Gizlilik Politikası

HopFox VPN'in neleri ve neden topladığı, verilerin nereye gittiği, ne kadar süre sakladığımız ve verilerinizi nasıl sildirebileceğiniz.

Son güncelleme: 27 Ekim 2026.

1. Bu politikanın kapsamı

Bu politika; Android, Windows, macOS ve Linux için HopFox VPN uygulamalarını, hopfoxvpn.com web sitesini, destek sayfasını ve trafiğinizi taşıyan VPN sunucularını (birlikte “hizmet”) kapsar. “Biz” HopFox VPN'in işletmecisini, “siz” ise hizmeti kullanan herkesi ifade eder.

Politika, hangi kişisel verileri hangi hukuki dayanakla işlediğimizi açıklar. Buradaki herhangi bir konu açık değilse, hizmeti kullanmadan önce destek sayfası üzerinden sorun.

2. Hesabınız

Uygulamayı ilk açtığınızda uygulama sizin için bir hesap numarası oluşturur, örneğin 1234 5678 9012 3456. E-posta adresi, ad, telefon numarası veya parola istemiyoruz. Numaranın kendisi hesabın anahtarıdır: ona sahip olan herkes giriş yapabilir, bu yüzden numarayı gizli tutun.

Bir hesap numarasının arkasında kimin olduğunu bilemeyiz. Numarayı kaybederseniz erişimi de geri getiremeyiz, çünkü numarayı karşılaştırabileceğimiz başka hiçbir bilgi yoktur.

3. Topladığımız veriler

Hizmet yalnızca çalışmak, kötüye kullanımı durdurmak ve sorunları gidermek için ihtiyaç duyduğu verileri saklar.

Hesap

• Hesap numarası ve oluşturulduğu tarih.
• Hesabın oluşturulduğu ağ adresi ve bu adresten çıkardığımız ülke. Ülkeyi belirlemek için adres kendi adres veritabanımızda, orada sonuç yoksa ip-api.com'da sorgulanır.
• Plan (ücretsiz, deneme veya Premium), bitiş tarihi ve cihaz sınırı.

Cihazlar

• Sistem türü, sistemin bildirdiği şekliyle cihaz modeli, sistem sürümü, uygulama sürümü, dil ve saat dilimi.
• Cihazın ne zaman eklendiği ve bizimle en son ne zaman iletişim kurduğu.
• Cihazın kaydolduğu ağ adresi ve VPN tünelinin dışında sunucularımızla doğrudan iletişim kurmak için kullandığı son adres.
• Cihazın VPN üzerinden gönderdiği ve aldığı toplam veri miktarı, bayt cinsinden kümülatif bir sayaç olarak.
• Cihazın bağlanmasını sağlayan anahtarlar.

Ücretsiz Premium denemesi

Ücretsiz Premium günleri, uygulama yeniden yüklense bile cihaz başına bir kez verilir. Bunun için uygulama hesap oluştururken cihazın sistem kimliğinin tek yönlü bir parmak izini (SHA-256 özeti) gönderir: bilgisayarda makine kimliği, Android'de sistemin bu uygulamaya verdiği kimlik. Kimliğin kendisi cihazdan asla çıkmaz, parmak izinden geri elde edilemez ve yalnızca tarihle, hiçbir hesaba bağlanmadan ayrı saklanır.

Bağlantı olayları

Bir cihaz bağlandığında, bağlantıyı kestiğinde veya bağlanamadığında uygulama bize saati, konumu, protokolü ve başarısızlık durumunda kısa bir nedeni bildirir. Bu olayları yükü ölçmek, hangi konumların çalıştığını görmek ve destek taleplerini yanıtlamak için kullanırız.

Çevrimiçi durum

Bağlı olduğunuz sürece her sunucu, kendisinde hangi hesapların çevrimiçi olduğunu bildirir. Bu durum yaklaşık iki dakika bellekte tutulur ve hiçbir yere yazılmaz.

Hata raporları

Bir bağlantı başarısız olduğunda, tünel açık olduğu hâlde trafik geçmediğinde, tünel üzerinden yapılan bir kontrol başarısız olduğunda veya uygulama çöktüğünde, uygulama bize teknik bir rapor gönderir. Rapor; cihaz modelini, sistem ve uygulama sürümünü, ağ türünü (Wi-Fi, mobil veya kablolu) ve mobil ağlarda telefonun bildirdiği operatör adını ve ülkeyi, sunucularımızın gördüğü ağ adresinizi, kullanılan konum ve protokolü, trafik sayaçlarını, zamanlamaları ve hata metnini içerir. Raporlar hiçbir zaman açtığınız web sitelerini veya trafiğinizin içeriğini içermez.

