Veri sorumlusu
FuzeVPN, 1 rue Anatole France, 59300 Valenciennes, France adresinde yerleşik Fransız şahıs işletmecisi Steven Jorisse tarafından işletilir; SIREN: 109 116 855.
Kişisel verilerle ilgili her soru veya talep için contact@fuzevpn.com adresine yazın ya da 07 45 41 73 53 numarasını arayın. Şu anda bir veri koruma görevlisi atanmamıştır.
İşlenen veriler ve kaynağı
Bir hesap oluşturulduğunda ve yönetildiğinde ad, soyad, e-posta adresi, ülke, karma hâle getirilmiş parola, oluşturma ve doğrulama tarihleri ile yasal belgelerin kabul edildiği sürüm ve tarihleri işleriz. Bu verileri doğrudan siz sağlarsınız veya hizmet tarafından oluşturulur.
Cihazları yapılandırmak için cihaz adını, bir açık anahtarı veya sertifikayı, dahili bir VPN adresini, atanan sunucuyu, oluşturma ya da iptal tarihlerini ve gerekli teknik tanımlayıcıları işleriz. Cihazınızda oluşturulan özel anahtarları almayız.
Destek talepleri iletişim bilgilerinizi, mesajınızı ve talebi çözmek için gereken bilgileri içerebilir. Zorunlu olarak işaretlenen alanlar hesabı oluşturmak, güvenliğini sağlamak veya aboneliği gerçekleştirmek için gereklidir; bunlar olmadan ilgili hizmet sunulamaz.
Amaçlar ve hukuki dayanaklar
Hesap oluşturma, kimlik doğrulama, e-posta doğrulama, cihaz hazırlama, VPN bağlantısı, abonelik, faturalandırma ve destek, sözleşme öncesi adımlar veya sözleşmenin ifası için gereklidir.
Faturaların saklanması, hak taleplerine yanıt verilmesi ve yetkili makamlarla iş birliği hukuki yükümlülüklere dayanır. Hizmetin korunması, kötüye kullanımın önlenmesi ve hukuki taleplerin ileri sürülmesi veya savunulması, haklarınızla dengelenen meşru menfaatlerimize dayanır.
FuzeVPN verilerinizi kişiselleştirilmiş reklamcılık için kullanmaz ve yalnızca otomatik işlemeyle sizin için hukuki sonuç doğuran herhangi bir karar vermez. Ödeme sağlayıcıları kendi düzenleyici veya dolandırıcılıkla mücadele kontrollerini yapabilir.
VPN trafiği ve etkinlik günlüğü tutulmaması
Seçilen sunucu, bağlantıyı yönlendirmek için kaynak IP adresini ve trafiği geçici olarak işler. FuzeVPN ziyaret edilen web sitelerini, iletişim içeriklerini, DNS geçmişini, VPN oturumlarıyla ilişkilendirilmiş kaynak IP adresini, bağlantı zamanını veya süresini ya da kullanılan VPN sunucularının geçmişini saklamaz.
FuzeVPN hiçbir uygulama bağlantı günlüğü oluşturup saklamaz ve VPN etkinliğinin yeniden oluşturulmasını sağlayabilecek olayları merkezileştirmez. Her VPS, yayıncının her dağıtımda kontrol ettiği aynı yapılandırmadan dağıtılır; bugüne kadar bağımsız bir denetim yapılmamıştır. Bu kontroller, kalıcı sistem günlüklerinin bulunmadığını doğrular.
Bununla birlikte sağlayıcılar VPN trafiğinden bağımsız olarak günlükler oluşturabilir: LWS, kesin bir sözleşmesel saklama süresi doğrulanmamış olsa da herkese açık web sitesi için erişim, hata ve güvenlik günlükleri oluşturur; OVHcloud belirli System veya Access Logs için 12 aya kadar saklama süresi belirtir; IONOS, kamuya açık bir azami süre doğrulanmamış şekilde Cloud Panel işlem geçmişini saklar. İlgili sağlayıcının kontrolündeki bu platform günlükleri, VPN tünelindeki gezinme geçmişini içermez.
Alıcılar ve sağlayıcılar
Erişim, Steven Jorisse ve kendisine verilen görev için buna ihtiyaç duyan sağlayıcılarla sınırlıdır. OVH SAS hesapları, veritabanını, API'yi ve işlemsel e-posta sunucusunu Fransa'da barındırır. LWS herkese açık web sitesini barındırır.
Cloudflare R2, şifrelenmiş yedekleri Avrupa Birliği hukuk alanında saklar. Cloudflare ayrıca kaydı, parola sıfırlamayı ve gerektiğinde müşteri alanına girişi botlara karşı koruyan Turnstile hizmetini sağlar. SumUp kart ve Google Pay ödemelerini işler; Google Pay kullandığınızda ödeme verilerini Google işler. Google hesabıyla kaydolduğunuzda veya giriş yaptığınızda gerekli verileri Google Ireland Limited işler. IONOS SARL, OVH SAS, FuzeVPN'in VPN etkinliği günlüklerini saklamadığı, bağlantıları seçilen konumlarda geçici olarak işleyen VPS altyapısını sağlar.
