ڈیٹا کا دائرہ کار بھی ہے۔
یہ واضح ہونا چاہئے.

1 ڈیٹا کنٹرولر اور رابطہ

VulKill پروڈکٹ، VulKill سیکیورٹی برانڈ کے تحت پیش کیا جاتا ہے، اس سائٹ اور براہ راست مواصلاتی سرگرمیوں، Gökçe Baran Karakamış کے لیے سروس فراہم کرنے والا اور ڈیٹا کنٹرولر ہے۔ رازداری کے سوالات اور ذاتی ڈیٹا کی درخواستوں کے لیے، آپ info@vulkill.com تک پہنچ سکتے ہیں۔

یہ وضاحت پرسنل ڈیٹا پروٹیکشن قانون نمبر 6698 (KVKK) اور یورپی یونین جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کی بنیاد پر تیار کی گئی ہے جس حد تک پروسیسنگ سرگرمی پر لاگو ہوتا ہے۔ متن کو پڑھنے یا سائٹ پر جانے کا مطلب یہ نہیں ہے کہ آپ کسی ایسے لین دین کے لیے واضح رضامندی دیتے ہیں جس کے لیے اضافی رضامندی کی ضرورت ہوتی ہے۔

2 کون سا ڈیٹا کس طریقہ سے پروسیس کیا جاتا ہے؟

• ملاحظہ کریں اور تکنیکی حفاظتی معلومات: ڈیٹا جیسا کہ آئی پی ایڈریس، درخواست کا وقت، درخواست کردہ صفحہ، براؤزر/ڈیوائس کی معلومات، HTTP ردعمل اور سیکیورٹی ایونٹس؛ نیٹ ورک کی جو درخواستیں آپ سائٹ پر کرتے ہیں ان پر ہوسٹنگ/نیٹ ورک سیکیورٹی سروسز کے ذریعے خود بخود کارروائی کی جا سکتی ہے۔
• رابطہ کی معلومات: جب آپ ای میل بھیجتے ہیں تو نام، ای میل پتہ، ادارہ جاتی معلومات، موضوع اور پیغام، اگر کوئی ہے، براہ راست آپ سے موصول ہوتا ہے۔ سورس کوڈ، پرائیویٹ ریپوزٹری آرکائیوز، پاس ورڈز یا API کیز کو ای میل نہ کریں۔ ای میل سسٹم صفر سورس کوڈ برقرار رکھنے کا بہاؤ نہیں ہے۔
• درخواست اور صحیح ورزش کا ریکارڈ: جب آپ درخواست دیتے ہیں، درخواست کا مواد، خط و کتابت، لین دین اور جوابی معلومات کو براہ راست مواصلت کے ذریعے ریکارڈ کیا جا سکتا ہے۔ صرف ضروری شناخت یا اجازت کی تصدیق کی درخواست کی جا سکتی ہے۔

