KVKK
Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki tüzel kişilik tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

AetherNode Pro tarafından işlenen kişisel veriler:

• Kimlik bilgisi: Ad, soyad
• İletişim bilgisi: E-posta adresi
• İşlem güvenliği: IP adresi (yalnızca oturum açma denemelerinde, geçici olarak)
• Finans bilgisi: Ödeme kayıtları (kredi kartı bilgileri Lemon Squeezy tarafından işlenir, tarafımıza iletilmez)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin ifası (hesap oluşturma, lisans teslimi)
• Ödeme işlemlerinin gerçekleştirilmesi
• Destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet güvenliğinin sağlanması

4. İşleme Hukuki Sebepleri

KVKK Madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Madde 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Madde 5/2-ç)
• Açık rızanızın bulunması (Madde 5/1) — destek mesajları için

5. Verilerin Aktarımı

Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü taraflara aktarılmaz:

• Lemon Squeezy (ABD): Ödeme işlemlerinin gerçekleştirilmesi için. Yeterli koruma seviyesine sahip ülkelere veri aktarımı KVKK Madde 9 kapsamında yapılmaktadır.
• Yetkili kamu kurumları: Yasal zorunluluk halinde, yalnızca KVKK Madde 8/2-a kapsamında.

6. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesap silme talebiniz halinde verileriniz 30 gün içinde silinir. Ödeme kayıtları, yasal muhasebe yükümlülükleri gereği 10 yıl süreyle saklanır. VPN bağlantı kayıtları teknik olarak hiçbir zaman saklanmaz (RAM-only mimari).

7. KVKK Kapsamında Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için destek@aethernodevpn.com adresine kimlik doğrulayıcı belgelerle birlikte e-posta gönderebilirsiniz. Başvurularınız, KVKK Madde 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için alınan teknik ve idari tedbirler:

• TLS 1.3 ile uçtan uca şifreleme
• Parolaların bcrypt ile hash'lenmesi
• Veritabanına yalnızca uygulama sunucusundan erişim
• Düzenli güvenlik güncellemeleri
• RAM-only sunucu altyapısı ile kalıcı depolamanın fiziksel olarak imkansız kılınması
• Warrant Canary ile şeffaflık raporlaması

10. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.