डेटाची व्याप्ती देखील आहे
ते उघड असले पाहिजे.

1. डेटा कंट्रोलर आणि संपर्क

VulKill उत्पादन, VulKill सिक्युरिटी ब्रँड अंतर्गत ऑफर केले जाते, ही साइट आणि थेट संप्रेषण क्रियाकलाप, Gökçe Baran Karakamış साठी सेवा प्रदाता आणि डेटा नियंत्रक आहे. गोपनीयता प्रश्न आणि वैयक्तिक डेटा विनंत्यांसाठी, तुम्ही info@vulkill.com वर पोहोचू शकता.

हे स्पष्टीकरण वैयक्तिक डेटा संरक्षण कायदा क्र. ६६९८ (KVKK) आणि युरोपियन युनियन जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) च्या आधारे प्रक्रिया क्रियाकलापांना लागू असलेल्या मर्यादेपर्यंत तयार केले गेले आहे. मजकूर वाचणे किंवा साइटला भेट देणे याचा अर्थ असा नाही की आपण अतिरिक्त संमती आवश्यक असलेल्या व्यवहारास स्पष्ट संमती दिली आहे.

2. कोणत्या डेटावर कोणत्या पद्धतीने प्रक्रिया केली जाते?

• भेट द्या आणि तांत्रिक सुरक्षा माहिती: डेटा जसे की IP पत्ता, विनंती वेळ, विनंती केलेले पृष्ठ, ब्राउझर/डिव्हाइस माहिती, HTTP प्रतिसाद आणि सुरक्षा कार्यक्रम; तुम्ही साइटवर केलेल्या नेटवर्क विनंत्या होस्टिंग/नेटवर्क सुरक्षा सेवांद्वारे आपोआप प्रक्रिया केल्या जाऊ शकतात.
• संपर्क माहिती: जेव्हा तुम्ही ई-मेल पाठवता, तेव्हा नाव, ई-मेल पत्ता, संस्थात्मक माहिती, विषय आणि संदेश, जर असेल तर, थेट तुमच्याकडून प्राप्त होतो. स्रोत कोड, खाजगी भांडार संग्रहण, पासवर्ड किंवा API की ईमेल करू नका; ईमेल प्रणाली शून्य स्त्रोत कोड धारणा प्रवाह नाही.
• विनंती आणि योग्य व्यायाम नोंदी: जेव्हा तुम्ही अर्ज करता तेव्हा विनंतीची सामग्री, पत्रव्यवहार, व्यवहार आणि प्रतिसाद माहिती थेट संप्रेषणाद्वारे रेकॉर्ड केली जाऊ शकते. फक्त आवश्यक ओळख किंवा अधिकृतता पडताळणीची विनंती केली जाऊ शकते.

