El alcance de los datos también es
Debería ser obvio.

1. Responsable del tratamiento y contacto

El producto VulKill, ofrecido bajo la marca VulKill Security, es el proveedor de servicios y controlador de datos para este sitio y las actividades de comunicación directa, Gökçe Baran Karakamış. Para preguntas sobre privacidad y solicitudes de datos personales, puede comunicarse con info@vulkill.com.

Esta aclaración ha sido preparada con base en la Ley de Protección de Datos Personales N° 6698 (KVKK) y el Reglamento General de Protección de Datos de la Unión Europea (GDPR) en la medida aplicable a la actividad de procesamiento. Leer el texto o visitar el sitio no significa que usted dé su consentimiento explícito a una transacción que requiera consentimiento adicional.

2. ¿Qué datos se procesan mediante qué método?

• Información de seguridad técnica y de visita: datos como dirección IP, hora de solicitud, página solicitada, información del navegador/dispositivo, respuesta HTTP y eventos de seguridad; Las solicitudes de red que realice al sitio pueden procesarse automáticamente a través de servicios de alojamiento/seguridad de red.
• Información de contacto: Cuando envía un correo electrónico, el nombre, la dirección de correo electrónico, la información institucional, el asunto y el mensaje, si lo hubiera, se reciben directamente de usted. No envíe por correo electrónico el código fuente, archivos de repositorios privados, contraseñas o claves API; El sistema de correo electrónico no es un flujo de retención de código fuente cero.
• Registros de solicitud y ejercicio de derechos: cuando realiza una solicitud, se puede registrar el contenido de la solicitud, la correspondencia, la información de la transacción y la respuesta a través de comunicación directa. Sólo se podrá solicitar la verificación de identidad o autorización necesaria.

3. Finalidades del tratamiento y fundamentos jurídicos

• Proporcionar el sitio, prevenir abusos e investigar fallos: interés operativo de un servicio seguro equilibrado con sus derechos y libertades (KVKK art.5/2-f; GDPR art.6/1-f, si corresponde).
• Preparar el servicio u oferta que solicita y cumplir el contrato: su solicitud precontractual y las actuaciones necesarias para la ejecución del contrato (KVKK art.5/2-c; RGPD art.6/1-b). Responder preguntas generales se considera un interés legítimo equilibrado con sus derechos.
• Obligaciones de notificación legal, facturación y aplicación de datos personales: obligación legal pertinente (KVKK art.5/2-ç; para obligaciones según el RGPD, art.6/1-c). Registros necesarios para reclamación o defensa legal: KVKK art.5/2-e y base RGPD aplicable.
• Comercialización o procesamiento opcional que requiere consentimiento por separado: elección separada, libre y revocable para el fin (KVKK art.5/1; RGPD art.6/1-a). Enviarnos una consulta no es un consentimiento de marketing; La retirada del consentimiento no afecta transacciones legales anteriores.
• Sólo se solicita la información necesaria. Si no proporciona la información necesaria para la celebración de un contrato u obligación legal, es posible que la transacción correspondiente no se complete; No proporcionar información opcional no le impedirá acceder al servicio básico.

4. Destinatarios y tratamientos de datos en el extranjero

Datos; Es posible que se pueda acceder a proveedores de alojamiento y distribución de contenido/seguridad de red en la medida necesaria para proporcionar el servicio, proveedores de servicios de correo electrónico y personal de servicio autorizado para la transmisión de la solicitud de correo electrónico. A instituciones públicas autorizadas en caso de obligación legal o debida solicitud; Se podrán realizar transferencias a consultores cuando sea necesario para proteger un derecho.

El sitio de demostración está publicado en OpenAI Sites; La infraestructura Cloudflare se utiliza para el alojamiento y la transmisión de contenidos. Estos servicios procesan datos de solicitudes de red dentro de su propia infraestructura. Dado que se utiliza infraestructura global, no se asume ningún compromiso de que todos los datos se guarden únicamente en Turquía.

Las actividades que requieren transferencia de datos personales al extranjero se evalúan con las condiciones y garantías de transferencia aplicables estipuladas en el artículo 9 de KVKK. Su uso del sitio o la lectura de este texto no constituye por sí solo un consentimiento general para continuar con la transferencia al extranjero. Los proveedores específicos de SaaS, las regiones de datos y el patrón de transmisión se divulgarán por separado antes de recopilar datos sobre el servicio.

