1. Veri Sorumlusu
OnayVPN mobil uygulaması ve onayvpn.com hizmeti Webmetri Digital Solutions Ltd tarafından sunulmaktadır. Kişisel verilerinizle ilgili tüm talepleriniz için info@webmetri.com adresine yazabilirsiniz.
2. Neleri Asla Kaydetmeyiz
Aşağıdakiler hiçbir veritabanına, günlük (log) dosyasına veya istatistiğe yazılmaz:
- Ziyaret ettiğiniz web siteleri, alan adları, adresler (URL) ve kullandığınız uygulamalar
- Bağlandığınız hedef IP adresleri
- DNS sorgularınız
- Trafiğinizin içeriği, paketlerin boyutu veya zamanlaması
- Kullanıcı bazında aktarılan veri miktarı (uygulamada gördüğünüz indirme/yükleme sayaçları yalnızca cihazınızda hesaplanır, bize gönderilmez)
- Gerçek IP adresinizin VPN bağlantı zamanıyla eşleştirilmesi
VPN tüneliniz bizim uygulama sunucularımızdan geçmez; doğrudan VPN altyapı sunucularına kurulur. Bizim sunucularımız yalnızca hesabınızı, aboneliğinizi ve tünel yapılandırmasını yönetir.
3. İşlediğimiz Veriler
a) Hesap bilgileri
Uygulama ilk açılışta sizin için otomatik olarak anonim bir hesap oluşturur (Firebase Authentication); bunun için ad, e-posta veya telefon numarası istemeyiz. Hesabınızı isteğe bağlı olarak Google, Apple veya e-posta ile bağlarsanız, bu sağlayıcının verdiği e-posta adresi ve görünen ad saklanır. Google ile giriş yaptıysanız profil fotoğrafınız, yalnızca uygulamada göstermek için doğrudan Google'dan cihazınıza yüklenir; sunucularımıza kaydedilmez.
b) Cihaz bilgileri
Cihaz limitini uygulamak ve bildirimleri doğru cihaza göndermek için cihaz başına şunları tutarız: uygulamanın ürettiği rastgele bir kurulum kimliği, platform (iOS/Android), cihaz modeli, işletim sistemi ve uygulama sürümü, cihaz dili ve bölgesi, ilk ve son görülme zamanı ve bildirimlere izin verdiyseniz bildirim (push) adresi. Kurulum kimliği bir reklam kimliği değildir; IDFA/GAID veya ANDROID_ID gibi platform tanımlayıcıları okunmaz ve uygulamalar arası takip için kullanılamaz.
c) Bağlantı oturumu (içeriksiz)
Bir VPN bağlantısı kurduğunuzda yalnızca şunlar kaydedilir: hesabınız, cihazınız, seçtiğiniz sunucu, protokol (WireGuard / OpenVPN / VLESS), bağlantının başlangıç ve bitiş zamanı ve bitiş nedeni (ör. "kullanıcı kapattı", "ağ kesildi"). IP adresiniz, trafik miktarı veya içerik bu kayda yazılmaz. Bu kayıtlar cihaz limitini uygulamak, destek vermek ve bağlantı sorunlarını gidermek içindir ve 7 gün sonra otomatik olarak silinir. Sunucu kalitesini izlemek için tuttuğumuz saatlik istatistikler (ör. bir sunucuya kaç bağlantı kuruldu) hiçbir kullanıcıya bağlanamaz.
d) Giriş ve onay kayıtları (IP ve ülke)
Oturum açma, oturum kapatma, hesap bağlama ve veri kullanım onayı verme olaylarında IP adresiniz, bu IP'den çözümlenen ülke bilgisi, platform ve uygulama sürümü kaydedilir. Ülke bilgisi sunucumuzdaki yerel bir veritabanıyla (MaxMind GeoLite2) bulunur; IP adresiniz bu amaçla hiçbir dış servise gönderilmez. Bu kayıtlar yalnızca hesap güvenliği (ör. hesabın ele geçirilmesi şüphesi), kötüye kullanımın önlenmesi ve iade taleplerinin incelenmesi için kullanılır. Bu kayıtların hiçbiri VPN bağlantılarınızla ilgili değildir.
e) Abonelik ve ödeme
Abonelikler yalnızca Apple App Store ve Google Play üzerinden satılır. Kart veya ödeme bilgilerinizi görmeyiz ve saklamayız. Mağazalardan ve abonelik altyapımız RevenueCat'ten gelen şu bilgileri işleriz: satın alınan plan, mağaza, dönem başlangıç/bitiş tarihleri, yenileme ve iptal durumu, mağaza işlem kimlikleri, satın alma ülkesi, para birimi ve tutar, iade bilgisi.
