היקף הנתונים הוא גם
זה צריך להיות ברור.

1. בקר נתונים ויצירת קשר

המוצר VulKill, המוצע תחת המותג VulKill Security, הוא ספק השירות ובקר הנתונים עבור אתר זה ופעילויות תקשורת ישירה, Gökçe Baran Karakamış. לשאלות פרטיות ובקשות למידע אישי, אתה יכול לפנות ל-info@vulkill.com.

הבהרה זו הוכנה בהתבסס על חוק הגנת נתונים אישיים מס' 6698 (KVKK) ותקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) במידה החלה על פעילות העיבוד. קריאת הטקסט או ביקור באתר אינו אומר שאתה נותן הסכמה מפורשת לעסקה הדורשת הסכמה נוספת.

2. אילו נתונים מעובדים באיזו שיטה?

• ביקור ומידע אבטחה טכני: נתונים כגון כתובת IP, זמן בקשה, עמוד מבוקש, מידע על דפדפן/מכשיר, תגובת HTTP ואירועי אבטחה; ייתכן שבקשות רשת שתגיש לאתר יעובדו באופן אוטומטי באמצעות שירותי אירוח/אבטחת רשת.
• פרטי התקשרות: בעת שליחת דואר אלקטרוני, השם, כתובת הדואר האלקטרוני, המידע המוסדי, הנושא וההודעה, אם יש, מתקבלים ישירות ממך. אין לשלוח בדוא"ל קוד מקור, ארכיונים של מאגר פרטי, סיסמאות או מפתחות API; מערכת הדוא"ל אינה זרימת שמירת קוד מקור אפס.
• רישומי בקשה ומימוש נכון: בעת הגשת בקשה, ניתן להקליט את תוכן הבקשה, התכתובות, העסקאות והתגובה באמצעות תקשורת ישירה. ניתן לבקש רק אימות זהות או אישור הכרחי.

3. מטרות עיבוד ועילות משפטיות

• אספקת האתר, מניעת שימוש לרעה וחקירת תקלות: אינטרס תפעולי של שירות מאובטח מאוזן עם הזכויות והחירויות שלך (KVKK art.5/2-f; GDPR art.6/1-f, אם רלוונטי).
• הכנת השירות או ההצעה שאתה מבקש ומילוי החוזה: בקשתך הטרום חוזית והפעולות הנדרשות לביצוע החוזה (KVKK art.5/2-c; GDPR art.6/1-b). מענה על שאלות כלליות נחשב לאינטרס לגיטימי המאוזן עם זכויותיך.
• התחייבויות משפטיות, חשבוניות ויישום נתונים אישיים: חובה משפטית רלוונטית (KVKK art.5/2-ç; עבור התחייבויות לפי GDPR, art.6/1-c). רשומות הנדרשות לתביעה משפטית או הגנה: KVKK art.5/2-e ובסיס ה-GDPR הרלוונטי.
• שיווק או עיבוד אופציונלי הדורשים הסכמה נפרדת: בחירה נפרדת, חופשית וניתנת לביטול למטרה (KVKK art.5/1; GDPR art.6/1-a). שליחת פנייה אינה הסכמה שיווקית; ביטול הסכמה אינו משפיע על עסקאות חוקיות קודמות.
• רק מידע הכרחי מתבקש. אם לא תספק מידע הדרוש לכריתת חוזה או התחייבות משפטית, ייתכן שהעסקה הרלוונטית לא תושלם; אי מתן מידע אופציונלי לא ימנע ממך גישה לשירות הבסיסי.

4. נמענים ועיבוד נתונים בחו"ל

נְתוּנִים; ספקי אירוח והפצת תוכן/אבטחת רשת עשויים להיות נגישים במידת הצורך לספק את השירות, ספקי שירותי דואר אלקטרוני ואנשי שירות מורשים לשידור בקשת הדואר האלקטרוני. למוסדות ציבור מורשים במקרה של התחייבות משפטית או בקשה ראויה; ניתן לבצע העברות ליועצים בעת הצורך כדי להגן על זכות.

