Gizlilik

Veri sorumlusu kim

Vellum Code'u REPLACE_ME işletmektedir; Türkiye'de yerleşik bir gerçek kişidir ve bu sayfada anlatılan her şey bakımından veri sorumlusudur. Soru, talep ve şikâyetler için: [email protected].

Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirir. İngilizce sürümü ile aynı olguları anlatır; ikisi arasında bir fark görürsen, yukarıdaki adrese yaz.

Makineni hiç terk etmeyenler

Kaynak kodun, dosyaların, istemlerin ve sohbetlerin kendi bilgisayarında durur ve bize hiç gönderilmez. Seninle model arasında bizim bir sunucumuz yoktur: uygulama, senin yapılandırdığın API anahtarıyla doğrudan sağlayıcıyı çağırır ve o istek, onların şartları altında seninle onlar arasındadır.

Masaüstü uygulamasında API anahtarların işletim sisteminin kendi şifrelemesiyle saklanır — Windows’ta Electron’un safeStorage’ı üzerinden DPAPI. Komut satırı aracı bilinçli olarak farklı ve daha zayıftır: anahtarları ~/.vellum/cli/secrets.json yolunda düz bir JSON dosyasına yazar; ev dizinini okuyabilen herkes okuyabilir, işletim sistemi izin veriyorsa 0600 kipiyle. Bu takas senin makinen için uygun değilse sağlayıcının ortam değişkenini kullan — CLI onu dosyaya tercih eder.

Uygulamanın kendi başına sunucularımıza sordukları

İki istek senin değil, uygulamanın kendi yaptığı isteklerdir ve ikisi de bizim işlettiğimiz bir sunucuya ulaşır. Hiçbiri projelerinden bir şey taşımaz.

• updates.vellumcode.com adresine güncelleme kontrolü — açılıştan on saniye sonra, ardından her beş dakikada bir, ayrıca pencere odağı geri kazandığında ve bilgisayar uyandığında. Uygulama sürümünü ve platformu gönderir; her HTTP isteği gibi IP adresini de o sunucuya bildirir.
• vellumcode.com adresinden eklenti mağazası listesi — mağaza açıkken en fazla otuz dakikada bir.
• İkisi de sıradan web istekleridir. Web sunucumuz, IP adresi içeren standart erişim kayıtlarını en fazla otuz gün tutar; bunlar hizmeti ayakta tutmak ve kötüye kullanımı incelemek için kullanılır.

Ajanın, sen istediğinde üçüncü taraflara gönderebildikleri

Bazı araçlar tasarımı gereği internete çıkar ve gönderdikleri şey senin istediğin şeydir. Bizden geçmez.

• Model istekleri, anahtarını yapılandırdığın sağlayıcıya gider — Anthropic, OpenAI, Google, DeepSeek, Groq, Ollama veya OpenRouter — ve konuşmayı, ajanın okuduğu dosya içeriğini taşır. Bunu bizim değil, onların gizlilik şartları yönetir.
• Web araması sorgunu DuckDuckGo’ya, o reddederse Brave’e gönderir; sayfa okuma ve ekran görüntüsü, senin ya da ajanın belirttiği adresi çeker.
• Yapılandırdığın her MCP sunucusu, o aracın çağrıldığı her şeyi alır. Hangisini kuracağını sen seçersin.

Giriş yaparsan neleri saklıyoruz

Giriş yapmak isteğe bağlıdır ve uygulama onsuz da birebir aynı çalışır. Google ile giriş yaparsan veritabanımıza inenin tamamı şudur:

• Google’ın döndürdüğü hâliyle adın, e-posta adresin ve profil görseli adresin.
• Google’ın girişin için ürettiği OAuth belirteçleri; kimlik doğrulama kütüphanesi bunları oturumun yeniden kurulabilmesi için saklar. Yalnızca temel profil kapsamını isteriz, başka hiçbir kapsam istemeyiz.
• Lisans etkinleştirmiş her cihazın kaydı: ona verdiğin bilgisayar adı, işletim sistemi, uygulama sürümü, en son ne zaman görüldüğü ve lisansının ne zaman dolacağı. Hesap sayfasının listelediği ve “iptal et”in üzerinde çalıştığı şey budur.
• Ücretli bir planın varsa planın.
• Hesap etkinlik geçmişi — giriş yapıldı, cihaz bağlandı, cihaz iptal edildi, cihaz yenilendi, plan değişti — “hesabıma ne oldu” sorusunu yanıtlayabilmen için. Bilinçli olarak IP adresi, tarayıcı bilgisi veya istek ayrıntısı tutmaz.
• Bir oturum çerezi; site bir sonraki ziyaretinde senin olduğunu bilsin diye.
• Hukuki sebep: bu veriler, talebin üzerine kurulan hesap sözleşmesinin kurulması ve ifası için gerekli olduğundan KVKK md. 5/2-c ve GDPR md. 6(1)(b) uyarınca; hizmetin güvenliğini sağlamak bakımından ise meşru menfaat kapsamında (KVKK md. 5/2-f, GDPR md. 6(1)(f)) işlenir. Tamamı, giriş yaptığın anda senin verdiğin bilgilerden ve uygulamanın kendi bildirdiği cihaz bilgisinden elektronik ortamda toplanır.

