored in the clear. Text inside scans and screenshots is searchable. Previews are rendered but never stored — a stored preview would be a second copy of the content, with its own key and deletion path.لكل إصدار من الملف مفتاحه الخاص، وكل مفتاح مُغلَّف بمفتاحكم الرئيس؛ ولا يُخزَّن أي منها بصيغته الصريحة. والنص داخل المستندات الممسوحة ولقطات الشاشة قابل للبحث. أما المعاينات فتُولَّد ولا تُخزَّن — إذ إن معاينة مخزَّنة نسخة ثانية من المحتوى، لها مفتاحها ومسار حذفها.

HafızaMemoryالذاكرة

Yetkiye duyarlı, kurum içinde çalışan anlamsal hafıza katmanı.A permission-aware semantic memory layer that runs in-house.طبقة ذاكرة دلالية تراعي الصلاحيات وتعمل داخل المؤسسة.

HafızaMemoryالذاكرةSohbet, karar, toplantı deşifresi ve kasa dokümanı çok dilli bir modelle vektörleniyor; vektörler kurumun kendi veritabanında kalıyor. Yetki filtresi sorgunun içinde uygulanıyor, sonuçlar üzerinde değil. Cevaplar alıntıya dayalı: her cümle kaynağıyla karakter karakter karşılaştırılıyor, uydurma yapısal olarak reddediliyor.Chat, decisions, transcripts and vault documents are embedded with a multilingual model, and the vectors stay in your own database. The authorisation filter is applied inside the query, not over the results. Answers are extractive: every clause is checked against its passage character by character, so fabrication is refused structurally.تُحوَّل المحادثات والقرارات والتفريغات ومستندات الخزنة إلى متجهات بنموذج متعدد اللغات، وتبقى المتجهات في قاعدة بياناتكم. ويُطبَّق مرشّح الصلاحيات داخل الاستعلام لا على النتائج. والإجابات مستخرَجة: تُقارن كل عبارة بمصدرها حرفًا بحرف، فيُرفض الاختلاق بنيويًا.
Neden bir ürün, beş entegrasyon değilWhy one product rather than five integrationsلماذا منتج واحد لا خمسة تكاملات

Beş ayrı açık kaynak ürünü tek oturum açmayla birleştirmek bir paket yapar, platform yapmaz: yetki modelleri farklıdır, veri modelleri birbiriyle konuşmaz, ve hiçbir yapay zekâ katmanı hepsini birden «kimin neyi görmeye hakkı var» bilerek okuyamaz. Tura tek şemada, tek yetki modeliyle yazılıyor.Joining five separate open-source products behind one sign-on produces a bundle, not a platform: their permission models differ, their data models don't speak to each other, and no AI layer can read across all of them while knowing who is entitled to see what. Tura is written in one schema, under one permission model.إن ضمّ خمسة منتجات مفتوحة المصدر خلف تسجيل دخول واحد يُنتج حزمة لا منصّة: نماذج صلاحياتها مختلفة، ونماذج بياناتها لا يتحدث بعضها إلى بعض، ولا تستطيع أي طبقة ذكاء اصطناعي أن تقرأها جميعًا وهي تعرف من يحق له رؤية ماذا. أما Tura فمكتوب في نموذج واحد وبنموذج صلاحيات واحد.

Kuruma faydasıValueالقيمة للمؤسسة

Altı somut kazanım — ve her birinin nasıl ölçüleceğiSix concrete gains — and how each one is measuredستة مكاسب ملموسة — وكيف يُقاس كل منها

Aşağıdakilerin her biri ürünün bir mekanizmasına dayanıyor, bir vaade değil. Yanlarına hangi veriyle doğrulanacağını da yazdık; pilotta hedef değerleri kurumun kendi ekibiyle birlikte sabitliyoruz.Each of these rests on a mechanism in the product rather than on a promise. We've written down the evidence that would confirm it too; in a pilot the target values are fixed together with your own team.يستند كل مكسب من هذه المكاسب إلى آلية داخل المنتج، لا إلى وعد. وقد دوّنّا أيضًا الدليل الذي يؤكده؛ وفي أي تجربة تُحدَّد القيم المستهدفة بالاتفاق مع فريقكم.

MaliyetCostالتكلفة

Araç yığını tek kaleme inerThe tool stack collapses into one line itemتتقلّص حزمة الأدوات إلى بند واحد

Sohbet, görev takibi, dosya paylaşımı ve toplantı ayrı ayrı kullanıcı başı abonelik olmaktan çıkar; yerine kurumun kendi donanımında çalışan tek bir lisans gelir. Bulut maliyeti sizde kalmaz çünkü sunucu zaten sizin, ve fiyat her yıl dışarıdan güncellenmez.Chat, task tracking, file sharing and meetings stop being four separate per-seat subscriptions and become one licence running on hardware you already own. There is no cloud bill to absorb, and the price isn't revised from outside every year.تتوقف المحادثة وتتبّع المهام ومشاركة الملفات والاجتماعات عن كونها أربعة اشتراكات منفصلة لكل مستخدم، وتصبح ترخيصًا واحدًا يعمل على أجهزة تملكونها أصلًا. لا توجد فاتورة سحابية تتحمّلونها، ولا يُعاد تسعيرها من الخارج كل عام.

Kanıt: pilot ekibin araç envanteri ve kullanıcı başı yıllık toplam maliyet, öncesi ve sonrası.Evidence: the pilot team's tool inventory and total annual cost per seat, before and after.الدليل: جرد أدوات فريق التجربة وإجمالي التكلفة السنوية لكل مستخدم، قبل وبعد.

UyumComplianceالامتثال

Denetime hazırlık günlerden saatlere inerAudit preparation drops from days to hoursيتقلّص التحضير للتدقيق من أيام إلى ساعات

Denetçinin üç sorusu vardır: veri nerede, kim erişti, kayıt sonradan değiştirilebilir mi. Üçünün de cevabı tek sistemde ve kanıtlanabilir — çünkü denetim kaydı hash zinciriyle bağlı ve zinciri baştan doğrulayan bir uç nokta var. Bugün bu cevaplar beş ayrı sağlayıcıdan tek tek toplanıyor.An auditor asks three things: where the data is, who accessed it, and whether records can be altered after the fact. All three answers come from one system and can be demonstrated, because the audit log is hash-chained and an endpoint re-verifies the chain from the beginning. Today those answers are collected one at a time from five different vendors.يسأل المدقّق عن ثلاثة أمور: أين البيانات، ومن اطّلع عليها، وهل يمكن تعديل السجلات لاحقًا. تأتي الإجابات الثلاث من نظام واحد ويمكن إثباتها، لأن سجل التدقيق مرتبط بسلسلة تجزئة وهناك نقطة نهاية تعيد التحقق من السلسلة من بدايتها. أما اليوم فتُجمع هذه الإجابات واحدة تلو الأخرى من خمسة موردين مختلفين.

Kanıt: bir denetim talebine cevap hazırlamak için harcanan adam-gün.Evidence: the person-days spent assembling a response to an audit request.الدليل: أيام العمل المبذولة لإعداد ردّ على طلب تدقيق.

RiskRiskالمخاطر

Tedarikçiyle iş gölge kanallardan çıkarVendor work leaves the shadow channelsيخرج العمل مع المورّدين من القنوات الخفية

Dış ajansla çalışmak bugün pratikte WhatsApp grubuna, kişisel maile ve dosya transfer sitelerine kayıyor — çünkü meşru yol yeterince kolay değil. Kapsülün misafir kum havuzu bu işi izlenebilir bir kanala alıyor: tedarikçi yalnızca kendi projesini görüyor, kurum rehberine ve diğer projelere erişemiyor, ve yaptığı her şey denetim kaydında.Working with an external agency drifts, in practice, into WhatsApp groups, personal email and file-transfer sites — because the legitimate path isn't easy enough. The capsule's guest sandbox pulls that work into a channel you can see: the vendor sees only their own project, cannot reach the directory or other projects, and everything they do is in the audit log.ينزلق العمل مع وكالة خارجية عمليًا إلى مجموعات واتساب والبريد الشخصي ومواقع نقل الملفات، لأن المسار المعتمد ليس سهلًا بما يكفي. تسحب بيئة الضيف المعزولة هذا العمل إلى قناة يمكنكم رؤيتها: يرى المورّد مشروعه وحده، ولا يصل إلى الدليل ولا إلى المشاريع الأخرى، وكل ما يفعله مسجَّل.

Kanıt: onaysız kanal kullanımı ve tedarikçiye açılan erişimin gerçek kapsamı.Evidence: use of unsanctioned channels, and the real scope of access granted to vendors.الدليل: استخدام القنوات غير المعتمدة، والنطاق الفعلي للصلاحيات الممنوحة للمورّدين.

Kurumsal hafızaInstitutional memoryالذاكرة المؤسسية

Bilgi kişiyle birlikte gitmezKnowledge doesn't leave with the personالمعرفة لا تغادر مع الموظف

Bir karar bir kanalda, gerekçesi bir toplantıda, sonucu bir dokümanda durduğunda, o üçünü birleştiren tek şey kişinin hafızasıdır. Kapsül projenin tam kaydını bir arada tutar; üzerine gelen anlamsal hafıza katmanı da bu kaydı doğal dille sorgulanabilir yapar. Devralan kişi arşivi okumak yerine soru sorar.When a decision sits in a channel, its rationale in a meeting and its outcome in a document, the only thing joining them is somebody's memory. A capsule keeps the project's full record in one place, and the semantic memory layer on top makes that record answerable in plain language. Whoever takes over asks a question instead of reading an archive.حين يكون القرار في قناة، ومبرّره في اجتماع، ونتيجته في مستند، فإن الرابط الوحيد بينها هو ذاكرة شخص ما. تحفظ الكبسولة سجل المشروع كاملًا في مكان واحد، وتجعله طبقة الذاكرة الدلالية قابلًا للاستجواب بلغة طبيعية. فمن يتسلّم المهمة يسأل سؤالًا بدل أن يقرأ أرشيفًا.

Kanıt: devir süresi; ve iki ekibin farkında olmadan aynı işi yapması vakalarının sayısı.Evidence: handover time, and the number of cases where two teams unknowingly did the same work.الدليل: زمن التسليم، وعدد الحالات التي أنجز فيها فريقان العمل نفسه دون أن يدريا.

SüreklilikContinuityالاستمرارية

Dış hat kesildiğinde iç iletişim durmazInternal communication survives an outageالاتصال الداخلي يصمد أمام انقطاع الخدمة

Bulut tabanlı bir araçta internet kesintisi iç haberleşmeyi de keser — ve olay yönetimine tam o anda ihtiyaç duyulur. Tura kurumun iç ağında çalıştığı için dış hat gittiğinde ekipler konuşmaya devam eder. Aynı bağımsızlık ticari tarafta da geçerli: sağlayıcı politikası, fiyatlandırması veya bir yaptırım kararı iletişiminizi kapatamaz.With a cloud tool, losing the internet also takes down internal communication — precisely when incident response is needed. Tura runs on your internal network, so teams keep talking when the external line goes. The same independence applies commercially: no vendor policy, price change or sanctions decision can switch your communications off.مع أداة سحابية، يقطع انقطاع الإنترنت الاتصال الداخلي أيضًا — في اللحظة التي تحتاجون فيها إلى إدارة الحادث. أما Tura فتعمل على شبكتكم الداخلية، فتستمر الفرق في التواصل عند انقطاع الخط الخارجي. وينطبق الاستقلال ذاته تجاريًا: لا سياسة مورّد ولا تغيير سعر ولا قرار عقوبات يستطيع إيقاف اتصالاتكم.

Kanıt: kritik iletişim bağımlılıkları envanteri ve iş sürekliliği senaryolarının tatbikatı.Evidence: an inventory of critical communication dependencies, and business-continuity drills.الدليل: جرد تبعيات الاتصال الحرجة، وتمارين استمرارية الأعمال.

Yapay zekâArtificial intelligenceالذكاء الاصطناعي

Veri vermeden yapay zekâ kullanılabilirYou can use AI without handing over dataيمكنكم استخدام الذكاء الاصطناعي دون تسليم بياناتكم

Kurumların çoğu bugün bir ikilemde: yapay zekâdan verim istiyor ama müşteri verisini üçüncü tarafa gönderemiyor. Tura'da özetleme, konuşma tanıma ve anlamsal arama kurumun kendi donanımında çalışır ve bir bulut sağlayıcısına giden anahtar yoktur. İkilem, bir altyapı tercihine dönüşür.Most organisations sit on a dilemma: they want the productivity of AI but cannot send customer data to a third party. In Tura, summarisation, speech recognition and semantic search run on your own hardware and there is no key pointing at a cloud provider. The dilemma turns into an infrastructure choice.تقف معظم المؤسسات أمام معضلة: تريد إنتاجية الذكاء الاصطناعي ولا تستطيع إرسال بيانات عملائها إلى طرف ثالث. في Tura يعمل التلخيص والتعرّف على الكلام والبحث الدلالي على أجهزتكم، ولا يوجد مفتاح موجَّه إلى أي مزوّد سحابي. فتتحول المعضلة إلى خيار في البنية التحتية.

Kanıt: ağ trafiği kaydında kurum dışına çıkan veri — hedef sıfır, ve doğrulaması sizin ekibinizde.Evidence: data leaving the organisation in your network logs — the target is zero, and your own team verifies it.الدليل: البيانات المغادرة للمؤسسة في سجلات الشبكة لديكم — الهدف صفر، والتحقق بيد فريقكم.

Kim ne kazanırWho gains whatمن يكسب ماذا

BT ve altyapıIT and infrastructureتقنية المعلومات والبنية التحتية

Beş sağlayıcı sözleşmesi yerine bir sistem; kimlik zaten mevcut dizinden geliyor, kurulum tek komut, ölçek gerektiğinde mevcut Kubernetes platformuna oturuyor.One system instead of five vendor contracts; identity comes from the directory you already run, installation is one command, and it sits on your existing Kubernetes platform when scale demands it.نظام واحد بدل خمسة عقود موردين؛ الهوية تأتي من الدليل الذي تُشغّلونه أصلًا، والتثبيت بأمر واحد، ويعمل على منصة Kubernetes القائمة لديكم عند الحاجة إلى التوسّع.

Güvenlik ve uyumSecurity and complianceالأمان والامتثال

Anahtar kurumda, izolasyon sınırı veri modelinde, denetim kaydı veritabanı seviyesinde değiştirilemez. Ve gizlilik bir yönetici ayrıcalığı değil — bunu denetçiye anlatmak kolay.The keys are yours, the isolation boundary lives in the data model, and the audit log is immutable at the database. Privacy is not an administrator's privilege — which is a straightforward thing to explain to an auditor.المفاتيح لكم، وحدّ العزل يعيش في نموذج البيانات، وسجل التدقيق غير قابل للتعديل على مستوى قاعدة البيانات. والخصوصية ليست امتيازًا إداريًا — وهو أمر يسهل شرحه للمدقّق.

Proje yönetimiProject managementإدارة المشاريع

Projenin konuşması, işi, dosyası ve kararları tek yerde; üyeliği tek listede. Kapsül kapandığında proje bütün hikâyesiyle arşivlenir, dört araca dağılmaz.A project's conversation, work, files and decisions in one place, with a single membership list. When a capsule closes, the project is archived whole rather than scattered across four tools.محادثة المشروع وعمله وملفاته وقراراته في مكان واحد، بقائمة عضوية واحدة. وعند إغلاق الكبسولة يُؤرشف المشروع كاملًا بدل أن يتبعثر على أربع أدوات.

Son kullanıcıThe people using itالمستخدمون أنفسهم

Tek uygulama, tek arama kutusu, mevcut kurum hesabıyla giriş — yeni şifre yok. Bir mesajı göreve çevirmek için başka bir araca geçmek gerekmiyor.One application, one search box, sign-in with the corporate account they already have — no new password. Turning a message into a task doesn't mean switching tools.تطبيق واحد، ومربع بحث واحد، وتسجيل دخول بحساب المؤسسة الموجود لديهم — دون كلمة مرور جديدة. وتحويل رسالة إلى مهمة لا يعني الانتقال إلى أداة أخرى.

Üç sektör, üç senaryoThree sectors, three scenariosثلاثة قطاعات، ثلاثة سيناريوهات

Yukarıdaki mekanizmaların gerçek bir işte nasıl karşılık bulduğu. Her senaryoda solda bugün nasıl yürüdüğü, sağda Tura'da nasıl yürüdüğü var.How the mechanisms above land in actual work. In each scenario the left column is how it runs today, the right is how it runs in Tura.كيف تتجسّد الآليات أعلاه في عمل حقيقي. في كل سيناريو يعرض العمود الأيمن كيف يجري الأمر اليوم، والآخر كيف يجري في Tura.

BankaA bankمصرف

Bir çekirdek bankacılık projesi, dışarıdan iki danışman, ve BDDK denetimi.A core-banking project, two external consultants, and a regulator's audit.مشروع للأنظمة المصرفية الأساسية، ومستشاران خارجيان، وتدقيق من الجهة الرقابية.

  • Danışmanla iş fiilen mesajlaşma uygulamasına ve kişisel maile kayıyor; ekran görüntülerinde müşteri verisi dolaşıyorWork with the consultants drifts onto a messaging app and personal email; screenshots carrying customer data circulateينزلق العمل مع المستشارين إلى تطبيق مراسلة وبريد شخصي؛ وتتداول لقطات شاشة تحمل بيانات عملاء
  • Denetçi "kim neye, ne zaman erişti" diye sorduğunda cevap üç ayrı sistemden elle toplanıyorWhen the auditor asks who accessed what and when, the answer is assembled by hand from three separate systemsوحين يسأل المدقّق من اطّلع على ماذا ومتى، تُجمع الإجابة يدويًا من ثلاثة أنظمة منفصلة
  • Danışmanın erişimi proje bitince kapatılıyor ama nelere eriştiği tam olarak bilinmiyorThe consultant's access is closed when the project ends, but exactly what they reached is not knownويُغلق وصول المستشار عند انتهاء المشروع، لكن ما وصل إليه فعليًا يبقى مجهولًا
  • Danışman kapsüle misafir olarak giriyor: kurum rehberini göremiyor, diğer projelerin var olduğunu bile öğrenemiyorThe consultant enters the capsule as a guest: they cannot see the directory, and never learn the other projects existيدخل المستشار الكبسولة كضيف: لا يرى دليل الموظفين، ولا يعلم أصلًا بوجود المشاريع الأخرى
  • Her erişim izni ve reddi gerekçesiyle hash zincirine yazılıyor; denetçinin sorusu bir sorguya dönüşüyorEvery grant and denial is written to the hash chain with its basis; the auditor's question becomes a queryويُكتب كل منح أو رفض للوصول مع مبرّره في سلسلة التجزئة؛ فيتحول سؤال المدقّق إلى استعلام
  • BDDK'nın birincil ve ikincil sistemlerin yurt içinde bulundurulması şartı, ürünün tek dağıtım biçimi olduğu için kendiliğinden karşılanıyorThe regulator's requirement to keep primary and secondary systems in-country is met by construction, because that is the product's only deployment shapeويتحقق شرط الجهة الرقابية بإبقاء الأنظمة الأساسية والاحتياطية داخل البلاد تلقائيًا، لأنه شكل النشر الوحيد للمنتج

TelekomünikasyonA telecoms operatorمشغّل اتصالات

Bir şebeke modernizasyonu, birden çok donanım tedarikçisi, saha ekipleri ve sıkı bir takvim.A network modernisation, several hardware vendors, field teams and a tight schedule.تحديث للشبكة، وعدة موردي أجهزة، وفرق ميدانية، وجدول زمني ضيّق.

  • Proje beş araca dağılmış: karar bir kanalda, gerekçesi bir toplantıda, sonucu bir dokümandaThe project is scattered across five tools: a decision in a channel, its rationale in a meeting, its outcome in a documentالمشروع مبعثر على خمس أدوات: قرار في قناة، ومبرّره في اجتماع، ونتيجته في مستند
  • Bir tedarikçi değiştiğinde devir haftalar sürüyor, çünkü bağlamı taşıyan tek şey ayrılan kişinin hafızasıWhen a vendor changes, handover takes weeks, because the only thing carrying context is the memory of the person leavingوعند تغيّر مورّد يستغرق التسليم أسابيع، لأن ما يحمل السياق هو ذاكرة من يغادر فقط
  • İki ekip aynı konuda birbiriyle çelişen karar alıyor ve bu, aylar sonra sahada fark ediliyorTwo teams take contradictory decisions on the same matter, and it surfaces months later in the fieldويتخذ فريقان قرارين متعارضين في الأمر نفسه، فيظهر ذلك بعد أشهر في الميدان
  • Kapsül projenin tamamını tutuyor; kapandığında proje bütün hikâyesiyle arşivleniyor, dört araca dağılmıyorThe capsule holds the whole project; when it closes, the project is archived whole rather than scattered across four toolsتحتفظ الكبسولة بالمشروع كاملًا؛ وعند إغلاقها يُؤرشف المشروع بكامل قصته بدل أن يتبعثر على أربع أدوات
  • Devralan kişi arşivi okumak yerine hafıza katmanına soru soruyor; cevap kaynak referansıyla geliyorWhoever takes over asks the memory layer a question instead of reading an archive, and the answer carries its sourceومن يتسلّم يسأل طبقة الذاكرة بدل قراءة أرشيف، وتأتي الإجابة مع مصدرها
  • Çapraz kapsül çakışma bulgusu, iki ekibin çelişen kararını sahaya çıkmadan önce yakalıyorA cross-capsule conflict finding catches the two teams' contradictory decisions before they reach the fieldوتلتقط نتيجة التعارض عبر الكبسولات القرارين المتناقضين قبل وصولهما إلى الميدان

HoldingA holding groupمجموعة قابضة

Birden çok iştirak, ortak yürütülen projeler ve şirketten şirkete değişen BT politikaları.Several subsidiaries, jointly run projects, and IT policies that differ from company to company.عدة شركات تابعة، ومشاريع مشتركة، وسياسات تقنية تختلف من شركة إلى أخرى.

  • Her iştirakin kendi aracı var; ortak projede kimin neyi görebildiği net değilEach subsidiary has its own tool, and on a joint project who can see what is unclearلكل شركة تابعة أداتها، وفي المشروع المشترك يغيب الوضوح حول من يرى ماذا
  • Bir iştirakin ticari bilgisinin diğerine sızması endişesi, ortak çalışmayı en baştan sınırlıyorThe worry that one subsidiary's commercial information leaks to another limits joint work from the outsetوالقلق من تسرّب معلومات تجارية من شركة إلى أخرى يحدّ من العمل المشترك منذ البداية
  • Yönetim raporlaması elle toplanıyor ve topladığı anda bayatlıyorManagement reporting is assembled by hand, and is stale the moment it is assembledوتُجمع تقارير الإدارة يدويًا، فتصبح قديمة لحظة جمعها
  • Tek kurulum, ağaç olarak kurulmuş iştirakler: ortak proje kapsüller arası bir grup, iştirakin kendi işi kendi birimindeOne installation with the subsidiaries as a tree: the joint project is a cross-unit group, a subsidiary's own work stays in its own unitتثبيت واحد والشركات التابعة كشجرة: المشروع المشترك مجموعة عابرة للوحدات، وعمل الشركة التابعة يبقى في وحدتها
  • Gözetimi grubun tipi belirliyor: projeye bağlı gruplar rapora dahil, özel gruplar değil — ve bu, listede etiketle görünüyorOversight follows the group type: project-bound groups roll up to reporting, private ones do not — and the list shows which is whichوتتبع الرقابة نوع المجموعة: مجموعات المشروع ترفع تقاريرها، والخاصة لا — ويظهر ذلك بوسم في القائمة
  • Yöneticilik gizliliği aşmıyor; iştirakler arası güvenin kurulabilmesinin sebebi tam olarak buAdministration is not a way past privacy — which is precisely what makes trust between subsidiaries possibleولا تتجاوز الإدارة الخصوصية — وهذا بالضبط ما يجعل الثقة بين الشركات التابعة ممكنة
Bu kazanımlar bugün geçerli. Altısı da çalışan sürüme dayanıyor: tedarikçi izolasyonu, denetim kaydı, araç konsolidasyonu (kasa ve toplantı dahil), süreklilik, kurum içinde çalışan yapay zekâ ve denetim hazırlığı. Altısı da bugün çalışan sürüme dayanıyor. Yol haritasında kalanlar bunları genişleten şeyler — eş zamanlı ortak düzenleme, kişisel depolama, mobil istemci. Tam takvim yol haritasında. These gains hold today. All six rest on the shipping version: vendor isolation, the audit log, tool consolidation (the vault and the meeting room included), continuity, AI that runs in-house, and audit readiness. All six rest on the version shipping today. What remains on the roadmap extends them — real-time co-editing, personal storage, the mobile client. The roadmap carries the full schedule.

YeteneklerCapabilitiesالقدرات

On bir yetenek, tek veri modeliEleven capabilities, one data modelإحدى عشرة قدرة، ونموذج بيانات واحد

Her biri ayrı bir ürün olarak satılabilecek yetenekler — ama burada aynı şema, aynı üyelik grafiği ve aynı denetim zinciri üzerinde duruyorlar. Başlığa tıklayarak her birinin nasıl çalıştığını açabilirsiniz.Each of these could be sold as a separate product — here they sit on the same schema, the same membership graph and the same audit chain. Open a heading to see how each one works.يمكن بيع كل قدرة من هذه القدرات كمنتج مستقل — لكنها هنا تقوم على النموذج ذاته، وعلى رسم العضوية ذاته، وعلى سلسلة التدقيق ذاتها. افتحوا أي عنوان لتروا كيف تعمل.

KapsülThe capsuleالكبسولة

Organizasyonun bir birimi — ve birimler bir ağaç oluşturuyor.A unit of the organisation — and the units form a tree.وحدة من وحدات المؤسسة — والوحدات تشكّل شجرة.

  • Kapsül bir departman, bir ekip ya da bir iştirak — kurumun kendi yapısı neyse o. Her çalışan bir kapsüle bağlı.A capsule is a department, a team or a subsidiary — whatever the organisation's own structure is. Each person belongs to one.الكبسولة قسم أو فريق أو شركة تابعة — أيًّا كان هيكل المؤسسة نفسها. وينتمي كل شخص إلى واحدة.
  • Kapsüller ağaç olarak duruyor: birim bir üst birime bağlı, o da bir üstüne. Kurum şeması ile yetki şeması aynı şey.Capsules sit as a tree: a unit hangs off a parent, and that off its own. The org chart and the authority chart are the same thing.وتقوم الكبسولات كشجرة: تتبع الوحدة وحدةً أعلى، وتلك وحدةً فوقها. فالهيكل التنظيمي وهيكل الصلاحيات شيء واحد.
  • Yönetişim kapsülde durur: veri sızıntısı önleme sınıfı, saklama süresi, yasal muhafaza ve e-Discovery kapsamı — hepsi buraya bağlı.Governance lives on the capsule: the DLP class, the retention period, legal hold and e-discovery scope all attach here.والحوكمة تعيش على الكبسولة: تصنيف منع تسرّب البيانات ومدة الاحتفاظ والحجز القانوني ونطاق الاستكشاف الإلكتروني — كلها مرتبطة بها.
  • Gözetim ağaçta aşağı iner, üyelik inmez. Bir direktör altındaki bütün birimlere ulaşır; ama oradaki özel grupların üyesi olmaz.Oversight descends the tree; membership does not. A director reaches every unit beneath them, but does not become a member of the private groups inside them.تنزل الرقابة في الشجرة، ولا تنزل العضوية. فالمدير يصل إلى كل وحدة تحته، لكنه لا يصبح عضوًا في المجموعات الخاصة داخلها.
  • Misafir kum havuzu: dış tedarikçi yalnızca davet edildiği yeri görür — kurum rehberinde görünmez, rehberi okuyamaz, duyuru almaz.The guest sandbox: an external vendor sees only where they were invited — not listed in the directory, unable to read it, excluded from announcements.بيئة الضيف المعزولة: يرى المورّد الخارجي المكان الذي دُعي إليه فقط — لا يظهر في الدليل، ولا يستطيع قراءته، ولا تصله الإعلانات.
  • Yetkisiz çağıran 404 alır, 403 değil: 403 kaynağın var olduğunu doğrular ve bu sınırdan bir sızıntıdır.An unentitled caller gets 404, not 403: a 403 confirms the resource exists, which is a leak across that boundary.المتصل غير المخوَّل يتلقى 404 لا 403: لأن 403 يؤكد وجود المورد، وهذا تسريب عبر ذلك الحد.
Grup — izolasyonun birimiThe group — the unit of isolationالمجموعة — وحدة العزل

Bir proje, bir sohbet grubu kadar kolay açılır; ama sınır burada.A project is opened as easily as a chat group — and the boundary is here.يُفتح المشروع بسهولة فتح مجموعة محادثة — والحدّ هنا.

