Çerez Politikası

Yürürlük tarihi: 01.07.2026 | Sürüm: 1.0

Çeviri bildirimi: bu sayfa, yalnızca kolaylık ve bilgilendirme amacıyla sunulan bir makine çevirisidir. Belgenin İngilizce sürümü asıl metindir ve önceliklidir. Herhangi bir uyuşmazlık durumunda İngilizce sürüm esas alınır.

1. Bu Çerez Politikası Hakkında

Bu Çerez Politikası, GURU NETWORK S.R.L.'nin ("biz", "bize", "bizim") guruvpn.com web sitemizde çerezleri ve Guru VPN mobil uygulamalarıyla bağlantılı olarak SDK tabanlı tanımlayıcıları veya benzer teknolojileri nasıl kullandığını açıklar. Gizlilik Politikamızı tamamlar ve Gizlilik Politikası, Kayıt Tutmama Politikası, Hizmet Şartları, Adil Kullanım Politikası, Kabul Edilebilir Kullanım Politikası, Şeffaflık Raporu ve Warrant Canary ve ilgili olduğu durumlarda İade Politikası ile birlikte okunmalıdır.

Çerezler öncelikle web sitesi/tarayıcı teknolojileridir. Mobil uygulamalar normalde tarayıcı çerezlerini web siteleriyle aynı şekilde kullanmaz; bunun yerine SDK tabanlı tanımlayıcılar, platform tanımlayıcıları, yerel uygulama depolama alanı, anlık bildirim belirteçleri, abonelik tanımlayıcıları, ilişkilendirme tanımlayıcıları, çökme/teşhis tanımlayıcıları ve benzer uygulama teknolojileri kullanabilir.

Kayıt tutmama taahhüdümüz, VPN tünelinden geçen iletişim içeriği, trafik veri yükleri, tam URL'ler ve sayfa içeriğiyle ilgilidir. VPN bağlantı analitiği, IP adresleri veya DNS istek kayıtlarının toplanmasını hariç tutmaz. Bu kategoriler Gizlilik Politikası ve Kayıt Tutmama Politikası'nda açıklanmıştır.

Amplitude, VPN bağlantısı başlangıç/bitiş etkinliklerini, IP adreslerini ve kullanıcı/cihaz/oturum tanımlayıcılarını alır. Etkinlikler, bağlantı kurulmadan önceki orijinal IP'yi veya bağlantı kurulduktan sonraki VPN çıkış IP'sini içerebilir. Bu etkinlik kayıtları BigQuery'ye aktarılır. Entegre diğer sağlayıcılar, burada ve Gizlilik Politikası'nda açıklanan amaçlar doğrultusunda teknik tanımlayıcıları, cihaz/ağ bilgilerini ve IP verilerini işleyebilir. Üçüncü taraf SDK kullanılması, bu işlemeyi gizlilik açıklamalarımızın kapsamı dışına çıkarmaz.

2. Çerezler ve SDK tabanlı tanımlayıcılar nedir?

Çerez, bir tanımlayıcı içerebilen ve web tarayıcısı tarafından depolanan küçük bir dosya veya benzer bir tarayıcı depolama teknolojisidir. Oturum çerezinin süresi genellikle tarayıcı oturumu sona erdiğinde dolar. Kalıcı çerez, son kullanma tarihine kadar veya kullanıcı onu silene kadar kalabilir.

SDK ve hesap tanımlayıcıları arasında rastgele kayıt UID'si, Amplitude kullanıcı/cihaz/oturum ID'leri, Firebase tanımlayıcıları, RevenueCat ID'leri, ilişkilendirme tanımlayıcıları, anlık bildirim belirteçleri ve satın alma doğrulama referansları bulunur. IDFA/GAID, mevcut ve izin verilen durumlarda kullanılabilir. Rastgele bir UID, kayıtları aynı hesaba bağlayabilir ve otomatik olarak anonim değildir. Yeni bir kayıt, diğer sistemlerde eski UID ile ilişkili kayıtları silmeden yeni bir UID oluşturur. Bu tanımlayıcılar tarayıcı çerezi değildir.

3. Kullanabileceğimiz çerez, SDK tanımlayıcısı ve benzer teknoloji kategorileri

Aşağıdaki kategoriler, ilgili web sitesi bileşeni, uygulama özelliği, SDK veya entegrasyon etkinleştirildiğinde geçerlidir. Çerezler ve SDK tanımlayıcıları hakkında ek bilgi şu adresten talep edilebilir: privacy@guruvpn.com. Gizlilik Politikası ayrıca BigQuery'ye aktarılan bilinen kaynakları ve tanımlayıcı alanlarını da listeler.