Saklamadıklarımız

• Projelerinden hiçbir şey: kod yok, dosya adı yok, istem yok, model yanıtı yok.
• API anahtarı yok. Onları hiç görmeyiz.
• Bu sitede analitik veya reklam izleyicisi yok, hiçbir üçüncü taraf betiği yok.
• Yukarıdaki temel profilin ötesinde Google verisi yok. Başka kapsam istemeyiz.

Çerezler

Tek bir çerez, yalnızca giriş yaptıktan sonra kurulur ve oturumunu taşır; site bir sonraki sayfada seni tanısın diye. Hesabın çalışması için zorunludur, siteler arası takip veya reklam için kullanılmaz. Onaylanacak başka bir şey olmadığı için onay bandı da yoktur.

Çökme ve kullanım raporları

Çökme raporları kendi bilgisayarındaki bir dosyaya yazılır ve yüklenmez: uygulamada bunları bir yere gönderen kod yoktur. Model isteklerinin denetim kaydı için de aynısı geçerlidir — üstveriyi ve istemin özetini (hash) tutar, istemin kendisini asla — ve senin diskinde kalır. Telemetri, Ayarlar → Gizlilik altında varsayılan olarak kapalıdır.

Nerede ve ne kadar tutuluyor

Hesap veritabanı ve web sitesi Türkiye’de bir sunucuda çalışır. Girişini Google işler; e-posta yönlendirmesini ve sitenin önündeki katmanı Cloudflare yürütür. Bu ikisi, kendi şartları uyarınca veriyi Türkiye dışında da işleyebilir; bu, KVKK md. 9 anlamında yurt dışına aktarım oluşturur ve hesap açmanla birlikte bu işlemenin gerçekleştiğini bilerek kabul etmiş olursun. Bunun dışında hiç kimseyle bir şey paylaşılmaz.

Hesap verilerin hesap durdukça saklanır ve silinmesini istediğinde silinir. Web sunucusu erişim kayıtları en fazla otuz gün tutulur. Bir cihaz kaydı, hesap geçmişi dürüst kalsın diye iptalden sonra da durur ve hesapla birlikte gider.

Haklarınız

KVKK md. 11 ve GDPR uyarınca: hakkında ne tutulduğunu öğrenebilir, düzeltilmesini, silinmesini veya yok edilmesini isteyebilir, taşınabilir bir kopyasını alabilir, işlenmesine itiraz edebilir, işlenmesini kısıtlatabilir, ve işlemenin kanuna aykırı olduğunu düşünüyorsan zararının giderilmesini talep edebilirsin. Kaydolduğun adresten yaz, yapılır — form yok, ücret yok.

Hesabı silmek yukarıda sayılan her şeyi kaldırır. Tek bir cihazı iptal etmek ise yalnızca o makinenin lisansını yenilemesini durdurur, gerisine dokunmaz.

Aldığın yanıt seni tatmin etmezse ulusal veri koruma otoritesine şikâyette bulunabilirsin — Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), AB veya Birleşik Krallık’ta kendi denetim makamın.

Yaş

Bu bir geliştirici aracıdır ve çocuklara yönelik değildir. 16 yaşın altındaysan — ya da ülken veri işlemeye rıza için daha yüksek bir yaş belirliyorsa o yaşın altındaysan — hesap açma.

Değişiklikler

Bu sayfa esaslı biçimde değişirse yukarıdaki tarih de değişir. Sitenin derlendiği depoda bu dosyanın geçmişi herkese açıktır; yani bir değişiklik güvenilmek yerine okunabilir.