sNova VPN
Gizlilik Politikası
Bu politika, sNova VPN'in hangi verileri işlediğini, neden, ne kadar süreyle işlediğini ve bunlarla ilgili bizden ne isteyebileceğinizi anlatır. iPhone ve iPad için sNova VPN uygulamalarını, VPN sunucularımızı ve snovavpnapp.com sitesini kapsar.
1. Sorumlu kim
Kişisel verilerinizin veri sorumlusu High Star Co Ltd, Bulgaristan'dır. Bu politika ya da verileriniz hakkında her soru için support@snovavpnapp.com adresinden bize ulaşabilirsiniz.
2. Bir VPN trafiğinize ne yapar
VPN açıkken cihazınız internet trafiğini sunucularımızdan biri üzerinden gönderir. O sunucu trafiği hedefine iletir ve yanıtı size döner. Ziyaret ettiğiniz siteler sizin adresiniz yerine sunucunun adresini görür.
Yazılımımız bağlantı günlüğü tutmaz. Hangi sitelere ve hizmetlere bağlandığınızı, DNS sorgularınızı ya da trafiğinizin içeriğini kaydetmiyor, saklamıyoruz; çevrimiçi etkinliğinizin profilini çıkarmıyor ve böyle verileri satmıyoruz. Derin paket incelemesi kullanmıyoruz.
İki dürüst çekince — fazlasını vaat eden bir politika, etmeyenden daha az değerlidir.
Kendi yazılımımız ve kendi sistemlerimiz adına konuşuyoruz. Sizinle sunucularımız arasındaki ve sunucularımızla ulaştığınız site arasındaki trafik, operatörlerin ve barındırma sağlayıcılarının işlettiği ağlardan geçer. O ağları biz denetlemiyoruz ve bazı ülkelerde yasa onlara kendi kayıtlarını tutma zorunluluğu getiriyor. Hiçbir VPN bunun aksini vaat edemez, biz de etmeyeceğiz.
Trafik taşıyan bir sunucu, paketleri yönlendirmek için adresleri bellekte işlemek zorundadır ve sistemlerimiz 3. bölümde sayılan işletim kayıtlarını tutar: bir oturumun ne zaman gerçekleştiği, hangi düğümün taşıdığı ve içinden ne kadar veri geçtiği.
Kendi adresiniz
Sunucularımız cihazınızın bağlandığı adresi görür; onsuz bir sunucu isteği yanıtlayamaz. Ama onu yazmazlar. Veritabanlarımıza kaydedilmez ve isteğin işlenmesinden öteye günlüklerde kalmaz.
Bunu yapabiliyoruz, çünkü hizmeti yürütmek için adresinize ihtiyacımız yok. Bir cihazı bizim için tanımlayan şey, ona verdiğimiz erişimdir; o erişim ne kadar kullanıldığını zaten söyler ve iptal edilebilir. Başka sağlayıcıların adres saklamak için yaptığı denetimler burada adressiz de çalışıyor.
3. Neleri işliyoruz
Hesap da kayıt da yok. Aşağıdaki her şey, uygulamanın cihazınız için oluşturduğu bir tanımlayıcıya bağlıdır — adınıza, e-postanıza ya da telefonunuza değil; bunların hiçbiri bizde yok.