3 پروسیسنگ کے مقاصد اور قانونی بنیادیں۔

• سائٹ فراہم کرنا، غلط استعمال کو روکنا اور نقائص کی تفتیش کرنا: آپ کے حقوق اور آزادیوں کے ساتھ متوازن محفوظ خدمت کا آپریٹنگ مفاد (KVKK art.5/2-f; GDPR art.6/1-f، اگر قابل اطلاق ہو)۔
• سروس کی تیاری یا پیشکش آپ کی درخواست اور معاہدہ کو پورا کرنا: آپ کی پہلے سے کی گئی درخواست اور معاہدے کی کارکردگی کے لیے ضروری اقدامات (KVKK art.5/2-c; GDPR art.6/1-b)۔ عام سوالات کا جواب دینا آپ کے حقوق کے ساتھ متوازن ایک جائز مفاد سمجھا جاتا ہے۔
• قانونی اطلاع، انوائسنگ اور ذاتی ڈیٹا کی درخواست کی ذمہ داریاں: متعلقہ قانونی ذمہ داری (KVKK art.5/2-ç; GDPR کے تحت ذمہ داریوں کے لیے، art.6/1-c)۔ قانونی دعوے یا دفاع کے لیے درکار ریکارڈز: KVKK art.5/2-e اور قابل اطلاق GDPR کی بنیاد پر۔
• اختیاری مارکیٹنگ یا پروسیسنگ کے لیے علیحدہ رضامندی کی ضرورت ہوتی ہے: مقصد کے لیے علیحدہ، مفت اور منسوخی کا انتخاب (KVKK art.5/1؛ GDPR art.6/1-a)۔ ہمیں انکوائری بھیجنا مارکیٹنگ کی رضامندی نہیں ہے۔ رضامندی واپس لینے سے سابقہ ​​قانونی لین دین متاثر نہیں ہوتا ہے۔
• صرف ضروری معلومات کی درخواست کی جاتی ہے۔ اگر آپ کسی معاہدے یا قانونی ذمہ داری کے اختتام کے لیے ضروری معلومات فراہم نہیں کرتے ہیں، تو متعلقہ لین دین مکمل نہیں ہو سکتا۔ اختیاری معلومات فراہم کرنے میں ناکامی آپ کو بنیادی سروس تک رسائی سے نہیں روکے گی۔

4 وصول کنندگان اور بیرون ملک ڈیٹا پروسیسنگ

ڈیٹا؛ ہوسٹنگ اور مواد کی تقسیم/نیٹ ورک سیکورٹی فراہم کنندگان سروس فراہم کرنے کے لیے ضروری حد تک قابل رسائی ہو سکتے ہیں، ای میل سروس فراہم کرنے والے اور ای میل کی درخواست کی ترسیل کے لیے مجاز سروس پرسنل۔ قانونی ذمہ داری یا واجبی درخواست کی صورت میں مجاز عوامی اداروں کو؛ جب کسی حق کے تحفظ کے لیے ضروری ہو تو کنسلٹنٹس کو ٹرانسفر کیا جا سکتا ہے۔

ڈیمو سائٹ OpenAI سائٹس پر شائع کی گئی ہے۔ Cloudflare انفراسٹرکچر ہوسٹنگ اور مواد کی ترسیل کے لیے استعمال کیا جاتا ہے۔ یہ خدمات نیٹ ورک کی درخواست کے ڈیٹا کو اپنے بنیادی ڈھانچے میں پروسیس کرتی ہیں۔ چونکہ عالمی انفراسٹرکچر استعمال کیا جاتا ہے، اس لیے کوئی عہد نہیں کیا جاتا کہ تمام ڈیٹا صرف ترکی میں رکھا جائے۔

وہ سرگرمیاں جن کے لیے ذاتی ڈیٹا کی بیرون ملک منتقلی کی ضرورت ہوتی ہے، ان کا جائزہ KVKK آرٹیکل 9 میں دی گئی منتقلی کی قابل اطلاق شرائط اور ضمانتوں کے ساتھ کیا جاتا ہے۔ SaaS مخصوص فراہم کنندگان، ڈیٹا ریجنز اور ٹرانسمیشن پیٹرن کو سروس پر ڈیٹا اکٹھا کرنے سے پہلے الگ سے ظاہر کیا جائے گا۔

GDPR کے تحت یورپی اکنامک ایریا سے باہر منتقلی کے لیے درست حفاظتی اقدامات کی ضرورت ہوتی ہے، جیسے مناسب مناسب فیصلہ یا معیاری معاہدہ کی شقیں، اور جہاں ضروری ہو اضافی اقدامات۔ آپ استعمال شدہ سیکورٹی اور اس میں شامل وصول کنندگان کے بارے میں معلومات طلب کر سکتے ہیں۔ SaaS سب پروسیسرز، پروسیسنگ ریجنز، اور کنکریٹ ٹرانسفر میکانزم کو ڈیٹا کی قبولیت سے پہلے ظاہر کیا جاتا ہے۔ صرف اس متن کا حوالہ دینے سے ٹرانسمیشن میکانزم قائم نہیں ہوتا ہے۔

