Bu Gizlilik Politikası, İngiltere ve Galler'de kayıtlı bir şirket olan SIMNETIQ LTD ("Şirket", "biz", "bize" veya "bizim") (Şirket Numarası 16861177), kayıtlı adresi 2 Frederick Street, Kings Cross, Londra, WC1X 0ND, Birleşik Krallık, DopplerVPN (iOS, macOS, Android ve Windows'ta mevcut VPN uygulamamız) ve yapay zeka destekli video oluşturma aracımızı (toplu olarak "Hizmetler") kullandığınızda bilgilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar. Gizliliğinizi Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR), AB Genel Veri Koruma Yönetmeliği (EU GDPR), Kaliforniya Tüketici Gizlilik Yasası (CCPA) ve diğer tüm geçerli veri koruma yasalarına uygun olarak korumaya kararlıyız.

1. Kayıt Tutmama Politikası (VPN Hizmeti)

DopplerVPN, VPN trafiğiniz için katı bir kayıt tutmama politikası uygular. Tarama geçmişinizi veya aktivitenizi, DNS sorgularınızı, trafiğinizin hedeflerini veya içeriğini, bant genişliği kullanımınızı veya aktarım miktarlarınızı ya da VPN oturumlarınızın süresini izlemiyor, kaydetmiyor, saklamıyor veya paylaşmıyoruz. Trafiğiniz VLESS-Reality protokolü ile taşınır ve sunucularımızda asla incelenmez, kaydedilmez, değiştirilmez veya saklanmaz. Bir kişiyi belirli bir ağ etkinliğiyle ilişkilendirebilecek hiçbir kayıt tutmuyoruz ve bu, yargı bölgesinden bağımsız olarak tüm kullanıcılar için geçerlidir. Mutlak görünen bir iddiada bulunmaktansa kesin konuşmayı tercih ediyoruz; bu nedenle söz konusu iddianın kapsamadığı noktalar şunlardır. Hesap sistemini işletmek, uygulamanızın API'mize sıradan web istekleri göndermesi anlamına gelir — oturum açmak, sunucu listesini almak, aboneliğinizi kontrol etmek için — ve herhangi bir web hizmetinde olduğu gibi, bu isteklerin geldiği IP adresini görebiliriz. Kötüye kullanımı önlemek ve hız sınırlarını uygulamak için, bu API isteklerine ait; IP adresini, anonim hesap kimliğinizi, cihaz tanımlayıcınızı ve bir zaman damgasını içeren bir kimlik doğrulama kaydı tutuyoruz. Bu kayıt yalnızca bir cihazın kimlik doğrulaması yaptığını gösterir; sonrasında çevrimiçi olarak ne yaptığınız hakkında hiçbir şey söylemez ve trafik verisiyle birleştirilemez, çünkü hiçbir trafik verisi mevcut değildir. Bu IP adresinin, internet servis sağlayıcınızın size atadığı adres olduğunu unutmayın; zira uygulamanızın bağlanabilmesi için öncelikle API'mize ulaşması gerekir. Bu kayıtların ne kadar süreyle saklandığını öğrenmek için aşağıdaki "Veri Saklama" bölümüne bakın.

