D-TECH-02: Private RAG ve Vektör Veritabanı Yönetim Kılavuzu Program: Bölüm 1 - Çatı Holding, Mimari ve Teknik Altyapı (Nexus-AI) Doküman Kodu: D-TECH-02 Tarih: Ekim 2026 Versiyon: v2.0 Hazırlayan: Inovapark Danışmanlık ve InoMatrix Veri Mimari Komitesi 1. KARAR ÖZETİ VE AMAÇ Vultr bulut altyapısı üzerinde koşan Supabase PostgreSQL ve PGVector tabanlı Private RAG sistemlerinde kurumsal bilgilerin depolanması, güncellenmesi, vektörleştirilmesi ve PII (kişisel tanımlayıcı bilgi) anonimleştirilmesi standartlarını belirlemek. 2. KAPSAM, GİRDİLER VE BAŞLANGIÇ KOŞULLARI * Girdiler: SSOT kurumsal dokümanları, SOP el kitapları, anayasalar, dikey veri sözlükleri. * Kapsam İlkesi: Hassas kişisel ve finansal veriler vektör veritabanına aktarılmadan önce otomatik maskeleme algoritmalarıyla temizlenir; her dikey iştirak yalnızca kendi izole namespace alanındaki vektörlere erişebilir. 3. UÇTAN UCA UYGULAMA YÖNTEMİ 1. Chunking ve Embedding Politikası: Dokümanlar anlamsal bütünlükleri bozulmaksızın optimum parçalara (chunks) bölünür ve onaylı modellerle vektörleştirilir. 2. Otomatik Senkronizasyon (Max 30sn): SSOT veri tabanında yapılan herhangi bir revizyon, webhook tetikleyicileriyle PGVector üzerinde 30 saniye içinde güncellenir; eski vektörler silinir. 3. PII Maskeleme (Scrubbing): Müşteri ve çalışan verileri vektör uzayına girmeden önce otomatik olarak anonimleştirilir. 4. İzole Namespace Mimarisi: Dikeyler arası çapraz veri sızıntısını önlemek için her iştirak için ayrı vektör kümesi tanımlanır. 4. ROLLER, RACI VE KARAR SINIRLARI * A (Hesap Veren): Veri Tabanı Mimarı / Lead Data Engineer * R (Uygulayan): Backend ve AI Entegrasyon Mühendisleri * C (Danışılan): Hukuk ve KVKK Uyum Uzmanları * I (Bilgilendirilen): InoMatrix İcra Kurulu (ExCo) 5. RİSKLER, İSTİSNALAR VE ESKALASYON * Kritik Sınır: Maskelenmemiş hassas verilerin vektör veritabanına yüklenmesi yasaktır. * Eskalasyon: Senkronizasyon gecikmesi (lag) 30 saniyeyi aştığında sistem otomatik cache temizliği tetikler ve yöneticiye uyarı gönderir. 6. ÖLÇÜM, HEDEF VE KALİBRASYON * Birincil Gösterge: Güncel ve senkronize vektör oranı (Hedef: %100 eşleşme). * Ritim: Haftalık veri bütünlüğü ve senkronizasyon testi. 7. KABUL ÖLÇÜTLERİ VE YAYIN KAPISI * Asgari Kabul Kanıtı: Private RAG sorgu doğrulama testi ve PII maskeleme denetim raporu. * Durum: Onaylı ve Yürürlükte.