Omfanget av dataene er også
Det burde være åpenbart.

1. Behandlingsansvarlig og kontakt

VulKill-produktet, som tilbys under merkevaren VulKill Security, er tjenesteleverandøren og datakontrolløren for dette nettstedet og direkte kommunikasjonsaktiviteter, Gökçe Baran Karakamış. For personvernspørsmål og forespørsler om personopplysninger kan du kontakte info@vulkill.com.

Denne presiseringen er utarbeidet basert på personopplysningsloven nr. 6698 (KVKK) og EUs generelle databeskyttelsesforordning (GDPR) i den grad det gjelder behandlingsaktiviteten. Å lese teksten eller besøke siden betyr ikke at du gir uttrykkelig samtykke til en transaksjon som krever ytterligere samtykke.

2. Hvilke data behandles med hvilken metode?

• Besøk og teknisk sikkerhetsinformasjon: data som IP-adresse, forespørselstid, forespurt side, nettleser-/enhetsinformasjon, HTTP-svar og sikkerhetshendelser; Nettverksforespørsler du sender til nettstedet kan bli behandlet automatisk gjennom verts-/nettverkssikkerhetstjenester.
• Kontaktinformasjon: Når du sender en e-post, mottas navn, e-postadresse, institusjonsinformasjon, emne og melding, hvis noen, direkte fra deg. Ikke send e-post til kildekode, private depotarkiver, passord eller API-nøkler; E-postsystemet er ikke en null kildekodeoppbevaringsflyt.
• Forespørsels- og rettighetsoppføringer: når du sender inn en søknad, kan innholdet i forespørselen, korrespondanse, transaksjons- og svarinformasjon registreres gjennom direkte kommunikasjon. Kun nødvendig identitets- eller autorisasjonsverifisering kan bli forespurt.

3. Behandlingsformål og juridisk grunnlag

• Levere nettstedet, forhindre misbruk og undersøke feil: driftsinteressen for sikker tjeneste balansert med dine rettigheter og friheter (KVKK art.5/2-f; GDPR art.6/1-f, hvis aktuelt).
• Forberedelse av tjenesten eller tilbudet du ber om og oppfyllelse av kontrakten: din pre-kontraktuelle forespørsel og nødvendige handlinger for utførelsen av kontrakten (KVKK art.5/2-c; GDPR art.6/1-b). Å svare på generelle spørsmål anses som en legitim interesse balansert med dine rettigheter.
• Juridisk varsling, fakturering og søknadsforpliktelser for personopplysninger: relevant juridisk forpliktelse (KVKK art.5/2-ç; for forpliktelser i henhold til GDPR, art.6/1-c). Dokumenter som kreves for juridiske krav eller forsvar: KVKK art.5/2-e og gjeldende GDPR-grunnlag.
• Valgfri markedsføring eller behandling som krever separat samtykke: separat, fritt og tilbakekallelig valg for formålet (KVKK art.5/1; GDPR art.6/1-a). Å sende oss en forespørsel er ikke markedsføringssamtykke; Tilbaketrekking av samtykke påvirker ikke tidligere lovlige transaksjoner.
• Kun nødvendig informasjon etterspørres. Hvis du ikke gir informasjon som er nødvendig for inngåelse av en kontrakt eller juridisk forpliktelse, kan den aktuelle transaksjonen ikke fullføres; Unnlatelse av å oppgi valgfri informasjon vil ikke hindre deg i å få tilgang til den grunnleggende tjenesten.

4. Mottakere og utenlandsk databehandling

Data; Hosting og innholdsdistribusjon/nettverkssikkerhetsleverandører kan være tilgjengelige i den grad det er nødvendig for å tilby tjenesten, e-posttjenesteleverandører og autorisert servicepersonell for overføring av e-postforespørselen. Til autoriserte offentlige institusjoner i tilfelle en juridisk forpliktelse eller behørig forespørsel; Overføringer kan gjøres til konsulenter når det er nødvendig for å beskytte en rettighet.

Demosiden er publisert på OpenAI Sites; Cloudflare-infrastruktur brukes til hosting og innholdsoverføring. Disse tjenestene behandler nettverksforespørselsdata innenfor sin egen infrastruktur. Siden global infrastruktur brukes, forpliktes det ikke til at all data kun lagres i Tyrkia.

Aktiviteter som krever overføring av personopplysninger til utlandet blir evaluert med gjeldende overføringsbetingelser og garantier fastsatt i KVKK artikkel 9. Din bruk av nettstedet eller lesing av denne teksten utgjør ikke alene et generelt samtykke for fortsatt utenlandsoverføring. SaaS spesifikke leverandører, dataregioner og overføringsmønster vil bli offentliggjort separat før data samles inn på tjenesten.

