Gizlilik Politikası

1.1. Maximum VPN hizmeti (bundan böyle «Hizmet» olarak anılacaktır) Kullanıcılarının kişisel verilerine ilişkin veri sorumlusu aşağıda belirtilen şirkettir: Sirius LTD (sicil numarası 515230530, bundan böyle «Şirket», «biz», «bizi» olarak anılacaktır), kayıtlı adresi: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. İşbu Politika, yürürlükteki kişisel verilerin korunması mevzuatı uyarınca yapılan zorunlu bir bilgilendirmedir.

1.3. Tüm soru ve talepler şu adrese iletilmelidir: support@maximum-vpn.com.

1.4. Kullanıcı Sözleşmesi (Terms of Service) ayrı olarak şu adreste yayımlanmaktadır: maximum-vpn.com/terms-of-service.

3.1. Şirket, Hizmeti sunmak amacıyla aşağıdaki veri kategorilerini işler:

3.2. Şirket aşağıdakileri TOPLAMAZ: ad, soyadı, doğum tarihi, telefon numarası, ev adresi, resmi kimlik bilgileri (pasaport, vergi kimlik numarası, SSN), biyometrik veriler.

3.3. Altyapı yönetimi. Şirket, İsrail Devleti ve Avrupa Birliği yargı alanında bulunan şirket içi (on-premises) sunucularda çalışan otomatik sistemler (yapay zekâ tabanlı yük dengeleyiciler dahil) kullanmaktadır. Operasyonel veriler harici yapay zekâ sağlayıcılarına aktarılmaz. Sistemler yalnızca teknik parametreler üzerinde çalışır ve trafik içeriğini, DNS sorgularını veya Kullanıcıların kişisel verilerini ticari amaçlarla analiz etmez.

3.4. Hukuki veya benzer nitelikte önemli sonuçlar doğuran kararlar. Hesabın engellenmesi, askıya alınması veya başka bir şekilde kısıtlanması hallerinde (kötüye kullanım (abuse), dolandırıcılık veya ToS ihlaline ilişkin makul şüphe durumları dahil) aşağıdaki şekilde işleyen karma bir prosedür uygulanır:

• otomatik kötüye kullanımı önleme (anti-abuse) sistemi, Hizmeti ve diğer Kullanıcıları korumak amacıyla hesabı işaretleyebilir ve erişime geçici teknik kısıtlama getirebilir;
• nihai karar , erişimin kısıtlanması veya yeniden sağlanmasına ilişkin olarak, mevcut teknik veriler ve bağlam incelenerek yetkili bir çalışan tarafından verilir.

3.5. Şirket, Kullanıcılar hakkında tamamen otomatik kararlar almaz. Hakkında erişimin kısıtlanmasına ilişkin karar verilen Kullanıcı aşağıdaki haklara sahiptir:

• kararın gerekçesine ilişkin açıklama talep etmek;
• karara itiraz etmek ve kendi açıklamalarını sunmak;
• kararın, ilk değerlendirmede yer almamış başka bir yetkili çalışan tarafından yeniden incelenmesini talep etmek.

4.1. Şirket, kişisel verileri yalnızca §3'te belirtilen işleme amaçları için gerekli olduğu süre boyunca saklar. Somut saklama süresi aşağıdaki kriterlerin bütünü dikkate alınarak belirlenir:

• Kullanıcının Hizmeti aktif olarak kullandığı süre;
• kullanımın sona ermesinden sonra ödemelerin tamamlanması ve açık başvuruların kapatılması için makul ölçüde gerekli süre;
• altyapının operasyonel güvenliğine ilişkin gereklilikler (yedek kopyaların rotasyonu dahil);
• uygulanabilir zamanaşımı süreleri ile uyuşmazlıklarda Şirketin ve Kullanıcının haklarının korunması gerekliliği.

