Son güncelleme:
1. Kapsam ve biz kimiz
Bu Gizlilik Politikası; colitu.com ve alt alan adları (docs.colitu.com dahil), Android, Windows, Linux (beta) ve iOS için Colitu uygulamaları ve Colitu VPN hizmeti (birlikte "Hizmet") için geçerlidir. Hizmet, İngiltere ve Galler'de tescilli COLITU LIMITED (kayıtlı adres: 128 City Road, London, Birleşik Krallık, EC1V 2NX; şirket numarası 17520342) tarafından işletilir; kişisel verilerinizin sorumlusu COLITU LIMITED'dir. Hesap veritabanı Türkiye'deki bir sunucuda çalışır; VPN sunucuları birçok ülkededir. Bu politikanın teknik ayrıntıları Güvenlik Teknik Belgesi'nde, işleme kayıtları Veri İşleme Politikası'nda yer alır.
2. VPN sunucularının kaydetmedikleri
VPN sunucuları şunları kaydetmez:
- trafiğinizin içeriği;
- bağlandığınız siteler, alan adları ve IP adresleri;
- DNS sorgularınız. Reklam engelleyici DNS çözümleyicilerimizde sorgu loglama ve istatistikler kapalıdır. Uygulamalar varsayılan olarak genel çözümleyicileri (Cloudflare, Google) kullanır; bu çözümleyiciler sorguları sizin değil VPN sunucusunun IP adresinden alır;
- IP adresiniz. Yalnızca bağlantı için bellekte kullanılır;
- bağlantı logları.
VPN tarafında kaydettiğimiz tek şey, kullanıcı ve sunucu başına yaklaşık 15 saniyelik aralıklarla trafik miktarıdır. Bu kayıtlar kota ve adil kullanım için 90 gün saklanır; sonrasında yalnızca faturalandırma dönemi başına toplamlar kalır. Bu veriler bir hesabın ne zaman aktif olduğunu ve ne kadar veri kullandığını gösterir, ancak trafiğin nereye gittiğini göstermez. Bu nedenle Colitu tam anonimlik vaat etmez.
3. Sakladığımız veriler ve süreleri
Liste eksiksizdir ve Güvenlik Teknik Belgesi'ndeki "Loglama ve veri envanteri" bölümüyle aynıdır.
| Veri | Saklama süresi | Amaç |
|---|---|---|
| E-posta adresi, parola hash'i (Argon2id), dil, hesap tarihleri | Hesap silinene kadar; silmede adres bir yer tutucuyla değiştirilir ve parola kullanılamaz hale gelir | Hesap ve oturum açma |
| E-posta doğrulama ve parola sıfırlama kodları (adres, hash'lenmiş kod, IP adresi) | 7 gün | E-posta adresinin doğrulanması, parola sıfırlama |
| Oturum açma olayları (IP adresi, ülke, tarayıcı veya uygulama) | 180 gün | Hesap güvenliği, kötüye kullanımın önlenmesi |
| Kayıt sırasındaki ve son oturum açmadaki IP adresi ve ülke | Kayıt: 180 gün. Son oturum açma: 180 gün boyunca oturum açılmazsa silinir | Hesap güvenliği, bölgesel kurallar |
| Bölgesel kurallar nedeniyle reddedilen kayıt ve girişler (IP adresi, ülke) | 90 gün | Bölgesel kuralların uygulanması |
| Web oturumları (IP adresi, ülke, tarayıcı, giriş yöntemi) | Oturum sona erdikten (çıkış, süre dolması veya iptal) 30 gün sonra silinir | Oturum açma, hesap sayfasındaki oturum listesi |
| Uygulama oturum token'ları (yalnızca hash olarak, bir cihaza bağlı) | Süresi dolduktan veya iptal edildikten 30 gün sonra silinir | Uygulamalarda oturumun açık kalması |
| İki adımlı doğrulama (şifrelenmiş doğrulayıcı anahtarı, tek kullanımlık kurtarma kodlarının hash'leri, 5 dakikalık giriş adımları) | Anahtar ve kurtarma kodları, siz kapatana veya hesap silinene kadar; giriş adımları süreleri dolduktan 1 gün sonra silinir | Hesap güvenliği |
| Passkey'ler (genel anahtar, kimlik bilgisi kimliği, verdiğiniz ad, imza sayacı, oluşturulma ve son kullanım tarihi; özel anahtar ve biyometrik veri cihazınızdan hiç çıkmaz, 5 dakikalık tek kullanımlık doğrulama istekleri) | Siz passkey'i silene kadar veya hesap silinene kadar; doğrulama istekleri 5 dakika sonra kendiliğinden silinir | Parolasız giriş ve hesap güvenliği |
| VPN bağlantı kimlik bilgileri (sunucu başına, cihaza veya abonelik bağlantısına bağlı rastgele anahtarlar) | Cihaz veya bağlantı kullanımdayken; kaldırıldıktan veya yenilendikten 30 gün sonra silinir | VPN erişimi |
| Abonelik bağlantıları (verdiğiniz ad, oluşturulma, son kullanım ve bitiş tarihi, "paylaşılmış olabilir" işareti; bağlantının kendisi yalnızca hash olarak saklanır). Bağlantıyı kullanan IP adresleri saklanmaz; yalnızca bağlantı başına günlük, anonim, yaklaşık "kaç farklı ağdan kullanıldı" sayısı 48 saat tutulur | Bağlantıyı iptal edene veya hesabı silene kadar (süresi dolan bağlantı otomatik iptal edilir); ağ sayısı 48 saat sonra kendiliğinden silinir | Cihaz başına bağlantı ve paylaşılmış bağlantı uyarısı |
