Gizlilik politikası

1. Giriş

Bu Gizlilik Politikası, Aurora VPN'in hangi kişisel verileri neden işlediğini ve bunlara ilişkin haklarınızı açıklar. Veri sorumlusu, [country of incorporation] ülkesinde kurulmuş ve kayıtlı adresi [registered address] olan [Aurora VPN Legal Entity] şirketidir. Gizlilikle ilgili konularda gizlilik ekibimize / Veri Koruma Görevlimize (DPO) privacy@auroravpn.org adresinden ulaşabilirsiniz.

Gerekli olduğu hâllerde, GDPR kapsamında AB'de bir temsilci atayacak ve kimliğini bildireceğiz. Veri minimizasyonu ilkesini benimsiyoruz: yalnızca Hizmetin onsuz çalışamayacağı verileri toplarız — fazlasını asla.

2. Neleri KAYDETMİYORUZ

Aurora’nın tasarımı gereği şunları kaydetmiyoruz:

• Tarama etkinliğinizi, kullandığınız web sitelerini ve uygulamaları
• DNS sorgularınızı
• Trafiğinizin içeriğini
• Bağlandığınız IP adresini veya hesabınıza giriş yaptığınız IP adresini — hiçbiri sistemlerimizin hiçbir yerinde saklanmaz
• Tek tek bağlantı kayıtlarını — oturum başlangıç/bitiş saatlerini ve oturum süresini tutmayız

3. Hangi verileri topluyoruz

Hesabınızı işletmek ve Hizmeti sunmak için gereken asgari veriyi toplarız:

• Hesap e-postası — oturum açma, hesap kurtarma ve zorunlu hizmet bildirimleri için
• Sınırlı fatura verileri — kart bilgilerinizin tamamı tarafımızca SAKLANMAZ; ödeme, ödeme sağlayıcımız tarafından işlenir
• Destek yazışmaları — yardım için bize ulaştığınızda
• Çökme tanılamaları — uygulama çöktüğünde, bir rapor (cihaz modeli, işletim sistemi ve uygulama sürümü, yığın izi ve rastgele bir kurulum tanımlayıcısı) hatayı gidermemiz için çökme raporlama sağlayıcımıza otomatik olarak gönderilir. Bu rapor tarama etkinliği, DNS sorguları veya VPN trafiği içermez.
• İsteğe bağlı bağlantı günlükleri — cihazınızdan, yalnızca destek ekibiyle paylaşmayı açıkça seçtiğinizde gönderilir.
• Hizmet kullanımı — planınızın kullandığı toplam trafik, cihazınızın en son ne zaman çevrimiçi olduğu ve her ülke için günlük trafik toplamı. Günlük toplamlar 30 gün sonra silinir.
• Cihaz tanımlayıcıları — uygulamayı kurduğunuzda üretilen rastgele bir tanımlayıcı ve cihazınızın veya tarayıcınızın kullanıcı aracısı. Planınızın cihaz sınırını uygular ve size ait olmayan bir cihazı tanıyıp iptal etmenizi sağlar.

4. İşlemenin hukuki dayanakları

GDPR'nin uygulandığı yerlerde, 6. madde kapsamında şu hukuki dayanaklara güveniriz: sizinle olan sözleşmemizin ifası (Hizmeti sunmak ve hesabınızı yönetmek); rızanız (örneğin isteğe bağlı tanılama ile rızanın gerekli olduğu yerlerde analiz veya zorunlu olmayan çerezler), ki bunu istediğiniz zaman geri çekebilirsiniz; ve Hizmeti güvende tutma, dolandırıcılık ile kötüye kullanımı önleme ve — yasanın rıza gerektirmediği yerlerde — sitemizi işletme, ölçme ve iyileştirme (temel analiz dahil) konusundaki meşru menfaatlerimiz. Meşru menfaate dayanan her türlü işlemeye istediğiniz zaman itiraz edebilirsiniz.

5. Çerezler ve analiz

Kesinlikle gerekli çerezler siteyi çalıştırır ve oturumunuzu açık tutar. Kapatılamazlar.

Analiz için Google Analytics (Google Tag Manager üzerinden yüklenir) ve Cloudflare'in çerezsiz hız ölçümünü kullanıyoruz. Yasanın önceden onay gerektirdiği yerlerde — AEA/AB, Birleşik Krallık ve İsviçre'de — bunlar yalnızca siz kabul ettikten sonra yüklenir; siz seçim yapmadan önce onlara hiçbir şey ulaşmaz ve Google Onay Modu varsayılan olarak her sinyali reddeder. Diğer yerlerde, siteyi işletip geliştirebilmemiz için meşru menfaat temelinde yüklenir. Her durumda seçiminizi değiştirebilir veya itiraz edebilirsiniz — alt bilgideki çerez bağlantısından, istediğiniz zaman. Reklam veya siteler arası izleme çerezleri kullanmıyoruz.

Mobil uygulamalarımızda hiç analiz yoktur. Yalnızca otomatik çökme raporları gönderirler — bkz. bölüm 8.