3.1. Temel / kesinlikle gerekli web sitesi çerezleri ve teknik uygulama depolama alanı

Amaç: Kimliği doğrulanmış oturumlar, güvenli ödeme akışları, CSRF koruması, izin kayıtları, CDN/WAF üzerinden doğru yönlendirme, güvenlik kontrolleri ve temel web sitesi kaynaklarının sunulması gibi temel web sitesi ve hizmet işlevlerini etkinleştirmek. Mobil uygulamalarda eşdeğer teknik işlevler, tarayıcı çerezleri yerine yerel uygulama depolama alanına, platform API'lerine veya teknik uygulama tanımlayıcılarına dayanabilir.

Saklama süresi: Yalnızca oturum süresince veya özelliği desteklemek için gerekli olan dönem boyunca; "beni hatırla" veya benzer güvenlik/oturum özellikleri, aksi şekilde yapılandırılmadıkça yaklaşık 30 güne kadar sürebilir.

Hukuki dayanak: Teknolojinin web sitesi, uygulama, hesap, ödeme, güvenlik veya talep edilen hizmet işlevlerini sunmak için kesinlikle gerekli olduğu durumlarda izin gerekmez; ancak şeffaflık gerekir.

Engellenir veya devre dışı bırakılırsa: oturum açma, hesaba erişim, ödeme akışları, güvenlik kontrolleri, izin tercihleri veya temel web sitesi/uygulama işlevleri düzgün çalışmayabilir.

Örnekler: oturum ID'leri, kimlik doğrulama belirteçleri, CSRF belirteçleri, izin durumu çerezleri, güvenli ödeme veya yönlendirme çerezleri.

Kapsam: Temel depolama alanı web sitesi, hesap ve uygulama işlevlerini destekler. Bağlantı üst verilerinin, IP içeren analitiğin ve DNS istek kayıtlarının toplanması Gizlilik Politikası ve Kayıt Tutmama Politikası'nda ayrıca açıklanmıştır.

3.2. İşlevsel çerezler ve uygulama tercih tanımlayıcıları

Amaç: Dil, bölge, tema, arayüz ayarları, çerez tercihleri ve son kullanılan hassas olmayan seçenekler gibi kullanıcı seçimlerini ve tercihlerini hatırlamak. Mobil uygulamalarda benzer tercihler tarayıcı çerezleri yerine yerel uygulama depolama alanında veya uygulama ayarlarında saklanabilir.

Saklama süresi: Özelliğe ve kullanıcı tercihine bağlı olarak oturum süresinden yaklaşık 1 yıla kadar.

Hukuki dayanak: Yargı bölgesine, teknolojiye ve gizlilik üzerindeki etkiye bağlı olarak meşru menfaatler veya izin. Gerektiğinde izin ister ve iznin geri çekilmesine olanak tanırız.

Engellenir veya devre dışı bırakılırsa: tercihler kaydedilmeyebilir ve hizmet deneyimi daha az kullanışlı olabilir.

Örnekler: dil tercihi, tema tercihi, izin işaretleri, tercih merkezi ayarları.

Kapsam: Tercih depolama alanı arayüz seçimlerini hatırlar. Bu, ayrı bağlantı veya analitik kayıtlarının mevcut olmadığı şeklinde yorumlanmamalıdır.

3.3. Performans, tanılama ve analitik çerezleri / SDK tanımlayıcıları

Amaç: Web sitesi/uygulama kullanımını, VPN bağlantı başarısını, hata oranlarını, güvenilirliği, dönüşüm hunilerini ve ürün performansını ölçmek. Raporlarda toplu ölçümler gösterilse bile analitik veriler tekil etkinlikler ve tanımlayıcılar içerebilir. Web sitesi analitiğinde çerezler, mobil analitikte ise SDK tanımlayıcıları kullanılabilir. Bağlantı tanılama verileri yalnızca zaman zaman karşılaşılan sorun giderme durumlarında elle toplanır.

