Gizlilik Politikası

Ulasnet VPN · Son güncelleme: 11 Ekim 2026

Bu politika, Ulasnet VPN'in (Android, iOS, macOS ve Windows uygulamaları ile vpn.ulasnet.com sitesi) hangi kişisel verileri neden, ne kadar süreyle işlediğini ve hangi seçeneklere sahip olduğunuzu açıklar. Mümkün olduğunca kısa ve somut tutuldu. Hukuken bağlayıcı sürüm, İngilizce metindir; bu sayfa onun Türkçe karşılığıdır.

1. Biz kimiz

ULASNET LTD, İngiltere ve Galler'de kayıtlı, şirket numarası 17490184, 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ ("biz"). Burada anlatılan verilerin sorumlusuyuz. İletişim: info@ulasnet.com.

2. Ne işliyoruz

Veri	Neden	Notlar
Hesap verisi (ücretli planlar): e-posta adresiniz ve planınız (tür, kaynak, bitiş)	Hesabınızı oluşturmak, korumak ve hangi özellikleri kullanabileceğinizi bilmek	Kimlik sağlayıcımız Amazon Cognito tarafından işlenir. Parolanız uygulamadan doğrudan Cognito'ya HTTPS ile gider; biz görmeyiz ve saklamayız.
Cihaz kimliği: uygulamanın ilk açılışta ürettiği rastgele bir kimlik	Cihaz sınırını (ücretli hesapta aynı anda tek cihaz) uygulamak, size özel bağlantı anahtarını vermek ve kötüye kullanımı önlemek	Donanım kimliğiniz değildir, reklam kimliğiniz de değildir. Yalnızca tek yönlü özet (hash) olarak saklarız; reklam izleme doğrulaması için kısa süreli bir kopya hariç (bkz. 4).
Bağlantı anahtarı ve oturum verisi: cihaza özel rastgele VPN anahtarı, seçtiğiniz bölge, oturum başlangıcı/bitişi	Bağlanmanızı sağlamak; çıkış yaptığınızda veya planınız bittiğinde oturumları sonlandırmak	Yalnızca oturum geçerliyken ve kısa bir süre sonrasına kadar saklanır (bkz. 6).
Kullanım toplamları: oturum başına, gün başına (ücretsiz plan, cihaz başına) veya ay başına (ücretli plan, hesap başına) yüklenen/indirilen bayt	Plan sınırlarını uygulamak (ücretsiz: günde 1 GB; ücretli: masaüstünde ayda 75 GB, mobilde ayda 50 GB)	Yalnızca toplamlar. Kullandığınız siteler veya hizmetler asla.
IP adresi	Bağlantınızı taşımak için teknik olarak gerekli; ücretsiz planın kötüye kullanımını önlemek	Bkz. 3. Kötüye kullanım önlemede IP'yi değil, günlük tuzlanmış özetini saklarız.
Ödeme onay kaydı (ücretli planlar): ödemeden önce kabul ettiğiniz onay metni, kabul zamanı ve hesap ile Stripe referans numaralarınız	Ödemeden önce neyi onayladığınızı kanıtlamak, uyuşmazlıkları ve hukuki talepleri yönetmek	Kilitli, yalnızca eklenebilen bir arşivde tutulur. E-posta adresi ve IP adresi içermez. Ödemeden sonra 1 yıl, hesabınızı silseniz bile saklanır.
Destek mesajları	Size yanıt vermek	Yalnızca bize e-postayla gönderdikleriniz.