Las transferencias fuera del Espacio Económico Europeo en virtud del RGPD requieren salvaguardias válidas, como una decisión de adecuación adecuada o cláusulas contractuales estándar, y medidas adicionales cuando sea necesario. Puede solicitar información sobre la seguridad utilizada y los destinatarios involucrados. Los subprocesadores SaaS, las regiones de procesamiento y el mecanismo de transferencia concreto se divulgan antes de la aceptación de los datos; La simple cita de este texto no establece un mecanismo de transmisión.

5. Datos de pago con Paddle

Cuando se habilita la venta a través de Paddle, la entidad Paddle especificada en la pantalla de pago se convierte en el comerciante registrado para la transacción. Procesa la información necesaria para pagos, facturas/impuestos, actividades antifraude y reembolso dentro del alcance de su propia declaración de privacidad. A estos efectos, Paddle es un responsable del tratamiento de datos independiente; No está disponible como subprocesador de solo instrucciones de VulKill.

VulKill puede recuperar la referencia del cliente/transacción, información de contacto, programación, estado de pago o reembolso requerido para la suscripción y soporte. No es necesario transmitir el número completo de la tarjeta ni el código de seguridad de la tarjeta a VulKill. Su código fuente no se ingresa en el proceso de pago y no se envía al proveedor de pago.

Los canales de privacidad de Paddle para reclamos relacionados con datos de pago procesados ​​de forma independiente por Paddle; Puede utilizar la dirección info@vulkill.com para los registros que posee VulKill. Es posible que la conservación de registros de facturación legales no finalice automáticamente al cerrar la cuenta.

6. Cookies y enlaces

Su preferencia de cookies se almacena en una cookie de origen llamada vulkill_consent durante 180 días y se comparte entre vulkill.com, www.vulkill.com y app.vulkill.com en este navegador. La cookie vulkill_locale, que recuerda el idioma que elijas, se almacena durante un año. Las cookies necesarias para la sesión y la seguridad son independientes de estas preferencias.

Si permite cookies funcionales, la elección del menú lateral del panel de la aplicación se almacenará en su navegador. Cuando elimina este permiso, se borra el registro. Los análisis opcionales o los rastreadores de anuncios no están disponibles actualmente. Puede cambiar sus preferencias en el enlace Preferencias de cookies en la parte inferior de cada página. Si se agrega una nueva herramienta opcional, se le notificará por separado antes de usarla.

7. Datos de escaneo SaaS y roles de clientes

El servicio SaaS puede procesar direcciones de destino, registros de propiedad y autorización de prueba, configuraciones de escaneo, estado de trabajos y búsqueda de informes que no contienen código fuente. Se recibe acceso o aportes adicionales solo en la medida que lo requiera la revisión seleccionada. No se solicita el código fuente o el paquete de aplicación para cada escaneo.

Para los datos personales procesados ​​en nombre del cliente según sus instrucciones, VulKill puede ser el procesador de datos, y el cliente puede ser el controlador de datos o el procesador de datos dependiendo de sus propias actividades. Antes de aceptar la fuente, se realiza un acuerdo de procesamiento de datos (GDPR art.28 DPA, si corresponde), que determina el objeto del procesamiento, finalidad, duración, categorías de datos, confidencialidad, seguridad, subencargados, asistencia en reclamos, notificación de violación, auditoría y condiciones de eliminación/devolución.

También se evalúa el papel de VulKill para sus propias comunicaciones, cuentas, seguridad y registros legales. Las medidas técnicas y administrativas y, en su caso, las obligaciones de evaluación de impacto, representante o delegado de protección de datos se tratan de acuerdo con el alcance real del servicio.

Utilice datos de prueba y enmascare datos de terceros innecesarios. Los hallazgos e informes de clientes privados no se hacen públicos sin una autorización separada. Este sitio no utiliza la toma de decisiones automatizada que pueda tener consecuencias legales o igualmente importantes para los visitantes.

8. Compromiso de retención permanente cero del código fuente

Nuestro compromiso con la transmisión VulKill SaaS que acepta código fuente es: no almacenar permanentemente archivos fuente, copias de repositorio, archivos y fragmentos de código proporcionados como entrada de rastreo. Esta garantía es válida cuando el servicio de escaneo está activado, sujeto a las siguientes condiciones; La publicación de una página de demostración no constituye en sí misma una verificación de que un sistema de eliminación funcione.

El código debe procesarse temporalmente antes de poder realizar el escaneo. El código se procesa únicamente en el área de trabajo temporal aislada del trabajo correspondiente; Cuando el trabajo se completa, cancela o finaliza con un error, las copias temporales y las salidas intermedias que contienen el código generado a partir de ellas se eliminan. Mantener el repositorio fuera del escaneo o archivado para un escaneo posterior no es parte de este flujo.

