Gizlilik Politikası

GhostMesh VPN olarak gizliliğinizi korumaya ve kişisel bilgilerinizin gizliliğini korumaya kararlıyız.

Bu Gizlilik Politikası, VPN hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

Kesin bir kayıt tutmama politikası uyguluyoruz; bu, çevrimiçi etkinliklerinizi veya tarama geçmişinizi izlemediğimiz, kaydetmediğimiz veya saklamadığımız anlamına geliyor.

Veri Denetleyicisi: Bireysel Girişimci Mishagin Vyacheslav Vladimirovich (Vergi Kimliği/INN: 390609456123, OGRNIP: 324390000046940).

İletişim Bilgileri: Veri sahibi talepleri için info@srs-ghostmesh.com adresinden veya web sitemizdeki iletişim formu aracılığıyla bizimle iletişime geçin.

AB/AEA Kullanıcıları için: Haklarınız ayrıca GDPR'ye tabidir. Ayrıntılı bilgi için lütfen AB/AEA Eki bölümüne bakın.

Hesap Bilgileri: Hesap oluşturma ve yönetme için e-posta, kullanıcı adı ve şifre.

Ödeme Bilgileri: Fatura ayrıntıları üçüncü taraf ödeme işleyicileri aracılığıyla güvenli bir şekilde işlenir.

Teknik veriler: hesap başına gönderilen ve alınan bayt sayaçları (takvim günü bazında toplanır) ve kullandığınız sunucu konumları. Bunlar tek tek oturumlara, bağlantı saatlerine veya hedeflere bağlanmaz.

Destek Verileri: Müşteri destek ekibimizle iletişime geçtiğinizde sağladığınız bilgiler.

GhostMesh VPN, 13 yaşın altındaki çocuklara yönelik değildir ve ebeveyn veya vasi gözetimi olmadan çocuklar tarafından kullanılmak üzere tasarlanmamıştır.

13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamıyoruz. Bu tür bilgileri uygun izin olmadan topladığımızı öğrenirsek, mümkün olan en kısa sürede bu bilgileri silecek veya yasal olarak gerekli adımları atacağız.

Bir çocuğun GhostMesh'e kişisel bilgi sağladığına inanan ebeveynler veya veliler, inceleme veya silme talebinde bulunmak için info@srs-ghostmesh.com adresinden bizimle iletişime geçebilir.

VPN Hizmet Sağlama: Hizmetin çalışmasını sağlamak için hesap ve teknik verilerin işlenmesi.

Ödeme İşleme: Ödeme bilgilerinin, ödeme işleme için üçüncü taraf ödeme işlemcilerine aktarılması.

Müşteri Desteği: Sorulara yanıt vermek ve sorunları çözmek için destek verilerinin işlenmesi.

Güvenlik ve Kötüye Kullanımı Önleme: Hizmet istikrarını sağlamak ve kötüye kullanımı önlemek için toplu teknik verilerin kullanılması.

Yasal Uyumluluk: Verilerin geçerli yasal gerekliliklere uygun olarak saklanması.

Sözleşmenin İfası: Abonelik sözleşmesi kapsamında VPN hizmetlerinin sağlanması için hesap ve ödeme bilgilerinin işlenmesi gereklidir.

Meşru Menfaatler: Güvenlik ve kötüye kullanımın önlenmesi amacıyla teknik verilerin işlenmesi, operatörün meşru menfaatlerine dayanmaktadır.

Onay: Bazı ek hizmetler (örneğin, pazarlama iletişimleri) açık onayınızı gerektirebilir.

Yasal Yükümlülükler: Yasal gerekliliklere (ör. vergi mevzuatı) uymak için verilerin işlenmesi.

Hizmet Sağlama: VPN hizmetlerimizi sağlamak, sürdürmek ve geliştirmek.

Hesap Yönetimi: Hesabınızı yönetmek, ödemeleri işlemek ve müşteri desteği sağlamak için.

