1. Biz kimiz
CodeAuditAgent (codeauditagent.com ve codeauditagent.dev), ABD'nin Wyoming eyaletinde 30 N Gould St Ste N, Sheridan, WY 82801, USA adresinde kayıtlı bir limited şirket olan Lina Source LLC tarafından işletilmektedir. Lina Source LLC, bu politikada açıklanan kişisel verilerin veri sorumlusudur.
Gizlilikle ilgili her türlü soru veya talebiniz için [email protected] adresine e-posta gönderebilirsiniz. Bize ulaşmanın en hızlı yolu e-postadır.
2. Topladığımız veriler
GitHub'dan alınan hesap verileri
GitHub ile oturum açarsınız. İzninizle GitHub; GitHub hesap kimliğinizi, adınızı, birincil e-posta adresinizi ve profil fotoğrafınızın URL'sini bizimle paylaşır. Hesabınızı tanımlamak için bu bilgileri veritabanımızda saklarız.
GitHub ayrıca profiliniz ve e-posta adresiniz için salt okunur kapsamlara sahip bir erişim belirteci düzenler. Bu belirteç yalnızca şifrelenmiş oturum çerezinizin içinde tutulur ve sizin adınıza GitHub API'sinden herkese açık depo dosyalarını talep etmek için kullanılır. Belirteci veritabanımızda saklamayız.
Denetim için gönderdiğiniz kod
- Depo denetimleri: belirttiğiniz herkese açık bir GitHub deposunun varsayılan dalından sınırlı sayıda kaynak dosya indiririz.
- Kod parçacığı denetimleri: panele yapıştırdığınız kod.
- Bu kod, denetimi üretmek için işlenir ve tamamı saklanmaz. Ortaya çıkan denetim raporu saklanır ve bulgulara kanıt olarak alıntılanan kısa kod parçalarınızı içerebilir.
Denetim ve kullanım verileri
Takip ettiğiniz depolar (ad ve URL), denetim raporlarınız, bunların durumu ve zaman damgaları ile planınızın sınırlarını uygulamak için kullandığımız sayaçlar.
Faturalandırma verileri
Ödemeler Stripe tarafından işlenir. Stripe müşteri kimliğinizi, planınızı ve abonelik durumunuzu saklarız. Kart numaraları ve ödeme bilgileri Stripe tarafından toplanır ve saklanır; bunları hiçbir zaman görmeyiz ve saklamayız.
Tercihler
Tercih ettiğiniz dil.
Teknik ve güvenlik verileri
Siteyi kullandığınızda sunucularımız ve ağ sağlayıcımız Cloudflare; IP adresi, tarayıcı kullanıcı aracısı, talep edilen URL ve zaman gibi teknik verileri işler. Bu verileri siteyi sunmak, kötüye kullanımı önlemek, istek sınırlarını uygulamak ve güvenlik olaylarını incelemek için kullanırız.
3. Verilerinizi nasıl kullanırız ve hukuki dayanaklarımız
- Kaydolduğunuz hizmeti sunmak için: kimlik doğrulama, denetimlerin yürütülmesi, raporlarınızın saklanması ve gösterilmesi ile plan sınırlarının uygulanması (sözleşmenin ifası).
- Abonelikleri ve ödemeleri işlemek ve vergi ve muhasebe mevzuatının gerektirdiği kayıtları tutmak için (sözleşmenin ifası ve hukuki yükümlülük).
- Hizmeti güvenli ve güvenilir tutmak, dolandırıcılığı ve kötüye kullanımı önlemek ve Koşullarımızı uygulamak için (meşru menfaatler).
- Taleplerinize yanıt vermek ve hesabınız, güvenlik veya önemli değişiklikler hakkında sizinle iletişim kurmak için (sözleşmenin ifası ve meşru menfaatler).
- Yürürlükteki mevzuata ve yetkili makamların hukuka uygun taleplerine uymak için (hukuki yükümlülük).
Kodunuzu veya kişisel verilerinizi reklam amacıyla kullanmayız ve pazarlama profilleri oluşturmayız.
4. Kodunuzun yapay zekâ ile işlenmesi
Denetimler, Anthropic API aracılığıyla Anthropic'in Claude modelleri tarafından üretilir. Bir denetime dahil edilen kod işlenmek üzere Anthropic'e gönderilir ve üretilen rapor bize geri iletilir. Anthropic'in ticari koşulları uyarınca API aracılığıyla gönderilen içerik, modellerinin eğitiminde kullanılmaz.
