Şirketinizin bilgisini tek bir kalıcı hafızada toplayan, her AI aracına aynı doğruyu veren ve neyin ne zaman doğru olduğunu bilen bilgi altyapısı.
Üç Asistan, Üç Farklı Cevap. Sorun Model Değil, Hafıza.
Şirketlerin AI'a geçişi çoğu zaman aynı yerde tıkanır: her araç işin yarısını bilir, biri dünkü kararı hatırlamaz, diğeri iki ay önce iptal edilen bir fiyatı söyler. Biz bilgiyi araçlardan ayırıp tek bir kurumsal hafızaya taşıyoruz. Bütün ajanlar aynı kaynaktan okur; yeni bir AI aracı devreye girdiği ilk gün şirketin bütün birikimini devralır.
Hafızayı zaman boyutlu kuruyoruz. Yeni bir karar eskisini silmez, geçersiz kılar — "Mart'ta ne biliyorduk?" sorusu bile cevaplanabilir. Getirme sırasında anlam, önem ve güncellik birlikte puanlanır; kesin sorular yapısal sorguya, belirsiz sorular anlam aramasına gider. Embedding'ler kendi altyapınızda üretilir, saklama süreleri KVKK'ya göre tanımlanır.
Neler İnşa Ediyoruz
Bi-temporal kurumsal hafıza: sürüm zinciri, geçersiz kılma, asla silme
Hibrit erişim: yapısal sorgu + vektör arama + güncellik ve önem puanı
Kaynak sınıflama: herkese açık, şirket içi ve gizli bilgi ayrı yönetilir
MCP üzerinden her ajana aynı hafıza; Linear, Drive, CRM bağlantıları
Yerel embedding ve KVKK uyumlu saklama süreleri
Nerede İşe Yarar
Teklif ve sözleşme hazırlığı, marka sesiyle içerik üretimi, ekip ve proje durum raporları, ürün kataloğu araması, iç bilgi bankası ve müşteri destek bilgisi.
Kendi Projelerimizde
APEX: Unitic'in kendi kolektif AI beyni; konuşma, kodlama ve içerik ajanlarımız aynı hafızadan çalışıyor. Hardiye: 150 ürünlük katalogda, kesin istekleri milisaniyeler içinde yapısal sorguya, belirsiz istekleri anlam aramasına yönlendiren ürün araması.
AI Ajan Sistemleri ve Orkestrasyon
Birden fazla AI ajanını tek bir beyin, ortak bir araç kaydı ve net yetki sınırlarıyla birlikte çalıştıran; yazmayı insan onayına bağlayan mimari.
Tek Bir Akıllı Asistan Kolaydır. On Tanesinin Birbirini Bozmadan Çalışması Değil.
Ajan sayısı arttıkça sorular da büyür: hangi ajan hangi veriye dokunabilir, kim neyi değiştirdi, bir hata zincirleme yayılır mı? Bu soruları sonradan değil, mimarinin ilk satırında cevaplıyoruz. Bütün ajanlar araçlara tek bir kayıt üzerinden erişir; her araç sözleşmeli, tipli ve denetim kayıtlıdır.
Otonomi kademelidir. Ajan okur, taslak hazırlar; yazma işlemi insan onayından geçer, kritik işlemler hiçbir zaman otonom çalışmaz. AI, onu kullanan kişinin yetkisini aşamaz; kimlik ve kiracı bağlamı her zaman sunucudan gelir, modelden asla. Uzman ajanlar arasında devir yapılır, ama hepsi aynı hafızadan ve aynı kurallardan beslenir.
Neler İnşa Ediyoruz
Tek beyin, çok yüzey: sohbet, panel, otomasyon ve dış ajanlar aynı çekirdeği kullanır
MCP ile sözleşmeli araç setleri ve harici ajan entegrasyonu
Okuma → taslak → insan onayı → uygulama şeklinde kademeli otonomi
Uzman ajanlar arası devir (orkestratör → uzman)
Her çağrıda denetim kaydı, yayın onay kuyruğu ve kilitler
Nerede İşe Yarar
SaaS ürünlerine gömülü asistanlar, AI ile yönetilen içerik ve web siteleri, operasyon ve iç süreç ajanları, Linear/CRM gibi iş araçlarıyla çalışan ajan ekipleri.
Kendi Projelerimizde
Motice: arayüz ve AI'ın aynı kapıdan geçtiği, riskli yazmaların onay kartına bağlandığı asistan katmanı. Anvil: ajanın siteyi yalnızca tipli araçlarla düzenleyebildiği, her değişikliğin taslaktan onaya gittiği içerik altyapısı. APEX: konuşma, kodlama ve içerik ajanlarının aynı MCP beynini kullandığı kurumsal yapı.
