La portée des données est également
Cela devrait être évident.

1. Responsable du traitement et contact

Le produit VulKill, proposé sous la marque VulKill Security, est le fournisseur de services et responsable du traitement de ce site et des activités de communication directe, Gökçe Baran Karakamış. Pour les questions de confidentialité et les demandes de données personnelles, vous pouvez contacter info@vulkill.com.

Cette clarification a été préparée sur la base de la loi sur la protection des données personnelles n° 6698 (KVKK) et du règlement général sur la protection des données (RGPD) de l'Union européenne dans la mesure applicable à l'activité de traitement. La lecture du texte ou la visite du site ne signifie pas que vous donnez votre consentement explicite à une transaction nécessitant un consentement supplémentaire.

2. Quelles données sont traitées par quelle méthode ?

• Informations de visite et de sécurité technique : données telles que l'adresse IP, l'heure de la demande, la page demandée, les informations sur le navigateur/appareil, la réponse HTTP et les événements de sécurité ; Les demandes réseau que vous effectuez sur le site peuvent être traitées automatiquement via les services d'hébergement/de sécurité réseau.
• Coordonnées : lorsque vous envoyez un e-mail, le nom, l'adresse e-mail, les informations institutionnelles, l'objet et le message, le cas échéant, sont reçus directement de votre part. N'envoyez pas par courrier électronique le code source, les archives de référentiels privés, les mots de passe ou les clés API ; Le système de messagerie n’est pas un flux de rétention de code source nul.
• Enregistrements de demande et d'exercice de droit : lorsque vous déposez une demande, le contenu de la demande, la correspondance, les informations sur la transaction et la réponse peuvent être enregistrés par communication directe. Seule la vérification d’identité ou d’autorisation nécessaire peut être demandée.

3. Finalités du traitement et fondements juridiques

• Fourniture du site, prévention des abus et recherche des défauts : intérêt opérationnel d'un service sécurisé équilibré avec vos droits et libertés (KVKK art.5/2-f ; RGPD art.6/1-f, le cas échéant).
• Préparation du service ou de l'offre que vous demandez et exécution du contrat : votre demande précontractuelle et les actions nécessaires à l'exécution du contrat (KVKK art.5/2-c ; RGPD art.6/1-b). Répondre à des questions générales est considéré comme un intérêt légitime équilibré avec vos droits.
• Obligations légales de notification, de facturation et de traitement des données personnelles : obligation légale pertinente (KVKK art.5/2-ç ; pour les obligations en vertu du RGPD, art.6/1-c). Dossiers requis pour une action en justice ou une défense : KVKK art.5/2-e et base RGPD applicable.
• Commercialisation facultative ou traitement nécessitant un consentement séparé : choix séparé, libre et révocable de la finalité (KVKK art.5/1 ; RGPD art.6/1-a). L'envoi d'une demande ne constitue pas un consentement marketing ; Le retrait du consentement n’affecte pas les transactions licites antérieures.
• Seules les informations nécessaires sont demandées. Si vous ne fournissez pas les informations nécessaires à la conclusion d'un contrat ou d'une obligation légale, la transaction concernée pourrait ne pas être finalisée ; Le défaut de communication d’informations facultatives ne vous empêchera pas d’accéder au service de base.

4. Destinataires et traitement des données à l’étranger

Données; Les fournisseurs d'hébergement et de distribution de contenu/sécurité du réseau peuvent être accessibles dans la mesure nécessaire pour fournir le service, les fournisseurs de services de messagerie et le personnel de service autorisé pour la transmission de la demande par courrier électronique. Aux institutions publiques autorisées en cas d'obligation légale ou de demande en bonne et due forme ; Des transferts peuvent être effectués vers des consultants lorsque cela est nécessaire pour protéger un droit.

Le site de démonstration est publié sur les sites OpenAI ; L'infrastructure Cloudflare est utilisée pour l'hébergement et la transmission de contenu. Ces services traitent les données des requêtes réseau au sein de leur propre infrastructure. Étant donné que l’infrastructure mondiale est utilisée, aucun engagement n’est pris selon lequel toutes les données seront conservées uniquement en Turquie.

Les activités qui nécessitent un transfert de données personnelles à l'étranger sont évaluées avec les conditions de transfert applicables et les garanties stipulées à l'article 9 du KVKK. Votre utilisation du site ou la lecture de ce texte ne constitue pas à elle seule un consentement général à la poursuite du transfert à l'étranger. Les fournisseurs spécifiques de SaaS, les régions de données et le modèle de transmission seront divulgués séparément avant que les données ne soient collectées sur le service.