| TV ile giriş istekleri (cihaz adı, IP adresi, ülke) | 10 dakikalık kodun süresi dolduktan 1 gün sonra silinir | QR ile giriş |
| Cihazlar (ad, platform, uygulama ve işletim sistemi sürümü, son IP adresi ve ülke, donanım kimliğinin anahtarlı hash'i) | Cihaz hesaptayken tutulur. Kaldırılan cihazın adı, IP adresi, ülkesi ve donanım hash'i 30 gün sonra silinir; 180 gündür görülmeyen cihazın IP adresi ve ülkesi silinir | Cihaz sınırları, hesap güvenliği |
| Reddedilen cihaz ekleme ve deneme girişimleri (IP adresi, cihaz bilgileri) | 180 gün | Cihaz sınırları, kötüye kullanımın önlenmesi |
| Ücretsiz plan ve deneme kötüye kullanım denetimleri (e-posta adresi, donanım kimliği ve ağın HMAC-SHA256 ile anahtarlanmış hash'i; anahtar veritabanında tutulmaz) | Ağ: 30 gün. E-posta ve donanım kimliği: hesap var olduğu sürece ve silindikten sonra 180 gün. Bu değişiklikten önce yazılmış anahtarsız SHA-256 hash'leri en geç yazıldıktan 180 gün sonra silinir | Tekrarlanan ücretsiz hesapların önlenmesi |
| Otomatik bot ve kötüye kullanım taraması: bekletilen veya engellenen hesaplarda puan, tetikleyen sinyaller, IP adresi, ülke, ağ (ASN) ve tarayıcı kimliği; kayıt aşamasında reddedilenlerde ayrıca e-posta adresi | Bekletilen veya engellenen hesaplar: hesap var olduğu sürece, hesap silinince silinir. Reddedilen kayıtlar: 30 gün | Botların, betiklerle hesap açılmasının ve sunucu adreslerinin toplanmasının önlenmesi |
| Promosyon kodlu deneme kötüye kullanım denetimleri (normalleştirilmiş e-posta adresi, cihazın donanım kimliği ve ağın — IPv4 /32 ve /24 veya IPv6 /64 ve /48 — HMAC-SHA256 ile anahtarlanmış hash'i; anahtar veritabanında tutulmaz) | Ağ: 35 gün. E-posta ve donanım kimliği: 365 gün, hesap silinse de | Deneme kodunun kişi başına bir kez kullanılması |
| Önceki hizmetten taşıma talepleri (Telegram kimliği ve adı, notlar, IP adresi) | Son değişiklikten 30 gün sonra silinir. Onaylanan bir talepten yalnızca Telegram kimliğinin anahtarlı hash'i 2 yıl kalır | Eski aboneliklerin taşınması; aynı aboneliğin iki kez taşınmasının önlenmesi |
| Kullanıcı ve sunucu başına trafik miktarı (yaklaşık 15 saniyelik aralıklar) | 90 gün; sonrasında yalnızca faturalandırma dönemi toplamları kalır (hesapla birlikte silinir) | Kota, adil kullanım, kapasite planlaması; günlük toplu ürün istatistikleri (yalnızca sayılar, kişiye bağlanamaz) |
| Kayıt kaynağı etiketi (örn. "github", "app:android"): sitenin giriş bağlantısındaki utm/ref etiketinden, sizi yönlendiren sitenin adından (örn. github.com) veya uygulamadan; çerez, takip pikseli ya da adres saklanmaz. İlk VPN bağlantısının zamanı. | Hesapla birlikte silinir | Hangi kanalların gerçek kullanıcı getirdiğini ve ilk bağlantının ne kadar sürdüğünü toplu olarak ölçmek |
| Davet kodunuz; davet bağlantısıyla açılan hesaplarla davet edenin hesabı arasındaki bağ, davetin durumu (bekliyor, kazanıldı, geçersiz ve nedeni) ve verilen Premium gün sayısı. Davet edene davet edilenin adı veya e-postası gösterilmez. | İki hesaptan biri silinince silinir | Davet ödüllerini vermek; kötüye kullanımı (aynı IP adresi veya cihaz, geçici e-posta) engellemek; davetle gelen kayıtları toplu olarak ölçmek |
| Uygulamaların anonim kullanım istatistikleri: bağlantı denemelerinin sonucu ve başarısızlık türü, bağlanma ve kurtarma süreleri (aralık sayıları), beklenmedik kopmalar, Adaptive Connect'in protokol geçişleri, sunuculara ölçülen ping ve otomatik modun sunucu seçimi, kullanılan özellikler ve kill switch durumu; ağ türü ile bağlı olunan ağın ülkesi ve internet sağlayıcısı numarası (ASN, VPN kapalıyken alınan imzalı etiketten). Sunucuda yalnızca gün başına toplamlar, ağ (ülke + ASN) ve sunucu birbirinden ayrı tablolarda tutulur; hesap, cihaz, IP adresi veya ziyaret edilen siteler kaydedilmez. Sunucu olaylarına ayrıca şehir düzeyinde bir konum eklenir: şehir, raporun geldiği IP adresinden alınırken bulunur ve IP adresi saklanmaz; bir şehir yalnızca o gün en az beş farklı cihaz bildirdiyse ayrı gösterilir (cihazlar saat bitince silinen saatlik bir takma adla sayılır). Uygulama ayarlarından kapatılabilir. | Toplamlar süresiz (kişiye bağlanamaz); şehirli sunucu toplamları 90 gün | Bağlantı kalitesini, Adaptive Connect'in başarısını ve özelliklerin kullanımını ölçüp iyileştirmek |