Ödemeler

Premium, Stripe tarafından işletilen bir ödeme sayfasında kartla ödenir. Kart bilgilerinizi Stripe toplar ve işler; tam kart numarasını hiçbir zaman görmeyiz. Stripe'tan, ödeme sayfasına girdiğiniz e-posta adresini, Stripe'ın müşteri ve abonelik kimliklerini ve her ödemenin tutarını, para birimini, tarihlerini ve durumunu alırız. Ayrıca ödemenin başlatıldığı ağ adresini de kaydederiz.

Destek talepleri

Destek sayfasında bir talep açtığınızda, yazdıklarınızı, verdiyseniz hesap numaranızı, uygulama sürümünüzü ve talebin geldiği ağ adresini saklarız.

Web sitesi

Web sitesi reklam veya analiz izleyicileri kullanmaz ve izleme çerezleri yerleştirmez. Dil tercihinizi ve benzer ayarları tarayıcınızda saklayabilir. Web sitesine yapılan istekler Cloudflare üzerinden geçer; Cloudflare, sayfayı iletmenin bir parçası olarak ağ adresinizi görür.

4. Toplamadığımız veriler

• VPN üzerinden kullandığınız web siteleri ve uygulamalar, DNS sorgularınız, bağlandığınız adresler ve trafiğinizin içeriği.
• Adınız, e-posta adresiniz (ödeme yaparken Stripe'a verdiğiniz adres hariç), telefon numaranız, kişileriniz, fotoğraflarınız, dosyalarınız veya kesin konumunuz.
• Reklam kimlikleri. Kişisel verileri satmıyor veya kiralamıyoruz ve reklam amacıyla kullanmıyoruz.

VPN sunucularımız etkinliğinize ilişkin kullanıcı bazlı günlük tutmaz. Bir ağ sorununu incelerken, sınırlı bir süre için ve belirli sunucularda, bu sunuculardan geçen trafiğin paket başlıklarını kaydedebiliriz: adresler, portlar, boyutlar ve zamanlamalar; içerik asla kaydedilmez. Bu kayıtlar yalnızca sorunu teşhis etmek için kullanılır ve 7 gün içinde silinir.

5. Verileri neden kullanıyoruz

• İstediğiniz hizmeti sunmak için: hesabı oluşturmak, cihazlarınızı bağlamak, planınızı ve cihaz sınırını uygulamak. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası.
• Ödemeleri almak, makbuz düzenlemek ve muhasebe kayıtlarını tutmak için. Hukuki dayanak: sözleşmenin ifası ve yasal yükümlülüklerimiz.
• Hizmeti çalışır ve güvenli tutmak için: arızaları bulmak, yükü sunucular arasında dengelemek, dolandırıcılığı, spamı, saldırıları ve diğer kötüye kullanımları durdurmak ve Hizmet Koşulları'nı uygulamak. Hukuki dayanak: güvenilir ve güvenli bir hizmete yönelik meşru menfaatimiz.
• Destek taleplerinizi yanıtlamak için. Hukuki dayanak: sözleşmenin ifası ve meşru menfaatimiz.
• Aşağıda açıklanan, resmi makamlardan gelen geçerli talepler dahil, yasal yükümlülükleri yerine getirmek için.

Hakkınızda, yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuçlar doğuran kararlar almayız.

6. Verileri ne kadar süre saklıyoruz

• Hesap ve cihaz verileri: hesap var olduğu sürece. Hesabı silmek, 12. bölümde açıklandığı gibi bu verileri siler.
• Bağlantı olayları: 90 gün.
• Hata raporları: 30 gün.
• Çevrimiçi durum: yaklaşık iki dakika, yalnızca bellekte.
• Deneme parmak izleri (bölüm 3): denemeyi sunduğumuz sürece, aynı cihaza iki kez verilmemesi için. Hiçbir hesaba bağlı değildir.
• Destek talepleri: talepteki son mesajdan sonra 24 ay.
• Ödeme kayıtları: vergi ve muhasebe mevzuatı gerektirdiği için ödemeden sonra 6 yıl. Bu, hesap silindikten sonra da geçerlidir.
• Sunuculardaki geçici paket başlığı kayıtları (4. bölüm): en fazla 7 gün.

Veriler, süreleri dolduğunda otomatik olarak silinir.