3. VPN trafiğiniz

Bağlıyken trafiğiniz sunucumuzdan geçer; dolayısıyla o sunucu teknik olarak IP adresinizi ve trafiğinizin gittiği hedefleri görebilir. Tasarım gereği bunları saklamıyoruz. Somut olarak:

Eriştiğiniz siteleri, uygulamaları veya içeriği diske yazmayız ve etkinlik geçmişi oluşturmayız.
Sunucu, trafiği bir oturuma bağlamak için yalnızca bellekte kısa ömürlü teknik bir kayıt tutar; birkaç saniyede bir boşaltılır ve diske yazılmaz. Oturum yazılımımız bu kayıttan yalnızca bağlantının kaynak adresini/portunu ve oturum kimliğini okur, gerisini atar.
Oturum yazılımımızın diskte tuttuğu kayıtlar oturum kimlikleri, rastgele anahtarlar, zaman damgaları ve bayt toplamlarını içerir. IP adresi ve hedef içermez. Sunucularımızdaki işletim sisteminin olağan hata kayıtları otomatik döndürülür; bunları kullanıcıları belirlemek veya ne yaptığınızı yeniden oluşturmak için kullanmayız.

Hizmetin bugünkü yapısının ötesinde hukuki bir garanti veremeyiz; ne yaptığını anlatırız ve değişirse bu sayfayı güncelleriz. Hiçbir sistem ele geçirilmeye veya bizim ya da altyapı sağlayıcılarımız için geçerli yasal taleplere karşı bağışık değildir; gezinti verisi tutmadığımız için teslim edilecek bir şey de az olur.

Kendi API'miz işletme amacıyla teknik olayları (istek kimliği, yol, durum kodu ve süre) kaydeder. Bu kayıtlar IP adresinizi, e-postanızı veya trafik verinizi içermez.

4. Reklam (mobilde ücretsiz plan)

Android ve iOS'ta ücretsiz plan reklamla desteklenir. Ücretsiz oturum başlamadan önce uygulama Google AdMob'dan ödüllü bir video reklam gösterir. Ücretli planlarda reklam yoktur.

Reklam VPN kapalıyken gösterilir; reklam trafiği VPN sunucularımızdan geçmez, sunucularımız onu görmez.
Yalnızca kişiselleştirilmemiş reklam isteriz. AEA ve Birleşik Krallık'ta önce Google'ın onay formu (UMP) gösterilebilir; onayı reddederseniz reklam yüklenmez ve ücretsiz plan başlatılamaz.
Google, bağımsız bir reklam sağlayıcısı olarak reklam sunmak, tekrarları sınırlamak, performansı ölçmek ve sahtekârlığı önlemek için cihaz ve kullanım verilerini (ör. IP adresi, cihaz tanımlayıcıları, reklam etkileşimi) toplayabilir ve kullanabilir. Bkz. Google'ın, hizmetlerini kullanan site ve uygulamalardaki bilgileri nasıl kullandığı ve Google Gizlilik Politikası.
Ücretsiz oturumun yalnızca reklam gerçekten izlendikten sonra verilmesi için uygulama reklama rastgele, tek kullanımlık bir kod (ve cihaz kimliğini) ekler; Google tamamlanan reklam gösterimini bu kodla sunucumuza bildirir. Bunu en fazla 24 saat saklarız.
Android uygulaması, reklam SDK'sı gerektirdiği için reklam kimliği iznini bildirir. Reklam kimliğini kendimiz kullanmayız ve kişiselleştirilmemiş reklam isteriz.

5. Neden işliyoruz (hukuki dayanaklar, UK GDPR)

Sözleşme — istediğiniz hizmeti sunmak (hesap, bağlantı, plan sınırları).
Meşru menfaat — güvenlik, kötüye kullanım ve sahtekârlığın önlenmesi, hizmetin çalışır tutulması ve hukuki taleplerin savunulması (ödeme onay kaydı).
Açık rıza — gerekli yerlerde (BK/AEA) reklam; reddedebilirsiniz.
Yasal yükümlülük — yasa gereği tutmamız gereken kayıtlar (ör. ücretli planlar ödeme sağlayıcıları üzerinden satıldığında ödeme kayıtları).

Kişisel verilerinizi satmayız; profilleme veya kişiselleştirilmiş reklam için kullanmayız.

