Guru VPN Kayıt Tutmama Politikası

Yürürlük tarihi: 01.07.2026 | Sürüm: 1.0

Bu Kayıt Tutmama Politikası, GURU NETWORK S.R.L.'nin ("Şirket", "biz", "bize", "bizim") guruvpn.com web sitesi, mobil uygulamalar, VPN altyapısı ve ilgili hizmetler dâhil olmak üzere Guru VPN hizmeti (topluca "Hizmet") kapsamında kayıt tutmama taahhüdünü nasıl uyguladığını açıklar.

Bu Politika, Gizlilik Politikamızı, Hizmet Koşullarımızı, Adil Kullanım Politikamızı, Kabul Edilebilir Kullanım Politikamızı, Çerez Politikamızı ve İade Politikamızı tamamlar ve bunlarla birlikte okunmalıdır. Bu Politika ile Gizlilik Politikası arasında herhangi bir tutarsızlık olması hâlinde, Kişisel Verilerin işlenmesini Gizlilik Politikası düzenler.

Çeviri bildirimi: bu sayfa, yalnızca kolaylık ve bilgilendirme amacıyla sunulan bir makine çevirisidir. Belgenin İngilizce sürümü asıl metindir ve önceliklidir. Herhangi bir uyuşmazlık durumunda İngilizce sürüm esas alınır.

1. Kayıt tutmama taahhüdümüz

Kayıt tutmama taahhüdümüz, VPN tünelinden taşınan içerikle sınırlıdır: iletişim içeriğini, trafik veri yüklerini, tam URL'leri veya sayfa içeriğini saklamayız. Guru VPN; IP adresleri dâhil olmak üzere bağlantı meta verilerini, DNS isteklerini ve analiz etkinliklerini kaydeder. Bu Politika, söz konusu kayıtları açıklar ve VPN ile ilgili hiçbir etkinlik verisinin saklanmadığı iddiası olarak yorumlanmamalıdır.

Birincil Vpn Connection Sessions tablosu, kullanıcıların gerçek kaynak IP adreslerini saklamaz. Bunun dışında, orijinal IP VPN sunucusu tarafından görülebilir ve Amplitude, kullanıcı/cihaz/oturum tanımlayıcıları ve VPN bağlantı etkinlikleriyle ilişkilendirilmiş IP adreslerini alır. Bu analiz etkinlikleri BigQuery'ye aktarılır. Bu nedenle, kaynak IP adreslerinin hiçbir zaman saklanmadığı veya bir kullanıcı tanımlayıcısıyla ilişkilendirilmediği yönünde genel bir iddiada bulunmuyoruz.

DNS çözümleyicimiz, günlük sisteminde ayrı ayrı DNS isteklerini kaydeder ve verileri BigQuery'ye aktarır. DNS kayıt biçiminde doğrudan kullanıcı/hesap kimliği, cihaz kimliği, bağlantı kimliği veya gerçek kaynak IP alanı bulunmaz; ancak alan adı, zaman ve sunucu bilgileri yer alır. Hangi kullanıcının istekte bulunduğunu belirlemek için bu veri kümesini kullanmayız. Doğrudan tanımlayıcıların bulunmaması, geri döndürülemez anonimlik garantisi değildir.

Kayıtlı cihaz sınırları, eşzamanlı bağlantıların anlık sayısına göre değil, bir hesaba bağlı cihazlar kullanılarak uygulanır. Ayrıca analiz verileri, VPN bağlantısının başlangıcı ve sonuyla ilgili etkinlikleri içerir; cihaz sınırı mekanizması, hiçbir oturum etkinliğinin saklanmadığı anlamına gelmez.

Ayrıca hesap, abonelik, faturalandırma, kimlik doğrulama, güvenlik, tanılama, kayıtlı cihaz, destek, çerez, SDK ve anlık bildirim verilerini işleriz. Gizlilik Politikası; BigQuery dışa aktarımları için sabit bir sona erme süresinin bulunmaması da dâhil olmak üzere, bunların amaçlarını, saklandıkları yerleri, saklama sürelerini ve silinmelerine ilişkin kısıtlamaları açıklar.