7. Yararlandığımız hizmetler

Verileri diğer şirketlerle yalnızca her birinin işin kendi payına düşen kısmını yapması için gerektiği ölçüde paylaşırız:

• Stripe: kartla ödemeler, abonelikler ve faturalar.
• Cloudflare: web sitesinin ve hizmetin programlama arayüzünün iletilmesi ve korunması; istekleri iletirken ağ adreslerini ve istek ayrıntılarını görür.
• Veri merkezi ve barındırma sağlayıcıları: hizmetin kullandığı sunucuları, Konumlar sayfasında listelenen ülkelerde çalıştırırlar.
• ip-api.com: bir hesap oluşturulduğunda ve kendi veritabanımızda sonuç olmadığında bir ağ adresinin ülkesini sorgular.
• ipify (api.ipify.org): uygulama, genel adresinizi size göstermek ve tünelin çalıştığını kontrol etmek için bu adresi ipify'dan ister; ipify, isteğin geldiği adresi görür.

Bu şirketlerin her biri verileri kendi koşulları ve gizlilik politikası kapsamında işler. Kişisel verileri, 9. bölümde açıklananlar dışında başka hiç kimseye vermeyiz.

8. Verilerin saklandığı yer

Hesap veritabanı Almanya'daki bir sunucuda çalışır. VPN sunucuları Konumlar sayfasında listelenen ülkelerdedir; bunların bir kısmı Avrupa Ekonomik Alanı ve Birleşik Krallık dışındadır. Stripe ve Cloudflare dünya çapında faaliyet gösterir. Veriler Avrupa Ekonomik Alanı veya Birleşik Krallık dışına çıktığında, bu sağlayıcıların sunduğu standart sözleşme maddeleri gibi güvencelere dayanırız.

9. Resmi makamların talepleri

Faaliyet gösterdiğimiz yerlerin yasalarına uyarız. Geçerli bir yasal emir alırsak, bir hesap hakkında elimizde bulunan verileri vermek zorunda kalabiliriz; bu da yalnızca bu politikada açıklanan verilerle sınırlıdır. Sahip olmadığımız şeyi veremeyiz: tarama geçmişiniz veya trafiğinizin içeriği bizde yoktur. Her talebi inceler, geçerli olmayan talepleri reddeder ve emrin gerektirdiğinden fazlasını açıklamayız.

10. Güvenlik

Uygulama ile sunucularımız arasındaki trafik şifrelenir. Sunucularımıza ve hesap veritabanına erişim, hizmeti işleten kişilerle sınırlıdır ve anahtarlarla korunur. Cihaz belirteçleri yalnızca karma (hash) biçiminde saklanır. Hiçbir sistem tamamen güvenli değildir, bu yüzden mutlak güvenliği garanti edemeyiz; ancak verilerinizi etkileyen bir ihlalden haberdar olursak gereğini yaparız ve yasanın gerektirdiği durumlarda sizi bilgilendiririz.

11. Haklarınız

Yaşadığınız yere bağlı olarak verilerinize erişim, verilerinizin bir kopyasını alma, düzeltilmesini veya silinmesini isteme, kullanımını kısıtlama veya kullanımına itiraz etme ve verilerinizi başka bir sağlayıcıya taşıma haklarınız olabilir. Ayrıca bir veri koruma otoritesine, örneğin Birleşik Krallık'ta Information Commissioner's Office'e veya Avrupa Birliği'nde ülkenizin otoritesine şikâyette bulunabilirsiniz.

Hesaplar anonim olduğu için bir talebi ancak bir hesapla ilişkilendirebildiğimizde işleme alabiliriz: talebinizi hesap numaranızla birlikte destek sayfasından gönderin. Bir ay içinde yanıt veririz.

12. Verilerinizin silinmesi

Uygulamada Account bölümünü açın ve Delete account and all data (Hesabı ve tüm verileri sil) seçeneğini seçin. Şunlar hemen gerçekleşir:

• hesabın tüm cihazlarında oturum kapatılır ve cihazlar erişimini kaybeder;
• etkin bir abonelik varsa iptal edilir, böylece başka ücret alınmaz;
• hesaba ait bağlantı olayları, hata raporları ve ağ adresleri, cihaz adları ve sistem bilgileri silinir;
• hesap numarası kapatılır ve hiçbir zaman başka birine verilmez.

Ödeme kayıtları yasanın gerektirdiği süre boyunca saklanır (6. bölüm). Kalan ücretli süre iade edilmez; bkz. Para İadesi Politikası.

13. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir. Onlardan bilerek veri toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsanız destek sayfası üzerinden bize bildirin, hesabı sileriz.

14. Bu politikadaki değişiklikler

Hizmet veya yasalar değiştiğinde bu politikayı güncelleyebiliriz. En üstteki tarih en son sürümü gösterir. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, bunu yürürlüğe girmeden önce haberlerde duyururuz.

15. İletişim

Gizlilikle ilgili sorular ve talepler destek sayfası üzerinden iletilir. E-posta adresi gerekmez.