Saklama süresi: Sağlayıcı tarafındaki analitik verilerin saklama süresi ilgili yapılandırmaya bağlıdır. BigQuery kopyaları için yapılandırılmış sabit bir sona erme süresi yoktur ve veri ambarı hizmeti sürdürüldüğü müddetçe saklanır. Elle elde edilen bağlantı tanılama verileri en fazla bir gün boyunca toplanır ve analizden hemen sonra silinir; otomatik olarak toplanmaz. Çerez veya tanımlayıcı süresinin dolması, önceden toplanmış etkinliklerin mutlaka silineceği anlamına gelmez.

Hukuki dayanak: Gerektiğinde izin; özellikle AB/BK'de temel olmayan analitik çerezleri veya mobil izleme için. Toplu, anonimleştirilmiş veya kesinlikle gerekli tanılama verileri, izin verilen durumlarda meşru menfaatlere veya sözleşmenin ifasına dayanılarak işlenebilir.

Engellenir veya devre dışı bırakılırsa: daha az tanılama ve performans bilgisi alabiliriz; bu da sorun gidermeyi ve ürün iyileştirmelerini sınırlayabilir.

Örnekler: Amplitude, Firebase/Google Analytics, Plausible ve entegre diğer ölçüm araçları. Amplitude, VPN başlangıç/bitiş etkinliklerini, IP adreslerini ve kullanıcı/cihaz/oturum tanımlayıcılarını alır. Bu analitik veri toplama işlemi, zaman zaman elle yapılan bağlantı tanılamasından ayrıdır.

Kapsam: Bu kategori kapsamında VPN iletişim içeriği, trafik veri yükleri, tam URL'ler veya sayfa içeriği saklanmaz. VPN başlangıç/bitiş etkinlikleri ve IP adresleri kalıcı analitik tanımlayıcılarıyla ilişkilendirilebilir; bunlar anonim toplu veriler olarak tanımlanmamıştır.

3.4. Reklam, pazarlama ve ilişkilendirme çerezleri / SDK tanımlayıcıları

Amaç: Uygulandığı ve gerekli iznin alındığı durumlarda pazarlama kampanyalarını ölçmek, yüklemeleri veya dönüşümleri ilişkilendirmek, satış ortağı veya yönlendirme kampanyalarını yönetmek ve geçerli olduğu durumlarda reklam veya yeniden hedeflemeyi desteklemek. Mobil ilişkilendirme, platform kurallarına tabi olarak IDFA/GAID gibi reklam tanımlayıcılarını veya SDK'ya özgü ilişkilendirme tanımlayıcılarını içerebilir.

Saklama süresi: Çerez ve tanımlayıcıların kullanım süreleri ilgili sağlayıcıya ve ayarlara bağlıdır. BigQuery'ye aktarılan ve Singular ile Keitaro verilerini de içeren kampanya ve dönüşüm veri kümeleri için şu anda yapılandırılmış sabit bir sona erme süresi yoktur. Bir çerezin süresinin dolması veya silinmesi, saklanan bu veri kümelerini tek başına silmez.

Hukuki dayanak: Gerektiğinde açık izin. iOS'te App Tracking Transparency kuralları geçerli olabilir. Android'de reklam kimliği ve platform izin kuralları geçerli olabilir. Profil oluşturma veya hedefli reklamcılık, gerektiğinde açık bilgilendirmeler ve vazgeçme ya da izni geri çekme mekanizmaları gerektirir.

Engellenir veya devre dışı bırakılırsa: pazarlama ilişkilendirmesi ve kişiselleştirilmiş reklamlar sınırlı olabilir veya kullanılamayabilir; ancak belirli bir özellik bu tanımlayıcıya bağlı değilse temel ücretli VPN işlevlerinin kullanılabilir durumda kalması beklenir.

Örnekler: reklam pikselleri, kampanya ve satış ortağı tanımlayıcıları, AppsFlyer veya etkinleştirilmiş diğer ilişkilendirme araçları, Singular kampanya ölçümü, Keitaro dönüşüm ölçümü ve etkinleştirildiği durumlarda reklam ID'leri. Gizlilik Politikası'ndaki BigQuery envanteri, listelenen dışa aktarımlara hangi tanımlayıcıların dahil edildiğini açıklar.

Kapsam: DNS istek kayıtları şu anda reklamcılık, ilişkilendirme veya bireysel gezinme profilleri için kullanılmamaktadır. IP içeren bağlantı analitiğinin ve DNS kayıtlarının ayrı olarak mevcut olduğu Gizlilik Politikası'nda açıklanmıştır; analitik veya ilişkilendirme üçüncü taraf hizmeti kullandığı için bu kayıtlar kapsam dışında kalmaz.