2. Kısa özet

Aşağıdaki tabloda, kayıt tutmama yaklaşımımızla ilgili başlıca kategoriler özetlenmiştir:

3. Trafik içeriğine ilişkin taahhüdün kapsamı

VPN tünelinden taşınan içeriğe ilişkin kayıtlar için aşağıdaki sınırlar geçerlidir:

• VPN üzerinden taşınan iletişim veya mesaj içeriğini saklamayız;
• Trafik veri yüklerini veya paket içeriklerini kullanıcı etkinlik kayıtları olarak saklamayız;
• VPN üzerinden taşınan tam URL'leri veya sayfa içeriğini saklamayız;
• Her kullanıcı için eksiksiz bir gezinme geçmişi tutmayız; ancak Bölüm 4.4'te açıklandığı üzere alan adı düzeyinde DNS istek kayıtları mevcuttur;
• Birincil bağlantı tablosunda gerçek kaynak IP bulunmaz; ayrı analiz kayıtları orijinal IP adreslerini veya VPN çıkış IP adreslerini içerebilir;
• DNS kayıt biçiminde doğrudan hesap, cihaz, bağlantı veya gerçek kaynak IP alanı bulunmaz; bu, kayıt biçiminin bir sınırlamasıdır ve hiçbir DNS isteğinin kaydedilmediği iddiası değildir;
• Kayıtlı cihaz sınırları, kullanıcı düzeyinde eşzamanlı bağlantıların anlık sayacına bağlı değildir; VPN başlangıç/bitiş analiz etkinlikleri yine de toplanır;
• DNS istek kayıtları, kişiye özel gezinme veya reklam profilleri oluşturmak için kullanılmaz.

4. İşleyebileceğimiz sınırlı veriler ve teknik sinyaller

Aşağıdaki kategoriler, hesaba bağlı operasyonel ve analiz verilerinin yanı sıra doğrudan kullanıcı tanımlayıcı alanları içermeyen DNS istek kayıtlarını kapsar. Bunlar, yukarıda hariç tutulan trafik içeriğinden ayrıdır.

4.1. Hesap ve abonelik verileri.

E-posta adresini, hesap ve abonelik durumunu, kimlik doğrulama meta verilerini, kayıtlı cihaz ayrıntılarını ve destek yazışmalarını işleriz. Kayıt sırasında rastgele bir UID oluşturulur ve hesap tanımlayıcısı olarak kullanılır. Yeniden kayıt yeni bir UID oluşturur ancak diğer sistemlerde eski UID ile ilişkili geçmiş kayıtları silmez.

4.2. Ödeme ve faturalandırma meta verileri.

İşlem tanımlayıcıları, makbuzlar, abonelik kimlikleri, sağlandığı durumlarda faturalandırma e-posta adresi/adı ve ödeme sağlayıcısı referansları gibi sınırlı ödeme ve faturalandırma meta verilerini işleriz. Sunucularımızda kart numaralarının tamamını saklamayız.

4.3. Birincil bağlantı kayıtları.

Hollanda'daki DigitalOcean üzerinde bulunan birincil veritabanı; dahili hesap veya kayıtlı cihaz referansını, VPN sunucusu tanımlayıcısını, bağlantı başlangıç zaman damgasını ve mevcut bağlantı durumu göstergesini saklar. Vpn Connection Sessions tablosunda bağlantı bitiş zaman damgası veya gerçek kaynak IP adresi bulunmaz. Kayıt yaşına dayalı temizlik yapılmaz; hesap silindiğinde hesap ve ilişkili bağlantı kayıtları, ek bir 30 günlük saklama süresi olmaksızın zincirleme silme yoluyla kaldırılır. Metabase, kohort ve bağlantı oranı ölçümleri için kaynak verileri canlı olarak sorgular. Bölüm 4.8'de açıklanan Amplitude etkinlikleri ayrı bir veri kümesidir.

