GuruVPN Gizlilik Politikası

Çeviri bildirimi: bu sayfa, yalnızca kolaylık ve bilgilendirme amacıyla sunulan bir makine çevirisidir. Belgenin İngilizce sürümü asıl metindir ve önceliklidir. Herhangi bir uyuşmazlık durumunda İngilizce sürüm esas alınır.

Guru VPN, internette gezinirken kullanıcıların güvenliğini ve anonim kalmasını sağlamak üzere tasarlanmış modern bir sanal özel ağ hizmetidir. Verileri ve kişisel bilgileri yetkisiz erişime karşı etkili biçimde korur ve dijital dünyada gizliliğe önem verenler için güvenilir bir çözüm sunar.

Guru VPN, kişisel verilerinizi işler ve Genel Veri Koruma Tüzüğü ( GDPR ) dâhil olmak üzere gizlilik yasalarına uygun olarak veri sorumlusu sıfatıyla hareket eder.

Bu Gizlilik Politikası, GURU NETWORK S.R.L.'nin ("Şirket", "biz", "bize", "bizim") Guru VPN hizmetiyle (guruvpn.com web sitesi ve mobil uygulamalar) bağlantılı olarak Kişisel Verileri nasıl topladığını, kullandığını, sakladığını, açıkladığını ve başka şekillerde işlediğini açıklar. Bu Politika, veri işleme faaliyetlerimiz hakkında bilgi verir; rıza gerektiğinde bunu ayrıca talep ederiz.

Hizmeti sunmak için gerekli olan veri işlemeyi kabul etmiyorsanız Web Sitesini veya Hizmetleri kullanmamalısınız. Rızanın gerektiği durumlar da dâhil olmak üzere isteğe bağlı veri işleme tercihleri, bu Politikada ve ilgili ayarlarda açıklandığı şekilde yönetilebilir veya geri alınabilir.

Veri sorumlusu: GURU NETWORK S.R.L., kayıt no.: J2025060746006, CUI: 52319720, KDV numarası: RO52319720, kayıtlı adres: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

Gizlilik iletişim e-postası: privacy@guruvpn.com; genel destek: support@guruvpn.com.

1. Verilerinizin işlenmesi

Kayıt tutmama taahhüdümüz, VPN tünelinden geçen içerikle ilgilidir: iletişim içeriklerini, trafiğin veri yüklerini, tam URL'leri veya sayfa içeriklerini saklamayız. Bu, hiçbir bağlantı etkinliğinin, IP adresinin veya DNS isteğinin kaydedilmediği anlamına gelmez. Kullanıcılarla ilişkilendirilmiş bağlantı meta verileri, IP adresi içeren analiz olayları ve DNS istek kayıtları aşağıda ve Kayıt Tutmama Politikamızda açıklanmıştır.

Hesap, abonelik, faturalandırma, kimlik doğrulama, güvenlik, kayıtlı cihaz, destek, web sitesi çerezi, mobil SDK, analiz ve anlık bildirim verilerini işleriz. Ayrıca bağlantı kayıtlarını ve DNS istek kayıtlarını da saklarız. Amaçlar, saklama uygulamaları ve silme kısıtlamaları, bu Politikada belirtildiği üzere kategoriye göre farklılık gösterir.

Bir hesabın veya kayıtlı bir cihazın VPN sunucusuna bağlandığını gösteren bağlantı kayıtları birincil veritabanımızda saklanır. Bir kayıt; dahili hesap veya kayıtlı cihaz referansı, VPN sunucusu tanımlayıcısı, bağlantı başlangıç zaman damgası ve bağlantı başarısı ölçümleri için trafik algılanıp algılanmadığı gibi mevcut bir bağlantı durumu göstergesi içerebilir. Vpn Connection Sessions tablosu, bağlantının bitiş zaman damgasını veya kullanıcının gerçek kaynak IP adresini kaydetmez. Ayrı olarak Amplitude, analiz tanımlayıcılarıyla ilişkilendirilmiş VPN bağlantı olaylarını ve IP adreslerini alır; bu olaylar BigQuery'ye de aktarılır. Birincil bağlantı tablosunda IP adreslerinin bulunmaması, bu analiz kayıtları için geçerli değildir.

2. Topladığımız Kişisel Veri Kategorileri

Aşağıdaki kategoriler, sizi doğrudan veya dolaylı olarak tanımlayabilecek verileri içerir. Amaç, hukuki dayanak, saklama süresi ve sunulan tercihler kategoriye göre farklılık gösterir; isteğe bağlı analiz verileri ve saklanan DNS kayıtları, temel VPN işlevlerinin her biri için gerekli veriler olarak değerlendirilmemelidir.