אתר ההדגמה מתפרסם באתרי OpenAI; תשתית Cloudflare משמשת לאירוח והעברת תוכן. שירותים אלה מעבדים נתוני בקשות רשת בתוך התשתית שלהם. מכיוון שנעשה שימוש בתשתית גלובלית, לא מתחייבת שכל הנתונים נשמרים רק בטורקיה.

פעילויות הדורשות העברה של נתונים אישיים לחו"ל נבדקות עם תנאי ההעברה והערבויות החלים המפורטים בסעיף KVKK 9. השימוש שלך באתר או קריאת טקסט זה אינם מהווים לבדם הסכמה כללית להמשך העברה לחו"ל. ספקים ספציפיים של SaaS, אזורי נתונים ודפוס השידור ייחשפו בנפרד לפני איסוף הנתונים בשירות.

העברות מחוץ לאזור הכלכלי האירופי במסגרת ה-GDPR דורשות אמצעי הגנה תקפים, כגון החלטת הלימה מתאימה או סעיפים חוזיים סטנדרטיים, ואמצעים נוספים במידת הצורך. אתה יכול לבקש מידע על האבטחה שבה נעשה שימוש ועל הנמענים המעורבים. מעבדי משנה של SaaS, אזורי עיבוד ומנגנון העברה קונקרטי נחשפים לפני קבלת הנתונים; עצם ציטוט הטקסט הזה אינו מקים מנגנון שידור.

5. נתוני תשלום עם Paddle

כאשר מכירה באמצעות Paddle מופעלת, הישות Paddle המצוינת במסך התשלום הופכת לסוחר הרשומה עבור העסקה. היא מעבדת את המידע הנדרש לתשלום, חשבוניות/מס, פעולות נגד הונאה והחזרים במסגרת הצהרת הפרטיות שלה. למטרות אלו, Paddle הוא בקר נתונים נפרד; הוא אינו זמין כתת-מעבד להוראות בלבד של VulKill.

VulKill יכול לאחזר הפניה ללקוח/עסקה, פרטי קשר, לוח זמנים, מצב תשלום או החזר כספי הנדרש עבור מנוי ותמיכה. אין צורך להעביר את מספר הכרטיס המלא וקוד האבטחה של הכרטיס ל-VulKill. קוד המקור שלך אינו קלט לתהליך התשלום ואינו נשלח לספק התשלום.

ערוצי הפרטיות של Paddle לתביעות בנוגע לנתוני תשלום המעובדים באופן עצמאי על ידי Paddle; אתה יכול להשתמש בכתובת info@vulkill.com עבור הרשומות המוחזקות על ידי VulKill. שמירת רישומי חיוב חוקיים לא תסתיים אוטומטית עם סגירת החשבון.

6. קובצי Cookie וקישורים

העדפת ה-cookie שלך ​​מאוחסנת בעוגייה של צד ראשון הנקראת vulkill_consent למשך 180 ימים ומשותפת בין vulkill.com, www.vulkill.com ו-app.vulkill.com בדפדפן זה. קובץ ה-cookie vulkill_locale, שזוכר את השפה שתבחר, נשמר למשך שנה. קובצי Cookie הנדרשים להפעלה ואבטחה אינם תלויים בהעדפות אלו.

אם תאפשר עוגיות פונקציונליות, בחירת תפריט הצד של לוח האפליקציה תישמר בדפדפן שלך. כאשר אתה מסיר הרשאה זו, הרישום נמחק. ניתוח אופציונלי או מעקב אחר מודעות אינם זמינים כעת. אתה יכול לשנות את ההעדפות שלך בקישור העדפות קובצי Cookie בתחתית כל עמוד. אם נוסף כלי אופציונלי חדש, תקבל הודעה בנפרד לפני השימוש.