Yetkiniz olmadıkça gizli anahtarlar, kimlik bilgileri veya başkalarına ait kişisel veriler içeren kod göndermeyin. Bir denetim kodunuzda gizli anahtarlar bulunduğunu ortaya koyarsa, bunları yenileyin.
6. Uluslararası aktarımlar
Lina Source LLC Amerika Birleşik Devletleri'nde yerleşiktir ve bazı sağlayıcılarımız verileri ülkeniz dışında işler. Mevzuatın gerektirdiği hallerde, Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre, Türkiye, Brezilya ve aktarım kurallarına sahip diğer ülkelerden yapılan aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri veya yürürlükteki mevzuatça tanınan diğer mekanizmalar gibi uygun güvencelere dayanır.
7. Verileri ne kadar süre saklarız
- Hesap verileri, takip edilen depolar ve denetim raporları: siz bunları veya hesabınızı silene kadar.
- Bir depoyu silmek, o depoya ait tüm denetim raporlarını siler. Hesabınızı silmek, hesap verilerinizi, depolarınızı ve raporlarınızı canlı veritabanımızdan kalıcı olarak siler.
- Faturalandırma kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca Stripe ve tarafımızca saklanır.
- Sunucu ve güvenlik kayıtları: bir olayın incelenmesi için gerekmedikçe, genellikle 90 günü aşmayan sınırlı bir süre boyunca saklanır.
8. Haklarınız ve seçenekleriniz
Yaşadığınız yere bağlı olarak, AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR), Türkiye'nin KVKK'sı, Brezilya'nın LGPD'si, CCPA/CPRA gibi ABD eyalet gizlilik yasaları ile Japonya'nın APPI'si, Güney Kore'nin PIPA'sı, Hindistan'ın DPDP Yasası ve Endonezya'nın PDP Yasası gibi diğer yasalar kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişme ve bir kopyasını alma. Tüm verilerinizi Ayarlar → Verileriniz bölümünden JSON olarak indirebilirsiniz.
- Yanlış verileri düzeltme. Adınız, e-posta adresiniz ve profil resminiz GitHub'dan gelir ve oturum açtığınızda güncellenir.
- Verilerinizi silme. Hesabınızı Ayarlar → Hesabı sil bölümünden kendiniz silebilirsiniz.
- Belirli işlemelere itiraz etme veya bunların kısıtlanmasını isteme ve verilerinizi taşınabilir bir biçimde alma.
- Neleri topladığımızı ve bunları nasıl kullandığımızı öğrenme ve bu hakları kullandığınız için ayrımcılığa uğramama. ABD eyalet yasalarında tanımlandığı şekliyle kişisel bilgileri satmayız veya paylaşmayız.
- Bir AB denetim makamı, Birleşik Krallık ICO, Türkiye'deki Kişisel Verileri Koruma Kurumu (KVKK) veya Brezilya'daki ANPD gibi yerel veri koruma makamınıza şikâyette bulunma.
Panel üzerinden karşılayamadığımız bir talepte bulunmak için [email protected] adresine e-posta gönderin. Yürürlükteki mevzuatın öngördüğü süre içinde, normalde 30 gün içinde yanıt veririz ve öncelikle kimliğinizi doğrulamamız gerekebilir.
10. Güvenlik
Verileri aktarım sırasında şifreleme (HSTS ile TLS), şifrelenmiş oturum çerezleri, veritabanımızda satır düzeyinde güvenlik, kısıtlanmış ve en az ayrıcalık ilkesine göre yapılandırılmış API anahtarları, imzası doğrulanan ödeme webhook'ları ve katı güvenlik başlıklarıyla koruruz. Hiçbir sistem kusursuz derecede güvenli değildir; bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen [email protected] adresine bildirin.
11. Çocuklar
CodeAuditAgent profesyonel bir araçtır ve çocuklara yönelik değildir. 16 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.
12. Bu politikadaki değişiklikler
Hizmet geliştikçe bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki tarih en güncel sürümü gösterir. Önemli değişiklikler yapmamız halinde, bunlar yürürlüğe girmeden önce sizi e-posta ile veya panel üzerinden bilgilendiririz.
13. İletişim
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. E-posta: [email protected] (tercih edilen).