f) VPN hesabı
Abonelik satın aldığınızda VPN altyapısında sizin için bir hesap açılır. Bu hesap rastgele üretilen bir kullanıcı adı ve şifreyle açılır; adınız, e-posta adresiniz veya başka bir kimlik bilginiz VPN altyapı sağlayıcısına iletilmez. WireGuard özel anahtarınız ve VPN şifreniz sunucularımızda AES-256-GCM ile şifrelenmiş olarak, cihazınızda ise iOS Keychain / Android Keystore içinde saklanır.
g) Destek talepleri
Destek talebi açarsanız yazdığınız konu, kategori ve mesajlar saklanır. İsterseniz sorun yaşadığınız sunucuyu ve protokolü talebe ekleyebilirsiniz; bu varsayılan olarak kapalıdır. Talebe otomatik olarak hiçbir teşhis verisi (IP, bağlantı günlüğü, trafik) eklenmez. Mesajlara yanlışlıkla şifre veya kart numarası gibi hassas bir bilgi yazarsanız destek ekibinden silinmesini isteyebilirsiniz; silinen mesajın metni veritabanından da kaldırılır.
h) Bildirimler
Bildirim tercihleriniz (abonelik uyarıları, duyurular, destek yanıtları) ve uygulama içi bildirim kutunuzdaki mesajlar saklanır. Bildirimler abonelik durumu, hesap ve destek konularıyla sınırlıdır; hangi sunucuya bağlandığınız, bağlantı süreniz veya IP adresiniz gibi VPN kullanım bilgileri hiçbir bildirimde yer almaz.
i) Uygulama bütünlüğü ve kötüye kullanımın önlenmesi
Hizmetin yalnızca gerçek OnayVPN uygulamasından kullanıldığını doğrulamak için Firebase App Check kullanılır. App Check, cihazınızın platform doğrulama hizmetinden (Android'de Google Play Integrity, iOS'ta Apple App Attest) uygulamanın değiştirilmemiş olduğuna dair bir onay alır. Bu işlem kimliğinizi veya kullanımınızı içermez. İsteklerin teknik başlıkları (uygulama sürümü, platform) aynı amaçla kontrol edilir.
4. Amaçlar ve Hukuki Sebepler
- Hizmeti sunmak (hesap, VPN hesabı, tünel yapılandırması, cihaz limiti): sözleşmenin kurulması ve ifası.
- Abonelik ve ödeme yönetimi, faturalandırma kayıtları: sözleşmenin ifası ve yasal yükümlülükler (vergi ve muhasebe mevzuatı).
- Hesap güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, iade taleplerinin incelenmesi: meşru menfaat.
- Destek taleplerini yanıtlamak: sözleşmenin ifası ve sizin talebiniz.
- Hizmet bildirimleri göndermek: sözleşmenin ifası; duyuru ve abonelik uyarılarını ayarlardan kapatabilirsiniz.
Verilerinizi pazarlama, profil çıkarma, reklam hedefleme veya otomatik karar verme amacıyla kullanmayız.
5. Verilerin Aktarıldığı Hizmet Sağlayıcılar
Verilerinizi satmaz, kiralamaz ve reklam ağlarıyla paylaşmayız. Hizmeti sunmak için yalnızca aşağıdaki sağlayıcılarla, yalnızca belirtilen bilgiler kadar çalışırız:
| Sağlayıcı | Ne için | Hangi veri |
|---|---|---|
| Google Firebase (Authentication, Cloud Messaging, App Check) | Giriş, bildirim gönderimi, uygulama doğrulaması | Hesap kimliği; bağladıysanız e-posta ve ad; bildirim adresi ve bildirim metni |
| RevenueCat | Mağaza aboneliklerinin doğrulanması | Rastgele hesap kimliği ve mağaza satın alma bilgisi. E-posta, ad veya cihaz tanımlayıcısı gönderilmez; RevenueCat'in cihaz tanımlayıcısı toplama ve tanılama özellikleri kapalıdır. |
| Apple App Store / Google Play | Ödeme, abonelik ve iadeler | Satın alma bilgisi. Bir iade talep ettiğinizde, mağazanın talebi değerlendirebilmesi için yalnızca hizmetin teslim edilip edilmediği ve abonelik döneminin ne kadarının geçtiği bildirilebilir; ziyaret ettiğiniz siteler, trafik, IP veya sunucu seçiminiz bildirilmez. |
| VPN altyapı sağlayıcısı | VPN sunucularının işletilmesi | Rastgele kullanıcı adı ve şifre ile açılan VPN hesabı. Kimlik bilginiz iletilmez. Bağlandığınızda şifreli tünel trafiğiniz ve bağlantı IP'niz, tünelin teknik olarak çalışması için bu sunuculara ulaşır. |
