Son güncelleme:
1. Kapsam
Bu Gizlilik Politikası; colitu.com, docs.colitu.com, Colitu uygulamaları (Windows, Android, iOS) ve Colitu VPN hizmeti (birlikte "Hizmet") için geçerlidir. Hizmeti kullanarak bu politikada açıklanan veri işleme faaliyetlerini kabul etmiş olursunuz. Ayrıntılı işleme kayıtları için Veri İşleme Politikası sayfasına bakın.
2. Temel ilkemiz: etkinlik kaydı tutmayan VPN
Colitu, VPN tünelinden geçen trafiğinizin içeriğini, ziyaret ettiğiniz siteleri, DNS sorgularınızın içeriğini ve bağlandığınız hedef adresleri kaydetmez. Hizmeti çalıştırmak, faturalandırmak ve kötüye kullanımı önlemek için gereken en az veriyi işleriz. Bu nedenle Colitu tam anonimlik vaat etmez: giriş ve IP geçmişi, bağlantı zaman aralıkları ve kullanıcı başına trafik miktarı gibi sınırlı verileri, aşağıdaki tablolarda yazan sürelerle saklarız.
3. İşlediğimiz veriler
| Veri kategorisi | Örnekler | Amaç |
|---|---|---|
| Hesap verileri | E-posta adresi, şifrelenmiş (hash) parola, dil tercihi, hesap tarihi | Hesabın oluşturulması ve yönetimi |
| Doğrulama verileri | Tek kullanımlık doğrulama kodunun özeti, gönderim kayıtları | E-posta adresinin doğrulanması |
| Cihaz verileri | Cihaz adı, platform, işletim sistemi ve uygulama sürümü, cihaz donanım kimliğinin geri çevrilemez özeti | Cihaz hakkının uygulanması, ücretsiz plan ve deneme kötüye kullanımının önlenmesi |
| Giriş ve güvenlik verileri | Giriş zamanı, IP adresi, IP'den türetilen ülke, tarayıcı/uygulama bilgisi | Hesap güvenliği, şüpheli girişlerin tespiti |
| Kullanım verileri | Kullanıcı ve sunucu başına aktarılan veri miktarı (bayt), bağlantı zaman aralıkları | Trafik limitleri, adil kullanım, kapasite planlaması |
| Ödeme verileri | Sipariş, tutar, ödeme yöntemi türü, ödeme sağlayıcısının işlem numarası ve durumu | Satış, muhasebe, iade |
| Destek verileri | Mesajlar, eklediğiniz dosyalar, uygulamanın otomatik eklediği teşhis bilgileri (cihaz, sürüm, son hatalar, uygulama günlükleri) | Destek taleplerinin çözülmesi |
| Colitu Bot verileri | Bot ile yazışmalar, "yardımcı oldu mu" geri bildirimi | Yanıt vermek ve yanıt kalitesini iyileştirmek |
Kart numarası, CVV, banka hesap bilgisi veya kripto cüzdan anahtarı hiçbir zaman Colitu'ya ulaşmaz; ödemeler ödeme sağlayıcısının güvenli sayfasında tamamlanır.
4. Hukuki dayanak
Verilerinizi; sözleşmenin kurulması ve ifası (hesap, VPN erişimi, faturalandırma), meşru menfaatimiz (hizmet güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi), yasal yükümlülüklerimiz (muhasebe ve vergi kayıtları) ve gerektiğinde açık rızanız temelinde işleriz.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Cihaz kayıtları | Cihaz kaldırılana veya hesap silinene kadar |
| Giriş ve IP geçmişi | 180 gün |
| Kullanıcı başına trafik kayıtları | 90 gün; sonrasında yalnız dönemlik toplamlar |
| Engellenen cihaz ve deneme girişimleri | 180 gün |
| Ücretsiz plan ve deneme kötüye kullanım özetleri (hash) | Ücretsiz plan veya deneme hakkının tekrar kullanılmasını önlemek için süresiz, geri çevrilemez biçimde |
| E-posta gönderim kayıtları | 90 gün |
| Colitu Bot konuşmaları | 180 gün |
| Kapatılmış destek konuşmaları | Kapanıştan itibaren 2 yıl |
| Ödeme kayıtları | Yasal saklama süresi boyunca |
Süresi dolan veriler otomatik bir görevle silinir.
6. Verilerin paylaşılması
Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca hizmeti sunmak için gereken sınırlı durumlarda aşağıdaki hizmet sağlayıcılarla paylaşırız:
- Ödeme sağlayıcısı (Platega): sipariş tutarı ve işlem bilgileri.
- E-posta sağlayıcısı (Resend): e-posta adresiniz ve gönderilen iletinin içeriği.
- Yapay zekâ sağlayıcısı (DeepSeek): Colitu Bot'a yazdığınız sorular ve ilgili yardım makaleleri. Hesap bilgileriniz gönderilmez.
- Altyapı sağlayıcıları: sunucu barındırma ve DNS/CDN hizmetleri (ör. Cloudflare, yalnızca docs.colitu.com için).
Yasal olarak bağlayıcı bir talep olduğunda yalnızca elimizde bulunan ve bu politikada listelenen verileri paylaşabiliriz. Tünel trafiği kaydı tutmadığımız için böyle bir veri veremeyiz.
7. Uluslararası aktarım
Sunucularımız ve hizmet sağlayıcılarımız farklı ülkelerde bulunabilir. Verileriniz bu ülkelere aktarılabilir; aktarım sırasında şifreleme ve erişim kısıtlaması gibi uygun güvenlik önlemleri uygulanır.
8. Güvenlik
Parolalar Argon2id ile geri çevrilemez biçimde saklanır. Tüm bağlantılar TLS ile şifrelenir. Gizli anahtarlar (ör. API anahtarları) veritabanında şifreli tutulur. Yönetici erişimi rol tabanlıdır, iki adımlı doğrulama ile korunur ve denetim kayıtlarına işlenir.
9. Haklarınız
Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını taşınabilir biçimde alma hakkına sahipsiniz. Taleplerinizi uygulamadaki Destek bölümünden veya support@colitu.com adresinden iletebilirsiniz. Kimliğinizi doğrulamak için talebi hesabınıza kayıtlı e-posta adresinden göndermeniz gerekebilir. Talepleri en geç 30 gün içinde yanıtlarız.
10. Çocuklar
Hizmet 16 yaşın altındaki kişilere yönelik değildir. Bu yaşın altındaki bir kişiye ait veri işlediğimizi fark edersek hesabı ve verileri sileriz.
11. Çerezler
Web sitesinde yalnızca oturum, güvenlik ve dil tercihi için gerekli çerezleri kullanırız; reklam veya izleme çerezi kullanmayız. Ayrıntılar: Çerez Politikası.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce web sitesinde veya e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır.
13. İletişim
Gizlilikle ilgili sorularınız için: support@colitu.com
Sorunuz mu var? support@colitu.com adresine yazın.