6. Haklarınız

Yürürlükteki hukuk çerçevesinde; verilerinize erişme, bunların düzeltilmesini ve silinmesini isteme, veri taşınabilirliği, belirli işleme faaliyetlerine itiraz etme ve işlemenin kısıtlanmasını talep etme haklarına sahipsiniz. Ayrıca yerel denetim makamınıza şikâyette bulunma hakkınız da vardır.

Bu haklardan herhangi birini kullanmak için privacy@auroravpn.org adresine yazın. Bu tür talepleri 30 gün içinde sonuçlandırırız. Hesabınızı silmeniz, e-postanızı ve ödeme bağlantınızı sistemlerimizden siler.

7. Verilerin saklanması

Kişisel verileri yalnızca gerekli olduğu sürece saklarız ve talep üzerine değil, önceden belirlenmiş bir takvime göre sileriz:

Hesap ve fatura verileri, hesabınız var olduğu sürece ve sonrasında yasanın gerektirdiği süre boyunca (örneğin vergi kayıtları) saklanır. Oturumlar; siz iptal edene, çıkış yapana, parolanızı değiştirene veya süresi dolana kadar korunur. Tek kullanımlık giriş kodları 10 dakika sonra geçersiz olur. Günlük trafik toplamları 30 gün sonra silinir. Hesabınızı silmek e-postanızı, oturumlarınızı ve cihazlarınızı sistemlerimizden kaldırır.

8. Alt işleyenler ve diğer alıcılar

Hizmeti işletmek için az sayıda hizmet sağlayıcı kullanıyoruz. Her biri verileri yalnızca talimatlarımız doğrultusunda ve uygun veri koruma şartları altında işler. Bu liste bu politikanın tarihi itibarıyla doğrudur; güncel liste için privacy@auroravpn.org adresine yazın.

• Cloudflare — web sitemizin ve uygulamalarımızın barındırılması, içerik dağıtımı, güvenlik, veritabanımız ve yayımlanmış adreslerimize gönderdiğiniz e-postaların teslimi.
• Apple — iOS uygulamamız içinden yapılan satın almalar. Ödemeyi Apple tahsil eder ve aboneliğin durumunu bize bildirir; ödeme bilgilerinizi asla görmeyiz.
• Stripe — web sitemizdeki kart ödemeleri ve ödeme sırasında sunulan yerel ödeme yöntemleri (PayPal dâhil).
• CoinGate — kripto para ödemeleri.
• Google — mobil uygulamalarımızdan gelen otomatik çökme raporları (Firebase Crashlytics) ve web sitesinde, 5. bölümde açıklanan rıza / meşru menfaat kurallarına göre Google Analytics.
• Telegram — orada bizimle başlattığınız destek görüşmeleri ve Telegram ile giriş yapmayı seçerseniz tek kullanımlık giriş kodunuz.
• VPN düğümlerimizin ve yönetim panelimizin çalıştığı sunucuları sağlayan altyapı sağlayıcıları. Donanım ve ağ kapasitesi sağlarlar; sunucuları biz yönetiriz.
• Uygulama içi ağ tanılamasının sonucunu sade bir dille açıklamaya dönüştüren bir yapay zekâ sağlayıcısı. Yalnızca kimlik belirtmeyen veriler alır — durum bayrakları, bir çıkış ülkesi kodu ve milisaniye cinsinden gecikme değerleri. IP adresinizi, hesabınızı veya gezindiğiniz şeylere dair hiçbir bilgiyi asla almaz.

9. Uluslararası veri aktarımları

Bazı alt işleyicilerimiz verileri ülkenizin dışında işleyebilir. Kişisel verileri uluslararası olarak aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelere veya yeterli düzeyde koruma sağladığı kabul edilen ülkelere aktarıma dayanırız.

10. Devlet ve kolluk talepleri

Yalnızca gerçekten elimizde olanı sağlayabiliriz — ve tasarımımız gereği etkinliğinize dair neredeyse hiçbir şey saklamadığımız için, taleplerin çoğunda teslim edilecek hiçbir şey yoktur. Hukuken geçerli bir talep aldığımızda ise talebi dikkatle değerlendirir, yalnızca yasal olarak sağlamakla yükümlü olduğumuz bilgiyi sunar ve hukuka uygun ve yerinde olduğu hâllerde taleplere itiraz ederiz.

11. Çocuklar

Hizmet, 16 yaşından küçükler için tasarlanmamıştır ve onlar tarafından kullanılamaz. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız privacy@auroravpn.org adresine yazın; verileri sileriz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi e-posta yoluyla ve/veya Hizmet içinden bilgilendiririz. Yukarıdaki "Güncelleme" tarihi en son sürümü gösterir.

13. İletişim ve DPO

Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için gizlilik ekibimize / Veri Koruma Görevlimize privacy@auroravpn.org adresinden ulaşın. Şirketin nerede kayıtlı olduğuna dair ayrıntılar Yargı yetkisi sayfasındadır.