Hizmetle bağlantılı olarak aşağıdaki kategoriler işlenir:

• Hesap bilgileri: e-posta adresi (çoğu kullanıcı için zorunludur; demo iOS hesaplarında isteğe bağlıdır), sağlanmışsa kullanıcı adı veya görünen ad, hesap oluşturma tarihi, abonelik durumu, kayıt yöntemi (OTP veya Apple/Google üzerinden OAuth) ve rastgele oluşturulmuş hesap tanımlayıcısı (UID). UID kayıt sırasında oluşturulur ve kayıtları hesapla ilişkilendirmek için kullanılır; yeni bir kayıtta yeni bir UID verilir.
• Kimlik doğrulama ve güvenlik meta verileri: oturum açma girişimleri, tek kullanımlık parola (OTP) meta verileri, kimlik doğrulama için kullanılan cihaz tanımlayıcıları.
• Ödeme ve faturalandırma meta verileri: işlem tanımlayıcıları, makbuzlar, faturalandırma adı/e-postası, Stripe ve RevenueCat üzerinden yönetilen abonelik kimlikleri. Sunucularımızda tam kart numaralarını (PAN) saklamayız; kart işlemleri ödeme sağlayıcıları tarafından gerçekleştirilir.
• Bağlantı kayıtları: birincil veritabanında saklanan dahili hesap veya kayıtlı cihaz referansı, VPN sunucusu tanımlayıcısı, bağlantı başlangıç zaman damgası ve mevcut bağlantı durumu göstergesi. Bu tabloda bağlantı bitiş zaman damgası veya gerçek kaynak IP adresi bulunmaz. Aşağıda açıklandığı üzere ayrı analiz olayları VPN bağlantısının başlangıcını ve bitişini kaydedebilir.
• DNS istek kayıtları: istenen alan adları, zaman damgaları, sorgu protokolü ve türü, DNS sorgu tanımlayıcısı, istek boyutu, yanıt süresi, VPN sunucusu ana bilgisayar adı ve hizmet/günlük türü. DNS çözümleyicimizden gelen kayıtlar günlük sisteminde saklanır ve Amerika Birleşik Devletleri'ndeki Google BigQuery'ye aktarılır. DNS kayıt biçiminde kullanıcı/hesap kimliği, cihaz kimliği, bağlantı kimliği veya gerçek kaynak IP alanı bulunmaz. Bunlar yalnızca toplu alan adı sayımlarından ibaret değil, DNS isteklerinin kayıtlarıdır. Bu veri kümesini isteği hangi kullanıcının yaptığını belirlemek veya etkin bir operasyonel amaç için kullanmayız.
• Bağlantı tanılama verileri: nadiren, sorun giderme amacıyla bağlantı girişimleri ve hataları en fazla bir günlük bir süre boyunca manuel olarak toplanır, ilgili vaka için incelenir ve analizden hemen sonra silinir. Bu tanılama günlükleri otomatik olarak toplanmaz. Toplama süresi, analizin tamamlandığı zamandan farklıdır.
• Analiz ve kullanım verileri: Amplitude; başlangıç/bitiş olayları, user_id, device_id, session_id, IP adresi ve cihaz veya yaklaşık konum bilgileri dâhil VPN bağlantılarıyla ilgili olayları alır. Bir olay, VPN bağlantısı kurulmadan önceki gerçek IP'yi veya bağlantı kurulduktan sonraki VPN çıkış IP'sini içerebilir. Bağlantı hizmetinin sunulması kapsamında gerçek IP, VPN sunucusu tarafından da görülür. Entegre edildikleri durumlarda analiz ve ölçüm hizmetleri arasında Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular ve Keitaro bulunur. Olay, oturum, kampanya, dönüşüm, abonelik ve ödeme veri kümeleri aşağıda açıklandığı şekilde BigQuery'ye aktarılır.
• Anlık bildirim verileri: Firebase Cloud Messaging ve uygulanabildiği durumlarda OneSignal üzerinden işlenen cihaz belirteçleri ve bunlarla ilişkili teknik meta veriler.
• Destek iletişimleri: e-posta, uygulama içi destek mesajları ve bunlarla ilişkili talep kayıtları.

3. Toplamadığımız Veriler

VPN trafiğinin veri yüklerini, iletişim içeriklerini, tam URL'leri veya sayfa içeriklerini etkinlik günlükleri olarak saklamayız ve her kullanıcı için eksiksiz bir gezinme geçmişi tutmayız. Bu Politikada açıklandığı üzere, alan adı düzeyindeki DNS isteklerini, bağlantı meta verilerini ve IP adresleri dâhil analiz olaylarını saklarız. Bir DNS isteği kaydı doğrudan bir kullanıcı tanımlayıcısı içermese de istenen alan adını açığa çıkarabilir. Tek tek kullanıcılar veya kullanıcı hesapları için trafik hacmi toplamlarını izlemez, hesaplamaz veya saklamayız.