4.2. Hesabın silinmesi. Kullanıcının kişisel hesap paneli üzerinden veya şu adrese ilettiği talep üzerine: support@maximum-vpn.com, Şirket hesabı ve ilgili kişisel verileri gereksiz gecikme olmaksızınsiler; ancak yürürlükteki hukukun emredici hükümleri uyarınca saklanması zorunlu olan veriler bu kapsamın dışındadır.

5.1. Şirket, Hizmeti sunmak için şu kategorilerde veri işleyenlerden yararlanır: ödeme hizmeti sağlayıcıları, barındırma (hosting) altyapısı, işlemsel e-posta gönderim hizmetleri, destek taleplerinin işlenmesi. Veri işleyenlere aktarım, veri işleme sözleşmelerine dayanılarak gerçekleştirilir. Yargı alanını ve aktarılan veri kategorisini belirten güncel veri işleyenler listesi, talep üzerine şu kanal aracılığıyla sağlanır: support@maximum-vpn.com.

5.2. Şirket satmaz, kiraya vermez ve aktarmaz : Kullanıcıların kişisel verileri hiçbir koşulda üçüncü kişilerin pazarlama amaçlarına konu edilmez. Kullanıcı verilerinden gelir elde edilmesi söz konusu değildir.

5.3. Bağımsız veri sorumlusu olarak Telegram: Hizmete Telegram botu üzerinden kayıt olunması ve Hizmetin bu yolla kullanılması halinde Telegram FZ-LLC (Dubai, BAE), kendi platformu bakımından bağımsız veri sorumlusu sıfatıyla hareket eder ve Kullanıcının verilerini kendi gizlilik politikasına uygun olarak işler (telegram.org/privacy). Şirket, Telegram tarafında gerçekleştirilen veri işleme faaliyetlerinden sorumlu değildir. Veri aktarımını en aza indirmek isteyen Kullanıcı, şu web arayüzü üzerinden kayıt olabilir: mxm-secure.ru.

5.4. Verilerin kamu makamlarına açıklanması yalnızca geçerli bir mahkeme kararı veya hukuken bağlayıcı başka bir talimat temelinde yapılır; söz konusu karar veya talimatın İsrail Devleti'nin ya da uluslararası antlaşmalarda öngörülen usule uygun olarak başka bir yargı alanının yetkili makamınca verilmiş olması gerekir. No-Logs Policy (§2) uyarınca Şirket, teknik olarak trafik, DNS sorguları veya oturum-IP korelasyonu kayıtlarına sahip değildir ve bu tür verileri sağlayamaz.

6.1. Control plane — kişisel verilerin işlenmesi. Hesap veritabanı, faturalandırma, destek talebi kayıtları, çökme (crash) raporları ve yedek kopyalar yalnızca şu yargı alanındaki sunucularda barındırılır: İsrail Devleti ve Avrupa Birliği. Şirket, kişisel verilerin saklanması için başka herhangi bir coğrafi bölge kullanmamaktadır.

6.2. İsrail Devleti bakımından, Avrupa Komisyonu'nun Ocak 2024'te teyit edilen, veri koruma düzeyinin yeterliliğine ilişkin kararı geçerlidir. Kişisel verilerin Avrupa Ekonomik Alanı'ndan (AEA) İsrail'e aktarılması ek güvenceler gerektirmez.

6.3. Data plane — VPN exit düğümleri. Hizmetin işleyişini sağlamak amacıyla Şirket, dünyanın çeşitli ülkelerinde VPN düğümlerinden (exit düğümleri) oluşan bir ağ işletmektedir. Söz konusu düğümler yalnızca şifrelenmiş trafiğin transit yönlendirilmesi işlevini yerine getirir ve No-Logs Policy (§2) uyarınca Kullanıcının kişisel verilerini saklamaz — ne IP adresleri, ne DNS sorguları, ne trafik içeriği ne de etkinlik kayıtları tutulur. Dolayısıyla exit düğümleri kişisel verilerin işlendiği yer niteliğinde değildir ve coğrafi konumları uluslararası veri aktarımına ilişkin herhangi bir yükümlülük doğurmaz.

