Gizlilik Sözleşmesi

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, TeknoVPN tarafından sunulan tüm yazılım, web sitesi, mobil uygulama ve ilişkili hizmetler kapsamında kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) başta olmak üzere yürürlükteki ilgili mevzuata uygun olarak düzenlenmiştir.

2. Veri Sorumlusu

KVKK ve GDPR kapsamında veri sorumlusu:

TeknoVPN
E-posta: info@teknovpn.net

3. İşlenen Kişisel Veriler ve Veri Toplama

TeknoVPN, hizmetlerini sunabilmek, uygulama performansını ölçmek ve reklam deneyimini iyileştirmek amacıyla belirli verileri işlemektedir. Platformlara göre işlenen veriler şu şekildedir:

A. Mobil Uygulama (Android)

Android uygulaması; VPN hizmetinin sunulması, kullanıcı ve abonelik doğrulaması, destek taleplerinin karşılanması, bildirim gönderilmesi, reklamların gösterilmesi ve hizmet güvenliğinin sağlanması amacıyla aşağıdaki verileri işleyebilir:

Hesap ve Kimlik Doğrulama Bilgileri: Kullanıcının isteğine bağlı olarak TeknoVPN web hesabıyla giriş yapılması sırasında e-posta adresi, parola, hesap durumu, paket bilgisi ve lisans bitiş tarihi işlenir. Parola mobil uygulamada kalıcı olarak saklanmaz. Oturum bilgileri ve erişim anahtarları cihazda şifreli olarak saklanır.
Cihaz ve Diğer Kimlikler: Android kimliğinden türetilen tek yönlü cihaz kimliği, uygulama tarafından oluşturulan cihaz kimliği, cihaz üreticisi ve modeli, işletim sistemi sürümü, Android veya Android TV platform bilgisi, uygulama sürümü ve uygulama dili işlenebilir. Bu bilgiler cihaz ve oturum yönetimi, güvenlik, kötüye kullanımın önlenmesi ve Premium erişimin doğrulanması için kullanılır.
IP Adresi ve Teknik Kayıtlar: TeknoVPN API ve VPN sunucularına yapılan bağlantılarda IP adresi, son erişim zamanı, bağlantı durumu ve hata kayıtları güvenlik, hizmet sürekliliği, sorun giderme ve kötüye kullanımın önlenmesi amacıyla işlenebilir.
Google Play Abonelik Bilgileri: Premium aboneliğin doğrulanması sırasında ürün ve temel plan kimliği, satın alma belirteci, abonelik durumu, yenileme bilgisi, abonelik bitiş zamanı, test satın alımı durumu ve ilişkili cihaz bilgileri TeknoVPN sunucularına ve Google Play hizmetlerine gönderilebilir.
Destek ve Hesap Silme Talepleri: Kullanıcının destek veya hesap silme formunu kullanması halinde e-posta adresi, talep konusu, kullanıcının yazdığı mesaj, uygulama sürümü, cihaz modeli, Android sürümü ve uygulama dili işlenir. Bu bilgiler yalnızca talebin incelenmesi, kullanıcıya yanıt verilmesi ve talebin sonuçlandırılması amacıyla kullanılır.
Reklam Verileri (Google AdMob): Google Play üzerinden yüklenen ücretsiz sürümlerde Google AdMob; Reklam Kimliği (AAID), App Set ID ve diğer cihaz veya hesap tanımlayıcılarını, IP adresini, uygulama açılışları, dokunmalar, reklam ve video görüntülemeleri gibi uygulama etkileşimlerini ve uygulama performansına ilişkin tanılama bilgilerini otomatik olarak toplayabilir ve paylaşabilir. IP adresi yaklaşık konumun tahmin edilmesi için kullanılabilir. Bu veriler reklam gösterimi, reklam ölçümü, analiz ve sahtekarlığın önlenmesi amaçlarıyla Google tarafından işlenebilir.
Anlık Bildirim Verileri (Firebase Cloud Messaging): Bildirimlerin gönderilebilmesi için Firebase kurulum kimliği (FID), FCM bildirim belirteci, uygulama sürümü, cihaz ve uygulamaya ilişkin teknik bilgiler ile tercih edilen uygulama dili Google Firebase tarafından işlenebilir. Mobil uygulamada Firebase Analytics ve Firebase Crashlytics kullanılmamaktadır.
VPN Trafiğinin Teknik Olarak İşlenmesi: VPN bağlantısı etkinleştirildiğinde internet trafiği kullanıcının seçtiği TeknoVPN sunucusu üzerinden şifreli bir tünelle yönlendirilir. Kaynak IP adresi ve bağlantının kurulması için gerekli ağ verileri hizmetin sağlanması sırasında teknik olarak işlenir. VPN trafiğinin içeriği hedefli reklam oluşturmak amacıyla kullanılmaz veya üçüncü kişilere satılmaz.
Yüklü Uygulamalar ve Split Tünel: Split Tünel özelliğinin çalışabilmesi için cihazda yüklü uygulamaların listesi cihaz üzerinde görüntülenir ve işlenir. Bu liste TeknoVPN sunucularına aktarılmaz.