4. Veri İşleme Amaçları ve Hukuki Dayanaklar

Kişisel Verileri yalnızca GDPR'nin 6. maddesi uyarınca geçerli bir hukuki dayanağın bulunduğu durumlarda işleriz. Dayanak, amaca ve ilgili verilere bağlıdır:

• Sözleşmenin ifası (GDPR Madde 6(1)(b)): hesap oluşturmak ve yönetmek; kullanıcıların kimliğini doğrulamak; VPN bağlantıları ve talep edilen uygulama işlevlerini sağlamak; abonelikleri ve faturalandırmayı yönetmek, hizmetin işleyişine ilişkin iletişimleri yürütmek ve müşteri desteği sunmak.
• Meşru menfaatler (GDPR Madde 6(1)(f)): Hizmeti güvenceye almak; dolandırıcılığı, kötüye kullanımı, saldırıları ve hizmet kesintilerini önlemek ve araştırmak; sorunları gidermek ve güvenilirliği artırmak; hukuki hakları korumak ve rızanın gerekmediği durumlarda gerekli ve ölçülü operasyonel analizler yürütmek. Bu dayanak, saklanan her veri kümesini kendiliğinden haklı kılmaz. Aşağıda açıklandığı üzere DNS istek arşivinin şu anda etkin bir operasyonel kullanımı yoktur.
• Yasal yükümlülükler (GDPR Madde 6(1)(c)): vergi, muhasebe, tüketiciyi koruma, veri koruma ve geçerli diğer yasal yükümlülüklere uymak ve bağlayıcı hukuka uygun taleplere yanıt vermek.
• Gerektiğinde rıza (GDPR Madde 6(1)(a)): temel olmayan analiz veya izleme, pazarlama iletişimleri, reklam veya ilişkilendirme ve isteğe bağlı diğer veri işleme faaliyetleri için. Rıza, geri alınmadan önce hukuka uygun olarak gerçekleştirilmiş veri işlemeyi etkilemeksizin her zaman geri alınabilir.

5. Mevcut Günlük Kaydı, Saklama Konumları ve Saklama Uygulamaları

• Bağlantı kayıtları: birincil veritabanı ve uygulama sunucusu DigitalOcean tarafından Hollanda'da (Amsterdam) barındırılır. Vpn Connection Sessions tablosu, yukarıda açıklanan sınırlı alanları içerir; bitiş zaman damgası veya gerçek kaynak IP adresi içermez. Bağlantı kaydının yaşına göre otomatik temizlik yapılmaz. Hesap silindiğinde hesap ve ona bağlı bağlantı kayıtları, ek bir 30 günlük bekletme süresi olmaksızın, birincil veritabanından kademeli silme yoluyla silinir. O zamana kadar geçmiş kayıtlar, kohort ve bağlantı oranı ölçümleri için Metabase üzerinden sorgulanabilir. Amplitude ve BigQuery'deki ayrı analiz olayları kendi saklama ve silme düzenlemelerine tabidir.

• DNS istek kayıtları: Günlük sistemi kayıtları 14 gün saklar ve veriler günlük sisteminden BigQuery'ye (Amerika Birleşik Devletleri) aktarılır. BigQuery'de bu arşiv için yapılandırılmış sabit bir sona erme süresi yoktur; kayıtlar şu anda veri ambarı hizmeti sürdürüldüğü müddetçe saklanır. Günlük sistemindeki saklama süresi, BigQuery'ye aktarılmış kopyaları silmez. Veri kümesi alan adı, zaman ve sunucu bilgilerini içerir ve FUP/AUP uygulaması veya para iadesi değerlendirmesi dâhil, şu anda etkin bir operasyonel amaç için kullanılmaz. Doğrudan kullanıcı, cihaz, bağlantı veya kaynak IP alanı bulunmaması, tek başına verilerin geri döndürülemez biçimde anonimleştirildiğini göstermez ve diğer bilgilerle kurulabilecek her türlü ilişkiyi dışlamaz.

• Güvenlik / IDS/IPS uyarıları ve kötüye kullanım sinyalleri: Hizmeti korumak ve kötüye kullanımı araştırmak amacıyla sınırlı ağ düzeyi güvenlik sinyalleri, yapılandırılmış imzalar, örüntü tabanlı uyarılar, altyapı sinyalleri ve harici kötüye kullanım bildirimleri işlenebilir. Uyarılar, gerektiğinde bir hesap veya cihazla ilişkilendirmeye imkân veren teknik göstergeler ve dahili cihaz tanımlayıcıları içerebilir. Operasyonel günlükler için standart saklama süresi 14 gündür. Ayrı olarak saklanan destek, olay veya hukuki talep kayıtları kendi amaçlarına ve geçerli saklama gerekliliklerine tabidir. Paketler ve trafiğin veri yükleri kullanıcı etkinlik günlüğü olarak saklanmaz.

• Kayıtlı cihaz durumu: plan sınırlarını uygulamak amacıyla kayıtlı cihaz sınırına ilişkin durum bilgileri işlenebilir. Geçerli planda aksi belirtilmedikçe bu sınır şu anda en fazla dört (4) kayıtlı cihazdır. Cihaz sınırları, anlık eşzamanlı bağlantı sayısına değil, bir hesaba bağlı cihazlara dayanır. Ayrı VPN başlangıç/bitiş analiz olayları yukarıda açıklandığı şekilde toplanır.

