HUKUKİ BELGE

Gizlilik politikası

Yürürlük tarihi: 25 Eylül 2026

VPNzo (“Hizmet”), Birleşik Krallık'ta kayıtlı bir şirket olan Taprise Ltd. tarafından işletilmektedir. Bu Gizlilik politikası hangi kişisel verileri topladığımızı, bunları hangi hukuki dayanakla işlediğimizi, ne kadar süreyle sakladığımızı, nereye aktardığımızı ve veri sahibi olarak haklarınızı açıklar.

Web üzerinden yapılan satın alımlar için ödeme işleme hizmetleri Consiliora Nexus Consulting LTD tarafından sağlanır; şirket Kıbrıs Cumhuriyeti hukukuna göre kurulmuştur (sicil no. HE 468919, kayıtlı adres: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus) ve Taprise Ltd. adına yetkili ödeme tahsilat acentesi olarak hareket eder (bağlam gerektirdiğinde Taprise Ltd. ile birlikte “Şirket”).

Diğer iş ortaklarının listesini burada bulabilirsiniz: Ek A

Bu Politika şu belgeyle birlikte okunmalıdır: Kullanım koşulları — sizinle Taprise Ltd. arasındaki hukuki ilişkiyi, geçerli hukuk ve yargı yetkisi dahil olmak üzere düzenler.

VPNzo'yu kurarak veya kullanarak bu Politika'yı okuduğunuzu ve anladığınızı kabul edersiniz.

1. Biz kimiz ve bize nasıl ulaşabilirsiniz

Veri sorumlusu:

AB/AEA'daki kullanıcılar için veri sorumlusu:

  • Consiliora Nexus Consulting LTD
  • Sicil No: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-posta: info@consiliora.org

Bölgelere göre veri sorumluları: Consiliora Nexus Consulting LTD, Avrupa Birliği ve Avrupa Ekonomik Alanı'nda bulunan kullanıcılar için GDPR kapsamında veri sorumlusu olarak hareket eder. Taprise Ltd., Birleşik Krallık'taki kullanıcılar (UK GDPR ve 2018 tarihli Veri Koruma Yasası kapsamında) ve diğer tüm bölgelerdeki kullanıcılar için veri sorumlusu olarak hareket eder.

2. Hangi verileri topluyoruz — hukuki dayanak ve saklama süresi

Hizmet'i işletmek için yalnızca gereken asgari veriyi topluyoruz. Her kategori için neyin toplandığını, nedenini, GDPR m. 6 kapsamındaki hukuki dayanağı ve saklama süresini belirtiyoruz. M. 6(1)(f) kapsamındaki işleme için meşru menfaat değerlendirmelerimizin kaydı talep üzerine sunulur.

2.1 Hesap ve kimlik doğrulama verileri

Ne: E-posta adresi (e-postayla kayıt olunduysa); Google veya Apple ile oturum açmadan gelen ad ya da görünen tanımlayıcı; kimlik doğrulama belirteci (parolanızı asla almayız).

Neden: Hesabınızı oluşturmak ve sürdürmek; geri döndüğünüzde kimliğinizi doğrulamak.

Hukuki dayanak: Sözleşmenin ifası — m. 6(1)(b). Bu veriler Hizmet'i sunmak için gereklidir.

Saklama süresi: Hesap aktif olduğu süre + hesap silme talebinden sonraki 30 gün (uyuşmazlık çözümü için), ardından kalıcı olarak silinir.

2.2 Abonelik ve faturalandırma verileri

Ne: Abonelik durumu, plan ve faturalandırma dönemi; satın alma ve yenileme tarihi; ödeme yöntemi türü (örneğin “4242 ile biten kart”) — tam kart numaralarını saklamayız.

Neden: Ücretli Hizmet'i sunmak; abonelik yaşam döngüsünü yönetmek; faturalandırma uyuşmazlıklarını çözmek.

Hukuki dayanak: Sözleşmenin ifası — m. 6(1)(b).

