Gizlilik Politikası

1. Politika Hakkında

Bu Politikayı Kullanım Şartları ve Kabul Edilebilir Kullanım Politikası ile birlikte okuyun. Kabul etmiyorsanız hesap oluşturmayın ve hizmeti kullanmayın.

Uygulamalarımız veya yasal gereklilikler değiştikçe bu Politikayı güncelleyebiliriz. Revize sürüm yayınlandığında yukarıdaki yürürlük tarihi güncellenir.

2. Veri Sorumlusu

HARMANPLUS TECHNOLOGIES LTD

Birleşik Krallık

Genel ve geliştirici iletişimi: developer@harmanplus.com

Gizlilik, veri hakları ve destek talepleri: support@harmanvpn.com

3. Kapsam

Bu Politika HarmanVPN mobil uygulaması ve desteklenen platformlar, harmanvpn.com pazarlama sitesi, kimlik doğrulama ve hesap API’leri, VPN düğümü yapılandırma API’leri ve ilgili yönetici işlemlerini kapsar.

VPN’e bağlıyken ziyaret ettiğiniz üçüncü taraf web sitelerini veya hizmetleri kapsamaz.

4. Topladığımız Bilgiler

Hesap işletmek, hizmeti güvenceye almak, HarmanVPN Free planı kotasını uygulamak, isteğe bağlı bildirimleri iletmek ve (HarmanVPN Free kullanıcılarda reklam açıksa) rıza koşullarına bağlı reklam göstermek için gereken kategorileri toplarız. Ayrıntılar aşağıdadır.

5. Hesap Bilgileri

Kayıtta işlenenler: ad, e-posta, parola (yalnız tek yönlü özet/hash olarak saklanır — düz metin parola saklamayız), dil tercihi, şartlar/gizlilik kabul zaman damgaları.

Güvenlik ve kötüye kullanım önleme için kayıt IP’si ile son giriş IP/zamanı saklanabilir.

E-posta doğrulama ve parola sıfırlama jetonları bu akışları tamamlamak için geçici tutulur.

6. Cihaz ve Güvenlik Bilgileri

Oturum ve cihaz yönetimi için: cihaz adı, istemci cihaz kimliği, platform, uygulama sürümü, işletim sistemi/derleme meta verisi, son görülme zamanı ve cihaz kaydına bağlı son IP işlenebilir.

Anlık bildirimleri açarsanız Firebase Cloud Messaging kayıt jetonu (kontrol düzleminde şifreli) ve uygun kampanyalar için teslimat durumu işlenir.

Hesap güvenliği için giriş/güvenlik olayları (başarı/başarısızlık, IP, kullanıcı aracısı özeti) kaydedilir.

Yönetici paneli erişiminde yöneticilere özel çok faktörlü kimlik doğrulama sırları ve kısa ömürlü güvenilir cihaz çerezleri kullanılabilir.

7. VPN Hizmeti ve Ağ Bilgileri

WireGuard tüneli kurmak için cihazınızın WireGuard açık anahtarı, atanan tünel adresi, seçilen düğüm/bölge ve bağlantı durumu gibi teknik parametreler kontrol düzleminde işlenir.

WireGuard özel anahtarları cihazınızda (platform güvenli depolama ile) üretilir ve saklanır. Özel anahtarınızı almıyoruz.

VPN düğümleri, peer aktifken açık anahtar ve atanan adresi tutar. Bağlantı kesme/unbind sonrası peer düğüm yapılandırmasından kaldırılır; kontrol düzlemi bağlama satırları kopuk durum ve zaman damgalarını saklayabilir.

8. Bilinçli Olarak Kaydetmediğimiz VPN Trafiği

Bilinçli olarak kaydetmediğimiz veriler: VPN trafiğinizin hedef IP adresleri, DNS sorgu adları, URL’ler, sayfa içeriği veya gezinme geçmişi.

VPN düğümü yapılandırmamızda kullanıcı trafiği için paket yakalama veya hedef günlüğü özellikleri işletmiyoruz.

Ayrı olarak, sunuculardaki standart altyapı erişim günlükleri (örneğin yönetim/API uçları için ters vekil günlükleri) güvenlik ve işletim için geçici olarak kaynak IP ve istek meta verisi içerebilir. Bu günlükler, tünel üzerinden ziyaret ettiğiniz sitelerin gezinme geçmişini yeniden oluşturmak için kullanılmaz.

