Der Umfang der Daten ist ebenfalls
Es sollte offensichtlich sein.

1. Datenverantwortlicher und Ansprechpartner

Das Produkt VulKill, das unter der Marke VulKill Security angeboten wird, ist der Dienstleister und Datenverantwortliche für diese Website und direkte Kommunikationsaktivitäten, Gökçe Baran Karakamış. Bei Fragen zum Datenschutz und Anfragen zu personenbezogenen Daten können Sie sich an info@vulkill.com wenden.

Diese Klarstellung wurde auf der Grundlage des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 (KVKK) und der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) erstellt, soweit diese auf die Verarbeitungstätigkeit anwendbar ist. Das Lesen des Textes oder der Besuch der Website bedeutet nicht, dass Sie einer Transaktion ausdrücklich zustimmen, für die eine zusätzliche Zustimmung erforderlich ist.

2. Welche Daten werden mit welcher Methode verarbeitet?

• Besuchs- und technische Sicherheitsinformationen: Daten wie IP-Adresse, Anfragezeit, angeforderte Seite, Browser-/Geräteinformationen, HTTP-Antwort und Sicherheitsereignisse; Netzwerkanfragen, die Sie an die Website stellen, können automatisch durch Hosting-/Netzwerksicherheitsdienste verarbeitet werden.
• Kontaktinformationen: Wenn Sie eine E-Mail senden, erhalten Sie Name, E-Mail-Adresse, institutionelle Informationen, Betreff und ggf. eine Nachricht direkt von Ihnen. Senden Sie keinen Quellcode, private Repository-Archive, Passwörter oder API-Schlüssel per E-Mail. Das E-Mail-System ist kein Null-Quellcode-Aufbewahrungsfluss.
• Aufzeichnungen über Anfragen und Rechtsausübung: Wenn Sie einen Antrag stellen, können der Inhalt der Anfrage, Korrespondenz, Transaktions- und Antwortinformationen durch direkte Kommunikation aufgezeichnet werden. Es dürfen nur notwendige Identitäts- oder Berechtigungsnachweise verlangt werden.

3. Verarbeitungszwecke und Rechtsgrundlagen

• Bereitstellung der Website, Verhinderung von Missbrauch und Untersuchung von Störungen: Betriebsinteresse an einem sicheren Dienst im Einklang mit Ihren Rechten und Freiheiten (KVKK Art. 5/2-f; DSGVO Art. 6/1-f, falls zutreffend).
• Vorbereitung der von Ihnen angeforderten Dienstleistung oder Ihres Angebots und Erfüllung des Vertrags: Ihre vorvertragliche Anfrage und die zur Vertragserfüllung erforderlichen Maßnahmen (KVKK Art. 5/2-c; DSGVO Art. 6/1-b). Die Beantwortung allgemeiner Fragen stellt ein berechtigtes Interesse dar, das im Verhältnis zu Ihren Rechten steht.
• Rechtliche Melde-, Rechnungsstellungs- und Verarbeitungspflichten für personenbezogene Daten: relevante gesetzliche Verpflichtung (KVKK Art. 5/2-ç; für Verpflichtungen gemäß DSGVO Art. 6/1-c). Für Rechtsansprüche oder Verteidigung erforderliche Aufzeichnungen: KVKK Art.5/2-e und geltende DSGVO-Grundlage.
• Optionale Vermarktung oder Verarbeitung, die einer gesonderten Einwilligung bedarf: gesonderte, freie und widerrufliche Wahl des Zwecks (KVKK Art.5/1; DSGVO Art.6/1-a). Das Senden einer Anfrage an uns stellt keine Marketingeinwilligung dar; Der Widerruf der Einwilligung hat keinen Einfluss auf frühere rechtmäßige Geschäfte.
• Es werden nur notwendige Informationen abgefragt. Wenn Sie die für den Abschluss eines Vertrages oder einer rechtlichen Verpflichtung erforderlichen Informationen nicht bereitstellen, kann es sein, dass die betreffende Transaktion nicht abgeschlossen wird; Die Nichtbereitstellung optionaler Informationen hindert Sie nicht daran, den Basisdienst in Anspruch zu nehmen.