  • Erişimi belirleyen şey gruptur, kapsül değil. Grup üyeliği açıkça verilir; kapsülde olmak o kapsüldeki her grubun üyesi olmak anlamına gelmez.What determines access is the group, not the capsule. Group membership is granted explicitly; being in a capsule does not make you a member of every group in it.ما يحدّد الوصول هو المجموعة لا الكبسولة. فالعضوية تُمنح صراحةً؛ ووجودك في كبسولة لا يجعلك عضوًا في كل مجموعة داخلها.
  • Bunun sebebi ölçek: yüz kişilik bir birimde üyeliğin kapsülden türemesi, "Hukuk + Dış Danışman" grubunu bütün birime açmak demekti.The reason is scale: in a unit of a hundred, deriving membership from the capsule would open a group named "Legal + external counsel" to the entire department.والسبب هو الحجم: ففي وحدة من مئة شخص، اشتقاق العضوية من الكبسولة يعني فتح مجموعة اسمها «القانونية + مستشار خارجي» أمام القسم بأكمله.
  • Üç grup tipi: davetle açılan, kurum içinde görünen, projeye bağlı. Yalnızca projeye bağlı olanlar kapsül gözetimine dahildir ve listede etiketle görünür.Three group types: invite-only, org-visible and project-bound. Only the project-bound ones roll up to capsule oversight, and they carry a label in the list.ثلاثة أنواع من المجموعات: بالدعوة، ومرئية للمؤسسة، ومرتبطة بالمشروع. وحدها المرتبطة بالمشروع تخضع لإشراف الكبسولة، وتحمل وسمًا في القائمة.
  • Proje açmak bir yönetici onayı gerektirmez: bir mühendis iki meslektaşıyla çalışma grubu kuramıyorsa, o konuşma kurumun göremediği bir yerde geçer.Opening a project needs no manager's approval: if an engineer cannot start a working group with two colleagues, that conversation happens somewhere the organisation cannot see.ولا يحتاج فتح مشروع إلى موافقة مدير: فإن لم يستطع مهندس أن يبدأ مجموعة عمل مع زميلين، جرت تلك المحادثة في مكان لا تراه المؤسسة.
  • Bunun bedeli, projenin kendi yönetişimini taşımamasıdır. Saklama politikası taşıyabilen bir şey hafif olamaz; yoksa açılan her proje kimsenin vermek istemediği bir uyum kararına dönerdi.The price is that a project carries no governance of its own. A thing that could carry a retention policy would not be lightweight, and every project opened would become a compliance decision nobody meant to make.وثمن ذلك أن المشروع لا يحمل حوكمة خاصة به. فما يستطيع حمل سياسة احتفاظ لا يكون خفيفًا، ولصار كل مشروع يُفتح قرارَ امتثال لم يقصده أحد.
  • Bahsetme bir paylaşım eylemidir: dışarıdan birine @ ile seslenmek o mesajı ve konusunu ona açar — grubu, dosyalarını ya da üye listesini değil. Yalnızca üye bu izni verebilir ve alan kişi başkasına devredemez.A mention is a sharing act: naming someone from outside opens that message and its thread to them — not the group, its files or its membership. Only a member can grant it, and the person granted cannot pass it on.والإشارة فعل مشاركة: فذكر شخص من الخارج يفتح له تلك الرسالة وموضوعها — لا المجموعة ولا ملفاتها ولا عضويتها. ولا يمنحها إلا عضو، ولا يستطيع من مُنحت له أن يمرّرها.
Kabuk ve kapsam seçiciThe shell and the scope selectorالواجهة ومحدِّد النطاق

Aynı iş, üç farklı yükseklikten bakılarak.The same work, seen from three heights.العمل نفسه، منظورًا إليه من ثلاثة مستويات.

  • Sol kenarda modlar: sohbet, görevler, kasa, hafıza, arama, yönetim — ortak notlar yol haritasındaModes down the left rail: chat, tasks, vault, memory, search, administration — shared notes on the roadmapالأوضاع في الشريط الجانبي: المحادثة والمهام والخزنة والذاكرة والبحث والإدارة — والملاحظات المشتركة ضمن خارطة الطريق
  • Üstteki kapsam seçici o modun neyi gösterdiğini belirliyor: tek bir kapsül, tüm kapsüller ya da organizasyonun tamamıThe scope selector at the top decides what that mode shows: one capsule, every capsule, or the whole organisationويحدّد محدِّد النطاق في الأعلى ما يعرضه ذلك الوضع: كبسولة واحدة، أو كل الكبسولات، أو المؤسسة بأكملها
  • Mod içinde sekmeler: bir kapsülde sprint panosu ile mimari borç, kapsüller üstünde "bana atananlar" ile "bu hafta"Tabs inside a mode: a sprint board beside architectural debt within one capsule, "assigned to me" beside "this week" across all of themوتبويبات داخل الوضع: لوحة السبرنت إلى جانب الدين المعماري داخل كبسولة واحدة، و«المسنَد إليّ» إلى جانب «هذا الأسبوع» عبرها جميعًا
  • "Bana atananlar", "mesajlar" ve "duyurular" ayrı menü öğeleri değil; aynı modun farklı kapsamları. Menü kalabalığı yerine tek bir eksende hareket ediliyor"Assigned to me", "messages" and "announcements" are not separate menu entries; they are the same mode at different scopes. Instead of a crowded menu there is movement along one axis«المسنَد إليّ» و«الرسائل» و«الإعلانات» ليست عناصر قائمة منفصلة، بل الوضع نفسه بنطاقات مختلفة. فبدل قائمة مزدحمة، تتحرّك على محور واحد
  • Hangi kapsamda çalıştığın her modda ekranda kalıyor. Aramada bu belirleyici: neyin içinde arattığını görüyorsun, tahmin etmiyorsunThe scope you are working in stays on screen in every mode. In search that is decisive: you see what you are searching inside rather than guessing itويبقى النطاق الذي تعمل ضمنه ظاهرًا في كل وضع. وفي البحث هذا حاسم: فأنت ترى ما الذي تبحث داخله بدل أن تخمّنه
  • Hafıza modunda kapsam, sorunun hangi kapsülün belleğine gittiğini gösteriyor; çakışma bulguları da aynı motorun ikinci sekmesiIn memory mode the scope shows whose recollection the question reaches; conflict findings are a second tab on the same engineوفي وضع الذاكرة يبيّن النطاق إلى ذاكرة أي كبسولة يصل السؤال؛ ونتائج التعارض تبويب ثانٍ للمحرّك نفسه
  • Yönetim tek bir mod ve role göre açılıyor: denetim kaydı, uyum ve ilgili kişi başvuruları ayrı menü öğeleri olarak dağılmıyorAdministration is a single mode that opens according to role: the audit log, compliance and data-subject requests do not scatter into separate menu entriesوالإدارة وضع واحد يُفتح بحسب الدور: فلا يتبعثر سجل التدقيق والامتثال وطلبات أصحاب البيانات في عناصر قائمة منفصلة
Görev panosu, tek bir kapsül kapsamında / The task board scoped to a single capsule
Kapsam: tek bir kapsülScope: one capsuleالنطاق: كبسولة واحدةGörevler modu bir kapsüle daraltıldığında o projenin panosu geliyor; sekmeler kapsülün kendi görünümleri. Sol kenardaki modlar sabit kalıyor.With the tasks mode narrowed to one capsule you get that project's board, and the tabs are that capsule's own views. The modes on the left rail stay put.حين يُضيَّق وضع المهام إلى كبسولة واحدة تظهر لوحة ذلك المشروع، وتكون التبويبات عروضه الخاصة. أما الأوضاع في الشريط الجانبي فتبقى ثابتة.
Aynı mod, tüm kapsüller kapsamında / The same mode across every capsule
Aynı mod, kapsam: tüm kapsüllerThe same mode, scope: every capsuleالوضع نفسه، النطاق: كل الكبسولاتKapsam genişletildiğinde aynı mod "bana atananlar" hâline geliyor ve her kart hangi kapsülden geldiğini söylüyor — ayrı bir menü öğesi değil, aynı ekranın farklı yüksekliği.Widen the scope and the same mode becomes "assigned to me", with each card naming the capsule it came from — not a separate menu entry, just the same screen at a different height.وبتوسيع النطاق يتحول الوضع نفسه إلى «المسنَد إليّ»، وتذكر كل بطاقة الكبسولة التي جاءت منها — لا عنصر قائمة منفصل، بل الشاشة نفسها من ارتفاع مختلف.
Sohbet ve konu başlıklarıChat and threadsالمحادثة والمواضيع

Günlük iletişim katmanı — kapsülün içinde, dışında değil.The everyday communication layer — inside the capsule, not beside it.طبقة التواصل اليومية — داخل الكبسولة لا بجوارها.

  • Gerçek zamanlı akış, konu başlıkları, tepkiler, bahsetmelerReal-time streams, threads, reactions and mentionsتدفّق فوري، ومواضيع، وتفاعلات، وإشارات
  • Düzenleme ve silme, düzeltme geçmişiyle birlikteEdits and deletes, with revision historyتعديل وحذف مع سجل المراجعات
  • Okundu bilgisi, okunmamış sayacı, varlık ve "yazıyor" göstergesiRead state, unread counts, presence and typing indicatorsحالة القراءة، وعدّاد غير المقروء، ومؤشّرا التواجد والكتابة
  • Süreli mesaj: seçilen kanallarda süresi dolan içerik kalıcı olarak siliniyor, yerinde yalnızca thread ve denetim tutarlılığı için bir mezar taşı kalıyorEphemeral messages: on chosen channels, expired content is permanently removed, leaving only a tombstone so threading and audit stay coherentرسائل مؤقتة: في القنوات المحددة يُحذف المحتوى المنتهي نهائيًا، ولا يبقى سوى علامة تحفظ تماسك الموضوع والتدقيق
  • Varlık bilgisi yalnızca ortak bağlamda görünür: paylaşılan bir grup, kapsül veya özel mesaj — kurum rehberi üzerinden değilPresence is visible only in shared context — a shared group, capsule or DM — never through the directoryالتواجد مرئي فقط ضمن سياق مشترك — مجموعة أو كبسولة أو رسالة مباشرة — لا عبر دليل المؤسسة
AramaSearchالبحث

Hazır ayarla değil, dile göre ölçülerek yapılandırıldı.Configured by measurement per language, not by defaults.مُهيّأ بالقياس لكل لغة، لا بالإعدادات الافتراضية.

  • Sunucu tarafı tam metin arama; sonuçlar yalnızca çağıranın üye olduğu kanallardan gelirServer-side full-text search, scoped to the channels the caller belongs toبحث نصي كامل من جهة الخادم، محصور في القنوات التي ينتمي إليها المتصل
  • Aksan bağımsız eşleşme: "musteri" yazınca "müşteri" bulunurAccent-insensitive matching: typing "musteri" finds "müşteri"مطابقة غير حساسة للحركات والعلامات: كتابة «musteri» تجد «müşteri»
  • Dil yapılandırması varsayılana bırakılmadı: hazır köklendiricinin kelimenin kendi çekimini kaçırdığı ölçüldü ve yerine ek-duyarlı önek sorgusu konuldu. Aynı ölçüm her yeni dil için tekrarlanıyor — eklemeli dillerde davranış farklı.Language configuration was not left to defaults: the stock stemmer was measured missing a word\'s own inflections, so a suffix-aware prefix query took its place. The same measurement is repeated for each new language — agglutinative languages behave differently.لم تُترك إعدادات اللغة للافتراضي: قِيس أن المُجذِّر الجاهز يُفوّت تصريفات الكلمة نفسها، فحلّ محله استعلام بادئة يراعي اللواحق. ويُعاد القياس ذاته مع كل لغة جديدة، إذ تختلف اللغات الإلصاقية في سلوكها.
  • Anlamsal arama morfolojinin asıl cevabıdır ve o da çalışıyor (bkz. 06)Semantic search is the real answer to morphology, and it ships too (see 06)البحث الدلالي هو الجواب الحقيقي لمسألة الصرف، وهو متاح أيضًا (انظر «الذاكرة المؤسسية»)
Görev panosuTask boardلوحة المهام

Konuşmanın işe dönüştüğü yer; ayrı bir araca geçmeden.Where conversation becomes work, without switching tools.حيث تتحول المحادثة إلى عمل، دون تبديل الأدوات.

  • Kapsül başına dört sütun: yapılacak, devam eden, gözden geçirme, bittiFour columns per capsule: to do, in progress, review, doneأربعة أعمدة لكل كبسولة: للتنفيذ، قيد العمل، مراجعة، منجز
  • Sürükle bırak, kart detayı, kontrol listeleri, etiketler, atama ve tarihDrag and drop, card detail, checklists, labels, assignment and datesسحب وإفلات، وتفاصيل البطاقة، وقوائم تحقق، ووسوم، وإسناد وتواريخ
  • Kapsüller üstü "bana atananlar" görünümüA cross-capsule "assigned to me" viewعرض «المسنَد إليّ» عبر الكبسولات كلها
  • Birimler arası görev: bir iş iki birimi ilgilendiriyorsa tek bir tanım kalıyor, her birimde bir yerleşimi oluyor — iki ayrı kayıt değil, tek kaynakCross-unit tasks: when work concerns two units there is still one definition, with a placement in each — one source, not two separate recordsالمهام العابرة للوحدات: حين يخصّ العمل وحدتين يبقى تعريف واحد، وله موضع في كل وحدة — مصدر واحد لا سجلّان منفصلان
  • Mesajdan göreve, iki yönlü: bir mesaj tek hamlede karta dönüşür ve kart o mesaja geri bağlanır — kararın gerekçesi kaybolmazMessage to task, both ways: a message becomes a card in one move and the card links back to it — the reasoning behind a decision is not lostمن الرسالة إلى المهمة في الاتجاهين: تتحول الرسالة إلى بطاقة بخطوة واحدة وترتبط البطاقة بها — فلا يضيع مبرّر القرار
  • Görev yaşam döngüsü denetim zincirine yazılırThe task lifecycle is written to the audit chainدورة حياة المهمة تُكتب في سلسلة التدقيق
Şifreli kasaEncrypted vaultالخزنة المشفّرة

Dosyalar da kapsülün içinde ve anahtar kurumda.Files live inside the capsule too, and the key stays with you.الملفات تعيش داخل الكبسولة أيضًا، والمفتاح يبقى لديكم.

  • Dosyanın her sürümü için ayrı anahtar; her anahtar kurumun ana anahtarıyla sarmalanıyor ve düz hâliyle hiç saklanmıyorA separate key for every version of a file, each wrapped by your master key and never persisted in the clear
  • Sürüm geçmişi, akışlı yükleme ve indirme — baytlar API üzerinden geçer, hiçbir ara katmanda tamponlanmazVersion history, streaming upload and download — bytes pass through the API and are buffered nowhereسجل الإصدارات، ورفع وتنزيل متدفّق — تمرّ البايتات عبر الواجهة دون تخزين مؤقت في أي طبقة
  • Veri sızıntısı önleme, role göre bir tavan olarak: kapsül yöneticisi açar ve geri alır, diğer herkesin ekranı canlı olarak buna uyarDLP as a ceiling per role: a capsule manager opens it and withdraws it, and every other viewer\'s screen follows live
  • Taranmış belge ve ekran görüntüsündeki metin OCR ile aranabilirText inside scans and screenshots is searchable through OCRالنص داخل المستندات الممسوحة ولقطات الشاشة قابل للبحث عبر التعرّف الضوئي
  • Önizlemeler üretilir ama hiç saklanmaz — saklanan bir önizleme, içeriğin kendi anahtarı ve silme yolu olan ikinci bir kopyasıdırPreviews are rendered but never stored — a stored preview is a second copy of the content, with its own key and deletion path
Kurumsal hafızaInstitutional memoryالذاكرة المؤسسية

Yetkiye duyarlı, kurum içinde çalışan anlamsal katman.A permission-aware semantic layer that runs in-house.طبقة دلالية تراعي الصلاحيات وتعمل داخل المؤسسة.

  • Sohbet, karar, deşifre ve kasa dokümanı çok dilli bir gömme modeliyle vektörleniyor; vektörler kurumun kendi veritabanındaChat, decisions, transcripts and vault documents are embedded with a multilingual model; the vectors stay in your own databaseتُحوَّل المحادثات والقرارات والتفريغات ومستندات الخزنة إلى متجهات بنموذج متعدد اللغات؛ وتبقى المتجهات في قاعدة بياناتكم
  • Yetki filtresi sorgunun içinde uygulanıyor, sonuçlar üzerinde değil — sonradan süzmek hem eksik cevap üretir hem de tek bir hatada başkasının içeriğini gösterirThe authorisation filter is applied inside the query, not over the results — filtering afterwards both loses answers and is one mistake away from showing someone else\'s content
  • Cevaplar alıntıya dayalı: her cümle kaynağıyla karakter karakter karşılaştırılıyor, uydurma yapısal olarak reddediliyorAnswers are extractive: every clause is compared against its passage character by character, so fabrication is refused structurally
  • Çapraz kapsül çakışma bulguları: bir bulgu yalnızca "başka bir kapsülde benzer bir karar var" bilgisini açar — hangisi, kim, ne zaman değilCross-capsule conflict findings: a finding discloses only that a similar decision exists in another capsule — never which, who or whenنتائج التعارض عبر الكبسولات: تكشف النتيجة وجود قرار مشابه في كبسولة أخرى فحسب — لا أيّها ولا مَن ولا متى

Hafızayı ne besliyorWhat feeds the memoryما الذي يغذّي الذاكرة

Kurumsal hafıza bir arama kutusu değil; bir kaynak toplamı. Ürünün asıl işi yeni modül eklemek değil, değerin üretildiği yerleri bu toplama bağlamak — ve hiçbir kaynağın yetki grafiğini atlamasına izin vermemek.Institutional memory is not a search box; it is a sum of sources. The product's real work is not adding modules but connecting the places where value is produced to that sum — and letting no source bypass the permission graph.الذاكرة المؤسسية ليست مربع بحث، بل حصيلة مصادر. وعمل المنتج الحقيقي ليس إضافة وحدات، بل ربط المواضع التي تُنتَج فيها القيمة بتلك الحصيلة — ودون أن يتجاوز أي مصدر رسم الصلاحيات.

Kurumsal hafızayı ne besliyor / What feeds the institutional memoryKAYNAKLARSOURCESالمصادرSohbet ve konu başlıklarıChat and threadsالمحادثات والمواضيعKararlar ve görev geçmişiDecisions and task historyالقرارات وسجل المهامKasa dokümanları · OCRVault documents · OCRمستندات الخزنة · التعرّف الضوئيToplantı deşifreleriMeeting transcriptsتفريغ الاجتماعاتOrtak notlarShared notesالملاحظات المشتركةyol haritasındaon the roadmapضمن خارطة الطريقDış e-posta yazışmalarıExternal emailالمراسلات الخارجيةyol haritasındaon the roadmapضمن خارطة الطريقİş uygulamalarındaki kararlarDecisions in business systemsالقرارات في أنظمة الأعمالyol haritasındaon the roadmapضمن خارطة الطريقKurumsal hafızaInstitutional memoryالذاكرة المؤسسيةçok dilli gömmemultilingual embeddingsتضمين متعدد اللغاتpgvector, kurumun veritabanıpgvector, your own databasepgvector في قاعدة بياناتكمYetki filtresi sorgunun içindeAuthorisation inside the queryالصلاحية داخل الاستعلامsonuçların üzerinde değilnot over the resultsلا فوق النتائجÇIKTILARWHAT COMES OUTالمخرجاتSoru–cevapQuestion and answerسؤال وجوابkaynak referanslı, alıntıya dayalısource-referenced, extractiveبمرجع المصدر، مستخرَجةÇakışma bulgularıConflict findingsنتائج التعارضsorulmadan uyarırwarns without being askedتنبّه دون أن تُسألDevir özetiHandover briefingملخّص التسليمarşiv okumaya gerek kalmadanwithout reading an archiveدون قراءة أرشيفHafızaya giren her şey aynı yetki grafiğine tabi: kaynak nereden gelirse gelsin, cevap yalnızca soranın görmeye hakkı olan içerikten kurulur.Everything entering the memory is subject to the same permission graph: wherever a source comes from, an answer is built only from content the asker is entitled to see.كل ما يدخل الذاكرة يخضع لرسم الصلاحيات نفسه: أيًّا كان مصدره، لا تُبنى الإجابة إلا من محتوى يحق للسائل رؤيته.
Toplantı odası ve ekran paylaşımıMeeting room and screen sharingغرفة الاجتماعات ومشاركة الشاشة

Görüşme de grubun içinde, dışında değil.Calls live inside the group, not beside it.المكالمات داخل المجموعة لا بجوارها.

  • Birebir görüşmeler doğrudan uçtan uca: sunucu devrede değil, bant genişliği maliyeti sıfırOne-to-one calls go peer to peer: the server stays out of the path and costs no bandwidthالمكالمات الثنائية تمرّ مباشرة بين الطرفين: الخادم خارج المسار ولا تكلفة نطاق ترددي
  • Çok kişili odalar seçici iletim birimi üzerinden, ekran paylaşımıylaMulti-party rooms run through a selective forwarding unit, with screen sharingالغرف متعددة الأطراف عبر وحدة توجيه انتقائي، مع مشاركة الشاشة
  • Kayıt varsayılan olarak kapalı, kapsül bazında ve görünür bir göstergeyle açılıyor; kaydı açmak bir yetki kararıdır ve denetim zincirine yazılırRecording is off by default and turned on per capsule behind a visible indicator; enabling it is an authorisation decision and is written to the audit chainالتسجيل مغلق افتراضيًا ويُفعَّل لكل كبسولة خلف مؤشر ظاهر؛ وتفعيله قرار صلاحية يُكتب في سلسلة التدقيق
  • Deşifre kurumun kendi donanımında üretilir ve hafıza katmanına aynı yetki kurallarıyla girer — konuşma tanıma hattı bugün sesli mesajlar için zaten çalışıyorTranscription is produced on your own hardware and enters the memory layer under the same authorisation rules — the speech pipeline already runs today for voice messagesيُنتَج التفريغ على أجهزتكم ويدخل طبقة الذاكرة بقواعد الصلاحيات نفسها — ومسار التعرّف على الكلام يعمل اليوم فعلًا للرسائل الصوتية
Beyaz tahta ve ortak düzenlemeWhiteboard and co-editingالسبورة والتحرير المشترك

Toplantı içinde çizmek çalışıyor; eş zamanlı ortak düzenleme sırada.Drawing inside a meeting ships; simultaneous co-editing is next.الرسم داخل الاجتماع متاح؛ والتحرير المشترك الفوري تالٍ.

  • Toplantı içi beyaz tahta: akış şeması, mimari taslağı ve serbest çizimAn in-meeting whiteboard for flow diagrams, architecture sketches and free drawingسبورة داخل الاجتماع لمخططات التدفق ورسوم البنية والرسم الحر
  • Tahta kapsülün bir varlığıdır: aynı üyelikle açılır, aynı kasada saklanır, aynı denetim zincirine yazılırThe board is an asset of the capsule: same membership to open it, same vault to store it, same audit chain to record itالسبورة أصل من أصول الكبسولة: العضوية ذاتها لفتحها، والخزنة ذاتها لحفظها، وسلسلة التدقيق ذاتها لتسجيلها
  • Ortak düzenleme çakışmasız veri yapılarıyla: iki kişi aynı anda yazdığında bir yazım diğerini ezmez ve bağlantı koptuğunda yapılan iş kaybolmazCo-editing built on conflict-free data structures: when two people type at once neither overwrites the other, and work is not lost when a connection dropsتحرير مشترك مبني على بنى بيانات خالية من التعارض: حين يكتب شخصان معًا لا يمحو أحدهما الآخر، ولا يضيع العمل عند انقطاع الاتصال
  • Dış tasarım araçlarıyla entegrasyon ayrı bir konudur ve kontrollü çıkışa tabidir — kurum o kapıyı açmazsa tahta yine tam çalışırIntegration with external design tools is a separate matter behind controlled egress — leave that gate shut and the board still works in fullالتكامل مع أدوات التصميم الخارجية مسألة منفصلة خلف بوابة خروج محكومة — أبقوا البوابة مغلقة وتظل السبورة تعمل بالكامل
Kurumsal sosyal katmanThe org social layerالطبقة الاجتماعية للمؤسسة

Her şey kapsül olursa kurum kültürü kaybolur.If everything is a capsule, the organisation loses its commons.لو صار كل شيء كبسولة لفقدت المؤسسة ساحتها المشتركة.

  • Kurum rehberi ve şirket geneli duyurular — duyuruyu herkes okur, kimse katılmaz, yalnızca yetkili yazarA company directory and org-wide announcements — everyone reads one, nobody joins it, only the authorised may postدليل الموظفين وإعلانات على مستوى المؤسسة — يقرأها الجميع، ولا ينضم إليها أحد، ولا ينشر فيها إلا المخوَّل
  • Kapsüller arası özel mesajCross-capsule direct messagesرسائل مباشرة عبر الكبسولات
  • Misafirler bu katmanın dışındadır: rehberde görünmez, rehberi okuyamaz, duyuru almaz, kapsül dışına mesaj başlatamazGuests sit outside this layer: not listed, unable to read the directory, excluded from announcements, unable to start a message beyond their capsuleالضيوف خارج هذه الطبقة: لا يظهرون في الدليل، ولا يقرؤونه، ولا تصلهم الإعلانات، ولا يبدؤون رسالة خارج كبسولتهم
  • Özel mesajlar ayrı bir yapıda tutulur, grup listeleriyle hiç karışmaz — bir konuşmanın grup listesine sızması bu yüzden mümkün değilDMs are kept in their own structure and never mix with group listings, so a conversation leaking into a list is impossible by constructionتُحفظ الرسائل المباشرة في بنية خاصة بها ولا تختلط بقوائم المجموعات، فتسريب محادثة إلى قائمة مستحيل بحكم البناء

İstemcilerClientsالتطبيقات

Üç istemci, tek APIThree clients, one APIثلاثة تطبيقات، وواجهة برمجة واحدة

Web, masaüstü ve mobil aynı REST ve WebSocket katmanını kullanır. Hiçbirinin ayrıcalıklı bir iç kapısı yok — bu yüzden kurumun kendi yazdığı bir istemci de tam yetenekli olabilir.Web, desktop and mobile all speak the same REST and WebSocket layer. None of them has a privileged back door — which is why a client you write yourself can be just as capable.تتحدث تطبيقات الويب وسطح المكتب والهاتف إلى طبقة REST وWebSocket نفسها. ولا يملك أيٌّ منها بابًا خلفيًا مميزًا — ولذلك يمكن لتطبيق تكتبونه بأنفسكم أن يكون بالقدرة نفسها.

Web

Tarayıcıdan, kurulumsuzIn the browser, nothing to installمن المتصفح، دون أي تثبيت

React + Vite. Kurumun kendi alan adı altında sunulur, kullanıcı yeni bir program kurmaz ve şirket bilgisayarında yönetici hakkı gerekmez. Tek oturum açma zaten kurumun Active Directory'sinden geldiği için yeni bir şifre de yok.React and Vite, served from your own domain. Nobody installs anything, no administrator rights are needed on a corporate machine, and since single sign-on comes from your Active Directory there is no new password either.React وVite، مقدَّمة من نطاقكم. لا يثبّت أحد شيئًا، ولا حاجة إلى صلاحيات المسؤول على جهاز الشركة، ولأن الدخول الموحد يأتي من دليلكم فلا كلمة مرور جديدة.

