Gizlilik Politikası

Kişisel verilerinizin veri sorumlusu, Prag Belediye Mahkemesi tarafından tutulan Ticaret Sicili'ne kayıtlı EVRIUS s.r.o. (adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic) şirketidir.

• E-posta: contact@evrius.com
• Telefon: +420 608 871 136
• Posta: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

GDPR Madde 37 uyarınca veri koruma görevlisi atama yükümlülüğümüz yoktur ve böyle bir görevli atamadık. Kişisel verilerinizle ilgili her türlü soru veya talebinizi, konu satırına “Privacy” yazarak contact@evrius.com adresine gönderin. Talepler, EVRIUS s.r.o. bünyesinde veri korumadan sorumlu kişi tarafından ele alınır.

Bir VPN tüm internet trafiğinizi taşır; bu nedenle neleri asla kaydetmediğimizi açıkça belirtmek istiyoruz. Hizmete bağlıyken şunları toplamaz, kaydetmez ve saklamayız:

• ziyaret ettiğiniz veya bağlandığınız web siteleri, hizmetler ya da IP adresleri;
• DNS sorgularınız;
• mesajlar, dosyalar, aramalar ve indirmeler dahil olmak üzere trafiğinizin içeriği;
• VPN etkinliğinizle birlikte bağlandığınız IP adresi. VPN sunucularımızın trafiği size geri gönderebilmek için bu IP adresini kullanması gerekir; ancak sunucular bu adresi yalnızca bellekte, yalnızca bağlantınız etkin olduğu sürece tutar ve hiçbir günlüğe yazmaz;
• seri numaraları, MAC adresleri veya IMEI gibi donanım tanımlayıcıları ya da reklam tanımlayıcıları.

Sonuç olarak belirli bir çevrim içi etkinliği sizinle veya hesabınızla ilişkilendiremeyiz ve böyle bir bilgiyi kimseye veremeyiz, çünkü elimizde böyle bir bilgi yoktur.

Aşağıdaki tablo, işlediğimiz kişisel verilerin tüm kategorilerini, bunların neleri kapsadığını ve nereden geldiğini listeler. Bunları neden işlediğimiz 4. bölümde açıklanmaktadır.

Sağlık, dini inançlar veya siyasi görüşlere ilişkin veriler gibi özel nitelikli kişisel verileri talep etmiyoruz ve bize göndermemenizi rica ediyoruz.

Meşru menfaate dayandığımız durumlarda bu menfaati haklarınızla tarttık ve verileri bu menfaatin gerektirdiği ölçüyle sınırladık. Buna istediğiniz zaman itiraz edebilirsiniz (14. bölüm).

Bize herhangi bir kişisel veri vermek zorunda değilsiniz. Ancak e-posta adresi olmadan hesap oluşturamaz veya abonelik satın alamazsınız. Yukarıda açıklanan cihaz ve VPN erişim verileri olmadan Uygulama sizi VPN'e bağlayamaz.

Uygulamayı kayıt olmadan kullanabilirsiniz. İlk açılışta Uygulama anonim bir oturum oluşturur. Daha sonra bir hesap oluşturursanız bu oturum hesabınıza dönüşür ve kullanıcı kimliğini korur; böylece bu cihazda satın aldığınız abonelik sizde kalır.

Hesabınız e-posta adresinizi ve bir parolayı kullanır. Parolalar, kimlik doğrulama sağlayıcımız tarafından yalnızca tuzlanmış karma (salted hash) biçiminde saklanır ve çalışanlarımız bunları göremez. Parolanızı sıfırlamak istediğinizde size Web Sitesindeki bir sayfaya yönlendiren, tek kullanımlık bir bağlantıyı e-postayla göndeririz. Kimin hesabı olduğunun öğrenilmesini önlemek için Web Sitesi ve Uygulama, e-posta adresi kayıtlı olsun ya da olmasın aynı yanıtı gösterir.

Uygulama, https://lock-wheel-vpn.com/account adresindeki hesap sayfanızı oturumunuz açık şekilde açabilir. Web Sitesinden yapılan bir satın almanın ardından, yeni yüklenen bir Uygulamada tek kullanımlık bir giriş bağlantısıyla oturumunuzu da açabilir. Bu bağlantılar yalnızca sizin kullanımınız içindir; lütfen bunları paylaşmayın.

Oturumu kapattığınızda Uygulama oturumunuzu cihazdan siler ve yeni bir anonim oturum başlatır.

