Gizlilik Politikası

1. Politika Hakkında

Bu Politikayı Kullanım Şartları ve Kabul Edilebilir Kullanım Politikası ile birlikte okuyun. Kabul etmiyorsanız hesap oluşturmayın ve hizmeti kullanmayın.

Uygulamalarımız veya yasal gereklilikler değiştikçe bu Politikayı güncelleyebiliriz. Revize sürüm yayınlandığında yukarıdaki yürürlük tarihi güncellenir.

2. Veri Sorumlusu

HARMANPLUS TECHNOLOGIES LTD

Birleşik Krallık

Genel ve geliştirici iletişimi: developer@harmanplus.com

Gizlilik, veri hakları ve destek talepleri: support@harmanvpn.com

3. Kapsam

Bu Politika HarmanVPN mobil uygulaması ve desteklenen platformlar, harmanvpn.com pazarlama sitesi, kimlik doğrulama ve hesap API’leri, VPN düğümü yapılandırma API’leri ve ilgili yönetici işlemlerini kapsar.

VPN’e bağlıyken ziyaret ettiğiniz üçüncü taraf web sitelerini veya hizmetleri kapsamaz.

4. Topladığımız Bilgiler

Hesap işletmek, hizmeti güvenceye almak, HarmanVPN Free planı kullanımını hesaplamak ve aktif kota ayarlarını uygulamak, isteğe bağlı bildirimleri iletmek ve (HarmanVPN Free kullanıcılarda reklam açıksa) rıza koşullarına bağlı reklam göstermek için gereken kategorileri toplarız. Ayrıntılar aşağıdadır.

harmanvpn.com pazarlama sitesi, site kullanımını ve performansını ölçmek için Google Analytics 4 kullanır. Google Analytics; sayfa görüntülemeleri, sayfa URL ve başlıkları, yönlendiren sayfa bilgisi, tarayıcı/cihaz özellikleri, ağ bilgisinden türetilen yaklaşık bölge ve ilgili teknik etkileşim verilerini işleyebilir.

5. Hesap Bilgileri

Kayıtta işlenenler: ad, e-posta, parola (yalnız tek yönlü özet/hash olarak saklanır — düz metin parola saklamayız), dil tercihi, şartlar/gizlilik kabul zaman damgaları.

Güvenlik ve kötüye kullanım önleme için kayıt IP’si ile son giriş IP/zamanı saklanabilir.

E-posta doğrulama ve parola sıfırlama jetonları bu akışları tamamlamak için geçici tutulur.

6. Cihaz ve Güvenlik Bilgileri

Oturum ve cihaz yönetimi için: cihaz adı, istemci cihaz kimliği, platform, uygulama sürümü, işletim sistemi/derleme meta verisi, son görülme zamanı ve cihaz kaydına bağlı son IP işlenebilir.

Anlık bildirimleri açarsanız Firebase Cloud Messaging kayıt jetonu (kontrol düzleminde şifreli) ve uygun kampanyalar için teslimat durumu işlenir.

Hesap güvenliği için giriş/güvenlik olayları (başarı/başarısızlık, IP, kullanıcı aracısı özeti) kaydedilir.

Yönetici paneli erişiminde yöneticilere özel çok faktörlü kimlik doğrulama sırları ve kısa ömürlü güvenilir cihaz çerezleri kullanılabilir.

7. VPN Hizmeti ve Ağ Bilgileri

WireGuard tüneli kurmak için cihazınızın WireGuard açık anahtarı, atanan tünel adresi, seçilen düğüm/bölge ve bağlantı durumu gibi teknik parametreler kontrol düzleminde işlenir.

WireGuard özel anahtarları cihazınızda üretilir. Yayımlanmış Android uygulamasında kalıcı özel anahtar, Android Keystore destekli anahtar materyaliyle şifrelenerek saklanır. Özel anahtarınızı almıyoruz.

VPN düğümleri, peer aktifken açık anahtar ve atanan adresi tutar. Bağlantı kesme/unbind sonrası peer düğüm yapılandırmasından kaldırılır; kontrol düzlemi bağlama satırları kopuk durum ve zaman damgalarını saklayabilir.