Modlu bir kabuk ve kapsam seçici: sohbet, görevler, kasa, hafıza, arama ve yönetim — her biri tek bir kapsülde, tüm kapsüllerde veya organizasyon genelinde. Komut paleti ile her yere klavyeden.A shell of modes with a scope selector: chat, tasks, vault, memory, search and administration — each within one capsule, across all of them, or organisation-wide. A command palette reaches anywhere from the keyboard.واجهة قائمة على الأوضاع مع محدِّد نطاق: المحادثة والمهام والخزنة والذاكرة والبحث والإدارة — كلٌّ منها داخل كبسولة واحدة، أو عبرها جميعًا، أو على مستوى المؤسسة. ولوحة أوامر تصل إلى أي مكان من لوحة المفاتيح.

MasaüstüDesktopسطح المكتب

Tauri — Electron değilTauri, not ElectronTauri لا Electron

Rust tabanlı bir kabuk, işletim sisteminin kendi tarayıcı motorunu kullanır. Electron tabanlı kurumsal uygulamalar her biri kendi tarayıcısını taşıdığı için bir dizüstünde gigabaytlarca bellek tüketir; Tauri bunun küçük bir kesrini kullanır. Yaşı geçmiş şirket makinelerinde bu teorik bir fark değil.A Rust shell that uses the operating system's own web engine. Electron-based enterprise apps each ship a browser and together eat gigabytes on a laptop; Tauri uses a small fraction of that. On ageing corporate machines the difference is not theoretical.غلاف مكتوب بلغة Rust يستخدم محرك الويب الخاص بنظام التشغيل. تطبيقات Electron المؤسسية يحمل كلٌّ منها متصفحًا كاملًا، وتلتهم معًا غيغابايتات من ذاكرة الحاسوب المحمول؛ أما Tauri فيستهلك جزءًا يسيرًا منها. وعلى أجهزة الشركات القديمة، الفارق ليس نظريًا.

Sistem bildirimleri, arka planda çalışma, kurumsal dağıtım paketleri (MSI / DMG / DEB).System notifications, background operation, enterprise installers (MSI / DMG / DEB).إشعارات النظام، والعمل في الخلفية، وحزم التثبيت المؤسسية (MSI / DMG / DEB).

MobilMobileالهاتف المحمول

iOS ve AndroidiOS and AndroidiOS و Android

React Native. Kurumun kendi mobil cihaz yönetimi üzerinden dağıtılır; genel uygulama mağazasına çıkmak zorunlu değil. Bildirimler kurumun kendi sunucusundan gider, dolayısıyla mesaj içeriği üçüncü taraf bir bildirim servisinden geçmez.React Native, distributed through your own mobile device management — a public app store listing is not required. Notifications originate from your own server, so message content never passes through a third-party push service.React Native، تُوزَّع عبر إدارة الأجهزة المحمولة لديكم — ولا يلزم إدراجها في متجر عام. تنطلق الإشعارات من خادمكم، فلا يمرّ محتوى الرسائل عبر خدمة إشعارات تابعة لطرف ثالث.

Sohbet, kapsüller, bildirimler ve sesli mesaj; ardından kasa ve toplantı paritesi.Chat, capsules, notifications and voice messages, then parity for vault and meetings.المحادثة والكبسولات والإشعارات والرسائل الصوتية، ثم التكافؤ في الخزنة والاجتماعات.

Kurum içi kurulumda dış hat gerekmezOn an on-premise install, no external line is neededفي التثبيت داخل المؤسسة لا حاجة إلى خط خارجي

Bu, ürünün bugünkü tek dağıtım biçimi olan kurum içi kurulum için geçerlidir: istemciler kurumun kendi ağındaki sunucuya bağlanır, dolayısıyla dış hat kesildiğinde iç iletişim devam eder — bulut tabanlı bir araçta durum bunun tam tersidir ve olay yönetimi tam da bu anda gerekir. Doğal sınırı da söyleyelim: kullanıcı kurumun ağına erişemiyorsa (evden VPN'siz gibi) platforma da erişemez, ve ileride barındırılan bir servis sunulursa bu özellik orada geçerli olmaz.This holds for the on-premise install, which is the product's only deployment shape today: clients connect to a server on your own network, so internal communication carries on when the external line drops — with a cloud tool the opposite is true, and incident response is needed at exactly that moment. The natural limit, stated plainly: a user who cannot reach your network (from home without VPN, say) cannot reach the platform either, and if a hosted service is offered later this property will not apply there.

İstemcilerin takvimiThe client scheduleجدول التطبيقات

Web istemcisi bugün çalışıyor ve ürünün kabul kanıtları bir tarayıcıda üretiliyor. Masaüstü kabuğu bilinçli olarak sonraya bırakıldı: çalışan bir istemcinin etrafına sarmak birkaç günlük iş, dolayısıyla önce istemcinin kendisi tamamlandı — kimlik yapılandırması masaüstü için bugünden hazır. Mobil istemci yol haritasının son çeyreğinde.The web client ships today, and the product's acceptance evidence is produced in a browser. The desktop shell was deliberately left until later: wrapping a working client is a few days' work, so the client itself came first — and the identity configuration is already prepared for it. The mobile client lands in the final quarter of the roadmap.تطبيق الويب متاح، وأدلة القبول للمنتج تُنتَج الآن في المتصفح. أما غلاف سطح المكتب فقد نُقل عمدًا إلى الموجة الثانية — إذ إن تغليف تطبيق غير موجود لا يغلّف شيئًا، بينما تغليف تطبيق يعمل مسألة أيام، وإعدادات الهوية جاهزة له من الآن. والهاتف المحمول في الربع الأخير من خارطة الطريق.

Sık sorulanlarCommon questionsأسئلة متكررة

Bulut karşılaştırması ve kapsül modeliThe cloud comparison, and the capsule modelالمقارنة بالسحابة، ونموذج الكبسولة

İlki, bir kurumsal değerlendirmede en başta gelen soru. Kalan altısı kapsül modeliyle ilgili — ürünün en özgün ve ilk bakışta en alışılmadık parçası.The first is the question that opens most enterprise evaluations. The six after it concern the capsule model — the product's most distinctive part, and the one that reads as unfamiliar at first.الأول هو السؤال الذي يفتتح معظم التقييمات المؤسسية. أما الستة التي تليه فتخصّ نموذج الكبسولة — أكثر أجزاء المنتج تميّزًا وأقلها ألفة للوهلة الأولى.

Bulut tabanlı bir işbirliği paketi yerine bunu kurmak ne kazandırıyor?What does installing this give you instead of a cloud collaboration suite?ماذا يمنحكم تثبيت هذا بدل حزمة تعاون سحابية؟

Fark bir özellik listesi değil: verinin kimin muhafazasında olduğu ve bunun kimin şartlarına bağlı kaldığı. Bulut paketleri iyi ürünler ve pek çok iş için yeterli. Aşağıdakiler, yeterli olmadığı yerler.The difference is not a feature list: it is whose custody the data sits in, and whose terms that remains subject to. Cloud suites are good products and enough for plenty of work. What follows is where they stop being enough.الفارق ليس قائمة ميزات، بل في عهدة من تقع البيانات، ولشروط من تظل خاضعة. الحزم السحابية منتجات جيدة وتكفي لكثير من الأعمال. وما يلي هو المواضع التي تتوقف فيها عن الكفاية.

Yazışma geçmişi kurumun kendi veritabanında. Sohbet, dosya ve toplantı kaydı sizin diskinizde duruyor; bir gün ayrılmak isterseniz taşınacak bir şey yok, zaten yerinde. Bulutta aynı geçmiş sağlayıcının deposunda tutulur ve dışa aktarma çoğu zaman ayrı bir proje olur — hangi biçimde, ne kadar süre saklanmış, hangi kısmı gelmiyor.Correspondence history lives in your own database. Chat, files and meeting recordings sit on your disks; if you ever want to leave there is nothing to migrate, because it is already where it needs to be. In the cloud that same history is held in the provider's store, and exporting it usually becomes a project of its own — in what format, retained for how long, and which part does not come back.سجل المراسلات في قاعدة بياناتكم. فالمحادثات والملفات وتسجيلات الاجتماعات على أقراصكم؛ وإن أردتم المغادرة يومًا فلا شيء يُنقل، لأنه في مكانه أصلًا. أما في السحابة فيُحفظ السجل نفسه في مخزن المزوّد، ويصبح تصديره مشروعًا قائمًا بذاته — بأي صيغة، ولكم من الوقت حُفظ، وأي جزء لا يعود.

Yapay zekâ eğitimi bir taahhüt değil, bir imkânsızlık. Bulut sağlayıcılarının bugün kurumsal veriyle model eğitmediğini söyleyen sözleşmeleri var ve buna genelde uyuyorlar. Ama bu bir söz; sözler yeni bir yapay zekâ özelliğiyle birlikte gelen yeni bir ekle değişebilir ve uyum ekibiniz bunu her yıl yeniden okumak zorunda kalır. Tura'da dışarı giden bir yol hiç yazılmadı: kapatılabilecek bir bulut modu olmadığı için yanlışlıkla açılması da mümkün değil.AI training is not a promise here; it is an impossibility. Cloud providers today have contracts saying they do not train models on enterprise data, and they generally honour them. But that is a promise; promises can change with the next addendum that arrives alongside a new AI feature, and your compliance team has to re-read it every year. In Tura no outbound path was ever written: with no cloud mode to disable, there is nothing that could be switched on by mistake.وتدريب الذكاء الاصطناعي هنا ليس وعدًا بل استحالة. لدى مزوّدي السحابة اليوم عقود تنصّ على أنهم لا يدرّبون النماذج على بيانات المؤسسات، وهم يلتزمون بها عمومًا. لكنه وعد؛ والوعود قد تتغير مع الملحق التالي الذي يصل مع ميزة ذكاء اصطناعي جديدة، ويضطر فريق الامتثال لديكم إلى إعادة قراءته كل عام. أما في Tura فلم يُكتب أي مسار للخارج: فلا يوجد وضع سحابي يمكن تعطيله، ولا شيء يمكن تفعيله بالخطأ.

Ayrılan çalışanın bıraktığı iş kurumda kalıyor. Bulutta bir hesap kapatıldığında o kişinin özel mesajları, dosyaları ve çoğu zaman bağlamı da onunla gider; geriye kalan, kimsenin gerekçesini bilmediği kararlardır. Burada iş kapsülde ve grupta durur, kişisel dosyalar silinmez devredilir, ve devralan kişi arşivi okumak yerine hafızaya soru sorar.The work a leaver leaves behind stays with the organisation. When a cloud account is closed, that person's direct messages, files and usually their context go with it, and what remains are decisions whose reasoning nobody knows. Here the work stays in the capsule and the group, personal files are transferred rather than deleted, and whoever takes over asks the memory layer a question instead of reading an archive.والعمل الذي يتركه المغادر يبقى في المؤسسة. فعند إغلاق حساب سحابي تذهب رسائله وملفاته وسياقه معه، ويبقى قرارات لا يعرف أحد مبرّرها. أما هنا فيبقى العمل في الكبسولة والمجموعة، وتُنقل الملفات الشخصية ولا تُحذف، ومن يتسلّم يسأل طبقة الذاكرة بدل أن يقرأ أرشيفًا.

Bir kişi birden fazla kapsülde olabilir mi?Can one person belong to several capsules?هل يمكن أن ينتمي الشخص إلى أكثر من كبسولة؟

Hayır — ve olması da gerekmiyor. Kapsül organizasyonun bir birimi, yani sizin departmanınız; kurum şemasında nasıl tek bir yerde duruyorsanız burada da öyle. Birden fazla olan şey gruplar: istediğiniz kadar projede, çalışma grubunda ya da kapsüller arası bir ekipte olabilirsiniz. Erişiminizi belirleyen de kapsülünüz değil, üyesi olduğunuz gruplar.No — and it does not need to be. A capsule is a unit of the organisation, that is, your department; just as you sit in one place on the org chart, you sit in one here. What is plural is groups: you can be in as many projects, working groups or cross-unit teams as you like. And what determines your access is not your capsule but the groups you belong to.لا — ولا حاجة إلى ذلك. فالكبسولة وحدة من وحدات المؤسسة، أي قسمكم؛ وكما تقعون في موضع واحد على الهيكل التنظيمي، تقعون في موضع واحد هنا. أما المتعدّد فهو المجموعات: يمكنكم الانتماء إلى ما شئتم من مشاريع ومجموعات عمل وفرق عابرة للوحدات. وما يحدّد وصولكم ليس كبسولتكم بل المجموعات التي تنتمون إليها.

Kapsül ile grup arasındaki fark ne?What is the difference between a capsule and a group?ما الفرق بين الكبسولة والمجموعة؟

Kapsül yönetişimin birimi, grup erişimin birimi. Veri sızıntısı önleme sınıfı, saklama süresi, yasal muhafaza ve e-Discovery kapsamı kapsüle bağlıdır — bunlar kurumsal politikadır ve bir departman düzeyinde belirlenir. Kimin neyi okuyabildiği ise gruba bağlıdır. Bu ayrım sayesinde proje açmak bir uyum kararı olmaktan çıkıyor: bir grup açmak, bir sohbet başlatmak kadar sıradan.The capsule is the unit of governance; the group is the unit of access. The DLP class, the retention period, legal hold and e-discovery scope attach to the capsule — those are organisational policy, set at the level of a department. Who can read what attaches to the group. That separation is what lets opening a project stop being a compliance decision: starting a group is as ordinary as starting a conversation.الكبسولة وحدة الحوكمة، والمجموعة وحدة الوصول. فتصنيف منع تسرّب البيانات ومدة الاحتفاظ والحجز القانوني ونطاق الاستكشاف الإلكتروني ترتبط بالكبسولة — وهذه سياسة مؤسسية تُحدَّد على مستوى القسم. أما من يقرأ ماذا فيرتبط بالمجموعة. وهذا الفصل هو ما يجعل فتح مشروع لا يُعدّ قرار امتثال: فبدء مجموعة أمر عادي كبدء محادثة.

Bir iş iki birime aitse ne oluyor?What if a piece of work spans two units?ماذا لو امتدّ عمل ما على وحدتين؟

Kapsüller arası bir grup açılır ve iki birimden insanlar ona üye olur — grup zaten erişimin birimi olduğu için buna ek bir mekanizma gerekmiyor. Yönetişim tarafında kural şu: bir dosya, kapsandığı birimlerin en katı veri sızıntısı önleme tavanına tabidir. Gruba dışarıdan bir kişinin cevap vermesi gerekiyorsa, bahsetme mekanizması onu üye yapmadan o konuya erişim verir.A cross-unit group is opened and people from both units join it — since the group is already the unit of access, no extra mechanism is needed. On the governance side the rule is: a file is subject to the strictest DLP ceiling among the units it spans. If someone outside has to answer, the mention mechanism grants them that thread without making them a member.تُفتح مجموعة عابرة للوحدات وينضم إليها أشخاص من الوحدتين — وبما أن المجموعة هي وحدة الوصول أصلًا فلا حاجة إلى آلية إضافية. أما على صعيد الحوكمة فالقاعدة: يخضع الملف لأشدّ سقف لمنع تسرّب البيانات بين الوحدات التي يمتد عليها. وإن لزم أن يجيب شخص من الخارج، منحته آلية الإشارة ذلك الموضوع دون أن يصبح عضوًا.

Çalışanın kendine ait alanı var mı?Does an employee have a space of their own?هل للموظف مساحة خاصة به؟

Var. Özel mesajlar, davetle açılan özel gruplar, kişisel depolama alanı ve kapsam seçicinin «yalnızca ben» hâli birlikte bireysel bir çalışma alanı oluşturuyor. Bireysel hafıza da buraya dahil ve iki kuralı var: yalnızca sahibi sorgulayabilir, ve başkasının cevabında kaynak olarak görünmez. Kişi kurumdan ayrıldığında dosyaları silinmez, devredilir.Yes. Direct messages, invite-only private groups, personal storage and the "only me" setting of the scope selector together form a personal working space. Personal memory belongs here too, with two rules: only its owner may query it, and it never appears as a source in anyone else's answer. When someone leaves, their files are transferred rather than deleted.نعم. فالرسائل المباشرة والمجموعات الخاصة بالدعوة والتخزين الشخصي وخيار «أنا فقط» في محدِّد النطاق تشكّل معًا مساحة عمل شخصية. وتندرج الذاكرة الشخصية هنا أيضًا بقاعدتين: لا يستعلمها إلا صاحبها، ولا تظهر مصدرًا في إجابة أحد آخر. وعند مغادرة الشخص تُنقل ملفاته لا تُحذف.

Bir direktör ekibinin ne yaptığını nasıl görür?How does a director see what their teams are doing?كيف يرى المدير ما تفعله فرقه؟

Gözetim ağaçta aşağı iner: bir direktör kendi altındaki bütün birimlere, bir C-seviyesi yönetici kendi kolunun tamamına, genel müdür ise organizasyonun tamamına ulaşır. Az sayıda birim için kapsül panosu yeterli; iki yüz birimin altındaysanız gözetim konsolu devreye giriyor — ağaç, toplu sayılar ve etkinlik değil istisna: geciken işler, yasal muhafaza altındaki birimler, bekleyen ilgili kişi başvuruları, reddedilen paylaşımlar. Ve en önemlisi: hafızaya alt ağacın tamamı kapsamında soru sorabilirsiniz. İki yüz birimi okuyamayan bir insan, onlara soru sorabilir.Oversight descends the tree: a director reaches every unit beneath them, a C-level executive their whole branch, the chief executive the entire organisation. For a handful of units the capsule hub is enough; with two hundred beneath you the oversight console takes over — the tree, roll-up counts and exceptions rather than activity: overdue work, units under legal hold, pending data-subject requests, refused shares. And the part that matters most: you can put a question to the memory layer scoped to the whole subtree. Someone who cannot read two hundred units can still ask them something.تنزل الرقابة في الشجرة: فالمدير يصل إلى كل وحدة تحته، والمسؤول التنفيذي إلى فرعه بأكمله، والرئيس التنفيذي إلى المؤسسة كلها. ولعدد قليل من الوحدات تكفي لوحة الكبسولة؛ أما مع مئتي وحدة تحتكم فتتولى لوحة الرقابة — الشجرة، وأعداد مجمّعة، واستثناءات لا أنشطة: أعمال متأخرة، ووحدات تحت حجز قانوني، وطلبات أصحاب بيانات معلّقة، ومشاركات مرفوضة. والأهم: يمكنكم سؤال طبقة الذاكرة على نطاق الشجرة الفرعية بأكملها. فمن لا يستطيع قراءة مئتي وحدة يستطيع أن يسألها.

Rütbe her şeyi görmeyi sağlıyor mu?Does rank make everything visible?هل تجعل الرتبة كل شيء مرئيًا؟

Hayır. Gözetim iner ama üyelik inmez — ve bu ayrım ürünün en çok savunduğu karar. Genel müdür bile bir özel grubun içeriğini, o grubun üyesi olmadıkça göremez; açılmasının tek meşru yolu Uyum Modu'dur ve o da kayda geçerek, geri alınabilir biçimde çalışır. Gözetim konsolunun kuralı da aynı yerden geliyor: bir sayı bir isim değildir. Konsol «şu birimde dört gizli dosya var» diyebilir; o dosyaların adını veremez, listeleyemez, önizleyemez — çünkü bir dosyanın adını okumak da içeriği okumaktır.No. Oversight descends but membership does not — and that separation is the decision this product defends most. Even the chief executive cannot see inside a private group without being a member of it; the only legitimate route is Compliance Mode, which is logged and reversible. The oversight console follows the same rule: a count is not a name. The console may say "this unit holds four confidential files"; it may not name, list or preview them — because reading a file's name is reading content.لا. تنزل الرقابة، لكن العضوية لا تنزل — وهذا الفصل هو القرار الذي يدافع عنه المنتج أكثر من غيره. فحتى الرئيس التنفيذي لا يرى داخل مجموعة خاصة ما لم يكن عضوًا فيها؛ والمسار المشروع الوحيد هو وضع الامتثال، وهو مسجَّل وقابل للتراجع. وتتبع لوحة الرقابة القاعدة نفسها: العدد ليس اسمًا. فقد تقول اللوحة «تحتفظ هذه الوحدة بأربعة ملفات سرية»؛ لكنها لا تسمّيها ولا تسردها ولا تعرضها — لأن قراءة اسم ملف هي قراءة للمحتوى.

MimariArchitectureالبنية

Açık kaynak bileşenler üzerine kurulu, tek komutla ayağa kalkan ve dışarıya kapalı doğan bir yığın.A stack built on open-source components that comes up with one command and is born closed to the outside.منظومة مبنية على مكوّنات مفتوحة المصدر، تعمل بأمر واحد وتُولد مغلقة تجاه الخارج.

YığınThe stackالبنية التقنية

Tamamı açık kaynak bileşenler üzerine, tek komutla ayağa kalkan bir yığınAn entirely open-source stack that comes up with one commandمنظومة مبنية بالكامل على مكوّنات مفتوحة المصدر وتعمل بأمر واحد

Hiçbir bileşen bir SaaS'a bağlı değil. Kurulum, internet erişimi olmayan bir ağda da tamamlanabilir.No component depends on a SaaS. The installation completes on an air-gapped network too.

Tura Workspaces yığın mimarisi / The Tura Workspaces stack Kurumun veri merkezi — her katman burada Your datacentre — every layer lives here مركز بياناتكم — كل طبقة تعيش هنا İstemci Clients التطبيقات BFF BFF واجهة خلفية API API API Modüller Modules الوحدات Yapay zekâ AI الذكاء الاصطناعي Veri Data البيانات Web React + Vite Masaüstü Desktop سطح المكتب Tauri · Rust — planlanan Tauri · Rust — planned Tauri · Rust — مُخطط له Mobil Mobile الهاتف React Native — planlanan React Native — planned React Native — مُخطط له Tarayıcı için arka uç (BFF) Backend for frontend (BFF) واجهة خلفية للواجهة الأمامية oturum sunucuda çerezde · erişim jetonu tarayıcıya inmez session in a server-side cookie · no access token reaches the browser الجلسة في ملف تعريف على الخادم · لا يصل رمز الوصول إلى المتصفح Kurumun kendi sistemleri Your own systems أنظمتكم الخاصة doğrudan API'yi kullanır call the API directly تستدعي الواجهة مباشرة REST /api/v1 · WebSocket API ağ geçidi API gateway بوابة الواجهة البرمجية varsayılan ret · hiyerarşik yetki · kanal çözümleyici · yetkisize 404 default deny · hierarchical roles · channel resolver · 404 for the unentitled رفض افتراضي · صلاحيات هرمية · محلّل القناة · 404 لغير المخوَّل Modüler monolit — NestJS Modular monolith — NestJS مونوليث معياري — NestJS identity capsule chat groups tasks vault admin ai-memory audit realtime her modül yalnızca paylaşılan tip sözleşmeleri üzerinden konuşur · ayrı açılıp kapanabilir every module talks only through shared type contracts · each can be switched on or off كل وحدة تتحدث عبر عقود الأنواع المشتركة فقط · ويمكن تشغيل أو إيقاف كل منها Yapay zekâ servisi — ayrı süreç, aynı ağ AI service — separate process, same network خدمة الذكاء الاصطناعي — عملية منفصلة، الشبكة ذاتها Python FastAPI · faster-whisper · gömme modeli (ONNX) · yerel dil modeli · bugün CPU üzerinde Python FastAPI · faster-whisper · embeddings (ONNX) · a local LLM · on CPU today Python FastAPI · faster-whisper · نموذج تضمين (ONNX) · نموذج لغوي محلي · على المعالج المركزي اليوم Veri ve altyapı Data & infrastructure البيانات والبنية التحتية PostgreSQL + pgvector · Redis · S3 · Keycloak · LiveKit · KMS Dış bağlantılar Outbound links روابط خارجية varsayılan kapalı closed by default مغلقة افتراضيًا Kurumun kendi sistemleri Your own systems أنظمتكم الخاصة REST API · SMTP · S3 kod deposu · CI/CD code host · CI/CD مستودع الشيفرة · CI/CD (planlanan) (planned) (مُخطط له) kurumun açtığı kapı a gate you open بوابة تفتحونها أنتم

Bakır işaret bir kapı: dış bağlantıların hepsi kapalı doğar ve yalnızca kurumun açıkça izin verdiği adreslere açılır. Ağı kapalı bir kurulumda hepsi kapalı kalır, ürün tam çalışır.The copper mark is a gate: every outbound link is born closed and opens only to addresses you explicitly allow. On an air-gapped install they all stay shut and the product still works in full.

Modüller tek tekThe modules one by oneالوحدات واحدة واحدةOn modül, beşi şemaylaTen modules, five with a diagramعشر وحدات، خمس منها برسم

Yukarıdaki çizimde adı geçen on modülün her biri ne sahipleniyor ve hangi tasarım kararını taşıyor. Beşinde iç akış ayrıca şemayla verildi.What each of the ten modules named in the diagram above owns, and which design decision it carries. For five of them the internal flow is drawn as well.ما الذي تملكه كل وحدة من الوحدات العشر الواردة في الرسم أعلاه، وأي قرار تصميم تحمله. ورُسم التدفق الداخلي لخمس منها أيضًا.

identityKimlik, kullanıcı projeksiyonu, kurum rehberiIdentity, user projection, company directoryIdentity, user projection, company directory

Keycloak'taki kimliğin ürün içindeki izdüşümünü tutar. Kullanıcı satırı bir kayıt değil bir projeksiyondur: ilk yetkili istekte oluşur, kurum dizini değiştiğinde kendini günceller. Kurum rehberi ve misafir bayrağı da buranın işidir.Holds the product-side projection of a Keycloak identity. A user row is a projection rather than a registration: it appears on the first authenticated request and refreshes when your directory changes. The company directory and the guest flag live here too.يحفظ إسقاط الهوية القادمة من Keycloak داخل المنتج. سجل المستخدم إسقاط لا تسجيل: يُنشأ عند أول طلب موثَّق ويتحدّث مع تغيّر دليلكم. ودليل الموظفين وعلامة الضيف من مهامه أيضًا.

KeycloakKeycloakKeycloakkurumun diziniyour directoryدليل مؤسستكمTaşıyıcı jetonBearer tokenرمز حاملher istekteon every requestمع كل طلبKullanıcı projeksiyonuUser projectionإسقاط المستخدمilk istekte oluşurcreated on first requestيُنشأ عند أول طلبKurum rehberiThe directoryالدليلmisafirler hariçguests excludedباستثناء الضيوفKullanıcı satırı bir kayıt değil projeksiyondur; kurum dizini değiştiğinde kendini günceller.A user row is a projection rather than a registration; it refreshes when your directory changes.سجل المستخدم إسقاط لا تسجيل؛ ويتحدّث عند تغيّر دليلكم.
capsuleKapsül yaşam döngüsü ve üyelikCapsule lifecycle and membershipCapsule lifecycle and membership

Kapsülün yaşam döngüsü ve üyeliği. Kapsül yetkisi katmanlıdır: kiracı yöneticisi kendi kurumunda, kapsül sahibi ise küresel olarak sıradan bir üye olsa bile kendi kapsülünde yönetir.The capsule's lifecycle and membership. Capsule authority is layered: a tenant admin manages throughout their own organisation, while a capsule owner manages their own capsule even when they are a plain member globally.دورة حياة الكبسولة وعضويتها. وصلاحية الكبسولة متعددة الطبقات: مسؤول المؤسسة يدير داخل مؤسسته، ومالك الكبسولة يدير كبسولته حتى لو كان عضوًا عاديًا على مستوى المؤسسة.

chatMesaj, konu başlığı, özel mesaj, kanal çözümleyiciMessages, threads, DMs, channel resolverMessages, threads, DMs, channel resolver

Mesaj, konu başlığı ve özel mesaj. Bir URL kimliğini onu yöneten yetkiye çeviren tek yer olan kanal çözümleyici buradadır; hiçbir modül bu cevabı yeniden türetmez.Messages, threads and direct messages. The channel resolver lives here — the single place that turns a URL id into the authority governing it, and no module re-derives that answer.الرسائل والمواضيع والرسائل المباشرة. وهنا يوجد محلّل القناة، المكان الوحيد الذي يحوّل معرّف الرابط إلى الصلاحية التي تحكمه، ولا تعيد أي وحدة اشتقاق هذه الإجابة.

