Cakupan datanya juga
Ini harusnya jelas.

1. Pengontrol data dan kontak

Produk VulKill, yang ditawarkan dengan merek Keamanan VulKill, adalah penyedia layanan dan pengontrol data untuk situs ini dan aktivitas komunikasi langsung, Gökçe Baran Karakamış. Untuk pertanyaan privasi dan permintaan data pribadi, Anda dapat menghubungi info@vulkill.com.

Klarifikasi ini disusun berdasarkan Undang-Undang Perlindungan Data Pribadi No. 6698 (KVKK) dan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) sepanjang berlaku pada aktivitas pemrosesan. Membaca teks atau mengunjungi situs tidak berarti Anda memberikan persetujuan eksplisit terhadap transaksi yang memerlukan persetujuan tambahan.

2. Data mana yang diproses dengan metode apa?

• Informasi kunjungan dan keamanan teknis: data seperti alamat IP, waktu permintaan, halaman yang diminta, informasi browser/perangkat, respons HTTP, dan peristiwa keamanan; Permintaan jaringan yang Anda buat ke situs dapat diproses secara otomatis melalui hosting/layanan keamanan jaringan.
• Informasi kontak: Saat Anda mengirim email, nama, alamat email, informasi institusi, subjek dan pesan, jika ada, diterima langsung dari Anda. Jangan mengirimkan kode sumber, arsip repositori pribadi, kata sandi, atau kunci API melalui email; Sistem email bukanlah aliran retensi kode sumber nol.
• Catatan permintaan dan pelaksanaan hak: ketika Anda membuat aplikasi, isi informasi permintaan, korespondensi, transaksi dan tanggapan dapat dicatat melalui komunikasi langsung. Hanya verifikasi identitas atau otorisasi yang diperlukan yang dapat diminta.

3. Tujuan pemrosesan dan dasar hukum

• Menyediakan situs, mencegah penyalahgunaan dan menyelidiki kesalahan: kepentingan pengoperasian layanan aman yang seimbang dengan hak dan kebebasan Anda (KVKK art.5/2-f; GDPR art.6/1-f, jika berlaku).
• Mempersiapkan layanan atau penawaran yang Anda minta dan memenuhi kontrak: permintaan pra-kontrak Anda dan tindakan yang diperlukan untuk pelaksanaan kontrak (KVKK art.5/2-c; GDPR art.6/1-b). Menjawab pertanyaan umum dianggap sebagai kepentingan sah yang seimbang dengan hak Anda.
• Kewajiban pemberitahuan hukum, faktur, dan penerapan data pribadi: kewajiban hukum yang relevan (KVKK pasal.5/2-ç; untuk kewajiban berdasarkan GDPR, pasal.6/1-c). Catatan yang diperlukan untuk klaim atau pembelaan hukum: KVKK art.5/2-e dan dasar GDPR yang berlaku.
• Pemasaran atau pemrosesan opsional yang memerlukan persetujuan terpisah: pilihan terpisah, bebas, dan dapat dibatalkan untuk tujuan tersebut (KVKK art.5/1; GDPR art.6/1-a). Mengirimkan pertanyaan kepada kami bukanlah persetujuan pemasaran; Penarikan persetujuan tidak mempengaruhi transaksi sah sebelumnya.
• Hanya informasi yang diperlukan saja yang diminta. Jika Anda tidak memberikan informasi yang diperlukan untuk menyelesaikan kontrak atau kewajiban hukum, transaksi terkait mungkin tidak dapat diselesaikan; Kegagalan memberikan informasi opsional tidak akan menghalangi Anda mengakses layanan dasar.

4. Penerima dan pemrosesan data di luar negeri

Data; Penyedia hosting dan distribusi konten/keamanan jaringan dapat diakses sejauh diperlukan untuk menyediakan layanan, penyedia layanan email, dan personel layanan resmi untuk transmisi permintaan email. Kepada lembaga-lembaga publik yang berwenang apabila terdapat kewajiban hukum atau permintaan yang wajar; Transfer dapat dilakukan kepada konsultan bila diperlukan untuk melindungi hak.