3. प्रक्रिया उद्देश आणि कायदेशीर कारणे

• साइट प्रदान करणे, गैरवर्तन रोखणे आणि दोषांची तपासणी करणे: सुरक्षित सेवेचे संचालन स्वारस्य तुमचे अधिकार आणि स्वातंत्र्य यांच्याशी संतुलित आहे (KVKK art.5/2-f; GDPR art.6/1-f, लागू असल्यास).
• सेवेची तयारी करणे किंवा तुमची विनंती ऑफर करणे आणि कराराची पूर्तता करणे: तुमची करारपूर्व विनंती आणि कराराच्या कामगिरीसाठी आवश्यक क्रिया (KVKK art.5/2-c; GDPR art.6/1-b). सामान्य प्रश्नांची उत्तरे देणे हे आपल्या अधिकारांशी संतुलित असलेले एक वैध व्याज मानले जाते.
• कायदेशीर अधिसूचना, इनव्हॉइसिंग आणि वैयक्तिक डेटा अर्ज दायित्वे: संबंधित कायदेशीर बंधन (KVKK art.5/2-ç; GDPR, art.6/1-c अंतर्गत दायित्वांसाठी). कायदेशीर दावा किंवा बचावासाठी आवश्यक रेकॉर्ड: KVKK art.5/2-e आणि लागू GDPR आधारावर.
• पर्यायी विपणन किंवा प्रक्रियेसाठी स्वतंत्र संमती आवश्यक आहे: हेतूसाठी स्वतंत्र, विनामूल्य आणि रद्द करण्यायोग्य निवड (KVKK art.5/1; GDPR art.6/1-a). आम्हाला चौकशी पाठवणे म्हणजे विपणन संमती नाही; संमती मागे घेतल्याने मागील कायदेशीर व्यवहारांवर परिणाम होत नाही.
• फक्त आवश्यक माहिती मागवली आहे. जर तुम्ही करार किंवा कायदेशीर बंधनाच्या निष्कर्षासाठी आवश्यक माहिती प्रदान केली नाही तर, संबंधित व्यवहार पूर्ण होऊ शकत नाही; वैकल्पिक माहिती प्रदान करण्यात अयशस्वी झाल्यास तुम्हाला मूलभूत सेवेत प्रवेश करण्यापासून प्रतिबंधित होणार नाही.

4. प्राप्तकर्ते आणि परदेशी डेटा प्रक्रिया

डेटा; होस्टिंग आणि सामग्री वितरण/नेटवर्क सुरक्षा प्रदाते सेवा प्रदान करण्यासाठी आवश्यक मर्यादेपर्यंत प्रवेशयोग्य असू शकतात, ई-मेल सेवा प्रदाते आणि ई-मेल विनंती प्रसारित करण्यासाठी अधिकृत सेवा कर्मचारी. कायदेशीर बंधन किंवा योग्य विनंतीच्या बाबतीत अधिकृत सार्वजनिक संस्थांना; हक्काचे रक्षण करण्यासाठी आवश्यक असेल तेव्हा सल्लागारांकडे बदल्या केल्या जाऊ शकतात.

डेमो साइट OpenAI साइट्सवर प्रकाशित केली आहे; Cloudflare पायाभूत सुविधा होस्टिंग आणि सामग्री प्रसारणासाठी वापरली जाते. या सेवा त्यांच्या स्वतःच्या इन्फ्रास्ट्रक्चरमध्ये नेटवर्क विनंती डेटावर प्रक्रिया करतात. जागतिक पायाभूत सुविधा वापरल्या जात असल्याने, सर्व डेटा केवळ तुर्कीमध्येच ठेवला जाईल अशी कोणतीही वचनबद्धता केली जात नाही.

परदेशात वैयक्तिक डेटा हस्तांतरित करणे आवश्यक असलेल्या क्रियाकलापांचे मूल्यमापन लागू हस्तांतरण अटींनुसार केले जाते आणि KVKK अनुच्छेद 9 मध्ये नमूद केलेल्या हमी. तुमचा साइट वापरणे किंवा हा मजकूर वाचणे हे एकट्या परदेशात सतत हस्तांतरणासाठी सामान्य संमती बनवत नाही. सेवेवर डेटा संकलित करण्यापूर्वी SaaS विशिष्ट प्रदाता, डेटा क्षेत्रे आणि ट्रान्समिशन पॅटर्न स्वतंत्रपणे उघड केले जातील.

GDPR अंतर्गत युरोपियन इकॉनॉमिक एरियाच्या बाहेरील हस्तांतरणासाठी योग्य संरक्षणात्मक उपाय आवश्यक आहेत, जसे की योग्य पर्याप्तता निर्णय किंवा मानक करारातील कलमे आणि आवश्यक तेथे अतिरिक्त उपाय. तुम्ही वापरलेल्या सुरक्षिततेबद्दल आणि प्राप्तकर्त्यांबद्दल माहिती विचारू शकता. SaaS सबप्रोसेसर, प्रक्रिया क्षेत्र आणि ठोस हस्तांतरण यंत्रणा डेटा स्वीकारण्यापूर्वी उघड केली जाते; फक्त हा मजकूर उद्धृत केल्याने ट्रान्समिशन यंत्रणा स्थापित होत नाही.