| Colitu Passport hesabına kaydedilir ve oturum açtığın her cihazda seninle gelir. Pulu açılan her ülke için açılış zamanı ve parça sayısı, başarımlar, koleksiyonlar, haftalık sefer ilerlemesi, takma ad, unvan, kapak, saat dilimi farkı ve koleksiyoncu numarası; günlük toplamlar (kullanım dakikası, parça, gece ve sabah erken dakikaları, o gün kullanılan ülkelerin listesi); süren seri (ülke, uzunluğu ve sayılan son dakika); uygulamalardaki açılış animasyonları için ödül olayları. Dakikaları sunucularımız bağlantı süresinden sayar: sunucularımızdan biri o dakikada hesabın için trafik bildirirse dakika sayılır (cihaz sayısı ne olursa olsun her dakika en fazla bir kez) ve ülke, sunucunun ülkesidir; uygulamalar dakika ekleyemez. Yalnızca gün ve ülke başına toplamlar tutulur; dakika dakika ya da oturum kaydı, site veya IP adresi tutulmaz. Eski sürümün cihazdaki ilerlemesi cihaz başına bir kez içe aktarılır (makul sınıra kadar, yüksek olan değer geçerli olur). | Günlük toplamlar 400 gün, ödül olayları 30 gün, geri kalanı hesap silinene kadar | Pasaportu hesabına kaydetmek, her cihazında göstermek ve ödülleri, haftalık seferleri hesaplamak |
| Colitu Passport'un isteğe bağlı anonim sayıları, günde en fazla bir rapor: açılmış pul sayısı, açık olan en yüksek bölüm, seviyelere göre pul sayıları, tamamlanan haftalık seferler, o gün kazanılan parça ve pasaportun o gün açılıp açılmadığı. Kimlik doğrulaması olmadan gönderilir; sunucu her raporu yalnızca gün başına toplamlara ekler, rapor satırı, hesap, cihaz veya IP adresi saklamaz. Pulların hangi ülkelerden ve ne zaman kazanıldığı gönderilmez. Yalnızca eski uygulama sürümleri gönderir; yeni sürümler göndermez, pasaport artık hesabında tutulur (aşağıdaki "Colitu Passport" satırı). Ayar kapalı başlar ve uygulamadan kapatılabilir. | Toplamlar süresiz (kişiye bağlanamaz) | Pasaportun ne kadar kullanıldığını ve kuralların dengesini (seviye ve parça hızı) toplu olarak görmek |
| Uygulama içi anketlere verdiğiniz yanıtlar: tavsiye puanı (0–10), Colitu olmasa ne hissedeceğiniz, Premium'u yenilememe nedeni, isteğe bağlı yorum ve platform; kapattığınız anketler (30 günde en fazla bir anket sorulur) | Hesap silinince hesapla bağı ve yorum silinir; yalnızca anonim puan kalır | Memnuniyeti (NPS), ürün-pazar uyumunu ve ayrılma nedenlerini toplu olarak ölçmek |
| Çözülen destek talebine verdiğiniz 1–5 puan ve isteğe bağlı yorum; talebin ilk yanıt ve çözülme zamanı | Destek konuşmasıyla birlikte silinir | Destek kalitesini (memnuniyet, yanıt ve çözüm süresi) toplu olarak ölçmek |
| Bir cihaz için hangi taşıma protokollerinin hangi sunucuda ve ne hızda çalıştığı (IP yok) | Her raporla üzerine yazılır; son rapordan 35 gün sonra silinir | Çalışan protokollerin önce denenmesi |
| Plan, ödemeler ve siparişler (Colitu Space ek alanı dahil; tutar, ödeme yöntemi türü, sağlayıcının işlem kimliği, sağlayıcının bildirimi; Rialit ile ödeyenler için hesaba bağlı sabit bir ödeyen numarası) | Muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, hesap silindikten sonra da; bu sürenin sonunda otomatik silme henüz yok | Faturalandırma, iade, yasal yükümlülükler |
| Colitu Space kasası: hesap kimliği, şifreli verinin boyutu, dosya sayısı, oluşturma ve değişiklik tarihleri, klasör yapısı (hangi öğenin hangi klasörde olduğu), sürüm sayısı, favori işareti, seyahat modu bitiş zamanı, kasa ayarları (otomatik kilit süresi), şifreli anahtar materyali (Argon2id tuzu ve parametreleri, parola ve kurtarma anahtarıyla sarılmış ana anahtar) ve passkey kayıtları. Kasa parolası sunucuya gönderilmez | Kasa ya da Colitu hesabı silinene kadar | Colitu Space'i sunmak: kasayı açmak, dosya ve klasörleri listelemek, depolama sınırını uygulamak |