8. Bilinçli Olarak Kaydetmediğimiz VPN Trafiği

Bilinçli olarak kaydetmediğimiz veriler: VPN trafiğinizin hedef IP adresleri, DNS sorgu adları, URL’ler, sayfa içeriği veya gezinme geçmişi.

Yönettiğimiz VPN düğümü yapılandırmasında kullanıcı trafiği için paket yakalama veya hedef günlüğü özelliklerini bilinçli olarak etkinleştirmiyoruz.

Ayrı olarak, sunuculardaki standart altyapı erişim günlükleri (örneğin yönetim/API uçları için ters vekil günlükleri) güvenlik ve işletim için geçici olarak kaynak IP ve istek meta verisi içerebilir. Bu günlükler, tünel üzerinden ziyaret ettiğiniz sitelerin gezinme geçmişini yeniden oluşturmak için kullanılmaz.

9. Kullanım Kotası ve Toplulaştırılmış Veri

Free hesaplarda yayımlanan aylık hakkı (ürün ayarlarında değiştirilmedikçe şu an 1 GB) hesaplamak için UTC takvim ayı bazında toplam bayt (alış + gönderim) ölçülür. Bu hak dolduğunda erişimin kısıtlanıp kısıtlanmayacağını aktif ürün ayarları belirler.

Sayaçlar düğümlerin bildirdiği WireGuard aktarım toplamlarından türetilir. Hesaba bağlı rapor farkları, aylık toplamlar ve ömür boyu toplamlar saklanır. Premium hesaplar mevcut ürün kurallarına göre sınırsızdır.

Bu toplulaştırmalar hedef ana bilgisayar veya DNS adları içermez.

10. Reklam ve Rıza

HarmanVPN Premium reklam istemez ve göstermez.

HarmanVPN Free, uzak yapılandırma reklamları açtığında, kimliğiniz doğrulandığında ve geçerli gizlilik/rıza koşulları sağlandığında reklam gösterebilir. Reklam açıkken HarmanVPN üçüncü taraf reklam SDK’ları ve hizmetleri kullanabilir. Aktif uygulama yapılandırmasına bağlı olarak bunlar Google ve Unity gibi sağlayıcıları içerebilir.

Google User Messaging Platform (UMP) / ConsentManager, reklam isteklerinin yapılıp yapılamayacağını belirlemeye devam eder. Uygulama düzeyindeki rıza durumu reklam isteklerini engelliyorsa reklam SDK istekleri yapılmaz. Rıza çerçeveleri geçerli olduğunda, sağlayıcıya özel rıza sinyalleri (örneğin belirli bir SDK için GDPR ile ilgili bayraklar) yalnızca reklam isteklerine izin verildiğinde iletilir. CCPA/PIPL bayrakları ve COPPA çocuklara yönelik muamele HarmanVPN tarafından otomatik olarak beyan edilmez. HarmanVPN çocuklara yönelik bir uygulama olarak sunulmaz.

Mevcut üretime uygun reklamcılık, desteklenen Free bağlan/kes etkileşimlerinde tam ekran geçiş reklam yerleşimlerine yöneliktir. Banner, ödüllü, uygulama açılış ve native reklam biçimleri mevcut Unity üretim yapılandırmasının parçası değildir. Mevcut Google Mobile Ads desteği gelecekteki kullanım için uygulama mimarisinde kalabilir. Reklam davranışı bölge, rıza durumu ve uygulama yapılandırmasına bağlı olabilir.

Reklamlar çalışırken reklam sağlayıcıları; reklam veya cihaz tanımlayıcıları, yaklaşık konum (örneğin ağ sinyallerinden çıkarılan), uygulama/reklam etkileşim olayları, tanılama bilgileri ve bu sağlayıcıların kendi açıklamalarında belirtilen diğer teknik sinyaller gibi verileri işleyebilir. Kişiselleştirme ve tanımlayıcı kullanımı rıza ile sağlayıcı/hesap/cihaz ayarlarına bağlıdır. HarmanVPN reklam telemetrisi PII, VPN kimlik bilgileri, erişim jetonları, IP adresleri, e-posta adresleri ve VPN yapılandırma verilerini iletmekten kaçınacak şekilde tasarlanmıştır.