URL kimliğiURL idمعرّف الرابطtek bir kanalone channelقناة واحدةKanal çözümleyiciChannel resolverمحلّل القناةtek yera single placeمكان واحدYetkiAuthorityالصلاحيةgrup mu, özel mesaj mıgroup or DMمجموعة أم رسالة مباشرةCevapResponseالاستجابةyetkisize 404404 for the unentitled404 لغير المخوَّلBir mesaj her yerde { kanal kimliği, kanal türü } ile adreslenir: veritabanında, API'de ve soket üzerinde aynı.A message is addressed as { channelId, channelKind } everywhere: in the database, over REST and on the wire.تُعنون الرسالة في كل مكان بـ { معرّف القناة، نوع القناة }: في قاعدة البيانات وعبر REST وعلى الشبكة.
groupsÜç grup tipi, görünürlük, üyelikThree group types, visibility, membershipThree group types, visibility, membership

Üç grup tipi, görünürlük kuralları ve üyelik. Erişimin birimi budur: üyelik açıkça verilir, kapsülde olmak o kapsüldeki her grubun üyesi olmak anlamına gelmez.The three group types, the visibility rules and membership. This is the unit of access: membership is granted explicitly, and being in a capsule does not make you a member of every group in it.أنواع المجموعات الثلاثة وقواعد الظهور والعضوية. وهذه وحدة الوصول: تُمنح العضوية صراحةً، ووجودك في كبسولة لا يجعلك عضوًا في كل مجموعة داخلها.

tasksGörev panosu, mesajdan göreveTask board, message-to-taskTask board, message-to-task

Kapsül başına görev panosu, kart detayı ve mesajdan göreve akışı. Kartların sırası kesirli sayıyla değil sıralanabilir bir metin anahtarıyla tutulur, böylece iki kart aynı konuma düşemez.The per-capsule board, card detail and the message-to-task flow. Card order is held as a sortable text key rather than a fractional number, so two cards can never land on the same position.لوحة المهام لكل كبسولة، وتفاصيل البطاقة، ومسار تحويل الرسالة إلى مهمة. ويُحفظ ترتيب البطاقات بمفتاح نصي قابل للفرز لا برقم كسري، فلا تقع بطاقتان في الموضع نفسه.

vaultŞifreli depo, OCR, saklama süresiEncrypted storage, OCR, retentionEncrypted storage, OCR, retention

Şifreli dosya deposu, sürüm geçmişi, OCR ve saklama politikaları. Anahtarlar buraya değil sağlayıcı arayüzüne aittir; modül anahtarın kendisini hiç görmez.Encrypted file storage, version history, OCR and retention policy. The keys belong to the provider interface rather than to this module, which never sees a key itself.تخزين الملفات المشفّر وسجل الإصدارات والتعرّف الضوئي وسياسات الاحتفاظ. والمفاتيح تخصّ واجهة المزوّد لا هذه الوحدة، فهي لا ترى المفتاح نفسه أبدًا.

Dosya sürümüFile versionإصدار الملفher yükleme yeni sürümeach upload a new versionكل رفع إصدار جديدSürüm anahtarıVersion keyمفتاح الإصدارo sürüme özelunique to that versionخاص بذلك الإصدارKMS ile sarmalamaWrapped by the KMSمُغلَّف بنظام المفاتيحana anahtar dışarı çıkmazthe master key never leavesلا يغادر المفتاح الرئيسŞifreli depoEncrypted storeمخزن مشفّرakışlı yükleme ve indirmestreaming up and downرفع وتنزيل متدفّقDüz anahtar hiçbir yerde saklanmaz; önizlemeler üretilir ama hiç yazılmaz.No key is ever stored in the clear, and previews are rendered but never written.لا يُخزَّن أي مفتاح بصيغته الصريحة، وتُولَّد المعاينات دون أن تُكتب.
ai-memoryEmbedding, geri getirme, özet, konuşma tanımaEmbedding, retrieval, summaries, ASREmbedding, retrieval, summaries, ASR

Gömme üretimi, yetki filtreli geri getirme, konuşma tanıma ve çakışma bulguları. Yetki filtresi sorgunun içinde uygulanır; sonuçlar üzerinde süzme yapılmaz.Embedding, permission-filtered retrieval, speech recognition and conflict findings. The authorisation filter is applied inside the query; nothing is filtered over the results.توليد المتجهات، والاسترجاع المُرشَّح بالصلاحيات، والتعرّف على الكلام، ونتائج التعارض. ويُطبَّق مرشّح الصلاحيات داخل الاستعلام، ولا تُرشَّح النتائج بعده.

İçerikContentالمحتوىsohbet · karar · deşifrechat · decisions · transcriptsمحادثة · قرارات · تفريغGömmeEmbeddingالتضمينçok dilli modela multilingual modelنموذج متعدد اللغاتpgvectorpgvectorpgvectorkurumun veritabanıyour own databaseقاعدة بياناتكمYetki filtresiAuthorisation filterمرشّح الصلاحياتsorgunun içindeinside the queryداخل الاستعلامAlıntıya dayalı cevapExtractive answerإجابة مستخرَجةkaynak referanslıwith its sourceمع مصدرهاSüzme sonuçların üzerinde yapılsaydı tek bir hata başkasının içeriğini gösterirdi.Filtering over the results instead would be one mistake away from showing someone else's content.لو جرى الترشيح على النتائج لكان خطأ واحد كافيًا لعرض محتوى شخص آخر.
adminKiracı yönetimi ve politikaTenant administration and policyTenant administration and policy

Kiracı yönetimi, politika ve Uyum Modu anahtarı. Mod okuma anında uygulandığı için kapatıldığında gizlilik anında geri gelir; satırlara hiçbir şey yazılmaz.Tenant administration, policy, and the Compliance Mode switch. Because the mode is applied at read time, privacy returns the instant it is switched off — nothing is written across rows.إدارة المستأجر والسياسات ومفتاح وضع الامتثال. ولأن الوضع يُطبَّق لحظة القراءة، تعود الخصوصية فور إيقافه، ولا يُكتب شيء على السجلات.

auditHash zincirli denetim kaydı, uyum okumaHash-chained audit log, compliance readsHash-chained audit log, compliance reads

Hash zincirli denetim kaydı ve zinciri baştan doğrulayan uç nokta. Güncelleme ve silme veritabanı tetikleyicisiyle reddedilir; sıra numarası kiracı bazında kilit altında verilir, böylece zincirde boşluk oluşmaz.The hash-chained audit log and the endpoint that re-verifies the chain from the beginning. Updates and deletes are refused by a database trigger, and the sequence number is allocated under a per-tenant lock so the chain never gains a gap.سجل التدقيق المرتبط بسلسلة تجزئة، والنقطة التي تعيد التحقق من السلسلة من بدايتها. ويرفض مُشغّل في قاعدة البيانات أي تحديث أو حذف، ويُمنح الرقم التسلسلي تحت قفل لكل مؤسسة فلا تظهر فجوة في السلسلة.

Olay n−1Event n−1الحدث n−1önceki özetthe previous digestالخلاصة السابقةOlay nEvent nالحدث nkim · ne · gerekçewho · what · basisمن · ماذا · المبرّرZincir özetiChain digestخلاصة السلسلةöncekini içeririncludes the previousتتضمن السابقةDoğrulamaVerificationالتحققbaştan yeniden hesaprecomputed from the startيُعاد الحساب من البدايةGüncelleme ve silme veritabanı tetikleyicisiyle reddedilir; sıra numarası kiracı bazında kilit altında verilir.Updates and deletes are refused by a database trigger, and the sequence number is allocated under a per-tenant lock.يرفض مُشغّل في قاعدة البيانات أي تحديث أو حذف، ويُمنح الرقم التسلسلي تحت قفل لكل مؤسسة.
realtimeWebSocket ağ geçidi, olay yönlendirmeWebSocket gateway, event routingWebSocket gateway, event routing

WebSocket ağ geçidi ve olay yönlendirme. Kimlik doğrulama bağlantı ara katmanında yapılır: kimliği çözülmeden hiçbir istemciye servis verilmez.The WebSocket gateway and event routing. Authentication happens in connection middleware: no client is served before its identity resolves.بوابة WebSocket وتوجيه الأحداث. ويجري التوثيق في وسيط الاتصال: فلا يُخدَم أي عميل قبل أن تُحلّ هويته.

Dağıtım modeliDeployment modelKurum içi bugün, barındırılan servis planlananOn-premise today, hosted planned
BugünToday

Kurum içi, tek kiracıOn-premise, single tenant

Ürünün bugünkü ve tek dağıtım biçimi. Bütün yığın kurumun kendi donanımında çalışır; veri hiçbir koşulda kurumun dışına çıkmaz. Tek sunucuda docker compose ile ayağa kalkar, ölçek gerektiğinde kurumun mevcut Kubernetes platformuna taşınır, ağı kapalı bir ortamda da tam çalışır.The product's only deployment shape today. The whole stack runs on your hardware and the data never leaves it. It comes up on a single server with docker compose, moves onto your existing Kubernetes platform when scale demands it, and works in full on an air-gapped network.

Bütün belgelendirme, testler ve kabul kanıtları bu biçim üzerine kuruludur.All documentation, tests and acceptance evidence are built on this shape.

PlanlananPlannedمُخطط له

Çok kiracılı barındırılan servisMulti-tenant hosted service

Şemada kiracı ayrımı en baştan var, yani bir gün barındırılan bir servis olarak sunmak mimari bir yeniden yazım gerektirmiyor. Ama bugün böyle bir kurulum yok: kontrol düzlemi, izolasyon testleri, ölçümleme ve faturalama yol haritasının son çeyreğinin işi. Kendi donanımı olmayan orta ölçekli kurumlar için bir seçenek olarak duruyor — bir vaat olarak değil.Tenant separation exists in the schema from the start, so offering a hosted service one day would not require an architectural rewrite. But no such deployment exists today: the control plane, isolation testing, metering and billing belong to the final quarter of the roadmap. It sits there as an option for mid-sized organisations without their own hardware — not as a promise.

Planlanan · ilk sürüm kapsamı dışındaPlanned · outside the first release

Kurulum gereksinimleriWhat the installation needsمتطلبات التثبيت

Aşağıdakiler gösterge değerlerdir; kesin boyutlandırma bir pilotun ilk haftasında kurumun kendi ekibiyle birlikte yapılır.The figures below are indicative; exact sizing is done with your own team in the first week of a pilot.الأرقام أدناه استرشادية؛ ويُحدَّد الحجم الدقيق مع فريقكم في الأسبوع الأول من التجربة.

Pilot · 25-100 kullanıcıPilot · 25-100 usersتجربة · 25-100 مستخدم

Tek sunucu yeterliOne server is enoughخادم واحد يكفي

8 sanal çekirdek, 16-32 GB bellek, 200 GB SSD ve kasa için ayrı bir veri hacmi. Linux ve bir konteyner çalışma zamanı dışında önkoşul yok. Sanal makine, fiziksel sunucu ya da kurumun özel bulutu — üçü de olur.Eight virtual cores, 16-32 GB of memory, a 200 GB SSD, and a separate volume for the vault. Beyond Linux and a container runtime there are no prerequisites. A virtual machine, a physical server or your private cloud all work.ثمانية أنوية افتراضية، و16-32 غيغابايت ذاكرة، وقرص SSD سعة 200 غيغابايت، ووحدة تخزين منفصلة للخزنة. ولا توجد متطلبات أخرى سوى Linux وبيئة تشغيل حاويات. ويصلح جهاز افتراضي أو خادم فعلي أو سحابتكم الخاصة.

Kurulum: yarım gün. Tek oturum açma entegrasyonu, dizin yapılandırmasına göre ek yarım gün.Installation: half a day. Single sign-on integration adds another half day depending on your directory setup.التثبيت: نصف يوم. ويضيف ربط الدخول الموحد نصف يوم آخر بحسب إعدادات دليلكم.

Departman · 100-500 kullanıcıDepartment · 100-500 usersقسم · 100-500 مستخدم

Ayrılmış veri katmanıA separated data layerطبقة بيانات منفصلة

16 sanal çekirdek ve 64 GB bellek; veritabanı ile nesne deposu ayrı disklerde. Bu ölçekten sonra yedekleme ve felaket kurtarma planı kurumun kendi standardına bağlanır. Ölçek gerektiğinde yığın kurumun mevcut Kubernetes platformuna taşınır ve modüller ayrı ayrı ölçeklenir.Sixteen virtual cores and 64 GB of memory, with the database and object store on separate disks. From this scale on, backup and disaster recovery follow your own standard. When scale demands it the stack moves onto your existing Kubernetes platform, and the modules scale independently.ستة عشر نواة افتراضية و64 غيغابايت ذاكرة، مع فصل قاعدة البيانات عن مخزن الكائنات على أقراص مستقلة. ومن هذا الحجم فصاعدًا يتبع النسخ الاحتياطي والتعافي معاييركم الخاصة. وعند الحاجة إلى التوسّع تنتقل المنظومة إلى منصة Kubernetes لديكم، وتتوسّع الوحدات كلٌّ على حدة.

Yatay ölçek gerçek zamanlı katmanda Redis üzerinden çalışır; kullanıcı arttığında düğüm eklemek yeterlidir.Horizontal scale runs through Redis in the realtime layer; more users simply means more nodes.يتم التوسّع الأفقي عبر Redis في طبقة الزمن الحقيقي؛ فزيادة المستخدمين تعني إضافة عُقد.

Yapay zekâ modülüThe AI moduleوحدة الذكاء الاصطناعي

GPU zorunlu değilA GPU is not requiredلا يلزم معالج رسوميات

Konuşma tanıma, gömme üretimi ve anlamsal arama bugün CPU üzerinde çalışıyor; bu bileşene birkaç çekirdek ve birkaç GB bellek ayırmak yeterli. Yük arttığında tek bir GPU düğümü işi belirgin biçimde hızlandırır ama ürünün çalışması için şart değil — modül kapalıyken platform tam çalışır.Speech recognition, embedding and semantic search run on CPU today; a few cores and a few gigabytes reserved for this component are enough. Under heavier load a single GPU node speeds things up markedly, but it is not required for the product to run — with the module switched off the platform works in full.يعمل التعرّف على الكلام وتوليد المتجهات والبحث الدلالي اليوم على المعالج المركزي؛ ويكفي تخصيص بضعة أنوية وبضعة غيغابايتات لهذا المكوّن. وعند ازدياد الحمل تُسرّع عقدة معالج رسوميات واحدة العمل بوضوح، لكنها ليست شرطًا لتشغيل المنتج — فمع إيقاف الوحدة تعمل المنصة بالكامل.

Model ağırlıkları kuruluma dahildir; çalışma anında hiçbir model indirilmez ve dışarıya çağrı yapılmaz.Model weights ship with the installation; nothing is downloaded at runtime and no outbound call is made.تأتي أوزان النماذج ضمن التثبيت؛ فلا يُنزَّل شيء أثناء التشغيل ولا يُجرى أي اتصال خارجي.

Kurulumun gerektirmediği şeyler. İnternet erişimi, dış DNS, üçüncü taraf hesap, bulut aboneliği ve kurum dışına açılan hiçbir port. Ağı tamamen kapalı bir ortamda kurulum eksiksiz tamamlanır. What the installation does not need. Internet access, external DNS, a third-party account, a cloud subscription, or any port opened beyond your network. In a fully air-gapped environment the installation completes without gaps. ما لا يحتاجه التثبيت. لا اتصال بالإنترنت، ولا نظام أسماء نطاقات خارجي، ولا حساب لدى طرف ثالث، ولا اشتراك سحابي، ولا أي منفذ مفتوح خارج شبكتكم. وفي بيئة معزولة تمامًا يكتمل التثبيت دون نقص.
Modüler olmak ne sağlıyorWhat modularity actually buys

Yalnızca ihtiyacınız olanı çalıştırınRun only what you need

Modüller ayrı ayrı açılıp kapanabilir. Kasa gerekmeyen bir kurum onu hiç çalıştırmaz; yapay zekâ modülü kapalıyken GPU da gerekmez ve ürün tam çalışır. Kapalı bir modül yalnızca gizlenmiş bir menü değil, ayağa kalkmayan bir bileşendir.Modules can be switched on and off individually. An organisation that doesn't need the vault never runs it; with the AI module off no GPU is required and the product still works in full. A disabled module isn't a hidden menu — it is a component that never starts.

Bileşenler arayüz arkasında değiştirilirComponents swap behind an interface

Anahtar sağlayıcısı, dil modeli ve depolama birer arayüzün arkasında duruyor. Kurum kendi KMS'ini, kendi dil modelini veya kendi S3'ünü takarken çağıran koda hiç dokunulmuyor — geliştirme için basit bir uygulama, üretimde kurumun kendi altyapısı.The key provider, the language model and object storage each sit behind an interface. You can plug in your own KMS, your own model or your own S3 without touching a line of calling code — a simple implementation for development, your own infrastructure in production.

Ayrı ölçeklenirScales independently

Yapay zekâ ayrı bir süreç, dolayısıyla ayrı donanımda çalışabilir: GPU düğümünü sohbetin yükünden bağımsız büyütürsünüz. Gerçek zamanlı katman Redis üzerinden yatay ölçeklendiği için kullanıcı sayısı arttığında düğüm eklemek yeterli.The AI runs as its own process and can therefore live on its own hardware: you grow the GPU node independently of chat load. The realtime layer scales horizontally over Redis, so more users simply means more nodes.

Tek adreslemeOne addressing scheme

Bir mesaj her yerde { kanal kimliği, kanal türü } ile adreslenir — veritabanında, API'de ve soket üzerinde aynı. Bir istemcinin yanlış alanı okuyup yanlış yere yazması mümkün değil.A message is addressed as { channelId, channelKind } everywhere — in the database, over REST and on the wire. A client cannot mis-route by reading the wrong field.

Tek çözümleyiciOne resolver

Bir URL kimliğini onu yöneten yetkiye çeviren tek bir yer var. Hiçbir modül bu cevabı yeniden türetmiyor, dolayısıyla iki yerde ayrışamıyor.Exactly one place maps a URL id to the authority governing it. No module re-derives that answer, so two places cannot drift apart.

Ayrılmış gözetim ve üyelikOversight and membership, separatedفصل الرقابة عن العضوية

Gözetim organizasyon ağacında aşağı iner; üyelik inmez. Bu ikisi tek bir kural olduğu sürece yüz kişilik bir birimde her meslektaş her grubun üyesi olurdu — ayırmak, ölçeğin zorunlu kıldığı şeydi.Oversight descends the organisational tree; membership does not. While those were one rule, in a unit of a hundred every colleague was a member of every group — separating them is what scale required.تنزل الرقابة في الشجرة التنظيمية، ولا تنزل العضوية. وما دامت القاعدتان واحدة، كان كل زميل في وحدة من مئة شخص عضوًا في كل مجموعة — والفصل بينهما هو ما فرضه الحجم.

API

Kurumun kendi sistemlerine açılan katmanThe layer your own systems talk toالطبقة التي تتصل بها أنظمتكم

Platformun tamamı bir REST API ve bir WebSocket ağ geçidi üzerinden çalışır. İstemcilerimiz de aynı API'yi kullanır — ayrıcalıklı bir iç kapı yok.The whole platform runs over one REST API and one WebSocket gateway. Our own clients use the same API — there is no privileged back door.

SürümlüVersioned

Tüm uç noktalar /api/v1 altında. Tek istisna /health — orkestratörlerin bir sürüm numarasını takip etmesi gerekmesin diye.Every endpoint sits under /api/v1. The single exception is /health, so orchestrators never have to track a version.

Varsayılan retDefault deny

Kimlik doğrulama global bir muhafız. Bir rota ancak açıkça işaretlenerek herkese açılır — unutulan bir kontrol rotayı korumasız bırakmaz, erişilemez yapar.Authentication is a global guard. A route opens only when explicitly marked public — a forgotten check doesn't expose a route, it closes it.

Hiyerarşik yetkiHierarchical roles

Roller bir liste değil bir rütbe sırası. Tanınmayan bir rol misafire iner: yanlış yapılandırma kapalı tarafa düşer.Roles are a rank, not a list. An unrecognised role resolves to guest, so misconfiguration degrades closed.

Kurumun kimliğiYour identity provider

Kimlik doğrulamayı Keycloak yapar; API yalnızca taşıyıcı jeton görür. Active Directory, Entra ID, Okta ve LDAP federasyonu hazır.Keycloak authenticates; the API only ever sees bearer tokens. Active Directory, Entra ID, Okta and LDAP federation work out of the box.

Seçilmiş uç noktalarSelected endpointsOn bir uç noktaEleven endpoints
Uç noktaEndpoint Ne yaparWhat it does YetkiAuthorisation
GET/healthServis durumu ve çalışan imajın sürümüService health and the running image's versionAçıkPublic
GET/api/v1/usersKurum rehberi. Misafirler ne görünür ne de okuyabilir.Company directory. Guests are neither listed nor allowed to read it.ÜyeMember
GET/api/v1/capsulesÇağıranın üyesi olduğu kapsüllerThe capsules the caller belongs toÜyeMember
POST/api/v1/capsulesKapsül açar; sahibi ve varsayılan proje grubu birlikte oluşurCreates a capsule together with its owner and default project groupProje yöneticisi+Project manager+
GET/api/v1/groups/:idGrup detayı. Yetkisiz çağıran 404 alır.Group detail. An unentitled caller receives 404.ÜyelikMembership
GET/api/v1/channels/:id/messagesKanal geçmişi, imleçle sayfalanır. Kanal türü cevapla birlikte gelir.Channel history, cursor-paginated. The channel kind travels with the response.ÜyelikMembership
POST/api/v1/channels/:id/messagesMesaj gönderir; bahsetmeler ve okundu imleçleri aynı işlemde ilerlerPosts a message; mentions and read cursors advance in the same transactionÜyelikMembership
GET/api/v1/searchTam metin arama. Yalnızca çağıranın üye olduğu kanallarda çalışır.Full-text search, scoped to the channels the caller is a member of.ÜyelikMembership
GET/api/v1/announcementsŞirket geneli duyurular. Yazma hakkı proje yöneticisi ve üstünde, misafirler hariç.Org-wide announcements. Posting is project manager and above, guests excluded.ÜyeMember
GET/api/v1/auditDenetim kaydı okuma — erişim izinleri ve retleri, gerekçesiyleReads the audit log — access grants and denials, with the basis for eachKiracı yöneticisi+Tenant admin+
POST/api/v1/memory/searchAnlamsal arama. Yetki filtresi sorgunun WHERE'inde uygulanır, sonuçlar üzerinde değil.Semantic search. The authorisation filter is applied in the query's WHERE clause, never over the results.ÜyelikMembership
GET/api/v1/audit/verifyHash zincirini baştan hesaplayıp doğrular. Bu çağrının kendisi kayda yazılmaz.Recomputes and verifies the hash chain. This call is deliberately not itself audited.Kiracı yöneticisi+Tenant admin+

← Tabloyu yana kaydırın← Scroll the table sideways← مرّر الجدول أفقيًا

Tarayıcı istemcisi bu uç noktalara doğrudan değil, kendi arka ucu (BFF) üzerinden erişir: oturum sunucu tarafında bir çerezde tutulur ve erişim jetonu hiçbir zaman tarayıcıya inmez. Kurumun kendi sistemleri ise API'yi doğrudan kullanır. Tam ve güncel referans, depodaki modül spec dosyalarında. Yukarıdaki liste katmanın şeklini göstermek içindir.The browser client reaches these endpoints through its own backend rather than directly: the session lives in a server-side cookie and an access token never reaches the browser. Your own systems call the API directly. The complete, current reference lives in the module specs in the repository. The list above is here to show the shape of the layer.

Adresleme ve hata anlamlarıAddressing and error semantics

Bir kanal bir grup da olabilir, iki kişi arasındaki özel bir konuşma da. Kimlik tek başına yeterli değil; tür her zaman kimliğin yanında gider. Yetkisiz çağıran hiçbir zaman kaynağın varlığını öğrenemez.A channel may be a group or a private conversation between two people. The id alone isn't enough, so the kind always travels beside it. An unentitled caller never learns whether the resource exists.

# İzinli okumaAn entitled read
GET /api/v1/channels/9f3c…/messages?limit=50
Authorization: Bearer <keycloak-jwt>

200 OK
{
  "channelId": "9f3c…",
  "channelKind": "dm",        // group | dm
  "messages": [ … ],
  "nextCursor": "01HQ…"
}

# Aynı istek, üye olmayan bir çağırandanThe same request from a non-member
404 Not Found
# 403 değil — 403, konuşmanın var olduğunu doğrular.Not 403 — a 403 would confirm the conversation exists.

Gerçek zamanlı katmanThe realtime layer

Soket bağlantısı, bağlantı ara katmanında doğrulanır: kimliği çözülmeden hiçbir istemciye servis verilmez. Kimin neyi alacağına taşıma katmanı değil, alan modeli karar verir.Socket connections are authenticated in connection middleware: no client is served before its identity resolves. Who may receive what is decided by the domain, never by the transport.

// Sunucudan istemciyeServer to client
message.created   { channelId, channelKind, message }
message.updated   { channelId, channelKind, message }
reaction.changed  { channelId, channelKind, messageId, … }
read.advanced     { channelId, channelKind, upTo }
announcement.new  { announcementId, … }   // user:<id>
presence.changed  { userId, status, since }

Dış bağlantılarIntegrationsالتكاملات

Kapalı doğar, kurum açarBorn closed, opened by youتُولد مغلقة، وأنتم من يفتحها

Tura kurulduğunda dışarıya hiçbir bağlantı kurmaz ve hiçbir entegrasyon ürünün çalışması için zorunlu değildir. Aşağıda önce bugün çalışanlar, sonra yol haritasındakiler var; ikincileri soluk gösteriyoruz ki hangisinin ne zaman geleceği tek bakışta okunsun.A fresh install of Tura makes no outbound connection, and no integration is required for the product to work. Below are the ones that work today, then the ones on the roadmap; the latter are shown faded so that what arrives when reads at a glance.

Bugün çalışıyorWorking todayمتاح اليومÜç bağlantıThree links

Kurumsal kimlikCorporate identity

Keycloak üzerinden Active Directory, Entra ID, Okta, OIDC ve LDAP federasyonu. Kullanıcılar mevcut kurum hesabıyla girer, yeni bir şifre öğrenmez; işten ayrılan biri dizinden düşünce erişimi de düşer.Active Directory, Entra ID, Okta, OIDC and LDAP federation through Keycloak. People sign in with their existing corporate account and learn no new password; when someone leaves the directory their access goes with them.

Kendi sistemlerinizYour own systems

Aynı REST ve WebSocket katmanı kurumun kendi yazılımlarına açıktır: bir ERP kapsül açabilir, bir izleme sistemi kanala mesaj düşebilir, bir insan kaynakları uygulaması üyelik yönetebilir. Servis hesapları da insanlarla aynı hiyerarşik yetkiye tabidir.The same REST and WebSocket layer is open to your own software: an ERP can create a capsule, a monitoring system can post into a channel, an HR application can manage membership. Service accounts obey the same hierarchical authorisation as people.

Depolama ve e-postaStorage and email

Kasa S3 uyumlu herhangi bir depoyla çalışır — kutudan MinIO gelir, kurum kendi depolama altyapısını takabilir. Bildirim e-postaları kurumun kendi SMTP sunucusundan gider.The vault works with any S3-compatible store — MinIO ships in the box, and you can point it at your own storage. Notification email goes out through your own SMTP server.

