डेटा का दायरा भी है
यह स्पष्ट होना चाहिए.

1. डेटा नियंत्रक और संपर्क

VulKill उत्पाद, VulKill सुरक्षा ब्रांड के तहत पेश किया गया है, इस साइट और प्रत्यक्ष संचार गतिविधियों के लिए सेवा प्रदाता और डेटा नियंत्रक, गोकसे बरन कराकामिस है। गोपनीयता प्रश्नों और व्यक्तिगत डेटा अनुरोधों के लिए, आप info@vulkill.com तक पहुंच सकते हैं।

यह स्पष्टीकरण प्रसंस्करण गतिविधि पर लागू सीमा तक व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (केवीकेके) और यूरोपीय संघ सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) के आधार पर तैयार किया गया है। पाठ पढ़ने या साइट पर जाने का मतलब यह नहीं है कि आप किसी लेनदेन के लिए स्पष्ट सहमति देते हैं जिसके लिए अतिरिक्त सहमति की आवश्यकता होती है।

2. कौन सा डेटा किस विधि द्वारा संसाधित किया जाता है?

• विज़िट और तकनीकी सुरक्षा जानकारी: आईपी पता, अनुरोध समय, अनुरोधित पृष्ठ, ब्राउज़र/डिवाइस जानकारी, HTTP प्रतिक्रिया और सुरक्षा घटनाएं जैसे डेटा; आपके द्वारा साइट पर किए गए नेटवर्क अनुरोधों को होस्टिंग/नेटवर्क सुरक्षा सेवाओं के माध्यम से स्वचालित रूप से संसाधित किया जा सकता है।
• संपर्क जानकारी: जब आप कोई ई-मेल भेजते हैं, तो नाम, ई-मेल पता, संस्थागत जानकारी, विषय और संदेश, यदि कोई हो, सीधे आपसे प्राप्त होता है। स्रोत कोड, निजी रिपॉजिटरी अभिलेखागार, पासवर्ड या एपीआई कुंजियाँ ईमेल न करें; ईमेल प्रणाली शून्य स्रोत कोड प्रतिधारण प्रवाह नहीं है।
• अनुरोध और सही अभ्यास रिकॉर्ड: जब आप कोई आवेदन करते हैं, तो अनुरोध की सामग्री, पत्राचार, लेनदेन और प्रतिक्रिया जानकारी को सीधे संचार के माध्यम से दर्ज किया जा सकता है। केवल आवश्यक पहचान या प्राधिकरण सत्यापन का अनुरोध किया जा सकता है।

3. प्रसंस्करण उद्देश्य और कानूनी आधार

• साइट प्रदान करना, दुरुपयोग को रोकना और दोषों की जांच करना: आपके अधिकारों और स्वतंत्रता के साथ संतुलित सुरक्षित सेवा का संचालन हित (KVKK art.5/2-f; GDPR art.6/1-f, यदि लागू हो)।
• सेवा या प्रस्ताव तैयार करना आपके अनुरोध और अनुबंध को पूरा करना: आपका पूर्व-संविदात्मक अनुरोध और अनुबंध के निष्पादन के लिए आवश्यक कार्रवाई (KVKK art.5/2-c; GDPR art.6/1-b)। सामान्य प्रश्नों का उत्तर देना आपके अधिकारों के साथ संतुलित एक वैध हित माना जाता है।
• कानूनी अधिसूचना, चालान और व्यक्तिगत डेटा अनुप्रयोग दायित्व: प्रासंगिक कानूनी दायित्व (KVKK art.5/2-ç; GDPR के तहत दायित्वों के लिए, art.6/1-c)। कानूनी दावे या बचाव के लिए आवश्यक रिकॉर्ड: KVKK art.5/2-e और लागू जीडीपीआर आधार।
• वैकल्पिक विपणन या प्रसंस्करण के लिए अलग सहमति की आवश्यकता होती है: उद्देश्य के लिए अलग, मुफ़्त और प्रतिसंहरणीय विकल्प (KVKK art.5/1; GDPR art.6/1-a)। हमें पूछताछ भेजना विपणन सहमति नहीं है; सहमति वापस लेने से पिछले वैध लेनदेन पर कोई प्रभाव नहीं पड़ता है।
• केवल आवश्यक जानकारी ही मांगी गई है. यदि आप किसी अनुबंध या कानूनी दायित्व के समापन के लिए आवश्यक जानकारी प्रदान नहीं करते हैं, तो संबंधित लेनदेन पूरा नहीं हो सकता है; वैकल्पिक जानकारी प्रदान करने में विफलता आपको मूल सेवा तक पहुँचने से नहीं रोकेगी।