HarmanVPN mobil uygulaması genel amaçlı bir analytics veya crash-reporting SDK’sı içermez. Firebase, Cloud Messaging için kullanılır; reklam SDK’ları ise başlatılmalarına izin verildiğinde kendi reklam ve tanılama olaylarını işleyebilir. Ayrı olarak harmanvpn.com pazarlama sitesi, site kullanımı ve performans ölçümü için standart Google Analytics 4 web etiketini doğrudan yükler.

Reklam kullanılabilirliği VPN kullanılabilirliğini belirlemez. Uygun bir reklam başlatılamaz, yüklenemez, gösterilemez veya zaman aşımına uğrarsa — ya da envanter yoksa, kullanıcı çevrimdışıysa veya rıza reklam isteklerine izin vermiyorsa — istenen VPN işlemi başarılı bir reklam olmadan devam eder.

Kişisel verileri satmayız.

11. Yerel Depolama ve Güvenli Depolama

Uygulama kimlik doğrulama jetonunu platform güvenli depolamasında tutar. Seçili lokasyon ve dil gibi gizli olmayan tercihler, yerel reklam sıklığı sayaçları ve bildirim izni bayrakları platforma özgü uygulamayla uygulama yerelindeki tercih depolamasında tutulur.

Google’ın ve diğer reklam/rıza SDK’larının kendi durumunu HarmanVPN kontrolündeki anahtarların dışında cihazda saklayabileceğini unutmayın.

Çıkış yapmak kimlik jetonunu temizler ve VPN oturumunu mümkün olduğunca keser; WireGuard anahtarlarını veya tüm yerel tercihleri tek başına silmez. Hesap silme sunucu tarafı hesabı kaldırır ve uygulamaya yerel oturumu temizlemesini bildirir.

12. Bilgileri Nasıl Kullanırız

Kişisel verileri şu amaçlarla kullanırız: hesap oluşturma ve güvenliği; API ve VPN erişimini doğrulama; yetkileri ve Free kota ayarlarını yönetme; WireGuard peer işletimi; işlemsel e-posta (doğrulama, parola sıfırlama, güvenlik); isteğe bağlı anlık bildirimler; kötüye kullanımı önleme; hukuka uyum; güvenilirliği artırma; ve pazarlama sitesinin kullanımını ve performansını anlama.

13. Hukuki Dayanaklar

Bağlama ve geçerli UK/AB veri koruma hukukuna göre: sözleşmenin ifası (talep ettiğiniz VPN hizmeti); meşru menfaatler (güvenlik, dolandırıcılık önleme, hizmet bütünlüğü, sınırlı işletim günlükleri); rıza (belirli reklam/rıza çerçeveleri veya isteğe bağlı bildirimler); ve gerektiğinde yasal yükümlülük.

Rızaya dayalı işlemede rızayı geri alabilirsiniz; geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

14. Hizmet Sağlayıcılar ve Uluslararası Aktarımlar

İşleyenler/alt işleyenler örneğin: e-posta altyapısı (yapılandırılmış SMTP veya eşdeğeri), anlık bildirim için Google Firebase Cloud Messaging, pazarlama sitesi kullanım ve performans ölçümü için Google Analytics 4, Free reklamlar aktifken reklam SDK sağlayıcıları (yapılandırmaya bağlı olarak Google ve/veya Unity içerebilir), gerektiğinde rıza için Google UMP, kontrol düzlemi ve VPN düğümlerini işleten barındırma/VPS sağlayıcıları.

Veriler Birleşik Krallık, Avrupa Ekonomik Alanı ve sağlayıcılarımızın veya VPN düğümlerinin bulunduğu diğer ülkelerde işlenebilir. Gerektiğinde uygun aktarım güvenceleri kullanılır.

Harman Premium için Android uygulama içi satın almaları Google Play üzerinden yürütülür. iOS uygulaması yayımlanmadığı için şu anda kullanıcılara App Store faturalandırması sunulmaz.