5 Paddle کے ساتھ ادائیگی کا ڈیٹا

Paddle کے ذریعے فروخت کو فعال کرنے پر، ادائیگی کی اسکرین پر بیان کردہ Paddle ہستی لین دین کے لیے مرچنٹ آف ریکارڈ بن جاتی ہے۔ یہ اپنے پرائیویسی سٹیٹمنٹ کے دائرہ کار میں ادائیگی، انوائس/ٹیکس، اینٹی فراڈ اور ریفنڈ سرگرمیوں کے لیے درکار معلومات پر کارروائی کرتا ہے۔ ان مقاصد کے لیے، Paddle ایک علیحدہ ڈیٹا کنٹرولر ہے۔ یہ VulKill کے صرف ہدایات کے ذیلی پروسیسر کے طور پر دستیاب نہیں ہے۔

VulKill سبسکرپشن اور سپورٹ کے لیے درکار کسٹمر/ٹرانزیکشن کا حوالہ، رابطے کی معلومات، شیڈول، ادائیگی یا رقم کی واپسی کی حیثیت کو بازیافت کر سکتا ہے۔ مکمل کارڈ نمبر اور کارڈ سیکیورٹی کوڈ VulKill پر منتقل کرنے کی ضرورت نہیں ہے۔ آپ کا سورس کوڈ ادائیگی کے عمل میں داخل نہیں ہوتا ہے اور ادائیگی فراہم کنندہ کو نہیں بھیجا جاتا ہے۔

Paddle کے پرائیویسی چینلز جو کہ Paddle کے ذریعے آزادانہ طور پر کارروائی کی گئی ادائیگی کے ڈیٹا سے متعلق دعووں کے لیے۔ آپ VulKill کے پاس موجود ریکارڈز کے لیے پتہ info@vulkill.com استعمال کر سکتے ہیں۔ اکاؤنٹ بند ہونے پر قانونی بلنگ ریکارڈز کی برقراری خود بخود ختم نہیں ہو سکتی۔

6 کوکیز اور لنکس

آپ کی کوکی کی ترجیح کو vulkill_consent نامی فرسٹ پارٹی کوکی میں 180 دنوں کے لیے اسٹور کیا جاتا ہے اور اس براؤزر میں vulkill.com، www.vulkill.com، اور app.vulkill.com کے درمیان شیئر کیا جاتا ہے۔ vulkill_locale کوکی، جو آپ کی منتخب کردہ زبان کو یاد رکھتی ہے، ایک سال کے لیے محفوظ رہتی ہے۔ سیشن اور سیکیورٹی کے لیے درکار کوکیز ان ترجیحات سے آزاد ہیں۔

اگر آپ فنکشنل کوکیز کی اجازت دیتے ہیں، تو ایپلیکیشن پینل کے سائیڈ مینو کا انتخاب آپ کے براؤزر میں محفوظ ہو جائے گا۔ جب آپ اس اجازت کو ہٹاتے ہیں، تو رجسٹری صاف ہو جاتی ہے۔ اختیاری تجزیات یا اشتہار ٹریکرز فی الحال دستیاب نہیں ہیں۔ آپ ہر صفحے کے نیچے کوکی ترجیحات کے لنک پر اپنی ترجیحات تبدیل کر سکتے ہیں۔ اگر کوئی نیا اختیاری ٹول شامل کیا جاتا ہے، تو آپ کو استعمال کرنے سے پہلے الگ سے مطلع کیا جائے گا۔

