Gizlilik
politikası

İşlenen veriler, kullanıcının hizmetle nasıl etkileşim kurduğuna bağlıdır.

Hesap verileri

Hesap kaydı veya kullanımı sırasında şu veriler işlenebilir:

• e-posta adresi;
• ad veya görünen ad;
• hesap tanımlayıcısı;
• korumalı biçimde parola;
• plan ve abonelik süresi bilgileri;
• destek başvurularının geçmişi.

Ödeme verileri

Ödeme sırasında şu veriler işlenebilir:

• sipariş numarası;
• ödeme tutarı ve para birimi;
• işlem tarihi ve durumu;
• seçilen plan;
• ödemenin teknik tanımlayıcısı.

CVC/CVV kodu dâhil banka kartı bilgilerinin tamamı genellikle üçüncü taraf bir ödeme kuruluşu tarafından işlenir ve ödeme sırasında açıkça aksi belirtilmedikçe bize aktarılmaz.

Teknik veriler

SpireVPN teknik günlük tutmaz veya saklamaz. Hizmetin çalışması için teknik veriler, istek veya bağlantı anında günlüklere kaydedilmeden işlenebilir:

• IP adresi;
• cihaz türü;
• işletim sistemi;
• uygulama sürümü;
• cihazın dili ve bölgesi;
• tarayıcı bilgileri;
• mevcut bağlantı parametreleri;
• uygulamanın ve VPN bağlantısının çalışmasına ilişkin bilgiler.

Hizmetin çalışması için anlık işleme yapılması; istek, bağlantı veya hata geçmişinin saklandığı anlamına gelmez. Bu tür günlükler oluşturulmaz.

Destek başvurusu verileri

Kullanıcı destek ekibine başvurduğunda şu verileri işleyebiliriz:

• ad;
• e-posta adresi;
• başvurunun içeriği;
• cihaz bilgileri;
• plan ve sipariş bilgileri;
• kullanıcının gönderdiği ek dosyalar ve ekran görüntüleri.

Destek ekibine parola, doğrulama kodu veya banka kartı bilgilerinizin tamamını göndermeyin.

VPN bağlantısını kurmak ve sürdürmek için altyapı, mevcut bağlantı parametrelerini günlüklere kaydetmeden işler.

Bu veriler şunları içerebilir:

• hesap tanımlayıcısı;
• seçilen sunucu;
• veri aktarımı için gerekli mevcut parametreler.

Hiçbir günlük tutmayız: ziyaret edilen sitelerin geçmişini, trafik içeriğini, DNS sorgularını, IP adreslerini, VPN oturum geçmişini, aktarılan trafik miktarlarını veya teknik hata günlüklerini saklamayız. Geçici tanılama için de istisna yoktur. Hesap verileri, ödeme verileri ve destek ekibine gönüllü olarak gönderilen mesajlar bu Politikada açıklandığı şekilde ayrı olarak işlenir.

Verileri şu amaçlarla kullanabiliriz:

• hesap kaydı ve bakımı;
• VPN hizmetine erişim sağlama;
• ödemeleri işleme ve aboneliği yönetme;
• hizmet bildirimleri gönderme;
• kullanıcı başvurularını yanıtlama;
• hesap erişimini geri kazandırma;
• altyapı güvenliğini sağlama;
• dolandırıcılık ve kötüye kullanımı tespit etme;
• kullanıcının destek ekibine gönüllü olarak gönderdiği bilgilere dayanarak teknik sorunları inceleme;
• web sitesinin, uygulamanın ve hizmetin işleyişini iyileştirme;
• hukuki yükümlülükleri yerine getirme;
• kullanıcının ve hizmet sahibinin haklarını ve meşru menfaatlerini koruma.

Uygun bir dayanak olmadan veya kullanıcıya bildirimde bulunmadan verileri hizmetin işleyişiyle ilgisi olmayan amaçlarla kullanmayız.

Web sitesi çerezler ve benzer teknolojiler kullanabilir.

Bunlar şu amaçlarla kullanılabilir:

• kullanıcı tercihlerini kaydetme;
• kimlik doğrulama;
• hesap alanının çalışmasını sağlama;
• arayüzü iyileştirme;
• şüpheli etkinliklere karşı koruma.

Web sitesinde şu çerez kategorileri kullanılabilir:

• zorunlu çerezler: web sitesinin ve hesabın çalışması için gereklidir;
• işlevsel çerezler: seçilen ayarları kaydeder;
• analiz çerezleri: web sitesinin işleyişini değerlendirmeye yardımcı olur;
• pazarlama çerezleri: yalnızca ilgili araçlar ve dayanaklar mevcut olduğunda kullanılır.

Kullanıcı, tarayıcı ayarlarından çerez kullanımını kısıtlayabilir. Bazı çerezlerin kapatılması web sitesinin işleyişini etkileyebilir.