3.5. Güvenlik ve dolandırıcılık önleme çerezleri / tanımlayıcıları

Amaç: Hesapları, ödeme akışlarını, formları, altyapıyı ve Hizmet'i otomatik saldırılara, dolandırıcılığa, kötüye kullanıma, şüpheli kayıtlara, kimlik bilgilerine yönelik saldırılara ve bot etkinliklerine karşı korumak. Bu teknolojiler CAPTCHA, istek hızını sınırlama, ödeme riski kontrolleri, cihaz risk sinyalleri ve altyapı güvenliğini destekleyebilir.

Saklama süresi: Sağlayıcı yapılandırmasına, risk olayına ve belgelenmiş güvenlik amacına bağlı olarak oturum süresiyle sınırlı bir dönemden birkaç aya kadar.

Hukuki dayanak: Gereklilik, orantılılık ve yürürlükteki hukuka tabi olarak güvenlik, dolandırıcılığı önleme ve hizmet bütünlüğüne ilişkin meşru menfaatler. Bazı yargı bölgelerinde temel olmayan üçüncü taraf izleme öğeleri için izin gerekebilir.

Engellenir veya devre dışı bırakılırsa: bazı formlar, ödeme akışları, hesap değişiklikleri veya güvenlik kontrolleri başarısız olabilir ya da ek doğrulama gerektirebilir.

Örnekler: CAPTCHA belirteçleri, dolandırıcılığı önleme tanımlayıcıları, güvenli yönlendirme çerezleri, WAF/CDN güvenlik çerezleri ve uygulandığı durumlarda ödeme riski tanımlayıcıları.

Kayıt tutmama sınırlaması: Bu teknolojiler web sitesi, hesap, ödeme, uygulama ve altyapı güvenliği içindir. Trafik içeriğinin tamamının izlenmesini, kullanıcı iletişimlerinin rutin olarak incelenmesini, gezinme geçmişlerinin tutulmasını veya kullanıcıyla ilişkilendirilmiş DNS kayıtlarının tutulmasını içermez.

3.6. Üçüncü taraf ve gömülü içerik çerezleri

Amaç: Video, harita, destek bileşeni, uygulama mağazası bileşeni veya benzer araçlar gibi üçüncü taraf içerikleri gömdüğümüzde, söz konusu sağlayıcılar içerik yüklendiğinde veya içerikle etkileşime geçtiğinizde çerez ayarlayabilir ya da teknik tanımlayıcılar toplayabilir.

Saklama süresi: İlgili üçüncü taraf ve yapılandırması tarafından belirlenir.

Hukuki dayanak: Sağlayıcıya ve çerez türüne bağlıdır. Temel olmayan üçüncü taraf çerezleri, özellikle AB/BK'de, genellikle ayarlanmadan önce izin gerektirir.

Engellenir veya devre dışı bırakılırsa: gömülü içerik yüklenmeyebilir veya etkinleştirilmeden önce ek izin gerekebilir.

Örnekler: Bu tür özelliklerin uygulandığı durumlarda video, harita, destek, uygulama mağazası veya sosyal içerik çerezleri.

Kapsam: Gömülü içeriğin yüklenmesi, sağlayıcısına teknik bilgileri ifşa edebilir. Bağımsız işlemeler için sağlayıcının kendi bildirimi geçerli olabilir; Hizmet'le bağlantılı olarak sağlayıcıları kullanmamız Gizlilik Politikası'na tabidir.

3.7. Sosyal oturum açma, paylaşım ve sosyal medya çerezleri

Amaç: Uygulandığı durumlarda sosyal oturum açmayı, paylaşım özelliklerini veya sınırlı sosyal etkileşim özelliklerini desteklemek. Sosyal sağlayıcılar kendi gizlilik bildirimlerine ve platform kurallarına göre çerez ayarlayabilir veya tanımlayıcıları işleyebilir.

Saklama süresi: Sağlayıcıya bağlıdır ve ilgili sağlayıcının ayarlarına tabidir.

Hukuki dayanak: Geçerli olduğu durumlarda izleme, hedefleme veya siteler arası sosyal analitik için izin gerekir. Sosyal oturum açma, talep edilen oturum açma akışı için gerekli kimlik doğrulama ve güvenlik işlemlerini de içerebilir.

Engellenir veya devre dışı bırakılırsa: sosyal oturum açma veya paylaşım özellikleri kullanılamayabilir ya da ek adımlar gerektirebilir.