4. प्राप्तकर्ता और विदेशी डेटा प्रोसेसिंग

डेटा; होस्टिंग और सामग्री वितरण/नेटवर्क सुरक्षा प्रदाता सेवा प्रदान करने के लिए आवश्यक सीमा तक पहुंच योग्य हो सकते हैं, ई-मेल अनुरोध के प्रसारण के लिए ई-मेल सेवा प्रदाता और अधिकृत सेवा कर्मी। कानूनी बाध्यता या उचित अनुरोध के मामले में अधिकृत सार्वजनिक संस्थानों को; किसी अधिकार की रक्षा के लिए आवश्यक होने पर सलाहकारों को स्थानांतरण किया जा सकता है।

डेमो साइट OpenAI साइट्स पर प्रकाशित है; Cloudflare इंफ्रास्ट्रक्चर का उपयोग होस्टिंग और कंटेंट ट्रांसमिशन के लिए किया जाता है। ये सेवाएँ अपने स्वयं के बुनियादी ढांचे के भीतर नेटवर्क अनुरोध डेटा को संसाधित करती हैं। चूंकि वैश्विक बुनियादी ढांचे का उपयोग किया जाता है, इसलिए कोई प्रतिबद्धता नहीं बनाई गई है कि सभी डेटा केवल तुर्की में ही रखा जाएगा।

जिन गतिविधियों के लिए विदेश में व्यक्तिगत डेटा के हस्तांतरण की आवश्यकता होती है, उनका मूल्यांकन केवीकेके अनुच्छेद 9 में निर्धारित लागू स्थानांतरण शर्तों और गारंटी के साथ किया जाता है। साइट का आपका उपयोग या इस पाठ को पढ़ना अकेले विदेशी स्थानांतरण जारी रखने के लिए एक सामान्य सहमति नहीं है। सेवा पर डेटा एकत्र करने से पहले SaaS विशिष्ट प्रदाताओं, डेटा क्षेत्रों और ट्रांसमिशन पैटर्न का अलग से खुलासा किया जाएगा।

जीडीपीआर के तहत यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरण के लिए वैध सुरक्षा उपायों की आवश्यकता होती है, जैसे उचित पर्याप्तता निर्णय या मानक संविदात्मक खंड, और जहां आवश्यक हो वहां अतिरिक्त उपाय। आप उपयोग की गई सुरक्षा और इसमें शामिल प्राप्तकर्ताओं के बारे में जानकारी मांग सकते हैं। डेटा स्वीकृति से पहले SaaS उपप्रोसेसर, प्रसंस्करण क्षेत्र और ठोस हस्तांतरण तंत्र का खुलासा किया जाता है; केवल इस पाठ का हवाला देने से ट्रांसमिशन तंत्र स्थापित नहीं होता है।

5. Paddle के साथ भुगतान डेटा

जब Paddle के माध्यम से बिक्री सक्षम होती है, तो भुगतान स्क्रीन पर निर्दिष्ट Paddle इकाई लेनदेन के लिए मर्चेंट ऑफ रिकॉर्ड बन जाती है। यह भुगतान, चालान/कर, धोखाधड़ी-रोधी और धन-वापसी गतिविधियों के लिए आवश्यक जानकारी को अपने गोपनीयता कथन के दायरे में संसाधित करता है। इन उद्देश्यों के लिए, Paddle एक अलग डेटा नियंत्रक है; यह VulKill के केवल अनुदेश उपप्रोसेसर के रूप में उपलब्ध नहीं है।

VulKill सदस्यता और समर्थन के लिए आवश्यक ग्राहक/लेनदेन संदर्भ, संपर्क जानकारी, शेड्यूल, भुगतान या धनवापसी स्थिति पुनः प्राप्त कर सकता है। पूर्ण कार्ड नंबर और कार्ड सुरक्षा कोड को VulKill पर प्रेषित करने की आवश्यकता नहीं है। आपका स्रोत कोड भुगतान प्रक्रिया में इनपुट नहीं है और भुगतान प्रदाता को नहीं भेजा जाता है।