4.4. DNS istek kayıtları.

DNS çözümleyicimiz istenen alan adlarını, zaman damgalarını, sorgu protokolünü ve türünü, DNS sorgu tanımlayıcısını, istek boyutunu, yanıt süresini, sunucu ana bilgisayar adını ve hizmet/günlük türünü kaydeder. Kayıtlar günlük sisteminde 14 gün saklanır ve önceden yapılandırılmış sabit bir sona erme süresi olmaksızın Amerika Birleşik Devletleri'ndeki BigQuery'ye aktarılır. BigQuery kopyaları, ambar hizmeti sürdürüldüğü sürece tutulur. Bunlar yalnızca toplu istatistikler değil, DNS istek kayıtlarıdır. Kayıt biçiminde doğrudan hesap, cihaz, bağlantı veya kaynak IP alanı bulunmaz. Veri kümesi şu anda etkin bir operasyonel amaç, FUP/AUP uygulaması veya iade değerlendirmesi için kullanılmamaktadır. Geri döndürülemez biçimde anonim olduğu belirtilmemektedir. DNS adları tam URL'leri veya sayfa içeriğini içermez.

4.5. Güvenlik ve IDS/IPS sinyalleri.

Şüpheli etkinlik, kötü amaçlı yazılım davranışı, tarama, saldırı, suistimal veya diğer güvenlik tehditlerinin göstergelerini tespit etmek amacıyla sınırlı ağ düzeyindeki trafik imzalarını ve örüntülerini analiz etmek için bir IDS/IPS sistemi kullanabiliriz. Sistem, önceden tanımlanmış veya yapılandırılmış imza ve örüntülere dayalı güvenlik uyarıları ya da teknik göstergeler oluşturabilir. Güvenlik, suistimalin önlenmesi veya hukuka uygun taleplerin işlenmesi için gerekli olduğunda uyarılar, hesap/cihaz ilişkilendirmesine imkân verebilecek dahili cihaz tanımlayıcılarını veya diğer teknik göstergeleri içerebilir. Bu analiz, kullanıcı iletişimlerinin içeriğini incelemek veya gezinme geçmişi tutmak için değil, imza ve örüntü tabanlı güvenlik tespiti için tasarlanmıştır. Olağan Hizmet işleyişi kapsamında trafik içeriğini, paketleri veya trafik veri yüklerini kullanıcı etkinlik kayıtları olarak saklamayız ve imza tabanlı tespitin tüm suistimalleri veya güvenlik tehditlerini tespit edeceği garanti edilmez.

4.6. Kayıtlı cihaz sınırları.

Geçerli planda aksi belirtilmedikçe her plan, kayıtlı cihaz sayısını şu anda dört (4) adede kadar sınırlayabilir. Bu sınırları, eşzamanlı bağlantıların anlık sayısı yerine kayıtlı cihaz durumunu kullanarak uygularız. Bu, VPN bağlantı analiz etkinliklerinin toplanmasını dışlamaz.

4.7. Sunucu düzeyinde toplu trafik hacmi ve altyapı ölçümleri.

Ağ istikrarını korumak ve Adil Kullanım Politikası ile Kabul Edilebilir Kullanım Politikasını uygulamak amacıyla sunucu düzeyinde toplu trafik hacmini, toplu altyapı performans sinyallerini, hata oranlarını, suistimal raporlarını, harici şikâyetleri ve IDS/IPS uyarılarını kullanabiliriz. Bu ölçümler VPN sunucularının ve altyapısının tamamıyla ilgilidir. Tek tek kullanıcılar veya kullanıcı hesapları için trafik hacmi toplamlarını izlemeyiz, hesaplamayız veya saklamayız. Yalnızca teknik mimarimiz kapsamında gerçekten mevcut olan ölçümlere dayanırız ve olası tüm suistimalleri tespit ettiğimizi iddia etmeyiz. Bu ölçümler trafik içeriğini, gezinme geçmişini, tam URL'leri, sayfa içeriğini veya iletişim içeriğini kapsamaz.

