Verinin kapsamı da
açık olmalı.

1. Veri sorumlusu ve iletişim

VulKill Security markası altında sunulan VulKill ürünü, bu site ve doğrudan iletişim faaliyetleri için hizmet sağlayıcı ve veri sorumlusu Gökçe Baran Karakamış’tır. Gizlilik soruları ve kişisel veri talepleri için info@vulkill.com adresine ulaşabilirsiniz.

Bu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ilgili işleme faaliyetine uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır. Metni okumanız veya siteyi ziyaret etmeniz, ayrıca rıza gerektiren bir işleme açık rıza verdiğiniz anlamına gelmez.

2. Hangi veriler, hangi yöntemle işlenir?

• Ziyaret ve teknik güvenlik bilgileri: IP adresi, istek zamanı, istenen sayfa, tarayıcı/cihaz bilgileri, HTTP yanıtı ve güvenlik olayları gibi veriler; siteye yaptığınız ağ istekleri ve barındırma/ağ güvenliği hizmetleri üzerinden otomatik olarak işlenebilir.
• İletişim bilgileri: e-posta gönderdiğinizde ilettiğiniz ad, e-posta adresi, varsa kurum bilgileri, konu ve mesaj doğrudan sizden alınır. Kaynak kodu, özel depo arşivlerini, parola veya API anahtarlarını e-posta ile göndermeyin; e-posta sistemi sıfır kaynak kod saklama akışı değildir.
• Talep ve hak kullanım kayıtları: bir başvuru yaptığınızda talebin içeriği, yazışmalar, işlem ve yanıt bilgileri doğrudan iletişim yoluyla kaydedilebilir. Yalnız gerekli ölçüde kimlik veya yetki doğrulaması istenebilir.

3. İşleme amaçları ve hukuki sebepler

• Siteyi sunmak, kötüye kullanımı önlemek ve arızaları araştırmak: hak ve özgürlüklerinizle dengelenen güvenli hizmet işletme menfaati (KVKK m.5/2-f; uygulanıyorsa GDPR m.6/1-f).
• Talep ettiğiniz hizmeti veya teklifi hazırlamak ve sözleşmeyi yerine getirmek: sözleşme öncesi talebiniz ve sözleşmenin ifası için gerekli işlemler (KVKK m.5/2-c; GDPR m.6/1-b). Genel soruları yanıtlamak, haklarınızla dengelenen meşru menfaat kapsamında değerlendirilir.
• Yasal bildirim, faturalama ve kişisel veri başvurusu yükümlülükleri: ilgili hukuki yükümlülük (KVKK m.5/2-ç; GDPR kapsamındaki yükümlülükler için m.6/1-c). Hak arama veya savunma için gerekli kayıtlar: KVKK m.5/2-e ve uygulanabilir GDPR dayanağı.
• İsteğe bağlı pazarlama veya ayrıca rıza gerektiren işlemler: amaç için ayrı, özgür ve geri alınabilir tercih (KVKK m.5/1; GDPR m.6/1-a). Bize soru göndermeniz pazarlama izni değildir; rızanın geri alınması önceki hukuka uygun işlemleri etkilemez.
• Yalnız gerekli bilgi istenir. Bir sözleşmenin kurulması veya yasal yükümlülük için gerekli bilgiyi sağlamazsanız ilgili işlem tamamlanamayabilir; isteğe bağlı bilgileri vermemeniz temel hizmet erişimine engel yapılmaz.

4. Alıcılar ve yurt dışı veri işleme

Veriler; hizmetin sunulması için gerekli ölçüde barındırma ve içerik dağıtımı/ağ güvenliği sağlayıcılarına, e-posta talebinin iletilmesi için e-posta hizmet sağlayıcılarına ve yetkili hizmet personeline erişilebilir olabilir. Kanuni bir yükümlülük veya usulüne uygun talep halinde yetkili kamu kurumlarına; bir hakkın korunması için gerektiğinde danışmanlara aktarım yapılabilir.

Tanıtım sitesi OpenAI Sites üzerinde yayımlanır; barındırma ve içerik iletiminde Cloudflare altyapısı kullanılır. Bu hizmetler ağ isteği verilerini kendi altyapılarında işler. Küresel altyapı kullanıldığı için tüm verilerin yalnızca Türkiye’de tutulduğu yönünde bir taahhüt verilmez.

Yurt dışına kişisel veri aktarımı gereken faaliyetler, KVKK m.9’da öngörülen uygulanabilir aktarım şartları ve güvenceleriyle değerlendirilir. Siteyi kullanmanız veya bu metni okumanız, tek başına sürekli yurt dışı aktarım için genel bir izin oluşturmaz. SaaS’a özel sağlayıcılar, veri bölgeleri ve aktarım düzeni hizmette veri toplanmadan önce ayrıca açıklanacaktır.