Abonelikler, Web Sitesindeki bir web ödeme sayfası üzerinden satılır. Satıcı ve kayıtlı satıcı (merchant of record) EVRIUS s.r.o. şirketidir. Ödemeler, bizim adımıza hareket eden ve ödeme bilgilerinizi kendi güvenlik standartlarına (örneğin PCI DSS) göre saklayan ödeme hizmeti sağlayıcımız tarafından işlenir. Abonelik durumunuz, bir aboneliğin başladığını, yenilendiğini, ek süreye girdiğini, iptal edildiğini veya sona erdiğini sunucularımıza bildiren abonelik yönetimi sağlayıcımız tarafından güncel tutulur.

Ödeme sürecinde hesabınız için e-posta adresini ve parolayı siz belirlersiniz. Sunucularımız bunları hesabınızı otomatik olarak oluşturmak için kullanır ve ardından siler. Ödeme tamamlanmazsa en geç 24 saat içinde silinirler. Hesabınız oluşturulduktan sonra parolanız yalnızca karma biçiminde bulunur.

Yalnızca aşağıdaki e-postaları göndeririz. Bunların tümü hesabınız veya aboneliğinizle ilgilidir:

• Parola sıfırlama: yalnızca siz talep ettiğinizde.
• Kayıt hatırlatması: hesabınız Web Sitesinden yapılan bir satın almayla oluşturulduysa ve 15 dakika sonra hâlâ kimse giriş yapmayı denemediyse, Uygulamaya nasıl giriş yapacağınızı açıklayan bir e-posta göndeririz.
• Giriş yardımı: hiç kullanılmamış bir hesaba yapılan giriş denemesi başarısız olursa, yaklaşık 15 dakika sonra nasıl giriş yapacağınızı veya parolanızı nasıl sıfırlayacağınızı açıklayan bir e-posta göndeririz. Bu, her hesap için en fazla bir kez gerçekleşir.
• Fatura sorunu: bir yenileme ödemesi başarısız olur ve aboneliğiniz ek süreye girerse, ödeme yönteminizi güncelleyebilmeniz için sizi bilgilendiririz. Sorun devam ettiği sürece bu e-postayı en fazla üç günde bir göndeririz.

Pazarlama e-postası göndermiyoruz. Bir gün göndermek istersek, yasanın gerektirdiği durumlarda önce rızanızı isteriz ve bu tür her e-posta bir abonelikten çıkma bağlantısı içerir. Kayıt ve giriş yardımı e-postalarını durdurmak için contact@evrius.com adresine yazın.

Bir abonelik aynı anda en fazla 5 cihazda kullanılabilir. Bunu uygulamak için Uygulama, giriş yaptığınızda ve başlatıldığında 3. bölümde açıklanan cihaz verilerini gönderir. Yeni bir cihazda giriş yapmanız hesabınızın sınırı aşmasına neden olursa sunucularımız en uzun süredir kullanılmayan cihazın oturumunu otomatik olarak kapatır. Bu cihazda ardından anlık bildirim olarak da iletilebilen bir “Device Limit Reached” mesajı gösterilir. O cihazda istediğiniz zaman yeniden giriş yapabilirsiniz; bu durumda onun yerine başka bir cihazın oturumu kapatılır.

Bu otomatik bir işlemdir; ancak GDPR Madde 22 anlamında sizin üzerinizde hukuki veya benzer şekilde önemli bir etki doğurmaz. Yalnızca cihazlarınızdan hangilerinde o anda oturum açık olduğunu değiştirir.

Hangi özelliklerin işe yaradığını, kullanıcıların nerede takıldığını ve nelerin başarısız olduğunu görebilmek için, izninizle Uygulamanın ve Web Sitesinin nasıl kullanıldığını ölçeriz. 11. bölümde listelenen analitik hizmetini kullanırız ve bu hizmeti şu şekilde yapılandırdık:

• Reklam depolama, reklam kullanıcı verileri ve reklam kişiselleştirme reddedilmiştir; analitiği hiçbir reklam ürününe bağlamayız.
• Olaylar asla e-posta adresinizi, parolaları, yazdığınız serbest metni veya VPN üzerinden ziyaret ettiğiniz adresleri içermez.
• Windows ve Linux'ta Uygulama kendine ait rastgele bir analitik tanımlayıcısı oluşturur. Bu, cihaz sınırı için kullanılan cihaz kimliğiyle aynı değildir.
• Analitik verileri 14 ay boyunca saklanır ve ardından otomatik olarak silinir.

Uygulamada rızanızı ilk açılış ekranında, Web Sitesinde ise çerez bildirimi aracılığıyla verirsiniz. Rızanızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz: Web Sitesinde her sayfanın altındaki “Çerez ayarları” bağlantısından, Uygulama için ise contact@evrius.com adresine yazarak. Rızanın geri alınması, daha önce gerçekleştirilen işlemeyi etkilemez.