2. Topladığımız Bilgiler

Hizmetlerimizi sunmak ve geliştirmek için yalnızca gerekli olan minimum bilgileri topluyoruz. DopplerVPN için tuttuklarımız şunlardır: (a) VPN-XXXX-XXXX-XXXX biçimindeki anonim hesap kimliğiniz — kimlik bilgisinin tamamı budur ve buna bağlı hiçbir e-posta adresi, parola veya telefon numarası yoktur; (b) bu hesapta oturum açan her cihaz için, aboneliğinizle birlikte gelen cihaz sınırını uygulamak amacıyla kullanılan bir cihaz tanımlayıcısı — Windows'ta bu, Windows'un işletim sistemi kurulumuna kendisinin atadığı tanımlayıcıdır; okunamadığı durumlarda ise bilgisayar ve kullanıcı adlarının bir karma (hash) değeridir, dolayısıyla o bilgisayara özgü ve sabittir, yazdığınız hiçbir şeyden türetilmez; (c) bir cihaz adı — uygulama bunu işletim sisteminizin makine için bildirdiği addan alır; böylece Cihazlar ekranında kendi cihazlarınızı tanıyıp kaldırabilirsiniz — Windows bilgisayar adları bazen sahibinin adını içerir; sizinki de içeriyorsa bilgisayarınızı Windows'ta yeniden adlandırabilirsiniz, uygulama bir sonraki açılışında yeni adı bildirecektir; (d) yalnızca SHA-256 karma değeri olarak sakladığımız, asla açık metin hâlinde tutmadığımız, cihaz başına bir kimlik doğrulama belirteci; (e) doğru yapılandırmayı sunmak ve arızaları teşhis etmek için kullanılan cihaz türü, uygulama sürümü ve işletim sistemi sürümü; (f) anonim toplu sunucu performans metrikleri; ve (g) yalnızca gönüllü olarak vermeniz hâlinde bir e-posta adresi veya hesap kurtarma için bağladığınız bir mesajlaşma hesabı. Ödeme bilgileri: web sitemizde yapılan ödemeler Revolut (kart) veya OxaPay (kripto para) tarafından işlenir; mobil uygulamalarımız içinde yapılan satın alımlar Apple App Store veya Google Play tarafından işlenir ve RevenueCat üzerinden mutabakatı yapılır. Kart numaranızı, banka hesap bilgilerinizi veya kripto para cüzdan anahtarlarınızı hiçbir zaman almaz, saklamaz veya işlemeyiz — yalnızca bir aboneliğin ödendiğini doğrulayan bir işlem referansı alırız. Verilerinizi nasıl işlediğimize dair ayrıntılı bilgi için dopplervpn.org/dpa adresindeki Veri İşleme Sözleşmemize bakın.

3. VPN Veri İşleme

DopplerVPN'e bağlandığınızda, internet trafiğiniz VLESS-Reality protokolü kullanılarak şifrelenir ve sunucularımız üzerinden yönlendirilir. VPN tünelimizden geçen hiçbir veriyi incelemez, kaydetmez, saklamaz, değiştirmez veya satmayız. DNS düzeyindeki reklam engelleyicimiz ve içerik filtremiz DNS çözümleyicimiz üzerinde çalışır ve bireysel sorguları veya tarama kalıplarını kaydetmez. Sunucu altyapımız, tasarım gereği veri tutmayı en aza indirecek şekilde yapılandırılmıştır ve belirli bir kullanıcıyı belirli bir ağ etkinliğiyle eşleştirmek için teknik kapasitemiz yoktur. Cihazınızın trafiğinin ne kadarının tünelden taşındığı platforma göre değişir ve bu, nelerin gizli kaldığını etkiler. iOS, macOS ve Android'de uygulama sistem genelinde bir tünel kurar, dolayısıyla cihazın tamamının trafiği bu tünelden geçer. Windows'ta ise uygulama Windows sistem proxy'sini yapılandırır: bu ayara uyan uygulamalar — tarayıcılar ve çoğu masaüstü yazılımı — VPN üzerinden yönlendirilir; bu ayarı yok sayan uygulamalar ise yönlendirilmez ve trafikleri normal bağlantınız üzerinden gitmeye devam ederek internet servis sağlayıcınıza görünür kalır. Yine Windows'ta uygulama, gecikmeyi doğrudan bilgisayarınızdan sunucularımıza ping göndererek ölçer; bu ölçümler yalnızca size gösterilir ve hiçbir zaman bize gönderilmez.

4. İşleme İçin Hukuki Dayanak (GDPR)

AB ve Birleşik Krallık GDPR kapsamında, kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz: (a) Sözleşme Performansı — abone olduğunuz Hizmetleri sağlamak için gerekli işleme; (b) Meşru Menfaat — Hizmetlerimizi geliştirmek ve dolandırıcılığı önlemek gibi meşru ticari çıkarlarımız için gerekli işleme, bu çıkarların haklarınızı geçersiz kılmaması koşuluyla; (c) Onay — pazarlama iletişimlerine abone olmak gibi açık onay verdiğiniz durumlarda; (d) Yasal Yükümlülük — geçerli yasalara uymak için gerekli işleme. Onayınızı support@simnetiq.store adresinden bizimle iletişime geçerek istediğiniz zaman geri çekebilirsiniz.