• Bağlantı tanılama verileri: bağlantı girişimleri ve hatalarına ilişkin günlükler, yalnızca ara sıra ortaya çıkan sorun giderme vakalarında, en fazla bir günlük süre boyunca manuel olarak toplanır. İlgili vaka için analiz edilir ve analizden hemen sonra silinir. Bu tanılama verilerinin toplanması otomatik değildir. Bu Politikada başka yerlerde açıklanan olağan bağlantı ve analiz olayı toplama faaliyetleri, bu manuel sorun giderme sürecinden ayrıdır.

• Faturalandırma ve ödeme kayıtları: Stripe ve RevenueCat işlem meta verilerini ve makbuzları işler; customer_id dâhil Stripe abonelik/ödeme verileri BigQuery'ye aktarılır. Hesap silme işlemi şu anda Stripe veya RevenueCat'e otomatik olarak iletilmez. Geçerli yasal yükümlülükler veya hukuki talepler gerektirdiğinde mali kayıtlar ile para iadesi ve uyuşmazlık kayıtları saklanmaya devam edebilir; BigQuery aktarımları aşağıda açıklanan ayrı saklama kısıtlamalarına tabidir.

• Analiz ve raporlama: Metabase, birincil veritabanı ve BigQuery üzerinde canlı sorgular yürütür. Önbelleğinde sorgu sonuç veri kümeleri yerine SQL sorgu metinleri saklanır. Raporlar kohort veya toplu ölçümleri gösterebilirken temel kaynaklarda tekil olaylar ve tanımlayıcılar saklanmaya devam eder. Aşağıda listelenen altı ek kaynak veri kümesi BigQuery'ye aktarılır. Bu aktarımlar için yapılandırılmış sabit bir sona erme süresi yoktur ve veri ambarı hizmeti sürdürüldüğü müddetçe saklanır. Bu veri ambarı yalnızca anonim istatistiklerden oluşmaz.

• Anlık bildirim belirteçleri: cihaz belirteçleri ve bunlarla ilişkili teknik meta veriler Firebase Cloud Messaging ve uygulanabildiği durumlarda OneSignal üzerinden saklanır/işlenir.

• Yedekler ve aktarımlar: birincil veritabanı yedekleri en fazla 14 gün saklanır. VPN sunucularının yedeği yoktur. Silinen bir birincil kayıt, veritabanı yedeğinin süresi dolana kadar bu yedekte kalabilir. BigQuery aktarımları, 14 günlük veritabanı yedekleme döngüsüne tabi yedekler değil, ayrı veri kümeleridir; bunlar için yapılandırılmış sabit bir sona erme süresi yoktur.

6. Hesabın Silinmesi - Prosedür ve Kısıtlamalar

Bir hesap silindiğinde kullanıcı kaydı, müşteri profili verileri ve birincil bağlantı kayıtları dâhil kademeli silme kapsamındaki bağlantılı kayıtlar birincil veritabanından kaldırılır. Birincil veritabanındaki UID hesapla birlikte kaldırılır. Bu işlem için ek bir 30 günlük saklama şartı veya bekletme süresi yoktur. Yeni bir kayıt yeni bir UID oluşturur.

Hesabın silinmesi, sonraki sistemlerdeki tüm kayıtları otomatik olarak temizlemez. İlgili müşteri profili verileri kaldırıldıktan sonra eski tanımlayıcılar ve geçmiş kayıtlar BigQuery'de ve diğer alt sistemlerde kalabilir. Mevcut uygulamada hesap silme işlemi Amplitude, Stripe, RevenueCat veya Brevo'ya otomatik olarak iletilmez. Profil verilerinin kaldırılması veya yeniden kayıt sırasında yeni bir UID verilmesi, eski analiz olaylarını, aktarılmış tanımlayıcıları veya bir kişiyle kurulabilecek tüm bağlantıları kendiliğinden ortadan kaldırmaz. Kalan tüm kayıtları anonim olarak nitelendirmiyor veya hesap silme işleminin aktarılan her IP adresini, cihaz/oturum tanımlayıcısını ya da ödeme referansını temizleyeceğini taahhüt etmiyoruz.

Veri işleyenler tarafından tutulan veriler ve veri ambarı kopyaları dâhil kalan Kişisel Verilerin silinmesini talep etmek için şu adresle iletişime geçin: privacy@guruvpn.com. Talebi geçerli hukuka göre değerlendirecek, gerekli işlemleri ilgili hizmet sağlayıcılarıyla koordine edecek ve silme işlemine ilişkin hukuka uygun istisnaları açıklayacağız. Sağlayıcı ayarları ve otomatik silmenin bulunmaması, yasal haklarınızı ortadan kaldırmaz. Yasaların gerektirdiği durumlarda silme talepleri gereksiz gecikme olmaksızın işleme alınır; normal bir aylık yanıt süresi, verilerinizi saklamak için zorunlu bir süre değildir.

