Rendel'de güvenlik: Saklanan veriler, veri barındırma lokasyonu ve onaysız atılmayan adımlar
Son güncelleme 13 Ekim 2026
Son kullanıcının onayı olmadan sistemlerinizde hiçbir değişiklik yapılmaz; çalıştırılan her aksiyon denetim kaydına işlenir ve ekibiniz tüm adımları görebilir. Kullanıcıların girdiği e-posta, telefon ve kart numaraları modele ulaşmadan önce maskelenir. Sohbetler ve aksiyon yanıtları Frankfurt'ta saklanır.
Saklanan veriler
Rendel yalnızca sohbet içeriklerini ve bu sohbetler sırasında aksiyonların ürettiği yanıtları tutar. Şirket içi sistemlerinizi veya müşteri veri tabanınızı kendi tarafına kopyalamaz. API çağrıları oturum açmış son kullanıcı adına yürütülür ve sadece o sohbetin akışı için gereken yanıtlar saklanır.
Veri saklama süresini her uygulama için siz belirlersiniz. Tek bir son kullanıcının verisini silmek istediğinizde Rendel ekibine talep açmanız gerekmez; bu işlemi yönetim paneli üzerinden doğrudan yaparsınız.
Model öncesi veri maskeleme
Kullanıcıların sohbet alanına yazdığı e-posta adresleri, telefon numaraları ve kart numaraları yapay zekâ modeline iletilmeden önce maskelenir. IBAN ve T.C. kimlik numaraları da aynı şekilde model öncesinde maskelenir.
Strict PII ayarı açıldığında adlar ve adresler de maskelenir; dosya yüklemeleri ise reddedilir.
Veri barındırma lokasyonu
Veri barındırma lokasyonu Frankfurt'tadır (Avrupa Birliği). Model sağlayıcısı Anthropic, Amerika Birleşik Devletleri'nde yer alır. Müşteri trafiği modellerin eğitiminde kullanılmaz.
Türkiye bölgesi veya kendi sunucularınızda barındırma seçenekleri, bir değerlendirmenin ardından yapılacak ayrı bir kurumsal sözleşmeyle belirlenir.
Değişiklik öncesi kullanıcı onayı
Para transferi veya kart dondurma gibi değişikliklerde onay kartını, tanımladığınız aksiyona dayanarak Rendel sunucusu hazırlar; kart içeriğini model üretemez. Kullanıcının verdiği onay ya da ret yanıtı zaman, cihaz ve kullanıcı kimliğiyle kaydedilir.
Denetim kaydı
Çalıştırılan her aksiyon; aksiyonun zamanı, kullanıcı, cihaz, onay ve sonuç bilgileriyle birlikte denetim kaydına yazılır. Hesap sahipleri bu kayıtları dışa aktarabilir.
Uydurma numara veya bağlantı üretilmez
Telefon numarası, saat, adres, harita pini ve görsel yalnızca sizin verilerinizden gelir. Rendel bu bilgilerin hiçbirini uyduramaz.
Müşteri veri izolasyonu
Müşteri verilerini ayrı tutmak için her sorgu uygulamanın kiracı bağlamında çalışır; veritabanı satır düzeyinde güvenlikle (RLS) bu kuralı tekrar uygular. Yapılan her kod değişikliğinde bu iki adım da test edilir.
Alt veri işleyenler
Aşağıdaki tabloda her alt veri işleyen; şirket, amaç, lokasyon ve gördüğü verilerle listelenir.
| Şirket | Amaç | Lokasyon | Erişilen veriler |
|---|---|---|---|
| Anthropic | Yanıtları üreten dil modeli | ABD | Her turda maskelenmiş sohbet metni, aksiyon sonuçları ve yüklenen dosyalar. Veriler model eğitiminde kullanılmaz. |
| Supabase (AWS üzerinde) | Veritabanı, yönetim paneli girişi ve dosya depolama | Frankfurt, Almanya (AWS eu-central-1) | Rendel'in sakladığı tüm veriler: Sohbetler, aksiyon kayıtları, dosyalar ve yönetim paneli hesapları. |
| Vercel | API, yönetim paneli ve web sitesi barındırma | Fonksiyonlar: Frankfurt (fra1) ve küresel uç ağ | İletim sırasındaki istekler (son kullanıcı IP adresleri dahil) |
| OpenAI | Bilgi araması için metin vektörleri | ABD | Arama vektörlerine dönüştürülmek üzere maskelenmiş son kullanıcı soruları ve bilgi içerikleri. |
| Resend | E-posta: Giriş bağlantıları, davetler, limit uyarıları ve gelen destek e-postaları | ABD | Yönetim paneli kullanıcılarının e-posta adresleri ve gönderilen iletiler |
| Stripe | Faturalama | ABD | Kurum kimliği ve fatura e-postası. Ödeme bilgileri doğrudan Stripe'ın kendi arayüzüne girilir. |
| GitHub | İsteğe bağlı. Yalnızca kurulumda kod deposunu bağlarsanız deponuzu okumak için kullanılır. | ABD | Yalnızca bağlamayı seçtiğiniz depodaki kaynak kod |
| İsteğe bağlı. Yönetim paneline Google ile oturum açma seçeneği. | ABD | Yalnızca Google ile giriş seçildiğinde kullanıcının e-posta adresi ve adı |
Henüz sunulmayanlar
SOC 2 ve ISO 27001 gibi sertifikalarımız bulunmuyor.
Hazır bir sızma testi raporu bulunmuyor; sızma testleri müşteri talebi üzerine başlatılır.
Mevcut planlarda kesintisiz çalışma taahhüdü yer almaz; yüzde 99,5 oranı taahhüt değil, hedeftir.
Yönetim paneli şu anda çok faktörlü kimlik doğrulama (MFA) ve tekil oturum açma (SSO) desteklemiyor.
Şu anda Türkiye sınırları içinde hiçbir veri barındırılmıyor.
Güvenlik açığı bildirimi
Tespit ettiğiniz açıkları konu satırında büyük harflerle SECURITY ifadesini belirterek support@rendel.ai adresine iletebilirsiniz. Bu bildirimlere bir iş günü içinde yanıt verilir.
Sorular
Kullanıcıların kart numaraları modele gider mi?
Hayır. Kullanıcıların iletilerinde yazdığı e-posta adresleri, telefon numaraları ve kart numaraları model metni görmeden önce maskelenir.
Asistan müşterinin onayı olmadan para transferi yapabilir mi?
Hayır. Sistemlerinizde değişiklik yapan her aksiyon mutlaka müşterinin onayını bekler. Onay kartını doğrudan Rendel sunucusu hazırlar. Aksiyon müşterinin kendi token'ı ile çalışır ve API kurallarınız geçerli olmaya devam eder.
Verilerimiz model eğitiminde kullanılır mı?
Hayır. Rendel üzerinden geçen müşteri trafiği hiçbir modelin eğitiminde kullanılmaz.