vibentoD20GİRİŞÇalışma alanı aç
Yasal

Gizlilik ve KVKK aydınlatma metni

Yürürlük tarihi: 26.10.2026 · Son güncelleme: 01.11.2026

1. Veri sorumlusu

Vibento ("Vibento", "biz"), D20 Reklamcılık ve Prodüksiyon Hizmetleri Limited Şirketi ("D20") tarafından sunulan bir çalışma alanı hizmetidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu D20'dir. Adres: Zühtüpaşa Mah. 1. Hatboyu Sk. Seyran Apt. No:7 Daire:12 Kadıköy/İstanbul · E-posta: vibento@d20.com.tr · Şirket bilgileri: Künye.

2. Hangi kişisel verileri işliyoruz

  • Hesap bilgileri. Giriş için e-posta adresin; senden parola istemeyiz, giriş e-postana gönderilen tek kullanımlık giriş koduyla olur. Google ile girersen Google bize e-posta adresini, adresin doğrulanmış olduğunu, Google hesabının numarasını ve şirket hesabıysa alan adını bildirir; adını ve fotoğrafını istemeyiz. Adres dışındakileri yalnız giriş anında denetleriz, saklamayız. Google ile giriş Gmail adreslerinde ve Google Workspace kullanan şirket adreslerinde çalışır. Görünen adın e-posta adresinin @ işaretinden önceki kısmından oluşturulur. Açtığın çalışma alanının adı.
  • Erişim kayıtları. Vibento'nun erişim kaydında giriş, çıkış, oturum yenileme, başarısız giriş ve iki adımlı doğrulama olaylarının (ikinci adımın geçilmesi ya da geçilememesi, doğrulayıcı eklenmesi, kaldırılması, sıfırlanması) zamanı, IP adresi, tarayıcıdan türetilen özet bilgi (tarayıcı adı ve sürümü, işletim sistemi, masaüstü ya da mobil) ve ikinci adımda hangi doğrulayıcının kullanıldığı (Ayarlar'da “son kullanım” olarak görürsün); bu kayıtta tarayıcının gönderdiği ham kimlik satırını saklamayız. Kimlik doğrulama sağlayıcımız (Supabase) da açık oturumların IP adresini ve tarayıcı kimlik satırını kendi oturum kaydında tutar; giriş günlüğünde giriş olaylarını IP adresi ve e-posta adresinle, iki adımlı doğrulama kullanırsan doğrulama denemelerini IP adresiyle kaydeder. Giriş kodlarını kötüye kullanıma karşı sınırlamak için her kod isteğinde e-posta adresinin, kodun ve IP adresinin yalnız geri çevrilemeyen özetini (anahtarlı karma) tutarız; adresi, kodu ve IP adresini bu kayıtta açık hâliyle saklamayız. Bu özetler 7 gün sonra silinir. İki adımlı doğrulamayı açarsan doğrulayıcının verdiğin adı ve gizli anahtarı kimlik doğrulama sağlayıcımızda saklanır; deneme sınırı için ikinci adım denemelerinin zamanı ve sonucu ayrıca 7 gün tutulur (erişim kaydındaki aynı olaylar yukarıdaki süreyle saklanır). Doğrulayıcı eklendiğinde ya da kaldırıldığında, ikinci adım art arda yanlış girildiğinde e-postana bildirim göndeririz. Doğrulayıcını kaybedip sıfırlama istersen talebin zamanını, sonucunu ve e-postana gönderdiğimiz iptal bağlantısının yalnız geri çevrilemeyen özetini hesabın silinene kadar tutarız; talep 7 gün bekler ve bu sürede e-postandaki bağlantıyla ya da doğrulayıcınla giriş yaparak iptal edilir.
  • Claude Code oturum kayıtları. Bilgisayarına Vibento bağlantısını kurarsan, bağlı klasörlerde çalışan Claude Code pencerelerinin konuşma kayıtları (senin yazdıkların, ajanın yanıtları ve düşünce adımları, araç çağrıları ve sonuçları, model ve token sayıları) çalışma klasörünün yolu ve oturumun özetiyle birlikte Vibento'ya gönderilir. Ajanın okuduğu dosyaların ve çalıştırdığı komutların çıktısı da araç sonucu olarak bu kayda girer. Konuşmaya eklediğin görsel ve belgelerin kendisi gönderilmez, yerine başlığıyla bir işaret yazılır.
  • İş kayıtları. İşler, "Kaldığımız yer" kartları, görevler, notlar, pencereler arası mesajlar (gönderen bilgisayarın senin verdiğin adıyla) ve onay talepleri.
  • Bilgisayar bağlantıları. Bağladığın bilgisayara verdiğin ad, son görülme zamanı ve kullanım sayaçları. Bağlantı anahtarının kendisini değil, yalnız özetini saklarız. Bilgisayarın ağ adını ya da işletim sistemindeki kullanıcı adını ayrıca toplamayız; ancak klasör yolları kullanıcı adını içeriyorsa yolla birlikte gelir.
  • Şirket logosu. Çalışma alanının sahibi yüklerse.