Overføringer utenfor det europeiske økonomiske samarbeidsområdet under GDPR krever gyldige sikkerhetstiltak, for eksempel en passende beslutning om tilstrekkelighet eller standard kontraktklausuler, og ytterligere tiltak der det er nødvendig. Du kan be om informasjon om sikkerheten som brukes og mottakerne som er involvert. SaaS-underbehandlere, behandlingsregioner og konkrete overføringsmekanismer avsløres før datagodkjennelse; Bare å sitere denne teksten etablerer ikke en overføringsmekanisme.

5. Betalingsdata med Paddle

Når salg via Paddle er aktivert, blir Paddle-enheten spesifisert på betalingsskjermen den registrerte selgeren for transaksjonen. Den behandler informasjonen som kreves for betaling, faktura/skatt, anti-svindel og refusjonsaktiviteter innenfor rammen av sin egen personvernerklæring. For disse formålene er Paddle en egen datakontrollør; Den er ikke tilgjengelig som en instruksjonsunderprosessor av VulKill.

VulKill kan hente kunde-/transaksjonsreferanse, kontaktinformasjon, tidsplan, betalings- eller refusjonsstatus som kreves for abonnement og støtte. Det fullstendige kortnummeret og kortets sikkerhetskode er ikke nødvendig for å sendes til VulKill. Kildekoden din legges ikke inn i betalingsprosessen og sendes ikke til betalingsleverandøren.

Paddles personvernkanaler for krav angående betalingsdata behandlet uavhengig av Paddle; Du kan bruke adressen info@vulkill.com for postene som VulKill har. Oppbevaring av lovlige faktureringsoppføringer kan ikke automatisk avsluttes ved kontostenging.

6. Informasjonskapsler og lenker

Din informasjonskapselpreferanse lagres i en førstepartsinformasjonskapsel kalt vulkill_consent i 180 dager og deles mellom vulkill.com, www.vulkill.com og app.vulkill.com i denne nettleseren. Vulkill_locale-informasjonskapselen, som husker språket du velger, lagres i ett år. Informasjonskapsler som kreves for økt og sikkerhet er uavhengige av disse preferansene.

Hvis du tillater funksjonelle informasjonskapsler, vil sidemenyvalget til applikasjonspanelet bli lagret i nettleseren din. Når du fjerner denne tillatelsen, tømmes registret. Valgfrie analyser eller annonsesporere er foreløpig ikke tilgjengelige. Du kan endre preferansene dine på lenken Cookie-preferanser nederst på hver side. Hvis et nytt valgfritt verktøy legges til, vil du bli varslet separat før bruk.

7. SaaS skanne data og kunderoller

SaaS-tjenesten kan behandle destinasjonsadresser, eierskaps- og testautorisasjonsposter, skanneinnstillinger, jobbstatus og finne rapporter som ikke inneholder kildekode. Ytterligere tilgang eller input mottas kun i den grad det kreves av den valgte anmeldelsen. Kildekode eller applikasjonspakke er ikke forespurt for hver skanning.

For personopplysninger som behandles på vegne av kunden etter dennes instruks, kan VulKill være databehandler, og kunden kan være behandlingsansvarlig eller databehandler avhengig av egne aktiviteter. Før du aksepterer kilden, lages det en databehandleravtale (GDPR art.28 DPA, hvis aktuelt), som bestemmer emnet for behandlingen, formål, varighet, datakategorier, konfidensialitet, sikkerhet, underbehandlere, bistand med krav, bruddvarsel, revisjon og slettings-/returbetingelser.

Rollen til VulKill for sin egen kommunikasjon, kontoer, sikkerhet og juridiske poster blir også evaluert. Tekniske og administrative tiltak og, om nødvendig, konsekvensutrednings-, representant- eller personvernombudsplikter håndteres i henhold til tjenestens faktiske omfang.

Bruk testdata og masker unødvendig tredjepartsdata. Funn og rapporter fra private klienter blir ikke offentliggjort uten særskilt autorisasjon. Dette nettstedet bruker ikke automatiserte beslutninger som kan ha juridiske eller lignende viktige konsekvenser for besøkende.

8. Null permanent kildekodeoppbevaring

Vår forpliktelse til at VulKill SaaS-strømmen aksepterer kildekode er: ikke å permanent lagre kildefiler, arkivkopier, arkiver og kodebiter gitt som gjennomgangsinndata. Denne forsikringen er gyldig når skannetjenesten er slått på, underlagt følgende betingelser; Publisering av en demoside utgjør ikke i seg selv verifisering av et fungerende slettesystem.

Koden må behandles midlertidig før skanning kan utføres. Koden behandles bare i det isolerte midlertidige arbeidsområdet til den aktuelle jobben; Når jobben er fullført, kansellert eller avsluttet med en feil, slettes midlertidige kopier og mellomutdata som inneholder koden generert fra dem. Å holde depotet utenfor skanning eller arkivering for påfølgende skanning er ikke en del av denne flyten.