| Colitu Space'e yüklediğiniz dosyalar, küçük resimler, dosya ve klasör adları, dosya bilgileri ve profiliniz (ad ve profil görseli): tarayıcınızda kendi anahtarınızla şifrelenir; Colitu içeriği, adları, profilinizi ve anahtarınızı göremez. Şifreli veri Backblaze B2'de, Colitu'nun ayrı hesabında saklanır | Silinen dosyalar 30 gün çöp kutusunda kalır, sonra kalıcı olarak silinir; dosya başına en fazla 10 eski sürüm tutulur; kasa ya da dosya silinince depodaki nesneler silme kuyruğuyla depodan da silinir; kasa veya Colitu hesabı silinince tümü silinir | Dosyalarınızı şifreli olarak saklamak ve size geri sunmak |
| Colitu Space paylaşımları (yalnızca Colitu Space kullanıcıları arasında, uçtan uca şifreli): kimin kimle neyi paylaştığı, şifreli içerikle birlikte ama içerik görülmeden; paylaşım tarihleri; alıcı bir paylaşımı şikâyet ederse gerekçe (yasa dışı, taciz, spam veya diğer) ve isteğe bağlı not | En geç kasa ya da Colitu hesabı silinene kadar | Paylaşımı sunmak; şikâyetleri inceleyerek kötüye kullanımı önlemek |
| Colitu Space dosya isteme bağlantıları: bağlantının sahibinin yazdığı herkese açık etiket (şifrelenmez), alınan dosya sayısı ve boyut. Hesabı olmayan biri bağlantıyla kasaya dosya gönderebilir; dosyası kendi tarayıcısında şifrelenir. Yükleyenin IP adresi yalnızca günlük boyut sınırı için bir sayaçta tutulur, veritabanına yazılmaz | Etiket, dosya sayısı ve boyut en geç kasa ya da Colitu hesabı silinene kadar; yükleyenin IP adresi sayaçta en fazla 25 saat | Dosya isteme özelliğini sunmak; günlük boyut sınırıyla kötüye kullanımı önlemek |
| Colitu Space acil erişim: kasa sahibinin seçtiği acil erişim kişisi (başka bir Colitu Space kullanıcısı), bekleme süresi (1–30 gün), istek ve red tarihleri ve o kişinin anahtarına mühürlenmiş ana anahtar | En geç kasa ya da Colitu hesabı silinene kadar | Seçilen kişinin, bekleme süresi içinde kasa sahibi reddetmezse kasaya erişebilmesi |
| Colitu Business şirket hesabı: şirket adı, fatura e-postası, ülke, vergi numarası, koltuk sayısı ve süresi; üyelik (rol, davet, katılım ve ayrılma tarihleri, ekleyen kişi); şirket faturaları ve şirket hareket kaydı. Şirketin sahibi ve yöneticileri üyelerin e-posta adresini, rolünü ve cihazlarının adını, platformunu, uygulama sürümünü ve son görülme zamanını görür; trafiği ve ziyaret edilen siteleri göremez | Şirket hesabı Colitu tarafından kapatılana kadar; şirket faturaları muhasebe ve vergi mevzuatının gerektirdiği süre boyunca; şifre kurma bağlantıları 7 gün geçerlidir. Hesabını silen üyenin üyeliği kapanır ve koltuk şirkete geri döner | Şirket koltuklarının yönetimi, şirket faturalandırması, süre hatırlatmaları |
| Colitu Business iş birliği teklifi gönderdiğimiz firma ve içerik üreticileri: firma veya kanal adı, sitesinde ya da kanal açıklamasında iş iletişimi için yayımladığı e-posta adresi, ülke ve dil; gönderdiğimiz mailler ve tarihleri; gelen cevapların konusu ve ilk 300 karakteri, geri dönen mailler | Paneldeki gönderim ve cevap kayıtları 12 ay sonra silinir. İletişim listesi, kişi bizden yazmamamızı isteyene ya da adres artık gerekmeyene kadar tutulur; "bana yazmayın" cevabı gelen adrese bir daha yazılmaz | Colitu Business bayilik ve white label tekliflerini iletmek (meşru menfaat; her mailde itiraz yolu ve bu politika yazılıdır) |
| Destek yazışmaları ve ekleri, uygulamanın eklediği uygulama logları dahil (adresler, site adları ve gizli bilgiler maskelenir) | Kapatılan yazışmalar: son mesajdan 2 yıl sonra silinir | Destek, şikâyetlerin ele alınması |
| Güvenlik bildirimleri: bildirdiğiniz açığın metni (başlık, açıklama, adımlar, etki) ve ekiple yazışmalar; Hall of Fame'de anılmak isterseniz seçtiğiniz ad (adla birlikte ay ve önem derecesi herkese açık yayımlanır) | Hesap silinene kadar; hesap silindiğinde bildirimler, yazışmalar ve Hall of Fame kaydı silinir | Güvenlik açıklarını düzeltmek, ödülleri vermek (isteğe bağlı: teşekkür listesinde anmak) |
