Argos — Gizlilik Politikası / Privacy Policy

TR · 1Kapsam ve veri sorumlusu

Argos, DESistem Bilgi Teknolojileri A.Ş. ("Desistem") tarafından geliştirilen ve işletilen bir kurumsal altyapı izleme (NOC) platformudur. Argos iOS uygulaması, bu platformun mobil arayüzüdür: yetkili kurum personeline ait sistemlerin durumunu gösterir ve kesinti/arıza bildirimlerini iletir.

Bu politika; Argos mobil uygulaması ve argos.desistem.com.tr üzerinden sunulan web arayüzü kapsamında işlenen kişisel verileri açıklar.

Veri sorumlusu: DESistem Bilgi Teknolojileri A.Ş.
Barbaros Mahallesi, Mor Sümbül Sokak, Varyap Meridian Business I Blok No: 1 Kat: 16 / 223, Batı Ataşehir / İstanbul
İletişim: argos@desistem.com.tr

Uygulama herkese açık değildir. Argos'ta kullanıcı kaydı / self-servis üyelik yoktur. Hesaplar yalnızca kurumsal müşterilerimizin yetkilendirdiği personel için Desistem yöneticileri tarafından oluşturulur. Hesabı olmayan bir kişi uygulamada hiçbir veri göremez.

TR · 2İşlenen veriler

Argos, işlevi için gereken asgari veriyi işler. Toplanan veriler ve amaçları:

Veri	İçerik	Amaç
Hesap bilgileri	Kullanıcı adı, ad, soyad, rol (NOC/müşteri) ve bağlı olduğunuz kurum	Kimlik doğrulama; hangi kurumun verisini görebileceğinizin belirlenmesi
Oturum bilgileri	Sunucu tarafından üretilen imzalı erişim (1 saat) ve yenileme (30 gün) anahtarları	Her ekranda yeniden parola sorulmadan güvenli oturum sürdürme
Cihaz bildirim kaydı	Apple tarafından üretilen anonim cihaz bildirim kimliği (APNs token), platform (iOS), uygulama sürümü, kayıt ve son görülme zamanı	Yalnızca anlık bildirim (push) gönderimi
İzlenen sistem verisi	Kurumunuza ait cihaz adları, IP adresleri, performans metrikleri, arıza/kesinti kayıtları	İzleme ve alarm hizmetinin kendisi. Bu veri kuruma aittir, kişisel veri niteliği taşımaz

Toplamadıklarımız

Argos uygulaması şunları toplamaz: konum verisi, rehber/kişiler, fotoğraf veya dosya erişimi, mikrofon/kamera, sağlık verisi, ödeme bilgisi, reklam kimliği (IDFA). Uygulamada reklam yoktur, üçüncü taraf analitik veya reklam SDK'sı yoktur ve verileriniz reklam amacıyla kullanılmaz, satılmaz veya pazarlanmaz. Uygulamalar/siteler arası izleme (tracking) yapılmaz.

Parolanız uygulamada saklanmaz; yalnızca giriş anında sunucuya iletilir ve sunucuda geri döndürülemez şekilde (hash) tutulur. Cihazda saklanan tek kimlik bilgisi, iOS Keychain içindeki oturum anahtarlarıdır.

TR · 3Anlık bildirimler (push)

Bildirimlere izin verdiğinizde iOS, cihazınız için anonim bir bildirim kimliği üretir ve uygulama bunu sunucumuza kaydeder. Bir arıza/kesinti oluştuğunda bildirim metni, iletilmek üzere Apple Push Notification service (APNs) altyapısına gönderilir. Bildirim içeriği; olayın türü, ilgili cihaz adı ve zamanı gibi operasyonel bilgilerden oluşur.

Bildirimleri iOS ayarlarından kapatabilir veya uygulamadan çıkış yapabilirsiniz; çıkışta cihaz kaydınız sunucudan silinir ve o cihaza bildirim gönderilmez.

TR · 4Aktarım ve üçüncü taraflar

Apple (APNs): Yalnızca anlık bildirimin cihazınıza ulaştırılması için — bildirim kimliği ve bildirim metni. Apple bu veriyi iletim amacıyla işler.
Kurumunuzun tercih ettiği bildirim kanalları: Aynı arıza bildirimi, kurumunuzun sözleşmesine göre e-posta, Mattermost veya telefonla arama kanallarına da gönderilebilir. Bu kanallar kurumunuz tarafından yapılandırılır.
Bunların dışında hiçbir üçüncü tarafa veri satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Veriler, yasal bir yükümlülük hâlinde yetkili makamlarla paylaşılabilir.

TR · 5Yapay zekâ (AI) özellikleri

Argos; AI Danışman, AI Asistan, AI Teşhis, günlük brifing ve anomali/kapasite analizi gibi yapay zekâ destekli özellikler içerir. Bu özellikler yalnızca uygulamanın zaten gösterdiği altyapı ve izleme verisini işler: cihaz adları, performans metrikleri, arıza/kesinti kayıtları ve konfigürasyon değişiklikleri.

