Gizlilik Politikası ve KVKK Aydınlatma Metni
Gizlilik iletişimi: crezapstudio@gmail.com
Hizmet ve işlenen veriler
Zap VPN, seçilen sunucu ile cihaz arasında WireGuard tabanlı bir VPN tüneli kurar. Ad, e-posta veya telefonla hesap açmak zorunlu değildir. Hizmet yetkilendirmesi için anonim Firebase kullanıcı kimliği oluşturulabilir.
| Kategori | Amaç |
|---|---|
| Anonim kimlik, App Check doğrulaması | Oturum, kötüye kullanım önleme ve hizmet güvenliği |
| WireGuard açık anahtarı, atanmış tünel IP’si, seçilen sunucu, peer durumu | Cihazı yetkilendirmek ve VPN tünelini kurmak |
| Bağlantı/el sıkışma/hata bilgileri, bağlantı başlangıcı ve kısa süreli son etkinlik zamanı | Hizmetin çalışması, aktif oturum sayısı ve hata giderme |
| Genel istemci IP’si ve yalnızca güvenilir Google kenar başlığı mevcutsa IP’den sağlanan yaklaşık şehir/ülke bilgisi | Güvenlik, kötüye kullanım önleme ve geçerli hukuki taleplerin değerlendirilmesi; GPS veya koordinat türetilmez |
| Hız testi sonuçları | Kullanıcının talep ettiği bağlantı ölçümünü cihazda göstermek; geçmiş cihazın güvenli yerel depolamasında tutulur |
| Satın alma makbuzu ve abonelik durumu (etkinse) | Premium erişimi sunucu tarafında doğrulamak |
WireGuard özel anahtarı yalnızca cihazda üretilir ve tutulur; Zap VPN sunucularına, Firestore’a veya Cloud Functions’a gönderilmez. Ödeme kartı bilgileri Zap VPN tarafından alınmaz.
VPN trafiği, saklama ve güvenlik
Zap VPN ziyaret edilen sitelerin listesini, DNS sorgu içeriğini veya aktarılan içerikleri uygulama veritabanında kaydetmek üzere tasarlanmamıştır. Genel istemci IP’si yalnızca yapılandırma talebinde yakalanır; sürekli IP takibi yapılmaz. Yaklaşık şehir/ülke bilgisi yalnızca Google’ın güvenilir kenar başlığında mevcutsa kaydedilir; GPS veya koordinat türetilmez.
Genel IP ile yaklaşık şehir/ülke bilgisi en fazla 30 gün tutulur. Yönetim panelinin varsayılan görünümünde yalnız maskeli IP ve yaklaşık şehir/ülke gösterilir; tam IP yalnızca geçerli hukuki talep veya ciddi güvenlik olayı gerekçesi ile referans giren yetkili yöneticiye, 15 dakikalık denetim kayıtlı inceleme akışında verilir. İnceleme denetim kaydı IP’nin kendisini içermez. Peer/anonim kimlik kayıtları son etkinlikten itibaren en fazla 30 gün sonra silinir; bu, sunucu kapasitesini de serbest bırakır. Hız testi geçmişi Zap VPN sunucularına gönderilmez; cihazdaki uygulama verileri silinerek kaldırılabilir.
Hizmet sağlayıcılar ve aktarım
Firebase ve Google Cloud; anonim kimlik, App Check, Firestore, Functions, hız testi ve VPN kontrol düzlemi için kullanılabilir. Sunucular Frankfurt, Amsterdam, Paris, Varşova ve São Paulo’dadır. Google Play, Android ödemeleri; Google Mobile Ads/AdMob ise reklam etkinleştirildiğinde reklam hizmetleri için kullanılabilir. Bu sağlayıcıların altyapısı Türkiye dışında bulunabilir; gerekli hallerde uygulanabilir hukuka uygun aktarım güvenceleri değerlendirilir.
Reklamlar, çerezler ve yerel depolama
Mevcut yayın yapılandırmasında gerçek reklam isteği kapalıdır; geliştirme derlemelerinde yalnızca Google test reklamı gösterilebilir. Gerçek reklamlar etkinleştirilirse uygulama, reklam isteğinden önce UMP rıza akışını çalıştırır ve gerekli olduğunda Ayarlar’da reklam gizlilik tercihlerini değiştirme seçeneği sunar.
Bu tanıtım sitesi isteğe bağlı analiz, pazarlama veya reklam çerezi kullanmaz. Siteyi çalıştırmak için teknik önbellek ve hizmet çalışanı kullanılabilir. Yönetim paneli, yalnızca yetkili yönetici oturumu için gerekli tarayıcı depolamasını kullanır. Ayrıntılar için Çerez ve Yerel Depolama Bildirimi sayfasını inceleyin.
