Объем данных также
Это должно быть очевидно.

1. Контроллер данных и контакт

Продукт VulKill, предлагаемый под брендом VulKill Security, является поставщиком услуг и контролером данных для этого сайта и прямой коммуникации, Gökçe Baran Karakamış. По вопросам конфиденциальности и запросам личных данных вы можете связаться с info@vulkill.com.

Настоящее разъяснение подготовлено на основе Закона о защите персональных данных № 6698 (KVKK) и Общего регламента ЕС по защите данных (GDPR) в той степени, в которой это применимо к деятельности по обработке. Чтение текста или посещение сайта не означает, что вы даете явное согласие на транзакцию, требующую дополнительного согласия.

2. Какие данные каким методом обрабатываются?

• Информация о посещении и технической безопасности: такие данные, как IP-адрес, время запроса, запрошенная страница, информация о браузере/устройстве, HTTP-ответ и события безопасности; Сетевые запросы, которые вы отправляете на сайт, могут обрабатываться автоматически через службы хостинга/сетевой безопасности.
• Контактная информация: когда вы отправляете электронное письмо, имя, адрес электронной почты, институциональная информация, тема и сообщение, если таковые имеются, получаются непосредственно от вас. Не отправляйте по электронной почте исходный код, архивы частных репозиториев, пароли или ключи API; Система электронной почты не является потоком с нулевым сохранением исходного кода.
• Записи о запросах и осуществлении прав: когда вы подаете заявку, содержание запроса, переписка, информация о транзакциях и ответах могут быть записаны посредством прямой связи. Может быть запрошена только необходимая проверка личности или авторизации.

3. Цели обработки и правовые основания

• Предоставление сайта, предотвращение злоупотреблений и расследование ошибок: эксплуатационные интересы безопасного сервиса, сбалансированные с вашими правами и свободами (KVKK арт. 5/2-f; GDPR арт. 6/1-f, если применимо).
• Подготовка запроса на услугу или предложение и выполнение договора: ваш преддоговорный запрос и необходимые действия для исполнения договора (KVKK ст. 5/2-c; GDPR ст. 6/1-b). Ответы на общие вопросы считаются законным интересом, сбалансированным с вашими правами.
• Юридические обязательства по уведомлению, выставлению счетов и предоставлению персональных данных: соответствующее юридическое обязательство (KVKK ст. 5/2-ç; для обязательств в соответствии с GDPR, ст. 6/1-c). Записи, необходимые для судебного иска или защиты: KVKK art.5/2-e и применимое основание GDPR.
• Необязательный маркетинг или обработка, требующие отдельного согласия: отдельный, свободный и отзывной выбор для этой цели (KVKK ст. 5/1; GDPR ст. 6/1-a). Отправка нам запроса не является согласием на маркетинг; Отзыв согласия не влияет на предыдущие законные сделки.
• Запрашивается только необходимая информация. Если вы не предоставите информацию, необходимую для заключения договора или юридического обязательства, соответствующая сделка может быть не завершена; Непредоставление дополнительной информации не помешает вам получить доступ к основной услуге.

4. Получатели и обработка данных за рубежом

Данные; Поставщики хостинга и распространения контента/сетевой безопасности могут быть доступны в той мере, в какой это необходимо для предоставления услуги, поставщики услуг электронной почты и уполномоченный обслуживающий персонал для передачи запроса по электронной почте. Уполномоченным государственным учреждениям в случае юридического обязательства или надлежащего запроса; Переводы могут осуществляться консультантам, когда это необходимо для защиты права.

Демонстрационный сайт опубликован на сайтах OpenAI; Инфраструктура Cloudflare используется для хостинга и передачи контента. Эти службы обрабатывают данные сетевых запросов в своей собственной инфраструктуре. Поскольку используется глобальная инфраструктура, не требуется никаких обязательств по хранению всех данных только в Турции.

Действия, требующие передачи персональных данных за границу, оцениваются с учетом применимых условий и гарантий передачи, предусмотренных статьей 9 KVKK. Использование вами сайта или чтение этого текста само по себе не означает общего согласия на продолжение передачи за границу. Конкретные поставщики SaaS, регионы данных и схема передачи будут раскрыты отдельно до того, как данные будут собраны в службе.