| Bağlantı raporu: destek ekibi bir bağlantı sorununu incelerken uygulamanız bir sonraki açılışında uygulama ve cihaz bilgisini, bağlantı olaylarını ve uygulama loglarını gönderir; site adları ve adresler cihazda ve sunucuda maskelenir, ziyaret ettiğiniz siteler gönderilmez. Rapor, Adaptive Connect'in son kararlarının günlüğünü de içerir (aday sunucular, ölçümler, seçim ve sonucu, gizlenen sunucular, beyaz liste kontrolleri); destek ekibi için maskelenmiş rapordan yapay zekâyla bir teşhis yazılır | 90 gün sonra silinir | Bağlantı sorunlarını gidermek (destek) |
| Colitu Bot yazışmaları (metin, IP adresi, "yardımcı oldu mu" geri bildirimi) | 180 gün | Soruların yanıtlanması |
| E-posta teslim kayıtları (alıcı adresi, e-posta türü) | 90 gün | Teslim sorunlarının çözülmesi |
| Bülten aboneliği (e-posta adresi, dil, onay zamanı); yalnızca e-postadaki bağlantıyla onaylarsanız | Abonelikten çıkana kadar; onaylanmayan kayıtlar 7 gün sonra silinir | Duyuru, sürüm notu ve teklif e-postaları (açık rızayla) |
| Web sitesi ve API erişim logları (IP adresi, istenen adres, tarayıcı) | 14 gün | Hizmetin işletilmesi ve korunması |
| Web sitemizdeki DNS sızıntı testi | Yalnızca bellekte, 10 dakika | Test sonucunun gösterilmesi |
| Denetim logu (yönetici işlemleri ve hesap kimliğiyle bazı hesap işlemleri, örneğin hesabın silinmesi) | Süresiz; hesabı silerken isteğe bağlı yazdığınız neden: 180 gün | İşlemlerin hesap verebilirliği |
Ödeme kayıtları yalnızca ücretli plan satın alan müşteriler için oluşur. Kart numarası, CVV, banka hesap bilgisi veya kripto cüzdan anahtarı hiçbir zaman Colitu'ya ulaşmaz; bunlar ödeme sağlayıcısının sayfasında girilir.
Colitu Space
Colitu Space (space.colitu.com), uçtan uca şifreli bir dosya kasasıdır. Bu politika onu da kapsar; Colitu Space için saklanan veriler yukarıdaki tabloda ayrı satırlarla listelenmiştir. Özet:
- Şifreleme. Dosyalarınız, küçük resimleri, dosya ve klasör adları, dosya bilgileri ve profiliniz (ad ve profil görseli) tarayıcınızda kendi anahtarınızla şifrelenir. Colitu içeriği, adları, profilinizi ve anahtarınızı göremez; kasa parolanız sunucuya gönderilmez.
- Sunucunun gördükleri. Hesap kimliği, şifreli verinin boyutu, dosya sayısı, oluşturma ve değişiklik tarihleri, klasör yapısı (hangi öğenin hangi klasörde olduğu), sürüm sayısı, favori işareti, seyahat modu bitiş zamanı, kasa ayarları (otomatik kilit süresi), şifreli anahtar materyali (Argon2id tuzu ve parametreleri, parola ve kurtarma anahtarıyla sarılmış ana anahtar) ve passkey kayıtları.
- Depolama. Şifreli veri Backblaze B2'de, Colitu'nun ayrı hesabında saklanır. Silinen dosyalar 30 gün çöp kutusunda kalır, sonra kalıcı olarak silinir; bir dosyanın en fazla 10 eski sürümü tutulur. Kasa ya da dosya silinince depodaki nesneler silme kuyruğuyla depodan da silinir. Kasayı ya da Colitu hesabınızı silerseniz bütün Colitu Space verileriniz silinir.
- Paylaşım. Yalnızca Colitu Space kullanıcıları arasındadır ve uçtan uca şifrelidir. Sunucu kimin kimle neyi paylaştığını (şifreli içerikle birlikte, içeriği görmeden) ve paylaşım tarihlerini tutar. Alıcı bir paylaşımı şikâyet edebilir; şikâyette gerekçe (yasa dışı, taciz, spam veya diğer) ve isteğe bağlı bir not tutulur. Colitu yöneticisi şikâyette yalnızca kimin kimle paylaştığını, tarihi, dosya sayısını ve gerekçeyi görür; dosyaları göremez. Paylaşımı kapatabilir ya da kasayı askıya alabilir. Yeni bir paylaşımda alıcıya, bir acil erişim isteğinde kasa sahibine e-posta gönderilir; e-postada dosya adı yazmaz, gönderenin e-posta adresi yazar.
- Dosya isteme bağlantısı. Hesabı olmayan biri bağlantıyla kasaya dosya gönderebilir; dosyası kendi tarayıcısında şifrelenir. Bağlantının sahibinin yazdığı herkese açık etiket şifrelenmez. Alınan dosya sayısı ve boyut tutulur. Yükleyenin IP adresi yalnızca günlük boyut sınırı için bir sayaçta, en fazla 25 saat tutulur ve veritabanına yazılmaz.
- Acil erişim. Kasa sahibi başka bir Colitu Space kullanıcısını acil erişim kişisi seçebilir. Tutulanlar: kişi, bekleme süresi (1–30 gün), istek ve red tarihleri ve o kişinin anahtarına mühürlenmiş ana anahtar.