Parolanız, oturum anahtarlarınız ve hesap iletişim bilgileriniz hiçbir yapay zekâ modeline gönderilmez.

İşlemenin nerede gerçekleştiği

Kurum içi (on-prem) model: Anomali tespiti, kapasite tahmini ve konfigürasyon analizi Desistem'in kendi altyapısında çalışan dil modelinde işlenir. Bu veriler Desistem altyapısının dışına çıkmaz.
Harici çıkarım (inference) sağlayıcıları: Hipotez sentezi gerektiren AI Danışman, AI Asistan, AI Teşhis ve brifing metinleri, Desistem'in kurumsal aboneliği kapsamında kullandığı harici model sağlayıcılarında (Ollama Cloud, yedek olarak NVIDIA NIM) işlenir. Gönderilen içerik, ilgili olayın teknik kanıtıyla sınırlıdır; bu sağlayıcılar veriyi yalnızca isteği yanıtlamak için işler.

Argos, yapay zekâ özellikleri kapsamında işlenen verileri reklam veya pazarlama amacıyla kullanmaz, satmaz. Uygulamada üçüncü taraf reklam veya analitik yapay zekâ bileşeni bulunmaz.

Tam kurum içi mod. Kurumunuzun talebi hâlinde, hesabınıza bağlı tüm yapay zekâ işlemleri istisnasız Desistem'in kendi altyapısındaki modele sabitlenir; bu modda hiçbir veri harici bir model sağlayıcısına gönderilmez. Bu tercih hizmet sözleşmesi kapsamında yapılandırılır — argos@desistem.com.tr.

Yapay zekâ çıktıları yardımcı niteliktedir: öneri ve olası neden analizi sunar, sizin hakkınızda hukuki sonuç doğuran otomatik bir karar üretmez. Nihai değerlendirme her zaman operatöre aittir.

TR · 6Saklama ve barındırma

Veriler, Desistem tarafından işletilen ve Türkiye'de bulunan sunucularda barındırılır.
Cihaz bildirim kaydı: Çıkış yaptığınızda, cihaz kaydını sildiğinizde veya token Apple tarafından geçersiz kılındığında anında silinir.
Hesap bilgileri: Kurumunuzla olan hizmet ilişkisi süresince; ilişki sona erdiğinde yasal saklama süreleri saklı kalmak üzere silinir. Hesap silindiğinde ilgili tüm cihaz kayıtları da otomatik silinir.
İzleme ve alarm kayıtları: Kurumunuzla yapılan hizmet sözleşmesinde belirlenen süre boyunca saklanır.

TR · 7Güvenlik

Tüm iletişim TLS (HTTPS) ile şifrelenir.
Oturum anahtarları imzalıdır ve kısa ömürlüdür (erişim anahtarı 1 saat). "Tüm cihazlardan çıkış" yapıldığında mevcut tüm anahtarlar anında geçersiz kılınır.
Her kullanıcı yalnızca kendi kurumunun verisini görür; yetkilendirme veritabanı seviyesinde uygulanır.
Entegrasyon parolaları ve API anahtarları şifreli olarak saklanır, arayüzde maskelenir.
Yönetim erişimleri kayıt altına alınır.

TR · 8Haklarınız (KVKK md. 11 / GDPR)

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı argos@desistem.com.tr adresine iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

Hesap ve veri silme talebi

Argos hesapları kurumsal olarak yönetildiği için uygulama içinden hesap silme yapılmaz. argos@desistem.com.tr adresine yazarak hesabınızın ve ilişkili cihaz kayıtlarının silinmesini talep edebilirsiniz. Uygulamadan çıkış yapmanız ise cihaz bildirim kaydınızı anında siler.

TR · 9Çocuklar

Argos, yalnızca kurumsal kullanıma yönelik bir iş uygulamasıdır; 13 yaş altındaki çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

TR · 10Değişiklikler ve iletişim

Bu politika güncellenebilir; güncel sürüm daima bu adreste yayımlanır ve yürürlük tarihi başta belirtilir. Esaslı değişikliklerde kullanıcılar uygulama veya e-posta yoluyla bilgilendirilir.

Sorularınız için: argos@desistem.com.tr

EN · 1Scope and data controller

Argos is an enterprise infrastructure monitoring (NOC) platform developed and operated by DESistem Bilgi Teknolojileri A.Ş. ("Desistem"). The Argos iOS app is the mobile interface to that platform: it shows the status of systems belonging to the user's organization and delivers outage/fault alerts.

This policy covers personal data processed by the Argos mobile app and the web interface at argos.desistem.com.tr.

