Gizlilik Politikası

Veri sorumlusu:

• EVRIUS s.r.o. (Czech Republic)
• Adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-posta: contact@evrius.com
• Web sitesi: https://evrius.com

Birleşik Krallık veri sorumlusu: EVRIUS s.r.o., UK GDPR ve Data Protection Act 2018 (2018 tarihli Veri Koruma Kanunu) kapsamında Birleşik Krallık'ta ikamet edenler için veri sorumlusu olarak hareket eder.

Yalnızca Hizmeti işletmek için gerekli asgari verileri toplarız. Her kategori için neyin toplandığını, neden toplandığını, GDPR Madde 6 kapsamındaki hukuki sebebi ve ne kadar süre saklandığını belirtiriz. Madde 6(1)(f) kapsamındaki işlemeye ilişkin meşru menfaat değerlendirmelerinin kaydı talep üzerine sunulur.

Ne: E-posta adresi (e-posta ile kayıt durumunda); Google veya Apple ile Giriş üzerinden gelen ad ya da görünen tanımlayıcı; kimlik doğrulama belirteci (parolanızı hiçbir zaman almayız).

Neden: Hesabınızı oluşturmak ve sürdürmek; geri döndüğünüzde kimliğinizi doğrulamak.

Hukuki sebep: Sözleşmenin ifası — Madde 6(1)(b). Bu veriler hizmetin sunulması için gereklidir.

Saklama süresi: Hesabın etkin olduğu süre + hesap silme talebinden sonra 30 gün (uyuşmazlıkların çözümü için); ardından kalıcı olarak silinir.

Ne: Abonelik durumu, plan ve faturalandırma dönemi; satın alma tarihi ve yenileme tarihi; ödeme yöntemi türü (ör. “4242 ile biten kart”) — tam kart numaralarını saklamayız.

Neden: Ücretli Hizmeti sunmak; abonelik yaşam döngüsünü yönetmek; faturalandırma uyuşmazlıklarını çözmek.

Hukuki sebep: Sözleşmenin ifası — Madde 6(1)(b).

Veri işleyenler:

• Adapty (ABD) — abonelik yönetimi ve analitik; AB Standart Sözleşme Hükümleri (SCC) ve Birleşik Krallık kişisel verileri için duruma göre UK International Data Transfer Agreement (IDTA) veya AB SCC'lerine ilişkin UK Addendum kapsamında aktarılır
• Stripe (ABD/AB) — web satın alımları için ödeme işleme; duruma göre AB SCC'leri ve UK IDTA/Addendum kapsamında aktarılır; Stripe'ın ABD şirketi AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır
• CentroBill (AB) — web satın alımları için ödeme işleme; AB merkezli, uluslararası aktarım yoktur
• SolidGate (AB) — web satın alımları için ödeme işleme; AB merkezli, uluslararası aktarım yoktur

Saklama süresi: Birleşik Krallık ve AB'deki yasal muhasebe ve vergi kayıtlarını saklama yükümlülüklerine uygun olarak işlem tarihinden itibaren 7 yıl.

Ne: E-posta adresi; destek mesajlarının içeriği ve ekleri; destek ekibimizle yazışma geçmişi.

Neden: Destek taleplerini yanıtlamak; teknik sorunları çözmek; hizmet kalitesini korumak.

Hukuki sebep: Meşru menfaatler — Madde 6(1)(f). Şirketin müşteri desteği sağlamakta meşru bir menfaati vardır. Verilerin sınırlı niteliği ve destek yazışmalarının saklanacağına ilişkin makul beklenti göz önüne alındığında bu menfaat, haklarınızın önüne geçmez.

Veri işleyen:

• Freshdesk by Freshworks Inc. (ABD) — AB SCC'leri ve Birleşik Krallık kişisel verileri için duruma göre UK IDTA veya UK Addendum kapsamında aktarılır

Saklama süresi: Son etkileşim tarihinden itibaren 2 yıl; ardından silinir.

Ne: Cihaz türü ve modeli; işletim sistemi ve uygulama sürümü; dil ve bölge ayarları; kilitlenme raporları ve tanılama günlükleri (mümkün olduğunda anonimleştirilmiş).

Neden: Teknik sorunları teşhis etmek; uygulama kararlılığını iyileştirmek; kötüye kullanımı veya dolandırıcılığı tespit etmek.

Hukuki sebep: Meşru menfaatler — Madde 6(1)(f). Bu veriler teknik niteliktedir ve sizi kişisel olarak tanımlamaz.

