نطاق البيانات هو أيضا
ينبغي أن يكون واضحا.

1. مراقب البيانات والاتصال

منتج VulKill، المقدم تحت العلامة التجارية VulKill Security، هو مزود الخدمة ووحدة التحكم في البيانات لهذا الموقع وأنشطة الاتصال المباشرة، Gökçe Baran Karakamış. لطرح أسئلة الخصوصية وطلبات البيانات الشخصية، يمكنك التواصل مع info@vulkill.com.

تم إعداد هذا التوضيح بناءً على قانون حماية البيانات الشخصية رقم 6698 (KVKK) واللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR) إلى الحد الذي ينطبق على نشاط المعالجة. إن قراءة النص أو زيارة الموقع لا تعني أنك تعطي موافقة صريحة على معاملة تتطلب موافقة إضافية.

2. ما هي البيانات التي تتم معالجتها بأي طريقة؟

• معلومات الزيارة والأمن الفني: بيانات مثل عنوان IP ووقت الطلب والصفحة المطلوبة ومعلومات المتصفح/الجهاز واستجابة HTTP وأحداث الأمان؛ قد تتم معالجة طلبات الشبكة التي تقدمها إلى الموقع تلقائيًا من خلال خدمات الاستضافة/أمن الشبكة.
• معلومات الاتصال: عندما ترسل بريدًا إلكترونيًا، يتم استلام الاسم وعنوان البريد الإلكتروني والمعلومات المؤسسية والموضوع والرسالة، إن وجدت، منك مباشرةً. لا تقم بإرسال كود المصدر أو أرشيفات المستودعات الخاصة أو كلمات المرور أو مفاتيح واجهة برمجة التطبيقات عبر البريد الإلكتروني؛ نظام البريد الإلكتروني ليس تدفقًا للاحتفاظ بكود المصدر صفرًا.
• سجلات الطلب والتمرين الصحيح: عند تقديم طلب، يمكن تسجيل محتوى الطلب والمراسلات ومعلومات المعاملة والاستجابة من خلال الاتصال المباشر. قد يتم طلب التحقق من الهوية أو التفويض الضروري فقط.

3. أغراض المعالجة والأسباب القانونية

• توفير الموقع ومنع إساءة الاستخدام والتحقيق في الأخطاء: المصلحة التشغيلية للخدمة الآمنة متوازنة مع حقوقك وحرياتك (KVKK art.5/2-f؛ GDPR art.6/1-f، إن أمكن).
• إعداد الخدمة أو العرض الذي تطلبه والوفاء بالعقد: طلبك التعاقدي المسبق والإجراءات اللازمة لتنفيذ العقد (KVKK art.5/2-c؛ GDPR art.6/1-b). تعتبر الإجابة على الأسئلة العامة مصلحة مشروعة متوازنة مع حقوقك.
• التزامات الإخطار القانوني والفواتير وتطبيق البيانات الشخصية: الالتزام القانوني ذو الصلة (KVKK art.5/2-ç؛ بالنسبة للالتزامات بموجب اللائحة العامة لحماية البيانات، art.6/1-c). السجلات المطلوبة للمطالبة القانونية أو الدفاع: KVKK art.5/2-e وأساس القانون العام لحماية البيانات (GDPR) المعمول به.
• التسويق الاختياري أو المعالجة التي تتطلب موافقة منفصلة: اختيار منفصل ومجاني وقابل للإلغاء لهذا الغرض (KVKK art.5/1؛ GDPR art.6/1-a). إن إرسال استفسار إلينا لا يمثل موافقة تسويقية؛ لا يؤثر سحب الموافقة على المعاملات القانونية السابقة.
• يتم طلب المعلومات الضرورية فقط. إذا لم تقدم المعلومات اللازمة لإبرام عقد أو التزام قانوني، فقد لا تكتمل المعاملة ذات الصلة؛ لن يمنعك عدم تقديم المعلومات الاختيارية من الوصول إلى الخدمة الأساسية.

4. المستلمون ومعالجة البيانات في الخارج

بيانات؛ قد يكون من الممكن الوصول إلى مقدمي خدمات الاستضافة وتوزيع المحتوى/أمن الشبكة بالقدر اللازم لتقديم الخدمة، ومقدمي خدمة البريد الإلكتروني وموظفي الخدمة المعتمدين لنقل طلب البريد الإلكتروني. إلى المؤسسات العامة المعتمدة في حالة وجود التزام قانوني أو طلب واجب؛ ويمكن إجراء التحويلات إلى الاستشاريين عند الضرورة لحماية الحق.