Paddle द्वारा स्वतंत्र रूप से संसाधित भुगतान डेटा से संबंधित दावों के लिए Paddle के गोपनीयता चैनल; आप VulKill द्वारा रखे गए रिकॉर्ड के लिए पते info@vulkill.com का उपयोग कर सकते हैं। खाता बंद होने पर कानूनी बिलिंग रिकॉर्ड का रखरखाव स्वचालित रूप से समाप्त नहीं हो सकता है।

6. कुकीज़ और लिंक

आपकी कुकी प्राथमिकता को 180 दिनों के लिए ulkill_consent नामक प्रथम-पक्ष कुकी में संग्रहीत किया जाता है और इस ब्राउज़र में wlkill.com, www.wlkill.com और app.wlkill.com के बीच साझा किया जाता है। Vulkill_locale कुकी, जो आपके द्वारा चुनी गई भाषा को याद रखती है, एक वर्ष तक संग्रहीत रहती है। सत्र और सुरक्षा के लिए आवश्यक कुकीज़ इन प्राथमिकताओं से स्वतंत्र हैं।

यदि आप कार्यात्मक कुकीज़ की अनुमति देते हैं, तो एप्लिकेशन पैनल का साइड मेनू विकल्प आपके ब्राउज़र में संग्रहीत किया जाएगा। जब आप यह अनुमति हटाते हैं, तो रजिस्ट्री साफ़ हो जाती है। वैकल्पिक विश्लेषण या विज्ञापन ट्रैकर वर्तमान में उपलब्ध नहीं हैं। आप प्रत्येक पृष्ठ के नीचे कुकी प्राथमिकताएँ लिंक पर अपनी प्राथमिकताएँ बदल सकते हैं। यदि कोई नया वैकल्पिक उपकरण जोड़ा जाता है, तो उपयोग से पहले आपको अलग से सूचित किया जाएगा।

7. SaaS डेटा और ग्राहक भूमिकाओं को स्कैन करें

SaaS सेवा गंतव्य पते, स्वामित्व और परीक्षण प्राधिकरण रिकॉर्ड, स्कैन सेटिंग्स, नौकरी की स्थिति और उन रिपोर्टों को ढूंढने की प्रक्रिया कर सकती है जिनमें स्रोत कोड नहीं है। अतिरिक्त पहुंच या इनपुट केवल चयनित समीक्षा के लिए आवश्यक सीमा तक ही प्राप्त होता है। प्रत्येक स्कैन के लिए स्रोत कोड या एप्लिकेशन पैकेज का अनुरोध नहीं किया जाता है।

ग्राहक के निर्देश पर उसकी ओर से संसाधित किए गए व्यक्तिगत डेटा के लिए, VulKill डेटा प्रोसेसर हो सकता है, और ग्राहक अपनी गतिविधियों के आधार पर डेटा नियंत्रक या डेटा प्रोसेसर हो सकता है। स्रोत को स्वीकार करने से पहले, एक डेटा प्रोसेसिंग समझौता (जीडीपीआर कला.28 डीपीए, यदि लागू हो) किया जाता है, जो प्रसंस्करण, उद्देश्य, अवधि, डेटा श्रेणियों, गोपनीयता, सुरक्षा, उप-प्रोसेसर, दावों के साथ सहायता, उल्लंघन अधिसूचना, ऑडिट और विलोपन/वापसी की शर्तों का विषय निर्धारित करता है।

अपने स्वयं के संचार, खातों, सुरक्षा और कानूनी रिकॉर्ड के लिए VulKill की भूमिका का भी मूल्यांकन किया जाता है। तकनीकी और प्रशासनिक उपाय और, जहां आवश्यक हो, प्रभाव मूल्यांकन, प्रतिनिधि या डेटा सुरक्षा अधिकारी दायित्वों को सेवा के वास्तविक दायरे के अनुसार नियंत्रित किया जाता है।

परीक्षण डेटा का उपयोग करें और अनावश्यक तृतीय-पक्ष डेटा को छिपाएँ। निजी ग्राहक निष्कर्ष और रिपोर्ट अलग प्राधिकरण के बिना जनता के लिए जारी नहीं किए जाते हैं। यह साइट स्वचालित निर्णय-प्रक्रिया का उपयोग नहीं करती है जिसके आगंतुकों के लिए कानूनी या समान रूप से महत्वपूर्ण परिणाम हो सकते हैं।