7. Üçüncü Taraf Veri İşleyenler Tarafından Verilerin Açıklanması ve Kullanılması

Alıcılar ve hizmet sağlayıcılar arasında DigitalOcean (uygulama ve veritabanı barındırma), Google Cloud / BigQuery (veri ambarı), Amplitude ve Firebase (analiz), Stripe ve RevenueCat (ödemeler ve abonelikler), Brevo (iletişim), Firebase Cloud Messaging ve OneSignal (anlık bildirimler) ve entegre edildikleri durumlarda AppsFlyer, Singular, Keitaro ve Plausible gibi pazarlama veya ölçüm hizmetleri bulunur. Ayrıca uygulanabildiği durumlarda Vultr, Inferno, M247 ve Timeweb gibi VPN barındırma sağlayıcılarından yararlanırız. Bir sağlayıcı, veri işleyenimiz olarak veya bazı faaliyetler bakımından bağımsız bir veri sorumlusu olarak hareket edebilir. Bizim adımıza gerçekleştirilen veri işleme, uygun veri işleme şartlarını gerektirir; uluslararası aktarımlar aşağıda açıklanan güvencelere tabidir.

8. Kişisel Verilerin Uluslararası Aktarımı

Uygulama sunucusu ve birincil veritabanı DigitalOcean tarafından Hollanda'da barındırılır. DNS ve analiz aktarımları dâhil BigQuery veri kümeleri Amerika Birleşik Devletleri'nde saklanır. Diğer hizmet sağlayıcılar, hizmete ve sözleşme düzenlemelerine bağlı olarak verileri başka ülkelerde işleyebilir. Birincil veritabanının Avrupa'da bulunması, tüm Hizmet verilerinin AEA'da kaldığı anlamına gelmez.

Kişisel Verilerin AEA dışına aktarımı için yeterlilik kararı veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve gerekli ek güvenceler gibi geçerli bir aktarım mekanizması gerekir. Bizimle privacy@guruvpn.com adresi üzerinden, verileriniz için geçerli güvenceler ve bunların bir kopyasını nasıl edinebileceğiniz hakkında bilgi almak için iletişime geçebilirsiniz. Bir sağlayıcının konumu tek başına belirli bir aktarım mekanizmasının geçerli olduğunu göstermez.

9. Güvenlik Önlemleri ve Operasyonel Kontroller

İşlenen verilerin hassasiyetiyle orantılı idari, teknik ve fiziksel güvenceler uygularız:

• Hizmetlerimizle iletişim sırasında TLS şifrelemesi.
• Sağlayıcı platformları desteklediğinde depolama sırasında şifreleme.
• Kişisel Verilere ve yönetim sistemlerine erişim, ilgili her hizmette bulunan izin ayarları ve erişim kontrolleri kullanılarak yetkili personelle sınırlandırılır. Erişim hakları, operasyonel sorumluluklara göre atanır ve görevler veya ihtiyaçlar değiştiğinde güncellenir.
• Yönetici erişimi ve ayrıcalıklı erişim, ilgili hizmet bu tür günlük kaydını desteklediğinde ve kontrol etkinleştirildiğinde kaydedilir ve incelenir.
• Düzenli güvenlik açığı taraması ve planlı sızma testleri.

Bilgilerinizi ve gizliliğinizi korumak için elimizden geleni yaparız; ancak İnternet'te açıkladığınız veriler için 100% güvenlik garantisi veremeyiz. Hizmetleri kullanarak, sağladığınız veya Hizmetler aracılığıyla aldığımız herhangi bir verinin güvenliğini garanti edemeyeceğimizi ve her türlü genel bilginin, diğer bilgilerin veya Web Sitesi ya da Hizmetler aracılığıyla sizden elde edilen bilgilerin, riski size ait olmak üzere tarafınızca sağlandığını açıkça kabul etmiş ve onaylamış olursunuz.

10. Analitik, Makine Öğrenimi ve Otomatik İşleme

Hizmet kullanımını, bağlantı başarısını, güvenilirliği ve ürün performansını anlamak için analitik kullanır; ilgili ölçüm ve yönetim işlevleri için kampanya, dönüşüm, abonelik ve ödeme raporlarından yararlanırız. Analitik; bireysel olayları, kalıcı tanımlayıcıları ve IP adreslerini, ayrıca toplu raporları içerebilir. Rastgele bir UID, takma adlı bir tanımlayıcıdır; anonimlik garantisi değildir. DNS istek kayıtlarını bireysel reklam profilleri oluşturmak için kullanmayız. Kişisel Verileri içeren her türlü makine öğrenimi kullanımı en aza indirilmeli, belgelenmeli ve uygun bir hukuki dayanağa sahip olmalıdır. Açık güvenceler olmaksızın hukuki veya benzer ölçüde önemli etkiler doğuran otomatik karar alma süreçleri yürütmeyiz.