Situs demo dipublikasikan di Situs OpenAI; Infrastruktur Cloudflare digunakan untuk hosting dan transmisi konten. Layanan ini memproses data permintaan jaringan dalam infrastrukturnya sendiri. Karena infrastruktur global digunakan, tidak ada komitmen yang dibuat bahwa semua data hanya disimpan di Turki.

Kegiatan yang memerlukan pemindahan data pribadi ke luar negeri dievaluasi dengan syarat dan jaminan pemindahan yang berlaku sebagaimana diatur dalam Pasal 9 KVKK. Penggunaan Anda terhadap situs atau membaca teks ini tidak hanya merupakan persetujuan umum untuk melanjutkan pemindahan ke luar negeri. Penyedia spesifik SaaS, wilayah data, dan pola transmisi akan diungkapkan secara terpisah sebelum data dikumpulkan pada layanan.

Transfer ke luar Wilayah Ekonomi Eropa berdasarkan GDPR memerlukan perlindungan yang valid, seperti keputusan kecukupan yang sesuai atau klausul kontrak standar, dan tindakan tambahan jika diperlukan. Anda dapat meminta informasi tentang keamanan yang digunakan dan penerima yang terlibat. Subprosesor SaaS, wilayah pemrosesan, dan mekanisme transfer konkret diungkapkan sebelum penerimaan data; Mengutip teks ini saja tidak membentuk mekanisme transmisi.

5. Data pembayaran dengan Paddle

Ketika penjualan melalui Paddle diaktifkan, entitas Paddle yang ditentukan pada layar pembayaran menjadi Merchant of Record untuk transaksi tersebut. Ia memproses informasi yang diperlukan untuk aktivitas pembayaran, faktur/pajak, anti-penipuan, dan pengembalian dana dalam lingkup pernyataan privasinya sendiri. Untuk tujuan ini, Paddle adalah pengontrol data terpisah; Ini tidak tersedia sebagai subprosesor khusus instruksi dari VulKill.

VulKill dapat mengambil referensi pelanggan/transaksi, informasi kontak, jadwal, status pembayaran atau pengembalian dana yang diperlukan untuk berlangganan dan dukungan. Nomor kartu lengkap dan kode keamanan kartu tidak perlu dikirimkan ke VulKill. Kode sumber Anda tidak dimasukkan ke proses pembayaran dan tidak dikirim ke penyedia pembayaran.

Saluran privasi Paddle untuk klaim mengenai data pembayaran yang diproses secara independen oleh Paddle; Anda dapat menggunakan alamat info@vulkill.com untuk catatan yang disimpan oleh VulKill. Penyimpanan catatan penagihan yang sah mungkin tidak otomatis berakhir setelah penutupan akun.

6. Cookie dan tautan

Preferensi cookie Anda disimpan dalam cookie pihak pertama yang disebut vulkill_consent selama 180 hari dan dibagikan antara vulkill.com, www.vulkill.com, dan app.vulkill.com di browser ini. Cookie vulkill_locale, yang mengingat bahasa yang Anda pilih, disimpan selama satu tahun. Cookie yang diperlukan untuk sesi dan keamanan tidak bergantung pada preferensi ini.

Jika Anda mengizinkan cookie fungsional, pilihan menu samping panel aplikasi akan disimpan di browser Anda. Saat Anda menghapus izin ini, registri akan dihapus. Analisis opsional atau pelacak iklan saat ini tidak tersedia. Anda dapat mengubah preferensi Anda di tautan preferensi Cookie di bagian bawah setiap halaman. Jika alat opsional baru ditambahkan, Anda akan diberitahu secara terpisah sebelum digunakan.

