1Topladığımız bilgiler
Kayıt verileri
Hesap oluşturmak için yalnızca gereken minimum düzeyde veri talep ederiz:
- E-posta adresi (onay ve kurtarma için kullanılır)
- Yalnızca özetlenmiş biçimde saklanan parola
- Kayıt tarihi ve son etkinlik
Ödeme bilgileri
Ödemeler sertifikalı ödeme ağ geçitleri üzerinden işlenir; kart bilgileri asla NvoVPN sunucularına ulaşmaz.
Teknik tanılama
Hizmetin kararlı çalışmasını sağlamak için aşağıdaki gibi anonimleştirilmiş ölçümleri toplarız:
- Cihaz türü ve işletim sistemi sürümü
- Uygulama sürümü ve istemci yapılandırması
- Toplu performans/hata telemetrisi
2Verileri nasıl kullanıyoruz
Toplanan bilgiler yalnızca VPN deneyimini sunmak ve iyileştirmek için kullanılır.
Hizmet sunumu
VPN erişimi sağlama, ödemeleri işleme ve destek sunma.
Ürün iyileştirme
Anonim analizler, performansı optimize etmemize ve yeni özellikler sunmamıza yardımcı olur.
Güvenlik
Dolandırıcılığı, kötüye kullanımı ve operasyonel olayları önleme.
İletişim
Bakım, politika değişiklikleri ve güncellemeler hakkında önemli bildirimler gönderme.
Kişisel verilerinizi pazarlama amacıyla satmaz, kiralamaz veya paylaşmayız; etkinliğinize dayalı reklamlar da yayınlamayız.
3Log tutmama politikası
Trafiğinizi asla kaydetmeyiz
Bu ilke NvoVPN'in temelini oluşturur.
Takip ETMEDİĞİMİZ veriler
- Tarama geçmişiniz veya ziyaret ettiğiniz alan adları
- Trafiğinizin içeriği veya veri yükü
- DNS sorguları ve hedef IP adresleri
- VPN oturumu zaman damgaları veya bağlantı logları
Hizmeti işletmek için sakladığımız veriler
- Hesap erişimi için e-posta adresi ve hash'lenmiş parola
- Kayıt ve abonelik bilgileri
- Muhasebe için gerekli ödeme kayıtları
- Toplu sunucu yükü ölçümleri (ör. etkin bağlantı sayıları)
Harici güvenlik şirketleri, log tutmama iddialarımızı düzenli olarak doğrular.
4Veri güvenliği
Yetkisiz tarafların verilerinize erişmesini önlemek için çok katmanlı koruma uyguluyoruz.
Şifreleme
Aktarım ve depolama sırasındaki tüm veriler AES-256-GCM ile şifrelenir ve anahtarlar uygulamalardan ayrı olarak saklanır.
Fiziksel güvenlik
Sunucular, 7/24 güvenlik görevlileri, CCTV ve biyometrik erişim bulunan Tier III+ tesislerde çalışır.
Ağ savunması
Modern güvenlik duvarları, IDS ve zamanında uygulanan yamalar güvenlik açıklarına maruz kalma riskini azaltır.
Erişim kontrolü
Sıkı personel politikaları, MFA ve sürekli güvenlik eğitimi.
İhlale müdahale planı
Olası bir olay tespit edersek 24 saat içinde aşağıdaki adımları uygularız:
- 1Etkilenen sistemleri izole etmek
- 2Yasaların gerektirdiği durumlarda düzenleyici kurumları bilgilendirmek
- 3Etkilenen tüm müşterileri bilgilendirmek
- 4Kapsamlı bir soruşturma yürütmek ve bulguları yayımlamak
5Haklarınız
Kişisel bilgilerinizin kontrolü sizdedir. Şunları yapabilirsiniz:
Verilerinize erişin
Sakladığımız tüm kişisel verilerin bir kopyasını adresine e-posta göndererek talep edin.
Yanlışlıkları düzeltin
Hatalı bilgileri kontrol paneli veya destek üzerinden güncelleyin ya da düzeltin.
Silme talebinde bulunun
Yasal saklama gerekliliklerine tabi olarak hesabınızı ve verilerinizi silmemizi isteyin.
Verilerinizi taşıyın
Başka bir sağlayıcıya aktarmak için verilerinizi makine tarafından okunabilir bir formatta alın.
İşlemeyi kısıtlayın
Belirli durumlarda bilgilerinizi işleme şeklimizi sınırlandırmamızı isteyebilirsiniz.
Gizlilik hakları taleplerine 30 takvim günü içinde yanıt veririz. Daha fazla süre gerekirse sizi önceden bilgilendiririz.
Politika güncellemeleri
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya uygulama içi bildirimlerle duyurulur.