Şeffaflık ve Kolluk Kuvvetleri Politikası

Son güncelleme: 17 Ekim 2025
Operatör: GLITCH LABS LLC
Geçerli hukuk ve yer: GLITCH LABS LLC’nin kayıtlı olduğu yargı bölgesi
Yasal iletişim: [email protected]
Posta/yasal tebligat adresi: talep üzerine açıklanır

Bu sayfa, Glitch VPN’de hangi verilerin bulunduğunu, ne kadar süre yaşadığını, neyi ifşa edip edemeyeceğimizi ve yetkili makamların bizimle nasıl iletişime geçebileceğini açıklar. Gizlilik Politikamızı ve Kullanım Şartlarımızı tamamlar.

1) Etkinlik kaydı yok — bu ne anlama geliyor

VPN hizmetini etkinlik kaydı tutmadan işletiyoruz. Ağ etkinliğini bir hesaba veya cihaza bağlamamıza izin verecek günlükleri saklamıyoruz. Özellikle şunları saklamıyoruz:

trafik içeriği (yükler) veya varış noktaları (uzak IP’ler/portlar);
Hizmet aracılığıyla çözümlenen DNS sorguları;
orijinal/son kullanıcı IP adresleri;
bağlantı başlangıç/bitiş zaman damgaları veya oturum süresi geçmişi;
oturumun ötesinde saklanan hesap başına bant genişliği geçmişleri veya kullanım kayıtları;
bir hesabı belirli oturumlara bağlayan kalıcı tanımlayıcılar.

Operasyonel korumalar, yalnızca bir oturum etkinken var olan geçici, bellek içi sayaçlara/durumlara dayanır; bir VPN oturumu sona erdiğinde bu durum atılır.

Sonuç: Hangi hesabın belirli bir hedefe eriştiğini veya VPN aracılığıyla belirli bir ağ eylemini gerçekleştirdiğini genellikle belirleyemeyiz.

2) Veri envanteri (ne var)

Veri minimizasyonu için tasarlıyoruz. Abonelikleri, cihaz yönetimini ve desteği yürütmek için yalnızca gerekli minimum verileri saklıyoruz.

Hesap tanımlayıcı: user_code (rastgele 16 karakterli kod).
Saklama: son başarılı yetkilendirmeden itibaren 1 yıla kadar, ancak ücretli süre etkinken silinmez; sonrasında silinir.
Cihazlar: device_id, os, device_type (mobil/masaüstü/tarayıcı).
Saklama ve silme: bağlıyken saklanır; cihazdan çıkış yapıldığında veya birincil cihaz tarafından kaldırıldığında silinir.
Oturum geçici verileri: server_client_id (yalnızca bağlıyken mevcuttur).
Silme: geçicidir; oturum bağlantısı kesildiğinde yok edilir.
Mesajlaşma platformu tanımlayıcısı: Abonelikleri ve desteği yönetmek (hassas bot mesajlarının silinmesi dahil) için kullanılan Telegram kullanıcı kimliği (olduğu gibi saklanır).
Silme: kullanıcı Telegram botundan çıkış yapar yapmaz veya abonelik/destek için artık gerekli olmadığında silinir.

İsim, e-posta, şifre veya ödeme kartı ayrıntılarını toplamıyoruz.
Ödemeler, zamanla değişebilen üçüncü taraf ödeme sağlayıcıları/platformları tarafından gerçekleştirilir; sağlayıcı tarafındaki veriler kendi şartları ve politikaları kapsamında işlenir.

3) Neyi ifşa edebiliriz ve neyi edemeyiz

Şunları sağlayamayız:

trafik içerikleri veya varış noktaları, DNS sorguları, orijinal IP’ler;
bağlantı zaman damgaları, oturum süreleri, bant genişliği geçmişleri;
belirli hesapları/cihazları belirli etkinliklere bağlayan oturum başına günlükler.

Şunları onaylayabiliriz (duruma göre, hala mevcutsa):

bir user_code‘un saklama penceresi içinde var olup olmadığı/etkin olup olmadığı;
bir hesaba şu anda bağlı olan cihaz girişleri (veya zaten çıkış yapılmışsa hiçbiri olmadığını onaylama);
bir mesajlaşma platformu tanımlayıcısının bağlantılı olup olmadığı (ve varsa/ne zaman bağlantısının kesildiği);
ödeme aracı ayrıntıları olmaksızın üst düzey abonelik durumu (aktif/süresi dolmuş).

4) Yetkili makamlar bizimle nasıl iletişime geçmeli

Kapsam: Yalnızca yürürlükteki yasa ve yargı yetkisi kapsamında GLITCH LABS LLC’ye hitaben usulüne uygun olarak tebliğ edilmiş, geçerli yasal taleplere yanıt veriyoruz.
Tebligat: İletişimi başlatmak için [email protected] adresine e-posta gönderin. Kayıtlı temsilcimize veya posta/yasal adresimize uygun tebligat için talimatlar sağlayacağız (yasa tarafından izin verilmedikçe ve tarafımızca onaylanmadıkça e-posta tek başına geçerli tebligat oluşturmayabilir).
Format: Yasal otoriteyi, vaka numarasını, düzenleyen kurumu ve kesin kapsamı ekleyin. Hesap düzeyinde bilgi arıyorsanız, user_code‘u ve (varsa) ilgili olduğuna inandığınız Telegram kullanıcı kimliğini ekleyin.
Kullanıcılara bildirim: Yasal olarak izin verildiğinde ve operasyonel olarak mümkün olduğunda, ifşadan önce veya sonra kullanıcıyı bilgilendirmeye çalışacağız (zamanlama yasal kısıtlamalara tabidir). Tanımlayıcı şu anda bağlıysa bildirim Telegram üzerinden gerçekleşebilir; aksi takdirde bildirim mümkün olmayabilir.

Gayri resmi veya yargı yetkisi dışı talepleri kabul etmiyoruz. Karşılıklı Adli Yardımlaşma Anlaşması (MLAT) veya benzeri mekanizmalar gerekebilir.

5) Altyapı, konumlar ve alt işleyiciler

Sunucu ayak izi: dünya çapında çeşitli ve değişebilir.
Sağlayıcılar: altyapı ve platform sağlayıcıları (ör. barındırma, CDN/SSL, mesajlaşma platformları) kullanıyoruz. Güncel bir liste talep üzerine sağlanabilir.
Uluslararası transferler: kişisel verilerin AEA/Birleşik Krallık’tan üçüncü bir ülkeye aktarıldığı durumlarda, uygulanabilir olduğunda Standart Sözleşme Maddelerine (SCC’ler) veya eşdeğer güvencelere dayanırız.

Bir sunucuya el konulursa, VPN düğümlerinde hiçbir etkinlik kaydı yoktur; canlı oturumlar sırasında yalnızca geçici bellek içi durum var olmuş olabilir.

6) Toplu talep istatistikleri

Üst düzey, toplu sayıları yayınlıyor ve periyodik olarak güncelliyoruz.

Raporlama dönemi: 2025 YTD (17 Ekim 2025’e kadar)

Alınan yasal olarak geçerli talepler: 0
Üretilen ifşalar: 0
İtiraz edilen/reddedilen talepler: 0
Kullanıcı bildirim denemeleri (izin verildiğinde): 0

Bu rakamları periyodik olarak (ör. üç ayda bir) güncelleyeceğiz. Sayılar, geçersiz veya gayri resmi temasları hariç tutar.