11. Pazarlama İletişimleri ve Anlık Bildirimler

Gerekli olduğunda kullanıcı rızasıyla, Brevo aracılığıyla gönderilenler de dahil olmak üzere e-posta yoluyla pazarlama iletileri ve anlık bildirimler gönderebiliriz. Kullanıcılar, abonelikten çıkma bağlantılarını kullanarak pazarlama e-postalarını almayı durdurabilir ve cihaz ayarları ya da mevcut uygulama kontrolleri üzerinden anlık bildirimleri devre dışı bırakabilir. Anlık bildirim belirteçleri Firebase Cloud Messaging ve uygun olduğu durumlarda OneSignal üzerinden yönetilir. Hesap silme işlemi şu anda Brevo'ya otomatik olarak iletilmez; abonelikten çıkma ve silme talepleri, ana hesabın silinmesinden ayrı işlemlerdir.

12. Çerezler ve İzleme Teknolojileri

Web sitemiz, Web Sitesi ve Hizmetleri geliştirmek, güvenliğini sağlamak, ölçmek ve iyileştirmek amacıyla çerezler, pikseller, web işaretçileri ve benzer web teknolojileri kullanabilir. Çerezleri tarayıcınız veya Çerez Politikamızda açıklanan kontroller aracılığıyla yönetmeniz ya da devre dışı bırakmanız mümkün olabilir; bunu yapmanız bazı web sitesi işlevlerini sınırlayabilir.

Mobil uygulamalar; kayıt UID'si, Amplitude kullanıcı/cihaz/oturum kimlikleri, Firebase tanımlayıcıları, RevenueCat kimlikleri, etkinleştirildiği durumlarda IDFA/GAID, ilişkilendirme tanımlayıcıları ve anlık bildirim belirteçleri gibi SDK ve hesap tanımlayıcıları kullanır. Amplitude, VPN bağlantı olaylarını ve IP adreslerini toplar ve olay kayıtlarını BigQuery'ye aktarır. Web sitesi çerez kontrolleri, mobil izleme izinleri ve hesap silme işlemleri farklı sistemleri etkiler; bunlardan birini değiştirmek, sağlayıcılarda bulunan veya dışa aktarılmış mevcut kayıtları tek başına silmez. Kullanılabilir kontrol kategorileri için Çerez Politikasına bakın.

13. İlgili Kişi Hakları ve Bu Hakların Kullanılması

Yürürlükteki mevzuata tabi olarak erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği talep etme ve rızayı geri çekme haklarına sahip olabilirsiniz. İletişim: privacy@guruvpn.com veya support@guruvpn.com. Kimliğinizi ölçülü bilgiler kullanarak doğrulayabiliriz. Yasal süreler içinde, normalde bir ay içinde yanıt verir ve izin verilen herhangi bir süre uzatımını bu süre içinde açıklarız. Ana hesabın silinmesi, yedeklerin süresinin dolması ve analitik, veri ambarı veya ödeme sistemlerinden silme işlemleri birbirinden ayrı süreçlerdir. Saklama istisnaları hukuki bir dayanağa sahip olmalıdır; burada açıklanan sınırlamalar haklarınızdan feragat ettiğiniz anlamına gelmez.

14. Saklama Özeti - Mevcut Operasyonel Tercihler

• Bağlantı kayıtları (dahili hesap veya kayıtlı cihaz referansı, VPN sunucusu tanımlayıcısı, bağlantı başlangıç zaman damgası ve mevcut bağlantı durumu göstergesi; bağlantı bitiş zaman damgası veya gerçek kaynak IP adresi yoktur):

  • Konum: DigitalOcean, Amsterdam (Hollanda).
  • Saklama: Kayıt yaşı esas alınarak otomatik silme yapılmaz. Kayıtlar, hesapla birlikte basamaklı silme yoluyla kaldırılana kadar birincil veritabanında kalır. Hesap silindikten sonra ek bir 30 günlük bekletme süresi yoktur. Metabase, kohort ve bağlantı oranı ölçümleri için mevcut kaynak kayıtlarını canlı olarak sorgular.
  • Amaç ve hukuki dayanak: sözleşme kapsamında bağlantıyı işletmek ve sorunlarını gidermek; rızanın gerekmediği durumlarda meşru menfaatler kapsamında gerekli ve orantılı güvenilirlik, kohort ve bağlantı oranı analizleri. Yaşa dayalı bir temizleme kuralının bulunmaması, mevcut uygulamanın açıklamasıdır; geçmişteki her kaydı süresiz saklama zorunluluğu değildir.
  • Kapsam: bitiş zaman damgası ve kaynak IP bulunmaması, birincil Vpn Connection Sessions tablosu için geçerlidir. Ayrı Amplitude ve BigQuery olayları, VPN bağlantısının başlangıç/bitiş bilgilerini, IP adreslerini ve tanımlayıcıları içerebilir. Birincil tablodaki kayıtların silinmesi bu olayları otomatik olarak silmez.