Örnekler: Sunulduğu durumlarda Apple veya Google ile oturum açma ve etkinleştirilmiş tüm paylaşım özellikleri. Sağlayıcı tarafındaki işlemler ilgili gizlilik bildirimine ve yürürlükteki hukuka tabidir.

Kapsam: Sosyal oturum açma, kimlik doğrulamayı destekler. Gizlilik Politikası'ndaki bağlantı, DNS ve analitik açıklamaları geçerliliğini korur.

3.8. Uygulama / SDK tanımlayıcıları (mobil ve uygulama içi)

Amaç: Amaç: Mobil tanımlayıcılar hesap kimlik doğrulamasını, abonelikleri, satın alma doğrulamasını, yükleme ilişkilendirmesini, anlık bildirimleri, uygulama içi analitiği, dolandırıcılığın önlenmesini ve etkinleştirilmiş uygulama işlevlerini destekler. Amplitude, VPN bağlantı etkinliklerini ve IP adreslerini analitik profilleriyle ilişkilendirmek için tanımlayıcıları kullanır. Elle tanılama, zaman zaman yürütülen ayrı bir süreçtir.

Saklama süresi: Hesabın silinmesi, birincil kullanıcı kaydını ve bu kullanıcıyla ilişkili bağlantı kayıtlarını kaldırır; ancak tüm SDK, analitik, ödeme veya veri ambarı verilerini otomatik olarak temizlemez. İlişkili müşteri profili verileri kaldırıldıktan sonra eski tanımlayıcılar kalabilir. BigQuery dışa aktarımları için yapılandırılmış sabit bir sona erme süresi yoktur. Sağlayıcı tarafındaki saklama süreleri ve hukuki istisnalar Gizlilik Politikası'nda açıklanmıştır.

Hukuki dayanak: Gerekli hesap, abonelik ve satın alma doğrulama işlevleri için sözleşme; geçerli olduğu durumlarda hukuki yükümlülükler; izin verilen durumlarda gerekli ve orantılı güvenlik veya güvenilirlik işlemleri için meşru menfaatler; gerektiğinde temel olmayan analitik, ilişkilendirme veya izleme için izin.

Engellenir veya devre dışı bırakılırsa: Etkisi, tanımlayıcıya ve mevcut kontrole bağlıdır. Aboneliğin geri yüklenmesi, satın alma doğrulaması veya anlık bildirimlerin iletilmesi, bunlar söz konusu tanımlayıcıya bağlıysa etkilenebilir. Tarayıcı çerezlerini veya reklam kimliği izinlerini değiştirmek, mevcut Amplitude profillerini veya BigQuery dışa aktarımlarını kendiliğinden silmez.

Örnekler: kayıt UID'si, Amplitude kullanıcı/cihaz/oturum ID'leri, RevenueCat ID'leri, Firebase tanımlayıcıları ve anlık bildirim belirteçleri, OneSignal tanımlayıcıları, uygulama mağazası satın alma referansları ve etkinleştirildiği durumlarda reklam veya ilişkilendirme tanımlayıcıları.

Kapsam: SDK verileri VPN bağlantı etkinliklerini ve IP adreslerini içerebilir. SDK tanımlayıcıları tarayıcı çerezi değildir ve toplanan tüm verilerin anonim olduğunun kanıtı sayılmaz. VPN iletişim içeriği, trafik veri yükleri, tam URL'ler ve sayfa içeriği etkinlik kaydı olarak saklanmaz.

3.9. İzin ve tercih yönetimi çerezleri / tanımlayıcıları

Amaç: Kabul edilen/reddedilen kategoriler, bölgeye özgü izin durumu, iznin geri çekilme durumu ve size gösterilen politika sürümü gibi gizlilik tercihlerinizi saklamak veya hatırlamak. Bu, izin istemlerinin tekrar tekrar gösterilmesini önler ve uyumluluk belgelerini destekler.

Saklama süresi: Daha kısa bir süre yapılandırılmadığı veya kanunen gerekmediği sürece genellikle 6 ay ile 2 yıl arasında.

Hukuki dayanak: İzin ve belgelendirme yükümlülüklerine uymak ve/veya gizlilik tercihlerini muhafaza etmeye yönelik meşru menfaatler için gereklidir.

Engellenir veya devre dışı bırakılırsa: çerez veya SDK tercihlerinizi daha sık belirtmeniz istenebilir ve ayarlarınız kaydedilmeyebilir.