9. Kullanım Kotası ve Toplulaştırılmış Veri

Free hesaplarda yayımlanan aylık kotayı (ürün ayarlarında değiştirilmedikçe şu an 1 GB) uygulamak için UTC takvim ayı bazında toplam bayt (alış + gönderim) ölçülür.

Sayaçlar düğümlerin bildirdiği WireGuard aktarım toplamlarından türetilir. Hesaba bağlı rapor farkları, aylık toplamlar ve ömür boyu toplamlar saklanır. Premium hesaplar mevcut ürün kurallarına göre sınırsızdır.

Bu toplulaştırmalar hedef ana bilgisayar veya DNS adları içermez.

10. Reklam ve Rıza

HarmanVPN Premium reklam istemez ve göstermez.

HarmanVPN Free, uzak yapılandırma reklamları açtığında, kimliğiniz doğrulandığında ve geçerli gizlilik/rıza koşulları sağlandığında geçiş (interstitial) reklam gösterebilir. Mobil istemci, gerektiğinde rıza için Google Mobile Ads SDK ve Google User Messaging Platform (UMP) entegre eder.

Reklamlar çalışırken Google; Google Mobile Ads SDK açıklamalarında belirtildiği gibi IP adresi (yaklaşık konum tahmini için kullanılabilir), reklam/cihaz tanımlayıcıları, reklam etkileşimleri ve tanılama bilgilerini işleyebilir. Kişiselleştirme rıza ile Google/hesap/cihaz ayarlarına bağlıdır.

SDK mevcut olsa bile üretimde reklamlar yapılandırma ile kapalı kalabilir. Hata ayıklama derlemeleri Google örnek reklam birimlerini kullanabilir.

Kişisel verileri satmayız.

11. Yerel Depolama ve Güvenli Depolama

Uygulama, kimlik doğrulama jetonu ve tercihler (seçili lokasyon, dil), isteğe bağlı reklam sıklığı sayaçları ve bildirim izni bayraklarını platform güvenli/şifreli depolamada tutabilir.

Google’ın reklam/rıza SDK’sı, HarmanVPN anahtarlarının dışında kendi durumunu cihazda saklayabilir.

Çıkış yapmak kimlik jetonunu temizler ve VPN oturumunu mümkün olduğunca keser; WireGuard anahtarlarını veya tüm yerel tercihleri tek başına silmez. Hesap silme sunucu tarafı hesabı kaldırır ve uygulamaya yerel oturumu temizlemesini bildirir.

12. Bilgileri Nasıl Kullanırız

Kişisel verileri şu amaçlarla kullanırız: hesap oluşturma ve güvenliği; API ve VPN erişimini doğrulama; yetkiler ve Free kotasını uygulama; WireGuard peer işletimi; işlemsel e-posta (doğrulama, parola sıfırlama, güvenlik); isteğe bağlı anlık bildirimler; kötüye kullanımı önleme; hukuka uyum; güvenilirliği artırma.

13. Hukuki Dayanaklar

Bağlama ve geçerli UK/AB veri koruma hukukuna göre: sözleşmenin ifası (talep ettiğiniz VPN hizmeti); meşru menfaatler (güvenlik, dolandırıcılık önleme, hizmet bütünlüğü, sınırlı işletim günlükleri); rıza (belirli reklam/rıza çerçeveleri veya isteğe bağlı bildirimler); ve gerektiğinde yasal yükümlülük.

Rızaya dayalı işlemede rızayı geri alabilirsiniz; geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

14. Hizmet Sağlayıcılar ve Uluslararası Aktarımlar

İşleyenler/alt işleyenler örneğin: e-posta altyapısı (yapılandırılmış SMTP veya eşdeğeri), anlık bildirim için Google Firebase Cloud Messaging, Free reklamlar aktifken Google (AdMob/UMP/Mobile Ads), kontrol düzlemi ve VPN düğümlerini işleten barındırma/VPS sağlayıcıları.

Veriler Birleşik Krallık, Avrupa Ekonomik Alanı ve sağlayıcılarımızın veya VPN düğümlerinin bulunduğu diğer ülkelerde işlenebilir. Gerektiğinde uygun aktarım güvenceleri kullanılır.

