Gizlilik Politikası ve KVKK Aydınlatma Metni
Gizlilik iletişimi: crezapstudio@gmail.com
Hizmet ve işlenen veriler
Zap VPN, seçilen sunucu ile cihaz arasında WireGuard tabanlı bir VPN tüneli kurar. Ad, e-posta veya telefonla hesap açmak zorunlu değildir. Hizmet yetkilendirmesi için anonim Firebase kullanıcı kimliği oluşturulabilir.
| Kategori | Amaç |
|---|---|
| Anonim kimlik, App Check doğrulaması | Oturum, kötüye kullanım önleme ve hizmet güvenliği |
| WireGuard açık anahtarı, atanmış tünel IP’si, seçilen sunucu, peer durumu | Cihazı yetkilendirmek ve VPN tünelini kurmak |
| Bağlantı/el sıkışma/hata bilgileri, bağlantı başlangıcı ve kısa süreli son etkinlik zamanı | Hizmetin çalışması, aktif oturum sayısı ve hata giderme |
| Genel istemci IP’si ve yalnızca güvenilir Google kenar başlığı mevcutsa IP’den sağlanan yaklaşık şehir/ülke bilgisi | Güvenlik, kötüye kullanım önleme ve geçerli hukuki taleplerin değerlendirilmesi; GPS veya koordinat türetilmez |
| VPN üzerinden aktarılan aylık veri miktarı (yalnızca bayt sayısı; adres, alan adı veya içerik değil) | Ücretsiz planın aylık 25 GB veri hakkını uygulamak; son kullanımdan itibaren en fazla 62 gün saklanır |
| Hız testi sonuçları | Kullanıcının talep ettiği bağlantı ölçümünü cihazda göstermek; geçmiş cihazın güvenli yerel depolamasında tutulur |
| Satın alma makbuzu ve abonelik durumu (etkinse) | Premium erişimi sunucu tarafında doğrulamak; aboneliğin etkin olduğu tek cihazın anonim kimliği tutulur (Premium aynı anda tek cihazda geçerlidir) |
| Destek talebi: seçilen konu, mesajlar ve yanıtlar; yalnızca izin verilirse uygulama sürümü, işletim sistemi sürümü ve dil | Uygulama içinden iletilen destek talebini yanıtlamak; son mesajdan itibaren en fazla 1 yıl saklanır |
| Çökme kayıtları ve tanılama bilgileri (hata türü, yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü); uygulama kullanım olayları (ilk açılış, oturum başlangıcı, uygulama güncellemesi, Premium ekranının açılması, Premium satın alımının tamamlanması gibi); rastgele Firebase kurulum kimliği | Hataları ayıklamak ve uygulamayı iyileştirmek (Firebase Crashlytics ve Google Analytics for Firebase, yalnızca yayın sürümünde); reklam için kullanılmaz; çökme kayıtları 90 gün, Analytics olay verileri en fazla 2 ay saklanır |
WireGuard özel anahtarı yalnızca cihazda üretilir ve tutulur; Zap VPN sunucularına, Firestore’a veya Cloud Functions’a gönderilmez. Ödeme kartı bilgileri Zap VPN tarafından alınmaz.
Çökme raporları ve kullanım istatistikleri
Uygulamanın yayın sürümü, hataları ayıklamak ve uygulamayı iyileştirmek için Google Firebase Crashlytics ve Google Analytics for Firebase kullanır. Bu veriler uygulama kurulumuna özgü rastgele bir Firebase kurulum kimliğiyle ilişkilendirilir; reklam kimliği, Android kimliği, anonim kullanıcı kimliği veya ad bu hizmetlere bağlanmaz. Analytics verileri reklam amacıyla kullanılmaz; reklam kişiselleştirmesi ve reklam kimliği toplama kapalıdır. Google, isteğin geldiği IP adresinden yaklaşık ülke/bölge bilgisi türetebilir. VPN trafiği, bağlanılan sunucu, tünel veya sunucu IP adresleri, ziyaret edilen siteler ve DNS sorguları hiçbir koşulda bu hizmetlere olay veya parametre olarak gönderilmez. Geliştirme sürümleri bu verileri göndermez.
VPN trafiği, saklama ve güvenlik
Zap VPN ziyaret edilen sitelerin listesini, DNS sorgu içeriğini veya aktarılan içerikleri uygulama veritabanında kaydetmek üzere tasarlanmamıştır. Genel istemci IP’si yalnızca yapılandırma talebinde yakalanır; sürekli IP takibi yapılmaz. Yaklaşık şehir/ülke bilgisi yalnızca Google’ın güvenilir kenar başlığında mevcutsa kaydedilir; GPS veya koordinat türetilmez.