Sorun gidermeye yardımcı olmak için Uygulama, cihazınızda bir tanılama günlüğü tutar. Günlük birkaç megabaytla sınırlıdır ve en eski kayıtların üzerine yazılır. Uygulama, günlüğe herhangi bir şey yazılmadan önce e-posta adreslerini, belirteçleri, parolaları, kriptografik anahtarları, IP adreslerini ve dosya yollarındaki kullanıcı adınızı maskeler. Günlük asla ziyaret ettiğiniz web sitelerini veya trafiğinizi içermez.

Günlük, cihazınızdan asla otomatik olarak çıkmaz. Yalnızca Settings > About > Share logs seçeneğini kullanır ve dosyaları e-posta gibi kendi seçtiğiniz bir kanal üzerinden gönderirseniz bize ulaşır. Linux'ta dosyalar, göndermeniz için İndirilenler klasörünüze kopyalanır. Paylaştığınız günlükleri yalnızca bildirdiğiniz sorunu incelemek için kullanırız.

Web Sitesi, tarayıcınızda çerez olarak veya tarayıcının yerel depolama alanında küçük bilgi parçaları saklar. Bunların bazıları Web Sitesinin çalışması için kesinlikle gereklidir ve rızanızı gerektirmez. Analitik depolama yalnızca kabul etmeniz hâlinde kullanılır.

Tercihinizi istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bağlantısından değiştirebilir veya saklanan verileri tarayıcı ayarlarınızdan silebilirsiniz. Analitiği reddetmeniz Web Sitesinin çalışmasını etkilemez.

Uygulama çerez kullanmaz. Oturumunuzu, cihaz kimliğinizi, ayarlarınızı ve VPN anahtarlarınızı cihazınızın güvenli depolama alanında, anahtarlık hizmeti çalışmayan Linux sistemlerinde ise korumalı bir dosyada saklar.

Kişisel verileri satmayız veya kiralamayız ve reklam amacıyla paylaşmayız. Verileri yalnızca, veri işleme sözleşmeleri kapsamında veri işleyen sıfatıyla bizim adımıza işleyen aşağıdaki hizmet sağlayıcılarla ve yalnızca her birinin bize hizmet sunmak için ihtiyaç duyduğu ölçüde paylaşırız:

Talep etmeniz hâlinde, yukarıda kategori bazında açıklanan sağlayıcıların adlarını ve iletişim bilgilerini size veririz. contact@evrius.com adresine yazın.

Kişisel verileri ayrıca şu taraflara açıklayabiliriz:

• Çek veya AB hukukunun gerektirdiği ve talebin hukuka uygun olduğu durumlarda mahkemelere, polise veya diğer kamu makamlarına. Etkinlik kaydı tutmadığımız için çevrim içi olarak ne yaptığınıza dair açıklayabileceğimiz bir veri yoktur;
• gizlilik yükümlülüğü altındaki avukatlar, denetçiler ve vergi danışmanları gibi profesyonel danışmanlarımıza;
• işimizin tamamı veya bir kısmı satılır ya da yeniden yapılandırılırsa bir alıcıya veya halefe. Bu taraflar bu Gizlilik Politikası ile bağlı kalmaya devam eder ve sizi önceden bilgilendiririz.

Bazı sağlayıcılarımız verileri Avrupa Ekonomik Alanı (AEA) dışında, özellikle Amerika Birleşik Devletleri'nde işler. Avrupa Komisyonu'nun bir ülkenin yeterli koruma sağladığına karar vermediği durumlarda, verileri yalnızca GDPR Bölüm V kapsamındaki uygun güvencelerle aktarırız:

• AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı alıcılar için, Komisyon'un 10 Temmuz 2023 tarihli yeterlilik kararı;
• diğer durumlarda, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri ((AB) 2021/914 sayılı Karar) ve gerektiğinde aktarım sırasında ve depolamada şifreleme gibi ek önlemler.

İlgili güvencelerin bir kopyasını contact@evrius.com adresinden talep edebilirsiniz.

AEA dışındaki bir ülkede bulunan bir VPN sunucusuna bağlandığınızda trafiğiniz, sizin talebiniz üzerine o ülke üzerinden yönlendirilir. Orada da kaydını tutmayız.

Kişisel verileri yalnızca 4. bölümde belirtilen amaçlar için ihtiyaç duyduğumuz süre boyunca saklar, ardından siler veya anonim hâle getiririz:

Belirli verileri, bir hukuki talebin tesisi, kullanılması veya savunulması için gerekli olduğu durumlarda ve yalnızca bu süre boyunca daha uzun süre saklayabiliriz.