7. SaaS סריקת נתונים ותפקידי לקוחות

שירות SaaS יכול לעבד כתובות יעד, בעלות ורשומות הרשאות בדיקה, הגדרות סריקה, מצב עבודה ומציאת דוחות שאינם מכילים קוד מקור. גישה או קלט נוספים מתקבלים רק במידה הנדרשת על ידי הביקורת שנבחרה. קוד מקור או חבילת יישומים לא מתבקשים עבור כל סריקה.

עבור נתונים אישיים המעובדים מטעם הלקוח לפי הוראתו, VulKill עשויה להיות מעבד הנתונים, והלקוח עשוי להיות בקר הנתונים או מעבד הנתונים בהתאם לפעילותו שלו. לפני קבלת המקור, נערך הסכם עיבוד נתונים (GDPR art.28 DPA, אם רלוונטי), הקובע את נושא העיבוד, מטרה, משך זמן, קטגוריות נתונים, סודיות, אבטחה, מעבדי משנה, סיוע בתביעות, הודעת הפרה, ביקורת ותנאי מחיקה/החזרה.

התפקיד של VulKill עבור התקשורת, החשבונות, האבטחה והרשומות המשפטיות שלה מוערך גם כן. אמצעים טכניים ומנהליים, ובמידת הצורך, הערכת השפעה, חובות נציג או קצין הגנת מידע מטופלים בהתאם להיקף השירות בפועל.

השתמש בנתוני בדיקה והסווה נתונים מיותרים של צד שלישי. ממצאים ודוחות של לקוחות פרטיים אינם מפורסמים לציבור ללא אישור נפרד. אתר זה אינו משתמש בקבלת החלטות אוטומטית שעלולות להיות לה השלכות משפטיות או חשובות דומות על המבקרים.

8. אפס התחייבות לשמירת קוד מקור קבועה

המחויבות שלנו לזרם VulKill SaaS המקבל קוד מקור היא: לא לאחסן לצמיתות קבצי מקור, עותקי מאגר, ארכיונים וקטעי קוד שסופקו כקלט סריקה. הבטחה זו תקפה כאשר שירות הסריקה מופעל, בכפוף לתנאים הבאים; פרסום דף הדגמה אינו מהווה כשלעצמו אימות של מערכת מחיקה תקינה.

יש לעבד את הקוד באופן זמני לפני שניתן לבצע סריקה. הקוד מעובד רק באזור העבודה הזמני המבודד של העבודה הרלוונטית; כאשר העבודה הושלמה, מבוטלת או מסתיימת עם שגיאה, עותקים זמניים ופלטי ביניים המכילים את הקוד שנוצר מהם נמחקים. שמירת המאגר מחוץ לסריקה או לארכיון לצורך סריקה לאחר מכן אינה חלק מזרימה זו.

• קוד מקור; הוא אינו מועתק ליומני יישומים, יומנים אנליטיים, מטמון מתמשך, חיפוש או אינדקס וקטור, גיבויים או dump שגיאות.
• סוג מציאת, רמת חומרה, הפניה נדרשת לקובץ/שורה ותיאור פתרון משמשים בדוחות במקום בלוקים של קוד מקור. פלטים המדליפים סיסמאות, מפתחות, נתונים אישיים או קוד מקור אינם נכללים בדוח הקבוע.
• קוד המקור אינו משמש להכשרת מודלים, מערך נתונים לפיתוח מוצר או למטרות פרסום. קוד מקור גולמי לא יישלח לבינה מלאכותית חיצונית או לכל ספק אחר שלא יכול לספק התחייבות זו.
• אם בקרות המחיקה ואי הכללת הגיבוי אינן מאומתות, התחייבות קוד המקור אינה מופעלת. אם מזוהה בעיית עיבוד/מחיקה, עבודת קוד מקור חדשה מופסקת ותהליך ההתראה הדרוש מיושם.

9. קריטריוני אחסון ומחיקה

ההתחייבות לשמירה אפסית של קוד מקור מתמשך מפורטת בסעיף המיוחד להלן. התחייבות זו אינה אומרת שכל הרישומים האישיים והעסקיים אינם נשמרים כלל.