Genel IP ile yaklaşık şehir/ülke bilgisi en fazla 30 gün tutulur. Yönetim panelinin varsayılan görünümünde yalnız maskeli IP ve yaklaşık şehir/ülke gösterilir; tam IP yalnızca geçerli hukuki talep veya ciddi güvenlik olayı gerekçesi ile referans giren yetkili yöneticiye, 15 dakikalık denetim kayıtlı inceleme akışında verilir. İnceleme denetim kaydı IP’nin kendisini içermez. Peer/anonim kimlik kayıtları son etkinlikten itibaren en fazla 30 gün sonra silinir; bu, sunucu kapasitesini de serbest bırakır. Hız testi geçmişi Zap VPN sunucularına gönderilmez; cihazdaki uygulama verileri silinerek kaldırılabilir.
Hizmet sağlayıcılar ve aktarım
Firebase ve Google Cloud; anonim kimlik, App Check, Firestore, Functions, hız testi, VPN kontrol düzlemi, çökme raporları (Crashlytics) ve kullanım istatistikleri (Analytics) için kullanılabilir. Sunucular Frankfurt, Amsterdam, Paris, Londra, Madrid, Zürih, Stockholm, Varşova ve São Paulo’dadır. Google Play, Android ödemeleri; Google Mobile Ads/AdMob ise reklam etkinleştirildiğinde reklam hizmetleri için kullanılabilir. Bu sağlayıcıların altyapısı Türkiye dışında bulunabilir; gerekli hallerde uygulanabilir hukuka uygun aktarım güvenceleri değerlendirilir.
Reklamlar, çerezler ve yerel depolama
Ücretsiz sürümde Google Mobile Ads/AdMob aracılığıyla reklam gösterilir; Premium’da reklam yoktur. Geliştirme derlemelerinde yalnızca Google test reklamı gösterilir. Uygulama, reklam isteğinden önce UMP rıza akışını çalıştırır ve gerekli olduğunda Ayarlar’da reklam gizlilik tercihlerini değiştirme seçeneği sunar.
Bu tanıtım sitesi isteğe bağlı analiz, pazarlama veya reklam çerezi kullanmaz. Siteyi çalıştırmak için teknik önbellek ve hizmet çalışanı kullanılabilir. Yönetim paneli, yalnızca yetkili yönetici oturumu için gerekli tarayıcı depolamasını kullanır. Ayrıntılar için Çerez ve Yerel Depolama Bildirimi sayfasını inceleyin.
Haklar, kullanım koşulları ve değişiklikler
KVKK kapsamındaki bilgi, düzeltme, silme ve itiraz taleplerinizi e-posta ile iletebilirsiniz. Politikadaki önemli değişiklikler bu sayfadaki tarih güncellenerek duyurulur.
Hizmet, yasa dışı faaliyet için kullanılamaz; geçerli hukuki talepler uygulanabilir mevzuata uygun değerlendirilir. Ayrıntılar için Kullanım Koşulları, Kabul Edilebilir Kullanım Politikası ve Kötüye Kullanım Bildirimi sayfalarına bakın.
Veri silme talebi
Zap VPN hesap adı, e-posta adresi veya telefon numarasıyla kayıt oluşturmaz. Cihaza bağlı anonim kimliğiniz ve buna bağlı VPN peer/yetkilendirme kaydınızın silinmesini istemek için crezapstudio@gmail.com adresine konu satırına “Zap VPN veri silme talebi” yazarak başvurun.
Talebinizde uygulamadaki anonim kimliği veya ilgili cihazı doğrulamaya yetecek asgari bilgiyi belirtin. Doğrulanmış talep üzerine anonim kimlik, VPN peer yapılandırması, atanmış tünel IP'si, bağlantı/hata kayıtları ve saklanan hız testi sonuçları silinir ya da kimlikten ayrıştırılır. Google Play satın alma/abonelik doğrulaması kayıtları yalnızca geçerli mali ve yasal saklama yükümlülükleri için gereken süreyle tutulabilir. Çökme ve kullanım istatistikleri anonim kimliğe bağlanmadığından bu kimlikle bulunamaz; saklama süreleri sonunda silinir. VPN trafik içeriği, ziyaret edilen siteler ve DNS sorgu içeriği Zap VPN tarafından tutulmak üzere tasarlanmamıştır.