7. SaaS اسکین ڈیٹا اور کسٹمر کے کردار

SaaS سروس منزل کے پتے، ملکیت اور جانچ کی اجازت کے ریکارڈ، اسکین سیٹنگز، جاب اسٹیٹس، اور ایسی رپورٹس تلاش کر سکتی ہے جن میں سورس کوڈ نہ ہو۔ اضافی رسائی یا ان پٹ صرف اس حد تک موصول ہوتا ہے جس کی ضرورت منتخب جائزے کے لیے ہوتی ہے۔ ہر اسکین کے لیے سورس کوڈ یا ایپلیکیشن پیکج کی درخواست نہیں کی جاتی ہے۔

گاہک کی طرف سے اس کی ہدایت پر کارروائی کیے گئے ذاتی ڈیٹا کے لیے، VulKill ڈیٹا پروسیسر ہو سکتا ہے، اور صارف اپنی سرگرمیوں کے لحاظ سے ڈیٹا کنٹرولر یا ڈیٹا پروسیسر ہو سکتا ہے۔ ماخذ کو قبول کرنے سے پہلے، ڈیٹا پراسیسنگ کا معاہدہ (GDPR art.28 DPA، اگر قابل اطلاق ہو) کیا جاتا ہے، جو پروسیسنگ کے موضوع، مقصد، مدت، ڈیٹا کیٹیگریز، رازداری، سیکورٹی، ذیلی پروسیسرز، دعووں کے ساتھ مدد، خلاف ورزی کی اطلاع، آڈٹ اور حذف کرنے/واپس کرنے کی شرائط کا تعین کرتا ہے۔

VulKill کے اپنے مواصلات، اکاؤنٹس، سیکیورٹی اور قانونی ریکارڈ کے لیے اس کے کردار کا بھی جائزہ لیا جاتا ہے۔ تکنیکی اور انتظامی اقدامات اور، جہاں ضروری ہو، اثر کی تشخیص، نمائندہ یا ڈیٹا پروٹیکشن آفیسر کی ذمہ داریوں کو سروس کے اصل دائرہ کار کے مطابق ہینڈل کیا جاتا ہے۔

ٹیسٹ ڈیٹا استعمال کریں اور تھرڈ پارٹی کے غیر ضروری ڈیٹا کو چھپا دیں۔ پرائیویٹ کلائنٹ کے نتائج اور رپورٹس کو علیحدہ اجازت کے بغیر عوام کے لیے جاری نہیں کیا جاتا۔ یہ سائٹ خودکار فیصلہ سازی کا استعمال نہیں کرتی ہے جس کے زائرین کے لیے قانونی یا اسی طرح کے اہم نتائج ہو سکتے ہیں۔

8 صفر مستقل سورس کوڈ برقرار رکھنے کا عزم

ماخذ کوڈ کو قبول کرنے والے VulKill SaaS سلسلے سے ہماری وابستگی یہ ہے کہ: کرال ان پٹ کے طور پر فراہم کردہ سورس فائلز، ریپوزٹری کاپیاں، آرکائیوز اور کوڈ کے ٹکڑوں کو مستقل طور پر اسٹور نہ کریں۔ یہ یقین دہانی درست ہے جب سکیننگ سروس آن ہو، درج ذیل شرائط کے ساتھ؛ ڈیمو پیج کی اشاعت بذات خود ایک ورکنگ ڈیلیٹ سسٹم کی تصدیق نہیں کرتی ہے۔

اسکیننگ کو انجام دینے سے پہلے کوڈ پر عارضی طور پر کارروائی کی جانی چاہیے۔ کوڈ پر کارروائی صرف متعلقہ کام کے الگ تھلگ عارضی کام کے علاقے میں کی جاتی ہے۔ جب کام مکمل ہو جاتا ہے، منسوخ ہو جاتا ہے، یا کسی غلطی کے ساتھ ختم ہو جاتا ہے، تو عارضی کاپیاں اور ان سے تیار کردہ کوڈ پر مشتمل انٹرمیڈیٹ آؤٹ پٹ کو صاف کر دیا جاتا ہے۔ ذخیرے کو اسکیننگ سے باہر رکھنا یا بعد میں اسکیننگ کے لیے آرکائیو کرنا اس بہاؤ کا حصہ نہیں ہے۔

