1. Veri sorumlusu
Bu politika, VPN Advisor("biz", "sitemiz") tarafından sunulan https://vpnadvisor.netinternet sitesinin kullanımı sırasında işlenen kişisel verilere ilişkindir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket ediyoruz.
2. Hangi verileri işliyoruz?
2.1. Otomatik teknik veriler (sunucu logları)
Vercel barındırma altyapımız, standart web sunucu logları olarak şunları geçici tutar:
- IP adresi (anonimleştirilmiş)
- Tarayıcı türü ve sürümü (User-Agent)
- Erişim tarihi/saati
- İstek yapılan URL
- HTTP yanıt kodu
Bu veriler güvenlik, hata ayıklama ve kötüye kullanım tespiti için 30 gün boyunca tutulur ve sonra otomatik silinir. Şahsi profil oluşturmak için kullanılmaz.
2.2. Analitik (Google Analytics)
Site trafiğini ölçmek için Google Analytics 4 kullanırız. Google Consent Mode v2 ile çalışır:
- Çerez banner'ından onay vermeden önce analitik çerez yazılmaz (kimliksiz toplu ping)
- "Kabul et" dediğinizde
_gaçerezleri set edilir; "Reddet" derseniz hiç yazılmaz - Sayfa görüntülenme, yaklaşık konum, cihaz ve tarayıcı (agregat)
- Veri işleyici Google LLC'dir; veriler ABD'ye aktarılabilir
Analitik veriler sitenin performansını değerlendirmek için kullanılır. Detaylar için Çerez Politikası.
2.3. İletişim e-postası
Bize e-posta gönderirsen, e-postanın içeriği ve adresi, sorunu yanıtlamak amacıyla işlenir. Yanıttan sonra otomatik olarak işlenmez; ancak iş kaydı olarak 1 yıl saklanabilir.
3. Verileri neden işliyoruz? (Hukuki sebep)
- Sunucu logları: KVKK m. 5/2(f) - meşru menfaat (güvenlik ve kötüye kullanım engelleme).
- Google Analytics analitik:KVKK m. 5/1 ve GDPR m. 6/1(a) - açık rıza (çerez banner'ından onay). Onay vermezseniz işlenmez.
- İletişim e-postası: KVKK m. 5/2(c) - sözleşme kurulması/ifası (talebine yanıt verme).
4. Verilerin paylaşımı
Verilerini üçüncü taraflarla paylaşmıyoruz. Aşağıdaki teknik servis sağlayıcıları ile zorunlu işlem akışları:
- Vercel (web hosting altyapısı) — sunucu loglarını işler. Veri işleme sözleşmesi standart koşullarda.
- Google(onay verdiyseniz, analitik) — anonim sayfa görüntülenme verilerini işler; veriler ABD'ye aktarılabilir (Google'ın standart sözleşme hükümleri).
Sayfalarımızda Google AdSense reklamları gösterilir; AdSense, reklamları sunmak ve ölçmek için çerez kullanabilir (ayrıntılar çerez politikamızda). Bir VPN sağlayıcısının bağlantısına tıkladığında doğrudan sağlayıcının resmi sitesine gidersin; o noktadan sonra sağlayıcının kendi gizlilik politikası geçerli olur.
5. KVKK kapsamındaki haklarınız
KVKK m. 11 uyarınca aşağıdaki haklarınız vardır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik analiz sonucuna itiraz etme
- Zararın giderilmesini talep etme
Bu hakları kullanmak için iletişim sayfamızdan bize ulaşabilirsiniz.
6. Veri güvenliği
Sunucu trafiği HTTPS üzerinden şifrelidir (TLS 1.3). HTTP başlıkları sertleştirilmiştir (HSTS, CSP, X-Frame-Options vb.). Çerez kullanmadığımız için çerez tabanlı saldırılara karşı yüzey alanımız yoktur.
7. Politikanın güncellenmesi
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler sayfa üstündeki "Son güncelleme" tarihiyle belirtilir.