Örnekler: cookie_consent, consent_settings, opt_out, tercih merkezi tanımlayıcıları.

Kayıt tutmama sınırlaması: İzin kayıtları asgari düzeyde tutulmalı ve mümkün olduğunda gereksiz doğrudan tanımlayıcılar yerine takma adlı izin tanımlayıcıları kullanılarak saklanmalıdır.

4. İzni ve üçüncü taraf teknolojilerini nasıl yönetiyoruz?

Kullanılabilir izin ve tercih kontrolleri web sitesi/uygulama sürümüne, platforma ve teknolojiye bağlıdır. Sunulduğu durumlarda çerez bandı veya tercih merkezi, kategorilere göre seçim yapmaya olanak tanır; mobil ayarlar ve platform izinleri ayrı kontroller sağlayabilir.

Yürürlükteki hukuk izin gerektiriyorsa temel olmayan çerezler ve SDK tabanlı izleme için bu izin alınmalıdır. Bu politikaların kabul edilmesi veya hizmetin kullanılmaya devam edilmesi, gerektiği durumlarda iznin yerine geçmez. Bu Politika, her SDK'nın tarayıcı çerez ayarları üzerinden devre dışı bırakılabileceği anlamına gelmez.

Çerez bandı, tercih merkezi, uygulama içi ayarlar veya cihaz ayarları üzerinden ya da şu adresle iletişime geçerek izninizi geri çekebilir veya değiştirebilirsiniz: privacy@guruvpn.com. Kullanılabilecek yöntemler teknolojiye ve platforma bağlıdır.

Hangi tercihlerin ne zaman yapıldığını ve hangi politika sürümünün gösterildiğini belirten, asgari düzeyde izin kayıtları veya takma adlı izin tanımlayıcıları tutarız. İzin belgeleri için gerekenden fazla kişisel veri saklamaktan kaçınırız.

Adları, sağlayıcıyı/alan adını, kategoriyi, amacı, saklama süresini ve uygun olduğu durumlarda alıcıları içeren bir çerez/SDK envanteri tutuyor ve düzenli olarak gözden geçiriyoruz. Web sitesinde, uygulamada, SDK'de veya tedarikçilerde önemli değişiklikler olduğunda envanter güncellenmelidir.

Güvenlik, dolandırıcılığın önlenmesi veya gerekli tanılama işlemleri için meşru menfaatlere dayandığımız durumlarda, gerektiği durumlarda gerekliliği, orantılılığı ve koruyucu önlemleri belgeliyoruz.

Üçüncü taraf sağlayıcılar verileri bizim adımıza işlediğinde, gerekli olduğu durumlarda veri işleme hükümleri de dâhil olmak üzere uygun sözleşmesel güvenceleri uyguluyoruz. Sağlayıcıların bağımsız hareket ettiği durumlarda, kendi gizlilik/çerez bildirimleri de geçerlidir.

5. Çerez yerleştirebilecek veya SDK tanımlayıcılarını işleyebilecek üçüncü taraf hizmetler ve veri işleyenler

Entegrasyona, bölgeye, platforma, izin durumuna ve kullanıcı ayarlarına bağlı olarak aşağıdaki üçüncü taraf kategorileri; web sitesi, mobil uygulamalar, ödeme akışları veya ilgili hizmetler aracılığıyla çerez yerleştirebilir ya da SDK tabanlı tanımlayıcıları işleyebilir:

Analitik ve ölçüm: Amplitude, Firebase/Google Analytics, Plausible ve etkinleştirilmiş diğer sağlayıcılar. Ara sıra yapılan manuel bağlantı tanılamaları Gizlilik Politikası'nda açıklanmıştır ve otomatik bir tanılama veri toplama süreci değildir.

Abonelik yönetimi ve faturalandırma: RevenueCat, Stripe, Apple App Store, Google Play ve uygulandığı durumlarda ilgili ödeme veya satın alma doğrulama sistemleri.

Anlık bildirimler: Firebase Cloud Messaging ve uygun olduğu durumlarda OneSignal veya diğer platform anlık bildirim hizmetleri.

Atıf, reklam ve satış ortaklığı ölçümü: Etkinleştirildiği durumlarda AppsFlyer, Singular, Keitaro ve seçili iş ortakları; kullanımları gerekli rızaya veya platform iznine tabidir. Gizlilik Politikası'nda açıklandığı üzere iletişimler Brevo aracılığıyla da gönderilebilir.