Les transferts en dehors de l'Espace économique européen dans le cadre du RGPD nécessitent des garanties valables, telles qu'une décision d'adéquation appropriée ou des clauses contractuelles types, et des mesures supplémentaires si nécessaire. Vous pouvez demander des informations sur la sécurité utilisée et les destinataires concernés. Les sous-processeurs SaaS, les régions de traitement et le mécanisme de transfert concret sont divulgués avant l'acceptation des données ; La simple citation de ce texte n’établit pas de mécanisme de transmission.

5. Données de paiement avec Paddle

Lorsque la vente via Paddle est activée, l'entité Paddle spécifiée sur l'écran de paiement devient le commerçant officiel de la transaction. Il traite les informations nécessaires aux activités de paiement, de facturation/taxe, de lutte contre la fraude et de remboursement dans le cadre de sa propre déclaration de confidentialité. À ces fins, Paddle est un contrôleur de données distinct ; Il n'est pas disponible en tant que sous-processeur d'instructions uniquement du VulKill.

VulKill peut récupérer la référence client/transaction, les informations de contact, le calendrier, le statut de paiement ou de remboursement requis pour l'abonnement et l'assistance. Il n'est pas nécessaire de transmettre le numéro complet de la carte et le code de sécurité de la carte à VulKill. Votre code source n'est pas saisi dans le processus de paiement et n'est pas envoyé au prestataire de paiement.

Les canaux de confidentialité de Paddle pour les réclamations concernant les données de paiement traitées indépendamment par Paddle ; Vous pouvez utiliser l'adresse info@vulkill.com pour les enregistrements détenus par VulKill. La conservation des dossiers de facturation légaux peut ne pas prendre fin automatiquement à la clôture du compte.

6. Cookies et liens

Votre préférence en matière de cookies est stockée dans un cookie propriétaire appelé vulkill_consent pendant 180 jours et partagée entre vulkill.com, www.vulkill.com et app.vulkill.com dans ce navigateur. Le cookie vulkill_locale, qui mémorise la langue que vous choisissez, est stocké pendant un an. Les cookies nécessaires à la session et à la sécurité sont indépendants de ces préférences.

Si vous autorisez les cookies fonctionnels, le choix du menu latéral du panneau d'application sera stocké dans votre navigateur. Lorsque vous supprimez cette autorisation, le registre est effacé. Les analyses ou trackers publicitaires facultatifs ne sont actuellement pas disponibles. Vous pouvez modifier vos préférences via le lien Préférences en matière de cookies en bas de chaque page. Si un nouvel outil facultatif est ajouté, vous serez averti séparément avant utilisation.

7. Données d'analyse SaaS et rôles des clients

Le service SaaS peut traiter les adresses de destination, les enregistrements de propriété et d'autorisation de test, les paramètres de numérisation, l'état des tâches et rechercher des rapports ne contenant pas de code source. Un accès ou une contribution supplémentaire n'est reçu que dans la mesure requise par l'examen sélectionné. Le code source ou le package d’application n’est pas demandé pour chaque analyse.

Pour les données personnelles traitées pour le compte du client sur ses instructions, VulKill peut être le sous-traitant, et le client peut être le responsable du traitement ou le sous-traitant en fonction de ses propres activités. Avant d'accepter la source, un accord de traitement des données (RGPD art. 28 DPA, le cas échéant) est conclu, qui détermine l'objet du traitement, la finalité, la durée, les catégories de données, la confidentialité, la sécurité, les sous-traitants, l'assistance en cas de réclamation, la notification de violation, l'audit et les conditions de suppression/retour.

Le rôle de VulKill pour ses propres communications, comptes, sécurité et dossiers juridiques est également évalué. Les mesures techniques et administratives et, le cas échéant, les obligations d'analyse d'impact, de représentation ou de délégué à la protection des données sont traitées en fonction de l'étendue réelle de la prestation.

Utilisez les données de test et masquez les données tierces inutiles. Les conclusions et rapports des clients privés ne sont pas rendus publics sans autorisation distincte. Ce site n'utilise pas de prise de décision automatisée qui pourrait avoir des conséquences juridiques ou tout aussi importantes pour les visiteurs.

8. Aucun engagement permanent de conservation du code source

Notre engagement envers le flux VulKill SaaS acceptant le code source est le suivant : ne pas stocker de manière permanente les fichiers sources, les copies du référentiel, les archives et les extraits de code fournis en entrée d'analyse. Cette assurance est valable lorsque le service de numérisation est activé, sous réserve des conditions suivantes : La publication d'une page de démonstration ne constitue pas en soi une vérification du fonctionnement du système de suppression.

Le code doit être traité temporairement avant que la numérisation puisse être effectuée. Le code est traité uniquement dans la zone de travail temporaire isolée de l'emploi concerné ; Lorsque le travail est terminé, annulé ou terminé avec une erreur, les copies temporaires et les sorties intermédiaires contenant le code généré à partir de celles-ci sont purgées. Conserver le référentiel en dehors de l'analyse ou de l'archivage en vue d'une analyse ultérieure ne fait pas partie de ce flux.

