Kişisel Verilerin İşlenmesi Politikası
ZARDO VPN Kişisel Verilerin İşlenmesi Politikası
ZARDO VPN Kişisel Verilerin İşlenmesi Politikası
Bu politika, 27 Temmuz 2006 tarihli ve 152-FZ sayılı «Kişisel Veriler Hakkında» Federal Kanun uyarınca hazırlanmış olup zardovpn.com web sitesi, hesap alanı ve ZARDO VPN uygulamaları için geçerlidir.
1. Veri sorumlusu
1.1. Kişisel verilerin sorumlusu: profesyonel gelir vergisi mükellefi Alexey Vasilyevich Burkovsky, vergi kimlik numarası 250214498711 («Veri Sorumlusu»).
1.2. Kişisel verilerle ilgili başvurular için e-posta: abvpc@mail.ru.
2. Temel ilkeler
2.1. Veri Sorumlusu yalnızca hizmeti sunmak, ödemeleri kabul etmek, yasal gerekliliklere uymak ve Hizmeti kötüye kullanıma karşı korumak için gereken verileri toplar.
2.2. Veriler hukuka uygun şekilde, önceden belirlenmiş amaçlarla ve bu amaçların gerektirdiği süreden daha uzun olmamak üzere işlenir.
2.3. Veri Sorumlusu kişisel verileri satmaz veya reklam amacıyla açıklamaz.
2.4. Veri Sorumlusu özel nitelikli kişisel veri kategorilerini (sağlık, inançlar, etnik köken ve benzeri bilgiler) veya biyometrik verileri işlemez.
3. İşlenen veriler
| Kategori | İçerik | Kaynak |
|---|---|---|
| Hesap verileri | E-posta adresi ve korumalı (hash'lenmiş) parola. Harici oturum açma ve belirli sağlayıcıların kullanılabilirliğine ilişkin veriler ayrıca doğrulanmalıdır; bu politika bunları etkin olarak duyurmaz. Kayıt için ad, telefon numarası ve adres istenmez | Kullanıcıdan |
| Cihazlar ve Erişim | Dahili cihaz numarası, Kullanıcının sağlaması hâlinde cihaz adı, platform ve uygulama sürümü, bağlantı anahtarı, son bağlantı tarihi, Erişim süresi ve durumu | Kullanım sırasında otomatik olarak |
| Web sitesinin teknik verileri | İşlem kayıtları: saat, istek kategorisi, yöntem, durum ve işleme süresi. İncelenen VPN güvenli erişim kaydı IP adresini, tam URL'yi, sorguyu, çerezleri veya User-Agent bilgisini kaydetmez; hata kayıtları adres içerebilir. Teknik çerezler | Web sitesine erişildiğinde otomatik olarak |
| Ödemeler | Sipariş numarası, tutar, para birimi, ödeme yöntemi ve durumu ile tanımlayıcı, makbuz bilgileri | Kullanıcıdan ve Ödeme Hizmetinden |
| Başvurular | Kullanıcının gönderdiği yazışmalar ve tanılama materyalleri. Hizmet ayrıca teknik olayları, bağlantı denemelerini ve çalışma sırasında oluşturulan tanılama kayıtlarını saklar | Kullanıcıdan ve çalışma sırasında otomatik olarak |
| Referans programı | Başlatılmadı; bu politika referans ilişkilerini etkin veri toplama faaliyeti olarak tanımlamaz | — |
Yalnızca bağlantılara ilişkin operasyonel bilgiler saklanır: bağlantı zamanı ve durumu, son veri alışverişinin zamanı, süre ve trafik hacmi sayaçları; bunlar bir Hesap ve Cihazla ilişkilendirilir. Bu bilgiler cihaz sınırlarını uygulamak, Erişim sağlamak ve bağlantı arızalarını incelemek için gereklidir. Bu bir sıfır kayıt politikası değildir: cihaz ve bağlantı kayıtları, en son handshake zamanı, tanılama verileri ve operasyonel kayıtlar saklanır. Bazı kayıtlar yedeklere dâhildir.
4. Veri Sorumlusunun yapmadıkları
4.1. Veri Sorumlusu banka kartının tam numarasını, son kullanma tarihini veya güvenlik kodunu istemez ya da saklamaz; bunları Ödeme Hizmeti işler.
4.2. İncelenen operasyonel kayıtlar ve bağlantı kayıtları 3. bölümde; saklama ve temizleme sınırları 8. bölümde açıklanmıştır. Teknik kayıtların bulunması sıfır kayıt politikası oluşturmaz.
4.3. Politika, uygulamalarda ve hesap alanında reklamdan ve üçüncü taraf analiz sayaçlarından kaçınılmasını öngörür. Yayımlanmadan önce bu hükme tüm yüzeylerde uyulduğunun ayrıca doğrulanması gerekir.