Veri işleyenler:

  • Adapty (ABD) — abonelik yönetimi ve analitik; AB Standart Sözleşme Maddeleri (SCC) kapsamında ve Birleşik Krallık kişisel verileri için duruma göre Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) ya da AB SCC'lere Birleşik Krallık Eki kapsamında aktarılır
  • Stripe (ABD/AB) — web satın alımları için ödeme işleme; duruma göre AB SCC ve Birleşik Krallık IDTA/Eki kapsamında aktarılır; Stripe'ın ABD kuruluşu AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır
  • CentroBill (AB) — web satın alımları için ödeme işleme; AB merkezli, uluslararası aktarım yok

Saklama süresi: İşlem tarihinden itibaren 7 yıl; Birleşik Krallık ve AB'nin yasal muhasebe ve vergi kayıt tutma yükümlülüklerine uygun olarak.

2.3 Destek ve iletişim verileri

Ne: E-posta adresi; destek mesajlarının ve eklerin içeriği; destek ekibimizle iletişim geçmişi.

Neden: Destek taleplerini yanıtlamak; teknik sorunları çözmek; hizmet kalitesini korumak.

Hukuki dayanak: Meşru menfaatler — m. 6(1)(f). Müşteri desteği sunmakta meşru bir menfaatimiz vardır. Verilerin sınırlı niteliği ve destek yazışmalarının saklanacağına dair makul beklenti göz önüne alındığında bu menfaat haklarınızın önüne geçmez.

Veri işleyen:

  • Freshdesk (Freshworks Inc., ABD) — AB SCC kapsamında ve Birleşik Krallık kişisel verileri için duruma göre Birleşik Krallık IDTA ya da Birleşik Krallık Eki kapsamında aktarılır

Saklama süresi: Son etkileşim tarihinden itibaren 2 yıl, ardından silinir.

2.4 Cihaz ve teknik veriler

Ne: Cihaz türü ve modeli; işletim sistemi ve uygulama sürümü; dil ve bölgesel ayarlar; çökme raporları ve tanılama günlükleri (mümkün olduğunda anonimleştirilmiş).

Neden: Teknik sorunları teşhis etmek; uygulama kararlılığını artırmak; kötüye kullanımı veya dolandırıcılığı tespit etmek.

Hukuki dayanak: Meşru menfaatler — m. 6(1)(f). Bu veriler teknik niteliktedir ve sizi kişisel olarak tanımlamaz.

Veri işleyenler:

  • Adapty (ABD) — analitik ve çökme raporlama; duruma göre AB SCC ve Birleşik Krallık IDTA/Eki kapsamında aktarılır
  • Ek altyapı sağlayıcıları (ayrıntılar talep üzerine sunulur)

Saklama süresi: Toplandığı tarihten itibaren 90 gün, ardından silinir veya tamamen anonimleştirilir.

2.5 VPN oturumu meta verileri

Ne: Oturum başlangıç ve bitiş zaman damgaları; seçilen sunucu bölgesi; bağlantı durumu ve performans göstergeleri (örneğin gecikme).

Neden: VPN tünelini işletmek; bağlantı arızalarını teşhis etmek; kapasite planlaması yapmak.

Hukuki dayanak: Sözleşmenin ifası — m. 6(1)(b). Bu sinyaller, talep ettiğiniz VPN bağlantısını sunmak için gereklidir.

Neleri TOPLAMIYORUZ:

  • Gezinme geçmişi veya DNS sorguları
  • VPN üzerinden iletilen trafik içeriği, mesajlar veya dosyalar
  • Hedef IP adresleri
  • Hangi web sitelerini veya hizmetleri ziyaret ettiğinizi belirlememize olanak tanıyan herhangi bir veri

Saklama süresi: Oturum bitiminden itibaren 30 gün, ardından silinir.