• Código fuente; No se copia en registros de aplicaciones, registros analíticos, caché persistente, índice de búsqueda o de vectores, copias de seguridad ni volcados de errores.
• El tipo de búsqueda, el nivel de gravedad, la referencia de línea o archivo requerido y la descripción de la solución se utilizan en los informes en lugar de bloques de código fuente. Los resultados que filtren contraseñas, claves, datos personales o código fuente no se incluyen en el informe permanente.
• El código fuente no se utiliza para la formación de modelos, conjuntos de datos de desarrollo de productos ni con fines publicitarios. El código fuente sin procesar no se enviará a una IA externa ni a ningún otro proveedor que no pueda cumplir con este compromiso.
• Si los controles de exclusión de eliminación y copia de seguridad no se validan, no se inicia la confirmación del código fuente. Si se detecta un problema de procesamiento/eliminación, se detiene el trabajo del nuevo código fuente y se implementa el proceso de notificación necesario.

9. Criterios de almacenamiento y eliminación.

El compromiso de no retener el código fuente de forma persistente se establece en la sección especial siguiente. Este compromiso no significa que no se mantengan todos los registros personales y comerciales.

Registros de comunicaciones; finalización de la solicitud y seguimiento necesario; registros técnicos de seguridad investigación de incidentes; Los contratos, pagos y registros legales se limitan a las obligaciones legales y plazos de reclamación pertinentes. No se recopilan datos personales innecesarios; Se elimina, destruye o anonimiza cuando expira la finalidad del tratamiento y la razón legal válida.

SaaS Los períodos de retención concretos de los registros de informes que no contienen cuentas ni código fuente, el ciclo de eliminación de las copias de seguridad y las opciones de eliminación del cliente se notifican antes de que se abra el servicio. El requisito de retención legal cubre sólo los registros relevantes; No se puede utilizar como justificación para archivar todo el repositorio o el código fuente.

10. Tus derechos respecto a tus datos personales

Con las condiciones dentro del alcance del artículo 11 de la KVKK; Usted tiene derecho a saber si sus datos personales se procesan, a solicitar información si se procesan, a conocer su propósito y uso apropiado, a conocer los destinatarios nacionales/internacionales, a que se corrija la información incompleta o inexacta y a solicitar la eliminación o destrucción cuando se cumplan las condiciones.

Podrá solicitar su rectificación o supresión para ser notificado a los terceros a quienes se hayan transferido los datos; Sólo podrá oponerse a un resultado en su contra mediante un análisis automático y solicitar una indemnización si ha sufrido un daño debido a un tratamiento ilícito.

Puede enviar su solicitud a info@vulkill.com. Las solicitudes debidamente concluidas se concluyen lo antes posible y a más tardar dentro de los días 30; Se puede brindar la orientación necesaria sobre la verificación de identidad/autoridad o el método de solicitud legal. No incluya documentos de identificación, contraseñas ni datos sensibles innecesarios en el correo electrónico inicial. Sus quejas y otros recursos legales ante la Junta están reservados.

11. Tus derechos según el RGPD

Si el RGPD se aplica a la actividad correspondiente, usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, restringir el procesamiento, la portabilidad y oponerse al procesamiento basado en el interés legítimo, sujeto a sus condiciones. Puede oponerse al marketing directo en cualquier momento y retirar su consentimiento en transacciones basadas en el consentimiento. Estos derechos están sujetos a excepciones, como la retención legal requerida.

Puede enviar su solicitud a info@vulkill.com. La respuesta se da sin demoras innecesarias, por regla general, dentro de un mes. Si es necesario por complejidad o número de solicitudes, podrá disponerse de una prórroga de hasta dos meses; El motivo será notificado dentro del primer mes. Si la solicitud no puede cumplirse, se explican el motivo y las soluciones.

Usted se reserva el derecho a presentar una reclamación y emprender acciones legales ante la autoridad de protección de datos competente donde vive, trabaja o donde cree que se ha producido la infracción. Se puede realizar una autenticación razonable; No envíe una copia completa de su documento de identidad ni datos confidenciales innecesarios cuando presente la solicitud por primera vez.

12. Actualizaciones

Cuando hay una nueva actividad de tratamiento de datos o un cambio significativo, este texto se actualiza y se proporciona la información adicional necesaria. La fecha de la versión actual se encuentra en la parte superior de la página.