Indigonix System Intelligence · Agenticos

Aydınlatma Metni ve Gizlilik Bildirimi

Agenticos (Agentic Design Platform) · Son güncelleme: 31 Temmuz 2026

Taslak — hukuki inceleme bekliyor. Bu metin, platformun teknik olarak ne yaptığını olgusal biçimde tarif eder. Hukuki dayanak, saklama süreleri ve yurt dışına aktarım koşulları hukuk danışmanı tarafından onaylanmadan nihai kabul edilmemelidir.

1. Veri sorumlusu

Indigonix System Intelligence. İletişim: info@indigonix.ai

2. İşlenen veriler

Veri kategorisi	İçerik
Kimlik ve iletişim	Ad, e-posta adresi, kurum adı
Hesap güvenliği	Şifre özeti (bcrypt ile geri döndürülemez biçimde saklanır), rol
İçerik verisi	Platforma girdiğiniz süreç dokümanları ve üretilen tüm çıktılar (iş akışı, rapor, ajan tasarımı, test planı)
İşlem kayıtları	Giriş, onay, modül çalıştırma ve dışa aktarma kayıtları; zaman damgası ve kullanıcı kimliğiyle
Kullanım verisi	Aylık çalıştırma sayısı, plan ve abonelik durumu

Dikkat: Girdiğiniz süreç metinlerinin içeriği saklanır. Bu metinlere kişisel veri yazarsanız, o veri de saklanmış olur. Pilot aşamada temsili veri kullanmanız önerilir.

3. İşleme amaçları

Hizmetin sunulması: süreç dokümanınızdan iş akışı, ajan tasarımı ve raporların üretilmesi
Hesap yönetimi ve kimlik doğrulama
Kullanım limitlerinin ve abonelik durumunun takibi
Yönetişim ve izlenebilirlik: kim, neyi, ne zaman yaptı kaydının tutulması
Ürün geliştirme: toplu (kişi bazlı olmayan) kullanım istatistikleri
Bilimsel araştırma ve çerçeve geliştirme: yalnızca anonimleştirilmiş veri üzerinden (aşağıya bakınız)

Anonimleştirilmiş veriyle araştırma

Indigonix, akademik araştırma ve yönetişim çerçevelerinin geliştirilmesi amacıyla platformda üretilen içerikleri inceleyebilir. Bu inceleme yalnızca anonimleştirilmiş veri üzerinde yapılır:

Kişi adları, e-posta adresleri, kurum adları ve hesap kimlikleri veriden çıkarılır
Kayıtlar tekil kullanıcıya veya kuruma geri bağlanamayacak biçimde toplulaştırılır
Araştırma çıktılarında (yayın, tez, çerçeve dokümanı) hiçbir müşteri, kurum veya kişi tanımlanabilir biçimde yer almaz

Anonimleştirme öncesi ham veri yalnızca hizmetin sunulması amacıyla işlenir. Verileriniz üçüncü taraflara satılmaz ve dil modeli eğitiminde kullanılmaz.

Anonimleştirme hakkında dürüst not. Süreç dokümanları kimi zaman kurumu dolaylı olarak ele verebilecek ayrıntılar içerir. Anonimleştirme bu riski azaltır ancak sıfırlamayı her koşulda garanti edemez. Bu nedenle pilot aşamada temsili veri kullanmanızı öneririz. Araştırma kapsamına girmesini istemiyorsanız info@indigonix.ai adresine yazmanız yeterlidir.

4. Verilerin saklandığı yer

Veritabanı: Neon (PostgreSQL) — AWS Europe Central 1, Frankfurt / Almanya
Uygulama sunucusu: Render — Frankfurt bölgesi
Arayüz dağıtımı: Vercel
Yedekler: Haftalık olarak alınan veritabanı yedeği, uçtan uca şifrelenmiş biçimde veri sorumlusunun Google Drive hesabında saklanır ve 8 hafta sonra otomatik silinir. Yedekler şifre çözülmeden okunamaz.

Tüm bağlantılar TLS ile şifrelenir ve sertifika doğrulaması zorunludur.

5. Yurt dışına aktarım

Platformda bir dil modeli sağlayıcısı yapılandırılmışsa, Planning ve Advisory modüllerini çalıştırdığınızda girdiğiniz süreç metni bu sağlayıcıya gönderilir.

Sağlayıcı: Groq (api.groq.com) — Amerika Birleşik Devletleri
Model: llama-3.3-70b-versatile
Gönderilen: süreç dokümanı metni ve seçilmişse strateji odak alanları
Gönderilmeyen: hesap bilgileri, şifreler, işlem kayıtları, diğer müşterilerin verileri

Strategy, Orchestration, Execution ve Verification modülleri kural tabanlı çalışır; bu modüller hiçbir veriyi dışarıya göndermez. Sağlayıcı yapılandırmadan kaldırıldığında sistem tamamen kural tabanlı çalışır ve hiçbir yurt dışı aktarımı yapılmaz.