يتم نشر الموقع التجريبي على مواقع OpenAI؛ يتم استخدام البنية التحتية Cloudflare للاستضافة ونقل المحتوى. تقوم هذه الخدمات بمعالجة بيانات طلب الشبكة ضمن البنية التحتية الخاصة بها. وبما أنه يتم استخدام البنية التحتية العالمية، فلا يوجد أي التزام بالاحتفاظ بجميع البيانات في تركيا فقط.

يتم تقييم الأنشطة التي تتطلب نقل البيانات الشخصية إلى الخارج وفقًا لشروط النقل المعمول بها والضمانات المنصوص عليها في المادة 9 من KVKK. ولا يشكل استخدامك للموقع أو قراءة هذا النص وحده موافقة عامة على استمرار النقل إلى الخارج. سيتم الكشف عن موفري SaaS المحددين ومناطق البيانات ونمط النقل بشكل منفصل قبل جمع البيانات على الخدمة.

تتطلب التحويلات خارج المنطقة الاقتصادية الأوروبية بموجب اللائحة العامة لحماية البيانات ضمانات صالحة، مثل قرار الملاءمة المناسب أو الشروط التعاقدية القياسية، وإجراءات إضافية عند الضرورة. يمكنك طلب معلومات حول الأمان المستخدم والمستلمين المعنيين. يتم الكشف عن المعالجات الفرعية SaaS ومناطق المعالجة وآلية نقل الخرسانة قبل قبول البيانات؛ إن مجرد الاستشهاد بهذا النص لا ينشئ آلية نقل.

5. بيانات الدفع مع Paddle

عند تمكين البيع عبر Paddle، يصبح كيان Paddle المحدد في شاشة الدفع هو التاجر المسجل للمعاملة. يقوم بمعالجة المعلومات المطلوبة لأنشطة الدفع والفاتورة/الضرائب ومكافحة الاحتيال واسترداد الأموال ضمن نطاق بيان الخصوصية الخاص به. ولهذه الأغراض، تعتبر Paddle وحدة تحكم بيانات منفصلة؛ وهو غير متوفر كمعالج فرعي للتعليمات فقط لـ VulKill.

يمكن لـ VulKill استرداد مرجع العميل/المعاملة ومعلومات الاتصال والجدول الزمني وحالة الدفع أو استرداد الأموال المطلوبة للاشتراك والدعم. ليس من الضروري إرسال رقم البطاقة الكامل ورمز أمان البطاقة إلى VulKill. لا يتم إدخال رمز المصدر الخاص بك في عملية الدفع ولا يتم إرساله إلى مزود الدفع.

قنوات خصوصية Paddle للمطالبات المتعلقة ببيانات الدفع التي تتم معالجتها بشكل مستقل بواسطة Paddle؛ يمكنك استخدام العنوان info@vulkill.com للسجلات التي يحتفظ بها VulKill. قد لا ينتهي الاحتفاظ بسجلات الفواتير القانونية تلقائيًا عند إغلاق الحساب.

6. ملفات تعريف الارتباط والروابط

يتم تخزين تفضيلات ملفات تعريف الارتباط الخاصة بك في ملف تعريف ارتباط للطرف الأول يسمى vulkill_consent لمدة 180 يومًا ويتم مشاركتها بين vulkill.com وwww.vulkill.com وapp.vulkill.com في هذا المتصفح. يتم تخزين ملف تعريف الارتباط vulkill_locale، الذي يتذكر اللغة التي تختارها، لمدة عام واحد. ملفات تعريف الارتباط المطلوبة للجلسة والأمان مستقلة عن هذه التفضيلات.

إذا سمحت بملفات تعريف الارتباط الوظيفية، فسيتم تخزين اختيار القائمة الجانبية للوحة التطبيق في متصفحك. عند إزالة هذا الإذن، يتم مسح السجل. التحليلات الاختيارية أو أدوات تتبع الإعلانات غير متوفرة حاليًا. يمكنك تغيير تفضيلاتك من خلال رابط تفضيلات ملفات تعريف الارتباط الموجود أسفل كل صفحة. إذا تمت إضافة أداة اختيارية جديدة، فسيتم إعلامك بشكل منفصل قبل الاستخدام.