GDPR kapsamındaki Avrupa Ekonomik Alanı dışına aktarımlarda uygun bir yeterlilik kararı veya standart sözleşme maddeleri gibi geçerli güvenceler ve gerektiğinde ek önlemler gerekir. Kullanılan güvence ve ilgili alıcılar hakkında bilgi isteyebilirsiniz. SaaS alt işleyenleri, işleme bölgeleri ve somut aktarım mekanizması veri kabulünden önce açıklanır; yalnızca bu metne atıf yapmak bir aktarım mekanizması kurmaz.

5. Paddle ile ödeme verileri

Paddle üzerinden satış etkinleştirildiğinde ödeme ekranında belirtilen Paddle kuruluşu, işlemin kayıtlı satıcısı (Merchant of Record) olur. Ödeme, fatura/vergi, dolandırıcılıkla mücadele ve iade faaliyetleri için gerekli bilgileri kendi gizlilik bildirimi kapsamında işler. Bu amaçlar bakımından Paddle ayrı veri sorumlusudur; VulKill’in yalnızca talimatla çalışan bir alt işleyeni olarak sunulmaz.

VulKill abonelik ve destek için gerekli müşteri/işlem referansını, iletişim bilgisini, planı, ödeme veya iade durumunu alabilir. Tam kart numarası ve kart güvenlik kodu VulKill’e iletilmek üzere istenmez. Kaynak kodunuz ödeme işleminin girdisi değildir ve ödeme sağlayıcısına gönderilmez.

Paddle tarafından bağımsız işlenen ödeme verilerine ilişkin hak taleplerinde Paddle’ın gizlilik kanallarını; VulKill’in elindeki kayıtlar için info@vulkill.com adresini kullanabilirsiniz. Yasal faturalama kayıtlarının saklanması, hesabın kapatılmasıyla kendiliğinden sona ermeyebilir.

6. Çerezler ve bağlantılar

Çerez tercihiniz vulkill_consent adlı birinci taraf çerezinde 180 gün saklanır ve bu tarayıcıda vulkill.com, www.vulkill.com ve app.vulkill.com arasında paylaşılır. Seçtiğiniz dili hatırlayan vulkill_locale çerezi bir yıl saklanır. Oturum ve güvenlik için gerekli çerezler bu tercihlerden bağımsızdır.

İşlevsel çerezlere izin verirseniz uygulama panelinin yan menü tercihi tarayıcınızda saklanır. Bu izni kaldırdığınızda kayıt temizlenir. İsteğe bağlı analitik veya reklam izleyicisi şu anda kullanılmaz. Tercihlerinizi her sayfanın altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz. Yeni bir isteğe bağlı araç eklenirse kullanımdan önce ayrıca bilgilendirilirsiniz.

7. SaaS tarama verileri ve müşteri rolleri

SaaS hizmetinde hedef adresleri, sahiplik ve test yetkisi kayıtları, tarama ayarları, iş durumu ve kaynak kod içermeyen bulgu raporları işlenebilir. Ek erişim veya girdiler yalnızca seçilen incelemenin gerektirdiği ölçüde alınır. Her tarama için kaynak kod veya uygulama paketi istenmez.

Müşterinin talimatıyla onun adına işlenen kişisel verilerde VulKill veri işleyen, müşteri ise kendi faaliyetine göre veri sorumlusu veya veri işleyen olabilir. Kaynak kabulünden önce işleme konusu, amacı, süresi, veri kategorileri, gizlilik, güvenlik, alt işleyenler, hak taleplerine yardım, ihlal bildirimi, denetim ve silme/iade koşullarını belirleyen veri işleme sözleşmesi (uygulanıyorsa GDPR m.28 DPA) yapılır.

VulKill’in kendi iletişim, hesap, güvenlik ve yasal kayıtları için rolü ayrıca değerlendirilir. Teknik ve idari önlemler ile gerektiğinde etki değerlendirmesi, temsilci veya veri koruma görevlisi yükümlülükleri hizmetin gerçek kapsamına göre ele alınır.

Test verisi kullanın ve gereksiz üçüncü kişi verilerini maskeleyin. Özel müşteri bulguları ve raporları ayrıca yetkilendirme olmadan kamuya yayımlanmaz. Bu sitede ziyaretçiler hakkında hukuki veya benzer derecede önemli sonuç doğuran yalnız otomatik karar verme uygulanmaz.

8. Sıfır kalıcı kaynak kod saklama taahhüdü

Kaynak kod kabul eden VulKill SaaS akışı için taahhüdümüz: tarama girdisi olarak verilen kaynak dosyalarını, depo kopyalarını, arşivleri ve kod parçalarını kalıcı olarak saklamamak. Bu güvence, tarama hizmeti açıldığında aşağıdaki koşullarla geçerlidir; bir tanıtım sayfasının yayımlanması tek başına çalışan bir silme sisteminin doğrulandığı anlamına gelmez.