Performans kaynaklı kural tabanlı çalışma: Aynı anda çok sayıda işlem yapıldığında, sağlayıcı hız sınırına takıldığında veya yanıt vermediğinde, sistem ilgili çalıştırmayı dil modeli kullanmadan kural tabanlı motorla tamamlar. Bu durumda o çalıştırma için hiçbir veri yurt dışına gönderilmez. Çıktı üretilmeye devam eder; yalnızca üretim yöntemi değişir.

Hukuki not. Yurt dışına aktarımın hukuki dayanağı ve gerekli koşulları (açık rıza, taahhütname, yeterlilik kararı vb.) hukuk danışmanınca belirlenmelidir.

6. Saklama süresi

Veriler, silinmesini talep edene kadar saklanır. Otomatik silme uygulanmamaktadır. Hesabınızın ve kurumunuza ait tüm verinin silinmesini info@indigonix.ai adresinden talep edebilirsiniz; silme işlemi geri alınamaz.

7. Haklarınız

Erişim ve taşınabilirlik: ürettiğiniz tüm çıktıları uygulama içinden JSON, Excel, PDF ve Markdown olarak indirebilirsiniz
Silme: hesabınızın ve kurumunuza ait tüm verinin kalıcı olarak silinmesini talep edebilirsiniz
Onayın geri alınması, işlenen verilerin öğrenilmesi, düzeltilmesi ve diğer ilgili kişi hakları

Erişim ve taşınabilirlik dışındaki talepleriniz için info@indigonix.ai adresine yazabilirsiniz; talebiniz kayda alınır ve uygulanır.

8. Kişisel veri taraması hakkında

Execution modülündeki kişisel veri taraması, desen tabanlı bir ön kontroldür. Tespiti garanti etmez, eksiksiz değildir ve hukuki uyum değerlendirmesi yerine geçmez.

Privacy Notice

Agenticos (Agentic Design Platform) · Last updated: 31 July 2026

Draft — pending legal review. This notice factually describes what the platform does. The legal basis, retention periods and cross-border transfer conditions should not be treated as final until confirmed by legal counsel.

1. Controller

Indigonix System Intelligence. Contact: info@indigonix.ai

2. Data processed

Category	Contents
Identity and contact	Name, email address, organisation name
Account security	Password hash (stored irreversibly with bcrypt), role
Content data	Process documents you enter and all generated outputs (workflow, reports, agent design, test plan)
Activity records	Login, consent, module run and export records with timestamp and user id
Usage data	Monthly run counts, plan and subscription status

Note: the contents of the process texts you enter are stored. If you include personal data in those texts, that data is stored too. Representative data is recommended during the pilot stage.

3. Purposes

Providing the service: generating workflows, agent designs and reports from your process document
Account management and authentication
Tracking usage limits and subscription status
Governance and traceability: recording who did what and when
Product development: aggregate, non-individual usage statistics
Scientific research and framework development: on anonymised data only (see below)

Research on anonymised data

Indigonix may study content produced on the platform for academic research and the development of governance frameworks. This is done on anonymised data only:

Personal names, email addresses, organisation names and account identifiers are removed
Records are aggregated so they cannot be traced back to an individual user or organisation
No customer, organisation or individual appears in an identifiable form in any research output (publication, thesis, framework document)

Before anonymisation, raw data is processed solely to provide the service. Your data is never sold to third parties and is not used for language model training.

An honest note on anonymisation. Process documents can contain details that indirectly point to an organisation. Anonymisation reduces this risk but cannot guarantee its elimination in every case. This is why representative data is recommended during the pilot stage. If you prefer to be excluded from research, simply write to info@indigonix.ai.

4. Where data is held

Database: Neon (PostgreSQL) — AWS Europe Central 1, Frankfurt, Germany
Application server: Render — Frankfurt region
Front-end delivery: Vercel
Backups: a weekly database backup is stored end-to-end encrypted in the controller's Google Drive account and automatically deleted after 8 weeks. Backups cannot be read without decryption.

All connections use TLS with enforced certificate verification.

5. Cross-border transfer

If a language model provider is configured, running the Planning and Advisory modules sends the process text you entered to that provider.

Provider: Groq (api.groq.com) — United States
Model: llama-3.3-70b-versatile
Sent: process document text and, if selected, strategy focus areas
Not sent: account details, passwords, activity records, other customers' data

The Strategy, Orchestration, Execution and Verification modules are rule-based and send nothing externally. If the provider is removed from configuration, the system runs fully rule-based with no cross-border transfer.

Performance-driven rule-based execution: under heavy concurrent load, when the provider rate limit is reached, or when it does not respond, the system completes that run using the rule-based engine without the language model. In that case no data leaves the platform for that run. Output is still produced; only the method of producing it changes.

6. Retention

Data is retained until deletion is requested. There is no automatic deletion. You may request deletion of your account and all organisation data at info@indigonix.ai; deletion is irreversible.

7. Your rights

Access and portability: export every output from within the application as JSON, Excel, PDF or Markdown
Deletion: you may request permanent deletion of your account and all organisation data
Withdrawal of consent, information about processed data, rectification and other data subject rights

For anything other than access and portability, contact info@indigonix.ai; your request is recorded and actioned.

8. About the personal data scan

The personal data scan in the Execution module is a pattern-based pre-check. It does not guarantee detection, is not exhaustive, and is not a substitute for a legal compliance review.