2.6 Ödeme analitiği verileri

Ne: Abonelik dönüşüm olayları (deneme başlatıldı, abonelik etkinleştirildi, iptal edildi); kohort düzeyinde gelir metrikleri; kayıp ve elde tutma sinyalleri.

Neden: Abonelik performansını anlamak; fiyatlandırmayı ve deneme mekaniğini iyileştirmek; finansal planlama yapmak.

Hukuki dayanak: Meşru menfaatler — m. 6(1)(f). Analitik veriler toplu veya takma adlı düzeyde işlenir.

Veri işleyenler:

  • Adapty (ABD) — duruma göre AB SCC ve Birleşik Krallık IDTA/Eki kapsamında aktarılır
  • Merchantro — yargı bölgesi teyit edilecek; veri işleme sözleşmesi mevcut

Saklama süresi: Toplu analitik: 3 yıl. Bireysel düzeyde takma adlı olaylar: 12 ay.

3. Uluslararası veri aktarımları

Veri işleyenlerimizden bazıları Birleşik Krallık ve AEA dışında bulunmaktadır. AEA kaynaklı kişisel verilerin aktarımında AB Standart Sözleşme Maddeleri'ne (SCC) dayanıyoruz. Birleşik Krallık kaynaklı kişisel verilerin aktarımında ise Brexit sonrası yalnızca AB SCC'ler UK GDPR gerekliliklerini karşılamadığından, ayrıca duruma göre Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi'ne (IDTA) veya AB SCC'lere Birleşik Krallık Eki'ne dayanıyoruz.

  • Adapty — Amerika Birleşik Devletleri — AB SCC; Birleşik Krallık verileri için UK IDTA / Birleşik Krallık Eki
  • Freshdesk (Freshworks) — Amerika Birleşik Devletleri — AB SCC; Birleşik Krallık verileri için UK IDTA / Birleşik Krallık Eki
  • Stripe — Amerika Birleşik Devletleri / AB — AB SCC + AB-ABD Veri Gizliliği Çerçevesi; Birleşik Krallık verileri için UK IDTA / Birleşik Krallık Eki
  • CentroBill — Avrupa Birliği — Aktarım yok — AB merkezli
  • Merchantro — Teyit edilecek — Henüz teyit edilmedi — bkz. Bölüm 2.6

Geçerli SCC'lerin, Birleşik Krallık IDTA'sının ve Birleşik Krallık Eki'nin kopyaları talep üzerine sunulur: support@vpnzo.app.

4. Veri paylaşımı ve açıklama

Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmaz, kiralamaz veya takas etmeyiz.

Verileri yalnızca aşağıdaki durumlarda paylaşırız:

4.1 Bölüm 2'de listelenen veri işleyenlerle

Yalnızca açıklanan amaçlarla ve GDPR m. 28'e uygun bağlayıcı veri işleme sözleşmeleri kapsamında.

4.2 Yasal uyumluluk için

Geçerli yasa, mahkeme kararı veya yetkili bir makamın hukuka uygun talebi gerektirdiğinde. Yasal olarak izin verilen hâllerde bu tür talepler hakkında sizi bilgilendiririz.

4.3 Haklarımızı korumak için

Dolandırıcılığı önlemek, şu belgeyi uygulatmak veya kullanıcıların ya da kamunun güvenliğini korumak gerektiğinde: Kullanım koşulları.

4.4 İşletme devirleri

Birleşme, satın alma veya varlık satışı hâlinde kişisel veriler devralan kuruluşa aktarılabilir. Verileriniz önemli ölçüde farklı bir gizlilik politikasına tabi olmadan önce en az 30 gün önceden bildirimde bulunuruz.