5. Haklarınız

Yargı bölgenize bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz: hakkınızda tuttuğumuz kişisel verilere erişim hakkı, yanlış verilerin düzeltilmesi hakkı, silme hakkı ("unutulma hakkı"), işlemeyi kısıtlama hakkı, veri taşınabilirliği hakkı, işlemeye itiraz hakkı ve otomatik karar alma süreçlerine tabi olmama hakkı. AB/AEA ve Birleşik Krallık sakinleri bu haklarını GDPR kapsamında support@simnetiq.store adresinden bizimle iletişime geçerek kullanabilir. Kaliforniya sakinleri CCPA kapsamındaki haklarını aynı iletişim yoluyla kullanabilir. Tüm meşru taleplere 30 gün içinde yanıt vereceğiz. Ayrıca yerel veri koruma otoritenize şikayette bulunma hakkına da sahipsiniz — Birleşik Krallık sakinleri için bu Information Commissioner's Office (ICO)'dur.

6. Veri Güvenliği

Verilerinizi korumak için endüstri standardı teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında: VPN trafiği için VLESS-Reality protokolü ile uçtan uca şifreleme, tüm web iletişimleri için TLS şifreleme, yalnızca SHA-256 karma değerleri olarak sakladığımız ve tek tek iptal edilebilen cihaz başına kimlik doğrulama belirteçleri, düzenli güvenlik denetimleri ve altyapı incelemeleri, tüm üretim sistemlerinde sıkı erişim kontrolleri ve tüm Hizmetlerde tasarım gereği veri minimizasyonu bulunmaktadır. Kendi cihazınızda kimlik bilgileri, platformun güvenli deposu tarafından korunur — iOS ve macOS'ta Keychain, Android'de Keystore ve Windows'ta, Windows kullanıcı hesabınıza şifrelenmiş olarak Veri Koruma API'si (DPAPI). Hiçbir elektronik iletim veya depolama yöntemi %100 güvenli olmasa da, kişisel bilgilerinizi korumak için tüm makul adımları atıyoruz.

7. Üçüncü Taraf Hizmetleri

Kişisel bilgilerinizi üçüncü taraflara satmıyoruz, takas etmiyoruz veya kiralamıyoruz. Verileri yalnızca, verileri sözleşmesel olarak yalnızca talimatlarımız doğrultusunda işlemekle yükümlü olan aşağıdaki hizmet sağlayıcı kategorileriyle paylaşıyoruz: Revolut ve OxaPay (web sitemizde yapılan satın alımlar için ödeme işleme — sırasıyla kart ve kripto para), Apple App Store ve Google Play (mobil uygulama ödemelerini işler), RevenueCat (mobil abonelik yönetimi — anonim satın alma tanımlayıcılarını işler) ve bulut altyapı ile veritabanı sağlayıcıları (sunucu ve backend barındırma). Yükleme atfı: uygulamalarımız, hangi reklamın birini Doppler'a getirdiğini anlayabilmemiz için uygulama yüklemelerini ve uygulama içindeki az sayıda dönüm noktasını ("bir hesap oluşturuldu" gibi) AppsFlyer'a bildirebilir. Bu özellik etkin olduğunda; uygulamanın kendisi tarafından üretilen rastgele bir tanımlayıcıyı, işletim sistemi sürümünüzü, uygulama sürümünü ve anonim hesap kimliğinizi gönderir; rapor kendi cihazınızdan gönderildiği için AppsFlyer ayrıca raporun geldiği IP adresini de görür. Tarama etkinliğinizi, trafiğinizi veya cihaz adınızı asla göndermez. AEA ve Birleşik Krallık'ta, ilk kurulum sırasında onay vermediğiniz sürece hiç çalışmaz; diğer tüm yerlerde ise Ayarlar'dan istediğiniz zaman kapatabilirsiniz. Bazı platformlarda ise pasif durumdadır ve biz bir kampanya başlatana kadar hiçbir şey göndermez; uygulama içindeki ayar, özelliğin sizin için çalışıp çalışmadığının güvenilir göstergesidir. Yasa, mahkeme kararı veya devlet otoritesi tarafından gerekli kılındığında bilgi ifşa edebiliriz, ancak kayıt tutmama politikamızda açıklanan sınırlar, sağlayabileceğimiz verinin çok az olduğu anlamına gelir. Alt işlemcilerimizin tam listesi için dopplervpn.org/subprocessors adresini ziyaret edin.