4. Empfänger und Datenverarbeitung im Ausland

Daten; Für die Übermittlung der E-Mail-Anfrage können Hosting- und Content-Distributions-/Netzwerksicherheitsanbieter im erforderlichen Umfang zur Leistungserbringung, E-Mail-Dienstleister und autorisiertes Servicepersonal zur Verfügung stehen. An autorisierte öffentliche Institutionen im Falle einer gesetzlichen Verpflichtung oder einer entsprechenden Anfrage; Wenn es zum Schutz eines Rechts erforderlich ist, können Übertragungen an Berater erfolgen.

Die Demo-Site wird auf OpenAI Sites veröffentlicht; Die Cloudflare-Infrastruktur wird für das Hosting und die Übertragung von Inhalten verwendet. Diese Dienste verarbeiten Netzwerkanfragedaten innerhalb ihrer eigenen Infrastruktur. Da eine globale Infrastruktur genutzt wird, besteht keine Verpflichtung, dass alle Daten nur in der Türkei gespeichert werden.

Aktivitäten, die eine Übermittlung personenbezogener Daten ins Ausland erfordern, werden anhand der geltenden Übermittlungsbedingungen und Garantien gemäß Artikel 9 der KVKK bewertet. Ihre Nutzung der Website oder das Lesen dieses Textes allein stellt keine allgemeine Zustimmung zur weiteren Übermittlung ins Ausland dar. SaaS Spezifische Anbieter, Datenregionen und Übertragungsmuster werden gesondert offengelegt, bevor Daten über den Dienst erfasst werden.

Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums im Rahmen der DSGVO sind wirksame Garantien erforderlich, wie z. B. ein angemessener Angemessenheitsbeschluss oder Standardvertragsklauseln sowie ggf. zusätzliche Maßnahmen. Sie können Auskunft über die eingesetzte Sicherheit und die beteiligten Empfänger verlangen. SaaS-Unterprozessoren, Verarbeitungsregionen und konkrete Übertragungsmechanismen werden vor der Datenannahme offengelegt; Das bloße Zitieren dieses Textes begründet keinen Übertragungsmechanismus.

5. Zahlungsdaten mit Paddle

Wenn der Verkauf über Paddle aktiviert ist, wird die auf dem Zahlungsbildschirm angegebene Paddle-Entität zum eingetragenen Händler für die Transaktion. Sie verarbeitet die für Zahlungs-, Rechnungs-/Steuer-, Betrugsbekämpfungs- und Rückerstattungsaktivitäten erforderlichen Informationen im Rahmen ihrer eigenen Datenschutzerklärung. Für diese Zwecke ist Paddle ein separater Datenverantwortlicher; Es ist nicht als reiner Befehls-Subprozessor von VulKill verfügbar.

VulKill kann Kunden-/Transaktionsreferenzen, Kontaktinformationen, Zeitplan, Zahlungs- oder Rückerstattungsstatus abrufen, die für Abonnement und Support erforderlich sind. Es ist nicht erforderlich, die vollständige Kartennummer und den Kartenprüfcode an VulKill zu übermitteln. Ihr Quellcode wird nicht in den Zahlungsvorgang eingegeben und nicht an den Zahlungsanbieter gesendet.

Die Datenschutzkanäle von Paddle für Ansprüche bezüglich Zahlungsdaten, die von Paddle unabhängig verarbeitet werden; Sie können die Adresse info@vulkill.com für die von VulKill gehaltenen Datensätze verwenden. Die Aufbewahrung gesetzlicher Abrechnungsunterlagen endet möglicherweise nicht automatisch mit der Schließung des Kontos.

6. Cookies und Links

Ihre Cookie-Präferenz wird 180 Tage lang in einem Erstanbieter-Cookie namens vulkill_consent gespeichert und in diesem Browser zwischen vulkill.com, www.vulkill.com und app.vulkill.com geteilt. Das vulkill_locale-Cookie, das sich die von Ihnen gewählte Sprache merkt, wird ein Jahr lang gespeichert. Für Sitzung und Sicherheit erforderliche Cookies sind unabhängig von diesen Einstellungen.

Wenn Sie funktionale Cookies zulassen, wird die Seitenmenüauswahl des Anwendungsfelds in Ihrem Browser gespeichert. Wenn Sie diese Berechtigung entfernen, wird die Registrierung gelöscht. Optionale Analysen oder Ad-Tracker sind derzeit nicht verfügbar. Sie können Ihre Einstellungen über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern. Wenn ein neues optionales Tool hinzugefügt wird, werden Sie vor der Verwendung separat benachrichtigt.