4.4. Veri Sorumlusu, Kullanıcı üzerinde hukuki sonuç doğuran kararları yalnızca otomatik işlemeye dayanarak almaz. Saldırı veya kötüye kullanım belirtilerine yanıt olarak uygulanan otomatik engelleme, Kullanıcının talebi üzerine bir kişi tarafından incelenir.
5. Amaçlar ve hukuki dayanaklar
| Amaç | Veri | Dayanak (152-FZ sayılı Kanunun 6. maddesi) |
|---|---|---|
| Kayıt, oturum açma, Erişim ve cihaz yönetimi | Hesap, cihazlar, teknik veriler | Sözleşmenin ifası (1. bölümün 5. bendi) |
| Ödemeler, iadeler ve makbuzlar | Ödeme kayıtları, e-posta | Sözleşmenin ifası; profesyonel gelir vergisi mevzuatından doğan yükümlülükler (1. bölümün 2. bendi) |
| Destek ve başvuruların yanıtlanması | Başvurular, iletişim bilgileri | Sözleşmenin ifası |
| Arızaların incelenmesi ve istikrarın iyileştirilmesi | Teknik veriler, tanılama raporları | Sözleşmenin ifası; Veri Sorumlusunun meşru menfaati (1. bölümün 7. bendi) |
| Saldırı, dolandırıcılık ve yinelenen deneme sürelerine karşı koruma | Teknik veriler, cihazlar | Veri Sorumlusunun meşru menfaati |
| Hizmet bildirimleri (süre sonu, ödeme, koşul değişiklikleri) | E-posta, uygulama içi bildirimler | Sözleşmenin ifası |
| Hizmet haberleri ve teklifleri (yalnızca gönderim etkinse) | E-posta | Ayrı onay (1. bölümün 1. bendi); onay her zaman geri alınabilir |
| Kamu makamlarının hukuka uygun taleplerine uyum | Talebin kapsamındaki veriler | Yasal yükümlülük |
6. Çerezler ve yerel veriler
6.1. Oturum açmak için teknik oturum çerezleri ve sahteciliğe karşı çerezler kullanılır. Seçilen dil ve tema tarayıcıda yerel olarak saklanabilir. Bu tercihler bir reklam profili oluşturmaz.
6.2. Uygulama; ayarları, oturum açma verilerini ve bağlantı anahtarlarını cihazda saklar. Uygulamanın kaldırılması veya verilerinin silinmesi bunları cihazdan kaldırır.
7. Üçüncü taraflara açıklama
7.1. Veriler yalnızca Hizmetin işletilmesi için gereken ölçüde açıklanır:
- Ödeme Hizmetine: Sipariş numarası ve tutarı ile makbuz için e-posta adresi;
- «My Tax» uygulaması aracılığıyla Rusya Federal Vergi Servisine: makbuz için gereken işlem bilgileri;
- e-posta gönderim hizmetine: hizmet mesajının adresi ve metni;
- sunucu sağlayıcılarına: ekipmanlarında saklanan ve iletilen veriler;
- harici bir oturum açma hizmetine: yalnızca ilgili yöntem gerçekten kullanılabiliyorsa ve Kullanıcı bunu seçerse; belirli sağlayıcılar yayımdan önce doğrulama gerektirir;
- kamu makamlarına: yalnızca hukuka uygun bir talep üzerine ve talebin kapsamıyla sınırlı olarak.