Veri işleyenler:

• Adapty (ABD) — analitik ve kilitlenme raporlama; duruma göre AB SCC'leri ve UK IDTA/Addendum kapsamında aktarılır
• Diğer altyapı sağlayıcıları (ayrıntılar talep üzerine sunulur)

Saklama süresi: Toplandığı tarihten itibaren 90 gün; ardından silinir veya tamamen anonimleştirilir.

Ne: Oturum başlangıç ve bitiş zaman damgaları; seçilen sunucu bölgesi; bağlantı durumu ve performans göstergeleri (ör. gecikme).

Neden: VPN tünelini işletmek; bağlantı hatalarını teşhis etmek; kapasite planlaması.

Hukuki sebep: Sözleşmenin ifası — Madde 6(1)(b). Bu sinyaller, talep ettiğiniz VPN bağlantısının sağlanması için gereklidir.

TOPLAMADIĞIMIZ veriler:

• Tarama geçmişi veya DNS sorguları
• VPN üzerinden iletilen trafiğin içeriği, mesajlar veya dosyalar
• Hedef IP adresleri
• Hangi web sitelerini veya hizmetleri ziyaret ettiğinizi belirlememize olanak tanıyacak herhangi bir veri

Saklama süresi: Oturumun bitişinden itibaren 30 gün; ardından silinir.

Ne: Abonelik dönüşüm olayları (deneme başlatıldı, abonelik etkinleştirildi, iptal edildi); kohort düzeyinde gelir metrikleri; kayıp (churn) ve elde tutma sinyalleri.

Neden: Abonelik performansını anlamak; fiyatlandırmayı ve deneme mekanizmalarını optimize etmek; finansal planlama.

Hukuki sebep: Meşru menfaatler — Madde 6(1)(f). Analitik veriler toplu veya takma adlı düzeyde işlenir.

Veri işleyenler:

• Adapty (ABD) — duruma göre AB SCC'leri ve UK IDTA/Addendum kapsamında aktarılır
• CentroBill (AB) — yetki bölgesi teyit edilecektir; veri işleme sözleşmesi mevcuttur
• SolidGate (AB) — yetki bölgesi teyit edilecektir; veri işleme sözleşmesi mevcuttur

Saklama süresi: Toplu analitik veriler: 3 yıl. Bireysel düzeydeki takma adlı olaylar: 12 ay.

Veri işleyenlerimizin bazıları AEA ve Birleşik Krallık dışında bulunmaktadır. AEA kaynaklı kişisel verilerin aktarımında AB Standart Sözleşme Hükümlerine (SCC) dayanırız. Birleşik Krallık kaynaklı kişisel verilerin aktarımında AB SCC'leri tek başına UK GDPR gerekliliklerini karşılamadığından, ek olarak duruma göre UK International Data Transfer Agreement (IDTA) veya AB SCC'lerine ilişkin UK Addendum'a dayanırız.

Geçerli SCC'lerin, UK IDTA'nın ve UK Addendum'un kopyaları talep üzerine sunulur: contact@evrius.com.

Kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmaz, kiralamaz veya takas etmeyiz.

Verileri yalnızca aşağıdaki durumlarda paylaşırız:

Yalnızca açıklanan amaçlarla ve GDPR Madde 28'e uygun bağlayıcı veri işleme sözleşmeleri kapsamında.

Uygulanacak mevzuat, mahkeme kararı veya yetkili bir makamın hukuka uygun talebi gerektirdiğinde. Hukuken izin verildiği durumlarda bu tür talepler hakkında sizi bilgilendiririz.

Dolandırıcılığı önlemek, Kullanım Koşullarımızı uygulamak veya kullanıcıların ya da kamunun güvenliğini korumak için gerekli olduğunda.

Birleşme, devralma veya varlık satışı durumunda kişisel veriler devralan kuruluşa aktarılabilir. Verileriniz esaslı ölçüde farklı bir gizlilik politikasına tabi hâle gelmeden en az 30 gün önce sizi bilgilendiririz.

AEA ve Birleşik Krallık'ta ikamet edenler (GDPR / UK GDPR):

• Erişim (Madde 15) — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak
• Düzeltme (Madde 16) — Yanlış veya eksik verilerin düzeltilmesini talep etmek
• Silme (Madde 17) — Kişisel verilerinizin silinmesini talep etmek
• Kısıtlama (Madde 18) — Verilerinizin işlenmesini sınırlamamızı talep etmek
• Taşınabilirlik (Madde 20) — Verilerinizi yapılandırılmış ve makinece okunabilir bir formatta almak
• İtiraz (Madde 21) — Meşru menfaatlere dayanan işlemeye itiraz etmek
• Rızanın geri alınması (Madde 7(3)) — İşlemenin rızaya dayandığı durumlarda, önceki hukuka uygun işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri almak

Not: Silme gibi bazı haklar, verileri yasal bir yükümlülüğe uymak için saklamamız gereken durumlarda — örneğin 2.2 bölümünde açıklanan yasal muhasebe ve vergi saklama süresi — sınırlanabilir.