15. Veri Saklama

Hesap profil verileri hesabı silene kadar (veya politika/hukuki nedenle kapatılana kadar) saklanır.

Parola sıfırlama ve e-posta doğrulama jetonları otomatik sona erer (tipik olarak yaklaşık 60 dakika).

İptal edilmiş veya bayat cihaz kayıtları zamanlanmış işlerle temizlenebilir (işletimsel olarak onlarca gün mertebesinde).

Kullanıcı kimliğine bağlı VPN kullanım toplamları ve peer bağlama geçmişi hesap kalıcı silindiğinde silinir.

Giriş/güvenlik olayları ve destek kayıtları, hesap silindikten sonra kullanıcı referansı kaldırılarak güvenlik, uyuşmazlık ve kötüye kullanım önleme için kalabilir. Bu artık kayıtlar için otomatik imha takvimleri henüz tam yayımlanmamıştır; VPN hedeflerini veya gezinme içeriğini yeniden oluşturmak için tutulmazlar.

İşletimsel yedekler ve altyapı günlükleri dayanıklılık ve güvenlik için gerekli olduğu sürece tutulur, ardından barındırma uygulamalarına göre üzerine yazılır veya silinir.

16. Güvenlik

API trafiği için TLS, hash’lenmiş parolalar, belirli sırlar için şifreli depolama (FCM jetonları, yönetici MFA), kısa ömürlü VPN erişim jetonları ve cihazda platform güvenli depolama kullanırız.

Hiçbir iletim veya saklama yöntemi kusursuz güvenli değildir. Parolanızı ve cihazınızı koruyun.

17. Kullanıcı Hakları

UK GDPR / geçerli hukuka tabi olarak erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve bir denetim merciine (Birleşik Krallık’ta ICO) şikayet hakkı bulunabilir.

Haklarınızı kullanmak için support@harmanvpn.com adresine yazın. Kimliğinizi doğrulamamız gerekebilir.

18. Hesap ve Veri Silme

HarmanVPN uygulamasında (Hesabım → Hesabımı sil) parolanızı yeniden girerek ve onaylayarak hesabınızı silebilirsiniz. Ayarlar → Hesabı sil yolunu da kullanabilirsiniz.

Uygulamayı yüklemeden web üzerinden de talep edebilirsiniz: https://harmanvpn.com/account-deletion (/tr/account-deletion ve /en/account-deletion). Web formunu göndermeniz hesabı hemen silmez; hesaptaki e-postaya süresi sınırlı onay bağlantısı göndeririz. Yanıtlar genelleştirilmiştir; bir e-postanın kayıtlı olup olmadığını ifşa etmeyiz.

Silme, sınırlı artık güvenlik kayıtları saklı kalmak kaydıyla hesabı ve yukarıda açıklanan ilişkili kullanıcı verilerini kalıcı kaldırır. Yalnızca dondurma/askıya alma, silme yerine geçmez.

19. Çocuklar

HarmanVPN 16 yaşın altındaki çocuklara (veya ülkenizdeki daha yüksek dijital rıza yaşına) yönelik değildir. Çocuklar için bilerek hesap oluşturmayız. Bir çocuğun kayıt olduğunu düşünüyorsanız support@harmanvpn.com ile iletişime geçin.

20. Kolluk ve Hukuki Talepler

Yasa, düzenleme, mahkeme kararı gerekiyorsa veya hakları, güvenliği ya da hizmet bütünlüğünü korumak için bilgi açıklayabiliriz. VPN hedef veya DNS sorgu günlüklerini bilinçli tutmadığımız için, sahip olmadığımız gezinme geçmişlerini genellikle üretemeyiz.

21. Politika Değişiklikleri

Güncellemeleri bu sayfada yayınlarız ve son güncelleme tarihini değiştiririz. Önemli değişiklikler uygulamada veya uygun olduğunda e-posta ile de duyurulabilir.

22. İletişim

HARMANPLUS TECHNOLOGIES LTD

Birleşik Krallık

Genel ve geliştirici iletişimi: developer@harmanplus.com

Gizlilik, veri hakları ve destek talepleri: support@harmanvpn.com