4.8. Analiz, tanılama ve SDK verileri.

Amplitude; VPN bağlantısı başlangıç/bitiş etkinliklerini, user_id, device_id, session_id değerlerini, IP adreslerini ve cihaz veya yaklaşık konum bilgilerini alır. Etkinlikler bağlantı öncesindeki orijinal IP'yi veya bağlantı sonrasındaki VPN çıkış IP'sini içerebilir. Amplitude etkinlik verileri BigQuery'ye aktarılır. Gizlilik Politikası'nda ayrıntılı olarak açıklandığı üzere, diğer ambar veri kümeleri Firebase oturum verilerini, OneSignal etkinliklerini, Singular kampanya verilerini, Stripe aboneliklerini/ödemelerini ve Keitaro dönüşümlerini içerir. Metabase canlı sorgular çalıştırır; önbelleğinde sorgu sonuçları değil, SQL metni saklanır. Manuel bağlantı tanılamaları yalnızca ara sıra, en fazla bir günlük süre boyunca toplanır; ilgili vaka için analiz edilir ve analizden hemen sonra silinir. Otomatik olarak toplanmazlar. Web sitesi çerezleri, mobil SDK tanımlayıcıları ve anlık bildirim belirteçleri Çerez Politikası ve Gizlilik Politikası'nda açıklanmıştır.

5. Sınırlı veriler neden işlenir?

Operasyonel, hesap ve analiz verileri, geçerli bir hukuki dayanağın bulunduğu durumlarda aşağıdaki amaçlarla işlenebilir. DNS istek veri kümesinin şu anda etkin operasyonel kullanımı yoktur; aşağıdaki liste, DNS arşivinin bu amaçların her biri için kullanıldığı iddiası değildir.

• Hizmeti sunmak, sürdürmek ve sorunlarını gidermek için;
• Kullanıcıların kimliğini doğrulamak, hesapları yönetmek, abonelikleri doğrulamak ve faturalandırma süreçlerine destek olmak için;
• Hizmeti dolandırıcılık, saldırılar, kötü amaçlı yazılımlar, spam, veri kazıma, DDoS etkinlikleri, yetkisiz erişim ve diğer suistimallere karşı korumak için;
• Hizmet Koşullarını, Adil Kullanım Politikasını, Kabul Edilebilir Kullanım Politikasını ve kayıtlı cihaz sınırlarını uygulamak için;
• Performansı, güvenilirliği, güvenlik filtrelemesini ve kullanıcı deneyimini iyileştirmek için;
• Destek taleplerine ve veri sahibi taleplerine yanıt vermek için;
• Geçerli yasal, muhasebe ve vergi yükümlülüklerine ve hukuka uygun taleplere ilişkin yükümlülüklere uymak için.

6. FUP ve AUP uygulaması

Adil Kullanım Politikasının ve Kabul Edilebilir Kullanım Politikasının uygulanması; sınırlı hizmet meta verilerine, kayıtlı cihaz durumuna, sunucu düzeyindeki toplu trafik hacmine ve altyapı üzerindeki etkiye, IDS/IPS uyarılarına, harici suistimal şikâyetlerine, ödeme veya hesap sinyallerine, hâlihazırda mevcut olan kullanıcıyla bağlantılı geçmiş bağlantı kayıtlarına ve kullanıcının destek ekibiyle yazışmalarına dayanabilir; ancak yalnızca bu sinyaller Guru VPN'in olağan teknik mimarisi kapsamında gerçekten mevcutsa. DNS teknik günlükleri şu anda uygulama amacıyla kullanılmamaktadır.

FUP ve AUP uygulamasında DNS istek kayıtları, kullanıcı başına trafik hacmi toplamları veya eşzamanlı bağlantıların anlık sayacı kullanılmaz. IP adresleri içeren analiz etkinliklerinin toplanması Bölüm 4.8'de açıklanmıştır; bu açıklama tek başına söz konusu etkinliklerin uygulama amacıyla kullanıldığını göstermez. Uygulama amacıyla iletişim içeriğini veya trafik veri yüklerini saklamayız.