Bu veriler sitedeki formlardan ve bilgisayarına kurduğun Vibento bağlantısından (Claude Code kancası ve araçları) otomatik yollarla toplanır. Oturum kayıtlarına ve notlara yazdığın serbest metin başka kişilere ait bilgi içerebilir. Bu bilgiyi Vibento'ya taşıyıp taşımamak senin kararındır; gerekmeyen kişisel veriyi konuşmalara yazmamanı öneririz.

3. Anahtar ve parola süzgeci

Oturum kayıtları, bilgisayarından çıkmadan önce ve sunucuda yazılmadan önce bir kez daha, bilinen biçimdeki anahtar ve parolalardan süzülür: özel anahtarlar, erişim jetonları, bilinen hizmetlerin API anahtarları, bağlantı dizelerindeki parolalar, kart numarası ve güvenlik kodu, adı anahtar ya da parola olan ayarların değerleri. Bulunan değerin yerinde bir işaret kalır. Süzgeç desene dayanır; düz yazıyla yazılmış bir parolayı, kimlik numarasını, telefonu ya da e-posta adresini yakalamaz. Ajanın kartlara, notlara, görevlere ve pencere mesajlarına yazdığı metin de aynı süzgeçten geçer; sitede elle yazdığın metin süzülmez.

4. Hangi amaçla ve hangi hukuki sebeple

  • Hesabını açmak, girişini sağlamak ve Vibento'yu sunmak (işleri, kartları, oturum kayıtlarını sana ve çalışma alanının üyelerine göstermek): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
  • Hesabının güvenliği, yetkisiz girişin fark edilmesi ve hizmetin kötüye kullanımının önlenmesi (erişim kayıtları): meşru menfaatimiz (KVKK m. 5/2-f).
  • Hukuki yükümlülüklerimizi yerine getirmek ve bir hakkın tesisi, kullanılması ya da korunması: KVKK m. 5/2-ç ve 5/2-e.

Verilerini reklam, profil çıkarma ya da yapay zekâ modeli eğitimi için kullanmayız ve satmayız.

5. Kimler görür, kimlerle paylaşılır

  • Çalışma alanının üyeleri. Bir işe bağlı oturum kayıtlarını, kartları ve notları o işin üyeleri görür; hiçbir işe bağlı olmayan oturumları yalnız bağlantının sahibi görür. Çalışma alanının sahibi, üyelerin erişim kayıtlarını (IP adresi dahil) görür; her üye kendi kayıtlarını görür. Şirket logosunu çalışma alanının bütün üyeleri görür.
  • Vibento ekibi. Yönetim ekranında yalnız çalışma alanının adı, durumu, planı, kuruluş tarihi, son etkinlik zamanı, kayıt sayıları ve toplam kullanım maliyeti görünür; içerik görünmez. Hizmeti işletmek, arızayı gidermek ya da senin talebini yerine getirmek için veritabanına teknik erişimimiz vardır; bu erişimi yalnız bu amaçlarla kullanırız.
  • Hizmet sağlayıcılar. Veritabanı ve kimlik doğrulama için Supabase; giriş e-postalarının gönderimi için Resend; uygulamanın barındırılması için Vercel; giriş sayfasındaki robot doğrulaması için Cloudflare (Turnstile). Bu sağlayıcılar verini bizim adımıza ve yalnız hizmeti sunmak için işler. Resend'e yalnız e-posta adresin ve gönderilen e-postanın kendisi gider. Google ile girmeyi seçersen giriş Google hesabında olur; Google bu girişi kendi gizlilik politikasıyla işler, bizden Google'a giriş isteğinden başka veri gitmez.
  • Claude Code. Vibento sunucusu hiçbir yapay zekâ hizmetine veri göndermez. Vibento'nun pencerene verdiği bilgiler (açılış özeti, notlar, araç yanıtları) senin Claude Code oturumunun parçası olur ve kendi Anthropic hesabının koşullarına tabidir.
  • Kanunen yetkili kamu kurum ve kuruluşları, talep ettiklerinde ve kanunun öngördüğü ölçüde.