6. Verileri ne kadar saklıyoruz

Veri	Süre
Hesap (e-posta, plan)	Hesabı silene kadar
Oturum kayıtları (anahtar, bölge, zamanlar, toplamlar)	Oturum süresi + en fazla 3 gün
Günlük kullanım toplamları (ücretsiz plan, cihaz başına)	En fazla 35 gün
Aylık kullanım toplamları (ücretli plan, hesap başına)	En fazla 62 gün
Kötüye kullanım sayaçları (IP özeti, günlük)	En fazla 3 gün
Reklam izleme doğrulama kodu ve cihaz kimliği	En fazla 24 saat
Ödeme onay kaydı (e-posta ve IP yok)	Ödemeden sonra 1 yıl, hesap silindikten sonra da
Teknik API ve sunucu kayıtları (IP, e-posta veya trafik verisi içermez)	14 ila 30 gün
Destek e-postaları	Size yardım için gerektiği kadar, sonra silinir

Kayıtlar bu süreler dolunca otomatik silinir.

7. Verileri kimlerle paylaşıyoruz

Amazon Web Services — hesaplarımızı (Amazon Cognito), veritabanlarımızı ve sunucularımızı barındırır. Hesap ve API verilerimiz AWS ABD Doğu (N. Virginia) bölgesinde tutulur. Bazı VPN sunucuları AWS'de Almanya, ABD, Brezilya, Avustralya, Japonya ve Güney Afrika'da çalışır.
OVHcloud — ücretsiz plan VPN sunucusunu (Kanada) barındırır.
Google (AdMob) — ücretsiz plandaki reklamlar (bkz. 4).
Ödeme sağlayıcıları — ücretli planlar satışa çıkınca ödemeler Stripe (web/masaüstü) ile Apple veya Google (mobil) üzerinden alınacak. Kart numaranızı biz almayacağız. Bu devreye girince politikayı güncelleyeceğiz.
Makamlar — yalnızca yasanın gerektirdiği durumlarda.

Verileriniz bu nedenle Birleşik Krallık dışında işlenebilir. Gerekli olduğunda uluslararası aktarımlar için uygun güvencelere dayanırız.

8. Haklarınız ve hesabınızı silme

Birleşik Krallık ve AB veri koruma hukuku uyarınca verilerinize erişim, düzeltme, silme veya taşıma talep edebilir, işlemeye itiraz edebilir veya kısıtlanmasını isteyebilir, onayınızı geri çekebilirsiniz. Hesabınızı uygulamadan silebilirsiniz (Profil → Hesabı sil): hesabınız ve plan kaydınız kalıcı olarak silinir, oturumlarınız sonlanır. Hesabı silmek, uygulama mağazası veya ödeme sağlayıcısı üzerinden alınmış bir aboneliği iptal etmez; onu oradan iptal etmelisiniz. Her talep için info@ulasnet.com adresine yazın. Yanıtımızdan memnun değilseniz Birleşik Krallık Bilgi Komiserliği'ne (ico.org.uk) veya yerel veri koruma otoritenize şikâyet edebilirsiniz.

9. Güvenlik

Bağlantılar, tespit ve müdahaleye dayanıklı olacak şekilde tasarlanmış VLESS + REALITY protokolünü kullanır. Uygulama giriş jetonları işletim sisteminin güvenli deposunda (Android Keystore, Apple Keychain) tutulur. Her sunucu, arka uçta yalnızca kendi oturumlarına erişebilir. Hiçbir çevrimiçi hizmet kusursuz güvenli değildir.

10. Çocuklar

Ulasnet VPN çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Kullanmak için en az 16 yaşında olmalısınız.

11. Değişiklikler

Yaptığımız şey değiştiğinde (ör. ödeme veya kayıt açıldığında) bu sayfayı güncelleyip yukarıdaki tarihi değiştireceğiz. Önemli değişiklikleri uygulamada da duyuracağız.