Tespit, mevcut teknik sinyaller ve harici raporlarla sınırlı olduğundan, yasaklanmış her etkinliği belirlediğimizi iddia etmiyoruz. Uygulanabilir olduğu durumlarda, Hizmeti, diğer kullanıcıları, üçüncü tarafları veya hukuki menfaatleri korumak için derhâl harekete geçmek gerekmediği sürece, kısıtlama getirmeden önce bildirimde bulunabilir ve düzeltme fırsatı verebiliriz.

7. Saklama

Saklama süreleri sistem ve veri kategorisine göre değişir. Günlük sistemi ve veritabanı yedekleri için geçerli 14 günlük saklama süreleri BigQuery dışa aktarımları veya harici sağlayıcıların elindeki tüm kayıtlar için geçerli değildir.

Birincil bağlantı kayıtları için kayıt yaşına dayalı temizlik yapılmaz ve bu kayıtlar hesapla birlikte zincirleme silme yoluyla kaldırılır. Günlük sistemi DNS kayıtlarını 14 gün saklar; BigQuery'de DNS veya altı analiz/ödeme kaynak veri kümesi için yapılandırılmış sabit bir sona erme süresi yoktur ve kayıtlar ambar hizmeti sürdürüldüğü sürece tutulur. Veritabanı yedekleri en fazla 14 gün saklanır ve VPN sunucularının yedekleri yoktur. Standart operasyonel günlükler 14 gün saklanır. Ara sıra manuel olarak toplanan bağlantı tanılamaları analizden hemen sonra silinir; toplama süresi en fazla bir gündür.

Hesap silme işlemi şu anda Amplitude, Stripe, RevenueCat veya Brevo'ya otomatik olarak iletilmez ve BigQuery dışa aktarımlarının tümüyle temizlendiği anlamına gelmez. Müşteri profili verileri kaldırıldıktan sonra eski tanımlayıcılar ve geçmiş kayıtlar kalabilir. Faturalandırma, destek, inceleme ve sağlayıcıların tuttuğu diğer kayıtlar; Gizlilik Politikası'nda açıklanan amaçlara, geçerli yasal gerekliliklere ve sınırlamalara tabidir. Bu Politika, bir sağlayıcı için herhangi bir sabit silme süresi belirtilmemişse böyle bir süre vaat etmez.

Kaydetmediğimiz trafik içeriğini, tam URL'leri veya sayfa içeriğini saklayamayız ya da açıklayamayız. DNS istek kayıtlarını, bağlantı meta verilerini ve IP adresleri içeren analiz etkinliklerini tutabiliriz; bu kategorilerin hukuka uygun bir talep kapsamında sağlanamayacağını iddia etmiyoruz.

8. Hizmet sağlayıcıları ve altyapı

Altyapı, analiz, ödeme, abonelik, iletişim ve anlık bildirim sağlayıcılarından yararlanıyoruz. Birincil uygulama/veritabanı altyapısı Hollanda'dadır; BigQuery veri kümeleri Amerika Birleşik Devletleri'ndedir. Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular ve Keitaro dâhil olmak üzere ilgili sağlayıcılar ve dışa aktarımlar Gizlilik Politikası'nda açıklanmıştır.

Uluslararası aktarımlar ve sağlayıcı ilişkileri, geçerli veri koruma gerekliliklerine ve Gizlilik Politikası'nda açıklanan düzenlemelere tabidir. Sağlayıcıların saklama ayarları ve otomatik silme işleminin bulunmaması, yükümlülüklerimizi veya kullanıcıların yasal haklarını ortadan kaldırmaz.