LLM Güvenliği ve Kurumsal Veri Koruması
Dış yapay zekâ modellerine hangi verinin, hangi amaçla, hangi sağlayıcıya gittiğini kontrol eden, kanıtlayan ve her sürümde ölçen güvenlik katmanı.
Bir şirket LLM kullanmaya başladığı anda müşteri, finans ve personel verisi bir prompt'un içinde dışarı çıkabilir. Biz bu yolu tek bir çıkış kapısına indiriyoruz. Modele giden her şey önce bu kapıdan geçer; tanımlı olmayan hiçbir durumda gönderim yapılmaz.
Kişisel veri modele hiç ulaşmaz: isimler ve kayıt kimlikleri, konuşma turu ve işletme bazlı takma kimliklere dönüşür, cevap akarken kullanıcının ekranında geri açılır. Sağlayıcının veriyi eğitimde kullanmama, saklamama, veri bölgesi ve KVKK taahhütleri kayıtlı değilse gerçek veriyle çağrı yapılmaz. Kalan riski de saklamıyoruz: her sürümde aynı soru setiyle sızıntıyı ölçüyoruz.
Neler İnşa Ediyoruz
Kapalı-varsayılan çıkış kapısı: politika ve amaç bağlamı olmadan çağrı yok
Takma kimlik kasası: kişisel veri modele hiç ulaşmaz
Alan manifestoları: hangi verinin paylaşılabileceği tek tek tanımlanır
Sağlayıcı sözleşme kanıtı: eğitim, saklama, veri bölgesi, KVKK
Kimlik kaynağı kapısı: model yalnızca gerçekten gördüğü kimlikleri kullanır
Her sürümde rol bazlı sızıntı ölçümü
Nerede İşe Yarar
Müşteri verisi işleyen SaaS ürünleri, finans ve sağlık gibi regüle sektörler, kurum içi AI kullanım politikası ve KVKK kapsamındaki her AI projesi.
Kendi Projelerimizde
Motice Shield: Motice'in AI asistanı Ask Motice'in arkasındaki koruma katmanı. Çekirdeği Motice'ten bağımsız bir paket olarak tasarlandı; aynı koruma başka ürünlere taşınabilir.
Ölçülebilir AI: Değerlendirme ve Canlı İzleme
Her yanıtı ölçülen, her hatası izlenen, her sürümü testten geçen yapay zekâ sistemleri.
Bir AI Demosu Bir Kez Çalışır. Üretimdeki AI Her Gün Kendini Kanıtlamak Zorundadır.
Yapay zekâ projelerinin çoğu "denedik, iyi görünüyor" aşamasında kalır. Biz AI'ı diğer yazılımlar gibi ele alıyoruz: test ediyor, ölçüyor, regresyonu yakalıyoruz. Sesli asistanlarımızı, müşteri rolünü oynayan başka bir yapay zekâyla konuşturarak test ediyoruz; konuşmanın olay zaman çizelgesi yazılı senaryolara göre otomatik doğrulanır.
Gecikmeyi tek bir sayı olarak görmüyoruz. Bir cümlenin ağızdan kulağa yolculuğunu adım adım ölçüyor, saniyenin nereye harcandığını biliyoruz. Gizlilik de bir iddia değil bir test: modelin kişisel veri sızdırıp sızdırmadığını her sürümde aynı soru setiyle ölçüyoruz. Her çağrı uçtan uca izlenir; maliyet ve gecikme hedefleri senaryo testlerinin parçasıdır.
Neler İnşa Ediyoruz
LLM ile simüle edilmiş müşteri testleri: ajanlar gerçek kullanıcıdan önce sentetik müşterilerle konuşur
Uçtan uca gecikme telemetrisi: arka uç, model ve avatar payları ayrı ayrı
Gizlilik ve sızıntı eval'leri: rol bazlı soru setleri her sürümde
Maliyet ve gecikme hedefli senaryo testleri
Langfuse ile oturum başına uçtan uca iz ve hata takibi
Nerede İşe Yarar
Müşteriye dokunan her AI ürünü, regüle sektörlerde AI kullanımı, AI'ı pilottan üretime taşıyan ekipler.
Kendi Projelerimizde
Hardiye'nin ses-ses test düzeneği ve gecikme kırılımı, Motice'in her sürümde çalışan sızıntı ölçümü, APEX'in maliyet tavanlı senaryo testleri.