Güvenlik: Dolandırıcılığa, kötüye kullanıma ve güvenlik tehditlerine karşı koruma sağlamak.

İletişim: Önemli hizmet güncellemelerini, güvenlik bildirimlerini ve destek yanıtlarını göndermek için.

GhostMesh, VPN trafik içeriğini veya tünel aracılığıyla ziyaret edilen web sitelerinin tarama geçmişi listesini saklamaz.

Faturalandırma, güvenilirlik, kontrol panelleri, adil kullanımın uygulanması ve kötüye kullanımın önlenmesi için GhostMesh, hesap tanımlayıcıları, cihaz/oturum verilerini, seçilen sunucuyu, uygulama sürümünü, hata raporlarını, toplu yükleme/indirme sayaçlarını ve mevcut takvim ayı kullanım toplamlarını işleyebilir.

Şifreleme: tüm veri aktarımı modern kriptografik protokollerle şifrelenir. Bağlantılar, TLS 1.3 üzerinden REALITY ile birlikte GhostMesh SRSP taşıma katmanını kullanır. Kesin parametreler seçtiğiniz sunucuya ve bağlantı moduna bağlıdır.

Güvenli Sunucular: Sunucularımız, katı veri koruma yasalarına sahip, gizlilik dostu yargı bölgelerinde bulunmaktadır.

Erişim Kontrolleri: Kişisel verilere, yalnızca yetkili personelin bilmesi gerekenler temelinde sınırlı erişimi.

Altyapı Güvenliği: Altyapımızı korumak ve güvenlik önlemlerini düzenli olarak güncellemek için endüstri standardında güvenlik uygulamaları uyguluyoruz.

Kişisel bilgilerinizi üçüncü taraflara satmıyoruz, takas etmiyoruz veya kiralamıyoruz.

Bilgileri yalnızca aşağıdaki sınırlı durumlarda paylaşabiliriz:

• Yasal Gereksinimler: Yasaların gerektirdiği durumlarda veya haklarımızı ve güvenliğimizi korumak için.

• Hizmet Sağlayıcılar: Hizmetimizin yürütülmesine yardımcı olan güvenilir üçüncü taraf hizmet sağlayıcılarla.

• İşletme Transferleri: Birleşme, satın alma veya varlıkların satışı durumunda.

Ödeme İşleyicileri: Ödemeleri işlemek için üçüncü taraf ödeme işleyicilerini (Robokassa, kripto para birimi ödemeleri vb.) kullanıyoruz. Ödeme bilgileri onlar tarafından kendi gizlilik politikalarına göre işlenir.

Analiz sağlayıcıları: onayınızla web sitemizde Google Analytics / Google Tag Manager (Google) ve Microsoft Clarity (Microsoft) kullanıyoruz. Microsoft Clarity, sayfalarla nasıl etkileşim kurduğunuzu; tıklamaların, kaydırmanın ve fare hareketlerinin yeniden oynatımı dâhil olmak üzere kaydeder. Bu araçlar yalnızca çerezleri kabul ettikten sonra çalışır ve VPN uygulamasının veya tünelin içinde asla çalışmaz.

Barındırma Sağlayıcıları: Sunucularımız, altyapıya erişimi olan ancak şifreleme nedeniyle trafik içeriğine erişemeyen barındırma sağlayıcıları tarafından barındırılmaktadır.

Destek Ekibi: Destek verileri, sorularınızı yanıtlamak için destek personeli tarafından işlenebilir.

Yasal Gereksinimler: Kanun veya mahkeme kararı gerektirdiği takdirde verileri üçüncü taraflara ifşa edebiliriz.

Veri Depolama: Hesap verileri Rusya Federasyonu'ndaki sunucularda saklanır. Bazı VPN sunucuları, küresel hizmet kullanılabilirliğini sağlamak için başka ülkelerde bulunabilir.