Yol haritasındaOn the roadmapضمن خارطة الطريقضمن خارطة الطريق — غير جاهز بعدBiri bütçeye bağlıOne depends on budget

Kurum içi geliştirme araçlarıSelf-hosted developer tools

Kurumun kendi kurulumundaki kod deposu, sürekli entegrasyon ve hata takip sistemlerinden gelen olayların kapsülün log kanalına düşmesi. Bunlar çeperin içinde olduğu için ticari bir anlaşma gerektirmiyor; sadece geliştirilmeleri gerekiyor.Events from a code host, CI and error tracking running inside your own perimeter, landing in a capsule's log channel. These need no commercial agreement because they live inside the boundary — they simply need to be built.

PlanlananPlannedمُخطط له

Sohbetten operasyonOperations from chat

Eğik çizgi komutlarıyla bir dağıtımı başlatmak veya bir servisin durumunu sormak; komutu kimin çalıştırabileceği aynı rütbe sistemine tabi olacak ve her çalıştırma denetim kaydına yazılacak. Kurumun kendi otomasyonlarını bağlayabileceği bir bot çerçevesi de aynı fazda.Slash commands to trigger a deployment or ask a service for its status; who may run one will follow the same rank system, and every invocation will be written to the audit log. A bot framework for your own automation lands in the same phase.

PlanlananPlannedمُخطط له

Ticari üçüncü taraf servislerCommercial third-party services

GitHub, Atlassian ve benzeri bulut servisleriyle entegrasyon teknik olarak mümkün ama ayrı bir geliştirme ve lisans bütçesi gerektiriyor; MVP kapsamında değil ve bir tarih vermiyoruz. Kurumun bu kapıyı açmak istemesi hâlinde kapsamı birlikte konuşulacak bir iş kalemidir.Integration with GitHub, Atlassian and similar cloud services is technically straightforward but needs its own development and licensing budget. It is out of MVP scope and we are not putting a date on it — if you want that gate opened, it is a piece of work we scope together.

Bütçeye bağlıBudget-dependentمرهون بالميزانية
Yapay zekâ bir entegrasyon değil. Özetleme, konuşma tanıma ve anlamsal arama kurumun kendi donanımında çalışır. Bir bulut sağlayıcısına giden anahtar yoktur — çünkü öyle bir yol hiç yazılmadı: kapatılabilecek bir "bulut modu" olmadığı için yanlışlıkla açılması da mümkün değil. Yukarıdaki liste, kurumun istediğinde açabileceği kapıları anlatır — yapay zekâ o kapıların hiçbirine ihtiyaç duymaz. The AI is not an integration. Summarisation, speech recognition and semantic search run on your own hardware. There is no key pointing at a cloud provider — because no such path was ever written: with no "cloud mode" to disable, there is nothing that could be switched on by mistake. The list above describes gates you may open if you want to — the AI needs none of them.

GüvenlikSecurityالأمان

Anahtarın kimde olduğundan kimin hangi yazışmayı görebildiğine kadar, hepsi veri modeline gömülü tasarım kararları olarak.From who holds the key to who can see which correspondence — all of it as design decisions embedded in the data model.من يحتفظ بالمفتاح، ومن يستطيع الاطلاع على أي مراسلات — كلها قرارات تصميم مدمجة في نموذج البيانات.

Güvenlik modeliSecurity modelنموذج الأمان

Güvenlik ekibinizin soracağı altı soruThe six questions your security team will askالأسئلة الستة التي سيطرحها فريق الأمان لديكم

Anahtar kimdeWho holds the keysمن يحتفظ بالمفاتيح

Şifreleme anahtarının kökü kurumun kendi KMS'inde. Hiçbir modül KMS'e doğrudan dokunmaz; tek bir sağlayıcı arayüzünden geçer ve ana anahtar bu arayüzü hiç geçmez — yalnızca sarmala ve çöz.The root encryption key stays in your own KMS. No module touches the KMS directly; everything goes through one provider interface, and the master key never crosses it — only wrap and unwrap.يبقى مفتاح التشفير الجذري في نظام إدارة المفاتيح الخاص بكم. ولا يلمس أي وحدة هذا النظام مباشرة؛ فكل شيء يمرّ عبر واجهة مزوّد واحدة، ولا يعبر المفتاح الرئيس تلك الواجهة أبدًا — بل التغليف وفكّ التغليف فقط.

Yönetici her şeyi görür müCan an admin see everythingهل يرى المسؤول كل شيء

Hayır. Yönetici olmak özel bir gruba erişim vermez, yalnızca üyelik verir. Yetki rütbeden değil üyelikten gelir.No. Being an administrator grants no access to a private group; only membership does. Authority comes from membership, not from rank.لا. كون الشخص مسؤولًا لا يمنحه أي وصول إلى مجموعة خاصة؛ العضوية وحدها تفعل ذلك. فالصلاحية تأتي من العضوية لا من الرتبة.

Yasal talep gelirseWhat about legal requestsوماذا عن الطلبات القانونية

Kurum bazında açılan bir Uyum Modu var. Açıkken e-Discovery sorgusu mümkün; kapandığında gizlilik anında geri gelir, çünkü mod okuma anında uygulanır, satırlara yazılmaz.A per-tenant Compliance Mode can be switched on. While it's on, e-Discovery queries are possible; when it's off, privacy returns immediately, because the mode is applied at read time rather than written across rows.يمكن تفعيل «وضع الامتثال» لكل مؤسسة على حدة. وأثناء تفعيله تصبح استعلامات الاستكشاف الإلكتروني ممكنة؛ وعند إيقافه تعود الخصوصية فورًا، لأن الوضع يُطبَّق لحظة القراءة لا يُكتب على السجلات.

Denetim kaydı değişir miCan the audit log be alteredهل يمكن تعديل سجل التدقيق

Hayır. Olaylar hash zinciriyle bağlı, güncelleme ve silme veritabanı tetikleyicisiyle reddediliyor. "Silme uç noktamız yok" bir uygulama iddiasıdır; denetçi veriyi sorar.No. Events are linked in a hash chain, and updates and deletes are refused by a database trigger. "We don't expose a delete" is a claim about the application; an auditor asks about the data.لا. الأحداث مرتبطة بسلسلة تجزئة، ويرفض مُشغّل في قاعدة البيانات أي تحديث أو حذف. فقول «لا نوفّر واجهة حذف» ادعاء عن التطبيق، بينما يسأل المدقّق عن البيانات نفسها.

Denetçi konuşabilir miCan a compliance reader speakهل يستطيع قارئ الامتثال الكتابة

Hayır. Bir uyum denetçisi geçmişi okuyabilir ama gruba yazamaz, tepki veremez, canlı bağlantı kuramaz. Okumak ile katılmak ayrı yetkilerdir.No. A compliance reader may read history but cannot post, react, or hold a live subscription. Reading and participating are separate rights.لا. يستطيع قارئ الامتثال قراءة السجل لكنه لا ينشر ولا يتفاعل ولا يحتفظ باشتراك حي. فالقراءة والمشاركة صلاحيتان منفصلتان.

Uçtan uca şifreleme miIs this end-to-end encryptionهل هذا تشفير من طرف إلى طرف

Hayır — ve bunu sorulmadan söylüyoruz. Bu, kurum kontrollü şifreleme ve veri egemenliğidir. Gerçek uçtan uca şifreleme sunucu tarafı aramayı ve yapay zekâyı imkânsız kılardı; tercih bilinçli ve yazılıdır.No — and we say so before being asked. This is tenant-controlled encryption and data sovereignty. True end-to-end encryption would rule out server-side search and AI; the trade-off is deliberate and documented.لا — ونقولها قبل أن تُسألَ. هذا تشفير تتحكم به المؤسسة وسيادة على البيانات. أما التشفير الحقيقي من طرف إلى طرف فكان سيلغي البحث من جهة الخادم والذكاء الاصطناعي؛ والمفاضلة متعمَّدة وموثّقة.

Yetki ve gözetimAuthority and oversightالصلاحيات والرقابة

Kim neyi görebilir — ve unvanın bununla ilgisi neden yokWho can see what — and why a job title has nothing to do with itمن يرى ماذا — ولماذا لا علاقة للمسمّى الوظيفي بذلك

Kurumsal yazılımların çoğunda görünürlük hiyerarşiyle birlikte artar: direktör, birim yöneticisinden daha çoğunu görür. Tura'da bu böyle değil ve bu bilinçli bir tasarım kararı. Rütbe ne yapabileceğinizi belirler; ne görebileceğinizi yalnızca üyelik, grubun tipi ve Uyum Modu belirler.In most enterprise software, visibility grows with hierarchy: a director sees more than a unit manager. In Tura it does not, and that is a deliberate design decision. Rank determines what you can do; what you can see is determined only by membership, the type of the group, and Compliance Mode.

Yetki organizasyondan, erişim üyelikten / Authority from the organisation, access from membershipORGANİZASYON — YETKİNİN KAYNAĞITHE ORGANISATION — WHERE AUTHORITY COMES FROMالمؤسسة — مصدر الصلاحيةGenel müdürChief executiveالرئيس التنفيذيtüm ağaçthe whole treeالشجرة بأكملهاCIOkendi kolutheir branchفرعهCTOkendi kolutheir branchفرعهAğ MüdürlüğüNetwork unitوحدة الشبكةkendi birimi ve altıits unit and belowوحدتها وما تحتهاçalışanlaremployeesالموظفونVeri MerkeziData centre unitوحدة مركز البياناتkendi birimi ve altıits unit and belowوحدتها وما تحتهاçalışanlaremployeesالموظفونÜrün MüdürlüğüProduct unitوحدة المنتجkendi birimi ve altıits unit and belowوحدتها وما تحتهاçalışanlaremployeesالموظفونPlatformPlatform unitوحدة المنصةkendi birimi ve altıits unit and belowوحدتها وما تحتهاçalışanlaremployeesالموظفونGözetimOversightالرقابةaşağı inerdescendsتنزلVERİ MERKEZİ BİRİMİNİN İÇİ — ERİŞİMİN KAYNAĞIINSIDE THE DATA CENTRE UNIT — WHERE ACCESS COMES FROMداخل وحدة مركز البيانات — مصدر الوصولProje grubuProject groupمجموعة المشروعbirime raporlar · «izlenen» etiketlireports to the unit · labelled monitoredترفع تقاريرها للوحدة · موسومة بالرقابةAçık grupOpen groupمجموعة مفتوحةbulunur ve katılınır · okumak üyelik isterjoinable · reading needs membershipقابلة للانضمام · القراءة تتطلب عضويةÖzel grupPrivate groupمجموعة خاصةyalnızca üyeler · Uyum Modu dışında kimsemembers only · nobody outside Compliance Modeالأعضاء فقط · لا أحد خارج وضع الامتثالüyelik inmezmembership does not descendالعضوية لا تنزلYukarıdanFrom aboveمن الأعلىgözetimoversightالرقابةYetki organizasyon şemasından gelir; erişim üyelikten.Authority comes from the org chart; access comes from membership.الصلاحية من الهيكل التنظيمي، والوصول من العضوية.Bir C-seviyesi yönetici kendi kolundaki her birime ulaşır — ama oradaki özel bir grubu ancak üyesiyse görür.A C-level executive reaches every unit in their branch — but sees a private group there only if they are a member.يصل المسؤول التنفيذي إلى كل وحدة في فرعه — لكنه لا يرى مجموعة خاصة هناك إلا إن كان عضوًا.

Gözetim tam olarak ne demekWhat oversight actually means hereما الذي تعنيه الرقابة هنا

"Gözetim" kelimesi Türkçede kişiyi izlemeyi çağrıştırıyor ve bu ürün bunu yapmıyor. Buradaki gözetim bir kişiyi değil bir kanalı kapsar, kaynağı kişinin kime bağlı olduğu değil grubun ne için açıldığıdır, ve izlendiği o gruba yazan herkese ekranda görünür."Oversight" is an uncomfortable word, and this product does not do what it usually implies. Oversight here covers a channel rather than a person, its source is what the group was opened for rather than who reports to whom, and the fact that a group is monitored is visible on screen to everyone writing in it.كلمة «الرقابة» توحي بمراقبة الأشخاص، وهذا المنتج لا يفعل ذلك. فالرقابة هنا تشمل قناةً لا شخصًا، ومصدرها الغرض الذي فُتحت لأجله المجموعة لا تبعية الأشخاص، وكون المجموعة خاضعة للرقابة ظاهر على الشاشة لكل من يكتب فيها.

Gözetim nedir?What oversight isما هي الرقابة؟

  • Sorumlu olduğunuz birimlerin projeye bağlı gruplarını okuyabilmek — o gruplar tasarım gereği projeye raporlarBeing able to read the project-bound groups of the units you are responsible for — those groups report to the project by designالقدرة على قراءة المجموعات المرتبطة بالمشروع في الوحدات المسؤول عنها — فتلك المجموعات ترفع تقاريرها للمشروع بحكم التصميم
  • Alt birimlerin panolarını, dosyalarını ve iş durumunu kapsam seçiciyle tek ekranda görebilmekSeeing the boards, files and state of work of the units beneath you on one screen through the scope selectorرؤية لوحات الوحدات الأدنى وملفاتها وحالة العمل فيها على شاشة واحدة عبر محدِّد النطاق
  • Hafızaya alt ağacın tamamı kapsamında soru sorabilmek — iki yüz birimi okuyamayan bir insan onlara soru sorabilirPutting a question to the memory layer scoped to the whole subtree — someone who cannot read two hundred units can still ask them somethingطرح سؤال على طبقة الذاكرة بنطاق الشجرة الفرعية كاملة — فمن لا يستطيع قراءة مئتي وحدة يستطيع أن يسألها
  • Ölçek büyüdüğünde etkinlik değil istisna görmek: geciken işler, yasal muhafaza altındaki birimler, reddedilen paylaşımlarAt scale, seeing exceptions rather than activity: overdue work, units under legal hold, refused sharesوعند الحجم الكبير، رؤية الاستثناءات لا الأنشطة: الأعمال المتأخرة، والوحدات تحت حجز قانوني، والمشاركات المرفوضة

Gözetim ne değildir?What oversight is notما ليست الرقابة؟

  • Bir çalışanın özel mesajlarını okumak — hiçbir rol, hiçbir rütbe bunu yapamazReading an employee's direct messages — no role and no rank can do thisقراءة الرسائل المباشرة لموظف — لا يستطيع ذلك أي دور ولا أي رتبة
  • Üyesi olmadığınız özel bir gruba girmek — genel müdür dahil kimseEntering a private group you do not belong to — nobody, including the chief executiveالدخول إلى مجموعة خاصة لستم أعضاء فيها — ولا حتى الرئيس التنفيذي
  • Kimin kaç mesaj attığını, ne zaman çevrimiçi olduğunu ya da ne kadar yazdığını ölçmek — böyle bir ekran yokMeasuring who sent how many messages, when they were online or how much they typed — no such screen existsقياس عدد رسائل كل شخص أو وقت اتصاله أو حجم ما يكتبه — لا توجد شاشة كهذه
  • Bir birimdeki gizli dosyaların adını ya da içeriğini görmek — bir sayı bir isim değildir: konsol "dört gizli dosya var" der, adını vermezSeeing the names or contents of confidential files in a unit — a count is not a name: the console says "four confidential files", it does not name themرؤية أسماء الملفات السرية في وحدة أو محتواها — العدد ليس اسمًا: تقول اللوحة «أربعة ملفات سرية» ولا تسمّيها
İstisnanın tek meşru yolu. Bir soruşturma ya da yasal talep doğduğunda kapalı olan kanallar Uyum Modu ile açılabilir. Bu mod kurum bazında açılır, okuma anında uygulanır, kapatıldığında gizlilik anında geri gelir; okuyan kişi yazamaz ve her okuma gerekçesiyle denetim zincirine yazılır. Yani erişim yok değil — sınırlı, kayıtlı ve geri alınabilir bir yolu var. Bu ayrım, işyerinde gözetimin hukuki ölçütlerinin (önceden bildirim, meşru amaç, ölçülülük) karşılanabildiği tek yapıdır.The one legitimate exception. When an investigation or a legal request arises, closed channels can be opened through Compliance Mode. It is switched on per tenant, applied at read time, and privacy returns the instant it is switched off; whoever reads cannot write, and every read is written to the audit chain with its basis. So access is not absent — it has a route that is bounded, logged and reversible. That distinction is the only structure in which the legal tests for workplace monitoring — prior notice, legitimate purpose, proportionality — can actually be met.الاستثناء المشروع الوحيد. عند نشوء تحقيق أو طلب قانوني يمكن فتح القنوات المغلقة عبر وضع الامتثال. يُفعَّل لكل مؤسسة، ويُطبَّق لحظة القراءة، وتعود الخصوصية فور إيقافه؛ ومن يقرأ لا يستطيع الكتابة، وتُكتب كل قراءة مع مبرّرها في سلسلة التدقيق. فالوصول ليس معدومًا — بل له مسار محدود ومسجَّل وقابل للتراجع. وهذا التمييز هو البنية الوحيدة التي يمكن فيها استيفاء المعايير القانونية لمراقبة مكان العمل: الإخطار المسبق، والغرض المشروع، والتناسب.

Yetkiyi neden organizasyona bağladıkWhy we tied authority to the organisationلماذا ربطنا الصلاحية بالمؤسسة

Çoğu işbirliği ürününde yetki, kanal listesinde biriken bir izin yığınıdır. Bizde yetkinin kaynağı kurumun kendi şeması — ve bunun dört somut karşılığı var.In most collaboration products authority is a pile of permissions accumulated across a channel list. Here its source is the organisation's own chart — and that has four concrete consequences.في معظم منتجات التعاون تكون الصلاحية كومة أذونات تتراكم عبر قائمة قنوات. أما هنا فمصدرها هيكل المؤسسة نفسه — ولهذا أربع نتائج ملموسة.

Hesap veren biri varSomeone is accountableهناك من يتحمّل المسؤولية

Veri yönetişimi her veri alanı için sorumlu bir sahip ister. Bir departmanın başı vardır; bir sohbet kanalının olmayabilir. Saklama süresini, gizlilik sınıfını ve yasal muhafazayı birime bağladığımızda "bu kararı kim verecek" sorusu kendiliğinden cevaplanıyor — ve denetçi karşısında gösterilecek bir isim oluyor.Data governance wants an accountable owner for every domain of data. A department has a head; a chat channel may not. By attaching retention, classification and legal hold to the unit, the question of who decides answers itself — and there is a name to show an auditor.تتطلب حوكمة البيانات مالكًا مسؤولًا عن كل نطاق بيانات. وللقسم رئيس، أما قناة المحادثة فقد لا يكون لها. وبربط الاحتفاظ والتصنيف والحجز القانوني بالوحدة، يجيب سؤال «من يقرّر» عن نفسه — ويصبح هناك اسم يُعرض على المدقّق.

Politika projeden uzun yaşarPolicy outlives the projectالسياسة تبقى بعد المشروع

Projeler açılır ve kapanır; departmanlar kalır. Politika projeye bağlı olsaydı her yeni grup açılışında saklama ve sınıflandırma kararı yeniden verilecekti — ve pratikte hiç verilmeyecekti. Birime bağlı olduğunda bir kez belirleniyor, altındaki her proje onu miras alıyor.Projects open and close; departments remain. If policy attached to the project, a retention and classification decision would have to be made every time a group is opened — and in practice never would be. Attached to the unit it is set once, and every project beneath inherits it.تُفتح المشاريع وتُغلق، وتبقى الأقسام. ولو ارتبطت السياسة بالمشروع لوجب اتخاذ قرار احتفاظ وتصنيف مع كل مجموعة تُفتح — ولما اتُّخذ عمليًا أبدًا. أما بارتباطها بالوحدة فتُحدَّد مرة واحدة، ويرثها كل مشروع تحتها.

Erişim ayrılınca kapanırAccess closes when someone leavesينتهي الوصول عند المغادرة

Kurum şeması zaten İK süreçleriyle güncel tutuluyor: biri ayrıldığında ya da birim değiştirdiğinde bu bilgi bir yerde kayıtlı. Yetki o şemadan türediğinde erişim de onunla birlikte kapanıyor. Kanal kanal biriken izinlerde ise kapanmayan bir erişim, kimsenin fark etmediği bir açık olarak yıllarca durabiliyor.The org chart is already kept current by HR processes: when someone leaves or moves, that fact is recorded somewhere. When authority derives from that chart, access closes with it. With permissions accumulated channel by channel, an access nobody closed can sit there unnoticed for years.يبقى الهيكل التنظيمي محدَّثًا أصلًا عبر عمليات الموارد البشرية: فعند مغادرة شخص أو انتقاله يُسجَّل ذلك في مكان ما. وحين تُشتقّ الصلاحية من ذلك الهيكل، ينتهي الوصول معه. أما مع أذونات تتراكم قناةً قناة، فقد يبقى وصول لم يغلقه أحد سنوات دون أن يلاحظه أحد.

Gözetim ifşa etmeden ölçekleniyorOversight scales without disclosingتتوسّع الرقابة دون إفشاء

Ağaç yapısı, altında iki yüz birim olan bir yöneticiye hiçbirini okumadan durum verebilmeyi mümkün kılıyor: toplu sayılar, geciken işler, yasal muhafaza altındaki birimler. Ve kural açık — bir sayı bir isim değildir. Konsol "şu birimde dört gizli dosya var" der; adını, listesini ya da önizlemesini vermez, çünkü bir dosyanın adını okumak da içeriği okumaktır.The tree makes it possible to give a manager with two hundred units beneath them a picture without reading any of it: roll-up counts, overdue work, units under legal hold. And the rule is explicit — a count is not a name. The console says "this unit holds four confidential files"; it does not name, list or preview them, because reading a file's name is reading content.تتيح الشجرة إعطاء مدير تحته مئتا وحدة صورةً دون أن يقرأ شيئًا منها: أعداد مجمّعة، وأعمال متأخرة، ووحدات تحت حجز قانوني. والقاعدة صريحة — العدد ليس اسمًا. تقول اللوحة «تحتفظ هذه الوحدة بأربعة ملفات سرية»؛ ولا تسمّيها ولا تسردها ولا تعرضها، لأن قراءة اسم ملف قراءةٌ للمحتوى.

Kurumsal unvanlar ürün rollerine nasıl oturuyorHow job titles map onto product rolesكيف تنطبق المسمّيات الوظيفية على أدوار المنتجBeş rol ve bir okuma yetkisiFive roles and one read capabilityخمسة أدوار وصلاحية قراءة واحدة

Ürünün beş rolü, bir de yalnızca Uyum Modu açıkken devreye giren bir okuma yetkisi var. Kurumsal unvanlar bunların üzerine eşlenir; eşleme kurumun kendi kararıdır ve bir unvanın otomatik olarak yüksek rol getirmesi zorunlu değildir.The product has five roles. Job titles are mapped onto them, and that mapping is the organisation\'s own decision — a title does not have to carry a high role.في المنتج خمسة أدوار، إضافة إلى صلاحية قراءة واحدة لا تعمل إلا أثناء تفعيل وضع الامتثال. وتُربط المسمّيات الوظيفية بها، وهذا الربط قرار المؤسسة نفسها — فليس على المسمّى أن يحمل دورًا عاليًا بالضرورة.

member

Kullanıcı · uzman · birim çalışanıUser · specialist · team memberمستخدم · اختصاصي · عضو فريق

Üyesi olduğu kapsülleri ve gruplarını görür, açık grupları bulup katılabilir, kurum rehberini okur. Başkasının özel grubunu ya da özel mesajını göremez.Sees the capsules and groups they belong to, can find and join open groups, and reads the directory. Cannot see anyone else\'s private group or direct messages.يرى الكبسولات والمجموعات التي ينتمي إليها، ويستطيع إيجاد المجموعات المفتوحة والانضمام إليها، ويقرأ دليل الموظفين. ولا يرى مجموعة خاصة لشخص آخر ولا رسائله المباشرة.

unit_manager

Birim yöneticisi · takım lideriUnit manager · team leadمدير مشروع · قائد فريق

Kendi birimini ve altındaki birimleri yönetir, üyelik atar, alt birim açar. Kendi ağacındaki proje gruplarında gözetim yetkisi vardır — o gruplar tasarım gereği birime raporlar ve listede «izlenen» etiketiyle görünür, yani içindeki herkes bunu yazmadan önce bilir.Manages their own unit and the units beneath it, assigns membership and opens sub-units. Holds oversight of the project groups within their own tree — those groups report to the unit by design and carry a "monitored" label in the list, so everyone in them knows before they type.يدير وحدته والوحدات التي تحتها، ويسنِد العضوية، ويفتح وحدات فرعية. وله صلاحية الإشراف على مجموعات المشروع داخل شجرته — فتلك المجموعات ترفع تقاريرها إلى الوحدة بحكم التصميم وتحمل وسم «خاضعة للرقابة» في القائمة، فيعلم كل من فيها قبل أن يكتب.

tenant_admin

Birim yöneticisi · direktör · C-Level · BTUnit manager · director · C-level · ITمدير وحدة · مدير عام · الإدارة التنفيذية · تقنية المعلومات

Kurum genelinde kullanıcı, politika ve kapsül yönetir; denetim kaydını okur. Ama özel bir gruba erişimi, üye olmayan herhangi biri kadardır. Yöneticilik gizliliği aşmaz — bu bir eksik değil, ürünün en çok savunduğu karar.Manages users, policy and capsules across the organisation and reads the audit log. But their access to a private group is exactly that of any non-member. Administration is not a way past privacy — not an omission, but the decision this product defends most.

guest

Dış tedarikçi · ajans · danışmanVendor · agency · consultantمورّد · وكالة · استشاري

Yalnızca davet edildiği grubu görür. Rehberde görünmez ve rehberi okuyamaz, duyuru almaz, dışarıya mesaj başlatamaz. Misafirlik bir rütbe değil bir bayraktır: rütbeden önce kontrol edilir.Sees only the group they were invited to. Not listed in the directory and unable to read it, excluded from announcements, unable to start a message beyond it. Guest status is a flag rather than a rank, and it is checked before rank.يرى الكبسولة التي دُعي إليها فقط. لا يظهر في الدليل ولا يستطيع قراءته، ولا تصله الإعلانات، ولا يبدأ رسالة خارج كبسولته. وصفة الضيف علامة لا رتبة، وتُفحص قبل الرتبة.

uyum okuyucusucompliance readerقارئ الامتثال

İç denetim · hukuk · uyumInternal audit · legal · complianceالتدقيق الداخلي · الشؤون القانونية · الامتثال

Uyum Modu açıkken özel grupların geçmişini de okuyabilir — ama yazamaz: mesaj gönderemez, tepki veremez, canlı bağlantı kuramaz. Okumak ile katılmak ayrı yetkilerdir ve her okuma gerekçesiyle kayda geçer.While Compliance Mode is on, can read the history of private groups as well — but cannot speak: no posting, no reactions, no live subscription. Reading and participating are separate rights, and every read is logged with its basis.

super_admin

Altyapı sağlayıcıInfrastructure operatorمشغّل البنية التحتية

Yalnızca çok kiracılı dağıtımda anlamlıdır: kiracı, lisans ve kaynak yönetimi. Kurum içi kurulumda bu rol kurumun kendi BT ekibindedir ve içeriğe erişim vermez.Meaningful only in a multi-tenant deployment: tenants, licensing and resources. On an on-premise install this role belongs to your own IT team, and it grants no access to content.لا معنى له إلا في نشر متعدد المستأجرين: المستأجرون والتراخيص والموارد. وفي التثبيت داخل المؤسسة يعود هذا الدور إلى فريق تقنية المعلومات لديكم، ولا يمنح أي وصول إلى المحتوى.

Kim hangi yazışmayı görebilirWhich correspondence each role can seeمن يرى أي مراسلاتYetki matrisiThe access matrixمصفوفة الصلاحيات

Aşağıdaki tablonun tamamı bugün çalışan sürümü anlatır. Özeti tek cümlede: gözetim organizasyon ağacında aşağı iner, üyelik inmez. Bir yönetici altındaki birimlere ulaşır; ama oradaki bir grubun içeriğini ancak o grubun üyesiyse görür.Every cell below describes the version shipping today. The table in one sentence: oversight descends the organisational tree; membership does not. A manager reaches the units beneath them, but sees inside a group there only if they are a member of it.كل خانة أدناه تصف النسخة المتاحة اليوم. والجدول في جملة واحدة: تنزل الرقابة في الشجرة التنظيمية، ولا تنزل العضوية. فالمدير يصل إلى الوحدات التي تحته، لكنه لا يرى داخل مجموعة هناك إلا إن كان عضوًا فيها.