Sesli ve Görüntülü AI Asistanlar
7/24 Türkçe konuşan, dönen müşteriyi yüzünden tanıyan, canlı katalogdan fiyat ve stok söyleyip siparişi sorgulayan sesli ve görüntülü AI asistanları.
Bir Ses Ajanı, Mikrofonu Olan Bir Chatbot Değildir.
Konuşma, yanıt gecikmeye başladığı an insani olmaktan çıkar. Bu yüzden ses hattını bir istek/yanıt meselesi olarak değil, bir akış problemi olarak kuruyoruz: ses WebRTC üzerinden parça parça akar, model kısmi girdi üzerinde düşünür, yanıt tamamlanmadan seslendirilir. Araya girme, sıra alma ve sessizlik tespiti en başından tasarımın parçasıdır.
Ajan sadece konuşmaz, iş yapar: canlı fiyat ve stoktan cevap verir, sipariş ve kargo sorgular, QR ve barkod okur, dönen müşteriyi yüzünden tanıyıp onu adıyla karşılar — fotoğraf saklamadan. Yanlış duyulmuş olabilecek bir ürün adı ya da telefon numarası sesli teyide döner. Her konuşma uçtan uca izlenir.
Neler İnşa Ediyoruz
WebRTC üzerinde gerçek zamanlı konuşma (LiveKit, Gemini Realtime / Live)
Video avatar ve yüz tanımayla kişiselleştirilmiş karşılama
Görüşme içinde aksiyon: katalog, sipariş, kargo, randevu
Rakam ve ürün adı için sesli teyit döngüsü, Türkçeye özel konuşma ayarı
Uzman personalar arası devir ve CRM'e lead kaydı
Gecikme telemetrisi ve sentetik müşteriyle ses-ses testleri
Nerede İşe Yarar
7/24 müşteri desteği, mağaza ve saha asistanları, lead'i ilk dakikada karşılama ve ön eleme, randevu ve rezervasyon.
Kendi Projelerimizde
Hardiye: Hardline Nutrition için 7/24 Türkçe konuşan, video avatarlı ve yüz tanımalı satış ve destek asistanı; 150 ürünün tamamında canlı fiyat ve stok. Unitic'in kendi lead karşılama ajanında ise orkestratör ve uzman personalar arasında devir.
Kimlik, Belge ve Yüz Tanıma
Kimlik kartında güveni OCR'a değil MRZ kontrol hanelerine bağlayan, kâğıt sınav formunu okuyan, yüzü fotoğraf saklamadan tanıyan görüntü işleme sistemleri.
Görüntüyü Okumak Kolay. Okunan Verinin Doğru Olduğundan Emin Olmak Değil.
Veri hâlâ çoğu zaman kâğıtta, fotoğrafta ya da bir kartın üzerinde duruyor. Biz onu okumakla yetinmiyor, doğruluyoruz. Kimlik kartında güveni ön yüz OCR'ına değil, arka yüzdeki MRZ kontrol hanelerine bağlıyoruz; kâğıt sınav formunda görüntüyü kayıt işaretleriyle hizalıyor, belirsiz işaretleri tahmin etmek yerine insana gönderiyoruz.
Emin olunamayan durumda sistem tahmin etmez, bildirir. Gizlilik tasarımın parçasıdır: yüzleri fotoğraf olarak değil matematiksel imza olarak eşleştiriyoruz; modelleri gerçek kişisel veriyle değil, ürettiğimiz sentetik veriyle geliştiriyoruz. Doğruluğu demo verisinde değil, gerçek belgelerde ölçüyoruz.
Neler İnşa Ediyoruz
Kimlik belgesinden veri çıkarma ve ICAO 9303 MRZ doğrulaması
Yüz eşleştirme, canlılık ve sahtecilik kontrolü
Optik sınav formu okuma: DAT dosyası, PDF ve görselden, kayıt işaretli hizalama
QR ve barkodla ürün ve belge tanıma
Belge ve sertifika doğrulama portalları
Sentetik veriyle eğitim ve gerçek belgede doğruluk ölçümü
UNITICID: matematiğe dayalı uzaktan kimlik doğrulama hattımız. Yunus Emre Enstitüsü için geliştirdiğimiz, kâğıt sınav formlarını okuyan optik okuyucu ve sertifika doğrulama portalı. Hardiye'de yüz tanıma ve QR/barkod okuma.
Bağımlılığa Karşı Ağ Seviyesinde Koruma
Zararlı alan adlarını daha bağlantı kurulmadan cihazda ve ağda engelleyen; risk değerlendirmesi ve destekçi ağıyla bağımlılığa karşı koruyan uygulamalar.
