O escopo dos dados também é
Deveria ser óbvio.

1. Controlador de dados e contato

O produto VulKill, oferecido sob a marca VulKill Security, é o provedor de serviços e controlador de dados deste site e atividades de comunicação direta, Gökçe Baran Karakamış. Para questões de privacidade e solicitações de dados pessoais, você pode entrar em contato com info@vulkill.com.

Este esclarecimento foi preparado com base na Lei de Proteção de Dados Pessoais nº 6.698 (KVKK) e no Regulamento Geral de Proteção de Dados da União Europeia (GDPR) na medida aplicável à atividade de processamento. Ler o texto ou visitar o site não significa que você dá consentimento explícito a uma transação que requer consentimento adicional.

2. Quais dados são processados ​​por qual método?

• Visita e informações técnicas de segurança: dados como endereço IP, horário da solicitação, página solicitada, informações do navegador/dispositivo, resposta HTTP e eventos de segurança; As solicitações de rede que você faz ao site podem ser processadas automaticamente por meio de serviços de hospedagem/segurança de rede.
• Dados de contato: Ao enviar um e-mail, o nome, endereço de e-mail, dados institucionais, assunto e mensagem, se houver, são recebidos diretamente de você. Não envie por e-mail código-fonte, arquivos de repositórios privados, senhas ou chaves de API; O sistema de e-mail não é um fluxo de retenção zero de código-fonte.
• Registros de solicitação e exercício de direitos: quando você faz uma solicitação, o conteúdo da solicitação, a correspondência, as informações de transação e resposta podem ser registradas por meio de comunicação direta. Somente a verificação de identidade ou autorização necessária poderá ser solicitada.

3. Finalidades do tratamento e fundamentos jurídicos

• Disponibilização do site, prevenção de abusos e investigação de falhas: interesse operacional de serviço seguro equilibrado com seus direitos e liberdades (KVKK art.5/2-f; GDPR art.6/1-f, se aplicável).
• Preparação do serviço ou oferta que solicita e cumprimento do contrato: o seu pedido pré-contratual e as ações necessárias para a execução do contrato (KVKK art.5/2-c; GDPR art.6/1-b). Responder a perguntas gerais é considerado um interesse legítimo equilibrado com os seus direitos.
• Obrigações de notificação legal, faturação e aplicação de dados pessoais: obrigação legal relevante (KVKK art.5/2-ç; para obrigações ao abrigo do RGPD, art.6/1-c). Registros necessários para reivindicação ou defesa legal: KVKK art.5/2-e e base do GDPR aplicável.
• Marketing ou processamento opcional que requer consentimento separado: escolha separada, livre e revogável para a finalidade (KVKK art.5/1; GDPR art.6/1-a). Enviar-nos uma consulta não constitui consentimento de marketing; A retirada do consentimento não afeta transações legais anteriores.
• Somente as informações necessárias são solicitadas. Se não fornecer as informações necessárias para a celebração de um contrato ou obrigação legal, a transação relevante poderá não ser concluída; O não fornecimento de informações opcionais não impedirá o acesso ao serviço básico.

4. Destinatários e processamento de dados no exterior

Dados; Os provedores de hospedagem e distribuição de conteúdo/segurança de rede podem ser acessíveis na medida necessária para fornecer o serviço, os provedores de serviços de e-mail e o pessoal de serviço autorizado para a transmissão da solicitação de e-mail. Às instituições públicas autorizadas em caso de obrigação legal ou devida solicitação; As transferências podem ser feitas para consultores quando necessário para proteger um direito.

O site de demonstração é publicado no OpenAI Sites; A infraestrutura Cloudflare é usada para hospedagem e transmissão de conteúdo. Esses serviços processam dados de solicitação de rede dentro de sua própria infraestrutura. Uma vez que é utilizada infra-estrutura global, não é assumido qualquer compromisso de que todos os dados sejam mantidos apenas na Turquia.

As atividades que exigem transferência de dados pessoais para o exterior são avaliadas com as condições e garantias de transferência aplicáveis ​​estipuladas no Artigo 9 do KVKK. O uso do site ou a leitura deste texto não constitui por si só um consentimento geral para a continuação da transferência para o exterior. Provedores específicos de SaaS, regiões de dados e padrão de transmissão serão divulgados separadamente antes que os dados sejam coletados no serviço.