• ماخذ کوڈ؛ یہ ایپلیکیشن لاگز، تجزیاتی لاگز، مستقل کیشے، تلاش یا ویکٹر انڈیکس، بیک اپ، یا ایرر ڈمپ میں کاپی نہیں کیا جاتا ہے۔
• رپورٹس میں سورس کوڈ بلاکس کی بجائے تلاش کی قسم، شدت کی سطح، مطلوبہ فائل/لائن کا حوالہ اور حل کی تفصیل استعمال کی جاتی ہے۔ آؤٹ پٹ جو پاس ورڈز، کیز، ذاتی ڈیٹا یا سورس کوڈ کو لیک کرتے ہیں وہ مستقل رپورٹ میں شامل نہیں ہیں۔
• ماخذ کوڈ ماڈل ٹریننگ، پروڈکٹ ڈیولپمنٹ ڈیٹاسیٹ یا اشتہاری مقاصد کے لیے استعمال نہیں ہوتا ہے۔ خام ماخذ کوڈ بیرونی AI یا کسی دوسرے فراہم کنندہ کو نہیں بھیجا جائے گا جو یہ عزم فراہم نہیں کرسکتا ہے۔
• اگر حذف اور بیک اپ اخراج کنٹرولز کی توثیق نہیں کی جاتی ہے، تو سورس کوڈ کمٹ شروع نہیں کیا جاتا ہے۔ اگر پروسیسنگ/ ڈیلیٹ کرنے کا مسئلہ پایا جاتا ہے، تو نئے سورس کوڈ کا کام روک دیا جاتا ہے اور ضروری نوٹیفکیشن کا عمل نافذ کیا جاتا ہے۔

9 ذخیرہ کرنے اور حذف کرنے کا معیار

زیرو پرسسٹنٹ سورس کوڈ برقرار رکھنے کا عزم ذیل کے خصوصی حصے میں بیان کیا گیا ہے۔ اس وابستگی کا مطلب یہ نہیں ہے کہ تمام ذاتی اور کاروباری ریکارڈ بالکل نہیں رکھے جاتے۔

مواصلاتی ریکارڈ؛ درخواست کو حتمی شکل دینا اور ضروری فالو اپ؛ تکنیکی سیکورٹی لاگز واقعہ کی تحقیقات؛ معاہدے، ادائیگیاں اور قانونی ریکارڈ متعلقہ قانونی ذمہ داریوں اور دعوے کی مدت تک محدود ہیں۔ کوئی غیر ضروری ذاتی ڈیٹا اکٹھا نہیں کیا جاتا ہے۔ پروسیسنگ کا مقصد اور درست قانونی وجہ ختم ہونے پر اسے حذف، تباہ یا گمنام کر دیا جاتا ہے۔

SaaS رپورٹ کے ریکارڈ کے ٹھوس برقرار رکھنے کے دورانیے جن میں اکاؤنٹس اور سورس کوڈ نہیں ہوتا، بیک اپ سے ڈیلیٹ کرنے کا چکر اور کسٹمر کو ڈیلیٹ کرنے کے آپشنز کو سروس کھولنے سے پہلے مطلع کیا جاتا ہے۔ قانونی برقراری کی ضرورت صرف متعلقہ ریکارڈز کا احاطہ کرتی ہے۔ اسے پورے ذخیرہ یا سورس کوڈ کو محفوظ کرنے کے جواز کے طور پر استعمال نہیں کیا جا سکتا۔

10 آپ کے ذاتی ڈیٹا سے متعلق آپ کے حقوق

KVKK آرٹیکل 11 کے دائرہ کار کے اندر حالات کے ساتھ؛ آپ کو یہ جاننے کا حق حاصل ہے کہ آیا آپ کے ذاتی ڈیٹا پر کارروائی کی گئی ہے، اگر کارروائی کی گئی ہے تو معلومات کی درخواست کرنے، اس کا مقصد اور مناسب استعمال سیکھنے، گھریلو/بین الاقوامی وصول کنندگان کے بارے میں جاننے، نامکمل یا غلط معلومات کو درست کرنے، اور شرائط پوری ہونے پر حذف یا تباہی کی درخواست کرنے کا حق ہے۔