Uygulama içi satın alma / mağaza faturalandırması mevcut üründe aktif değildir; katalogda geleceğe dönük mağaza kimlikleri bulunabilir ancak bugün aktif bir ödeme işleyicisi yoktur.

15. Veri Saklama

Hesap profil verileri hesabı silene kadar (veya politika/hukuki nedenle kapatılana kadar) saklanır.

Parola sıfırlama ve e-posta doğrulama jetonları otomatik sona erer (tipik olarak yaklaşık 60 dakika).

İptal edilmiş veya bayat cihaz kayıtları zamanlanmış işlerle temizlenebilir (işletimsel olarak onlarca gün mertebesinde).

Kullanıcı kimliğine bağlı VPN kullanım toplamları ve peer bağlama geçmişi hesap kalıcı silindiğinde silinir.

Giriş/güvenlik olayları ve destek kayıtları, hesap silindikten sonra kullanıcı referansı kaldırılarak güvenlik, uyuşmazlık ve kötüye kullanım önleme için kalabilir. Bu artık kayıtlar için otomatik imha takvimleri henüz tam yayımlanmamıştır; VPN hedeflerini veya gezinme içeriğini yeniden oluşturmak için tutulmazlar.

İşletimsel yedekler ve altyapı günlükleri dayanıklılık ve güvenlik için gerekli olduğu sürece tutulur, ardından barındırma uygulamalarına göre üzerine yazılır veya silinir.

16. Güvenlik

API trafiği için TLS, hash’lenmiş parolalar, belirli sırlar için şifreli depolama (FCM jetonları, yönetici MFA), kısa ömürlü VPN erişim jetonları ve cihazda platform güvenli depolama kullanırız.

Hiçbir iletim veya saklama yöntemi kusursuz güvenli değildir. Parolanızı ve cihazınızı koruyun.

17. Kullanıcı Hakları

UK GDPR / geçerli hukuka tabi olarak erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve bir denetim merciine (Birleşik Krallık’ta ICO) şikayet hakkı bulunabilir.

Haklarınızı kullanmak için support@harmanvpn.com adresine yazın. Kimliğinizi doğrulamamız gerekebilir.

18. Hesap ve Veri Silme

HarmanVPN uygulamasında (Hesabım → Hesabımı sil) parolanızı yeniden girerek ve onaylayarak hesabınızı silebilirsiniz. Ayarlar → Hesabı sil yolunu da kullanabilirsiniz.

Uygulamayı yüklemeden web üzerinden de talep edebilirsiniz: https://harmanvpn.com/account-deletion (/tr/account-deletion ve /en/account-deletion). Web formunu göndermeniz hesabı hemen silmez; hesaptaki e-postaya süresi sınırlı onay bağlantısı göndeririz. Yanıtlar genelleştirilmiştir; bir e-postanın kayıtlı olup olmadığını ifşa etmeyiz.

Silme, sınırlı artık güvenlik kayıtları saklı kalmak kaydıyla hesabı ve yukarıda açıklanan ilişkili kullanıcı verilerini kalıcı kaldırır. Yalnızca dondurma/askıya alma, silme yerine geçmez.

19. Çocuklar

HarmanVPN 16 yaşın altındaki çocuklara (veya ülkenizdeki daha yüksek dijital rıza yaşına) yönelik değildir. Çocuklar için bilerek hesap oluşturmayız. Bir çocuğun kayıt olduğunu düşünüyorsanız support@harmanvpn.com ile iletişime geçin.

20. Kolluk ve Hukuki Talepler

Yasa, düzenleme, mahkeme kararı gerekiyorsa veya hakları, güvenliği ya da hizmet bütünlüğünü korumak için bilgi açıklayabiliriz. VPN hedef veya DNS sorgu günlüklerini bilinçli tutmadığımız için, sahip olmadığımız gezinme geçmişlerini genellikle üretemeyiz.

21. Politika Değişiklikleri

Güncellemeleri bu sayfada yayınlarız ve son güncelleme tarihini değiştiririz. Önemli değişiklikler uygulamada veya uygun olduğunda e-posta ile de duyurulabilir.

22. İletişim

HARMANPLUS TECHNOLOGIES LTD

Birleşik Krallık

Genel ve geliştirici iletişimi: developer@harmanplus.com

Gizlilik, veri hakları ve destek talepleri: support@harmanvpn.com