רשומות תקשורת; סיום הבקשה ומעקב נדרש; חקירת אירועי יומני אבטחה טכניים; חוזים, תשלומים ורישומים משפטיים מוגבלים להתחייבויות החוקיות ולתקופות התביעה הרלוונטיות. לא נאספים נתונים אישיים מיותרים; הוא נמחק, מושמד או אנונימי כאשר מטרת העיבוד והסיבה המשפטית התקפה פוקעים.

SaaS תקופות שמירה קונקרטיות של רשומות דוחות שאינן מכילות חשבונות וקוד מקור, מחזור מחיקה מגיבויים ואפשרויות מחיקת לקוחות מקבלים הודעה לפני פתיחת השירות. דרישת השמירה החוקית מכסה רק רשומות רלוונטיות; לא ניתן להשתמש בו כהצדקה לארכיון של כל המאגר או קוד המקור.

10. הזכויות שלך לגבי הנתונים האישיים שלך

בתנאים שבגדר KVKK סעיף 11; יש לך את הזכות ללמוד אם הנתונים האישיים שלך מעובדים, לבקש מידע אם הוא מעובד, ללמוד את מטרתו ואת השימוש המתאים, ללמוד על נמענים מקומיים/בינלאומיים, לתקן מידע חלקי או לא מדויק, ולבקש מחיקה או השמדה כאשר התנאים מתקיימים.

אתה רשאי לבקש תיקון או מחיקה כדי לקבל הודעה לצדדים שלישיים שאליהם הועברו הנתונים; אתה יכול להתנגד לתוצאה נגדך באמצעות ניתוח אוטומטי ולבקש פיצוי רק אם נגרם לך נזק עקב עיבוד שלא כדין.

אתה יכול לשלוח את בקשתך אל info@vulkill.com. בקשות כדין יסתיימו בהקדם האפשרי ובתוך 30 ימים לכל המאוחר; ניתן לתת הדרכה נחוצה לגבי אימות זהות/סמכות או שיטת יישום משפטית. אל תכלול מסמכי זיהוי, סיסמאות או נתונים רגישים מיותרים בדוא"ל הראשוני. תלונותיך וסעדים משפטיים אחרים למועצה שמורות.

11. הזכויות שלך במסגרת ה-GDPR

אם ה-GDPR חל על הפעילות הרלוונטית, יש לך את הזכות לגשת לנתונים שלך, לתקן, למחוק, להגביל עיבוד, ניידות ולהתנגד לעיבוד על סמך אינטרס לגיטימי, בכפוף לתנאיו. אתה יכול להתנגד לשיווק ישיר בכל עת ולבטל את הסכמתך בעסקאות המבוססות על הסכמה. זכויות אלו כפופות לחריגים, כגון שמירה משפטית נדרשת.

אתה יכול לשלוח את בקשתך אל info@vulkill.com. תגובה ניתנת ללא דיחוי מיותר, ככלל, תוך חודש. במידת הצורך בשל מורכבות או מספר בקשות, עשויה להיות זמינה הארכה של עד חודשיים; הסיבה תימסר תוך החודש הראשון. אם לא ניתן למלא את הבקשה, מוסבר הסיבה והתרופות.

אתה שומר לעצמו את הזכות להתלונן ולנקוט צעדים משפטיים בפני הרשות המוסמכת להגנת המידע שבה אתה גר, עובד או היכן שאתה חושב שההפרה התרחשה. ניתן לבצע אימות סביר; אל תשלח עותק מלא של תעודת הזהות שלך או נתונים רגישים מיותרים בעת הגשת הבקשה הראשונה.

12. עדכונים

כאשר ישנה פעילות עיבוד נתונים חדשה או שינוי משמעותי, הטקסט הזה מתעדכן ומסופק מידע נוסף הכרחי. תאריך הגרסה הנוכחית נמצא בראש העמוד.