6.4. Teknik ve idari koruma tedbirleri. Şirket, Kullanıcı trafiğinin iletimi sırasında (VPN tünelinin uçtan uca şifrelenmesi) ve kişisel verilerin saklanması sırasında (veritabanlarının ve yedek kopyaların şifrelenmesi) kriptografik koruma araçları ile idari tedbirler (en az ayrıcalık ilkesine dayalı erişim kontrolü, idari işlemlerin kayıt altına alınması, düzenli güvenlik güncellemeleri, teşhis verilerinin takma adlandırılması) uygulamaktadır. Kullanılan belirli kriptografik algoritmalar, protokol sürümleri ve uygulama ayrıntıları Şirketin ticari sırrı niteliğindedir ve güvenlik gerekçesiyle kamuya açıklanmaz; bu bilgiler, gerekçeli talep üzerine yetkili denetim makamına sunulur.

7.1. Kullanıcı, işlenen kişisel verilerine erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması, taşınabilirliği, işlenmesine itiraz edilmesi ve daha önce verilmiş rızanın geri alınması haklarına sahiptir. Talepler şu adrese iletilir: support@maximum-vpn.com ve makul bir süre içinde sonuçlandırılır.

7.2. Kullanıcı ayrıca ikamet ettiği yerdeki ulusal kişisel verileri koruma denetim makamına başvurma hakkına sahiptir.

8.1. Kullanıcıların hak ve özgürlükleri bakımından risk doğurabilecek bir kişisel veri güvenliği ihlali halinde Şirket, yetkili denetim makamını ihlalin tespit edildiği andan itibaren 72 saat içinde bilgilendirecektir.

8.2. İhlalin, Kullanıcıların hak ve özgürlükleri bakımından yüksek risk doğurma ihtimali bulunması halinde Şirket, ayrıca etkilenen Kullanıcıları gereksiz gecikme olmaksızın e-posta ve uygulama içi bildirim yoluyla bilgilendirecektir.

9.1. Şirket, işbu Politikada değişiklik yapma hakkını saklı tutar. Güncellenmiş sürüm, son güncelleme tarihi belirtilerek şu adreste yayımlanır: maximum-vpn.com/privacy-policy adresinde, son güncelleme tarihi belirtilerek yayımlanır.

9.2. Esaslı değişiklikler (işlenen veri kategorilerini, saklama sürelerini, üçüncü kişilere aktarımı veya Kullanıcı haklarının kapsamını etkileyen değişiklikler) hakkında Şirket, Kullanıcıları en az 14 takvim günü önceden e-posta veya uygulama içi bildirim yoluyla bilgilendirecektir. Bu tür değişiklikler, ilgili Kullanıcı bakımından ancak açık onayı uygulama içi modal pencere aracılığıyla verilmesinden sonra yürürlüğe girer. Güncellenmiş metni kabul etmeyen Kullanıcı, Hizmeti kullanmayı bırakma ve hesabının silinmesini şu yol üzerinden talep etme hakkına sahiptir: support@maximum-vpn.com; onay alınana kadar Hizmetin işlevselliği, güncellenmiş işleme dayanağı gerektiren kısımlarda kısıtlanabilir.

9.3. Esaslı olmayan değişiklikler (yazım hataları, yapısal düzenlemeler, iletişim bilgilerinin güncellenmesi) yayımlandıkları andan itibaren yürürlüğe girer ve ayrıca onay gerektirmez.

10.1. Site maximum-vpn.com sitenin işleyişini sağlamak ve anonim ziyaretçi analitiği amacıyla çerezler kullanır. Zorunlu olmayan çerezler yalnızca Kullanıcının çerez bildirimi aracılığıyla onay vermesinden sonra yerleştirilir; onay, tarayıcı ayarları üzerinden her zaman geri alınabilir.