5. Paddle सह पेमेंट डेटा

Paddle द्वारे विक्री सक्षम असताना, पेमेंट स्क्रीनवर निर्दिष्ट केलेली Paddle संस्था व्यवहारासाठी रेकॉर्ड ऑफ रेकॉर्ड बनते. ते पेमेंट, इनव्हॉइस/कर, फसवणूक विरोधी आणि परतावा क्रियाकलापांसाठी आवश्यक असलेल्या माहितीवर स्वतःच्या गोपनीयता विधानाच्या कार्यक्षेत्रात प्रक्रिया करते. या उद्देशांसाठी, Paddle एक स्वतंत्र डेटा कंट्रोलर आहे; हे VulKill चे केवळ सूचना उपप्रोसेसर म्हणून उपलब्ध नाही.

VulKill ग्राहक/व्यवहार संदर्भ, संपर्क माहिती, शेड्यूल, पेमेंट किंवा सदस्यता आणि समर्थनासाठी आवश्यक परताव्याची स्थिती पुनर्प्राप्त करू शकते. पूर्ण कार्ड क्रमांक आणि कार्ड सुरक्षा कोड VulKill वर प्रसारित करणे आवश्यक नाही. तुमचा सोर्स कोड पेमेंट प्रक्रियेसाठी इनपुट नाही आणि पेमेंट प्रदात्याला पाठवला जात नाही.

Paddle द्वारे स्वतंत्रपणे प्रक्रिया केलेल्या पेमेंट डेटाच्या दाव्यांसाठी Paddle चे गोपनीयता चॅनेल; VulKill कडे असलेल्या रेकॉर्डसाठी तुम्ही info@vulkill.com पत्ता वापरू शकता. खाते बंद केल्यावर कायदेशीर बिलिंग नोंदी ठेवणे आपोआप संपुष्टात येऊ शकत नाही.

6. कुकीज आणि दुवे

तुमचे कुकी प्राधान्य 180 दिवसांसाठी vulkill_consent नावाच्या प्रथम-पक्ष कुकीमध्ये संग्रहित केले जाते आणि या ब्राउझरमध्ये vulkill.com, www.vulkill.com आणि app.vulkill.com दरम्यान शेअर केले जाते. vulkill_locale कुकी, जी तुम्ही निवडलेली भाषा लक्षात ठेवते, ती एका वर्षासाठी साठवली जाते. सत्र आणि सुरक्षिततेसाठी आवश्यक असलेल्या कुकीज या प्राधान्यांपासून स्वतंत्र आहेत.

तुम्ही फंक्शनल कुकीजला अनुमती दिल्यास, ॲप्लिकेशन पॅनलची साइड मेनू निवड तुमच्या ब्राउझरमध्ये संग्रहित केली जाईल. तुम्ही ही परवानगी काढून टाकल्यावर, नोंदणी साफ केली जाते. पर्यायी विश्लेषणे किंवा जाहिरात ट्रॅकर्स सध्या उपलब्ध नाहीत. प्रत्येक पृष्ठाच्या तळाशी असलेल्या कुकी प्राधान्ये दुव्यावर तुम्ही तुमची प्राधान्ये बदलू शकता. नवीन पर्यायी साधन जोडल्यास, वापरण्यापूर्वी तुम्हाला स्वतंत्रपणे सूचित केले जाईल.