Haklar, kullanım koşulları ve değişiklikler
KVKK kapsamındaki bilgi, düzeltme, silme ve itiraz taleplerinizi e-posta ile iletebilirsiniz. Politikadaki önemli değişiklikler bu sayfadaki tarih güncellenerek duyurulur.
Hizmet, yasa dışı faaliyet için kullanılamaz; geçerli hukuki talepler uygulanabilir mevzuata uygun değerlendirilir. Ayrıntılar için Kullanım Koşulları, Kabul Edilebilir Kullanım Politikası ve Kötüye Kullanım Bildirimi sayfalarına bakın.
Veri silme talebi
Zap VPN hesap adı, e-posta adresi veya telefon numarasıyla kayıt oluşturmaz. Cihaza bağlı anonim kimliğiniz ve buna bağlı VPN peer/yetkilendirme kaydınızın silinmesini istemek için crezapstudio@gmail.com adresine konu satırına “Zap VPN veri silme talebi” yazarak başvurun.
Talebinizde uygulamadaki anonim kimliği veya ilgili cihazı doğrulamaya yetecek asgari bilgiyi belirtin. Doğrulanmış talep üzerine anonim kimlik, VPN peer yapılandırması, atanmış tünel IP'si, bağlantı/hata kayıtları ve saklanan hız testi sonuçları silinir ya da kimlikten ayrıştırılır. Google Play satın alma/abonelik doğrulaması kayıtları yalnızca geçerli mali ve yasal saklama yükümlülükleri için gereken süreyle tutulabilir. VPN trafik içeriği, ziyaret edilen siteler ve DNS sorgu içeriği Zap VPN tarafından tutulmak üzere tasarlanmamıştır.
Harici politikalar: Google Gizlilik Politikası · Google iş ortağı teknolojileri
Privacy Policy
Privacy contact: crezapstudio@gmail.com
Zap VPN establishes a WireGuard-based VPN tunnel between a device and a selected server. Creating an account with a name, email address, or phone number is not required. An anonymous Firebase identifier may be created to authorize the service.
The service may process anonymous identifiers and App Check data; a WireGuard public key, assigned tunnel IP, selected server and peer status; limited connection, handshake and error data; connection start and short-lived last-seen time; requested speed-test results; and purchase receipt or subscription status where premium access is enabled. The WireGuard private key is generated and retained only on the device and is never sent to Zap VPN services.
Zap VPN is not designed to record visited websites, DNS query contents, or transferred content. A public client IP is collected only when a configuration is requested; continuous IP tracking is not performed. IP-derived approximate city/country information is retained only when supplied by a trusted Google edge header. GPS and coordinates are not derived.
Public IP and approximate city/country data are retained for up to 30 days. The default dashboard shows only a masked IP and approximate city/country. An authorised administrator may access the full IP only through a reason-bound, reference-required, 15-minute, audited workflow for a valid legal request or serious security incident. The audit record never contains the IP itself. Peer and anonymous-ID records are deleted no later than 30 days after their last activity, which also frees server capacity.
Speed-test history remains in secure local device storage and is not sent to Zap VPN servers. Firebase and Google Cloud may provide authentication, App Check, Firestore, Functions, speed testing, and VPN control-plane services. Servers are in Frankfurt, Amsterdam, Paris, Warsaw, and São Paulo. Google Play may process Android payments, and Google Mobile Ads/AdMob may process advertising data when advertising is enabled. These providers may process data outside Türkiye.
The current release configuration does not request production ads. If ads are enabled later, the app runs the UMP consent flow before requesting them and exposes privacy choices in settings whenever required. The public website does not use optional analytics, marketing, or advertising cookies; it may use essential cache and service-worker storage. See the Cookie and Local Storage Notice.
The service may not be used for unlawful activity; valid legal requests are evaluated under applicable law. See the Terms, Acceptable Use Policy, and abuse-report procedure. For access, correction, deletion, objection, or other privacy requests, contact crezapstudio@gmail.com. Material changes are announced by updating this page.
Data deletion request
Zap VPN does not create accounts with a name, email address, or phone number. To request deletion of your device-linked anonymous identifier and associated VPN peer/authorization record, email crezapstudio@gmail.com with the subject “Zap VPN data deletion request”.
Include the minimum information needed to verify the anonymous in-app identifier or relevant device. After a verified request, the anonymous identifier, VPN peer configuration, assigned tunnel IP, connection/error records, and stored speed-test results are deleted or dissociated. Google Play purchase or subscription-verification records may be retained only for applicable legal and financial retention obligations. Zap VPN is not designed to retain traffic content, visited websites, or DNS query contents.