| Veri | Neden | Ne kadar süreyle |
|---|---|---|
| Uygulamanın cihazınız için ürettiği tanımlayıcı (cihazın anahtar zincirinde saklanır), ayrıca cihaz modeli ve işletim sistemi sürümü | Satın alımlarını ve uygulamanın önceki sürümlerinden kalan ücretsiz trafiği hatırlamak, belirli bir modele veya iOS sürümüne özgü sorunları incelemek için | Hizmet çalıştığı sürece ya da silinmesini isteyene kadar |
| Apple'ın DeviceCheck hizmetinin cihazın için sakladığı iki işaret: uygulamanın önceki bir sürümünün başlangıç kotası ve davet bonusu verip vermediği | Uygulamayı yeniden yüklemek tekrar ücretsiz trafik vermesin diye | Apple'da saklanır, size değil cihaza bağlıdır; oradan başka bir şey okuyamayız |
| Aktarılan veri miktarı (bayt), düğümün ülkesi ve kullanılan protokolle birlikte | Ağı işletmek, önceki sürümlerden kalan ücretsiz trafiği uygulamak ve kötüye kullanımı tespit etmek için. Ne kadar veri geçtiğini kaydederiz, neyin ve nereye gittiğini değil | Hizmet çalıştığı sürece |
| Bağlantı kayıtları: bir oturumun ne zaman başlayıp bittiği ve hangi düğümün taşıdığı | Ağı işletmek ve olayları incelemek için | Hizmet çalıştığı sürece |
| Uygulamanın önceki sürümlerinden kalan davet kayıtları: oluşturulan davet kodları, kaçının kabul edildiği ve verilen bonuslar | Artık kullanılmıyor: davet programı kapandı ve yeni kayıt oluşturulmuyor | Programın kapanmasından sonraki 30 gün içinde silinir |
| Apple'dan alınan abonelik durumu | Aboneliğinizin etkin olup olmadığını bilmek için. Apple kart bilgilerinizi bize vermez | Hizmet çalıştığı sürece ve muhasebe mevzuatının gerektirdiği kadar |
| Tanılama ve ürün analitiği: uygulama açılışları, açılan ekranlar, başarılı ve başarısız bağlantılar | Hataları bulmak ve uygulamanın hangi bölümlerinin kötü çalıştığını anlamak için | 14 aya kadar |
| Desteğe gönderdiğiniz mesajlar | Size yanıt vermek için | 24 aya kadar |
Diğer kayıtları hizmet sürdüğü sürece saklarız, çünkü satın alımların ve önceki sürümlerden kalan ücretsiz trafik, yeniden yükleme ve cihaz değişikliğinden sonra da korunmalıdır. Bu kayıtlar cihaz kimliğine bağlıdır; sen bize kendin yazmadıkça onları bir kişiyle ilişkilendirmemizin yolu yoktur.
4. Asla istemediklerimiz
- Adınız, e-posta adresiniz, posta adresiniz ya da doğum tarihiniz.
- Telefon numaranız.
- Kart bilgileriniz — ödemeleri Apple işler ve bunları bize asla aktarmaz.
- Kişilerinize, fotoğraflarınıza, mikrofonunuza, kameranıza ya da tam konumunuza erişim.
5. Hukuki dayanaklar
GDPR kapsamında şunlara dayanıyoruz:
- Sözleşmenin ifası — VPN bağlantısının kendisi, trafik hesabı ve abonelik durumu için.
- Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi ve ağın ayakta tutulması için. Tam da bu yüzden bu kayıtları kısa ve dar tutuyoruz.
- Meşru menfaat — ürün analitiği için de: uygulama açılışları, açılan ekranlar, bağlantının kurulup kurulmadığı, hangi sürümlerin sorun çıkardığı. Bu olaylar cihaz kimliğini taşır. Bunları uygulamayı düzeltmek için okuyoruz, sizin hakkınızda bir resim oluşturmak için değil.
- Hukuki yükümlülük — satın alımların muhasebe kayıtları için.
6. Başka kimler var
Az sayıda hizmet sağlayıcı kullanıyoruz. Her biri yalnızca ihtiyacı olanı alır.
- Apple — uygulamayı dağıtır, ödemeleri işler ve bir aboneliğin etkin olup olmadığını bize bildirir. Satın almaya Apple'ın kendi gizlilik politikası uygulanır.
- Amazon Web Services ve benzeri barındırma sağlayıcıları — VPN düğümlerimizi ve arka ucumuzu çalıştırır. Düğümler uygulamada sunulan ülkelerde bulunur.
- Google (Firebase ve BigQuery) — ürün analitiği ve Firebase'den kendi Google Cloud projemize aktarılan olay geçmişinin saklanması. Olaylar yukarıda anlatılan cihaz kimliğini ve Firebase'in kendi oluşturduğu bir kurulum kimliğini taşır; yanında uygulama ve işletim sistemi sürümleri, cihaz modeli ve dil. Aynı projeye Apple da satın alımları ve yenilemeleri bildirir. İnternetten istek alan her hizmet gibi Google, isteğin geldiği adresi görür ve ondan yaklaşık bir ülke ve şehir çıkarır — VPN açıkken bu adres bizim düğümümüzün adresidir, sizin değil. Olaylarımızın kendisi alan adı, hedef ya da sunucu adresi taşımaz.
- Cloudflare ve Resend (Amazon SES üzerinde) — destek e-postamızı taşır: Cloudflare adreslerimize gelen iletileri alır, Resend yanıtlarımızı teslim eder. Yazışmanın adresini ve metnini yalnızca bu amaçla işlerler.