7. SaaS स्कॅन डेटा आणि ग्राहकांच्या भूमिका

SaaS सेवा गंतव्य पत्ते, मालकी आणि चाचणी अधिकृतता रेकॉर्ड, स्कॅन सेटिंग्ज, नोकरीची स्थिती आणि स्त्रोत कोड नसलेले अहवाल शोधणे यावर प्रक्रिया करू शकते. अतिरिक्त प्रवेश किंवा इनपुट केवळ निवडलेल्या पुनरावलोकनाद्वारे आवश्यक मर्यादेपर्यंत प्राप्त केले जाते. प्रत्येक स्कॅनसाठी स्त्रोत कोड किंवा अनुप्रयोग पॅकेजची विनंती केली जात नाही.

ग्राहकाच्या वतीने त्याच्या सूचनेनुसार प्रक्रिया केलेल्या वैयक्तिक डेटासाठी, VulKill हा डेटा प्रोसेसर असू शकतो आणि ग्राहक त्याच्या स्वतःच्या क्रियाकलापांवर अवलंबून डेटा कंट्रोलर किंवा डेटा प्रोसेसर असू शकतो. स्त्रोत स्वीकारण्यापूर्वी, डेटा प्रोसेसिंग करार (GDPR art.28 DPA, लागू असल्यास) केला जातो, जो प्रक्रियेचा विषय, उद्देश, कालावधी, डेटा श्रेणी, गोपनीयता, सुरक्षा, उप-प्रोसेसर, दाव्यांसह सहाय्य, उल्लंघन सूचना, ऑडिट आणि हटवण्याच्या/परताव्याच्या अटी निर्धारित करतो.

VulKill ची स्वतःची संप्रेषणे, खाती, सुरक्षितता आणि कायदेशीर नोंदींसाठीच्या भूमिकेचे देखील मूल्यमापन केले जाते. तांत्रिक आणि प्रशासकीय उपाय आणि आवश्यक असल्यास, प्रभाव मूल्यांकन, प्रतिनिधी किंवा डेटा संरक्षण अधिकारी जबाबदार्या सेवेच्या वास्तविक व्याप्तीनुसार हाताळल्या जातात.

चाचणी डेटा वापरा आणि अनावश्यक तृतीय-पक्ष डेटा मास्क करा. खाजगी क्लायंटचे निष्कर्ष आणि अहवाल स्वतंत्र अधिकृततेशिवाय सार्वजनिक केले जात नाहीत. ही साइट स्वयंचलित निर्णय घेण्याचा वापर करत नाही ज्यामुळे अभ्यागतांसाठी कायदेशीर किंवा तत्सम महत्त्वाचे परिणाम होऊ शकतात.

8. शून्य कायमस्वरूपी स्त्रोत कोड धारणा वचनबद्धता

स्रोत कोड स्वीकारणाऱ्या VulKill SaaS प्रवाहासाठी आमची वचनबद्धता आहे: क्रॉल इनपुट म्हणून प्रदान केलेल्या स्त्रोत फाइल्स, रिपॉझिटरी कॉपी, संग्रहण आणि कोड स्निपेट्स कायमस्वरूपी संचयित करू नयेत. खालील अटींच्या अधीन असताना स्कॅनिंग सेवा चालू असताना हे आश्वासन वैध आहे; डेमो पृष्ठाचे प्रकाशन स्वतःच कार्यरत हटविण्याच्या प्रणालीची पडताळणी करत नाही.

स्कॅनिंग पूर्ण करण्यापूर्वी कोडवर तात्पुरती प्रक्रिया करणे आवश्यक आहे. कोडची प्रक्रिया केवळ संबंधित नोकरीच्या वेगळ्या तात्पुरत्या कार्यक्षेत्रात केली जाते; जेव्हा कार्य पूर्ण होते, रद्द केले जाते किंवा त्रुटीसह समाप्त केले जाते, तेव्हा तात्पुरत्या प्रती आणि त्यांच्याकडून व्युत्पन्न केलेला कोड असलेले इंटरमीडिएट आउटपुट शुद्ध केले जातात. रिपॉजिटरी स्कॅनिंगच्या बाहेर ठेवणे किंवा त्यानंतरच्या स्कॅनिंगसाठी संग्रहित करणे हा या प्रवाहाचा भाग नाही.

