Veri İşleme Bilgileri

Sertifika yok (bağımsız güvenlik sertifikasyonu tutulmuyor ve süreçte değil). Yayımlanmış çalışma süresi taahhüdü (SLA) yok. Bölgesel veri yerleşimi seçeneği yok. SSO/SCIM yok. Sızma testi raporu yok. Atanmış bir veri koruma görevlisi yok — gizlilik soruları doğrudan iletişim adresine gider.

Bunlardan birine ihtiyacı olan müşteriye 'geliyor' vaadiyle satış yapılmaz.

HESAP verisinde (kim kaydoldu, ne faturalandı, destek yazışmaları) DevAny VERİ SORUMLUSUDUR.

Müşterinin kurduğu uygulamaların İÇİNDEKİ veride (randevular, kayıtlar, uygulamanın son kullanıcıları) DevAny, müşterinin talimatıyla hareket eden VERİ İŞLEYENDİR — o veri müşteriye aittir.

Üretilen uygulamaların son kullanıcıları ayrı bir kimlik alanıdır: hiçbir zaman DevAny organizasyon üyesi olmazlar; bir Team müşterisinin kendi müşterileri bizim kullanıcımız değildir.

Müşteri hesabına üçüncü taraf bir yapay zekâ asistanı bağladığında, o asistanın istediği uygulama verisi müşterinin talimatıyla müşterinin seçtiği sağlayıcıya teslim edilir; o sağlayıcı DevAny'nin alt işleyeni değildir (Gizlilik Politikası §6).

Her metinsel üretim TEK geçitten geçer — Vercel AI Gateway (Vercel Inc., ABD); sessiz yönlendirme yoktur — geçit ulaşılamazsa istek adı konmuş gerekçeyle başarısız olur. Müşteri bir modeli kendisi seçtiyse ve zincir içinde yedek devreye girdiyse, yerine hangi modelin çalıştığı kanonik kimliğiyle ve nedeniyle birlikte bildirilir; Oto seçimde model platformun kararıdır.

Geçit her isteği seçilen modelin geliştiricisine veya o modeli sunan barındırıcıya iletir. İsteklerin büyük kısmı, varsayılanlar ve Oto seçim Anthropic, OpenAI ve Google modellerini kullanır; müşteri başka geliştiricilerin modellerini de seçebilir ve bazı platform adımları (çok modelli konsey, çeviri, yedek zinciri) da bunları kullanır. Tam liste Alt İşleyenler sayfasındadır; bunların bir kısmı ABD/AB dışında yerleşiktir.

Müşteri verisiyle model EĞİTMİYORUZ: DevAny'nin eğitim hattı yoktur, müşteri içeriğini eğitime dahil etmez ve edecek bir mekanizması da yoktur. Geçitten geçen içerik için Vercel'in ve model sağlayıcılarının kendi şartları geçerlidir.

Üretim talepleri ve çıktılar, geçmişini görebilmen ve sürümleri geri yükleyebilmen için kendi hesabında saklanır.

Veritabanında satır düzeyi güvenlik (RLS); uygulama katmanı ayrıcalıklı anahtar taşımaz — ayrıcalıklı işlemler yalnız denetlenen sunucu fonksiyonlarında yapılır.

Üretilen uygulamalar korumalı alanda (sandbox iframe) çalışır ve platform arayüzüne asla enjekte edilmez.

Yönetim panelleri cihaz doğrulamalı Zero Trust erişiminin arkasındadır ve her kapı yalnız kendi kimliğini kabul eder.

Veri aktarımda ve dururken şifrelenir. Veritabanının günlük yedeği şifrelenerek Cloudflare R2'ye yazılır; medya ve yüklemelerin kopyası aynı özel depoda tutulur. Yedek işleri ve günlük geri yükleme provası GitHub Actions üzerinde çalışır.

Sunucu hataları Sentry'ye gönderilir; gönderilmeden önce istek gövdesi, çerezler ve başlıklar atılır, kullanıcı yalnız kimlik numarasına indirilir ve e-posta/anahtar benzeri metinler maskelenir.

Güncel alt işleyen listesi Alt İşleyenler sayfasındadır; müşteri verisine dokunan yeni bir servis aynı değişiklikte oraya eklenir.

Hesap silindiğinde hesap, uygulama ve içerik verileri silinir; yalnız hukuken saklanması zorunlu fatura/işlem kayıtları yasal süreleri boyunca tutulur. Kişisel veri hakları başvuruları en geç 30 gün içinde yanıtlanır.