Передача за пределы Европейской экономической зоны в соответствии с GDPR требует действительных гарантий, таких как соответствующее решение об адекватности или стандартные договорные положения, а также дополнительных мер, где это необходимо. Вы можете запросить информацию об используемых средствах защиты и участвующих получателях. Подпроцессоры SaaS, области обработки и конкретный механизм передачи раскрываются до принятия данных; Простое цитирование этого текста не устанавливает механизм передачи.

5. Платежные данные с помощью Paddle

Если продажа через Paddle включена, субъект Paddle, указанный на экране оплаты, становится зарегистрированным продавцом для транзакции. Он обрабатывает информацию, необходимую для оплаты, выставления счетов/налогов, борьбы с мошенничеством и действий по возврату средств в рамках своего собственного заявления о конфиденциальности. Для этих целей Paddle является отдельным контроллером данных; Он недоступен в качестве субпроцессора VulKill, предназначенного только для инструкций.

VulKill может получить ссылку на клиента/транзакцию, контактную информацию, расписание, статус оплаты или возврата средств, необходимые для подписки и поддержки. Полный номер карты и код безопасности карты не требуется передавать на VulKill. Ваш исходный код не вводится в процесс оплаты и не отправляется поставщику платежей.

Каналы конфиденциальности Paddle для претензий в отношении платежных данных, обрабатываемых Paddle независимо; Вы можете использовать адрес info@vulkill.com для записей, хранящихся в VulKill. Хранение юридических записей о счетах не может автоматически прекращаться после закрытия счета.

6. Файлы cookie и ссылки

Ваши предпочтения в отношении файлов cookie хранятся в основном файле cookie под названием vulkill_consent в течение 180 дней и передаются между vulkill.com, www.vulkill.com и app.vulkill.com в этом браузере. Файл cookie vulkill_locale, запоминающий выбранный вами язык, хранится в течение одного года. Файлы cookie, необходимые для сеанса и безопасности, не зависят от этих предпочтений.

Если вы разрешите функциональные файлы cookie, выбор бокового меню панели приложения будет сохранен в вашем браузере. При удалении этого разрешения реестр очищается. Дополнительная аналитика или средства отслеживания рекламы в настоящее время недоступны. Вы можете изменить свои предпочтения, перейдя по ссылке «Настройки файлов cookie» внизу каждой страницы. Если будет добавлен новый дополнительный инструмент, перед его использованием вы получите отдельное уведомление.

7. SaaS данные сканирования и роли клиентов.

Служба SaaS может обрабатывать адреса назначения, записи авторизации владения и тестирования, настройки сканирования, состояние заданий и поиск отчетов, не содержащих исходный код. Дополнительный доступ или вклад принимаются только в той степени, в которой этого требует выбранный обзор. Исходный код или пакет приложения не запрашиваются при каждом сканировании.

В отношении персональных данных, обрабатываемых от имени клиента по его указанию, VulKill может быть обработчиком данных, а клиент может быть контролером данных или обработчиком данных в зависимости от его собственной деятельности. Прежде чем принять источник, заключается соглашение об обработке данных (статья 28 GDPR DPA, если применимо), которое определяет предмет обработки, цель, продолжительность, категории данных, конфиденциальность, безопасность, субобработчиков, помощь с претензиями, уведомление о нарушении, аудит и условия удаления/возврата.

Также оценивается роль VulKill для собственных коммуникаций, учетных записей, безопасности и юридических записей. Технические и административные меры и, при необходимости, оценка воздействия, обязательства представителя или ответственного за защиту данных выполняются в соответствии с фактическим объемом услуги.

Используйте тестовые данные и маскируйте ненужные сторонние данные. Выводы и отчеты частных клиентов не публикуются без отдельного разрешения. Этот сайт не использует автоматическое принятие решений, которые могут иметь юридические или аналогичные важные последствия для посетителей.

8. Отсутствие обязательств по постоянному сохранению исходного кода

Наше обязательство в отношении приема исходного кода потоком VulKill SaaS заключается в следующем: не хранить постоянно исходные файлы, копии репозитория, архивы и фрагменты кода, предоставленные в качестве входных данных для сканирования. Эта гарантия действительна, когда служба сканирования включена, при соблюдении следующих условий; Публикация демо-страницы сама по себе не является проверкой работоспособности системы удаления.