| Cloudflare (1.1.1.1) | Yalnızca VLESS protokolünde tünel içi DNS çözümleme | VLESS bağlantısındayken yapılan DNS sorguları. WireGuard ve OpenVPN'de DNS'i VPN sunucusu çözer. |
| Hetzner Online GmbH (Almanya) | Uygulama sunucularımızın barındırılması | Bu politikada sayılan ve sunucularımızda tutulan veriler |
Bu sağlayıcıların bir kısmı Avrupa Birliği ve Türkiye dışında (ör. ABD) veri işleyebilir. Aktarımlar yalnızca hizmetin sunulması için gerekli olan asgari veriyle ve yürürlükteki mevzuatın öngördüğü güvencelerle yapılır. Yetkili makamların hukuka uygun ve bağlayıcı talepleri dışında hiçbir kuruma veri vermeyiz; zaten tutmadığımız trafik verisini hiçbir koşulda veremeyiz.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Bağlantı oturumu kayıtları | 7 gün, sonra otomatik silinir |
| Tünel yapılandırması önbelleği (sunucuda, şifreli) | 24 saat |
| Okunmuş uygulama içi bildirimler | 90 gün (okunmamışlar siz okuyana kadar) |
| Hesap, cihaz, giriş/onay kayıtları, destek talepleri, bildirim tercihleri | Hesabınız silinene kadar |
| Abonelik, işlem ve mağaza bildirim kayıtları | Hesap silindikten sonra da, yasal saklama süreleri boyunca (vergi/muhasebe ve iade itirazları için) |
7. Hesabınızı Silme
Hesabınızı istediğiniz zaman uygulama içinden silebilirsiniz: Hesap → Hesabı sil. Silme işlemi, fikrinizi değiştirmeniz için 7 gün sonra otomatik olarak uygulanır; bu sürede talebinizi aynı ekrandan iptal edebilirsiniz. Uygulamaya erişiminiz yoksa info@webmetri.com adresine yazabilirsiniz. Ayrıntılar: Hesap silme.
Silme gerçekleştiğinde e-posta adresiniz, adınız, cihazlarınız, bildirim adresleriniz, giriş ve onay kayıtlarınız, bağlantı oturumlarınız, destek talepleriniz, bildirimleriniz, VPN hesabınız ve şifreleme anahtarlarınız silinir; giriş kimliğiniz de kalıcı olarak kaldırılır. Yasal yükümlülük gereği abonelik ve işlem kayıtları kimliğinizle ilişkilendirilemeyecek biçimde saklanmaya devam eder. Hesabı silmek mağaza aboneliğinizi iptal etmez; aboneliğinizi App Store veya Google Play ayarlarından ayrıca iptal etmelisiniz.
8. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve bulunduğunuz ülkede geçerliyse Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme
- İşlemenin kısıtlanmasını veya işlemeye itiraz etmeyi talep etme
- Verilerinizin aktarıldığı üçüncü tarafları öğrenme
- Verilerinizin taşınabilir bir biçimde verilmesini isteme
- Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma
Taleplerinizi info@webmetri.com adresine iletebilirsiniz. Güvenliğiniz için talebin hesabın sahibinden geldiğini doğrulamamız gerekebilir. Talepleri en geç 30 gün içinde yanıtlarız.
9. Güvenlik
Uygulama ile sunucularımız arasındaki tüm iletişim HTTPS ile şifrelenir. VPN şifreleri, WireGuard özel anahtarları ve tünel yapılandırmaları sunucularımızda AES-256-GCM ile şifrelenir ve hiçbir API yanıtında düz metin olarak dönmez. Cihazınızda bu bilgiler yalnızca işletim sisteminin güvenli deposunda (Keychain/Keystore) tutulur. Yönetici işlemlerinin tamamı denetim kaydına yazılır.
10. Diğer
Çocuklar
OnayVPN 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. Böyle bir durumu fark ederseniz bize yazın; ilgili hesabı sileriz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır. Toplanan veriler veya kullanım amaçları değişirse uygulama içindeki veri kullanım açıklamasını güncelleyip onayınızı yeniden isteriz.
İletişim
Gizlilikle ilgili tüm sorularınız için: info@webmetri.com