RolRoleالدور Kendi birimiOwn unitوحدته Alt birimlerUnits beneathالوحدات الأدنى Proje grubuProject groupمجموعة المشروع Açık grupOpen groupمجموعة مفتوحة Özel grupPrivate groupمجموعة خاصة Özel mesajDirect messageرسالة مباشرة Denetim kaydıAudit logسجل التدقيق
Misafir
(dış tedarikçi)
Guest
(external vendor)
ضيف
(مورّد خارجي)
Bir birime bağlı değilNot attached to a unitغير مرتبط بوحدة HayırNoلا Yalnızca davet edildiğiOnly the one invited toفقط التي دُعي إليها HayırNoلا Yalnızca davet edildiğiOnly the one invited toفقط التي دُعي إليها Davet edildiği yerin dışına başlatamazCannot start beyond where invitedلا يبدأ خارج ما دُعي إليه HayırNoلا
Üye
(çalışan)
Member
(employee)
عضو
(موظف)
Kendi birimi — tek birimTheir own unit — exactly oneوحدته — واحدة فقط Altında birim yokNo units beneathلا وحدات تحته Üye olduğu projelerThe projects they belong toالمشاريع التي ينتمي إليها Bulur; okumak için katılırCan find it; joins to readيجدها؛ وينضم ليقرأ Yalnızca üyeyseOnly if a memberإن كان عضوًا Kendi konuşmalarıTheir own conversationsمحادثاته هو HayırNoلا
Birim yöneticisiUnit managerمدير وحدة Yönettiği birimThe unit they manageالوحدة التي يديرها Gözetim inerOversight descendsتنزل الرقابة Kendi ağacında — «izlenen» etiketiyleWithin their tree — with a "monitored" labelداخل شجرته — بوسم «خاضعة للرقابة» Bulur; okumak için katılırCan find it; joins to readيجدها؛ وينضم ليقرأ Hayır — üye değilseNo — unless a memberلا — ما لم يكن عضوًا Kendi konuşmalarıTheir own conversationsمحادثاته هو HayırNoلا
Kiracı yöneticisi
(BT, C-seviyesi)
Tenant admin
(IT, C-level)
مسؤول المؤسسة
(تقنية المعلومات، الإدارة التنفيذية)
Kurum genelinde yönetirManages across the organisationيدير على مستوى المؤسسة Ağacın tamamıThe whole treeالشجرة بأكملها Gözetim — «izlenen» etiketiyleOversight — with a "monitored" labelرقابة — بوسم «خاضعة للرقابة» Bulur; okumak için katılırCan find it; joins to readيجدها؛ وينضم ليقرأ Hayır. Yöneticilik erişim vermezNo. Administration grants no accessلا. الإدارة لا تمنح وصولًا Kendi konuşmaları — rütbe fark etmezTheir own conversations — rank makes no differenceمحادثاته هو — لا فرق للرتبة OkurReads itيقرؤه
Uyum okuyucusu
(Uyum Modu açıkken)
Compliance reader
(Compliance Mode on)
قارئ الامتثال
(وضع الامتثال مفعَّل)
Kapsam kararla sınırlıScoped by the decisionبحسب نطاق القرار Karar kapsamındaki ağaçThe tree within that scopeالشجرة ضمن ذلك النطاق Okur, yazamazReads, cannot postيقرأ ولا ينشر Okur, yazamazReads, cannot postيقرأ ولا ينشر Okur, yazamaz — her okuma kayda geçerReads, cannot post — every read is loggedيقرأ ولا ينشر — وكل قراءة تُسجَّل Okur, yazamazReads, cannot postيقرأ ولا ينشر Okur ve doğrularReads and verifies itيقرؤه ويتحقق منه

← Tabloyu yana kaydırın← Scroll the table sideways← مرّر الجدول أفقيًا

Neden gözetim unvana değil grup tipine bağlı. Bir grubun izlenip izlenmediği o grubun ne için açıldığına bağlı: projeye bağlı gruplar proje gözetimine dahildir ve bu, grup listesinde izlenen etiketiyle görünür — yani kişi yazmadan önce bilir. Özel ve açık gruplar varsayılan olarak izlenmez. Böylece "kim izliyor" sorusu bir kişiye değil bir kurala bağlanır ve kural herkese görünür. Why oversight follows group type, not title. Whether a group is monitored depends on what it was opened for: project-bound groups roll up to project oversight, and that shows as a monitored label in the group list — so a person knows before they type. Private and open groups are not monitored by default. The question "who is watching" is answered by a rule rather than a person, and the rule is visible to everyone.لماذا تتبع الرقابة نوع المجموعة لا المسمّى الوظيفي. يعتمد كون المجموعة خاضعة للرقابة على الغرض الذي فُتحت لأجله: فمجموعات المشروع ترفع تقاريرها إلى إشراف المشروع، ويظهر ذلك بوسم خاضعة للرقابة في قائمة المجموعات — فيعلم الشخص قبل أن يكتب. أما المجموعات الخاصة والمفتوحة فلا تخضع للرقابة افتراضيًا. وهكذا يُجاب سؤال «من يراقب» بقاعدة لا بشخص، والقاعدة ظاهرة للجميع.
Bir sayı bir isim değildir. Ölçek büyüdüğünde gözetim konsolu devreye giriyor: ağaç, toplu sayılar ve etkinlik yerine istisnalar. Konsol «şu birimde dört gizli dosya var» diyebilir; o dosyaların adını veremez, listeleyemez, önizleyemez — çünkü bir dosyanın adını okumak da içeriği okumaktır. You do your own mapping. Five roles is deliberately few: as roles multiply, who-can-see-what becomes a matrix nobody holds in their head and nobody can defend in a security review. If you need an organisation-specific tier — limited oversight for a regional director, say — building it from capsule memberships rather than a new role stays simpler and remains auditable.
MevzuatRegulationالتنظيمات Madde eşlemesiProvision mappingمطابقة المواد

MevzuatRegulationالتنظيمات

Hangi madde ne istiyor, ürün bunu nasıl karşılıyorWhat each provision requires, and how the product answers itما الذي تتطلبه كل مادة، وكيف يلبّيه المنتج

Bu bölüm mevzuatın özeti değil; mevzuat ile ürünün kesiştiği yerlerin haritası. Yalnızca teknik bir karşılığı olan maddeleri aldık — bir yazılımın gerçekten yapabileceği şeyleri. Ve "uyumluyuz" demiyoruz: uyum, veri sorumlusu olan kurumun yükümlülüğüdür. Söylediğimiz daha dar ve daha kontrol edilebilir: her maddenin talep ettiği teknik yeteneğin üründe hangi mekanizmayla karşılandığı.This section is not a summary of the law; it is a map of where the law and the product intersect. We have taken only the provisions with a technical counterpart — the things a piece of software can actually do. And we are not claiming compliance: that is the obligation of the organisation acting as controller. The claim here is narrower and easier to check: which mechanism provides the technical capability each provision requires.هذا القسم ليس ملخّصًا للتشريعات، بل خريطة لمواضع التقاطع بين التشريع والمنتج. أخذنا المواد التي لها مقابل تقني فقط — ما يستطيع البرنامج فعله حقًا. ولا ندّعي الامتثال: فهو التزام يقع على المؤسسة بصفتها المسؤولة عن البيانات. وما ندّعيه أضيق وأسهل في التحقق: أي آلية توفّر القدرة التقنية التي تتطلبها كل مادة.

TürkiyeTürkiyeتركياKVKK ve BDDKKVKK and the BRSA
DüzenlemeProvisionالنص التنظيمي Ne talep ediyorWhat it requiresما الذي يتطلبه Üründeki karşılığıThe mechanism in the productما يقابله في المنتج
KVKK6698 · md. 12Law 6698 · art. 12 Veri sorumlusu, kişisel verilere hukuka aykırı erişimi önlemek için her türlü teknik tedbiri almak, denetim yapmak ve ihlali Kurula bildirmekle yükümlü.The controller must take every technical measure to prevent unlawful access, carry out audits, and report breaches to the Authority. Veri kurumun kendi sunucusunda. Erişim kararı veri modelinden geliyor, uygulama kontrolünden değil; her erişim izni ve reddi gerekçesiyle birlikte hash zincirli kayda yazılıyor — ihlal bildiriminde gereken kapsam tespiti bu kayıttan çıkarılabiliyor.Data stays on your own server. Access decisions come from the data model rather than an application check, and every grant and denial is written to the hash-chained log with its basis — the scope assessment a breach notification needs comes out of that log.
KVKK6698 · md. 4 ve 7Law 6698 · art. 4 and 7 Veriler amaçla bağlantılı, sınırlı ve ölçülü olmalı; mevzuatta öngörülen süre kadar tutulmalı; süre dolduğunda silinmeli, yok edilmeli veya anonim hale getirilmeli.Data must be relevant, limited and proportionate to purpose, kept no longer than the period prescribed, then erased, destroyed or anonymised. Kanal bazında süreli mesaj: süresi dolan içerik kalıcı olarak siliniyor, yerinde yalnızca thread ve denetim tutarlılığı için bir mezar taşı kalıyor. Saklama süresi birim düzeyinde tanımlanıyor ve düzenli çalışan bir süpürücüyle uygulanıyor. Süpürücünün hiçbir şey bulamadığı turlar da kayda geçiyor — "saklama politikasını uyguladınız mı" sorusunun cevabı, çalışmamış bir işten ayırt edilebilir olmalı.Per-channel ephemeral messages: expired content is permanently removed, leaving only a tombstone so threading and audit stay coherent. Retention is defined at unit level and applied by a sweeper that runs on a schedule. Runs that found nothing are logged too — the answer to "did you apply retention?" must be distinguishable from a job that never ran.
KVKK6698 · md. 9Law 6698 · art. 9 Kişisel verilerin yurt dışına aktarımı yeterlilik kararı, uygun güvenceler veya istisnai hallere bağlı; her aktarım ayrıca kayıt ve bildirim yükü doğuruyor.Transferring personal data abroad depends on an adequacy decision, appropriate safeguards or derogations, and each transfer creates its own record-keeping and notification burden. Hiçbir bileşen yurt dışına veri göndermiyor — yapay zekâ dahil. Aktarım rejimi hiç devreye girmiyor, dolayısıyla standart sözleşme, taahhütname veya izin süreci de gerekmiyor. Bu, ürünün en net hukuki avantajı.No component sends data abroad — the AI included. The transfer regime never engages, so there are no standard clauses, undertakings or authorisations to manage. This is the product's clearest legal advantage.
KVK Kurulu kararıBoard decision31.01.2018 · 2018/1031.01.2018 · 2018/10 Özel nitelikli kişisel veriler için yeterli önlemler: şifreleme, şifre anahtarlarının güvenli ortamda tutulması, erişim kayıtlarının düzenli tutulması, uzaktan erişimde iki kademeli doğrulama.Adequate measures for special-category data: encryption, keys held in a secure environment, access logs kept regularly, and two-factor authentication for remote access. Anahtarın kökü kurumun kendi KMS'inde ve hiçbir modül ona doğrudan dokunamıyor; erişim kayıtları veritabanı seviyesinde değiştirilemez; iki kademeli doğrulama kurumun mevcut Keycloak/dizin yapılandırmasından geliyor.The root key stays in your own KMS and no module touches it directly; access records are immutable at the database; two-factor authentication comes from your existing Keycloak and directory configuration.
BDDK Bilgi Sistemleri YönetmeliğiBRSA IT RegulationRG 15.03.2020 · md. 25OG 15.03.2020 · art. 25 Bankaların birincil ve ikincil sistemlerini yurt içinde bulundurması zorunlu; bu kapsamda dış hizmet veya bulut hizmeti alınırsa sağlayıcının kullandığı sistemler ve yedekleri de yurt içinde olmak zorunda.Banks must keep primary and secondary systems within the country; where outsourcing or cloud services fall in that scope, the provider's systems and backups must also be domestic. Yığının tamamı kurumun kendi veri merkezinde çalışıyor ve dışarıya hiçbir bağlantı kurmuyor. Sağlayıcı olarak bizim tarafımızda barındırılan hiçbir bileşen yok, dolayısıyla "sağlayıcının sistemleri" sorusu da doğmuyor.The entire stack runs in your own datacentre and makes no outbound connection. Nothing is hosted on our side as a provider, so the question of "the provider's systems" never arises.
BDDK Bilgi Sistemleri YönetmeliğiBRSA IT Regulationmd. 10 ve 18art. 10 and 18 Müşteri sırrı niteliğindeki bilgiler, kanundaki istisnalar dışında yurt içi ve yurt dışındaki üçüncü kişilerle paylaşılamaz; siber olaylar için olay yönetimi kurulmalı ve raporlanmalı.Information constituting customer confidentiality may not be shared with third parties at home or abroad outside statutory exceptions; cyber incident management must be established and reported. Grup izolasyonu üçüncü tarafın erişimini davet edildiği grupla sınırlıyor; misafir kurum rehberinde görünmüyor, rehberi okuyamıyor ve yetkisiz çağıran 404 alıyor — kaynağın varlığı bile sızmıyor. Olay incelemesinde "kim, neye, ne zaman, hangi yetkiyle" sorusunun cevabı doğrulanabilir bir zincirde.Group isolation confines a third party to the group they were invited to; a guest is not listed in the directory, cannot read it, and an unentitled caller receives 404 — not even the existence of a resource leaks. For incident review, who accessed what, when and on what basis sits in a verifiable chain.
Avrupa BirliğiEuropean Unionالاتحاد الأوروبيGDPR, NIS2, DORA, Yapay Zekâ TüzüğüGDPR, NIS2, DORA, the AI Act
DüzenlemeProvisionالنص التنظيمي Ne talep ediyorWhat it requiresما الذي يتطلبه Üründeki karşılığıThe mechanism in the productما يقابله في المنتج
GDPR2016/679 · md. 252016/679 · art. 25 Tasarımdan ve varsayılan olarak veri koruma: koruyucu tedbirler işlemenin tasarımına gömülmeli, varsayılan ayar en az veriyi açan ayar olmalı.Data protection by design and by default: safeguards must be built into the design of processing, and the default setting must be the one that exposes least. Varsayılan ret kimlik doğrulaması, varsayılan gizlilik (yöneticilik erişim vermez), izolasyonun şemada olması ve gözetim ile üyeliğin birbirinden ayrılmış olması — dördü de sonradan eklenen ayar değil, tasarımın kendisi.Default-deny authentication, privacy by default (administration grants no access), isolation living in the schema, and oversight separated from membership — none of these is a setting added later; they are the design.
GDPR2016/679 · md. 322016/679 · art. 32 İşlemenin güvenliği: şifreleme ve takma adlaştırma, gizlilik-bütünlük-erişilebilirlik-dayanıklılığın sürekliliği ve tedbirlerin düzenli olarak test edilmesi.Security of processing: encryption and pseudonymisation, ongoing confidentiality, integrity, availability and resilience, and regular testing of the measures. Aktarımda TLS, durağan halde zarf şifreleme (dosya sürümü başına anahtar) ve kurumun kendi KMS'i. Tarayıcı artık erişim jetonu tutmuyor — oturum sunucu tarafında, bu da bir betik açığının çalınabilir bir kimlik bulmasını engelliyor. Dürüst kayıt: yetkilendirme incelemesi, gizli anahtar taraması ve başlık sertleştirmesini kapsayan bir güvenlik geçişi yapıldı; bağımsız üçüncü taraf sızma testi hâlâ yol haritasında.TLS in transit, envelope encryption at rest (a key per file version), and your own KMS. The browser no longer holds an access token — the session lives server-side, so a script vulnerability finds no credential to steal. For the record: a security pass covering the authorisation review, secrets and headers has been done; an independent third-party penetration test is still on the roadmap.
GDPR2016/679 · md. 30 ve 332016/679 · art. 30 and 33 İşleme faaliyetlerinin kaydının tutulması; veri ihlalinin fark edilmesinden itibaren 72 saat içinde denetim otoritesine bildirilmesi.Keeping records of processing activities, and notifying the supervisory authority within 72 hours of becoming aware of a breach. 72 saatteki asıl darboğaz kapsamı tespit etmektir. Zincirlenmiş denetim kaydı hangi birime ve hangi gruba kimin, hangi yetkiyle eriştiğini sıralı olarak verdiği için kapsam sorusu tahmin değil sorgu hâline geliyor. Aynı sorgu, doğrulanabilir bir e-Discovery paketi olarak dışa aktarılabiliyor.The real bottleneck in those 72 hours is establishing scope. Because the chained audit log gives who reached which unit and which group and on what basis, in order, the scope question becomes a query rather than an estimate. The same query exports as a verifiable e-discovery bundle.
GDPR2016/679 · md. 44-492016/679 · art. 44-49 Üçüncü ülkelere aktarım ancak yeterlilik kararı, uygun güvenceler veya sınırlı istisnalarla mümkün.Transfers to third countries are permitted only under an adequacy decision, appropriate safeguards or narrow derogations. Aktarım yok. Yapay zekâ da dahil hiçbir işleme kurumun ağının dışına çıkmıyor, dolayısıyla bu bölümün tamamı kapsam dışında kalıyor.There is no transfer. No processing, the AI included, leaves your network, so this entire chapter falls outside scope.
GDPR2016/679 · md. 15, 17, 202016/679 · art. 15, 17, 20 İlgili kişinin erişim, silinme ve veri taşınabilirliği hakları.The data subject's rights of access, erasure and portability. Veri beş ayrı sağlayıcıda değil tek şemada durduğu için bir kişiye ait içeriği bulmak, dışa aktarmak ve silmek tek sistemde yapılabilen bir iş; ilgili kişi başvuruları tanımlı bir akış olarak çalışıyor. İki tasarım kararı burada önemli: silme işlemi için oturumun yeniden doğrulanması isteniyor — açık kalmış bir oturum, verilmiş bir karar değildir — ve cevap, başvurunun yapıldığı dilde üretiliyor; başvuruyu okuyan kişi ilgili kişinin kendisi ya da denetleyicidir, operatör değil. Bilinçli istisna: denetim kaydındaki erişim üstverisi silinmez — bu, hukuki yükümlülük gereği tutulan ayrı bir kayıttır ve mesaj içeriğini barındırmaz.Because the data sits in one schema rather than across five vendors, locating, exporting and erasing one person's content is work you do in a single system, and data-subject requests run as a defined flow. Two design decisions matter here: erasure asks the operator to re-authenticate — a session somebody left open is not a decision somebody made — and the response is produced in the language of the request, because the person reading it is the data subject or a regulator, not the operator. A deliberate exception: access metadata in the audit log is not erased — it is a separate record kept under a legal obligation, and it holds no message content.
NIS22022/2555 · md. 21 ve 232022/2555 · art. 21 and 23 Kritik ve önemli kuruluşlar için risk yönetimi tedbirleri — erişim kontrolü, çok faktörlü doğrulama, kriptografi, tedarik zinciri güvenliği — ve olay bildirimi.Risk-management measures for essential and important entities — access control, multi-factor authentication, cryptography, supply-chain security — and incident reporting. Hiyerarşik yetkilendirme ve tanınmayan rolün misafire inmesi (yanlış yapılandırma kapalı tarafa düşer), kurumun dizininden gelen çok faktörlü doğrulama, ve tedarik zinciri açısından: dışarıya bağlantı kurmayan, açık kaynak bileşenlerden oluşan sayılabilir bir bağımlılık listesi.Hierarchical authorisation where an unrecognised role degrades to guest (misconfiguration fails closed), multi-factor authentication from your directory, and — on supply chain — a countable dependency list of open-source components that makes no outbound call.
DORA2022/25542022/2554 Finansal kuruluşlar için BİT riski yönetimi ve üçüncü taraf BİT sağlayıcılarının kayıt altına alınması, izlenmesi ve çıkış stratejisinin tanımlanması.ICT risk management for financial entities, plus registering, monitoring and defining exit strategies for third-party ICT providers. Kurum içinde çalışan bir ürün, üçüncü taraf BİT zincirini kısaltır: izlenecek çalışma zamanı bağımlılığı yoktur ve çıkış stratejisi teorik değildir — veri kurumun kendi veritabanında, kaynak koda erişim sözleşmeyle verilebilir.A product that runs inside the organisation shortens the third-party ICT chain: there is no runtime dependency to monitor, and the exit strategy is not theoretical — the data is in your own database and source access can be granted by contract.
Yapay Zekâ TüzüğüAI Act2024/16892024/1689 Yapay zekâ çıktılarında insan gözetimi, şeffaflık ve izlenebilirlik beklentisi; kullanılan verinin ve çıktının hesabının verilebilmesi.Expectations of human oversight, transparency and traceability for AI output, and accountability for the data used and produced. Toplantıdan çıkan aksiyon maddeleri insan onayı olmadan göreve dönüşmüyor; cevaplar kaynak referansıyla veriliyor ve model kurumun kendi donanımında çalıştığı için hangi verinin kullanıldığı denetlenebilir.Action items from a meeting do not become tasks without human approval; answers carry source references; and because the model runs on your own hardware, which data was used remains auditable.
Amerika Birleşik DevletleriUnited Statesالولايات المتحدةCLOUD Act, SOX, HIPAA, CCPACLOUD Act, SOX, HIPAA, CCPA
DüzenlemeProvisionالنص التنظيمي Ne talep ediyorWhat it requiresما الذي يتطلبه Üründeki karşılığıThe mechanism in the productما يقابله في المنتج
CLOUD Act18 U.S.C. §2713 ABD'ye tabi bir hizmet sağlayıcı, elinde bulundurduğu veriyi — nerede saklandığına bakılmaksızın — ABD yargı mercilerine sunmaya zorlanabilir. Egemenlik tartışmasının hukuki kaynağı budur.A provider subject to US jurisdiction can be compelled to produce data in its possession regardless of where that data is stored. This is the legal source of the sovereignty debate. Tura Workspaces'i geliştiren taraf ABD yargısına tabi değil ve — daha önemlisi — müşteri verisini hiç elinde bulundurmuyor. Böyle bir talebin karşılığında sunulabilecek bir şey yok, çünkü veri hiçbir zaman sağlayıcıya geçmiyor.The party developing Tura Workspaces is not subject to US jurisdiction and — more to the point — never holds customer data. There is nothing to produce in response to such a request, because the data never reaches the supplier.
SOX / SEC§404 · Rule 17a-4(f)§404 · Rule 17a-4(f) İç kontrollerin belgelenmesi ve belirli kayıtların üzerine yazılamaz, silinemez biçimde saklanması.Documented internal controls, and retention of certain records in a non-rewriteable, non-erasable form. Denetim kaydında güncelleme ve silme veritabanı tetikleyicisiyle reddediliyor, olaylar hash zinciriyle bağlı ve zinciri baştan yeniden hesaplayan bir doğrulama uç noktası var — yani değiştirilmezlik iddiası gösterilebiliyor, beyan edilmiyor.Updates and deletes on the audit log are refused by a database trigger, events are linked in a hash chain, and a verification endpoint recomputes that chain from the beginning — so immutability is demonstrated rather than asserted.
HIPAA45 CFR §164.312 Güvenlik Kuralı'nın teknik güvenceleri: erişim kontrolü, denetim kontrolleri, bütünlük ve iletim güvenliği.The Security Rule's technical safeguards: access control, audit controls, integrity and transmission security. Dördü de ürünün çekirdeğinde: üyelikten türeyen erişim, her erişim kararının kaydı, veritabanı seviyesinde bütünlük kısıtları ve aktarımda TLS.All four sit in the core: access derived from membership, a record of every access decision, integrity constraints at the database, and TLS in transit.
CCPA / CPRAKaliforniyaCalifornia Tüketicinin bilgi talep etme, silinme ve paylaşımı sınırlama hakları.Consumer rights to know, to delete, and to limit sharing. GDPR ile aynı mekanizmalar: veri tek şemada, dışa aktarma ve silme kapsül bazında, paylaşım zaten kurum sınırının dışına çıkmıyor.The same mechanisms as for GDPR: one schema, export and erasure per capsule, and no sharing beyond the organisational boundary in the first place.
Yazışmalar ve iletişim kayıtlarıCorrespondence and communication recordsالمراسلات وسجلات الاتصالGözetim, muhafaza, ses ve görüntüMonitoring, retention, voice and video

Bu başlık ürünün merkezinde duruyor: bir çalışma platformunun düzenlemeye en çok temas eden yanı, insanların birbirine ne yazdığı ve o yazışmanın kim tarafından, ne kadar süre, hangi gerekçeyle görülebildiğidir. Bugün metin yazışması kapsamda; sesli ve görüntülü görüşme toplantı odası çeyreğinde aynı rejime bağlanacak ve mimarisi bugünden buna göre kuruldu.This heading sits at the centre of the product: what regulation touches most in a collaboration platform is what people write to each other, and who may see it, for how long, and on what grounds. Text correspondence is in scope today; voice and video join the same regime in the meeting-room quarter, and the architecture was laid out for that from the start.