7.2. Hesap verilerini tutan hesap alanı sunucusu dâhil Hizmet sunucuları Japonya'da; bazı operasyonel sistemler ise Rusya'dadır. Veri Sorumlusu, Hesap verilerinin saklandığı yeri Rusya'ya taşımayı planlamaktadır; bu değiştiğinde politikanın yeni bir sürümü yayımlanacaktır.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve cihaz verileri | İlk sürüm, Hesap var olduğu sürece saklanmasını ve silinmesinden sonraki 30 gün içinde silinmesini veya anonimleştirilmesini öngörür. İlgili tüm kayıt ve kopyalar için bu sürenin teknik olarak uygulandığı doğrulanmamıştır; yayımdan önce doğrulanması gerekir |
| Operasyonel bağlantı kayıtları ve web sitesi günlükleri | İncelenen sunucu ve web sitesi operasyonel günlüklerinin bir alt kümesi için 14 günlük süre yapılandırılmıştır. Bu bir yapılandırmadır; tüm günlükler için kanıtlanmış bir sınır değildir. Bağlantı kayıtları, tamamlanan oturumlar ve son handshake durumu daha uzun süre saklanabilir; genel bir azami süre doğrulanmamıştır |
| Tanılama materyalleri | Günlük bir görev, son güncellemesi 30 günden eski bağlantı denemelerini siler ve 30 günden eski tanılama raporlarının içeriğini değiştirir. Bu işlem tüm rapor kayıtlarını, olayları veya diğer materyalleri silmez; temizlik anında gerçekleşmez ve yapılan kontrolde eşik süresini aşmış materyaller bulunmuştur |
| Veritabanı yedekleri | Bazı veriler yedeklere dâhildir. Kopyalar, etkin veritabanının temizlenmesinden bağımsız olarak geçmişi korur. Tüm yerel ve ayrı kopyalar için genel bir azami süre doğrulanmamıştır |
| Ödeme kayıtları ve makbuzlar | Vergi muhasebesi ve olası uyuşmazlıklar için 5 yıl |
| Destek yazışmaları | İlk sürüm, son mesajdan itibaren 1 yıl öngörür; teknik uygulamanın yayımdan önce ayrıca doğrulanması gerekir |
| Haberler için onay | Bu gönderim etkinse ve ayrıca onay alınmışsa, onay geri alınana kadar |
9. Veri güvenliği
9.1. Veri güvenliği hukuki, organizasyonel ve teknik önlemlerle sağlanır (152-FZ sayılı Kanunun 19. maddesi). Hesap web sitesi için HTTPS, parolaların korumalı biçimde saklanması, erişim kısıtlamaları ve yedeklerin varlığı doğrulanmıştır. Bu incelemede yönetici oturum açma işlemlerinin iki faktörlü koruması veya yönetici işlem günlüğü doğrulanmamış olup uygulanmış olarak duyurulmamaktadır. Tüm yedeklerin şifrelenmesi ve güncel bir kurtarma kümesinin eksiksizliği de doğrulanmamıştır.
9.2. Kişisel veri ihlali hâlinde Veri Sorumlusu, Roskomnadzor'a 24 saat içinde bildirimde bulunur ve inceleme sonuçlarını 72 saat içinde iletir (152-FZ sayılı Kanunun 21. maddesinin 3.1. kısmı); ayrıca etkilenen Kullanıcılara da bildirim yapar.
10. Kullanıcı hakları
10.1. Kullanıcı şunları yapabilir:
- verilerinin işlenmesi hakkında bilgi ve verilerin bir kopyasını almak;
- eksik, güncelliğini yitirmiş, yanlış veya hukuka aykırı işlenmiş verilerin düzeltilmesini, engellenmesini ya da silinmesini istemek;
- Hesabı silmek;
- işlemenin dayanağı onay ise onayı geri almak;
- e-postadaki bağlantıyı veya ayarları kullanarak haber e-postalarının aboneliğinden çıkmak;
- Veri Sorumlusunun işlemlerine karşı Roskomnadzor'a veya mahkemeye başvurmak.
10.2. Veri Sorumlusu, talebin alınmasından itibaren 10 iş günü içinde yanıt verir (152-FZ sayılı Kanunun 20. maddesi). Gerekçesi açıklanarak bu süre en fazla 5 iş günü uzatılabilir.
10.3. Hesabı korumak için Veri Sorumlusu, talebin Hesap sahibi tarafından gönderildiğine ilişkin doğrulama isteyebilir; örneğin Hesap adresinden e-posta gönderilmesini talep edebilir.
10.4. Onayın geri alınması veya hizmetin sunulması için gerekli verilerin silinmesi Erişimi sona erdirir. Kanunen saklanması gereken veriler 8. bölümde belirtilen süre boyunca tutulur.
11. Diğer ülkelerdeki Kullanıcılar
11.1. Kullanıcının ikamet ettiği ülkenin veri koruma mevzuatı, örneğin AB Genel Veri Koruma Tüzüğü uygulanıyorsa Kullanıcı, bu mevzuatın sağladığı şu haklara da sahiptir: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz. Talepler abvpc@mail.ru adresine gönderilir.
11.2. Kullanıcı Hizmeti kullanarak verilerinin bu politika uyarınca Japonya ve Rusya'daki sunucularda işlendiğini anlar.
12. Onay ve reşit olmayanlar
12.1. Kullanıcı kayıt olarak bu politikayı okuduğunu onaylar. Haber e-postaları için onay ayrıca verilir ve Hizmeti kullanmanın koşulu değildir.
12.2. 14 yaşından küçük kişiler kayıt olmamalıdır. Veri Sorumlusu böyle bir Hesaptan haberdar olursa Hesap silinir.
13. Politikadaki değişiklikler
13.1. Tarihli yeni sürüm /privacy/ adresinde yayımlanır. Veri Sorumlusu önemli değişiklikleri uygulamada, hesap alanında veya e-posta ile Kullanıcılara bildirir; yeni onay gerektiğinde bu onay ayrıca istenir.