- Apple Search Ads — hangi kampanyanın bir kurulum getirdiğini toplu biçimde bildirir. Apple'ın kendi atıf yöntemini kullanır; reklam tanımlayıcısı ya da başka şirketlerin uygulamaları arasında izleme söz konusu değildir.
Sizi başka şirketlerin uygulamaları ve siteleri arasında izlemiyoruz, reklam tanımlayıcısını kullanmıyoruz, kişisel veri satmıyoruz ve veri simsarlarıyla ya da reklam ağlarıyla onların kendi amaçları için paylaşmıyoruz.
7. Veriler nerede saklanır ve nereye aktarılır
Arka ucumuz ve düğümlerimiz Avrupa Birliği, Birleşik Krallık, Amerika Birleşik Devletleri, Singapur ve uygulamada listelenen diğer ülkelerdeki veri merkezlerinde çalışır. Veriler Avrupa Ekonomik Alanı'ndan çıktığında, ilgili sağlayıcıyla imzalanan Avrupa Komisyonu Standart Sözleşme Hükümlerine dayanırız.
8. Haklarınız
GDPR ya da benzer bir yasa size uygulanıyorsa; verilerinizin bir kopyasını, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteyebilir, işlenmesine itiraz edebilir ya da başka bir sağlayıcıya aktarılmasını talep edebilirsiniz. Meşru menfaate dayandığımız yerde, bu işlemeye istediğiniz zaman itiraz edebilirsiniz. Uygulamayı kullanmayı sürdürdükçe yeni olaylar gelmeye devam eder: bunun için bir anahtar yok.
support@snovavpnapp.com adresine yazın. 30 gün içinde yanıtlıyoruz. Talebinizi kötü ele aldığımızı düşünüyorsanız Bulgaristan Kişisel Verileri Koruma Komisyonu'na ya da kendi ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.
Verilerinizi silmek
Silinecek bir hesap yok, ama cihazınıza bağlı her şeyin silinmesini isteyebilirsiniz. support@snovavpnapp.com adresine yazın ve uygulamada gösterilen cihaz tanımlayıcısını ekleyin (Ayarlar'ı açıp en alttaki sürüm numarasına dokunun); kayıtları 30 gün içinde kaldırırız. Yalnızca uygulamayı silmek bunları silmez ve bunları silmek etkin bir aboneliği iptal etmez — abonelikleri Apple yönetir ve Apple hesap ayarlarınızdan iptal edilmeleri gerekir.
9. Çocuklar
sNova VPN, sakıncalı içerik barındırmadığı için 4+ olarak derecelendirilmiştir, ama çocuklar için tasarlanmadı ve 16 yaşından küçük bir çocuktan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize veri verdiğini düşünüyorsanız yazın, sileriz.
10. Güvenlik
Cihazınızla düğümlerimiz arasındaki trafik şifrelidir. Sunucularımıza erişim anahtar tabanlı kimlik doğrulaması gerektirir ve yalnızca onları işletenlerle sınırlıdır. Parola yok, çünkü hesap yok. Veritabanı yedekleri 14 gün tutulur, sonra üzerine yazılır. Hiçbir sistem kusursuz değildir; bir ihlal verilerinizi riske atarsa etkilenen kullanıcılara ve düzenleyici kuruma bildiririz.
11. Hukuki talepler
Yetkili makamların taleplerini yalnızca hukuken geçerli ve High Star Co Ltd için bağlayıcı olduğunda yanıtlarız.
Bizde veri var ve bunu sonradan öğrenmen yerine burada açıkça söylemeyi tercih ederiz. Cihaz kimliği, cihazın aktardığı trafik miktarları ve abonelik durumu bizde bulunur — 3. bölümde listelenen her şey. Adın, e-postan veya telefon numaran bizde yok; bu yüzden bu kayıtları kendimiz bir kişiyle ilişkilendiremeyiz. Bir talep hukuka uygun ve bizim için bağlayıcıysa, yürürlükteki hukuka göre yerine getirmekle yükümlüyüz.
Veremeyeceğimiz şey, ziyaret ettiğiniz sitelerin geçmişidir. Yazılımımız böyle bir kayıt oluşturmuyor, dolayısıyla çıkarılacak bir şey yok. Bu, kendi sistemlerimize dair bir ifadedir; 2. bölümde anlatılan operatörler ve barındırma sağlayıcıları için değil.
12. Değişiklikler
Bu politikayı önemli biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulamada bir bildirim gösteririz. Üstteki sürüm ve tarih her zaman yürürlükteki metni gösterir.