آپ تصحیح یا حذف کرنے کی درخواست کر سکتے ہیں تاکہ فریق ثالث کو مطلع کیا جائے جن کو ڈیٹا منتقل کیا گیا ہے۔ آپ صرف خودکار تجزیہ کے ذریعے اپنے خلاف کسی نتیجے پر اعتراض کر سکتے ہیں اور اگر آپ کو غیر قانونی کارروائی کی وجہ سے نقصان پہنچا ہے تو معاوضے کی درخواست کر سکتے ہیں۔

آپ اپنی درخواست info@vulkill.com کو بھیج سکتے ہیں۔ درست درخواستیں جلد از جلد اور تازہ ترین 30 دنوں کے اندر مکمل کی جاتی ہیں۔ شناخت / اتھارٹی کی تصدیق یا قانونی درخواست کے طریقہ کار کے بارے میں ضروری رہنمائی دی جا سکتی ہے۔ ابتدائی ای میل میں شناختی دستاویزات، پاس ورڈز یا غیر ضروری حساس ڈیٹا شامل نہ کریں۔ بورڈ کے پاس آپ کی شکایات اور دیگر قانونی علاج محفوظ ہیں۔

11 جی ڈی پی آر کے تحت آپ کے حقوق

اگر GDPR متعلقہ سرگرمی پر لاگو ہوتا ہے، تو آپ کو اپنے ڈیٹا تک رسائی، درست کرنے، مٹانے، پروسیسنگ، پورٹیبلٹی کو محدود کرنے اور جائز مفاد کی بنیاد پر پروسیسنگ پر اعتراض کرنے کا حق ہے، اس کی شرائط کے ساتھ۔ آپ کسی بھی وقت براہ راست مارکیٹنگ پر اعتراض کر سکتے ہیں اور رضامندی کی بنیاد پر لین دین میں اپنی رضامندی واپس لے سکتے ہیں۔ یہ حقوق مستثنیات کے ساتھ مشروط ہیں، جیسے ضروری قانونی برقرار رکھنا۔

آپ اپنی درخواست info@vulkill.com کو بھیج سکتے ہیں۔ ایک جواب غیر ضروری تاخیر کے بغیر، ایک اصول کے طور پر، ایک ماہ کے اندر دیا جاتا ہے۔ اگر پیچیدگی یا درخواستوں کی تعداد کی وجہ سے ضروری ہو تو، دو ماہ تک کی توسیع دستیاب ہو سکتی ہے۔ وجہ پہلے مہینے میں بتا دی جائے گی۔ اگر درخواست پوری نہ ہو سکے تو اس کی وجہ اور علاج بتا دیا گیا ہے۔

جہاں آپ رہتے ہیں، کام کرتے ہیں یا جہاں آپ کے خیال میں خلاف ورزی ہوئی ہے، آپ ڈیٹا پروٹیکشن اتھارٹی کو شکایت کرنے اور قانونی کارروائی کرنے کا حق محفوظ رکھتے ہیں۔ معقول تصدیق کی جا سکتی ہے۔ جب آپ پہلی بار درخواست دیں تو اپنے شناختی دستاویز کی مکمل کاپی یا غیر ضروری حساس ڈیٹا نہ بھیجیں۔

12 اپڈیٹس

جب کوئی نئی ڈیٹا پروسیسنگ سرگرمی یا اہم تبدیلی ہوتی ہے، تو اس متن کو اپ ڈیٹ کیا جاتا ہے اور ضروری اضافی معلومات فراہم کی جاتی ہیں۔ موجودہ ورژن کی تاریخ صفحہ کے اوپری حصے میں واقع ہے۔