- Ek alan ve ücretsiz alan. Ücretsiz alan 5 GB'tır (dosya başına en fazla 2 GB). Ek alan 50 GB, 200 GB veya 1 TB olarak, 1 ay ya da 1 yıl süreyle tek seferlik ödemeyle alınır; otomatik yenilenmez ve VPN planınızdan bağımsızdır. Siparişler ve ödemeler diğer ödemeler gibi muhasebe kaydıdır (yukarıdaki plan, ödeme ve sipariş satırı). Süre bitince dosyalarınız silinmez, yalnızca yeni yükleme durur. İade ya da ters ibraz olursa ek alan kapanır.
4. Hesap silme, yedekler ve kalan boşluklar
Süresi dolan kayıtlar, 3. maddedeki sürelere göre her saat çalışan otomatik bir görevle silinir. Kalan boşlukları açıkça belirtiyoruz; giderilmeleri yol haritamızdadır:
- Plan, ödeme ve sipariş kayıtları ile denetim logu için henüz otomatik silme yoktur.
- Veritabanı yedekleri age ile bir açık anahtara şifrelenir; yedek almak için yalnızca bu anahtar gerekir. Şifre çözme anahtarı çevrimdışında tutulur, hiçbir sunucuda bulunmaz. Günlük yedek sunucumuzda 3 gün kalır; şifreli bir kopya ise Backblaze B2'de (EU Central, Amsterdam) 30 gün boyunca silinmeye karşı kilitli olarak tutulur ve en geç 36 gün sonra silinir. O zamana kadar yedekler sonradan sildiğiniz verileri hâlâ içerebilir. Bir dağıtımdan önce alınan veritabanı anlık görüntüleri şifreli değildir ve sunucumuzdan en geç 7 gün sonra silinir.
Hesabınızı web sitesindeki hesap ayarlarından kendiniz silebilirsiniz. Silme işlemi hemen uygulanır:
Hemen silinen: e-posta adresiniz (yer tutucuyla değiştirilir) ve parolanız; iki adımlı doğrulama anahtarı ve kurtarma kodları; passkey'ler (genel anahtar ve ad); hesap kaydındaki IP adresi, ülke, kayıt kaynağı etiketi, ilk bağlantı zamanı ve yönetici notları; oturum açma olayları; web oturumları, uygulama token'ları ve abonelik bağlantıları; VPN bağlantı kimlik bilgileri; cihazların adı, anahtarı, IP adresi, ülkesi ve donanım hash'i; reddedilen cihaz ve deneme girişimleri; doğrulama ve sıfırlama kodları; e-posta teslim kayıtları; Colitu Bot yazışmaları; TV ile giriş istekleri; taşıma talepleri; trafik dönemi toplamları, sunucu ve protokol tercihleri, protokol raporları; Colitu Passport'unuz (damgalar, başarımlar, koleksiyonlar, günlük toplamlar ve ödül olayları); ücretsiz plan üyeliği, bekleyen promosyon kodu, davet kodu ve davet kayıtları, hesap kısıtlamaları ve güvenlik bildirimleriniz ile yazışmaları (Hall of Fame kaydı dahil); Colitu Space kasanız (şifreli dosyalar, klasör yapısı, anahtar materyali, paylaşım, dosya isteme ve acil erişim kayıtları). Anket yanıtları hesaptan ayrılıp yorumsuz, anonim puan olarak kalır.
Kalan ve nedeni:
- Plan, ödeme ve sipariş kayıtları: muhasebe ve vergi mevzuatının gerektirdiği süre boyunca (bu kayıtların başvurduğu, içi boşaltılmış hesap kaydı ve cihaz satırları — kimlik, tarihler, platform, uygulama sürümü — da kalır).
- Colitu Business üyeliği: üyelik hemen kapanır ve koltuk şirkete geri döner; kapatılmış üyelik satırı (rol, tarihler) ile şirketin faturaları ve hareket kaydı, şirket hesabı durdukça kalır. Bekleyen şifre kurma bağlantısı silinir.
- Kötüye kullanım denetimlerinin anahtarlı hash'leri: e-posta ve donanım kimliği 180 gün, ağ 30 gün; böylece silinen bir hesap hemen yeni bir ücretsiz plan alamaz.
- Trafik miktarı kayıtları: yazıldıktan 90 gün sonra silinir.
- Destek yazışmaları: açık olanlar kapatılır; son mesajdan 2 yıl sonra silinir (şikâyet ve anlaşmazlıklar için).
- Denetim logu kayıtları (hesap kimliğiyle, örneğin silme işleminin kendisi): süresiz; isteğe bağlı silme nedeni 180 gün. Onaylanmış bir taşımanın Telegram kimliği hash'i: 2 yıl. Silme onayı e-postasının teslim kaydı: 90 gün.
Yedekler: Silmeden önce alınmış şifreli veritabanı yedekleri verileri en fazla 36 gün, bir dağıtımdan önce alınmış şifrelenmemiş anlık görüntüler ise en fazla 7 gün tutar. Yedeklerin şifre çözme anahtarı çevrimdışında tutulur.
Kalan kayıtların mevzuatın izin verdiği ölçüde daha erken silinmesini istiyorsanız privacy@colitu.com adresine yazın.
