Gizlilik Politikası

1. Bu belge ne hakkında

1.1. İşbu Gizlilik Politikası (bundan böyle «Politika»), ORRYX hizmetinin (bundan böyle «Hizmet», «biz») hangi verileri topladığını, bunlara neden ihtiyaç duyulduğunu, nasıl saklandığını ve bu verileri nasıl yönetebileceğinizi açıklar.

1.2. Politika; orryx.org sitesi, app.orryx.org hesap paneli, Telegram botu ve tüm platformlardaki ORRYX uygulamaları için geçerlidir.

1.3. Hizmeti kullanarak Politika'nın koşullarını kabul etmiş olursunuz. Bu koşulları kabul etmiyorsanız lütfen Hizmeti kullanmayın.

2. Neleri toplamıyoruz

2.1. Hizmet «log tutmama» ilkesiyle çalışır. Aşağıdakileri kaydetmiyor ve saklamıyoruz:

• VPN sunucularına bağlandığınız IP adresleri;
• tünel üzerinden açtığınız siteler, uygulamalar ve kaynaklar;
• DNS sorguları;
• trafiğinizin içeriği;
• oturumların başlangıç ve bitiş zamanları ile süreleri.

2.2. Kimlik bilgisi, belge, fotoğraf, telefon numarası ya da Hizmetin çalışması için gerekli olmayan başka hiçbir bilgiyi talep etmiyoruz.

2.3. VPN sunucularının teknik mimarisi bağlantı geçmişinin saklanmasını öngörmez: bu tür veriler ne sunuculara ne de yedeklere yazılır.

3. Hangi verileri saklıyoruz

3.1. Hesap verileri — giriş yapmak ve erişimi geri kazanmak için gerekenler:

• kayıt sırasında belirttiyseniz e-posta adresiniz;
• Telegram botu üzerinden giriş yapıyorsanız Telegram kimliğiniz;
• aboneliğe özgü benzersiz erişim anahtarı.

3.2. Abonelik verileri:

• aboneliğin süresi ve durumu;
• aktif cihaz sayısı (trafik içerikleri olmadan);
• ödemenin yapıldığı bilgisi ve tarihi, ödeme yöntemi, tutar ve işlem kimliği. Banka kartı numaraları ve cüzdan bilgileri bize iletilmez; bunları ödeme sağlayıcıları işler.

3.3. Yük dengeleme için toplu teknik metrikler: sunucunun genel yükü ve abonelik bazında toplam trafik hacmi. Bu veriler adres, site ya da bağlantı içeriği barındırmaz.

3.4. Destek yazışmaları: destek sohbetine gönderdiğiniz mesajlar ve eklediğiniz dosyalar — sorununuzu çözmek ve tekrar başvurduğunuzda geçmişe dönebilmek için.

3.5. Ortaklık programı verileri: davet eden ile davet edilen kullanıcı arasındaki bağlantı, ödül tutarları ve belirttiyseniz ödeme bilgileriniz.

4. Site ve çerezler

4.1. orryx.org sitesi yalnızca teknik çerezler ve tarayıcının yerel depolamasını kullanır: seçilen dil ve çerez bildirimini gördüğünüze dair işaret. Bu veriler tarayıcınızdan dışarı çıkmaz.

4.2. Reklam izleyicileri kullanmıyor ve ziyaretçi verilerini satmıyoruz.

4.3. Sitedeki ülke bayrakları flagcdn.com servisinden, yazı tipleri ise Google Fonts'tan yüklenir. Bu kaynaklar yüklenirken operatörleri, kendi politikaları doğrultusunda IP adresinizi ve standart tarayıcı başlıklarını alır.

5. Verileri neden kullanıyoruz

5.1. Hizmeti sunmak için: hesap oluşturmak, erişim anahtarı vermek, cihazları bağlamak ve aboneliği yenilemek.

5.2. Ödemeyi almak ve fikrinizi değiştirirseniz parayı iade etmek için.