Harici politikalar: Google Gizlilik Politikası · Google iş ortağı teknolojileri
Privacy Policy
Privacy contact: crezapstudio@gmail.com
Zap VPN establishes a WireGuard-based VPN tunnel between a device and a selected server. Creating an account with a name, email address, or phone number is not required. An anonymous Firebase identifier may be created to authorize the service.
The service may process anonymous identifiers and App Check data; a WireGuard public key, assigned tunnel IP, selected server and peer status; limited connection, handshake and error data; connection start and short-lived last-seen time; requested speed-test results; the amount of data transferred through the VPN each month (byte counts only, not destinations or content), kept for up to 62 days after last use to apply the free plan’s 25 GB monthly allowance; purchase receipt or subscription status where premium access is enabled, including which anonymous device it is active on (Premium works on one device at a time); and, if you open an in-app support request, the chosen topic, your messages, our replies and, only with your permission, the app version, operating system version and language. Support conversations are retained for no more than one year after the last message. The WireGuard private key is generated and retained only on the device and is never sent to Zap VPN services.
The release version of the app uses Google Firebase Crashlytics and Google Analytics for Firebase to debug errors and improve the app. It processes crash records and diagnostics (error type, stack trace, app version, device model, operating system version) and app usage events (such as first open, session start, app update, opening the Premium screen and completing a Premium purchase), associated with a random Firebase installation ID specific to the app installation. Your advertising ID, Android ID, anonymous user ID or name are not linked to these services. Analytics data is not used for advertising; ad personalisation and advertising-ID collection are turned off. Google may derive an approximate country/region from the IP address the request comes from. VPN traffic, the server you connect to, tunnel or server IP addresses, visited websites and DNS queries are never sent to these services as events or parameters. Crash records are retained for 90 days and Analytics event data for no more than 2 months. Development builds do not send this data.
Zap VPN is not designed to record visited websites, DNS query contents, or transferred content. A public client IP is collected only when a configuration is requested; continuous IP tracking is not performed. IP-derived approximate city/country information is retained only when supplied by a trusted Google edge header. GPS and coordinates are not derived.
Public IP and approximate city/country data are retained for up to 30 days. The default dashboard shows only a masked IP and approximate city/country. An authorised administrator may access the full IP only through a reason-bound, reference-required, 15-minute, audited workflow for a valid legal request or serious security incident. The audit record never contains the IP itself. Peer and anonymous-ID records are deleted no later than 30 days after their last activity, which also frees server capacity.
Speed-test history remains in secure local device storage and is not sent to Zap VPN servers. Firebase and Google Cloud may provide authentication, App Check, Firestore, Functions, speed testing, VPN control-plane services, crash reporting (Crashlytics), and usage statistics (Analytics). Servers are in Frankfurt, Amsterdam, Paris, London, Madrid, Zurich, Stockholm, Warsaw, and São Paulo. Google Play may process Android payments, and Google Mobile Ads/AdMob may process advertising data when advertising is enabled. These providers may process data outside Türkiye.
The free version shows ads through Google Mobile Ads/AdMob; Premium has no ads. The app runs the UMP consent flow before requesting them and exposes privacy choices in settings whenever required. The public website does not use optional analytics, marketing, or advertising cookies; it may use essential cache and service-worker storage. See the Cookie and Local Storage Notice.
The service may not be used for unlawful activity; valid legal requests are evaluated under applicable law. See the Terms, Acceptable Use Policy, and abuse-report procedure. For access, correction, deletion, objection, or other privacy requests, contact crezapstudio@gmail.com. Material changes are announced by updating this page.
Data deletion request
Zap VPN does not create accounts with a name, email address, or phone number. To request deletion of your device-linked anonymous identifier and associated VPN peer/authorization record, email crezapstudio@gmail.com with the subject “Zap VPN data deletion request”.
Include the minimum information needed to verify the anonymous in-app identifier or relevant device. After a verified request, the anonymous identifier, VPN peer configuration, assigned tunnel IP, connection/error records, and stored speed-test results are deleted or dissociated. Google Play purchase or subscription-verification records may be retained only for applicable legal and financial retention obligations. Crash and usage statistics are not linked to the anonymous identifier, so they cannot be looked up by it; they are deleted at the end of their retention periods. Zap VPN is not designed to retain traffic content, visited websites, or DNS query contents.