Data controller: DESistem Bilgi Teknolojileri A.Ş.
Barbaros Mahallesi, Mor Sümbül Sokak, Varyap Meridian Business I Blok No: 1 Kat: 16 / 223, Batı Ataşehir / İstanbul, Türkiye
Contact: argos@desistem.com.tr

The app is not open to the public. Argos has no self-service sign-up. Accounts are created by Desistem administrators exclusively for staff authorized by our corporate customers. Without an account, no data is visible in the app.

EN · 2Data we process

Data	Contents	Purpose
Account data	Username, first and last name, role (NOC/customer), associated organization	Authentication; determining which organization's data you may access
Session data	Server-issued signed access (1 hour) and refresh (30 days) tokens	Keeping you signed in securely without re-entering your password
Device notification record	Anonymous Apple-issued device token, platform (iOS), app version, registration and last-seen timestamps	Delivering push notifications only
Monitored system data	Your organization's device names, IP addresses, performance metrics, incident records	The monitoring and alerting service itself. This data belongs to the organization and is not personal data

What we do not collect

The Argos app does not collect location, contacts, photos or files, microphone/camera input, health data, payment data, or advertising identifiers (IDFA). The app contains no advertising, no third-party analytics or advertising SDKs, and your data is never sold or used for advertising. We do not track you across other apps or websites.

Your password is not stored on the device; it is sent to the server at sign-in only and stored there in irreversible (hashed) form. The only credential kept on the device is the session token in the iOS Keychain.

EN · 3Push notifications

If you allow notifications, iOS issues an anonymous device token which the app registers with our server. When an incident occurs, the alert text is sent to Apple Push Notification service (APNs) for delivery. Notification content is operational — event type, affected device name, timestamp.

You can disable notifications in iOS Settings or sign out of the app; signing out deletes your device registration from our servers and stops all notifications to that device.

EN · 4Sharing and third parties

Apple (APNs): device token and alert text, solely to deliver the push notification.
Alert channels chosen by your organization: the same alert may also be sent via email, Mattermost or phone call, as configured under your organization's service agreement.
Beyond this, we do not sell, rent or share your data with any third party for marketing. Data may be disclosed to authorities where legally required.

EN · 5Artificial intelligence (AI) features

Argos includes AI-assisted features such as AI Advisor, AI Assistant, AI Diagnosis, daily briefings, and anomaly/capacity analysis. These features process only the infrastructure and monitoring data the app already displays: device names, performance metrics, incident records, and configuration changes.

Your password, session tokens, and account contact details are never sent to any AI model.

Where processing takes place

On-premises model: Anomaly detection, capacity forecasting, and configuration analysis are processed by a language model running on Desistem's own infrastructure. This data does not leave Desistem's infrastructure.
External inference providers: Features that require hypothesis synthesis — AI Advisor, AI Assistant, AI Diagnosis, and briefing texts — are processed by external model providers used by Desistem under a commercial subscription (Ollama Cloud, with NVIDIA NIM as fallback). The content sent is limited to the technical evidence of the relevant incident; these providers process it solely to answer the request.

Data processed by AI features is never used for advertising or marketing, and is never sold. The app contains no third-party advertising or analytics AI components.

Fully on-premises mode. At your organization's request, all AI processing for your account can be pinned exclusively to the model on Desistem's own infrastructure; in that mode no data is sent to any external model provider. This option is configured under your service agreement — argos@desistem.com.tr.

AI output is advisory: it offers suggestions and probable-cause analysis. It does not produce automated decisions with legal effect concerning you; the final assessment always rests with a human operator.

EN · 6Retention and hosting

Data is hosted on servers operated by Desistem and located in Türkiye.
Device notification record: deleted immediately on sign-out, on device removal, or when Apple reports the token as invalid.
Account data: retained for the duration of the service relationship with your organization, then deleted subject to statutory retention periods. Deleting an account automatically deletes all of its device records.
Monitoring and alert records: retained for the period defined in your organization's service agreement.

EN · 7Security

All traffic is encrypted with TLS (HTTPS).
Session tokens are signed and short-lived (access token: 1 hour). "Sign out everywhere" invalidates all existing tokens immediately.
Each user can only see data belonging to their own organization; this is enforced at the database layer.
Integration passwords and API keys are stored encrypted and masked in the interface.
Administrative access is logged.

EN · 8Your rights (GDPR / Turkish KVKK art. 11)

You have the right to learn whether your personal data is processed, to request access and information, to request rectification, erasure or destruction, to object to processing, and to seek compensation for damages.

Send requests to argos@desistem.com.tr; we respond within 30 days at the latest.

Account and data deletion

Because Argos accounts are managed corporately, there is no in-app account deletion. To have your account and all associated device records deleted, email argos@desistem.com.tr. Signing out of the app deletes your device notification record immediately.

EN · 9Children

Argos is a business application for corporate use only. It is not directed at children under 13 and we do not knowingly collect data from children.

EN · 10Changes and contact

We may update this policy; the current version is always published at this address with its effective date shown at the top. Users are notified of material changes via the app or by email.

Questions: argos@desistem.com.tr