Код необходимо временно обработать, прежде чем можно будет выполнить сканирование. Код обрабатывается только в изолированной временной рабочей зоне соответствующего задания; Когда задание завершается, отменяется или завершается с ошибкой, временные копии и промежуточные выходные данные, содержащие сгенерированный из них код, удаляются. Сохранение репозитория вне сканирования или архивирования для последующего сканирования не является частью этого процесса.

• Исходный код; Он не копируется в журналы приложений, аналитические журналы, постоянный кэш, поисковый или векторный индекс, резервные копии или дампы ошибок.
• Тип находки, уровень серьезности, требуемая ссылка на файл/строку и описание решения используются в отчетах вместо блоков исходного кода. Выходные данные, которые приводят к утечке паролей, ключей, личных данных или исходного кода, не включаются в постоянный отчет.
• Исходный код не используется для обучения моделей, набора данных для разработки продуктов или в рекламных целях. Необработанный исходный код не будет отправлен внешнему AI или любому другому поставщику, который не может выполнить это обязательство.
• Если элементы управления исключением удаления и резервного копирования не проверены, фиксация исходного кода не инициируется. Если обнаруживается проблема с обработкой/удалением, работа с новым исходным кодом останавливается и реализуется необходимый процесс уведомления.

9. Критерии хранения и удаления

Обязательства по нулевому постоянному сохранению исходного кода изложены в специальном разделе ниже. Это обязательство не означает, что вся личная и деловая документация вообще не ведется.

Записи связи; завершение запроса и необходимые последующие действия; расследование инцидентов в журналах технической безопасности; Контракты, платежи и юридические записи ограничиваются соответствующими юридическими обязательствами и периодами претензий. Никакие ненужные персональные данные не собираются; Они удаляются, уничтожаются или анонимизируются по истечении срока действия цели обработки и действительной юридической причины.

SaaS конкретные периоды хранения записей отчетов, которые не содержат учетных записей и исходного кода, цикл удаления из резервных копий и параметры удаления клиента, уведомляются до открытия услуги. Требование о законном хранении распространяется только на соответствующие записи; Его нельзя использовать в качестве оправдания для архивирования всего репозитория или исходного кода.

10. Ваши права в отношении ваших личных данных

С условиями, предусмотренными статьей 11 КВКК; Вы имеете право узнать, обрабатываются ли ваши персональные данные, запросить информацию, если она обрабатывается, узнать ее цель и надлежащее использование, узнать о внутренних/международных получателях, исправить неполную или неточную информацию, а также запросить удаление или уничтожение при выполнении условий.

Вы можете запросить исправление или удаление, чтобы уведомить об этом третьи лица, которым были переданы данные; Вы можете возразить против результата против вас посредством автоматического анализа и потребовать компенсацию только в том случае, если вам был причинен ущерб в результате незаконной обработки.

Вы можете отправить свой запрос на info@vulkill.com. Заявки, оформленные должным образом, рассматриваются как можно скорее, но не позднее 30 дней; Могут быть даны необходимые рекомендации относительно проверки личности/полномочия или юридического метода подачи заявления. Не включайте в исходное электронное письмо документы, удостоверяющие личность, пароли или ненужные конфиденциальные данные. Ваши жалобы и другие средства правовой защиты, поданные Совету, зарезервированы.

11. Ваши права в соответствии с GDPR

Если GDPR применяется к соответствующей деятельности, вы имеете право на доступ к своим данным, исправление, удаление, ограничение обработки, переносимости и возражение против обработки на основании законного интереса в соответствии с его условиями. Вы можете в любое время возразить против прямого маркетинга и отозвать свое согласие на транзакции, основанные на согласии. Эти права подлежат исключениям, таким как обязательное юридическое сохранение.

Вы можете отправить свой запрос на info@vulkill.com. Ответ дается без лишних задержек, как правило, в течение месяца. При необходимости из-за сложности или количества запросов может быть доступно продление до двух месяцев; Причина будет сообщена в течение первого месяца. Если запрос не может быть выполнен, объясняются причина и способы устранения.

Вы оставляете за собой право подать жалобу и подать иск в компетентный орган по защите данных по месту жительства, работы или по месту, где, по вашему мнению, произошло нарушение. Разумная аутентификация может быть выполнена; Не отправляйте полную копию документа, удостоверяющего личность, или ненужные конфиденциальные данные при первом подаче заявления.

12. Обновления

При появлении новых действий по обработке данных или значительных изменений этот текст обновляется и предоставляется необходимая дополнительная информация. Дата текущей версии расположена вверху страницы.