• स्त्रोत कोड; हे ऍप्लिकेशन लॉग, विश्लेषणात्मक लॉग, पर्सिस्टंट कॅशे, शोध किंवा वेक्टर इंडेक्स, बॅकअप किंवा एरर डंपवर कॉपी केले जात नाही.
• स्रोत कोड ब्लॉक्सऐवजी अहवालांमध्ये शोधण्याचा प्रकार, तीव्रता पातळी, आवश्यक फाइल/लाइन संदर्भ आणि समाधान वर्णन वापरले जातात. संकेतशब्द, की, वैयक्तिक डेटा किंवा स्त्रोत कोड लीक करणारे आउटपुट कायम अहवालात समाविष्ट केलेले नाहीत.
• स्त्रोत कोड मॉडेल प्रशिक्षण, उत्पादन विकास डेटासेट किंवा जाहिरात हेतूंसाठी वापरला जात नाही. रॉ सोर्स कोड बाह्य एआय किंवा इतर कोणत्याही प्रदात्याला पाठविला जाणार नाही जो ही वचनबद्धता प्रदान करू शकत नाही.
• हटवणे आणि बॅकअप अपवर्जन नियंत्रणे प्रमाणित नसल्यास, स्त्रोत कोड कमिट सुरू केला जात नाही. प्रक्रिया/हटवण्याची समस्या आढळल्यास, नवीन स्त्रोत कोड कार्य थांबवले जाते आणि आवश्यक सूचना प्रक्रिया लागू केली जाते.

9. स्टोरेज आणि हटवण्याचे निकष

शून्य पर्सिस्टंट सोर्स कोड ठेवण्याची वचनबद्धता खालील विशेष विभागात मांडली आहे. या वचनबद्धतेचा अर्थ असा नाही की सर्व वैयक्तिक आणि व्यावसायिक नोंदी ठेवल्या जात नाहीत.

संप्रेषण रेकॉर्ड; विनंतीचे अंतिमीकरण आणि आवश्यक पाठपुरावा; तांत्रिक सुरक्षा नोंदी घटना तपास; करार, देयके आणि कायदेशीर नोंदी संबंधित कायदेशीर दायित्वे आणि दाव्याच्या कालावधीपर्यंत मर्यादित आहेत. कोणताही अनावश्यक वैयक्तिक डेटा गोळा केला जात नाही; प्रक्रियेचा उद्देश आणि वैध कायदेशीर कारण कालबाह्य झाल्यावर ते हटवले जाते, नष्ट केले जाते किंवा अनामित केले जाते.

SaaS अहवाल रेकॉर्डचा ठोस धारणा कालावधी ज्यामध्ये खाती आणि स्त्रोत कोड नसतात, बॅकअपमधून हटवण्याचे चक्र आणि ग्राहक हटवण्याचे पर्याय सेवा उघडण्यापूर्वी सूचित केले जातात. कायदेशीर धारणा आवश्यकता फक्त संबंधित रेकॉर्ड समाविष्ट करते; संपूर्ण रेपॉजिटरी किंवा स्त्रोत कोड संग्रहित करण्यासाठी ते औचित्य म्हणून वापरले जाऊ शकत नाही.

10. तुमच्या वैयक्तिक डेटाशी संबंधित तुमचे अधिकार

KVKK लेख 11 च्या कार्यक्षेत्रातील अटींसह; तुमच्या वैयक्तिक डेटावर प्रक्रिया केली जाते की नाही हे जाणून घेण्याचा, प्रक्रिया केल्यास माहितीची विनंती करण्याचा, त्याचा उद्देश आणि योग्य वापर जाणून घेण्याचा, देशांतर्गत/आंतरराष्ट्रीय प्राप्तकर्त्यांबद्दल जाणून घेण्याचा, अपूर्ण किंवा चुकीची माहिती दुरुस्त करण्याचा आणि अटी पूर्ण झाल्यावर हटवण्याची किंवा नष्ट करण्याची विनंती करण्याचा अधिकार तुम्हाला आहे.