Gerekli verileri aşağıdaki alıcı kategorileriyle paylaşabiliriz:

• ödeme kuruluşları;
• sunucu ve bulut altyapısı sağlayıcıları;
• e-posta gönderim hizmetleri;
• teknik destek sağlayıcıları;
• dolandırıcılık ve saldırılara karşı koruma araçlarının sağlayıcıları;
• kullanılmaları hâlinde analiz hizmetleri;
• kamu makamları: yalnızca geçerli mevzuatta öngörülen durumlarda ve usule uygun olarak;
• hakları ve meşru menfaatleri korumak için gerekli olduğunda mesleki danışmanlar.

Üçüncü taraflar yalnızca ilgili işlevi yerine getirmek için gerekli olan miktarda veri alır.

Bu Politikada açıkça aksi belirtilmedikçe kullanıcıların kişisel verilerini üçüncü taraflara satmayız.

Ödemeleri işlemek için üçüncü taraf ödeme sistemleri kullanılabilir

Ödeme verilerinin işlenmesi, ilgili kuruluşun gizlilik politikasına tabidir. Kullanıcı ödeme yapmadan önce bu kuralları okumalıdır.

Verileri yalnızca bu Politikada belirtilen amaçlar için gerekli süre boyunca veya geçerli mevzuatın öngördüğü süre boyunca saklarız.

Saklama süreleri veri kategorisine göre değişebilir:

• hesap verileri: hesap silinene veya saklanmalarına artık ihtiyaç kalmayana kadar;
• ödeme verileri: işlemi doğrulamak ve yükümlülükleri yerine getirmek için gerekli süre boyunca;
• destek başvuruları: 365 gün;
• hukuki gerekliliklerle ilgili veriler: belirlenen süre boyunca.

Saklama süresi sona erdiğinde veriler silinir, anonimleştirilir veya yasal olarak daha uzun süre saklanmaları gerekiyorsa arşivlenir.

Verileri aşağıdakilere karşı korumak için makul idari ve teknik önlemler uygularız:

• yetkisiz erişim;
• kayıp;
• değiştirme;
• ifşa;
• yok etme;
• hukuka aykırı kullanım.

Bu önlemler; şifreleme, erişim kontrolü, yedekleme, çalışan yetkilerinin görevlerine göre dağıtılması ve güvenlik izlemesini içerebilir.

Bununla birlikte hiçbir veri aktarım veya saklama yöntemi mutlak güvenliği garanti edemez.

Kullanılan altyapıya bağlı olarak veriler farklı ülkelerde bulunan sunucularda işlenebilir veya saklanabilir.

Hizmetin çalışması için verilerin kullanıcının ülkesi dışına aktarılması gerekiyorsa aktarım, geçerli yasal gereklilikler ve gerekli koruma önlemleri dikkate alınarak gerçekleştirilir.

Geçerli mevzuata bağlı olarak kullanıcı şu haklara sahip olabilir:

• işlenen veriler hakkında bilgi isteme;
• yanlış verilerin düzeltilmesini talep etme;
• verilerin silinmesini isteme;
• işlemeyi kısıtlama;
• önceden verilen rızayı geri çekme;
• belirli işleme biçimlerine itiraz etme;
• verilerin bir kopyasını alma;
• yetkili makama şikâyette bulunma.

Bir hakkı kullanmak için support@spre.pro adresine başvuru gönderilmelidir. Bazı durumlarda başvuruyu yerine getirmeden önce kimliğin veya hesap sahipliğinin doğrulanmasını isteyebiliriz.

Başvuru şunları içermelidir:

• kullanıcının adı;
• hesabın e-posta adresi;
• başvurunun açıklaması;
• yanıt için tercih edilen iletişim yöntemi.

Hizmet, geçerli mevzuat uyarınca kullanması yasak olan kişilere yönelik değildir.

Reşit olmayan bir kişinin verilerinin gerekli rıza olmadan sağlandığını öğrenirsek bu verileri silmek için makul adımlar atarız.

Web sitesi veya uygulama, üçüncü taraf sitelere ve hizmetlere bağlantılar içerebilir.

Bu kaynakların içeriğini veya veri işleme kurallarını kontrol etmeyiz. Üçüncü taraf hizmetlerle bilgi paylaşmadan önce gizlilik politikalarını okumanızı öneririz.

Hizmet, altyapı, veri işleme yöntemleri veya geçerli gereklilikler değiştiğinde bu Politikayı güncelleyebiliriz.

Yeni sürüm, güncelleme tarihi belirtilerek bu sayfada yayımlanır.

Değişiklikler kullanıcının haklarını önemli ölçüde etkiliyorsa e-posta veya hizmet arayüzü üzerinden ayrıca bildirimde bulunabiliriz.