Güvenlik ve dolandırıcılıkla mücadele: reCAPTCHA, WAF/CDN güvenlik araçları, ödeme riski araçları veya uygulandığı durumlarda diğer bot/dolandırıcılık önleme sağlayıcıları.

Gömülü içerik ve sosyal özellikler: Bu özelliklerin fiilen uygulandığı durumlarda video, harita, destek bileşeni, sosyal giriş veya paylaşım sağlayıcıları.

ABD'deki BigQuery, Amplitude, Firebase, OneSignal, Singular, Stripe ve Keitaro'dan aktarılan verileri saklar. Dışa aktarılan kayıt kategorileri ve tanımlayıcı alanları Gizlilik Politikası'nda belirtilmiştir. Günlük sisteminden alınan DNS dışa aktarımları ayrı bir veri kümesidir. Metabase, birincil veritabanını ve BigQuery'yi canlı olarak sorgular; önbelleği sorgu sonuçları yerine SQL metni içerir. Hizmeti kullanımınızla ilgili sağlayıcılar hakkında bilgi almak için privacy@guruvpn.com adresi üzerinden bizimle iletişime geçin.

Üçüncü taraf çerezleri ve SDK işleme faaliyetleri, ilgili sağlayıcıların kendi gizlilik ve çerez bildirimlerine tabidir. Gerekli olduğu durumlarda bu sağlayıcıları açıklıyor, izin alıyor ve sözleşmesel güvenceler uyguluyoruz. Kontrolümüz dışındaki bağımsız üçüncü taraf işleme faaliyetlerinden sorumlu değiliz; ancak Hizmetimizle bağlantılı olarak kullanılan sağlayıcılar için yürürlükteki hukukun gerektirdiği makul adımları atacağız.

6. Çerezler ve SDK tabanlı tanımlayıcılar nasıl yönetilir, devre dışı bırakılır veya silinir

6.1. Web tarayıcısı

Chrome, Firefox, Safari, Edge veya diğer tarayıcılar dâhil olmak üzere tarayıcı ayarlarınız üzerinden çerezleri engelleyebilir veya silebilirsiniz.

Sunulduğu durumlarda, analiz, reklam veya üçüncü taraf içerik çerezleri gibi zorunlu olmayan çerezleri kabul etmek veya reddetmek ya da bunlara ilişkin seçimlerinizi değiştirmek için çerez bildirim bandımızı veya tercih merkezimizi kullanabilirsiniz.

Zorunlu olmayan çerezleri istediğiniz zaman devre dışı bırakabilirsiniz. Zorunlu çerezlerin engellenmesi oturum açmayı, ödemeyi, güvenliği, izin tercihlerini veya web sitesinin temel işlevlerini etkileyebilir.

6.2. Mobil uygulamalar

Mobil uygulamalar; kayıt, kullanıcı, cihaz ve oturum tanımlayıcılarını, etkinleştirildiği durumlarda reklam veya atıf tanımlayıcılarını, abonelik/satın alma referanslarını ve anlık bildirim belirteçlerini kullanabilir. Amplitude, olaya bağlı olarak orijinal IP veya çıkış IP'si de dâhil olmak üzere VPN bağlantı olaylarını ve IP adreslerini alır. Uygulama kaldırıldıktan sonra bu kayıtlar sağlayıcı sistemlerinde ve BigQuery'de kalabilir.

İlgili teknoloji için uygulamadaki mevcut gizlilik denetimlerini, iOS izleme izinlerini, Android reklam kimliği ayarlarını, uygulama izinlerini veya bildirim ayarlarını kullanın. Bu denetimlerin kapsamları farklıdır: izleme izni veya çerez ayarı, saklanan tüm analiz verilerinin silinmesine yönelik genel bir talep değildir. Geçerli gizlilik haklarınızı kullanmak için privacy@guruvpn.com adresi üzerinden bizimle iletişime geçin.

Uygulamayı kaldırmak, hesabı silmekten ve sunucu tarafındaki verileri yok etmekten ayrı bir işlemdir. Sağlayıcıların elindeki SDK tanımlayıcıları, faturalandırma veya uygulama mağazası kayıtları, analiz olayları, anlık bildirim kayıtları ve veri ambarı dışa aktarımları kalabilir. Birincil hesabın silinmesi şu anda Amplitude, Stripe, RevenueCat veya Brevo'ya otomatik silme talimatı göndermez. Yeni bir kayıt yeni bir UID alır; bu, söz konusu sistemlerdeki eski geçmişi silmez.