8. Uluslararası Veri Transferleri

Sunucularımız, optimum VPN performansı sağlamak için birden fazla ülkede bulunmaktadır. Verileriniz Birleşik Krallık veya AEA dışına aktarıldığında, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SSM'ler), uygulanabilir olduğunda yeterlilik kararları veya diğer yasal olarak tanınan transfer mekanizmaları aracılığıyla yeterli güvencelerin mevcut olmasını sağlarız. Kayıt tutmama politikamız nedeniyle, herhangi bir yargı bölgesindeki sunucularımızdan geçen VPN verileri şifrelidir ve saklanmaz.

9. Veri Saklama

Kişisel verileri yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece saklarız: hesap kaydınız ve cihaz listeniz hesap var olduğu sürece saklanır ve hesabı sildiğinizde derhal silinir; kimlik doğrulama ve hız sınırı kayıtları — kayıt tutmama politikamızda açıklanan, bir IP adresi, hesap kimliği, cihaz tanımlayıcısı ve zaman damgası içeren API istek günlükleri — en fazla 90 gün saklanır ve ardından kalıcı olarak silinir; ödeme kayıtları geçerli vergi ve muhasebe yasalarının gerektirdiği şekilde saklanır (Birleşik Krallık'ta genellikle 6 yıl); destek yazışmaları çözümden sonra 12 aya kadar saklanır; ve VPN trafik verileri hiçbir zaman toplanmadığı için hiç saklanmaz. Hesabınızı ve verilerini uygulamanın içinden, dopplervpn.org/delete-account adresindeki hesap silme sayfamız üzerinden veya support@simnetiq.store adresinden bizimle iletişime geçerek silebilirsiniz. Silme işlemi hesabınızı, cihaz oturumlarınızı, kaydedilmiş tercihlerinizi ve bağlı tüm mesajlaşma hesaplarını kaldırır. Etkin ücretli aboneliği olan bir hesap, hâlâ ihtiyaç duyabileceğiniz bir satın alma kaydını yok etmemek için, söz konusu abonelik sona erene veya iptal edilene kadar silinemez; daha erken kaldırılmasını istiyorsanız bizimle iletişime geçin.

10. Çerezler ve İzleme

Web sitemiz (dopplervpn.org), web sitesinin düzgün çalışması için gerekli olan temel çerezleri ve web sitesi trafiğini toplu olarak anlamak için anonim analiz çerezlerini kullanır. Ücretli bir reklam üzerinden geldiyseniz, tıkladığınız bağlantıya reklam ağının eklediği tıklama tanımlayıcısını ve bu tanımlayıcının hangi parametreyle geldiğinin adını tutan bir birinci taraf çerezi de saklarız. Bu çerez en fazla 90 gün saklanır ve tek bir amaca hizmet eder: uygulamayı indirdiğinizde veya bir abonelik satın aldığınızda, sunucumuz bu dönüşümü, reklamın kredilendirilebilmesi için ağa geri bildirir. Söz konusu tanımlayıcı bizim tarafımızdan değil, ağ tarafından oluşturulur ve hiçbir zaman VPN hesabınızla ya da trafiğinizle ilişkilendirilmez. Üçüncü taraf reklam çerezleri kullanmıyor ve siteler arası izleme teknolojilerinden yararlanmıyoruz. Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden kontrol edebilirsiniz. VPN ve AI uygulamalarımız çerez kullanmaz.

11. Çocukların Gizliliği

Hizmetlerimiz 16 yaşın altındaki çocuklara (veya uygulanabilir yargı bölgelerinde 13 yaşın altındaki) yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. DopplerVPN'in içerik filtreleme özelliği, herhangi bir yaştaki kullanıcıların kişisel verilerini toplamadan veya saklamadan DNS düzeyinde çalışan ebeveyn kontrol yeteneklerini içerir. Ebeveyn onayı olmadan bir çocuktan kişisel veri topladığımızı fark edersek, bu bilgileri derhal silmek için adımlar atacağız.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını uygulamalarımızdaki veya geçerli yasalardaki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı web sitemizde revize edilmiş bir "Son güncelleme" tarihi ile yayınlayarak ve yasaların gerektirdiği durumlarda e-posta yoluyla size bildireceğiz. Herhangi bir değişiklikten sonra Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, veri koruma haklarınızı kullanmak istiyorsanız veya bir şikayetiniz varsa lütfen bizimle iletişime geçin: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, Londra, WC1X 0ND, Birleşik Krallık. E-posta: support@simnetiq.store. Veri koruma konularında Birleşik Krallık Information Commissioner's Office (ICO) ile ico.org.uk adresinden de iletişime geçebilirsiniz.