OwnTunnel — Gizlilik Politikası

Yürürlük tarihi: 5 Ekim 2026
Kapsam: iOS, macOS ve Android için OwnTunnel uygulaması.
Bu platformlar arasındaki bir fark belgenin tamamını kat ediyor. iOS ve macOS'ta OwnTunnel yalnızca hâlihazırda sahip olduğunuz bir WireGuard sunucusuna bağlanır: yapılandırmayı siz verirsiniz, uygulama hiçbir bulut kimlik bilgisi tutmaz ve kendi adına hiçbir ağ isteği yapmaz. Android'de ise o sunucuyu sizin bulut hesabınızda kurabilir. Bir bölüm yalnız bir platform için geçerliyse, bunu açıkça yazıyor.

1. Sorumlu kim

OwnTunnel'ı CATALUMIA S.L. yayımlıyor; İspanya'da kayıtlı bir şirket (Calle Calabria 149, ent 1ª, 08015 Barcelona, İspanya, vergi numarası Y5575476Z). GDPR'ın diliyle söylersek, burada anlatılan her şeyin veri sorumlusu CATALUMIA S.L.'dir.

İletişim: [email protected]

Veri Koruma Görevlisi atamadık; atamak zorunda da değiliz, çünkü büyük ölçekli kişisel veri işleme yapmıyoruz. Aşağıda göreceğiniz gibi, hiç kişisel veri işlemiyoruz.

2. Kısacası

OwnTunnel'ın arka ucu yok. Hesap yok, giriş yok, e-posta yok, analitik yok, çökme raporu yok, reklam yok. Uygulamada yaptığınız hiçbir şey bize bildirilmiyor — bildirilecek bir yer olmadığı için: işlettiğimiz şey bu web sitesi ile bir destek posta kutusu, uygulama ise ikisine de hiç bağlanmıyor.

VPN trafiğiniz cihazınızdan sizin kontrolünüzdeki sunucuya gidiyor. Bizim işlettiğimiz hiçbir noktadan geçmiyor. Saklayacağımız, birine vereceğimiz ya da sızdıracağımız bir trafik kaydı yok; çünkü trafiğiniz bize hiç uğramıyor.

iOS ve macOS'ta uygulama bundan bile azını yapıyor: yapıştırdığınız ya da okuttuğunuz bir WireGuard yapılandırmasını alıyor ve açtığı tek bağlantı tünelin kendisi oluyor. Hiçbir kimlik bilgisi istemiyor, hiçbirini saklamıyor ve kendi adına kimseye — ne bize ne de bir bulut sağlayıcıya — tek bir istek göndermiyor. Android'de bir şey fazlasını yapabiliyor: ona verdiğiniz bir API anahtarıyla, cihazınızdan doğrudan sağlayıcınıza giderek, sunucuyu baştan kurabiliyor.

3. Toplamadıklarımız

Şunları toplamıyoruz, almıyoruz, saklamıyoruz, erişemiyoruz:

• adınız, e-posta adresiniz, telefonunuz, posta adresiniz;
• herhangi bir hesap veya kullanıcı kimliği — zaten hesap diye bir şey yok;
• IP adresiniz — ne gerçek olanı ne de tünelin size verdiği;
• gezinme geçmişiniz, DNS sorgularınız, bağlantı saatleriniz, oturum süreleriniz, veri kullanımınız;
• WireGuard anahtarlarınız ve yapılandırmanız;
• bulut sağlayıcı API anahtarınız — Android'de, varsa; iOS ve macOS uygulamaları böyle bir anahtarı hiç istemez;
• cihaz kimlikleri, reklam kimlikleri, IDFA;
• çökme raporları, tanılama verisi, performans verisi, kullanım analitiği;
• rehberiniz, fotoğraflarınız, konumunuz, sağlık verileriniz;
• ödeme bilgileri — uygulama hiçbir şey satmıyor, uygulama içi satın alma yok.

Uygulamada analitik, reklam, atıf, çökme raporlama ya da A/B test SDK'sı yok — yani işi kullanıcıyı izlemek olan kütüphanelerin hiçbiri. Buna karşılık asıl işi yapan açık kaynak teknik bileşenler var: WireGuard'ın kendisi (iOS ve macOS'ta WireGuardKit, Android'de WireGuard'ın kendi Android kütüphanesi) ve Android tarafında ZXing QR çözücüsüyle AndroidX'in kamera ve şifreli depolama kütüphaneleri. Hiçbiri hakkınızda veri toplamıyor, hiçbiri bize rapor vermiyor. Kaynak kodu yayımlandığında bunu satır satır doğrulayabileceksiniz.