6. Yurt dışına aktarım

Veriler Almanya'daki (Frankfurt) veri merkezlerinde saklanır; hizmet sağlayıcılar Supabase ve Vercel ABD merkezli şirketlerdir. İsteklerin geçtiği ağ ve sağlayıcıların teknik kayıtları başka ülkelerde de işlenebilir. Giriş e-postaları Resend aracılığıyla İrlanda'daki (Avrupa Birliği) sunuculardan gönderilir; Resend ABD merkezli bir şirkettir ve gönderim kaydını (alıcı adresi, konu, teslim durumu ve e-postanın kendisi) ABD'de 30 gün tutar. E-postanın açılması ve içindeki bağlantıların tıklanması izlenmez. Giriş sayfasındaki robot doğrulamasında Cloudflare, IP adresini ve tarayıcının teknik sinyallerini yalnız isteğin bir insandan gelip gelmediğini anlamak için işler; Cloudflare ABD merkezli bir şirkettir. Google ile girersen e-posta adresinin doğrulanması Google'ın (ABD merkezli) sunucularında olur. Bu işlemler KVKK m. 9 kapsamında yurt dışına aktarımdır.

7. Çerezler

Yalnız oturumunu açık tutmak için zorunlu çerezler kullanırız (Supabase oturum çerezleri; tarayıcı betiklerinin okuyamadığı, yalnız güvenli bağlantıda gönderilen çerezler). Girişin yarıda kalmaması için kısa ömürlü işaretler de aynı türdendir: ikinci adım beklemesi (10 dakika), Google ile giriş (10 dakika) ve bir çalışma alanına katılma bağlantısı. Reklam, analitik ya da izleme çerezi kullanmayız. Tarayıcının yerel belleğinde yalnız iki kolaylık bilgisi tutulur: onay sorularına son bakış zamanın ve Bina'daki mini bilgi yarışmasında gördüğün sorular.

8. Ne kadar saklıyoruz

  • Hesap bilgileri, oturum kayıtları ve iş kayıtları: hesabın açık olduğu sürece.
  • Erişim ve oturum kayıtlarındaki IP adresi ve tarayıcı bilgisi: en fazla 180 gün. Vibento'nun erişim kaydında bu bilgiler kayıttan çıkarılır, olayın kendisi kalır; Supabase'in oturum kaydında, giriş günlüğünde ve iki adımlı doğrulama denemelerinde 180 günden eski satırın tamamı silinir.
  • Hesabının kapatılmasını istersen kişisel verilerin, kanunen saklamamız gerekenler dışında, silinir ya da kimseyle ilişkilendirilemeyecek hâle getirilir. Veritabanı yedeklerindeki kopyalar yedekleme döngüsü içinde kendiliğinden silinir.

9. Güvenlik

Her çalışma alanının verisi ayrıdır; veritabanının her tablosunda satır düzeyinde erişim kuralı vardır ve kişi yalnız üyesi olduğu işi görür. Bağlantı anahtarları düz metin olarak saklanmaz. Bağlantılar şifrelidir. Uygulamanın hiçbir yolunda kayıt silme yetkisi yoktur; olay zinciri yalnız ekleme alır.

10. Hakların

KVKK m. 11 uyarınca bize başvurarak şunları isteyebilirsin:

  • kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek;
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
  • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
  • eksik ya da yanlış işlendiyse düzeltilmesini istemek;
  • KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek;
  • düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
  • münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
  • kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.

Başvurunu, Vibento'da kullandığın e-posta adresinden vibento@d20.com.tr adresine yazarak ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız.

11. Değişiklikler

Bu metni, Vibento'nun veri işleme biçimi değiştiğinde güncelleriz; güncel hâli her zaman bu sayfadadır ve son güncelleme tarihi başta yazılıdır.