Bu sağlayıcılar sözleşmesel rollerine uygun şekilde hareket eder. SumUp ve Google, özellikle ödeme, dolandırıcılıkla mücadele ve uyum yükümlülükleri bakımından bağımsız veri sorumluları olarak da hareket edebilir; bu durumda kendi politikaları uygulanır. Kişisel verileri satmayız.
Ödemeler ve faturalar
SumUp, kart bilgilerini doğrudan kendi arayüzünde toplar; Google Pay ile yapılan ödemeler de bu arayüzden geçer. FuzeVPN işlem tanımlayıcılarını, tutarları, durumları ve tarihleri alır ve yetkilendirilmiş yenilemeler için şifrelenmiş bir SumUp ödeme belirtecini saklar; FuzeVPN tam kart numaralarını veya güvenlik kodlarını saklamaz.
Ayrıca teklifi, beyan edilen vergi ülkesini, tutarları, KDV uygulamasını, abonelik tarihlerini, faturaları, alacak dekontlarını, iadeleri ve muhasebe mutabakatı için gereken tanımlayıcıları saklarız.
Saklama süreleri
Hesap, sözleşme ilişkisi boyunca saklanır. Etkin olmayan bir hesap 2 yıl sonra silinir. Oturumlar ve belirteçler süreleri dolduğunda silinir. Cihaz verileri iptale veya hesabın silinmesine kadar saklanır; güvenlik için gereken iptal tanımlayıcıları ilgili sertifikanın süresi dolana kadar tutulabilir.
Sözleşme verileri ilişkinin sona ermesinden sonra 5 yıl, faturalar ise 10 yıl boyunca arşivlenir. Destek talepleri kapatıldıktan sonra 3 yıl saklanır. GDPR talepleri, işlenmeleri ve uyuma ilişkin kanıt sunulması için gerektiği sürece tutulur.
Yerel yedekler 14 gün sonra silinir. Şifrelenmiş R2 yedeklerinin süresi en geç 12 ay sonra dolar. Bunlar izole edilir, yalnızca felaket kurtarma için kullanılır ve geri yüklemenin ardından arada gerçekleştirilen silme işlemleri yeniden uygulanmalıdır.
Hesap silme ve haklarınız
Müşteri alanı üzerinden veya contact@fuzevpn.com adresine başvurarak kalıcı silme talep edebilirsiniz. Operasyonel hesap ve cihaz verileri daha sonra silinir veya erişilemez hâle getirilir; kanunen zorunlu olan ya da bir talebi savunmak için kesinlikle gerekli faturalar ve unsurlar, ilgili son tarihe kadar ayrı olarak arşivlenir.
GDPR koşullarına tabi olarak erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına ve daha önceki işlemeyi etkilemeden verdiğiniz izni geri çekme hakkına sahipsiniz. Makul şüphelerimiz varsa kimliğinizi doğrulamak için yalnızca gerekli bilgileri isteyebiliriz.
Normalde bir ay içinde yanıt veririz; açıklama sunulması koşuluyla karmaşık bir talep için bu süre iki ay uzatılabilir. cnil.fr üzerinden Fransız CNIL'e veya yetkili denetim makamınıza şikâyette bulunabilirsiniz.
Konum ve aktarımlar
Temel hesap verileri Fransa'da, R2 yedekleri ise Avrupa Birliği hukuk alanında barındırılır. Yukarıda belirtilen ödeme, giriş ve bot koruması sağlayıcıları ile bunların kendi sağlayıcıları, kendi politikaları ve GDPR güvenceleri kapsamında bazı verileri başka ülkelerde işleyebilir.
Avrupa Ekonomik Alanı dışındaki bir VPN konumunu seçtiğinizde, bağlantı talebinizi yerine getirmek için trafik o ülkede geçici olarak işlenir. İlgili sağlayıcılarla yapılan sözleşmeler, gerektiğinde standart sözleşme maddeleri de dâhil olmak üzere geçerli güvenceleri içermelidir.
Güvenlik önlemleri
Önlemler arasında aktarım sırasında şifreleme, parola karmalama, JavaScript tarafından erişilemeyen bir oturum çerezi, erişim kısıtlamaları, hizmetlerin ayrıştırılması, şifrelenmiş yedekler, cihaz iptali ve toplu izleme bulunur.
Hiçbir sistem mutlak güvenlik sağlayamaz. Bir ihlal risk oluşturuyorsa, yetkililer için geçerli bildirim prosedürünü izler ve risk yüksek olduğunda etkilenen kişileri bilgilendiririz.
Reşit olmayan kullanıcılar
Hesap oluşturma ve abonelik, en az 18 yaşında olan ve sözleşme yapma ehliyetine sahip kişilerle sınırlıdır.
Bu kural ihlal edilerek bir hesap oluşturulduğunu öğrenirsek hesabı kapatabilir ve saklanması gerekmeyen verileri silebiliriz.
Güncellemeler ve iletişim
Analytics, Google Play, yeni bir sağlayıcı, yeni bir amaç veya yeni bir konum eklenmesi de dâhil olmak üzere her önemli değişiklikten önce bu politikayı güncelleriz. Mevcut hesap sahipleri, bir değişiklik önemli olduğunda uygun şekilde bilgilendirilir.
Haklarınızı kullanmak veya soru sormak için: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, telefon 07 45 41 73 53.