Bir Engelleme Listesi Kimseyi Bağımlılıktan Kurtarmaz. Bir Sistem Kurtarabilir.
Koruma uygulamalarında asıl mesele tek bir araç değil, birbirini tamamlayan bir sistemdir: kullanıcının riskini anlamak, cihazda gerçek bir koruma kurmak ve yanında bir destek ağı tutmak. Android'de cihazın kendi içinde çalışan bir DNS koruması, iOS'ta imzalı bir DNS-over-HTTPS profili ve sunucu tarafında kendi çözümleyicimizle, zararlı alan adları daha bağlantı kurulmadan engellenir.
Engelleme kuralları büyük ölçekte sabit sürede eşleşir; liste düzenli kaynaklardan beslenir, beyaz liste her zaman önceliklidir. Koruma kapatıldığında kullanıcının seçtiği destekçiye haber gider. Bu uygulamalar işletim sisteminin en hassas izinleriyle çalıştığı için her akışı gerçek cihazlarda, hata ve izin senaryolarıyla birlikte test ediyoruz; platform sınırlarını da açıkça belgeliyoruz.
Neler İnşa Ediyoruz
Android'de cihaz üstü DNS koruması (VpnService), yeniden başlatmaya dayanıklı
iOS'ta imzalı, cihaza özel DNS-over-HTTPS profilleri
Kendi DoH çözümleyicimiz ve büyük ölçekli engelleme kuralı motoru
Risk değerlendirme anketi ve relaps önleme akışları
Destekçi bildirimleri, ilerleme ekranları ve KVKK uyumlu hesap silme
Nerede İşe Yarar
Bağımlılık tedavisine destek, ebeveyn denetimi, kurumsal cihaz politikaları ve dijital sağlık programları.
Kendi Projelerimizde
BGB: kumar bağımlılığına karşı geliştirdiğimiz, iOS ve Android'de ağ seviyesinde koruma, risk değerlendirmesi ve destekçi takibini birleştiren uygulama ve yönetim paneli.
SaaS Ürün Geliştirme: Multi-Tenant Mimari
Tek bir ürünü yüzlerce işletmeye, birbirinin verisini veritabanı seviyesinde asla göremeden sunan; dört ayrı üründe testleriyle kanıtladığımız SaaS mimarisi.
SaaS'ta En Pahalı Hata, Bir Müşterinin Diğerinin Verisini Görmesidir.
Kiracı izolasyonunu uygulama kodunun iyi niyetine bırakmıyoruz; veritabanının kendisine kuruyoruz. Her kiracı tablosu PostgreSQL satır seviyesi güvenlikle (RLS) zorunlu olarak korunur, uygulama bu korumayı aşamayan bir rolle bağlanır. Politikası eksik tek bir tablo bile build'i kırar. Bu yaklaşımı dört ayrı üründe, testleriyle birlikte uyguluyoruz.
Yetki tek bir role bakılarak verilmez: kullanıcının rolü, gördüğü veri kapsamı, işletmenin planı ve o anki durum birlikte değerlendirilir; arayüz, API, rapor ve AI aynı sınırı uygular. Ticari katman da ürünün parçasıdır: plan ve özellik erişimi, abonelik, ödeme ve faturalama. Kiracılar alt alan adlarına, ülkelere ya da şubelere göre ayrılabilir.
Neler İnşa Ediyoruz
Veritabanı seviyesinde zorunlu RLS ve kapsam testleri
Rol × veri kapsamı × plan bazlı yetkilendirme
Abonelik, plan ve özellik erişimi, ödeme ve faturalama
Alt alan adı, ülke ve şube bazlı kiracı yapıları
Kiracıya özel yapılandırma ve white-label
Nerede İşe Yarar
Dikey SaaS ürünleri, çok şubeli ve franchise işletmeler, kurumlara lisanslanan platformlar, çok ülkeli kurum ağları.
Kendi Projelerimizde
Motice: pilates, yoga ve stüdyo işletmeleri için çok kiracılı CRM/ERP. Keyperties: gayrimenkul danışmanlarını konut projeleriyle buluşturan B2B2C platform. Mentorual: İTÜ Ginova başta olmak üzere kurumlara açılan mentörlük ve randevu platformu. Yunus Emre Enstitüsü'nün 69 ülkedeki 93 merkezini tek kod tabanından yöneten web ağı.
Kurumsal Platformlar: Denetlenebilirlik ve Veri Bütünlüğü
Kuralları veritabanında korunan, her adımı değiştirilemez kayıtla izlenen kurumsal platformlar — Yunus Emre Enstitüsü'nün eğitim ve sınav sisteminden rezervasyon ve satış akışlarına.