Otomatik karar alma: Hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran, profil oluşturma dahil yalnızca otomatik işlemeye dayalı kararlar almayız.

Herhangi bir hakkınızı kullanmak için contact@evrius.com adresinden bize ulaşın. 30 gün içinde yanıt veririz. Karmaşık taleplerde bu süreyi yazılı bildirimle 60 gün daha uzatabiliriz.

Ayrıca ulusal denetim makamınıza şikâyette bulunma hakkına ve GDPR Madde 79 kapsamında etkili bir yargı yoluna başvurma hakkına sahipsiniz:

• Çek Cumhuriyeti (öncü denetim makamımız): Kişisel Verilerin Korunması Ofisi (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Birleşik Krallık: Information Commissioner's Office — ico.org.uk — 0303 123 1113
• AB: Ulusal Veri Koruma Makamınız — edpb.europa.eu/about-edpb/about-edpb/members_en

Hangi kişisel bilgileri topladığımızı öğrenme, silinmesini talep etme, kişisel bilgilerinizin satışını veya paylaşılmasını reddetme (bağlamlar arası davranışsal reklamcılık dahil olmak üzere kişisel bilgileri satmayız veya paylaşmayız) ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Diğer ABD eyaletlerinin geçerli gizlilik yasaları kapsamında da benzer haklara sahip olabilirsiniz. Taleplerinizi contact@evrius.com adresine gönderin.

Kişisel verilerinizi korumak için aşağıdakiler dahil uygun teknik ve idari tedbirler uygularız:

• Aktarım sırasında (TLS 1.2+) ve depolamada şifreleme
• Erişim kontrolleri ve en az yetki ilkesi
• Düzenli güvenlik incelemeleri

İnternet tabanlı hiçbir sistem tamamen güvenli değildir. Haklarınız ve özgürlükleriniz açısından yüksek risk oluşturan bir kişisel veri ihlali durumunda, uygulanacak mevzuatın gerektirdiği şekilde sizi gecikmeksizin bilgilendiririz. Gerektiğinde, GDPR Madde 33'e uygun olarak, bildirime tabi bir ihlalden haberdar olduğumuz andan itibaren 72 saat içinde yetkili denetim makamını da bilgilendiririz.

Hizmet 18 yaşından küçük kişilere yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin Hizmet aracılığıyla veri gönderdiğini düşünüyorsanız contact@evrius.com adresinden bize ulaşın; bu verileri derhâl sileriz.

Lock Wheel VPN uygulaması çerez kullanmaz. Web sitemiz (https://lock-wheel-vpn.com) yalnızca sitenin çalışması için gerekli zorunlu çerezleri kullanabilir. Reklam veya davranışsal izleme çerezleri kullanmayız. Bu durum değişirse bu Politikayı günceller ve uygulanacak mevzuatın gerektirdiği hâllerde rıza alırız.

Bu Politikayı zaman zaman güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmeden en az 14 gün önce uygulama içi bildirim, web sitesinde duyuru veya adresinize sahipsek e-posta yoluyla bildirilir. Sayfanın üst kısmındaki “Son güncelleme” tarihi en son revizyonu gösterir.

Güncellenmiş Politika yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, uygulanacak mevzuatın izin verdiği ölçüde kabul anlamına gelir.

EVRIUS s.r.o. (Czech Republic)

• Adres: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-posta: contact@evrius.com
• Web sitesi: https://evrius.com

Çek Cumhuriyeti denetim makamı:

• Kişisel Verilerin Korunması Ofisi (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Birleşik Krallık denetim makamı:

• Information Commissioner's Office (Birleşik Krallık Bilgi Komiserliği) — ico.org.uk | tel. 0303 123 1113

AB denetim makamları:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Gizlilikle ilgili tüm sorulara 30 gün içinde yanıt veririz.

Hukuki belgeler: Kullanım Koşulları (https://lock-wheel-vpn.com/terms-of-service), Gizlilik Politikası (https://lock-wheel-vpn.com/privacy-policy), Abonelik ve İade Politikası (https://lock-wheel-vpn.com/refund-policy).