• Kildekode; Den kopieres ikke til applikasjonslogger, analytiske logger, vedvarende hurtigbuffer, søk eller vektorindeks, sikkerhetskopier eller feildumper.
• Funntype, alvorlighetsgrad, nødvendig fil-/linjereferanse og løsningsbeskrivelse brukes i rapporter i stedet for kildekodeblokker. Utganger som lekker passord, nøkler, persondata eller kildekode er ikke inkludert i den permanente rapporten.
• Kildekoden brukes ikke til modellopplæring, produktutviklingsdatasett eller reklameformål. Rå kildekode vil ikke bli sendt til ekstern AI eller noen annen leverandør som ikke kan gi denne forpliktelsen.
• Hvis slettings- og sikkerhetskopiekskluderingskontrollene ikke er validert, startes ikke kildekoden. Hvis et behandlings-/slettingsproblem oppdages, stoppes nytt kildekodearbeid og den nødvendige varslingsprosessen implementeres.

9. Kriterier for lagring og sletting

Forpliktelsen til null vedvarende kildekodeoppbevaring er beskrevet i den spesielle delen nedenfor. Denne forpliktelsen betyr ikke at alle personlige og forretningsmessige poster ikke oppbevares i det hele tatt.

Kommunikasjonsposter; sluttbehandling av forespørselen og nødvendig oppfølging; tekniske sikkerhetslogger hendelsesundersøkelse; Kontrakter, betalinger og juridiske dokumenter er begrenset til relevante juridiske forpliktelser og kravperioder. Ingen unødvendige personopplysninger samles inn; Den slettes, ødelegges eller anonymiseres når behandlingsformålet og gyldig juridisk grunn utløper.

SaaS konkrete oppbevaringsperioder for rapportposter som ikke inneholder kontoer og kildekode, slettesyklus fra sikkerhetskopier og kundeslettingsalternativer varsles før tjenesten åpnes. Det juridiske oppbevaringskravet dekker kun relevante poster; Det kan ikke brukes som en begrunnelse for å arkivere hele depotet eller kildekoden.

10. Dine rettigheter angående dine personopplysninger

Med vilkårene innenfor rammen av KVKK artikkel 11; Du har rett til å lære om dine personopplysninger behandles, å be om informasjon hvis de behandles, å lære formålet og hensiktsmessig bruk, å lære om innenlandske/internasjonale mottakere, å få ufullstendige eller unøyaktige opplysninger korrigert, og å be om sletting eller destruksjon når vilkårene er oppfylt.

Du kan be om retting eller sletting for å bli varslet til tredjeparter som dataene er overført til; Du kan kun protestere mot et resultat mot deg gjennom automatisk analyse og kreve erstatning dersom du har lidd skade på grunn av ulovlig behandling.

Du kan sende forespørselen din til info@vulkill.com. Behørige søknader avsluttes så snart som mulig og senest innen 30 dager; Nødvendig veiledning kan gis angående identitets-/myndighetsverifisering eller lovlig søknadsmetode. Ikke ta med identifikasjonsdokumenter, passord eller unødvendige sensitive data i den første e-posten. Dine klager og andre rettsmidler til styret er forbeholdt.

11. Dine rettigheter under GDPR

Hvis GDPR gjelder for den aktuelle aktiviteten, har du rett til å få tilgang til dataene dine, korrigere, slette, begrense behandling, portabilitet og motsette deg behandling basert på legitim interesse, med forbehold om vilkårene. Du kan når som helst protestere mot direkte markedsføring og trekke tilbake ditt samtykke i transaksjoner basert på samtykke. Disse rettighetene er underlagt unntak, for eksempel påkrevd juridisk oppbevaring.

Du kan sende forespørselen din til info@vulkill.com. Svar gis uten unødig forsinkelse, som regel innen en måned. Om nødvendig på grunn av kompleksitet eller antall forespørsler, kan en forlengelse på opptil to måneder være tilgjengelig; Årsaken vil bli varslet innen den første måneden. Hvis anmodningen ikke kan etterkommes, forklares årsaken og rettsmidler.

Du forbeholder deg retten til å klage og ta rettslige skritt til den kompetente databeskyttelsesmyndigheten der du bor, jobber eller der du tror bruddet har skjedd. Rimelig autentisering kan gjøres; Ikke send en fullstendig kopi av ditt identitetsdokument eller unødvendige sensitive data når du først søker.

12. Oppdateringer

Når det er en ny databehandlingsaktivitet eller vesentlig endring, oppdateres denne teksten og nødvendig tilleggsinformasjon gis. Datoen for gjeldende versjon er plassert øverst på siden.