Ödeme İşleyicileri: Ödeme bilgileri, çeşitli yargı bölgelerindeki ödeme işleyicileri tarafından politikalarına göre işlenebilir.

Veri Koruma: Sınır ötesi aktarımlar sırasında verileri korumak için şifreleme ve veri koruma standartlarıyla uyumluluk da dahil olmak üzere uygun güvenlik önlemlerini uyguluyoruz.

Hesap Bilgileri: Hesabınızın süresi boyunca ve yasal uyumluluk için makul bir süre boyunca saklanır.

Ödeme Bilgileri: Üçüncü taraf ödeme işlemcileri tarafından işlenir ve sunucularımızda saklanmaz.

Teknik Veriler: Toplu hesap istatistikleri gerçek zamanlı olarak güncellenir ve belirli oturumlara bağlı değildir. Bağlantı günlükleri veya oturum zaman damgaları saklanmaz.

Destek Verileri: Kalite güvencesi ve yasal uyumluluk amacıyla 3 yıla kadar saklanır.

Hesap Bilgileri: Hesabın süresi boyunca ve yasal uyumluluk amacıyla hesabın feshedilmesinden sonraki 3 yıl boyunca saklanır.

Ödeme Bilgileri: Sunucularımızda saklanmaz, ödeme işlemcileri tarafından kendi politikalarına göre işlenir (vergi amaçlı olarak genellikle 7 yıl).

Teknik Veriler: Toplu hesap istatistikleri, hesabın süresi boyunca saklanır. Bağlantı günlükleri veya oturum zaman damgaları saklanmaz.

Destek Verileri: Kalite güvencesi ve yasal uyumluluk için son iletişimden itibaren 3 yıla kadar saklanır.

Erişim: Hakkınızda tuttuğumuz kişisel bilgilere erişim talep etme hakkına sahipsiniz. Talep göndermek için konu satırına 'Veri Erişim Talebi' yazarak info@srs-ghostmesh.com adresinden bizimle iletişime geçin.

Düzeltme: Yanlış veya eksik kişisel bilgilerin düzeltilmesini talep etme hakkına sahipsiniz. Taleplerinizi destek ekibimiz aracılığıyla iletebilirsiniz.

Silme: Kişisel bilgilerinizin silinmesini talep etme hakkına sahipsiniz (yasal ve operasyonel gerekliliklere tabi olarak). Verilerin silinmesinin hizmetin sonlandırılmasına yol açabileceğini unutmayın.

Taşınabilirlik: Kişisel bilgilerinizin yapılandırılmış, makine tarafından okunabilir formatta (JSON, CSV) bir kopyasını talep etme hakkına sahipsiniz.

İtiraz: Kişisel bilgilerinizin belirli amaçlarla (örneğin pazarlama) işlenmesine itiraz etme hakkına sahipsiniz.

İşlemenin Kısıtlanması: Belirli durumlarda verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Rızanın Geri Çekilmesi: İşlemenin rızaya dayalı olması halinde, izni istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesinden önce verilerin işlenmesi yasal olmaya devam eder.

AB/AEA Kullanıcıları için: Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, ülkenizdeki veya iddia edilen ihlalin meydana geldiği ülkedeki bir veri koruma denetleme makamına şikayette bulunma hakkına sahipsiniz.

Birleşik Krallık'taki Kullanıcılar için: https://ico.org.uk/make-a-complaint/ adresinden Bilgi Komisyonu Ofisine (ICO) şikayette bulunabilirsiniz.

AB Denetleyici Otoriteler Listesi: Tam liste Avrupa Komisyonu web sitesinde mevcuttur. Sorunu doğrudan çözmeye çalışmak için öncelikle destek aracılığıyla bizimle iletişime geçmenizi öneririz.

Diğer Ülkelerdeki Kullanıcılar İçin: Bulunduğunuz yargı bölgesindeki ilgili veri koruma denetleme makamıyla iletişime geçin.