8. शून्य स्थायी स्रोत कोड प्रतिधारण प्रतिबद्धता

स्रोत कोड को स्वीकार करने वाले VulKill SaaS स्ट्रीम के प्रति हमारी प्रतिबद्धता है: क्रॉल इनपुट के रूप में प्रदान की गई स्रोत फ़ाइलों, रिपॉजिटरी प्रतियों, अभिलेखागार और कोड स्निपेट्स को स्थायी रूप से संग्रहीत नहीं करना। यह आश्वासन निम्नलिखित शर्तों के अधीन स्कैनिंग सेवा चालू होने पर मान्य है; डेमो पेज का प्रकाशन अपने आप में किसी कार्यशील विलोपन प्रणाली का सत्यापन नहीं है।

स्कैनिंग करने से पहले कोड को अस्थायी रूप से संसाधित किया जाना चाहिए। कोड को केवल संबंधित कार्य के पृथक अस्थायी कार्य क्षेत्र में संसाधित किया जाता है; जब कार्य पूरा हो जाता है, रद्द कर दिया जाता है, या किसी त्रुटि के साथ समाप्त कर दिया जाता है, तो अस्थायी प्रतियां और उनसे उत्पन्न कोड वाले मध्यवर्ती आउटपुट को मिटा दिया जाता है। रिपॉजिटरी को स्कैनिंग से बाहर रखना या बाद की स्कैनिंग के लिए संग्रहित करना इस प्रवाह का हिस्सा नहीं है।

• सोर्स कोड; इसे एप्लिकेशन लॉग, विश्लेषणात्मक लॉग, लगातार कैश, खोज या वेक्टर इंडेक्स, बैकअप या त्रुटि डंप में कॉपी नहीं किया जाता है।
• स्रोत कोड ब्लॉक के बजाय रिपोर्ट में खोज प्रकार, गंभीरता स्तर, आवश्यक फ़ाइल/लाइन संदर्भ और समाधान विवरण का उपयोग किया जाता है। पासवर्ड, चाबियाँ, व्यक्तिगत डेटा या स्रोत कोड लीक करने वाले आउटपुट स्थायी रिपोर्ट में शामिल नहीं हैं।
• स्रोत कोड का उपयोग मॉडल प्रशिक्षण, उत्पाद विकास डेटासेट या विज्ञापन उद्देश्यों के लिए नहीं किया जाता है। कच्चा स्रोत कोड बाहरी एआई या किसी अन्य प्रदाता को नहीं भेजा जाएगा जो यह प्रतिबद्धता प्रदान नहीं कर सकता है।
• यदि डिलीट और बैकअप बहिष्करण नियंत्रण मान्य नहीं हैं, तो स्रोत कोड प्रतिबद्धता शुरू नहीं की गई है। यदि प्रसंस्करण/हटाने की समस्या का पता चलता है, तो नए स्रोत कोड का काम रोक दिया जाता है और आवश्यक अधिसूचना प्रक्रिया लागू की जाती है।

9. भंडारण और विलोपन मानदंड

शून्य स्थायी स्रोत कोड प्रतिधारण की प्रतिबद्धता नीचे दिए गए विशेष खंड में दी गई है। इस प्रतिबद्धता का मतलब यह नहीं है कि सभी व्यक्तिगत और व्यावसायिक रिकॉर्ड बिल्कुल भी नहीं रखे जाते हैं।

संचार रिकॉर्ड; अनुरोध को अंतिम रूप देना और आवश्यक अनुवर्ती कार्रवाई करना; तकनीकी सुरक्षा लॉग घटना की जांच; अनुबंध, भुगतान और कानूनी रिकॉर्ड प्रासंगिक कानूनी दायित्वों और दावा अवधि तक सीमित हैं। कोई अनावश्यक व्यक्तिगत डेटा एकत्र नहीं किया जाता है; प्रसंस्करण उद्देश्य और वैध कानूनी कारण समाप्त होने पर इसे हटा दिया जाता है, नष्ट कर दिया जाता है या अज्ञात कर दिया जाता है।