7. SaaS Scandaten und Kundenrollen

Der SaaS-Dienst kann Zieladressen, Besitz- und Testautorisierungsdatensätze, Scaneinstellungen, Auftragsstatus und Suchberichte verarbeiten, die keinen Quellcode enthalten. Zusätzlicher Zugriff oder Input wird nur in dem Umfang erhalten, der für die ausgewählte Rezension erforderlich ist. Der Quellcode oder das Anwendungspaket wird nicht bei jedem Scan angefordert.

Für personenbezogene Daten, die im Auftrag des Kunden auf dessen Anweisung verarbeitet werden, kann VulKill der Datenverarbeiter sein, und der Kunde kann abhängig von seinen eigenen Aktivitäten der Datenverantwortliche oder Datenverarbeiter sein. Vor der Annahme der Quelle wird eine Datenverarbeitungsvereinbarung (ggf. DSGVO Art. 28 DS-GVO) abgeschlossen, die den Gegenstand der Verarbeitung, den Zweck, die Dauer, die Datenkategorien, die Vertraulichkeit, die Sicherheit, die Unterauftragsverarbeiter, die Unterstützung bei Ansprüchen, die Meldung von Verstößen, die Prüfung und die Lösch-/Rückgabebedingungen festlegt.

Die Rolle von VulKill für seine eigene Kommunikation, Konten, Sicherheit und rechtlichen Aufzeichnungen wird ebenfalls bewertet. Technische und administrative Maßnahmen sowie ggf. Folgenabschätzungs-, Vertreter- oder Datenschutzbeauftragtenpflichten werden entsprechend dem tatsächlichen Leistungsumfang abgewickelt.

Nutzen Sie Testdaten und maskieren Sie unnötige Daten Dritter. Erkenntnisse und Berichte von Privatkunden werden ohne gesonderte Genehmigung nicht der Öffentlichkeit zugänglich gemacht. Diese Website verwendet keine automatisierte Entscheidungsfindung, die rechtliche oder ähnlich wichtige Konsequenzen für Besucher haben könnte.

8. Keine Verpflichtung zur dauerhaften Aufbewahrung des Quellcodes

Unsere Verpflichtung gegenüber dem VulKill SaaS-Stream, der Quellcode akzeptiert, besteht darin, Quelldateien, Repository-Kopien, Archive und Codeausschnitte, die als Crawl-Eingabe bereitgestellt werden, nicht dauerhaft zu speichern. Diese Zusicherung gilt, wenn der Scandienst aktiviert ist, vorbehaltlich der folgenden Bedingungen: Die Veröffentlichung einer Demoseite allein stellt keinen Nachweis eines funktionierenden Löschsystems dar.

Der Code muss vorübergehend verarbeitet werden, bevor der Scanvorgang durchgeführt werden kann. Der Code wird nur im isolierten temporären Arbeitsbereich des jeweiligen Jobs verarbeitet; Wenn der Job abgeschlossen, abgebrochen oder mit einem Fehler beendet wird, werden temporäre Kopien und Zwischenausgaben, die den daraus generierten Code enthalten, gelöscht. Das Behalten des Repositorys außerhalb des Scans oder der Archivierung für spätere Scans ist nicht Teil dieses Ablaufs.

• Quellcode; Es wird nicht in Anwendungsprotokolle, Analyseprotokolle, persistenten Cache, Such- oder Vektorindex, Sicherungen oder Fehlerspeicherauszüge kopiert.
• Befundtyp, Schweregrad, erforderliche Datei-/Zeilenreferenz und Lösungsbeschreibung werden in Berichten anstelle von Quellcodeblöcken verwendet. Ausgaben, bei denen Passwörter, Schlüssel, persönliche Daten oder Quellcode preisgegeben werden, werden nicht in den permanenten Bericht aufgenommen.
• Der Quellcode wird nicht für Modellschulungen, Produktentwicklungsdatensätze oder Werbezwecke verwendet. Roher Quellcode wird nicht an externe KI oder andere Anbieter gesendet, die diese Verpflichtung nicht erfüllen können.
• Wenn die Lösch- und Sicherungsausschlusskontrollen nicht validiert sind, wird das Festschreiben des Quellcodes nicht initiiert. Wenn ein Verarbeitungs-/Löschproblem erkannt wird, wird die Arbeit am neuen Quellcode gestoppt und der erforderliche Benachrichtigungsprozess wird implementiert.

9. Speicher- und Löschkriterien

Die Verpflichtung zur Null-Persistenz-Aufbewahrung des Quellcodes wird im speziellen Abschnitt weiter unten dargelegt. Diese Verpflichtung bedeutet nicht, dass sämtliche persönlichen und geschäftlichen Aufzeichnungen überhaupt nicht aufbewahrt werden.

