Veri İşleme Bilgileri

Sertifika yok (bağımsız güvenlik sertifikasyonu tutulmuyor ve süreçte değil). Yayımlanmış çalışma süresi taahhüdü (SLA) yok. Bölgesel veri yerleşimi seçeneği yok. SSO/SCIM yok. Sızma testi raporu yok. Atanmış bir veri koruma görevlisi yok — gizlilik soruları doğrudan iletişim adresine gider.

Bunlardan birine ihtiyacı olan müşteriye 'geliyor' vaadiyle satış yapılmaz.

HESAP verisinde (kim kaydoldu, ne faturalandı, destek yazışmaları) DevAny VERİ SORUMLUSUDUR.

Müşterinin kurduğu uygulamaların İÇİNDEKİ veride (randevular, kayıtlar, uygulamanın son kullanıcıları) DevAny, müşterinin talimatıyla hareket eden VERİ İŞLEYENDİR — o veri müşteriye aittir.

Üretilen uygulamaların son kullanıcıları ayrı bir kimlik alanıdır: hiçbir zaman DevAny organizasyon üyesi olmazlar; bir Team müşterisinin kendi müşterileri bizim kullanıcımız değildir.

Her metinsel üretim TEK geçitten geçer; sessiz yönlendirme yoktur — geçit ulaşılamazsa istek adı konmuş gerekçeyle başarısız olur. Hangi modelin çalıştığı kanonik kimliğiyle söylenir; zincir içinde yedek devreye girdiyse nedeniyle birlikte bildirilir.

Müşteri verisiyle model EĞİTMİYORUZ: DevAny'nin eğitim hattı yoktur, müşteri içeriğini eğitime dahil etmez ve edecek bir mekanizması da yoktur. Geçitten geçen içerik için üst sağlayıcıların kendi şartları geçerlidir; iş verisinin eğitimde kullanılmamasını talep eden seçenek varsayılan açıktır.

Üretim talepleri ve çıktılar, geçmişini görebilmen ve sürümleri geri yükleyebilmen için kendi hesabında saklanır.

Veritabanında satır düzeyi güvenlik (RLS); uygulama katmanı ayrıcalıklı anahtar taşımaz — ayrıcalıklı işlemler yalnız denetlenen sunucu fonksiyonlarında yapılır.

Üretilen uygulamalar korumalı alanda (sandbox iframe) çalışır ve platform arayüzüne asla enjekte edilmez.

Yönetim panelleri cihaz doğrulamalı Zero Trust erişiminin arkasındadır ve her kapı yalnız kendi kimliğini kabul eder.

Veri aktarımda ve dururken şifrelenir. Günlük şifreli yedek alınır ve geri yükleme provası otomatik doğrulanır.

Güncel alt işleyen listesi Alt İşleyenler sayfasındadır; müşteri verisine dokunan yeni bir servis aynı değişiklikte oraya eklenir.

Hesap silindiğinde hesap, uygulama ve içerik verileri silinir; yalnız hukuken saklanması zorunlu fatura/işlem kayıtları yasal süreleri boyunca tutulur. Kişisel veri hakları başvuruları en geç 30 gün içinde yanıtlanır.