DüzenlemeProvisionالنص التنظيمي Ne talep ediyorWhat it requiresما الذي يتطلبه Üründeki karşılığıThe mechanism in the productما يقابله في المنتج
Haberleşme hürriyetiPrivacy of correspondenceAnayasa md. 22 · KVKK md. 4, 5Constitution art. 22 · Law 6698 art. 4, 5 İşveren, çalışanın yazışmasını sınırsız ve habersiz okuyamaz. Gözetim ancak önceden bildirilmiş, meşru amaca dayalı ve ölçülü olduğunda hukuka uygun sayılır.An employer cannot read staff correspondence without limit or notice. Monitoring is lawful only where it is announced in advance, serves a legitimate purpose and is proportionate. Varsayılan gizlilik: yönetici olmak özel bir gruba erişim vermez. Gözetime tabi olan gruplar listede izlenen etiketiyle görünür — yani kullanıcı yazmadan önce biliyor. Önceden bildirim yükümlülüğünün teknik karşılığı bu etikettir; bir ayarlar sayfasına gömülmemesi bilinçlidir.Privacy by default: being an administrator grants no access to a private group. Groups subject to oversight carry a monitored label in the list — so a person knows before they type. That label is the technical form of the duty to notify in advance, and keeping it out of a settings page is deliberate.
İşyerinde gözetim ölçütüWorkplace monitoring testAİHM · Bărbulescu / Romanya (2017)ECtHR · Bărbulescu v. Romania (2017) Gözetimin kapsamı ve derinliği sınırlı olmalı, daha az müdahaleci bir yöntem varsa o tercih edilmeli, erişen kişi ve erişim gerekçesi belirlenebilmelidir.Monitoring must be limited in scope and depth, a less intrusive method must be preferred where one exists, and the person accessing and their reason must be identifiable. Uyum Modu kurum bazında açılır, okuma anında uygulanır ve kapatıldığında gizlilik anında geri gelir — geniş ve kalıcı bir açma yerine sınırlı ve geri alınabilir bir açma. Uyum okuyucusu okur ama konuşamaz: yazamaz, tepki veremez, canlı bağlantı kuramaz. Her okuma gerekçesiyle kayda geçer.Compliance Mode is enabled per tenant, applied at read time, and privacy returns the moment it is switched off — a limited, reversible opening rather than a broad, permanent one. A compliance reader reads but cannot speak: no posting, no reactions, no live subscription. Every read is logged with its basis.
Yasal muhafaza ve e-DiscoveryLegal hold and e-discoveryHMK · dava ve denetim süreçleriLitigation and audit process Dava, soruşturma veya denetim ihtimali doğduğunda ilgili yazışmalar değiştirilmeden ve silinmeden muhafaza edilmeli; muhafazanın kendisi de ispatlanabilir olmalı.Once litigation, investigation or audit becomes foreseeable, the relevant correspondence must be preserved unaltered and undeleted — and the preservation itself must be provable. Uyum Modu açıkken süreli mesaj temizliği o kurum için askıya alınır ve bu, süpürücünün genel bir kuralı değil açıkça hariç tutulan kiracı listesi olarak yazılır — yani muhafaza edildiği gösterilebilir. Denetim kaydında güncelleme ve silme veritabanı seviyesinde reddedilir. Uyum Modu, süre askısı, kasadaki dosyalar için yasal muhafaza zorlaması ve doğrulanabilir bir paket üreten e-Discovery dışa aktarımı — dördü de çalışıyor.While Compliance Mode is on, ephemeral cleanup is suspended for that tenant, and it is written as an explicit exemption list rather than a general rule in the sweeper — so preservation can be demonstrated. Updates and deletes on the audit log are refused at the database. Compliance Mode, the expiry suspension, legal-hold enforcement over vault files and an e-discovery export that produces a verifiable bundle all work today.
Yatırım hizmetlerinde iletişim kaydıRecording in investment servicesMiFID II md. 16(7) · 2017/565MiFID II art. 16(7) · 2017/565 Emir ve işlemlere ilişkin telefon görüşmeleri ile elektronik iletişimin kaydedilmesi, saklanması ve talep hâlinde yetkili otoriteye sunulması; asgari beş yıl muhafaza.Telephone conversations and electronic communications relating to orders and transactions must be recorded, retained and provided to the authority on request, for at least five years. Metin yazışmaları da sesli ve görüntülü görüşme kayıtları da aynı saklama politikasına ve aynı denetim zincirine bağlı; ikinci bir kayıt sistemi kurulmadı. Her ikisi de sunucu tarafında aranabiliyor ve doğrulanabilir bir paket olarak dışa aktarılabiliyor.Text correspondence and voice and video recordings attach to the same retention policy and the same audit chain; no second record system was built. Both are searchable server-side and exportable as a verifiable bundle.
Onaysız kanal kullanımıOff-channel communicationsSEC Rule 17a-4 · FINRA 4511SEC Rule 17a-4 · FINRA 4511 İş yazışmalarının kurum tarafından onaylanmış, kaydedilebilen kanallarda yürütülmesi. Denetim gücünün son yıllarda en ağır yaptırım uyguladığı başlıklardan biri, çalışanların mesajlaşma uygulamalarına kaymasıdır.Business correspondence must run on approved, recordable channels. Staff drifting onto consumer messaging apps has become one of the most heavily penalised failures in recent supervisory practice. Bu kaymanın sebebi genelde yasak eksikliği değil, onaylı yolun yeterince kullanışlı olmamasıdır — özellikle dış tedarikçiyle çalışırken. Misafir kum havuzu tedarikçiyi kurumun kendi sistemine, kayıt altına ve sınırlı bir kapsüle alır; böylece onaylı yol en kolay yol hâline gelir.That drift is usually caused not by a missing prohibition but by the approved path being inconvenient — especially when working with external vendors. The guest sandbox brings the vendor inside your own system, on the record and confined to one capsule, which makes the approved path the easy one.
Ses ve görüntü kaydıVoice and video recordingKVKK md. 5-6 · GDPR md. 6, 9Law 6698 art. 5-6 · GDPR art. 6, 9 Toplantı kaydı ve deşifresi kişisel veri işlemedir; hukuki sebep, katılımcıların bilgilendirilmesi ve saklama süresi gerektirir. Ses verisi bazı hâllerde özel nitelikli veri değerlendirmesine de girebilir.Recording and transcribing a meeting is personal-data processing: it needs a lawful basis, notice to participants and a retention period. Voice data can also fall into special-category assessment in some circumstances. Bugün çalışıyor: kayıt varsayılan olarak kapalı, kapsül bazında ve görünür bir göstergeyle açılıyor; deşifre kurumun kendi donanımında üretiliyor; saklama süresi kasadaki dosyalarla aynı politikaya bağlı. Kaydın açılması da bir yetki kararıdır ve denetim zincirine yazılır.Shipping today: recording is off by default, turned on per capsule behind a visible indicator; transcription is produced on your own hardware; retention follows the same policy as vault files. Turning recording on is itself an authorisation decision and is written to the audit chain.
Yapay zekânın yazışmayı işlemesiAI processing of correspondenceKVKK md. 9 · GDPR md. 44-49 · 2024/1689Law 6698 art. 9 · GDPR art. 44-49 · 2024/1689 Yazışmanın özetlenmesi, sınıflandırılması veya aranabilir hâle getirilmesi de bir işleme faaliyetidir. Bu iş bir bulut modeline gönderilerek yapılıyorsa yurt dışına aktarım rejimi devreye girer ve içerik üçüncü tarafın eline geçer.Summarising, classifying or indexing correspondence is itself processing. If that work is done by sending text to a cloud model, the cross-border transfer regime engages and the content passes into a third party's hands. Yapay zekâ katmanı mimari olarak dışa kapalı: model kurumun kendi donanımında çalışır, servis dış ağa hiçbir çağrı yapmaz, ne girdi ne çıktı kurum sınırını geçer. Bu bir yapılandırma seçeneği değil — kapatılabilecek bir "bulut modu" hiç yazılmadı, dolayısıyla yanlışlıkla açılması da mümkün değil.The AI layer is closed by architecture: the model runs on your own hardware, the service makes no outbound call, and neither input nor output crosses the organisational boundary. This is not a configuration choice — no "cloud mode" was ever written, so there is nothing that could be switched on by mistake.

Bunu nasıl doğrularsınızHow you verify all of thisكيف تتحققون من ذلك

Yukarıdaki tablolar bizim iddiamız. Aşağıdakiler ise sizin, bize sormadan çalıştırabileceğiniz testler — çünkü satın aldığınız şey bir uyum taahhüdü değil, doğrulanabilirlik.The tables above are our claim. What follows are tests your own team can run without asking us — because what you are buying is not a promise of compliance but the ability to check.الجداول أعلاه ادعاؤنا. أما ما يلي فاختبارات يستطيع فريقكم تشغيلها دون الرجوع إلينا — لأن ما تشترونه ليس وعدًا بالامتثال بل القدرة على التحقق.

Ağ kaydına bakınRead your own network logsراجعوا سجلات شبكتكم

En kesin test ve en kolayı. Ürünü kendi ağınıza kurun, güvenlik duvarı kayıtlarını izleyin. Beklenen çıktı kurum dışına sıfır bağlantı — yapay zekâ dahil. Bir sağlayıcının "verinizi eğitimde kullanmıyoruz" taahhüdü ancak sözleşmeyle doğrulanır; buradaki iddia ağ kaydıyla doğrulanır.The most conclusive test, and the easiest. Install it on your own network and watch the firewall logs. The expected result is zero outbound connections, AI included. A provider's promise not to train on your data can only be verified in a contract; this claim is verified in a log.أدقّ اختبار وأسهله. ثبّتوا المنتج على شبكتكم وراقبوا سجلات جدار الحماية. والنتيجة المتوقعة صفر اتصالات خارجية، بما في ذلك الذكاء الاصطناعي. فوعد المزوّد بعدم التدريب على بياناتكم لا يُتحقَّق منه إلا في عقد؛ أما هذا الادعاء فيُتحقَّق منه في سجل.

Denetim zincirini kendiniz doğrulayınVerify the audit chain yourselvesتحقّقوا من سلسلة التدقيق بأنفسكم

Bir uç nokta zinciri baştan yeniden hesaplıyor. Bunu bize sormadan, kendi ekibiniz çağırabilir. Ardından veritabanında bir denetim kaydını değiştirmeyi deneyin — güncelleme ve silme veritabanı tetikleyicisiyle reddedilecektir.An endpoint recomputes the chain from the beginning, and your own team can call it without asking us. Then try to alter an audit record in the database — updates and deletes are refused by a database trigger.تعيد نقطة نهاية حساب السلسلة من بدايتها، ويمكن لفريقكم استدعاؤها دون الرجوع إلينا. ثم حاولوا تعديل سجل تدقيق في قاعدة البيانات — سيرفض مُشغّل في قاعدة البيانات أي تحديث أو حذف.

İzolasyonu on dakikada sınayınTest the isolation in ten minutesاختبروا العزل في عشر دقائق

Bir misafir hesabı açın ve yetkisi olmayan bir kaynağa istek atın: 404 dönmeli, 403 değil — 403 kaynağın var olduğunu doğrular ve bu sınırdan bir sızıntıdır. Ardından bir kiracı yöneticisiyle üyesi olmadığı özel bir gruba erişmeyi deneyin: erişememelidir.Open a guest account and call a resource it is not entitled to: it must return 404, not 403 — a 403 confirms the resource exists, which is a leak across that boundary. Then use a tenant admin to reach a private group they do not belong to: it must fail.أنشئوا حساب ضيف واطلبوا موردًا لا يحق له: يجب أن يعود 404 لا 403 — فـ403 يؤكد وجود المورد، وهذا تسريب عبر ذلك الحد. ثم جرّبوا الوصول بحساب مسؤول المؤسسة إلى مجموعة خاصة ليس عضوًا فيها: يجب أن يفشل.

Anahtarın sizde olduğunu kanıtlayınProve the key is yoursأثبتوا أن المفتاح لديكم

Anahtar yönetim sisteminizi kapatın ve kasadaki dosyaların okunamaz hâle geldiğini görün. Bu, anahtarın gerçekten sizde olduğunun kanıtıdır — çünkü kapattığınızda ürünün çaresiz kalması gerekir.Switch off your key management system and watch the vault files become unreadable. That is the proof the key is genuinely yours — because when you turn it off, the product has to be helpless.أوقفوا نظام إدارة المفاتيح لديكم وشاهدوا ملفات الخزنة وقد صارت غير قابلة للقراءة. هذا هو الدليل على أن المفتاح لكم فعلًا — فحين توقفونه ينبغي أن يعجز المنتج.

Silmenin gerçekten sildiğini görünCheck that deletion really deletesتأكّدوا أن الحذف يحذف فعلًا

Süreli bir mesajın süresinin dolmasını bekleyin ve veritabanında içeriğin kaldığını değil, yalnızca bir mezar taşı bulunduğunu doğrulayın. Aynısını bir ilgili kişi silme başvurusu için tekrarlayın. Bu test, saklama ve silme iddialarının tamamını kapsar.Let an ephemeral message expire and confirm that what remains in the database is a tombstone rather than the content. Repeat it for a data-subject erasure request. This one test covers every retention and erasure claim we make.اتركوا رسالة مؤقتة تنتهي مدتها وتأكّدوا أن ما يبقى في قاعدة البيانات علامة لا المحتوى. وكرّروا ذلك لطلب حذف من صاحب بيانات. يغطي هذا الاختبار وحده كل ادعاءاتنا حول الاحتفاظ والحذف.

Kaynağı ve kararları okuyunRead the source and the decisionsاقرؤوا الشيفرة والقرارات

Sözleşmeyle kaynak koda erişim ve emanet (escrow) düzenlemesi mümkün. Ayrıca her mimari kararın neden öyle alındığı tarihli kayıtlar hâlinde yazılı — güvenlik ekibiniz mekanizmayı değil, gerekçeyi de inceleyebilir.Source access and an escrow arrangement can be granted by contract. Beyond that, every architectural decision is written down as a dated record — your security team can review the reasoning, not only the mechanism.يمكن منح الوصول إلى الشيفرة وترتيب إيداع لدى طرف محايد بموجب العقد. وإلى جانب ذلك، كل قرار معماري مدوَّن في سجل مؤرخ — فيستطيع فريق الأمان لديكم مراجعة المبرّر لا الآلية وحدها.

Pilotun kabul kriteri yapılabilir. Bu testleri pilotun ilk haftasında kendi güvenlik ve uyum ekibinizle birlikte bir listeye dönüştürüyoruz: hangi testi kim çalıştıracak, beklenen çıktı ne. Pilot kapanışında listeyi birlikte işaretliyoruz. Böylece uyum değerlendirmesi bizim beyanımıza değil, sizin ekibinizin sonucuna dayanıyor.This can be the pilot's acceptance criterion. In the first week of a pilot we turn these into a list with your own security and compliance people: who runs which test, and what the expected result is. At the close of the pilot we tick it off together. The compliance assessment then rests on your team's findings rather than on our assertion.ويمكن جعل ذلك معيار قبول التجربة. ففي الأسبوع الأول من التجربة نحوّل هذه الاختبارات إلى قائمة مع فريقي الأمان والامتثال لديكم: من يشغّل أي اختبار، وما النتيجة المتوقعة. وفي ختام التجربة نضع العلامات معًا. عندها يستند تقييم الامتثال إلى نتائج فريقكم لا إلى تصريحنا.
Sorumluluk nerede duruyor. Ürün kurumun kendi donanımında çalıştığı için Tura Workspaces'i sağlayan taraf bu kurulumda veri sorumlusu ya da veri işleyen konumunda değildir; veriye hiçbir noktada erişmez. Aydınlatma metni, VERBİS kaydı, saklama politikası, etki değerlendirmesi ve ilgili kişi başvurularının yönetimi kurumun yükümlülüğü olarak kalır. Bizim taahhüdümüz bu yükümlülükleri yerine getirmeyi teknik olarak mümkün kılmak ve gerektiğinde denetime kanıt üretmektir. Where responsibility sits. Because the product runs on your hardware, the supplier of Tura Workspaces is neither controller nor processor in that deployment and never accesses the data. Privacy notices, registry filings, retention policy, impact assessments and handling data-subject requests remain your obligations. What we undertake is to make meeting those obligations technically possible, and to produce evidence for an audit when one comes.
Denetim ve belgelendirme yol haritası. Bağımsız sızma testi ile ISO 27001 / SOC 2 belgelendirmesi yol haritasında, uyum sertleştirme çeyreğinde. Bunlar zaten büyük ölçüde kurulumun kendisine ait sertifikasyonlardır — bir on-prem ürünün sertifikası, onu işleten kurumun kontrolleriyle birlikte anlam kazanır. Bir pilotun ilk iki haftasında kurumun kendi güvenlik ekibinin mimariyi incelemesini biz talep ediyoruz; erken bulunan itiraz en ucuz itirazdır. Audit and certification on the roadmap. An independent penetration test and ISO 27001 / SOC 2 certification are on the roadmap, in the compliance-hardening quarter. They largely belong to the deployment anyway — an on-premise product is certified together with the controls of the organisation running it. In a pilot, we are the ones asking for your security team to review the architecture in the first two weeks; an objection found early is the cheapest kind.
KarşılaştırmaComparisonالمقارنة Rakip tablosuThe tableجدول المقارنة

KarşılaştırmaComparisonالمقارنة

Nerede eşitiz, nerede ayrışıyoruzWhere we match, and where we differأين نتساوى، وأين نختلف

Referans ürünümüz Mattermost ve bunu saklamıyoruz. Kurum içinde çalışma ve yerel dil modeli konusunda ayrışmıyoruz — bunlar artık onların da ana konumlandırması. Fark üç yerde: izolasyonun bir politika mı yoksa veri modelinin kendisi mi olduğu, hafızanın yetki grafiğiyle birlikte tasarlanıp tasarlanmadığı, ve tedarikçinin hangi hukuki yargıya tabi olduğu.Mattermost is our reference product and we don't hide it. On running in-house and on local language models we do not differ — those are their headline positioning too. The difference sits in three places: whether isolation is a policy or the data model itself, whether memory was designed together with the permission graph, and which jurisdiction the supplier answers to.منتجنا المرجعي هو Mattermost ولا نخفي ذلك. ولا نختلف عنه في التشغيل داخل المؤسسة ولا في النماذج اللغوية المحلية — فهذه من صميم تموضعه أيضًا. الفارق في ثلاثة مواضع: هل العزل سياسة أم نموذج البيانات نفسه، وهل صُمّمت الذاكرة مع رسم الصلاحيات، وأي اختصاص قضائي يخضع له المورّد.

Slack Microsoft Teams Mattermost Rocket.Chat openDesk / Nextcloud Tura Workspaces
Kurumun kendi donanımında çalışırRuns on your own hardwareيعمل على أجهزتكم HayırNoلا HayırNoلا EvetYesنعم EvetYesنعم EvetYesنعم EvetYesنعم
Yerel dil modeliyle özet ve aramaSummaries and search with a local LLMتلخيص وبحث بنموذج لغوي محلي Bulut yapay zekâCloud AIذكاء اصطناعي سحابي Bulut yapay zekâCloud AIذكاء اصطناعي سحابي Evet — çekirdek konumlandırmaYes — a headline capabilityنعم — قدرة أساسية معلنة KısmiPartialجزئيًا YokNoلا Evet, çekirdekteYes, in the coreنعم، في صميم المنتج
Tek veri modeliA single data modelنموذج بيانات واحد Tek ürünSingle productمنتج واحد Paket içi entegrasyonSuite integrationتكامل داخل حزمة Sohbet merkezliChat-centredمتمحور حول المحادثة Sohbet merkezliChat-centredمتمحور حول المحادثة Ayrı ürünlerin entegrasyonuSeparate products integratedمنتجات منفصلة مُدمجة Tek şema, tek yetki modeliOne schema, one permission modelنموذج واحد وصلاحيات واحدة
İzolasyon birimiUnit of isolationوحدة العزل KanalChannelقناة Takım / kanalTeam / channelفريق / قناة Takım / kanalTeam / channelفريق / قناة KanalChannelقناة Ürün başına farklıDiffers per productيختلف حسب المنتج Grup — kapsül ağacının içindeThe group, inside a capsule treeالمجموعة داخل شجرة الكبسولات
Hafıza yetki grafiğine bağlıMemory bound to the permission graphالذاكرة مرتبطة برسم الصلاحيات Kanal ve öznitelik düzeyindeAt channel and attribute levelعلى مستوى القناة والسمات Veri modelindeIn the data modelفي نموذج البيانات
Birimler arası çakışma tespitiCross-unit conflict detectionكشف التعارض عبر الوحدات YokNoلا YokNoلا YokNoلا YokNoلا YokNoلا TasarımdaBy designبحكم التصميم
Tedarikçi / misafir kum havuzuVendor / guest sandboxبيئة معزولة للمورّد أو الضيف KısmiPartialجزئيًا KısmiPartialجزئيًا Kanal düzeyinde öznitelik kurallarıAttribute rules at channel levelقواعد سمات على مستوى القناة KısmiPartialجزئيًا Ürün başına farklıDiffers per productيختلف حسب المنتج Grup düzeyinde, veri modelindeAt group level, in the data modelعلى مستوى المجموعة، في نموذج البيانات
Değişmez denetim zinciriImmutable audit chainسلسلة تدقيق غير قابلة للتعديل Kurumsal plandaEnterprise tierفي الباقة المؤسسية Kurumsal plandaEnterprise tierفي الباقة المؤسسية KısmiPartialجزئيًا KısmiPartialجزئيًا Ürün başına farklıDiffers per productيختلف حسب المنتج Veritabanında zorlananEnforced in the databaseمفروضة في قاعدة البيانات
Dile göre ölçülmüş arama ve konuşma tanımaSearch and speech recognition measured per languageبحث وتعرّف على الكلام مقيسان لكل لغة GenelGenericعام GenelGenericعام GenelGenericعام GenelGenericعام GenelGenericعام Ölçülerek yapılandırıldıConfigured by measurementمُهيّأ بالقياس
Şifreleme anahtarı kimdeWho holds the encryption keyمن يحتفظ بمفتاح التشفير SağlayıcıdaThe vendorالمورّد SağlayıcıdaThe vendorالمورّد KurumdaYouأنتم KurumdaYouأنتم KurumdaYouأنتم Kurumda (KMS / Vault)You (KMS / Vault)أنتم (KMS / Vault)
Hukuki yargı / tedarikçiJurisdiction / vendorالاختصاص القضائي / المورّد ABD / US ABD / US ABD / US BrezilyaBrazilالبرازيل Almanya (kamu)Germany (public sector)ألمانيا (القطاع العام) TürkiyeTürkiyeتركيا

← Tabloyu yana kaydırın← Scroll the table sideways← مرّر الجدول أفقيًا

Tablodaki bütün satırlar bugün çalışan sürümü anlatır. Kapsamda olmayan iki şey var: masaüstü kabuğu ve mobil istemci — ikisi de yol haritasında.Every row in the table describes the version shipping today. Two things sit outside it: the desktop shell and the mobile client — both later on the roadmap.كل صف في الجدول يصف النسخة المتاحة اليوم. أمران خارج نطاقه: غلاف سطح المكتب وتطبيق الهاتف — وكلاهما لاحقًا في خارطة الطريق.

Bunu biz söylüyoruz. Sohbet artık emtia. Mesajlaşma, konu başlıkları ve hatta yerel bir dil modeliyle özet çıkarma tek başına savunulabilir bir fark değil — Mattermost bunların hepsini yapıyor. Bizim iddiamız daha dar: kurumsal hafızayı yetki grafiğiyle birlikte tasarlanmış bir katman olarak veren, izolasyonu bir politika değil veri modelinin kendisi yapan ve her dil için ayrı ölçülmüş bir ürün. We'd rather say this ourselves. Chat is a commodity now. Messaging, threads, even summarisation with a local language model, are not a defensible difference on their own — Mattermost does all of them. Our claim is narrower: a product whose institutional memory is designed together with the permission graph, whose isolation is the data model rather than a policy, and which is measured language by language.نفضّل أن نقول هذا بأنفسنا. صارت المحادثة سلعة عامة. فالمراسلة والمواضيع، بل وحتى التلخيص بنموذج لغوي محلي، ليست فارقًا يمكن الدفاع عنه بمفرده — فـ Mattermost يفعلها جميعًا. أما دعوانا فأضيق: منتج صُمّمت ذاكرته المؤسسية مع رسم الصلاحيات نفسه، والعزل فيه نموذج البيانات ذاته لا سياسة، ومقيس لكل لغة على حدة.

HakkımızdaAboutمن نحن

Neye odaklandığımız, kimlerle çalıştığımız ve ürünün bugün gerçekten nerede olduğu.What we focus on, who we work with, and where the product genuinely stands today.على ماذا نركّز، ومع من نعمل، وأين يقف المنتج فعليًا اليوم.

OdağımızOur focusمجال تركيزنا

Tek bir işi yapıyoruz: kurumun kendi sınırları içinde çalışan iş yazılımıWe do one thing: business software that runs inside the organisation's own boundaryنقوم بعمل واحد: برمجيات أعمال تعمل داخل حدود المؤسسة

Tura Workspaces genel amaçlı bir işbirliği aracı olarak tasarlanmadı. Verisi dışarı çıkamayan kurumlar için, kurumun kendi donanımında çalışan ve bunu bir yapılandırma seçeneği değil mimari kısıt hâline getiren bir çalışma platformu olarak tasarlandı. Odağımız bu; başka bir dağıtım biçimi için yazılmış bir kod yolu yok.Tura Workspaces was not designed as a general-purpose collaboration tool. It was designed for organisations whose data cannot leave: a workspace that runs on their own hardware, with that fact expressed as an architectural constraint rather than a configuration option. That is the focus, and no code path was ever written for any other deployment shape.لم يُصمَّم Tura Workspaces كأداة تعاون عامة الغرض، بل صُمّم للمؤسسات التي لا يمكن لبياناتها أن تغادر: مساحة عمل تعمل على أجهزتها، وهذه الحقيقة قيد معماري لا خيار في الإعدادات. هذا هو تركيزنا، ولم يُكتب أي مسار برمجي لأي شكل نشر آخر.

Neden bu işi yapıyoruzWhy we do this workلماذا نقوم بهذا العمل

Kurumdan ayrılan kişi olmalı, o kişinin bıraktığı iş değilWhat leaves an organisation should be the person, not the work they left behindمن يغادر المؤسسة ينبغي أن يكون الشخص، لا العمل الذي تركه

Bir kurumda çalışan insanlar her gün değer üretiyor: bir karar, o kararın gerekçesi, denenip vazgeçilen bir yol. Bu değerin kurumda kalması gerekir. Bugün pratikte olan ise tersi — değer beş ayrı araca dağılıyor ve parçaları birleştiren tek şey birinin hafızası oluyor; o kişi ayrıldığında bilgi de onunla gidiyor. Ürünün kapsül modeli, denetim zinciri ve kurumsal hafıza katmanı bu tek problemin farklı yüzleri.People in an organisation produce value every day: a decision, the reasoning behind it, a path tried and abandoned. That value should stay with the organisation. What happens in practice is the opposite — it scatters across five separate tools, and the only thing joining the pieces is somebody's memory; when that person leaves, the knowledge goes with them. The capsule model, the audit chain and the institutional memory layer are three faces of that one problem.ينتج العاملون في المؤسسة قيمة كل يوم: قرارًا، ومبرّرًا لذلك القرار، ومسارًا جُرّب ثم صُرف النظر عنه. وهذه القيمة ينبغي أن تبقى في المؤسسة. لكن ما يحدث عمليًا هو العكس — تتبعثر القيمة على خمس أدوات منفصلة، ويصبح الرابط الوحيد بين أجزائها ذاكرة شخص ما؛ فإذا غادر ذهبت المعرفة معه. ونموذج الكبسولة وسلسلة التدقيق وطبقة الذاكرة المؤسسية هي ثلاثة وجوه لهذه المشكلة الواحدة.

Bunun mimariye doğrudan bir sonucu var: kurumsal hafıza gerçekten kurumda kalacaksa, o hafızayı tutan sistemin de kurumda olması gerekir — üçüncü bir tarafın sunucusunda ve üçüncü bir tarafın koşullarıyla değil. Egemenlik bizim için bir duruş değil, bu gerekliliğin teknik sonucu. Regülasyonun bunu zaten zorunlu kıldığı sektörlerde ise aynı sonuç ikinci kez, bu kez hukuken çıkıyor.That has a direct architectural consequence: if institutional memory is genuinely to stay with the organisation, the system holding it has to stay there too — not on a third party's servers under a third party's terms. Sovereignty is not a stance for us; it is the technical consequence of that requirement. In sectors where regulation already mandates it, the same conclusion arrives a second time, now as a matter of law.ولهذا نتيجة معمارية مباشرة: إذا كان للذاكرة المؤسسية أن تبقى فعلًا داخل المؤسسة، فينبغي أن يبقى النظام الذي يحملها فيها أيضًا — لا على خوادم طرف ثالث وبشروطه. فالسيادة ليست موقفًا بالنسبة لنا، بل نتيجة تقنية لهذا الشرط. وفي القطاعات التي تفرضها التنظيمات أصلًا، تصل النتيجة نفسها مرة ثانية، لكن قانونيًا هذه المرة.

Odak alanımızOur focusمجال تركيزنا

Egemen çözümlerSovereign systemsالأنظمة السيادية

Bir yazılımın "egemen" sayılması için sunucunun nerede durduğu tek başına yetmiyor; anahtarın kimde olduğu, hangi bileşenin dışarıya çağrı yaptığı, yapay zekânın veriyi nereye götürdüğü ve kimin neyi gördüğünün ispatlanabilir olup olmadığı da o tanımın parçası. Biz bu soruların hepsini ürünün veri modeline gömülü birer tasarım kararı olarak ele alıyoruz — sonradan eklenen bir güvenlik katmanı olarak değil.Where the server sits is not enough to make software sovereign. Who holds the key, which component makes an outbound call, where the AI takes the data, and whether "who saw what" can be proven are all part of that definition. We treat each of those as a design decision embedded in the data model — not as a security layer added afterwards.لا يكفي موقع الخادم وحده لجعل البرمجية سيادية. فمن يحتفظ بالمفتاح، وأي مكوّن يجري اتصالًا خارجيًا، وإلى أين يأخذ الذكاء الاصطناعي البيانات، وهل يمكن إثبات «من رأى ماذا» — كلها جزء من التعريف. نتعامل مع كل واحد منها كقرار تصميم مدمج في نموذج البيانات، لا كطبقة أمان تُضاف لاحقًا.