Kommunikationsaufzeichnungen; Abschluss der Anfrage und notwendige Folgemaßnahmen; Untersuchung von Vorfällen in technischen Sicherheitsprotokollen; Verträge, Zahlungen und Rechtsakten beschränken sich auf die jeweiligen gesetzlichen Verpflichtungen und Anspruchsfristen. Es werden keine unnötigen personenbezogenen Daten erhoben; Sie werden gelöscht, vernichtet oder anonymisiert, wenn der Verarbeitungszweck und der berechtigte Rechtsgrund entfallen.

SaaS konkrete Aufbewahrungsfristen von Berichtsdatensätzen, die keine Konten und Quellcode enthalten, Löschzyklus aus Backups und Kundenlöschoptionen werden vor der Öffnung des Dienstes mitgeteilt. Die gesetzliche Aufbewahrungspflicht erstreckt sich nur auf relevante Aufzeichnungen; Es kann nicht als Rechtfertigung für die Archivierung des gesamten Repositorys oder Quellcodes herangezogen werden.

10. Ihre Rechte bezüglich Ihrer personenbezogenen Daten

Mit den Voraussetzungen im Rahmen des KVKK-Artikels 11; Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft über die Verarbeitung zu verlangen, deren Zweck und angemessene Verwendung zu erfahren, Informationen über inländische/internationale Empfänger zu erhalten, unvollständige oder unrichtige Informationen berichtigen zu lassen und bei Vorliegen der Voraussetzungen die Löschung oder Vernichtung zu verlangen.

Sie können eine Berichtigung oder Löschung verlangen und diese den Dritten mitteilen, an die die Daten übermittelt wurden; Sie können einem gegen Sie gerichteten Ergebnis der automatischen Analyse nur dann widersprechen und Schadensersatz verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entstanden ist.

Sie können Ihre Anfrage an info@vulkill.com senden. Ordnungsgemäße Anträge werden schnellstmöglich und spätestens innerhalb von 30 Tagen abgeschlossen; Es können notwendige Hinweise zur Identitäts-/Behördenüberprüfung oder zur rechtlichen Antragsmethode gegeben werden. Geben Sie in der ersten E-Mail keine Ausweisdokumente, Passwörter oder unnötig sensible Daten an. Ihre Beschwerden und sonstigen Rechtsbehelfe gegenüber dem Vorstand bleiben vorbehalten.

11. Ihre Rechte gemäß der DSGVO

Wenn die DSGVO auf die entsprechende Aktivität anwendbar ist, haben Sie das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, die Verarbeitung einzuschränken, auf Übertragbarkeit zu verzichten und der Verarbeitung aufgrund berechtigter Interessen zu widersprechen, vorbehaltlich ihrer Bedingungen. Sie können der Direktwerbung jederzeit widersprechen und Ihre Einwilligung bei Geschäften, die auf einer Einwilligung beruhen, widerrufen. Von diesen Rechten bestehen Ausnahmen, etwa gesetzliche Aufbewahrungspflichten.

Sie können Ihre Anfrage an info@vulkill.com senden. Eine Antwort erfolgt ohne unnötige Verzögerung, in der Regel innerhalb eines Monats. Falls aufgrund der Komplexität oder Anzahl der Anfragen erforderlich, kann eine Verlängerung um bis zu zwei Monate möglich sein; Der Grund wird innerhalb des ersten Monats mitgeteilt. Wenn der Anfrage nicht nachgekommen werden kann, werden der Grund und die Abhilfemaßnahmen erläutert.

Sie behalten sich das Recht vor, sich bei der zuständigen Datenschutzbehörde Ihres Wohnortes, Ihrer Arbeit oder des Ortes, an dem Ihrer Meinung nach ein Verstoß vorliegt, zu beschweren und rechtliche Schritte einzuleiten. Eine angemessene Authentifizierung kann durchgeführt werden; Senden Sie bei Ihrer ersten Bewerbung keine vollständige Kopie Ihres Ausweises oder unnötig sensible Daten.

12. Aktualisierungen

Bei einer neuen Datenverarbeitungsaktivität oder einer wesentlichen Änderung wird dieser Text aktualisiert und notwendige zusätzliche Informationen bereitgestellt. Das Datum der aktuellen Version finden Sie oben auf der Seite.