As transferências para fora do Espaço Económico Europeu ao abrigo do RGPD exigem salvaguardas válidas, tais como uma decisão de adequação adequada ou cláusulas contratuais padrão, e medidas adicionais quando necessário. Você pode solicitar informações sobre a segurança utilizada e os destinatários envolvidos. Subprocessadores SaaS, regiões de processamento e mecanismo de transferência concreto são divulgados antes da aceitação dos dados; A simples citação deste texto não estabelece um mecanismo de transmissão.

5. Dados de pagamento com Paddle

Quando a venda via Paddle está habilitada, a entidade Paddle especificada na tela de pagamento se torna o Comerciante Registrado da transação. Processa as informações necessárias para atividades de pagamento, fatura/imposto, antifraude e reembolso no âmbito da sua própria declaração de privacidade. Para estes fins, Paddle é um controlador de dados separado; Não está disponível como subprocessador somente de instrução do VulKill.

VulKill pode recuperar referência de cliente/transação, informações de contato, agendamento, status de pagamento ou reembolso necessários para assinatura e suporte. O número completo do cartão e o código de segurança do cartão não precisam ser transmitidos para VulKill. Seu código-fonte não é inserido no processo de pagamento e não é enviado ao provedor de pagamento.

Canais de privacidade da Paddle para reclamações relativas a dados de pagamento processados ​​de forma independente pela Paddle; Você pode usar o endereço info@vulkill.com para os registros mantidos por VulKill. A retenção de registros legais de cobrança não pode terminar automaticamente após o encerramento da conta.

6. Cookies e links

Sua preferência de cookie é armazenada em um cookie primário chamado vulkill_consent por 180 dias e compartilhado entre vulkill.com, www.vulkill.com e app.vulkill.com neste navegador. O cookie vulkill_locale, que lembra o idioma escolhido, é armazenado por um ano. Os cookies necessários para sessão e segurança são independentes destas preferências.

Se você permitir cookies funcionais, a escolha do menu lateral do painel do aplicativo será armazenada no seu navegador. Quando você remove essa permissão, o registro é limpo. Análises opcionais ou rastreadores de anúncios não estão disponíveis no momento. Você pode alterar suas preferências no link Preferências de cookies na parte inferior de cada página. Se uma nova ferramenta opcional for adicionada, você será notificado separadamente antes do uso.

7. SaaS verifica dados e funções do cliente

O serviço SaaS pode processar endereços de destino, registros de propriedade e autorização de teste, configurações de digitalização, status de trabalho e localização de relatórios que não contêm código-fonte. Acesso ou comentários adicionais são recebidos apenas na medida exigida pela revisão selecionada. O código-fonte ou o pacote do aplicativo não são solicitados em todas as verificações.

Para dados pessoais processados ​​em nome do cliente sob suas instruções, a VulKill pode ser o processador de dados, e o cliente pode ser o controlador de dados ou processador de dados, dependendo de suas próprias atividades. Antes de aceitar a fonte, é celebrado um acordo de tratamento de dados (RGPD art.28 DPA, se aplicável), que determina o objeto do tratamento, finalidade, duração, categorias de dados, confidencialidade, segurança, subprocessadores, assistência com reclamações, notificação de violação, auditoria e condições de eliminação/devolução.

O papel do VulKill em suas próprias comunicações, contas, segurança e registros legais também é avaliado. As medidas técnicas e administrativas e, quando necessário, a avaliação de impacto, as obrigações do representante ou do responsável pela proteção de dados são tratadas de acordo com o âmbito real do serviço.

Use dados de teste e mascare dados desnecessários de terceiros. As descobertas e relatórios de clientes privados não são divulgados ao público sem autorização separada. Este site não utiliza tomadas de decisão automatizadas que possam ter consequências legais ou igualmente importantes para os visitantes.

8. Compromisso zero de retenção permanente de código-fonte

Nosso compromisso com o fluxo VulKill SaaS que aceita código-fonte é: não armazenar permanentemente arquivos de origem, cópias de repositório, arquivos e trechos de código fornecidos como entrada de rastreamento. Esta garantia é válida quando o serviço de digitalização está ativado, sujeito às seguintes condições; A publicação de uma página de demonstração não constitui por si só a verificação de um sistema de exclusão funcional.

O código deve ser processado temporariamente antes que a digitalização possa ser realizada. O código é processado apenas na área de trabalho temporário isolada do cargo em questão; Quando o trabalho é concluído, cancelado ou encerrado com erro, as cópias temporárias e as saídas intermediárias contendo o código gerado a partir delas são eliminadas. Manter o repositório fora da varredura ou arquivamento para varredura subseqüente não faz parte deste fluxo.