Bir Sınav Sonucunda Hata Olmaz. Olursa, "Kim Neyi Ne Zaman Değiştirdi?" Sorusunun Cevabı Hazır Olmalıdır.
Sınav, sertifika, başvuru, rezervasyon ve satış gibi süreçlerde yazılım bir kurumun güvenilirliğini taşır. Bu platformları birbirinden ayrık alanlarla kuruyoruz: ortak bir kimlik katmanı var ama her alanın verisi kendine aittir. Olaylar kaybolmayacak ve iki kez işlenmeyecek şekilde tasarlanır; dosyalar karantinadan ve virüs taramasından geçmeden içeri alınmaz.
Kurallar uygulamada değil veritabanında da yazılıdır: aynı saate iki rezervasyon veritabanı seviyesinde imkânsızdır, bir sınav kâğıdını değerlendiren kişi onu onaylayamaz. Değiştirilemez, zincirlenmiş denetim kayıtları ve sürümlü sertifikalarla her sonuç sonradan doğrulanabilir.
Neler İnşa Ediyoruz
Ortak kimlik, alan başına ayrık veritabanı ve servisler arası JWKS doğrulaması
Transactional outbox: kayıpsız ve tekrarsız olay akışı
Veritabanı kısıtlarıyla korunan iş kuralları: çift rezervasyon yok, maker-checker
Hash zincirli denetim kaydı, sürümlü ve doğrulanabilir sertifikalar
Kilit, teklif ve komisyon durum makineleri
Nerede İşe Yarar
Sınav ve sertifika sistemleri, eğitim ve kurs yönetimi, kamu başvuru süreçleri, rezervasyon ve satış akışları, çok merkezli kurumlar.
Kendi Projelerimizde
Yunus Emre Enstitüsü için eğitim yönetimi ve Türkçe yeterlik sınavı platformu. Keyperties'te daire kilidi, teklif ve komisyon akışları. Mentorual'da veritabanı seviyesinde çift rezervasyon koruması.
Blockchain ve Akıllı Sözleşme Çözümleri
Birden fazla tarafın tek bir merkeze güvenmeden aynı kayda güvenmesi gereken yerler için akıllı sözleşmeler, zincir üstü doğrulama ve mevcut sistemlerle entegre blockchain çözümleri.
Blockchain Her Sorunun Cevabı Değil. Doğru Soruya Verildiğinde Güçlü Bir Cevaptır.
Blockchain'i bir moda olarak değil, bir mimari karar olarak ele alıyoruz. İlk soru her zaman aynı: Bu kaydı birden fazla taraf mı tutuyor ve hiçbiri diğerine tek başına güvenmek zorunda kalmamalı mı? Cevap evetse paylaşılan, değiştirilemez bir defter gerçek bir değer üretir. Hayırsa iyi tasarlanmış bir veritabanı daha ucuz, daha hızlı ve daha kolay yönetilir. Bu ayrımı keşif aşamasında açıkça yapıyoruz.
Blockchain'in doğru cevap olduğu yerde zinciri işin geri kalanından koparmıyoruz. Akıllı sözleşmeler iş kurallarını taşır; kimlik, ödeme ve raporlama tarafı mevcut kurumsal sistemlerle konuşur. Kişisel veri zincire yazılmaz. Zincirde yalnızca doğrulamaya yetecek kanıt durur: hash ve imza. Böylece silme hakkı ile değiştirilemez kayıt birbirine çarpmaz.
Neler İnşa Ediyoruz
Akıllı sözleşmeler: tasarım, geliştirme, test ve bağımsız inceleme
Belge, sertifika ve kayıtlar için hash ve imzayla zincir üstü doğrulama
Varlık ve hak tokenizasyonu, dijital sertifika ve sadakat token'ları
İzinli (permissioned) ve açık ağlar arasında mimari seçimi
Cüzdan, kimlik ve imza akışları; ERP, CRM ve ödeme sistemleriyle entegrasyon
Nerede İşe Yarar
Tedarik zinciri ve menşe takibi, diploma ve sertifika doğrulama, kurumlar arası mutabakat, varlık tokenizasyonu ve sonradan denetlenebilir olması gereken her çok taraflı süreç.
Temelimiz
Değiştirilemez kayıt fikri bize yabancı değil: kurumsal platformlarımızda kritik değişiklikleri zaten hash zinciriyle bağlı, sonradan doğrulanabilir denetim kayıtlarına yazıyoruz. Blockchain bu ilkeyi tek bir kurumun sınırlarından çıkarıp birden fazla tarafın ortak defterine taşır.