GDPR kapsamında şu haklara sahipsiniz:

• kişisel verilerinize erişme ve bir kopyasını alma (Madde 15);
• yanlış verilerin düzeltilmesini isteme (Madde 16);
• hesabınızın silinmesi dahil olmak üzere verilerinizin silinmesini isteme (Madde 17);
• işlemenin kısıtlanmasını isteme (Madde 18);
• bize verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alma veya başka bir veri sorumlusuna aktarılmasını isteme (Madde 20);
• meşru menfaatlerimize dayanan işlemeye itiraz etme (Madde 21). Bu durumda, zorlayıcı meşru gerekçelerimiz olmadıkça veya verilere hukuki talepler için ihtiyaç duymadıkça işlemeyi durdururuz;
• geri alma öncesindeki işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri alma (Madde 7(3)).

Hesabınızı istediğiniz zaman Web Sitesinde, Hesabım → Hesabı sil bölümünden kendiniz silebilirsiniz. Diğer haklarınızı kullanmak için veya tercih ederseniz, hesabınıza kayıtlı e-posta adresinden contact@evrius.com adresine yazın. Ek bilgiyi yalnızca kimliğinizi doğrulamak için gerektiğinde isteyebiliriz. Bir ay içinde yanıt veririz. Karmaşık durumlarda bu süre iki ay daha uzatılabilir; bu durumda size nedenini bildiririz. Haklarınızı kullanmak ücretsizdir.

Etkinlik kaydı tutmadığımız ve cihaz kimliği veya analitik tanımlayıcısı gibi bazı veriler hesap olmadan sizinle ilişkilendirilemediği için, sizinle ilgili verileri bulamayabiliriz. Bu durumda nedenini size açıklarız.

Hesabınızı sildiğimizde, Web Sitesinden satın alınan bir aboneliğin gelecekteki yenilemelerini de durdururuz. Bir uygulama mağazası üzerinden satın alınan aboneliğin, Kullanım Koşullarımızda açıklandığı şekilde o mağazadan iptal edilmesi gerekir.

Ayrıca, özellikle yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği AB ülkesindeki bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Öncü denetim makamımız Çek Kişisel Verilerin Korunması Ofisi'dir (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Çek Cumhuriyeti, www.uoou.gov.cz. Endişenizi önce bizim ele almamıza fırsat verirseniz memnun oluruz.

Riske uygun teknik ve idari tedbirler uygularız. Bunlar arasında şunlar yer alır:

• Uygulama, Web Sitesi ve sunucularımız arasındaki tüm trafiğin (TLS) ve VPN trafiğinin WireGuard protokolüyle şifrelenmesi;
• cihazınızda oluşturulan ve işletim sisteminin korumalı depolama alanında saklanan kriptografik anahtarlar; özel anahtarlar bize asla gönderilmez;
• yalnızca kendi hesabınızı ve cihazlarınızı okumanıza izin veren, diğer tüm kayıtlara ise yalnızca sunucularımızın erişebildiği veritabanı kuralları;
• VPN erişim hizmetimize yapılan imzalı ve doğrulanmış istekler ile otomatik kötüye kullanımı engellemek için Uygulama ve Web Sitesi bütünlük kontrolleri;
• ödeme sırasında girilen kimlik bilgileri gibi geçici verilerin kısa, sabit süreler sonunda otomatik olarak silinmesi;
• kişisel verilere erişimin, buna ihtiyaç duyan ve tamamı gizlilik yükümlülüğü altında olan çalışanlar ve veri işleyenlerle sınırlandırılması.

Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlalinin hak ve özgürlükleriniz açısından yüksek risk oluşturması muhtemelse, GDPR Madde 34'ün gerektirdiği şekilde sizi gecikmeksizin bilgilendiririz. Lütfen hesabınız için güçlü ve benzersiz bir parola kullanın.

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. 16 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsanız contact@evrius.com adresinden bizimle iletişime geçin; bu verileri sileriz.

Hizmet veya mevzuat değiştiğinde bu Gizlilik Politikasını güncelleriz. En üstteki tarih, politikanın en son ne zaman değiştiğini gösterir. Önemli değişiklikleri, hesabınız varsa e-postayla veya Uygulamada ya da Web Sitesinde bir bildirimle önceden size duyururuz. Bir değişiklik rızanızı gerektiriyorsa rızanızı isteriz.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-posta: contact@evrius.com. Telefon: +420 608 871 136.