Çerezlerden türetilen verilerin, SDK tanımlayıcılarının veya sağlayıcıların elindeki kayıtların silinmesini ya da anonimleştirilmesini talep etmek için şu adresle iletişime geçin: privacy@guruvpn.com. Bu talepleri Gizlilik Politikası'nda açıklanan şekilde ve geçerli sağlayıcı silme süreçleri uyarınca ele alacağız.

7. Saklama, silme ve sınırlamalar

Çerezlerin/tanımlayıcıların kullanım süreleri ile bunlardan türetilen kayıtların saklanma süreleri farklıdır. Web sitesi çerezleri veya tercihler için belirtilen süreler, mevcut analiz olaylarının veya veri ambarı dışa aktarımlarının saklama süresini belirlemez. Kişisel Veriler, yürürlükteki amaç ve saklama süresi sınırlaması gerekliliklerine tabi olmaya devam eder.

Listelenen altı kaynaktan BigQuery'ye alınan kopyalar için yapılandırılmış sabit bir sona erme süresi yoktur ve veri ambarı hizmeti sürdürüldüğü müddetçe saklanırlar. DNS kayıtları günlük sisteminde 14 gün saklanır; ancak BigQuery kopyalarına bu süre uygulanmaz. Veritabanı yedekleri en fazla 14 gün tutulur; VPN sunucularının yedekleri yoktur. Standart operasyon günlükleri 14 gün saklanır. Manuel bağlantı tanılamaları en fazla bir gün boyunca toplanır ve analizden hemen sonra silinir.

Birincil hesabın silinmesi, analiz, ödeme, iletişim veya veri ambarı sistemlerindeki tüm eski tanımlayıcıları ya da kayıtları otomatik olarak kaldırmaz. İlişkili müşteri profili verilerinin kaldırılması, kalan kayıtları kendiliğinden anonim hâle getirmez. Kalan Kişisel Verilerin silinmesini talep etmek için privacy@guruvpn.com adresi üzerinden bizimle iletişime geçin. Talepler ve yasal saklama istisnaları Gizlilik Politikası uyarınca ele alınır; sağlayıcı ayarları yasal hakları ortadan kaldırmaz.

8. Çocuklar

Hizmet, 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük çocuklardan Kişisel Veri toplamak için bilerek çerez veya SDK tabanlı tanımlayıcı kullanmıyoruz. Bir çocuktan veri topladığımızı düşünüyorsanız şu adresle iletişime geçin: privacy@guruvpn.com veya support@guruvpn.com.

9. Bu Çerez Politikası'ndaki değişiklikler

Bu Çerez Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yeni bir yürürlük tarihiyle yayımlanacak ve uygun olduğu durumlarda Hizmet aracılığıyla veya başka makul yollarla kullanıcılara bildirilecektir. Değişikliklerin yayımlanmasının ardından Hizmeti kullanmaya devam etmeniz, yürürlükteki hukukun izin verdiği ölçüde güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

10. İlgili belgeler

Bu Çerez Politikası, Gizlilik Politikamız, Kayıt Tutmama Politikamız, Hizmet Şartlarımız, Adil Kullanım Politikamız, Kabul Edilebilir Kullanım Politikamız, Şeffaflık Raporu ve Warrant Canary belgemiz ve ilgili olduğu durumlarda İade Politikamızla birlikte okunmalıdır. Çerez veya SDK işleme faaliyetleri üçüncü tarafları içeriyorsa, onların kendi gizlilik/çerez bildirimleri ve platform kuralları da geçerli olabilir.

11. İletişim bilgileri ve talepler

Bu Çerez Politikası hakkında soru sormak, izninizi geri çekmek, çerezlerden türetilen verilerin veya SDK tanımlayıcılarının silinmesini ya da anonimleştirilmesini talep etmek veya güncel çerez/SDK envanterini istemek için şu adresle iletişime geçin: privacy@guruvpn.com veya support@guruvpn.com.

Üçüncü taraf sağlayıcıları ilgilendiren taleplerde, mümkün ve hukuken gerekli olduğu durumlarda, sizin adınıza silme veya anonimleştirme talepleri iletecek ya da ilgili sağlayıcıyla doğrudan nasıl iletişime geçeceğinize ilişkin talimatları paylaşacağız. Gerekli olduğu durumlarda sonucu belgeleyeceğiz.

Son güncelleme: 01.07.2026