Uygulama ile TeknoVPN API hizmetleri arasındaki kişisel veri aktarımları HTTPS/TLS üzerinden, VPN bağlantısı ise OpenVPN tarafından sağlanan şifreli tünel üzerinden gerçekleştirilir.

B. Masaüstü Uygulama

Masaüstü sürümünde hizmetin sürekliliği için şu veriler işlenmektedir:

Ad soyad, E-posta adresi ve Telefon numarası
IP Adresi ve Bağlantı zaman damgaları
Cihaz İşletim Sistemi ve Mac Adresi

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Hizmetin sunulması ve kullanıcı hesabının oluşturulması
Kimlik doğrulama ve hesap güvenliğinin sağlanması
Hizmet kalitesinin artırılması ve teknik destek sağlanması
Yasal yükümlülüklerin yerine getirilmesi
Yetkisiz kullanım, dolandırıcılık ve kötüye kullanımın önlenmesi

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel veriler;

Bir sözleşmenin kurulması ve ifası için gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Meşru menfaatlerin korunması
Kullanıcının açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır.

Saklama süresi sona erdiğinde veriler, KVKK ve GDPR’a uygun şekilde silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Verilerin Aktarılması

TeknoVPN, kişisel verileri üçüncü kişilere satmaz, kiralamaz veya ticari amaçla paylaşmaz.

Ancak; yetkili kamu kurum ve kuruluşları tarafından hukuka uygun şekilde talep edilmesi halinde ve yalnızca yasal yükümlülükler kapsamında ilgili mercilerle paylaşılabilir.

Android uygulamasında kullanılan Google AdMob, Firebase Cloud Messaging ve Google Play hizmetlerinin çalışması için gerekli sınırlı veriler Google LLC ve hizmet sağlayıcıları tarafından kendi gizlilik koşulları kapsamında işlenebilir. Destek talepleri e-posta ve barındırma hizmeti sağlayıcılarımız, yalnızca TeknoVPN adına hizmet sunan veri işleyenler aracılığıyla iletilebilir. TeknoVPN kişisel verileri satmaz veya kiralamaz.

8. Veri Güvenliği

TeknoVPN, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla teknik ve idari tedbirleri almaktadır.

Şifrelerin kriptografik yöntemlerle saklanması
Yetkisiz erişimlere karşı erişim kontrolleri
Sunucu ve altyapı güvenlik önlemleri

Buna rağmen internet ortamının doğası gereği oluşabilecek ihlallerde, TeknoVPN kusuru bulunmadığı sürece sorumlu tutulamaz.

9. KVKK Kapsamında Kullanıcı Hakları

Kullanıcılar, KVKK’nın 11. maddesi uyarınca:

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini talep etme

haklarına sahiptir.

10. GDPR Kapsamında Kullanıcı Hakları

Avrupa Birliği kullanıcıları GDPR kapsamında;

Veriye erişim hakkı
Düzeltme hakkı
Unutulma hakkı
Veri taşınabilirliği hakkı
İşlemeye itiraz hakkı