SaaS रिपोर्ट रिकॉर्ड की ठोस अवधारण अवधि जिसमें खाते और स्रोत कोड शामिल नहीं हैं, बैकअप से विलोपन चक्र और ग्राहक विलोपन विकल्प सेवा खोलने से पहले अधिसूचित किए जाते हैं। कानूनी प्रतिधारण आवश्यकता में केवल प्रासंगिक रिकॉर्ड शामिल हैं; इसका उपयोग संपूर्ण रिपॉजिटरी या स्रोत कोड को संग्रहीत करने के औचित्य के रूप में नहीं किया जा सकता है।

10. आपके व्यक्तिगत डेटा के संबंध में आपके अधिकार

केवीकेके अनुच्छेद 11 के दायरे में शर्तों के साथ; आपको यह जानने का अधिकार है कि आपका व्यक्तिगत डेटा संसाधित किया गया है या नहीं, यदि संसाधित किया गया है तो जानकारी का अनुरोध करने का, इसके उद्देश्य और उचित उपयोग को जानने का, घरेलू/अंतर्राष्ट्रीय प्राप्तकर्ताओं के बारे में जानने का, अधूरी या गलत जानकारी को सही करने का, और शर्तें पूरी होने पर हटाने या नष्ट करने का अनुरोध करने का अधिकार है।

आप उन तीसरे पक्षों को सूचित करने के लिए सुधार या विलोपन का अनुरोध कर सकते हैं जिन्हें डेटा स्थानांतरित किया गया है; आप स्वचालित विश्लेषण के माध्यम से केवल अपने विरुद्ध परिणाम पर आपत्ति कर सकते हैं और मुआवजे का अनुरोध कर सकते हैं यदि आपको गैरकानूनी प्रसंस्करण के कारण नुकसान हुआ है।

आप अपना अनुरोध info@vulkill.com पर भेज सकते हैं। विधिवत आवेदन यथाशीघ्र और नवीनतम 30 दिनों के भीतर संपन्न किए जाते हैं; पहचान/प्राधिकरण सत्यापन या कानूनी आवेदन पद्धति के संबंध में आवश्यक मार्गदर्शन दिया जा सकता है। प्रारंभिक ईमेल में पहचान दस्तावेज़, पासवर्ड या अनावश्यक संवेदनशील डेटा शामिल न करें। आपकी शिकायतें और अन्य कानूनी उपाय बोर्ड के पास सुरक्षित हैं।

11. जीडीपीआर के तहत आपके अधिकार

यदि जीडीपीआर प्रासंगिक गतिविधि पर लागू होता है, तो आपको इसकी शर्तों के अधीन, अपने डेटा तक पहुंचने, सुधार करने, मिटाने, प्रसंस्करण को प्रतिबंधित करने, पोर्टेबिलिटी और वैध हित के आधार पर प्रसंस्करण पर आपत्ति करने का अधिकार है। आप किसी भी समय प्रत्यक्ष विपणन पर आपत्ति कर सकते हैं और सहमति के आधार पर लेनदेन में अपनी सहमति वापस ले सकते हैं। ये अधिकार अपवादों के अधीन हैं, जैसे आवश्यक कानूनी प्रतिधारण।

आप अपना अनुरोध info@vulkill.com पर भेज सकते हैं। एक नियम के रूप में, एक महीने के भीतर, अनावश्यक देरी के बिना प्रतिक्रिया दी जाती है। यदि जटिलता या अनुरोधों की संख्या के कारण आवश्यक हो, तो दो महीने तक का विस्तार उपलब्ध हो सकता है; कारण पहले महीने के भीतर सूचित किया जाएगा। यदि अनुरोध पूरा नहीं किया जा सकता है, तो कारण और उपाय बताए गए हैं।

आप जहां रहते हैं, काम करते हैं या जहां आपको लगता है कि उल्लंघन हुआ है, सक्षम डेटा सुरक्षा प्राधिकारी के पास शिकायत करने और कानूनी कार्रवाई करने का अधिकार सुरक्षित रखते हैं। उचित प्रमाणीकरण किया जा सकता है; जब आप पहली बार आवेदन करें तो अपने पहचान दस्तावेज़ या अनावश्यक संवेदनशील डेटा की पूरी प्रति न भेजें।

12. अपडेट

जब कोई नई डेटा प्रोसेसिंग गतिविधि या महत्वपूर्ण परिवर्तन होता है, तो यह पाठ अद्यतन किया जाता है और आवश्यक अतिरिक्त जानकारी प्रदान की जाती है। वर्तमान संस्करण की तारीख पृष्ठ के शीर्ष पर स्थित है।