• Code source ; Il n'est pas copié dans les journaux d'application, les journaux analytiques, le cache persistant, l'index de recherche ou vectoriel, les sauvegardes ou les vidages d'erreurs.
• Le type de résultat, le niveau de gravité, la référence de fichier/ligne requise et la description de la solution sont utilisés dans les rapports au lieu des blocs de code source. Les sorties qui divulguent des mots de passe, des clés, des données personnelles ou du code source ne sont pas incluses dans le rapport permanent.
• Le code source n'est pas utilisé à des fins de formation de modèles, de développement de produits ou à des fins publicitaires. Le code source brut ne sera pas envoyé à une IA externe ou à tout autre fournisseur qui ne peut pas fournir cet engagement.
• Si les contrôles d’exclusion de suppression et de sauvegarde ne sont pas validés, la validation du code source n’est pas lancée. Si un problème de traitement/suppression est détecté, le nouveau travail sur le code source est arrêté et le processus de notification nécessaire est mis en œuvre.

9. Critères de stockage et de suppression

L'engagement à zéro conservation persistante du code source est exposé dans la section spéciale ci-dessous. Cet engagement ne signifie pas que tous les dossiers personnels et professionnels ne sont pas conservés du tout.

Dossiers de communications ; finalisation de la demande et suivi nécessaire ; enquête sur les incidents des journaux de sécurité technique ; Les contrats, paiements et dossiers juridiques sont limités aux obligations légales et aux délais de réclamation pertinents. Aucune donnée personnelle inutile n'est collectée ; Elles sont supprimées, détruites ou anonymisées lorsque la finalité du traitement et le motif juridique valable expirent.

Les périodes de conservation concrètes des enregistrements de rapport qui ne contiennent pas de comptes SaaS ni de code source, le cycle de suppression des sauvegardes et les options de suppression des clients sont notifiés avant l'ouverture du service. L'exigence légale de conservation ne couvre que les enregistrements pertinents ; Il ne peut pas être utilisé pour justifier l’archivage de l’intégralité du référentiel ou du code source.

10. Vos droits concernant vos données personnelles

Aux conditions relevant du champ d'application de l'article 11 du KVKK ; Vous avez le droit de savoir si vos données personnelles sont traitées, de demander des informations en cas de traitement, de connaître leur finalité et leur utilisation appropriée, de connaître les destinataires nationaux/internationaux, de faire corriger les informations incomplètes ou inexactes et de demander la suppression ou la destruction lorsque les conditions sont remplies.

Vous pouvez demander une rectification ou une suppression qui sera notifiée aux tiers auxquels les données ont été transférées ; Vous ne pouvez vous opposer à un résultat à votre encontre par le biais d'une analyse automatique et demander une indemnisation que si vous avez subi un dommage en raison d'un traitement illégal.

Vous pouvez envoyer votre demande à info@vulkill.com. Les candidatures dûment déposées sont conclues dans les plus brefs délais et au plus tard dans les jours 30 ; Les conseils nécessaires peuvent être donnés concernant la vérification de l’identité/de l’autorité ou la méthode de demande légale. N'incluez pas de documents d'identification, de mots de passe ou de données sensibles inutiles dans l'e-mail initial. Vos plaintes et autres recours légaux auprès du Conseil sont réservés.

11. Vos droits selon le RGPD

Si le RGPD s'applique à l'activité concernée, vous avez le droit d'accéder à vos données, de rectifier, d'effacer, de restreindre le traitement, la portabilité et de vous opposer au traitement fondé sur un intérêt légitime, sous réserve de ses conditions. Vous pouvez à tout moment vous opposer au marketing direct et retirer votre consentement dans les transactions basées sur le consentement. Ces droits sont soumis à des exceptions, telles que la conservation légale requise.

Vous pouvez envoyer votre demande à info@vulkill.com. La réponse est donnée sans délai inutile, en règle générale dans un délai d'un mois. Si nécessaire en raison de la complexité ou du nombre de demandes, une prolongation pouvant aller jusqu'à deux mois peut être disponible ; La raison sera notifiée dans le premier mois. Si la demande ne peut être satisfaite, la raison et les recours sont expliqués.

Vous vous réservez le droit de porter plainte et d'intenter une action en justice auprès de l'autorité compétente en matière de protection des données là où vous vivez, travaillez ou là où vous pensez que la violation a eu lieu. Une authentification raisonnable peut être effectuée ; N’envoyez pas de copie complète de votre pièce d’identité ou de données sensibles inutiles lors de votre première demande.

12. Mises à jour

Lorsqu'il y a une nouvelle activité de traitement de données ou un changement significatif, ce texte est mis à jour et les informations complémentaires nécessaires sont fournies. La date de la version actuelle se trouve en haut de la page.