Çalışma alanımızWhere we workأين نعمل

Regülasyonun zorunlu kıldığı sektörlerSectors where regulation makes it mandatoryالقطاعات التي تفرضها التنظيمات

Telekomünikasyon, bankacılık ve sigorta, holdingler ve çok ortaklı yapılar, ardından kamu ve kritik altyapı. Ortak noktaları egemenliği bir tercih olarak değil bir yükümlülük olarak yaşamaları, ve günlük işlerinin önemli bir kısmını dış tedarikçilerle yürütmeleri. Ürünün en güçlü olduğu yer tam bu kesişim: dışarıdan birinin kuruma girip yalnızca kendi işini görebildiği, geri kalanının ona kapalı olduğu ve bunun kayda geçtiği çalışma biçimi.Telecommunications, banking and insurance, holding groups and multi-company structures, then the public sector and critical infrastructure. What they share is that sovereignty is an obligation rather than a preference, and that much of their daily work runs through external vendors. That intersection is where the product is strongest: an outsider working inside the organisation who sees only their own project, with everything else closed to them and the whole arrangement on the record.الاتصالات، والمصارف والتأمين، والمجموعات القابضة والهياكل متعددة الشركات، ثم القطاع العام والبنى التحتية الحرجة. يجمعها أن السيادة لديها التزام لا تفضيل، وأن جزءًا كبيرًا من عملها اليومي يمرّ عبر مورّدين خارجيين. وعند هذا التقاطع يكون المنتج في أقوى حالاته: شخص من الخارج يعمل داخل المؤسسة فلا يرى إلا مشروعه، وكل ما عداه مغلق أمامه، والترتيب كله مسجَّل.

KurucuFounderالمؤسس

Fatih Ayaz

Yirmi yılı aşkın süredir kurumsal sistemler, ürün yönetimi ve yapay zekâ alanında çalışıyor; telekomünikasyon ve medya tarafında küresel ekiplerle iş kuralları motorları, olay tetiklemeli mimariler ve yayın platformları üzerine çalıştı. Bu ürünün müşterisi olan kurumların içinden geliyor — problemi dışarıdan tahmin etmiyor.More than twenty years across enterprise systems, product management and artificial intelligence, working with global teams in telecommunications and media on business-rules engines, event-driven architectures and streaming platforms. He comes from inside the organisations this product is built for — the problem is not guessed at from outside.أكثر من عشرين عامًا في الأنظمة المؤسسية وإدارة المنتجات والذكاء الاصطناعي، بالعمل مع فرق عالمية في الاتصالات والإعلام على محرّكات قواعد الأعمال والبنى المدفوعة بالأحداث ومنصات البث. وهو قادم من داخل المؤسسات التي بُني هذا المنتج لأجلها — فالمشكلة ليست تخمينًا من الخارج.

Bahçeşehir Üniversitesi yüksek lisans tezi anlamsal benzerlikle iş kuralı çakışması tespiti üzerine; hafıza katmanı doğrudan bu çalışmanın uygulaması. İletişim: fatih@turaworkspace.comHis MSc thesis at Bahçeşehir University is on detecting business-rule conflicts through semantic similarity; the memory layer is a direct application of that work. Contact: fatih@turaworkspace.comرسالة الماجستير في جامعة بهتشة شهير حول كشف تعارض قواعد الأعمال بالتشابه الدلالي؛ وطبقة الذاكرة تطبيق مباشر لذلك العمل. للتواصل: fatih@turaworkspace.com

Nasıl geliştiriyoruzHow we buildكيف نبني

Kararı yazılı, kanıtı otomatik bir hatDecisions written down, evidence automatedقرارات مدوَّنة وأدلة مؤتمتة

Planlama, kodlama ve doğrulama ayrı oturumlarda modül modül yürüyor; her mimari karar tarihli bir kayda dönüşüyor ve dokümanı güncellenmeden hiçbir iş bitmiş sayılmıyor. Her kabul kriterinin her değişiklikte koşan bir kontrolle kanıtlanması şart — kanıtı "birisi bakar" olan bir kriter tamamlanmış değil. Bu, hız kadar devir kolaylığı da üretiyor: bilgi kişide değil depoda duruyor.Planning, implementation and verification run in separate sessions, module by module; every architectural decision becomes a dated record, and no work counts as finished until its documentation is updated. Every acceptance criterion must be proved by a check that runs on every change — a criterion whose evidence is "somebody will look" is not done. That produces handover ease as well as speed: the knowledge lives in the repository, not in a person.يجري التخطيط والتنفيذ والتحقق في جلسات منفصلة، وحدةً وحدة؛ ويتحول كل قرار معماري إلى سجل مؤرخ، ولا يُعدّ أي عمل منتهيًا قبل تحديث وثيقته. ويجب إثبات كل معيار قبول بفحص يعمل مع كل تغيير — فالمعيار الذي دليله «سينظر أحدهم» ليس منجزًا. وهذا ينتج سهولة في التسليم بقدر ما ينتج سرعة: المعرفة في المستودع لا في شخص.

Nerede duruyoruz. Ürün Türkiye'de geliştiriliyor ve ilk pazarı Türkiye'deki regüle sektörler. Bugün için muhatabınız ürünün kurucusu ve tek geliştiricisi — bunu bir avantaj gibi sunmuyoruz, olduğu gibi söylüyoruz. Ticari yapıya ilişkin ayrıntılar Lisans ve destek bölümünde. Where we stand. The product is built in Türkiye and its first market is regulated Turkish industry. For now the person you deal with is the product's founder and sole developer — which we state plainly rather than dress up as a virtue. The commercial arrangements are covered under Licensing and support.أين نقف. يُطوَّر المنتج في تركيا وسوقه الأول القطاعات المنظَّمة فيها. ومن تتعاملون معه اليوم هو مؤسس المنتج ومطوّره الوحيد — ولا نقدّم ذلك كميزة، بل نقوله كما هو. وتفاصيل الترتيبات التجارية في قسم الترخيص والدعم.

Lisans ve destekLicensing and supportالترخيص والدعم

Nasıl satın alınıyor, içinde ne var, çıkmak istediğinizde ne oluyorHow it is bought, what is included, and what happens when you leaveكيف يُشترى، وما الذي يشمله، وماذا يحدث عند الانسحاب

Ürün kurumun kendi donanımında çalıştığı için ticari model de klasik bir bulut aboneliğinden farklı. Aşağıda yapıyı anlatıyoruz; rakamlar kapsam ve kullanıcı sayısına göre belirlendiği için bir görüşmede paylaşılıyor.Because the product runs on your own hardware, the commercial model differs from a conventional cloud subscription. The structure is described below; figures depend on scope and seat count, so they are shared in a conversation.لأن المنتج يعمل على أجهزتكم، يختلف النموذج التجاري عن الاشتراك السحابي المعتاد. نوضّح البنية أدناه؛ أما الأرقام فتعتمد على النطاق وعدد المستخدمين، ولذلك تُناقَش في اجتماع.

Lisans biçimiLicence shapeشكل الترخيص

Kullanıcı başı yıllık, kurum içiPer seat, per year, on your premisesلكل مستخدم سنويًا، داخل مؤسستكم

Platform kullanıcı başına yıllık lisanslanıyor ve kurumun kendi sunucusunda çalışıyor; bizim tarafımızda barındırılan hiçbir bileşen yok, dolayısıyla ödediğiniz bedelin içinde bir bulut maliyeti de yok. Yapay zekâ modülü ayrı bir kalem — donanım gerektiren tek parça o olduğu için, platformu onsuz da alabilirsiniz.The platform is licensed per seat per year and runs on your own server; nothing is hosted on our side, so no cloud cost is buried in the price. The AI module is a separate line item — it is the only part that asks for hardware, so you can take the platform without it.تُرخَّص المنصة لكل مستخدم سنويًا وتعمل على خادمكم؛ ولا يُستضاف أي مكوّن لدينا، فلا تكلفة سحابية مخبّأة في السعر. ووحدة الذكاء الاصطناعي بند منفصل — فهي الجزء الوحيد الذي يتطلب عتادًا، ويمكنكم أخذ المنصة بدونها.

Pilot da kapsamı ve bedeli önceden yazılan bir çalışmadır; ödenen bedel yaygınlaştırmaya geçilirse ilk yılın lisansından düşülür.A pilot is itself a piece of work with its scope and price written in advance; what you pay for it is credited against the first year's licence if you go ahead.والتجربة نفسها عمل يُحدَّد نطاقه وسعره مسبقًا؛ ويُخصم ما تدفعونه مقابلها من ترخيص السنة الأولى عند المضي قدمًا.

İçinde ne varWhat's includedما الذي يشمله

Sürüm, yama ve kurulum desteğiReleases, patches and installation supportالإصدارات والتصحيحات ودعم التثبيت

Sürüm güncellemeleri ve güvenlik yamaları lisansa dahil; güncellemeyi ne zaman uygulayacağına kurum kendi karar veriyor, bir yazılım kendini kimsenin haberi olmadan güncellemiyor. Kurulum, tek oturum açma entegrasyonu ve ilk yapılandırma da dahil. Destek iş saatleri içinde; kritik olaylar için ayrı bir seviye tanımlanabiliyor.Version updates and security patches are included; you decide when to apply an update, and nothing updates itself behind your back. Installation, single sign-on integration and initial configuration are included too. Support runs in business hours, with a separate tier definable for critical incidents.تحديثات الإصدارات وتصحيحات الأمان مشمولة؛ وأنتم من يقرر متى يُطبَّق التحديث، ولا يُحدِّث البرنامج نفسه دون علمكم. كما يشمل التثبيت وربط الدخول الموحد والإعداد الأولي. والدعم ضمن ساعات العمل، مع إمكانية تحديد مستوى منفصل للحوادث الحرجة.

Hizmet seviyesi taahhütleri pilotun kapanışında, gerçek kullanım verisiyle birlikte yazılıyor.Service-level commitments are written at the close of a pilot, with real usage data in hand.تُكتب التزامات مستوى الخدمة عند ختام التجربة، استنادًا إلى بيانات استخدام فعلية.

Çıkış ve süreklilikExit and continuityالخروج والاستمرارية

Veri sizde kalır, lisans bitse bileThe data stays yours, even if the licence endsتبقى البيانات لكم حتى لو انتهى الترخيص

Veri zaten kurumun kendi veritabanında ve nesne deposunda duruyor; bir ilişki sona erdiğinde taşınacak bir şey yok, olduğu yerde kalıyor. Dışa aktarım standart biçimlerde. Sözleşmeyle kaynak koda erişim ve emanet (escrow) düzenlemesi mümkün — tedarikçi bağımlılığını gerçekten ortadan kaldıran şey bu, çünkü çıkış stratejisi bir vaat değil bir düzenleme olarak yazılı hale geliyor.The data already sits in your own database and object store; when a relationship ends there is nothing to migrate, it simply stays where it is. Export is in standard formats. Source access and an escrow arrangement can be granted by contract — that is what actually removes vendor lock-in, because the exit strategy becomes a written arrangement rather than a promise.البيانات موجودة أصلًا في قاعدة بياناتكم ومخزن الكائنات لديكم؛ وعند انتهاء العلاقة لا يوجد ما يُنقل، فهي تبقى مكانها. والتصدير بصيغ قياسية. ويمكن منح الوصول إلى الشيفرة المصدرية وترتيب إيداع لدى طرف محايد بموجب العقد — وهذا ما يزيل فعليًا الارتهان للمورّد، إذ تتحول استراتيجية الخروج إلى ترتيب مكتوب لا وعد.

Ürün dışarıya bağlanmadığı için lisans doğrulaması da çevrimdışıdır; internet kesildiğinde platform çalışmayı bırakmaz.Because the product makes no outbound connection, licence validation is offline too; the platform does not stop working when the internet does.ولأن المنتج لا يجري أي اتصال خارجي، فإن التحقق من الترخيص يتم دون اتصال؛ فلا تتوقف المنصة عند انقطاع الإنترنت.

Bugünkü ticari durum. Tüzel kişilik henüz kurulmadı; sözleşme tarafı kuruluşla birlikte netleşecek ve burada yayımlanacak. Bu aşamada teklif edebileceğimiz şey kapsamı ve bedeli belli bir pilot ve pilotun sonunda birlikte yazılacak bir ticari çerçeve. Fiyat listesi yayımlamıyoruz, çünkü ilk kurulumların kapsamı birbirinden çok farklı olacak ve gerçekçi bir liste ancak birkaç kurulum sonrasında çıkar. Where the commercial side stands today. The legal entity has not been formed yet; the contracting party will be settled at incorporation and published here. What we can offer at this stage is a pilot with a defined scope and price and, at its close, a commercial framework written together. We do not publish a price list, because the scope of the first installations will differ widely and a realistic list only emerges after a few of them. الوضع التجاري اليوم. لم يُؤسَّس الكيان القانوني بعد؛ وسيتحدد الطرف المتعاقد عند التأسيس ويُنشر هنا. وما يمكننا تقديمه في هذه المرحلة تجربة محدَّدة النطاق والسعر، وفي ختامها إطار تجاري يُكتب بالاتفاق. ولا ننشر قائمة أسعار، لأن نطاق عمليات التثبيت الأولى سيتباين كثيرًا، ولا تنشأ قائمة واقعية إلا بعد عدد منها.

Bugünkü durum ve yol haritasıStatus and roadmapالوضع الحالي وخارطة الطريق

Slayt değil, çalışan kodWorking code, not slidesشيفرة تعمل، لا شرائح عرض

v1.4.2Etiketli sürümTagged releaseإصدار موسوم
1.400+Her değişiklikte koşan otomatik testAutomated tests, run on every changeاختبار آلي يعمل مع كل تغيير
12Tamamlanan geliştirme turuDevelopment cycles completedدورة تطوير مكتملة
49 / 246Mimari karar kaydı / kilitli kararArchitecture records / locked decisionsسجل قرار معماري / قرار مثبَّت
Ürünün bugünkü olgunluğu. Yazılım kurumsal pilota hazır ve aktif geliştirmede: sürümler düzenli çıkıyor, her değişiklik otomatik kontrollerden geçiyor. Henüz bir kurumun üretim ortamında çalışmıyor — ilk kurulum bir pilotla başlayacak. Bunu baştan söylüyoruz, çünkü referans müşteri sorusu her kurumsal değerlendirmenin ilk sorusudur ve cevabını bizden duymanız daha iyi.Where the product stands today. The software is ready for an enterprise pilot and under active development: releases ship regularly and every change passes automated checks. It is not yet running in any organisation's production environment — the first installation will begin as a pilot. We say so up front, because the reference-customer question opens every enterprise evaluation and you are better off hearing the answer from us.أين يقف المنتج اليوم. البرنامج جاهز لتجربة مؤسسية وقيد التطوير النشط: تصدر الإصدارات بانتظام ويمرّ كل تغيير بفحوص آلية. لكنه لا يعمل بعد في بيئة إنتاج لدى أي مؤسسة — وأول تثبيت سيبدأ كتجربة. نقول ذلك منذ البداية، لأن سؤال العميل المرجعي يفتتح كل تقييم مؤسسي، والأفضل أن تسمعوا الإجابة منّا.

Şu anda çalışan yeteneklerCapabilities working todayالقدرات المتاحة اليوم

  • Keycloak ile tek oturum açma, hiyerarşik yetkilendirme, misafir kum havuzuSingle sign-on through Keycloak, hierarchical authorisation, guest sandboxدخول موحد عبر Keycloak، وصلاحيات هرمية، وبيئة ضيف معزولة
  • Kapsüller, üç grup tipi, gerçek zamanlı sohbet ve konu başlıkları, süreli mesajlarCapsules, three group types, real-time chat and threads, ephemeral messagesكبسولات، وثلاثة أنواع مجموعات، ومحادثة ومواضيع فورية، ورسائل مؤقتة
  • Tepkiler, bahsetmeler, düzenleme geçmişi, okundu bilgisi, tam metin arama, varlık ve yazıyor göstergeleriReactions, mentions, revision history, read state, full-text search, presence and typingتفاعلات، وإشارات، وسجل مراجعات، وحالة قراءة، وبحث نصي كامل، ومؤشرا التواجد والكتابة
  • Kurum rehberi, şirket geneli duyurular, kapsüller arası özel mesajCompany directory, org-wide announcements, cross-capsule direct messagesدليل الموظفين، وإعلانات على مستوى المؤسسة، ورسائل مباشرة عبر الكبسولات
  • Modlu kabuk ve kapsam seçici — aynı mod tek kapsülde, tüm kapsüllerde veya organizasyon genelinde; komut paletiA mode-based shell with a scope selector — the same mode within one capsule, across all of them, or organisation-wide; plus a command paletteواجهة قائمة على الأوضاع مع محدِّد نطاق — الوضع نفسه داخل كبسولة واحدة أو عبرها جميعًا أو على مستوى المؤسسة، مع لوحة أوامر
  • Web istemcisi — ürün bir tarayıcıda açılıyor; kabul kanıtları artık terminal çıktısı değilThe web client — the product opens in a browser; acceptance evidence is no longer a terminal transcriptتطبيق الويب — يُفتح المنتج في متصفح؛ ولم تعد أدلة القبول نصًا في الطرفية
  • Görev panosu — kapsül başına dört sütun, sürükle bırak, kart detayı, kontrol listeleri, "Görevlerim" ve iki yönlü mesaj↔görevThe task board — four columns per capsule, drag and drop, card detail, checklists, an "assigned to me" view and two-way message↔taskلوحة المهام — أربعة أعمدة لكل كبسولة، وسحب وإفلات، وتفاصيل البطاقة، وقوائم تحقق، وعرض «المسنَد إليّ»، وتحويل ثنائي الاتجاه بين الرسالة والمهمة
  • Şifreli kasa — dosya sürümü başına anahtar, kurumun kendi KMS'i ile sarmalama, sürüm geçmişi, akışlı indirme ve role göre tavan olarak veri sızıntısı önlemeThe encrypted vault — a key per file version wrapped by your own KMS, version history, streaming download, and DLP as a ceiling per roleالخزنة المشفّرة — مفتاح لكل إصدار من الملف مُغلَّف بنظام إدارة المفاتيح لديكم، وسجل إصدارات، وتنزيل متدفّق، ومنع تسرّب البيانات كسقف لكل دور
  • Tarayıcı için arka uç (BFF) — erişim jetonu artık tarayıcıda tutulmuyor; kasa baytları istemciden erişilebilir hâle gelmeden önce yazıldıA backend-for-frontend — the browser no longer holds an access token; it shipped before any vault byte became reachable from the clientخلفية للواجهة الأمامية — لم يعد المتصفح يحتفظ برمز وصول؛ وقد شُحنت قبل أن تصبح أي بايت من الخزنة قابلة للوصول من التطبيق
  • Toplantı odası — birebir uçtan uca görüşme, çok kişili odalar, ekran paylaşımı, beyaz tahta ve toplantıdan aksiyonaThe meeting room — peer-to-peer one-to-one calls, multi-party rooms, screen sharing, the whiteboard and meeting-to-actionغرفة الاجتماعات — مكالمات ثنائية مباشرة، وغرف متعددة الأطراف، ومشاركة الشاشة، والسبورة، ومن الاجتماع إلى الإجراء
  • Anlamsal hafıza — çok dilli gömme modeli, pgvector, yetkinin sorgunun içinde uygulandığı geri getirme, kaynak referanslı cevaplar ve kapsüller arası çakışma bulgularıSemantic memory — a multilingual embedding model, pgvector, retrieval with authorisation applied inside the query, source-referenced answers and cross-capsule conflict findings
  • Uyum Modu ve e-Discovery — yasal muhafaza, doğrulanabilir dışa aktarım paketi, ilgili kişi başvuru akışları, yedekleme ve kurtarmaCompliance Mode and e-discovery — legal hold, a verifiable export bundle, data-subject request flows, backup and recoveryوضع الامتثال والاستكشاف الإلكتروني — الحجز القانوني وحزمة تصدير قابلة للتحقق ومسارات طلبات أصحاب البيانات والنسخ الاحتياطي والتعافي
  • Hash zincirli denetim kaydı ve zinciri baştan doğrulayan uç noktaA hash-chained audit log and an endpoint that re-verifies the chain from the beginningسجل تدقيق مرتبط بسلسلة تجزئة، ونقطة نهاية تعيد التحقق من السلسلة من بدايتها

Nasıl bu hızdaHow it moves this fastكيف يتقدّم بهذه السرعة

Planlama, kodlama ve doğrulama ayrı oturumlarda, modül modül yürüyor. Her kabul kriterinin her değişiklikte koşan bir kontrolle kanıtlanması şart: kanıtı "birisi bakar" olan bir kriter tamamlanmış sayılmıyor. Ve iş, dokümanı güncellenmeden bitmiş sayılmıyor — spec ile kod bu yüzden hiç ayrışmıyor.Planning, implementation and verification run in separate sessions, module by module. Every acceptance criterion must be proved by a check that runs on every change: a criterion whose evidence is "somebody will look" does not count as done. And no work is finished until its documentation is updated, which is why the specs and the code never drift.يجري التخطيط والتنفيذ والتحقق في جلسات منفصلة، وحدةً وحدة. ويجب إثبات كل معيار قبول بفحص يعمل مع كل تغيير: فالمعيار الذي دليله «سينظر أحدهم» لا يُحتسب منجزًا. ولا يُعدّ العمل منتهيًا قبل تحديث وثيقته، ولهذا لا تفترق المواصفات عن الشيفرة أبدًا.

Testler tek bir katmanda değil: birim testlerinin yanında gerçek bir PostgreSQL üzerinde koşan entegrasyon testleri, tarayıcıda koşan uçtan uca senaryolar ve ayağa kalkmış tam yığın üzerinde koşan duman betikleri var. Sebebi ölçülmüş: bir turda iki gerçek hata 125 yeşil birim testini geçip yalnızca ayağa kalkmış sistemde yakalandı.Testing is not one layer: alongside unit tests there are integration tests against a real PostgreSQL, end-to-end scenarios that run in a browser, and smoke scripts against the fully composed stack. The reason was measured — in one round two real defects passed 125 green unit tests and were caught only on the running system.الاختبار ليس طبقة واحدة: إلى جانب اختبارات الوحدة هناك اختبارات تكامل على PostgreSQL حقيقي، وسيناريوهات من طرف إلى طرف تعمل في متصفح، ونصوص فحص على المنظومة كاملة وهي قيد التشغيل. والسبب مقيس: في جولة واحدة عبر خطآن حقيقيان 125 اختبار وحدة ناجحًا ولم يُلتقطا إلا على النظام العامل.

Bu yaklaşımın bir maliyeti de var ve saklamıyoruz: bir turda 101 mutasyon denemesinin 99'u yakalandı, ikisi yakalanmadı ve düzeltildi. Kalan boşluklar da yazılı.The approach has a cost, and we don't hide it: in one round 99 of 101 deliberate mutations were caught, two were not, and both were fixed. The remaining gaps are written down as well.لهذا المنهج كلفة ولا نخفيها: في جولة واحدة، من بين 101 طفرة متعمَّدة التُقطت 99 وأفلتت اثنتان، وقد عولجتا. والثغرات المتبقية مدوّنة أيضًا.

Yol haritasıRoadmapخارطة الطريق

Neyin bugün hazır olduğu ve neyin yol haritasında olduğu bu tabloda toplanır — sayfanın başka bir yerinde bir yetenek görürseniz durumunu buradan doğrulayabilirsiniz. Tarihler taahhüt değil plandır; bir kurumsal pilot başladığında öncelik sırası müşterinin ihtiyacına göre yeniden konuşulur.What is ready today and what is on the roadmap are gathered in this one table — if you meet a capability elsewhere on the page, you can confirm its status here. These are plans rather than commitments; once an enterprise pilot starts, the order is renegotiated around what that customer needs.يُجمع في هذا الجدول ما هو جاهز اليوم وما هو ضمن خارطة الطريق — فإذا صادفتم قدرة في مكان آخر من الصفحة يمكنكم التحقق من حالتها هنا. وهذه خطط لا التزامات؛ وحين تبدأ تجربة مؤسسية يُعاد التفاوض على الترتيب وفق حاجة ذلك العميل.

Hazır · bugün çalışıyorReady · shipping todayجاهز · متاح اليوم

Çalışma çekirdeğiThe working coreالنواة العاملة

  • Kapsül ağacı, gruplar, misafir kum havuzuThe capsule tree, groups, the guest sandboxشجرة الكبسولات والمجموعات وبيئة الضيف
  • Sohbet, konu başlıkları, ekler, aramaChat, threads, attachments, searchالمحادثة والمواضيع والمرفقات والبحث
  • Web istemcisi, modlu kabuk ve kapsam seçiciThe web client, the mode shell and scope selectorتطبيق الويب وواجهة الأوضاع ومحدِّد النطاق
  • Görev panosu, birimler arası görevlerThe task board, cross-unit tasksلوحة المهام والمهام العابرة للوحدات
  • Şifreli kasa, OCR, saklama ve yasal muhafazaThe encrypted vault, OCR, retention and legal holdالخزنة المشفّرة والتعرّف الضوئي والاحتفاظ والحجز القانوني
  • Konuşma tanıma ve kurumsal hafızaSpeech recognition and institutional memoryالتعرّف على الكلام والذاكرة المؤسسية
  • Toplantı odası, ekran paylaşımı, beyaz tahtaThe meeting room, screen sharing, the whiteboardغرفة الاجتماعات ومشاركة الشاشة والسبورة
  • Uyum Modu, e-Discovery dışa aktarımı, yedekleme ve kurtarmaCompliance Mode, e-discovery export, backup and recoveryوضع الامتثال وتصدير الاستكشاف الإلكتروني والنسخ الاحتياطي والتعافي
  • İlgili kişi başvuru akışları, ayarlar, iki dilData-subject request flows, settings, two languagesمسارات طلبات أصحاب البيانات والإعدادات ولغتان

Yol haritasında · sıradaki çeyrekOn the roadmap · next quarterضمن خارطة الطريق · الربع القادم

Ortak çalışmaWorking togetherالعمل المشترك

  • Eş zamanlı ortak düzenleme (CRDT)Real-time co-editing (CRDT)التحرير المشترك الفوري (CRDT)
  • Ortak notlar ve doküman tuvaliShared notes and a document canvasملاحظات مشتركة ولوح مستندات
  • Kapsül panosu ve gözetim konsoluThe capsule hub and the oversight consoleلوحة الكبسولة ولوحة الرقابة
  • Bağımsız sızma testiAn independent penetration testاختبار اختراق مستقل

Yol haritasında · +2 çeyrekOn the roadmap · +2 quartersضمن خارطة الطريق · بعد ربعين

Otomasyon ve entegrasyonAutomation and integrationsالأتمتة والتكاملات

  • Sohbetten operasyon: eğik çizgi komutlarıOperations from chat: slash commandsالتشغيل من المحادثة: أوامر مائلة
  • Gelen webhook'lar ve bot çerçevesiIncoming webhooks and a bot frameworkالويب هوك الواردة وإطار للروبوتات
  • Kurum içi geliştirme araçlarıyla bağlantıLinks to self-hosted developer toolsروابط مع أدوات التطوير المستضافة داخليًا

Yol haritasında · +3 çeyrekOn the roadmap · +3 quartersضمن خارطة الطريق · بعد ثلاثة أرباع

Dosyalar ve kişisel alanFiles and personal spaceالملفات والمساحة الشخصية

  • Kişisel depolama ve kotalarPersonal storage and quotasالتخزين الشخصي والحصص
  • Özel mesaj ekleriDirect-message attachmentsمرفقات الرسائل المباشرة
  • Ayrılan kişinin dosyaları silinmez, devredilirA leaver's files are transferred rather than deletedتُنقل ملفات المغادر ولا تُحذف

Yol haritasında · +4 çeyrek ve sonrasıOn the roadmap · +4 quarters and beyondضمن خارطة الطريق · بعد أربعة أرباع فما فوق

Mobil ve çok kiracılıMobile and multi-tenantالهاتف وتعدد المستأجرين

  • iOS ve Android istemcileriiOS and Android clientsتطبيقا iOS و Android
  • Masaüstü kabuğuThe desktop shellغلاف سطح المكتب
  • Çok kiracılı kontrol düzlemi ve lisanslamaA multi-tenant control plane and licensingمستوى تحكم متعدد المستأجرين وترخيص
  • Beyaz etiketli dağıtımWhite-label distributionتوزيع بعلامة بيضاء