• DNS istek kayıtları:

  • Konum: günlük sistemi ve Google BigQuery'deki (Amerika Birleşik Devletleri) dışa aktarılmış kopyalar.
  • Saklama: günlük sisteminde 14 gün; BigQuery'de yapılandırılmış sabit bir sona erme süresi yoktur. BigQuery kopyaları, veri ambarı hizmeti sürdürüldüğü müddetçe saklanır ve günlük sistemindeki kaynak kayıtların süresi dolduğunda sona ermez.
  • Kullanım: veri kümesi şu anda aktif bir operasyonel amaç, FUP/AUP uygulaması veya geri ödeme değerlendirmesi için kullanılmamaktadır. Bir veri kümesini aktif kullanım olmaksızın saklamak, içindeki herhangi bir Kişisel Veri için tek başına gereklilik veya hukuki dayanak oluşturmaz.
  • Kapsam: kayıtlar alan adı, zaman damgası, sunucu ana bilgisayar adı ve teknik sorgu alanlarını içerir. DNS kayıt biçiminde doğrudan hesap, cihaz, bağlantı veya kaynak IP alanları bulunmaz. Bu alan sınırlamaları, geri döndürülemez anonimlik garantisi oluşturmaz.

• Manuel bağlantı tanılaması ve operasyonel günlükler:

  • Toplama: bağlantı girişimleri ve başarısızlıklarıyla ilgili sorunların ara sıra manuel olarak giderilmesi ve her vakanın ayrı ayrı analiz edilmesi. Tanılama günlükleri otomatik olarak toplanmaz.
  • Saklama: manuel toplama en fazla bir gün sürer; toplanan tanılama günlükleri analizden hemen sonra silinir. Standart operasyonel günlük saklama süresi 14 gündür. Bu süreler, birincil veritabanındaki bağlantı kayıtları veya BigQuery'ye aktarılan veriler için geçerli değildir.
  • Hukuki dayanak: talep edilen sorun giderme için sözleşmenin ifası veya gerekli ve orantılı hizmet güvenilirliği ve güvenlik işlemlerine ilişkin meşru menfaatler.
  • Kapsam: tanılama günlüklerinin en fazla bir gün toplanması, her destek iletişiminin veya analitik olayın 24 saat içinde silineceği anlamına gelmez. Bu kayıtlar kendi kategorilerine tabi olmaya devam eder.

• Faturalama/ödeme üst verileri:

  • Konum: Stripe, RevenueCat, ilgili uygulama mağazaları, sistemlerimizdeki gerekli kayıtlar ve BigQuery'deki (Amerika Birleşik Devletleri) Stripe abonelik/ödeme dışa aktarımları.
  • Saklama: gerekli mali kayıtlar, geçerli vergi, muhasebe, geri ödeme, uyuşmazlık veya hukuki talep gereklilikleri kapsamında saklanmaya devam edebilir. Geçerli süre, kayda ve hukuki yükümlülüğe bağlıdır. Hesap silme işlemi Stripe veya RevenueCat'e otomatik olarak iletilmez; BigQuery ödeme dışa aktarımları için yapılandırılmış sabit bir sona erme süresi yoktur.
  • Hukuki dayanak: hukuki yükümlülükler / sözleşmenin ifası.
  • Güvenceler: gerektiğinde sağlayıcı veri işleme şartları, desteklendiği durumlarda şifreleme, hizmete özgü erişim kontrolleri ve veri minimizasyonu.

• Analitik ve ölçüm verileri:

  • Konum: Amplitude, Firebase ve ilgili diğer sağlayıcılar; yukarıda açıklanan kaynak dışa aktarımları BigQuery'de (Amerika Birleşik Devletleri) saklanır. Metabase, BigQuery ve birincil veritabanı üzerinde canlı raporlama sağlar.
  • Saklama: yukarıda listelenen altı BigQuery kaynak veri kümesinin yapılandırılmış sabit bir sona erme süresi yoktur ve veri ambarı hizmeti sürdürüldüğü müddetçe saklanırlar. Sağlayıcı tarafındaki saklama, ilgili hizmet yapılandırmasına bağlıdır. Hesabın silinmesi şu anda Amplitude'da otomatik silme işlemini veya veri ambarı dışa aktarımlarının tamamen temizlenmesini başlatmaz. Bu kayıtlar için ortak bir 14 günlük, 30 günlük veya 24 aylık silme taahhüdü yoktur.
  • Hukuki dayanak: gerekli olduğu durumlarda analitik, ilişkilendirme veya izleme için rıza; izin verilen durumlarda gerekli ve orantılı analizler için meşru menfaatler. Abonelik ve ödeme yönetimi sözleşmeye veya hukuki yükümlülüklere de dayanabilir.
  • Kapsam: Amplitude dışa aktarımları user_id, device_id, session_id ve ip_address; Firebase dışa aktarımları session_id; Stripe dışa aktarımları customer_id içerir. İlişkili müşteri profili verileri kaldırıldıktan sonra tanımlayıcılar kalabilir. Bu kayıtlar otomatik olarak anonim hâle gelmez.