7. SaaS مسح البيانات وأدوار العملاء

يمكن لخدمة SaaS معالجة عناوين الوجهة وسجلات الملكية واختبار الترخيص وإعدادات المسح الضوئي وحالة المهمة والعثور على التقارير التي لا تحتوي على كود المصدر. يتم تلقي الوصول أو المدخلات الإضافية فقط بالقدر الذي تتطلبه المراجعة المحددة. لا يتم طلب كود المصدر أو حزمة التطبيق لكل عملية فحص.

بالنسبة للبيانات الشخصية التي تتم معالجتها نيابة عن العميل بناءً على تعليماته، قد يكون VulKill هو معالج البيانات، وقد يكون العميل هو مراقب البيانات أو معالج البيانات اعتمادًا على أنشطته الخاصة. قبل قبول المصدر، يتم إبرام اتفاقية معالجة البيانات (المادة 28 من DPA، إن وجدت)، والتي تحدد موضوع المعالجة والغرض والمدة وفئات البيانات والسرية والأمن والمعالجين الفرعيين والمساعدة في المطالبات وإخطار الانتهاك والتدقيق وشروط الحذف/الإرجاع.

يتم أيضًا تقييم دور VulKill فيما يتعلق باتصالاتها وحساباتها وسجلاتها الأمنية والقانونية. يتم التعامل مع التدابير الفنية والإدارية، وعند الضرورة، تقييم التأثير أو التزامات الممثل أو مسؤول حماية البيانات وفقًا للنطاق الفعلي للخدمة.

استخدم بيانات الاختبار وقم بإخفاء بيانات الطرف الثالث غير الضرورية. لا يتم نشر نتائج وتقارير العملاء الخاصة للعامة دون الحصول على إذن منفصل. لا يستخدم هذا الموقع عملية اتخاذ القرار الآلية التي قد تكون لها عواقب قانونية أو عواقب مهمة مماثلة للزائرين.

8. التزام صفري بالاحتفاظ بكود المصدر الدائم

إن التزامنا تجاه دفق VulKill SaaS الذي يقبل كود المصدر هو: عدم تخزين الملفات المصدر ونسخ المستودع والمحفوظات ومقتطفات التعليمات البرمجية المقدمة كمدخلات زحف بشكل دائم. يكون هذا الضمان صالحًا عند تشغيل خدمة المسح الضوئي، ويخضع للشروط التالية: إن نشر صفحة تجريبية لا يشكل في حد ذاته التحقق من صحة نظام الحذف.

يجب معالجة الرمز مؤقتًا قبل إجراء المسح الضوئي. تتم معالجة الكود فقط في منطقة العمل المؤقتة المعزولة للوظيفة ذات الصلة؛ عند اكتمال المهمة أو إلغاؤها أو إنهاؤها بسبب خطأ، تتم إزالة النسخ المؤقتة والمخرجات الوسيطة التي تحتوي على التعليمات البرمجية التي تم إنشاؤها منها. إن الاحتفاظ بالمستودع خارج نطاق المسح أو الأرشفة للمسح اللاحق لا يعد جزءًا من هذا التدفق.

• كود المصدر؛ ولا يتم نسخه إلى سجلات التطبيق، أو السجلات التحليلية، أو ذاكرة التخزين المؤقت المستمرة، أو فهرس البحث أو المتجه، أو النسخ الاحتياطية، أو عمليات تفريغ الأخطاء.
• يتم استخدام نوع البحث ومستوى الخطورة ومرجع الملف/السطر المطلوب ووصف الحل في التقارير بدلاً من كتل التعليمات البرمجية المصدر. لا يتم تضمين المخرجات التي تسرب كلمات المرور أو المفاتيح أو البيانات الشخصية أو كود المصدر في التقرير الدائم.
• لا يتم استخدام كود المصدر للتدريب النموذجي أو مجموعة بيانات تطوير المنتج أو الأغراض الإعلانية. لن يتم إرسال كود المصدر الأولي إلى الذكاء الاصطناعي الخارجي أو أي مزود آخر لا يمكنه تقديم هذا الالتزام.
• إذا لم يتم التحقق من صحة عناصر التحكم في استبعاد الحذف والنسخ الاحتياطي، فلن يتم بدء التزام التعليمات البرمجية المصدر. إذا تم اكتشاف مشكلة في المعالجة/الحذف، فسيتم إيقاف عمل التعليمات البرمجية المصدر الجديدة ويتم تنفيذ عملية الإعلام الضرورية.