7. SaaS memindai data dan peran pelanggan

Layanan SaaS dapat memproses alamat tujuan, catatan kepemilikan dan otorisasi pengujian, pengaturan pemindaian, status pekerjaan, dan laporan temuan yang tidak berisi kode sumber. Akses atau masukan tambahan diterima hanya sejauh yang diperlukan oleh tinjauan yang dipilih. Kode sumber atau paket aplikasi tidak diminta untuk setiap pemindaian.

Untuk data pribadi yang diproses atas nama pelanggan atas instruksinya, VulKill dapat menjadi pemroses data, dan pelanggan dapat menjadi pengontrol data atau pemroses data tergantung pada aktivitasnya sendiri. Sebelum menerima sumber, dibuat perjanjian pemrosesan data (GDPR pasal 28 DPA, jika berlaku) yang menentukan subjek pemrosesan, tujuan, durasi, kategori data, kerahasiaan, keamanan, sub-pemroses, bantuan klaim, pemberitahuan pelanggaran, audit, dan ketentuan penghapusan/pengembalian.

Peran VulKill untuk komunikasi, akun, keamanan, dan catatan hukumnya sendiri juga dievaluasi. Tindakan teknis dan administratif dan, bila perlu, penilaian dampak, kewajiban perwakilan atau petugas perlindungan data ditangani sesuai dengan cakupan layanan sebenarnya.

Gunakan data pengujian dan tutupi data pihak ketiga yang tidak diperlukan. Temuan dan laporan klien pribadi tidak dipublikasikan ke publik tanpa izin terpisah. Situs ini tidak menggunakan pengambilan keputusan otomatis yang mungkin mempunyai konsekuensi hukum atau konsekuensi penting serupa bagi pengunjung.

8. Tidak ada komitmen retensi kode sumber permanen

Komitmen kami terhadap aliran VulKill SaaS yang menerima kode sumber adalah: tidak menyimpan secara permanen file sumber, salinan repositori, arsip, dan cuplikan kode yang disediakan sebagai masukan perayapan. Jaminan ini berlaku ketika layanan pemindaian diaktifkan, dengan ketentuan sebagai berikut; Publikasi halaman demo tidak dengan sendirinya merupakan verifikasi sistem penghapusan yang berfungsi.

Kode harus diproses sementara sebelum pemindaian dapat dilakukan. Kode diproses hanya di area kerja sementara yang terisolasi dari pekerjaan terkait; Ketika pekerjaan selesai, dibatalkan, atau diakhiri karena kesalahan, salinan sementara dan output antara yang berisi kode yang dihasilkan darinya akan dihapus. Menjaga repositori di luar pemindaian atau pengarsipan untuk pemindaian berikutnya bukan bagian dari alur ini.

• Kode sumber; Itu tidak disalin ke log aplikasi, log analitis, cache persisten, indeks pencarian atau vektor, cadangan, atau dump kesalahan.
• Jenis temuan, tingkat keparahan, referensi file/baris yang diperlukan, dan deskripsi solusi digunakan dalam laporan, bukan blok kode sumber. Keluaran yang membocorkan kata sandi, kunci, data pribadi, atau kode sumber tidak disertakan dalam laporan permanen.
• Kode sumber tidak digunakan untuk pelatihan model, kumpulan data pengembangan produk, atau tujuan periklanan. Kode sumber mentah tidak akan dikirim ke AI eksternal atau penyedia lain mana pun yang tidak dapat memenuhi komitmen ini.
• Jika kontrol pengecualian penghapusan dan pencadangan tidak divalidasi, penerapan kode sumber tidak dimulai. Jika masalah pemrosesan/penghapusan terdeteksi, pekerjaan kode sumber baru dihentikan dan proses pemberitahuan yang diperlukan diterapkan.

9. Kriteria penyimpanan dan penghapusan

Komitmen terhadap nol retensi kode sumber yang persisten dijelaskan pada bagian khusus di bawah ini. Komitmen ini tidak berarti bahwa semua catatan pribadi dan bisnis tidak disimpan sama sekali.