Tarama yapılabilmesi için kodun geçici olarak işlenmesi gerekir. Kod, yalnız ilgili işin yalıtılmış geçici çalışma alanında işlenir; iş tamamlandığında, iptal edildiğinde veya hata ile sonlandığında geçici kopyalar ve bunlardan üretilen kod içeren ara çıktılar temizlenir. Tarama dışında depoyu tutmak veya sonraki tarama için arşivlemek bu akışın parçası değildir.

• Kaynak kod; uygulama günlüklerine, analitik kayıtlara, kalıcı önbelleğe, arama veya vektör indeksine, yedeklere ya da hata dökümlerine kopyalanmaz.
• Raporlarda kaynak kod blokları yerine bulgu türü, önem derecesi, gerekli dosya/satır referansı ve çözüm açıklaması kullanılır. Parola, anahtar, kişisel veri veya kaynak kod sızdıran çıktılar kalıcı rapora dahil edilmez.
• Kaynak kod model eğitimi, ürün geliştirme veri seti veya reklam amacıyla kullanılmaz. Ham kaynak kod, bu taahhüdü sağlayamayan dış yapay zekâ veya başka bir sağlayıcıya gönderilmez.
• Silme ve yedek dışlama kontrolleri doğrulanmamışsa kaynak kod kabulü başlatılmaz. İşleme/silme sorunu belirlenirse yeni kaynak kod işleri durdurulur ve gerekli bildirim süreci işletilir.

9. Saklama ve silme ölçütleri

Sıfır kalıcı kaynak kod saklama taahhüdü aşağıdaki özel bölümde düzenlenir. Bu taahhüt, bütün kişisel ve ticari kayıtların hiç tutulmadığı anlamına gelmez.

İletişim kayıtları talebin sonuçlandırılması ve gerekli takibi; teknik güvenlik kayıtları olay araştırması; sözleşme, ödeme ve hukuki kayıtlar ilgili yasal yükümlülükler ve hak arama süreleri ile sınırlı tutulur. Gereksiz kişisel veriler toplanmaz; işleme amacı ve geçerli hukuki sebep sona erince silinir, yok edilir veya anonimleştirilir.

SaaS hesap ve kaynak kod içermeyen rapor kayıtlarının somut saklama süreleri, yedeklerden silme döngüsü ve müşteri silme seçenekleri hizmet açılmadan önce bildirilir. Yasal saklama gerekliliği yalnız ilgili kayıtları kapsar; bütün depoyu veya kaynak kodu arşivleme gerekçesi olarak kullanılamaz.

10. Kişisel verilerinize ilişkin haklarınız

KVKK m.11 kapsamındaki şartlarla; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış bilgileri düzelttirme ve şartları oluştuğunda silme ya da yok etme talep etme haklarına sahipsiniz.

Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir; yalnız otomatik analizle aleyhinize bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep edebilirsiniz.

Talebinizi info@vulkill.com adresine iletebilirsiniz. Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kimlik/yetki doğrulaması veya kanuni başvuru yöntemine ilişkin gerekli yönlendirme yapılabilir. İlk e-postaya kimlik belgesi, parola veya gereksiz hassas veri eklemeyin. Kurul’a şikayet ve diğer kanuni başvuru yollarınız saklıdır.

11. GDPR kapsamındaki haklarınız

GDPR ilgili faaliyete uygulanıyorsa koşulları dahilinde verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır. Doğrudan pazarlamaya her zaman itiraz edebilir, rızaya dayalı işlemlerde rızanızı geri alabilirsiniz. Bu haklar gerekli yasal saklama gibi istisnalara tabidir.

Talebinizi info@vulkill.com adresine iletebilirsiniz. Gereksiz gecikme olmadan, kural olarak bir ay içinde yanıt verilir. Karmaşıklık veya talep sayısı nedeniyle gerekirse en fazla iki ay ek süre kullanılabilir; ilk ay içinde gerekçesi bildirilir. Talebin yerine getirilememesi halinde gerekçesi ve başvuru yolları açıklanır.

Yaşadığınız, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz yerdeki yetkili veri koruma otoritesine şikâyet ve yargı yoluna başvuru hakkınız saklıdır. Makul kimlik doğrulaması yapılabilir; ilk başvuruda kimlik belgenizin tam kopyasını veya gereksiz hassas veri göndermeyin.

12. Güncellemeler

Yeni bir veri işleme faaliyeti veya önemli değişiklik olduğunda bu metin güncellenir ve gerekli ek bilgilendirme yapılır. Güncel sürümün tarihi sayfanın başında bulunur.