9. معايير التخزين والحذف

تم توضيح الالتزام بعدم الاحتفاظ المستمر بكود المصدر في القسم الخاص أدناه. ولا يعني هذا الالتزام عدم الاحتفاظ بجميع السجلات الشخصية والتجارية على الإطلاق.

سجلات الاتصالات الانتهاء من الطلب والمتابعة اللازمة؛ التحقيق في حوادث سجلات الأمن الفني؛ تقتصر العقود والمدفوعات والسجلات القانونية على الالتزامات القانونية وفترات المطالبة ذات الصلة. لا يتم جمع أي بيانات شخصية غير ضرورية؛ ويتم حذفها أو إتلافها أو إخفاء هويتها عند انتهاء غرض المعالجة والسبب القانوني الصحيح.

SaaS يتم إخطار فترات الاحتفاظ الملموسة لسجلات التقارير التي لا تحتوي على حسابات وكود المصدر ودورة الحذف من النسخ الاحتياطية وخيارات حذف العميل قبل فتح الخدمة. يغطي شرط الاحتفاظ القانوني السجلات ذات الصلة فقط؛ ولا يمكن استخدامه كمبرر لأرشفة المستودع بأكمله أو كود المصدر.

10. حقوقك فيما يتعلق ببياناتك الشخصية

مع الشروط التي تدخل في نطاق المادة 11 من KVKK؛ لديك الحق في معرفة ما إذا كانت بياناتك الشخصية قد تمت معالجتها، وطلب المعلومات في حالة معالجتها، ومعرفة الغرض منها واستخدامها المناسب، والتعرف على المستلمين المحليين / الدوليين، وتصحيح المعلومات غير الكاملة أو غير الدقيقة، وطلب الحذف أو التدمير عند استيفاء الشروط.

يمكنك طلب التصحيح أو الحذف ليتم إخطار الأطراف الثالثة التي تم نقل البيانات إليها؛ لا يمكنك الاعتراض على نتيجة ضدك إلا من خلال التحليل التلقائي وطلب التعويض إذا تعرضت لضرر بسبب المعالجة غير القانونية.

يمكنك إرسال طلبك إلى info@vulkill.com. يتم الانتهاء من الطلبات حسب الأصول في أقرب وقت ممكن وفي غضون أيام 30 على أبعد تقدير؛ يمكن تقديم التوجيهات اللازمة فيما يتعلق بالتحقق من الهوية/السلطة أو طريقة التقديم القانوني. لا تقم بتضمين وثائق الهوية أو كلمات المرور أو البيانات الحساسة غير الضرورية في البريد الإلكتروني الأولي. شكاواك وسبل الانتصاف القانونية الأخرى المقدمة إلى مجلس الإدارة محفوظة.

11. حقوقك بموجب اللائحة العامة لحماية البيانات

إذا كانت اللائحة العامة لحماية البيانات تنطبق على النشاط ذي الصلة، فلديك الحق في الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها وقابلية النقل والاعتراض على المعالجة بناءً على المصلحة المشروعة، وفقًا لشروطها. يمكنك الاعتراض على التسويق المباشر في أي وقت وسحب موافقتك في المعاملات بناءً على الموافقة. تخضع هذه الحقوق للاستثناءات، مثل الاحتفاظ القانوني المطلوب.

يمكنك إرسال طلبك إلى info@vulkill.com. يتم الرد دون تأخير غير ضروري، كقاعدة عامة، في غضون شهر. إذا لزم الأمر بسبب التعقيد أو عدد الطلبات، فقد يكون هناك تمديد لمدة تصل إلى شهرين؛ سيتم إخطار السبب خلال الشهر الأول. إذا تعذر تلبية الطلب، يتم توضيح السبب وطرق العلاج.

أنت تحتفظ بالحق في تقديم شكوى واتخاذ الإجراءات القانونية إلى السلطة المختصة بحماية البيانات في المكان الذي تعيش فيه أو تعمل فيه أو المكان الذي تعتقد أن الانتهاك قد حدث فيه. يمكن إجراء المصادقة المعقولة؛ لا ترسل نسخة كاملة من وثيقة هويتك أو بيانات حساسة غير ضرورية عند تقديم الطلب لأول مرة.

12. التحديثات

عندما يكون هناك نشاط جديد لمعالجة البيانات أو تغيير كبير، يتم تحديث هذا النص وتوفير المعلومات الإضافية الضرورية. تاريخ الإصدار الحالي موجود في أعلى الصفحة.