5. Haklarınız

AEA ve Birleşik Krallık'ta ikamet edenler (GDPR / UK GDPR)

  • Erişim (m. 15) — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alın
  • Düzeltme (m. 16) — Yanlış veya eksik verilerin düzeltilmesini talep edin
  • Silme (m. 17) — Kişisel verilerinizin silinmesini talep edin
  • Kısıtlama (m. 18) — Verilerinizin işlenmesini sınırlamamızı talep edin
  • Taşınabilirlik (m. 20) — Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alın
  • İtiraz (m. 21) — Meşru menfaatlere dayanan işlemeye itiraz edin
  • Açık rızayı geri çekme (m. 7(3)) — İşleme rızaya dayanıyorsa, önceki hukuka uygun işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri çekin

Not: silme gibi bazı haklar, bir yasal yükümlülüğe uymak için veri saklamamız gerektiğinde sınırlanabilir — örneğin Bölüm 2.2'de açıklanan yasal muhasebe ve vergi saklama süresi.

Otomatik karar verme: hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik karar verme (profil çıkarma dahil) uygulamıyoruz.

Herhangi bir hakkı kullanmak için bize ulaşın: support@vpnzo.app. 30 gün içinde yanıt veririz. Karmaşık talepler için yazılı bildirimle bu süreyi 60 gün daha uzatabiliriz.

Ayrıca ulusal denetim makamınıza şikayette bulunma ve GDPR 79. madde uyarınca etkili bir yargısal başvuru hakkına sahipsiniz:

Kaliforniya'da ikamet edenler (CCPA/CPRA)

Hangi kişisel bilgileri topladığımızı öğrenme, silinmesini talep etme, kişisel bilgilerinizin satışından veya paylaşımından çıkma (bağlamlar arası davranışsal reklamcılık dahil olmak üzere kişisel bilgileri satmıyor veya paylaşmıyoruz) ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Diğer geçerli ABD eyalet gizlilik yasaları kapsamında benzer haklara sahip olabilirsiniz. Taleplerinizi buraya gönderin: support@vpnzo.app.

6. Veri güvenliği

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz; bunlara şunlar dahildir:

  • Aktarım sırasında (TLS 1.2+) ve beklemede şifreleme
  • Erişim kontrolleri ve en az ayrıcalık ilkesi
  • Düzenli güvenlik incelemeleri

İnternet tabanlı hiçbir sistem tamamen güvenli değildir. Haklarınız ve özgürlükleriniz için yüksek risk oluşturan bir kişisel veri ihlali durumunda, geçerli yasanın gerektirdiği şekilde sizi gecikmeksizin bilgilendiririz. Gerekli hâllerde, GDPR 33. madde uyarınca nitelikli bir ihlalden haberdar olduktan sonraki 72 saat içinde yetkili denetim makamını da bilgilendiririz.

7. Çocuklar ve reşit olmayanlar

Hizmet 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız. 18 yaşın altındaki bir kişinin Hizmet üzerinden veri gönderdiğini düşünüyorsanız bize ulaşın: support@vpnzo.app — verileri derhal sileriz.

8. Çerezler ve izleme

VPNzo mobil uygulaması çerez kullanmaz. Web sitemiz (vpnzo.app) yalnızca sitenin çalışması için gereken zorunlu çerezleri kullanabilir. Reklam veya davranışsal izleme çerezleri kullanmıyoruz. Bu değişirse Politika'yı güncelleriz ve geçerli yasanın gerektirdiği hâllerde açık rıza alırız.

9. Bu Politika'daki değişiklikler

Bu Politika'yı zaman zaman güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az 14 gün önce uygulama içi bildirim, web sitesi duyurusu veya adresiniz elimizdeyse e-posta yoluyla bildirilir. Üstteki “Yürürlük tarihi” en son revizyonu gösterir.

Güncellenmiş Politika yürürlüğe girdikten sonra Hizmet'i kullanmaya devam etmeniz, geçerli yasaların izin verdiği ölçüde kabul anlamına gelir.

10. İletişim

Birleşik Krallık denetim makamı:

  • Bilgi Komiserliği Ofisi — ico.org.uk | 0303 123 1113

Kıbrıs denetim makamı:

Tüm gizlilik sorularını 30 gün içinde yanıtlıyoruz.