• Veritabanı yedekleri:

  • Konum: veritabanı barındırma altyapısı. VPN sunucusu yedekleri yoktur.
  • Saklama: veritabanı yedekleri en fazla 14 gün saklanır. Silinen birincil veriler, ilgili yedeğin süresi dolana kadar varlığını sürdürebilir. Bu, BigQuery dışa aktarımları veya diğer sağlayıcıların tuttuğu kayıtlar için saklama süresini belirlemez.
  • Hukuki dayanak: geçerli veri koruma gerekliliklerine tabi olarak gerekli hizmet sürekliliği, güvenlik ve olağanüstü durum kurtarma faaliyetlerine ilişkin meşru menfaatler.
  • Güvenceler: erişim, ilgili altyapı kontrolleri kullanılarak yetkili personelle sınırlandırılır. Bir yedeğin süresinin dolması, verilerin aktarıldığı sistemlerdeki analitik veya ödeme kayıtlarının silinmesinden ayrı bir işlemdir.

15. Çocukların Gizliliği

Hizmet 18 yaşından küçük çocuklara yönelik değildir. Reşit olmayanlardan bilerek Kişisel Veri toplamayız.

Hizmetlerimizi 18 yaşından küçük kişilere sunmuyor ve onların kişisel bilgilerini bilerek toplamıyoruz. 18 yaşından küçükseniz, lütfen bizimle hiçbir kişisel bilginizi paylaşmayın. 18 yaşından küçük birinden kişisel bilgi aldığımızı öğrenirsek bu bilgileri gecikmeden sileriz. Bu tür bilgilere sahip olabileceğimizden şüpheleniyorsanız, lütfen @guruvpn.com adresinden bu bilgilerin kaldırılması için bizimle iletişime geçin.

16. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını güncelleyebiliriz; önemli değişiklikler güncellenmiş bir yürürlük tarihiyle yayımlanır ve uygun olduğunda kullanıcılara bildirilir.

17. Şikâyetler ve Denetim Makamları

İşleme faaliyetlerimizin geçerli veri koruma mevzuatını ihlal ettiğini düşünüyorsanız şu adresten bizimle iletişime geçin: privacy@guruvpn.com. Ayrıca yargı bölgenizde yetkili bir denetim makamına şikâyette bulunabilirsiniz.

18. İç Belgeler ve Denetlenebilirlik

Bu Politika, mevcut işleme uygulamalarını ve bunların sınırlamalarını açıklar. İç veri envanterleri, sağlayıcı düzenlemeleri, saklama kararları ve silme prosedürleri veri koruma yükümlülüklerinin yönetimini destekler; bu Politika, her sistemde otomatik silme yapıldığını veya her kaydın anonim olduğunu tasdik etmez.

Her türlü iç inceleme veya bağımsız değerlendirme, DNS istek kayıtları ve IP adresi içeren analitik olaylar dahil burada açıklanan gerçek kayıtları dikkate almalıdır. Günlük Tutmama Politikası kapsam bakımından sınırlıdır ve bu kayıtların mevcut olmadığına dair bir beyan değildir. Yayımlanan her Şeffaflık Raporu veya Warrant Canary, bu açıklamalarla tutarlı biçimde okunmalıdır.

19. Şeffaflık ve Bilinen Sınırlamalar

Mevcut sınırlamalar: birincil bağlantı kayıtları yaşa dayalı olarak temizlenmez ve hesapla birlikte silinir; veritabanı yedekleri en fazla 14 gün tutulur; günlük sisteminde saklama süresi 14 gündür; BigQuery dışa aktarımları için yapılandırılmış sabit bir sona erme süresi yoktur. Analitik verileri, birincil hesap silindikten sonra IP adreslerini, VPN bağlantı olaylarını ve eski tanımlayıcıları saklayabilir. Hesap silme işlemi Amplitude, Stripe, RevenueCat veya Brevo'ya otomatik olarak iletilmez. Raporlar toplulaştırılmış veya doğrudan müşteri profili verileri kaldırılmış olsa bile bu sınırlamalar geçerliliğini korur.

Bizimle İletişim

Gizlilik soruları, ilgili kişi talepleri veya şikâyetler için şu adreslerden bize ulaşın: privacy@guruvpn.com veya support@guruvpn.com. Resmî hukuki talepler veya kolluk kuvvetlerinin talepleri için lütfen şu adresleri kullanın: support@guruvpn.com veya privacy@guruvpn.com.

Son güncelleme: 01.07.2026