9. Hukuka uygun talepler ve bilgilerin açıklanması

Yasaların gerektirdiği durumlarda veya hukuka uygun taleplere uymak, hakları, mülkiyeti, güvenliği, Hizmeti veya kullanıcıları korumak ya da yasal süreçlere yanıt vermek amacıyla bilgileri açıklayabiliriz. Her türlü açıklama, elimizde bulunan ve hukuka uygun olarak açıklayabileceğimiz verilerle sınırlıdır.

Bilgilerin mevcut olması ve açıklanmasının yasal olarak zorunlu kılınması hâlinde, bu bilgiler hesap veya faturalandırma verilerini, kayıtlı cihaz durumunu, birincil bağlantı kayıtlarını, güvenlik uyarılarını, destek yazışmalarını, DNS istek kayıtlarını ve IP adresleri ile tanımlayıcılar dâhil analiz/SDK verilerini içerebilir. Oluşturulmadıkları veya saklanmadıkları durumlarda trafik içeriği ya da tam URL günlükleri sağlanamaz. DNS kayıtlarında doğrudan kullanıcı alanlarının bulunmaması, hiçbir bilginin hiçbir zaman ilişkilendirilemeyeceği garantisi değildir.

10. Hesap silme ve veri sahibi hakları

Kullanıcılar, geçerli olduğu durumlarda erişim, düzeltme, silme ve işlemeyi kısıtlama haklarını kullanabilir, işlemeye itiraz edebilir, veri taşınabilirliği talep edebilir veya rızalarını geri çekebilir. Bunun için şu adreslerle iletişime geçebilirler: privacy@guruvpn.com veya support@guruvpn.com.

Bir hesabın silinmesi, ana kullanıcı kaydını ve onunla ilişkili bağlantı kayıtlarını zincirleme silme yoluyla kaldırır. Bu işlem, sonraki sistemlerdeki tüm verileri, eski UID'leri, analiz etkinliklerini veya veri ambarı dışa aktarımlarını otomatik olarak silmez. Veritabanı yedekleri, silinen ana verileri süreleri dolana kadar, en fazla 14 gün boyunca tutabilir. Yeniden kayıt, diğer sistemlerdeki geçmiş kayıtları silmeden yeni bir UID oluşturur. Kalan Kişisel Verilerin silinmesini talep etmek için yukarıdaki adreslerle iletişime geçin; Gizlilik Politikası bu süreci ve yasal saklama istisnalarını açıklar.

11. İç kontroller ve inceleme

Kayıt tutmama taahhütlerimizin doğru ve uygulanabilir olmasını sağlamayı amaçlayan teknik ve organizasyonel kontrolleri sürdürüyoruz. Bunlar, erişim kontrollerini, sınırlı izinleri, güvenlik incelemelerini, tedarikçi incelemelerini ve uygun olduğu durumlarda iç veya bağımsız değerlendirmeleri içerir. Mevcut sistemler, kullanıcılarla ilişkilendirilmiş bağlantı kayıtları veya mevcut DNS teknik veri kümesi için sabit bir otomatik silme takvimi uygulamamaktadır; bu sınırlama bu Politikada ve Gizlilik Politikasında açıklanmıştır.

Mimarimizde veya kayıt tutma uygulamalarımızda önemli bir değişiklik olursa, bu değişiklikleri yansıtmak için bu Politikayı ve ilgili kamuya açık politikaları güncelleyeceğiz.

12. Bu Kayıt Tutmama Politikasındaki Değişiklikler

Bu Kayıt Tutmama Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yeni bir yürürlük tarihiyle yayımlanacak ve uygun olduğu durumlarda Hizmet aracılığıyla veya başka makul yollarla kullanıcılara bildirilecektir.

13. İletişim

Bu Kayıt Tutmama Politikası, gizlilik uygulamaları, veri sahibi talepleri veya yasal taleplerin ele alınması hakkında sorularınız varsa aşağıdaki adreslerden bizimle iletişime geçin:

• Gizlilik: privacy@guruvpn.com

• Destek: support@guruvpn.com

• Hukuki / kolluk kuvvetleri talepleri: support@guruvpn.com veya privacy@guruvpn.com

Son güncelleme: 01.07.2026