• Código fonte; Ele não é copiado para logs de aplicativos, logs analíticos, cache persistente, pesquisa ou índice vetorial, backups ou despejos de erros.
• O tipo de descoberta, o nível de gravidade, a referência de arquivo/linha necessária e a descrição da solução são usados ​​em relatórios em vez de blocos de código-fonte. As saídas que vazam senhas, chaves, dados pessoais ou código-fonte não são incluídas no relatório permanente.
• O código-fonte não é usado para treinamento de modelo, conjunto de dados de desenvolvimento de produto ou para fins publicitários. O código-fonte bruto não será enviado para IA externa ou qualquer outro provedor que não possa fornecer este compromisso.
• Se os controles de exclusão e exclusão de backup não forem validados, a confirmação do código-fonte não será iniciada. Se um problema de processamento/exclusão for detectado, o novo trabalho do código-fonte será interrompido e o processo de notificação necessário será implementado.

9. Critérios de armazenamento e exclusão

O compromisso com a retenção zero persistente do código-fonte é apresentado na seção especial abaixo. Este compromisso não significa que todos os registos pessoais e empresariais não sejam mantidos.

Registros de comunicação; finalização da solicitação e acompanhamento necessário; investigação de incidentes de registros técnicos de segurança; Contratos, pagamentos e registros legais estão limitados às obrigações legais relevantes e aos períodos de reclamação. Não são recolhidos dados pessoais desnecessários; Eles serão excluídos, destruídos ou anonimizados quando a finalidade do processamento e o motivo legal válido expirarem.

SaaS períodos de retenção concretos de registros de relatórios que não contêm contas e código-fonte, ciclo de exclusão de backups e opções de exclusão do cliente são notificados antes da abertura do serviço. O requisito de retenção legal abrange apenas os registos relevantes; Não pode ser usado como justificativa para arquivar todo o repositório ou código-fonte.

10. Os seus direitos relativamente aos seus dados pessoais

Com as condições abrangidas pelo artigo 11 do KVKK; Você tem o direito de saber se seus dados pessoais são processados, de solicitar informações se forem processados, de saber sua finalidade e uso apropriado, de saber sobre destinatários nacionais/internacionais, de corrigir informações incompletas ou imprecisas e de solicitar exclusão ou destruição quando as condições forem atendidas.

Poderá solicitar a correção ou eliminação para ser notificado aos terceiros a quem os dados foram transferidos; Você só pode contestar um resultado contra você por meio de análise automática e solicitar indenização se tiver sofrido danos devido ao processamento ilegal.

Você pode enviar sua solicitação para info@vulkill.com. As candidaturas devidamente concluídas serão concluídas com a maior brevidade possível e o mais tardar no prazo de 30 dias; As orientações necessárias podem ser fornecidas em relação à verificação de identidade/autoridade ou ao método de aplicação legal. Não inclua documentos de identificação, senhas ou dados sensíveis desnecessários no e-mail inicial. Suas reclamações e outros recursos legais ao Conselho são reservados.

11. Seus direitos sob o GDPR

Se o RGPD se aplicar à atividade relevante, tem o direito de aceder aos seus dados, retificar, apagar, restringir o tratamento, portabilidade e opor-se ao tratamento com base em interesse legítimo, sujeito às suas condições. Você pode se opor ao marketing direto a qualquer momento e retirar seu consentimento em transações baseadas em consentimento. Esses direitos estão sujeitos a exceções, como a retenção legal exigida.

Você pode enviar sua solicitação para info@vulkill.com. A resposta é dada sem demora desnecessária, geralmente dentro de um mês. Se necessário devido à complexidade ou número de solicitações, poderá ser disponibilizada uma prorrogação de até dois meses; O motivo será notificado no primeiro mês. Se a solicitação não puder ser atendida, o motivo e as soluções serão explicados.

Você se reserva o direito de reclamar e tomar medidas legais junto à autoridade competente de proteção de dados onde você mora, trabalha ou onde você acha que a violação ocorreu. Autenticação razoável pode ser feita; Não envie uma cópia completa do seu documento de identidade ou dados confidenciais desnecessários quando você se inscrever pela primeira vez.

12. Atualizações

Quando há uma nova atividade de tratamento de dados ou alteração significativa, este texto é atualizado e são fornecidas as informações adicionais necessárias. A data da versão atual está localizada no topo da página.