Yasal

Gizlilik

Gizlilik politikası

Bu bildirim, kamuya açık siteyi ve oturum açma sunucusunu kullanırken Alveos’un kişisel verileri nasıl işlediğini açıklar (GDPR md. 13).

Alveos, yazılım dağıtımı için bir metrik ürünüdür. Mağaza değildir, VetterPlaces değildir ve Ready-4-IT değildir.

Kapsam

Bildirim öncelikle AB/AEA’da mutat ikameti olan kullanıcılara yöneliktir. Diğer yargı bölgelerinden erişimde o bölgelerin zorunlu gizlilik kuralları önceliklidir. GitHub ile oturum açarsanız GitHub’ın kendi politikası da uygulanır.

Veri sorumlusu

Site işletmecisi: Serap Kusu-Eryigit — Alveos
Tebliğe elverişli adres: 21, rue Basse, L-3813 Schifflange, Lüksemburg
Yüz yüze müşteri kabul edilmez.
E-posta: contact [at] alveos [dot] eu

Teknik sorumluluk: Serap Kusu-Eryigit — www.alveos.eu

Telefon: +352 691 868 822

Destek kutusu: support [at] alveos [dot] eu

Yüzeyler

  • www (www.alveos.eu / DEV dev.alveos.loc): kamuya açık sayfalar, yasal metinler, rıza bannerı.
  • login (login.alveos.eu / DEV login.dev.alveos.loc): kimlik, admin, superadmin. Yalnızca bu sunucuda oturum.

Metrik paneli şu anda oturum sunucusunda çalışır. Herkese açık anlık görüntüler, isteğe bağlı Beacon, alt işleyenler, saklama ve silme Kaynaklar ile metodolojide açıklanır.

Amaçlar ve hukuki dayanaklar

  • Siteyi sunmak, kararlılık, güvenlik (GDPR md. 6(1)(f))
  • Hesap ve oturum, GitHub OAuth ve tek kullanımlık e-posta kodları dahil (GDPR md. 6(1)(b); sözleşme öncesi gönüllü oturumda md. 6(1)(a))
  • İletişim (GDPR md. 6(1)(a)/(b))
  • İsteğe bağlı analitik veya pazarlama çerezleri yalnızca rıza ile (GDPR md. 6(1)(a))

Ayrıca Çerezler sayfasına bakın.

Erişim verileri / sunucu günlükleri

Erişimde teknik olarak gerekli veriler işlenir (IP adresi, tarih/saat, URL, referrer, user agent). Güvenli işletimi sağlar ve kısa süre sonra silinir.

Çerezler

Ayrıntılar: Çerezler. Gerekli çerezler meşru menfaate dayanır. Diğer çerezler yalnızca banner üzerinden rıza ile.

İletişim / e-posta

Bize yazarsanız talebi işlemek için verilerinizi işleriz. Hukuki dayanak rıza veya sözleşme öncesi adımlardır. Amaç yerine gelince ve saklama yükümlülüğü yoksa veriler silinir.

Oturum (GitHub OAuth ve 2FA)

GitHub ile oturum açınca GitHub genel profilinizi iletebilir (kullanıcı kimliği, kullanıcı adı, görünen ad, avatar URL’si ve yapılandırılmışsa genel e-posta). Kararlı kimlik olarak GitHub kullanıcı adını saklarız. Superadmin üyeliği yalnızca bu kullanıcı adıdır. Depolarınıza yazma erişimi istemeyiz.

Superadmin yükseltmesi için listedeki bir postaya tek kullanımlık kod göndeririz. Kodlar tek kullanımlıktır ve kısa sürede sona erer. Başarısız denemeler geliştiriciyi ve IP’yi kilitleyebilir.

Çerezsiz izleme API’si (/api/v1/track), tekrarlanan sahte istekleri geçici olarak engellemek için çağıran IP’yi yalnızca kısa süre saklar (meşru menfaat, GDPR md. 6(1)(f)). Geçerli bir ping bu sayacı sıfırlar.

İşletmeci yeni hesap kaydını kapatabilir. Mevcut hesaplar oturum açmaya devam edebilir.

Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)); kilitler ve denetim için kötüye kullanımın önlenmesinde meşru menfaat (GDPR md. 6(1)(f)).

Alıcılar

Uygulandığı ölçüde işleme sözleşmeleri (GDPR md. 28) kapsamında BT / barındırma sağlayıcıları. OAuth kullanırsanız GitHub, Inc.

Bu sitede Payhip veya başka bir merchant of record kullanmayız. Güncel alt işleyen ve harici hizmet listesi Kaynaklar sayfasındadır.

Üçüncü ülkelere aktarımlar

GitHub Amerika Birleşik Devletleri’ndedir. Aktarımlar yalnızca yeterli koruma düzeyi varsa (ör. AB standart sözleşme maddeleri) ve oturum için gerekliyse yapılır.

Saklama süresi

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal süreler varsa işleriz. Oturumlar çıkışta veya sunucu oturumu bitince sona erer. Superadmin yükseltmesi kısadır ve «bu cihazı hatırla» değildir.

Haklarınız

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarınız vardır. Verilmiş rızayı geri alabilirsiniz. Bir denetim makamına şikayette bulunabilirsiniz (Lüksemburg’da: CNPD).

Güvenlik

Teknik ve idari tedbirler alırız (TLS, sertleştirme, günlük, fail-closed erişim listeleri).

Güncellemeler

Bu bildirim gerektiğinde güncellenir. Durum: 20.09.2026.

Dış bağlantılar

Dış bağlantılar belirtilir. Üçüncü taraf içerikten sorumlu değiliz.

Üçüncü taraf hizmetleri