Catatan komunikasi; finalisasi permohonan dan tindak lanjut yang diperlukan; investigasi insiden log keamanan teknis; Kontrak, pembayaran, dan catatan hukum dibatasi pada kewajiban hukum dan periode klaim yang relevan. Tidak ada data pribadi yang tidak diperlukan yang dikumpulkan; Itu dihapus, dihancurkan atau dianonimkan ketika tujuan pemrosesan dan alasan hukum yang sah berakhir.

SaaS periode penyimpanan konkret dari catatan laporan yang tidak berisi akun dan kode sumber, siklus penghapusan dari cadangan dan opsi penghapusan pelanggan diberitahukan sebelum layanan dibuka. Persyaratan penyimpanan yang sah hanya mencakup catatan yang relevan; Hal ini tidak dapat digunakan sebagai pembenaran untuk mengarsipkan seluruh repositori atau kode sumber.

10. Hak Anda mengenai data pribadi Anda

Dengan ketentuan dalam ruang lingkup KVKK pasal 11; Anda mempunyai hak untuk mengetahui apakah data pribadi Anda diproses, untuk meminta informasi jika diproses, untuk mengetahui tujuan dan penggunaan yang tepat, untuk mengetahui tentang penerima domestik/internasional, untuk mendapatkan koreksi informasi yang tidak lengkap atau tidak akurat, dan untuk meminta penghapusan atau pemusnahan ketika kondisinya terpenuhi.

Anda dapat meminta koreksi atau penghapusan untuk diberitahukan kepada pihak ketiga kepada siapa data tersebut telah ditransfer; Anda hanya dapat menolak hasil yang merugikan Anda melalui analisis otomatis dan meminta kompensasi jika Anda mengalami kerugian karena pemrosesan yang melanggar hukum.

Anda dapat mengirim permintaan Anda ke info@vulkill.com. Permohonan yang sepatutnya diselesaikan sesegera mungkin dan paling lambat dalam 30 hari; Panduan yang diperlukan dapat diberikan mengenai verifikasi identitas/otoritas atau metode permohonan hukum. Jangan sertakan dokumen identifikasi, kata sandi, atau data sensitif yang tidak perlu di email awal. Keluhan Anda dan upaya hukum lainnya kepada Dewan dicadangkan.

11. Hak Anda berdasarkan GDPR

Jika GDPR berlaku pada aktivitas yang relevan, Anda berhak mengakses data Anda, memperbaiki, menghapus, membatasi pemrosesan, portabilitas, dan menolak pemrosesan berdasarkan kepentingan yang sah, sesuai dengan ketentuannya. Anda dapat menolak pemasaran langsung kapan saja dan menarik persetujuan Anda dalam transaksi berdasarkan persetujuan. Hak-hak ini tunduk pada pengecualian, seperti retensi hukum yang diwajibkan.

Anda dapat mengirim permintaan Anda ke info@vulkill.com. Tanggapan diberikan tanpa penundaan yang tidak perlu, biasanya dalam waktu satu bulan. Jika diperlukan karena kompleksitas atau jumlah permintaan, perpanjangan hingga dua bulan mungkin tersedia; Alasannya akan diberitahukan dalam bulan pertama. Jika permintaan tidak dapat dipenuhi, dijelaskan alasan dan solusinya.

Anda berhak untuk mengajukan keluhan dan mengambil tindakan hukum kepada otoritas perlindungan data yang berwenang di tempat Anda tinggal, bekerja, atau di tempat yang menurut Anda pelanggaran telah terjadi. Otentikasi yang wajar dapat dilakukan; Jangan mengirimkan salinan lengkap dokumen identitas Anda atau data sensitif yang tidak diperlukan saat pertama kali mengajukan permohonan.

12. Pembaruan

Ketika ada aktivitas pemrosesan data baru atau perubahan signifikan, teks ini diperbarui dan informasi tambahan yang diperlukan disediakan. Tanggal versi saat ini terletak di bagian atas halaman.