ज्या तृतीय पक्षांना डेटा हस्तांतरित केला गेला आहे त्यांना सूचित करण्यासाठी तुम्ही दुरुस्ती किंवा हटवण्याची विनंती करू शकता; तुम्ही केवळ स्वयंचलित विश्लेषणाद्वारे तुमच्या विरुद्ध निकालावर आक्षेप घेऊ शकता आणि बेकायदेशीर प्रक्रियेमुळे तुमचे नुकसान झाले असल्यास भरपाईची विनंती करू शकता.

तुम्ही तुमची विनंती info@vulkill.com वर पाठवू शकता. योग्य अर्ज शक्य तितक्या लवकर आणि नवीनतम 30 दिवसात पूर्ण केले जातात; ओळख/अधिकारी पडताळणी किंवा कायदेशीर अर्ज पद्धतीबाबत आवश्यक मार्गदर्शन केले जाऊ शकते. प्रारंभिक ईमेलमध्ये ओळख दस्तऐवज, पासवर्ड किंवा अनावश्यक संवेदनशील डेटा समाविष्ट करू नका. मंडळाकडे तुमच्या तक्रारी आणि इतर कायदेशीर उपाय राखीव आहेत.

11. GDPR अंतर्गत तुमचे अधिकार

GDPR संबंधित क्रियाकलापावर लागू होत असल्यास, तुम्हाला तुमच्या डेटामध्ये प्रवेश करण्याचा, दुरुस्त करण्याचा, मिटवण्याचा, प्रक्रिया करण्यास, पोर्टेबिलिटीवर प्रतिबंध करण्याचा आणि कायदेशीर व्याजावर आधारित प्रक्रियेवर आक्षेप घेण्याचा अधिकार आहे, त्याच्या अटींच्या अधीन आहे. तुम्ही कोणत्याही वेळी थेट मार्केटिंगवर आक्षेप घेऊ शकता आणि संमतीच्या आधारावर व्यवहारातील तुमची संमती मागे घेऊ शकता. हे अधिकार अपवादांच्या अधीन आहेत, जसे की आवश्यक कायदेशीर धारणा.

तुम्ही तुमची विनंती info@vulkill.com वर पाठवू शकता. नियमानुसार, एक महिन्याच्या आत, अनावश्यक विलंब न करता प्रतिसाद दिला जातो. जटिलता किंवा विनंत्यांच्या संख्येमुळे आवश्यक असल्यास, दोन महिन्यांपर्यंतचा विस्तार उपलब्ध असू शकतो; पहिल्या महिन्यात कारण सूचित केले जाईल. विनंती पूर्ण होऊ शकत नसल्यास, कारण आणि उपाय स्पष्ट केले आहेत.

तुम्ही जिथे राहता, काम करता किंवा जिथे उल्लंघन झाले आहे असे तुम्हाला वाटते त्या सक्षम डेटा संरक्षण प्राधिकरणाकडे तक्रार करण्याचा आणि कायदेशीर कारवाई करण्याचा अधिकार तुम्ही राखून ठेवता. वाजवी प्रमाणीकरण केले जाऊ शकते; तुम्ही पहिल्यांदा अर्ज करता तेव्हा तुमच्या ओळख दस्तऐवजाची संपूर्ण प्रत किंवा अनावश्यक संवेदनशील डेटा पाठवू नका.

12. अपडेट्स

जेव्हा नवीन डेटा प्रोसेसिंग क्रियाकलाप किंवा महत्त्वपूर्ण बदल होतो, तेव्हा हा मजकूर अद्यतनित केला जातो आणि आवश्यक अतिरिक्त माहिती प्रदान केली जाते. वर्तमान आवृत्तीची तारीख पृष्ठाच्या शीर्षस्थानी स्थित आहे.