5.3. Destek başvurularınızı yanıtlamak için.

5.4. Hizmetin kararlılığını ve güvenliğini sağlamak için: sunucular arasında yükü dağıtmak ve kötüye kullanımı önlemek.

5.5. Ortaklık programı kapsamındaki ödülleri ödemek için.

5.6. AB ve AEA'daki kullanıcılar için işlemenin hukuki dayanakları şunlardır: sözleşmenin ifası (5.1–5.3 ve 5.5 maddeleri), Hizmetin kararlı çalışmasına ilişkin meşru menfaatimiz (5.4 maddesi) ve gerekli olduğu hallerde açık rızanız.

6. Verileri kimlerle paylaşıyoruz

6.1. Verilerinizi üçüncü taraflara kendi amaçları için satmıyor ve aktarmıyoruz.

6.2. Verilere yalnızca şu taraflar erişebilir:

• ödeme sağlayıcıları — ödemenin ve iadenin gerçekleştirilmesi için gereken ölçüde;
• Telegram — botu ya da Telegram Stars ile ödemeyi kullanıyorsanız;
• altyapı sağlayıcıları (barındırma, giriş kodlarının e-posta ile gönderimi) — verileri bizim talimatımızla işler ve başka amaçla kullanma hakları yoktur.

6.3. Uygulanabilir mevzuat gerektiriyorsa ve talep usulüne uygun şekilde iletilmişse hesap verilerini açıklayabiliriz. Bağlantı geçmişi saklanmadığından bunu hiçbir koşulda sunmamız mümkün değildir.

7. Saklama süreleri

7.1. Hesap ve abonelik verileri hesap var olduğu sürece saklanır.

7.2. Hesap silindikten sonra veriler 30 gün içinde silinir. Muhasebe ya da vergi mevzuatı gerektiriyorsa ödeme kayıtları daha uzun süre tutulabilir; bu durumda kayıtlar etkinliğinizle ilişkilendirilmez.

7.3. Destek yazışmaları son mesajdan itibaren 12 ay saklanır.

8. Haklarınız

8.1. Dilediğiniz zaman:

• hakkınızda hangi verilerin saklandığını öğrenebilir ve bir kopyasını alabilirsiniz;
• e-postanızı ya da diğer hesap verilerinizi düzeltebilirsiniz;
• hesabınızı ve bağlı tüm verileri silebilirsiniz;
• işlemenin rızaya dayandığı hallerde rızanızı geri çekebilirsiniz;
• ülkenizin veri koruma denetim makamına şikâyette bulunabilirsiniz.

8.2. Bunun için hesap panelindeki destek sohbetine yazın. Bu tür talepleri 30 gün içinde, genellikle çok daha kısa sürede yanıtlıyoruz.

9. Güvenlik

9.1. Cihazınız ile ORRYX sunucuları arasındaki bağlantı modern protokollerle (TLS 1.3, QUIC) şifrelenir. Parola saklanmaz: giriş tek kullanımlık kodlar ya da anahtarlarla yapılır.

9.2. Hesap verilerine yalnızca sınırlı sayıda çalışan, sadece destek ve bakım işleri için erişebilir.

9.3. Verileri korumak için makul teknik ve idari önlemler alıyoruz; ancak hiçbir sistem internet üzerinden bilgi aktarımında mutlak güvenlik garanti edemez.

10. Çocuklar

10.1. Hizmet 18 yaşından büyükler içindir. Çocuklara ait verileri bilerek toplamıyoruz. Bir çocuğun bize veri ilettiğini fark ederseniz desteğe bildirin — bu verileri sileriz.

11. Politika'da değişiklikler

11.1. Politika'yı güncelleyebiliriz. Güncel sürüm her zaman güncelleme tarihiyle birlikte orryx.org/privacy/ adresinde yayımlanır.

11.2. Önemli değişiklikleri yürürlüğe girmeden en az 7 gün önce hesap panelinde ya da e-posta ile bildiririz.

12. İletişim

12.1. Verilerle ilgili her türlü soru için destek sohbetine yazın: app.orryx.org/#/support-chat/new ya da Telegram botu @orryxbot.