5. Hukuki dayanak
Verilerinizi; sözleşmenin kurulması ve ifası (hesap, VPN erişimi, faturalandırma), meşru menfaatimiz (hizmet güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi), yasal yükümlülüklerimiz (muhasebe kayıtları) ve gerektiğinde açık rızanız temelinde işleriz. Bülten e-postaları yalnızca açık rızanızla gönderilir: e-postadaki bağlantıyla onaylamadan abone olmazsınız ve her bültendeki bağlantıyla tek tıkla çıkabilirsiniz; çıktığınızda adresiniz listeden silinir. Colitu Space için de aynısı geçerlidir: kasanın sunulması sözleşmenin ifasına, şikâyetler ve yükleyenin IP sayacı ise kötüye kullanımla mücadeledeki meşru menfaatimize dayanır.
6. Uygulamalar, telemetri ve VPN dışından giden trafik
- Colitu uygulamalarının hiçbiri (Android, iOS, Windows, Linux) analitik, reklam veya çökme raporlama kütüphanesi içermez; iOS uygulamasında 5.4.1 sürümünden beri bu tür bir kütüphane yoktur.
- Colitu uygulamaları ve tarayıcı eklentisi, ayarlardan kapatılabilen anonim kullanım istatistikleri gönderebilir (Firefox eklentisinde siz açana kadar kapalıdır): bağlantı başarısı, süreler ve kullanılan özellikler gibi yalnızca sayılar. Sunucu bunları gün, platform ve sürüm başına toplam olarak saklar; hesap, cihaz, IP adresi veya ziyaret edilen siteler gönderilmez ve saklanmaz. Bu, üçüncü taraf bir analiz kütüphanesi değildir. Bağlantı sonuçları ve Adaptive Connect olayları da aynı şekilde anonim toplanır; ağ (ülke ve internet sağlayıcısı) ile sunucu ayrı tablolarda tutulur. Sunucu sorunlarını bölgeye göre görebilmek için sunucu olaylarına şehir düzeyinde bir konum eklenir: şehir, raporun geldiği IP adresinden sunucuda bulunur, IP adresi saklanmaz; bir şehir yalnızca o gün en az beş farklı cihaz bildirdiyse ayrı gösterilir ve bu toplamlar 90 gün sonra silinir. Ayrıntılar: Anonim kullanım istatistikleri.
- Tüm uygulamalar, çalışan protokollerin önce denenebilmesi için hangi taşıma protokollerinin hangi sunucuda ve ne hızda çalıştığını cihaza bağlı olarak Colitu'ya raporlar.
- Destek talebi açtığınızda uygulama, adresleri ve gizli bilgileri maskelenmiş son uygulama loglarını ekler.
VPN dışından giden bölgesel siteler. Bazı bölgesel siteler (yerleşik bir listedeki alan adları ve IP aralıkları), yabancı IP adreslerini reddeden servislerin çalışmaya devam etmesi için tünelin dışından, doğrudan açılır; bu hizmetlerin bir kısmı yabancı IP adreslerinden gelen bağlantıları reddeder. O bölgedeki bir sunucuya bağlıyken bu uygulanmaz. Bu kural Windows, Android, iOS ve Linux uygulamalarında yalnızca gizlilik modu kapalıyken uygulanır. Yeni kurulumlarda gizlilik modu varsayılan olarak açıktır (Windows ve Android 2.7.0, iOS 5.6.0, Linux 1.3.0 ve sonrası), yani bölgesel siteler varsayılan olarak VPN üzerinden gider; bu sürümlerden önce kurulmuş uygulamalar önceki ayarını korur. Gizlilik modu kapalıyken bu trafikte site ve internet sağlayıcınız gerçek IP adresinizi görür.
Uygulamalar ayrıca güncelleme denetimlerini, güncelleme indirmelerini ve sunuculara gecikme ölçümlerini tünel dışından gönderir; Windows uygulaması sunucu adlarını Cloudflare veya Google DNS-over-HTTPS üzerinden çözümler. Windows ve Linux uygulamaları varsayılan proxy modunda sistem proxy'sini yok sayan uygulamaları, sistemin DNS çözümleyicisini, tarayıcı UDP trafiğini (QUIC/WebRTC) ve IPv6'yı kapsamaz; TUN modu bunları kapsar. Ayrıntılar: Güvenlik Teknik Belgesi.
7. Üçüncü taraflarla paylaşım
Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Aşağıdaki taraflar veri alır:
| Taraf | Aldığı veriler |
|---|---|
| Bir ödeme sağlayıcısı (yalnızca ücretli plan satın almış müşteriler için) | Sipariş numarası, tutar, para birimi, plan açıklaması ve ödeme yöntemi. Kart veya banka bilgileri sağlayıcının sayfasında girilir. E-posta adresinizi veya IP adresinizi göndermeyiz. Rialit (İran'da Şetab kartı) ile ödediğinizde ayrıca hesabınıza bağlı sabit bir ödeyen numarası göndeririz (e-posta adresiniz veya adınız değil); Rialit bunu kayıtlı kartlarınızı sonraki ödemelerde önermek ve kara para aklamayla mücadele kontrolleri için kullanır, kart bilgilerinizi de kendisi saklar. |
| Resend (e-posta) | E-posta adresiniz ve hesap e-postalarının içeriği (kodlar, makbuzlar). |
| Brevo (e-posta aktarımı) | Destek posta kutumuzdan gönderilen yanıtlar; alıcının adresi ve yanıt metni dahil. |
| Backblaze B2 (yedek depolama, EU Central, Amsterdam) | Veritabanı yedeklerimizin şifreli kopyaları. Backblaze bunları okuyamaz: şifre çözme anahtarı çevrimdışında tutulur. |
| Backblaze B2 (Colitu Space dosya depolama) | Şifreli Colitu Space verisi. Veri tarayıcınızda kendi anahtarınızla şifrelendiği için Backblaze içeriği, adları veya profilinizi okuyamaz. |
| DeepSeek (Colitu Bot ve destek teşhisi) | Sorunuz ve bot yazışmasının son birkaç mesajı. Hesap bilgileri gönderilmez, ancak yazdığınız her şey iletilir. Destek ekibi bir bağlantı raporu istediğinde, site adları ve adresleri maskelenmiş rapor da destek ekibi için otomatik bir teşhis yazılması amacıyla gönderilir; hesap bilgileri gönderilmez. |
| Cloudflare | DNS kayıtlarımızı barındırır ve docs.colitu.com için proxy görevi görür (bu nedenle docs ziyaretçilerinin IP adreslerini ve isteklerini görür). Ayrıca uygulamalardaki varsayılan DNS çözümleyicilerini sağlar ve iki VPN sunucusunda sabit, küçük bir alan adı kümesi için çıkış noktasıdır; bu alan adları için bir VPN sunucusunun gördüğü üst verileri görür. |
| Barındırma sağlayıcıları | Sunucularımızı işletir ve bunlara teknik erişimi vardır; sunucu diskleri şifreli değildir. |
Yasal olarak bağlayıcı bir talep aldığımızda yalnızca elimizde bulunan, yani 3. maddede listelenen verileri verebiliriz. Trafik içeriği veya tarama geçmişi tutmayız. Trafik miktarı kayıtları bir hesabın bir sunucuda ne zaman aktif olduğunu gösterebilir.
8. Uluslararası aktarım
Hesap veritabanı Türkiye'deki bir sunucudadır. VPN sunucuları sunucular sayfasında gösterilen ülkelerdedir; yukarıdaki sağlayıcılar verileri başka ülkelerde işleyebilir. Veriler aktarım sırasında şifrelenir; sunuculara erişim Colitu ekibiyle sınırlıdır.
9. Güvenlik
- Parolalar Argon2id ile hash'lenir; hiçbir zaman düz metin olarak saklanmaz.
- Kayıt olurken veya yeni bir parola belirlerken parolanın bilinen veri sızıntılarında geçip geçmediğine bakarız: parolanın SHA-1 özetinin yalnızca ilk 5 karakteri Have I Been Pwned (Pwned Passwords) hizmetine gönderilir; parolanın kendisi, tam özeti, e-posta adresiniz veya IP adresiniz gönderilmez. Geçici (tek kullanımlık) e-posta adresleriyle kayıt kabul edilmez; bu kontrol herkese açık alan adı listeleriyle sunucuda yapılır ve dışarıya kişisel veri gönderilmez.
- Web sitesi ve API bağlantıları TLS kullanır; kontrol paneli ile VPN sunucuları arasında karşılıklı TLS kullanılır.
- Ödeme, e-posta ve yapay zekâ sağlayıcılarının erişim bilgileri veritabanında AES-256-GCM ile şifrelenir. VPN bağlantı kimlik bilgileri ve sunucu anahtarları şu anda veritabanında şifresiz tutulur; şifrelenmeleri planlanmaktadır.
- Yönetici paneli ayrı bir adrestedir, rol tabanlı yetkiler ve denetim logu kullanır. Yönetici hesapları için iki adımlı doğrulama (TOTP) zorunludur.
- Kötüye kullanım denetimleri yalnızca, veritabanında tutulmayan bir sunucu anahtarıyla HMAC-SHA256 ile üretilmiş hash'leri saklar.
- Sunucu diskleri şifreli değildir ve henüz bağımsız bir güvenlik denetimi yapılmamıştır.
Tüm ayrıntılar: Güvenlik Teknik Belgesi.
10. Haklarınız
Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerinizin bir kopyasını taşınabilir biçimde alma hakkına sahipsiniz. Henüz kendi kendine veri dışa aktarma özelliği yoktur; bu talepleri elle yanıtlarız. Kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinden privacy@colitu.com adresine yazın; uygulamadaki Destek bölümünü de kullanabilirsiniz. Talepleri en geç 30 gün içinde yanıtlarız. Hesabınızı kendiniz silebilirsiniz (4. madde).
11. Çocuklar
Hizmet 16 yaşın altındaki kişilere yönelik değildir. Bu yaşın altındaki bir kişiye ait veri işlediğimizi fark edersek hesabı ve verileri sileriz.
12. Çerezler
Web sitesinde yalnızca oturum, güvenlik ve dil tercihi için gerekli çerezleri ve Colitu Bot gibi özellikler için birkaç tarayıcı depolama kaydını kullanırız; docs.colitu.com'da Cloudflare bir güvenlik çerezi yerleştirebilir. Reklam veya izleme çerezi kullanmayız. Ayrıntılar: Çerez Politikası.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce web sitesinde veya e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır.
14. İletişim
Gizlilikle ilgili sorularınız için: privacy@colitu.com. Güvenlik bildirimleri için: security@colitu.com
Sorunuz mu var? support@colitu.com adresine yazın.