4. Cihazınızda kalanlar

Ne kadarının saklandığı platforma göre değişiyor. Kural değişmiyor: saklanan ne varsa şifreli, o tek cihaza bağlı ve her türlü yedeğin dışında.

iOS ve macOS'ta tek bir sır var ve sistem Keychain'inde duruyor:

iOS ve macOS uygulamalarının 1.2.0 sürümü hiçbir bulut sağlayıcı API anahtarı tutmaz, çünkü ona ihtiyacı yok: sunucu kurmaz ve hiçbir sağlayıcıyla konuşmaz. 1.1.1'e kadarki sürümler tutabiliyordu; o sürümlerden yükseltilen bir cihaz onların bıraktığını hâlâ taşıyor olabilir — kendi Keychain kaydındaki bir anahtar ve sıradan uygulama ayarlarında kısa bir sunucu kimliği listesi. Bu ikisini okuyabilecek kodun hiçbiri 1.2.0'ın içinde yok; bu yüzden 1.2.0'ın ilk açılışı ikisini de siler — bir kez, sormadan ve size önce gösteremeden. Uygulamadaki hiçbir ekranın gösteremediği, açıklayamadığı ya da silemediği canlı bir kimlik bilgisi, bir yükseltmenin sessizce geride bırakacağı bir şey değil.

Bu iki koruma ayarının pratikte anlamı:

• Senkronizasyon kapalı — bu kayıtlar iCloud Keychain'in dışında tutulur. Apple'a da, başka kimseye de yüklenmez.
• ThisDeviceOnly — bu kayıtlar cihaz yedeklerinin dışında tutulur, şifreli yedekler dahil. Bir yedeği ikinci bir cihaza geri yüklemek özel anahtarınızı oraya taşımaz.

Yapılandırmanın üçüncü bir kopyası, paylaşımlı bir Keychain grubunda durur; tüneli çalıştırmak için iOS'un zorunlu tuttuğu VPN sistem uzantısı ayrı bir süreç olduğu ve yapılandırmayı okuması gerektiği için. O kopya da aynı korumaları taşır ve cihazdan çıkmaz.

Android'de iki sır var — özel anahtarı dahil yapılandırmanız ve kurulum sihirbazına verdiyseniz bulut sağlayıcı API anahtarınız. İkisi de uygulamanın kendi özel alanına şifreli dosya olarak yazılır (Jetpack Security'nin EncryptedFile yapısı). Onları çözen anahtar cihazda üretilir ve Android Keystore'da durur; yani başka hiçbir yerde bulunmaz ve kopyalanmış bir dosyadan okunamaz. Uygulama allowBackup="false" bildirir ve buna açık veri çıkarma kuralları eşlik eder — bu ikisi dosyaları hem bulut yedeğinin hem de cihazdan cihaza aktarımın dışında tutar, yani yukarıdaki "yalnız bu cihaz" işaretinin Android karşılığıdır. Paylaşımlı bir kopya yoktur: Android'de tünel aynı uygulamanın içinde çalıştığı için ikinci bir sürece devredilecek bir şey yok.

Sırların yanında her iki uygulama da kimlik bilgisi olmayan ve hiçbir kapıyı açmayan birkaç sıradan kayıt tutar: tercihleriniz ve Android'de Google Play'in zorunlu tuttuğu bildirimi kabul edip etmediğiniz.

Android bunun ötesinde bir liste tutar, çünkü sihirbaz orada duruyor: bu cihazın bir sağlayıcıya kurdurduğu ama işini bitirmediği sunucuların sayısal kimlikleri. Bu liste sayesinde uygulama, parasını ödediğiniz yarım kalmış bir makineyi temizlemeyi önerebiliyor ama başka bir cihazınızın kullandığı sunucuyu silmeyi asla önermiyor. Bir kayıt, ilgili soru çözülür çözülmez düşer. Şifreli depoda değil sıradan uygulama ayarlarında durur, çünkü kendi sunucunuzun kimlik numarası ne bir tünel açabilir ne de para harcayabilir. iOS ve macOS uygulamaları böyle bir liste tutmaz — hiç sunucu başlatmazlar — ve yukarıda anlatıldığı gibi 1.2.0, eski bir sürümün bırakmış olabileceğini siler.

"Bu yapılandırmayı unut" — Verileriniz ekranındaki bu düğme uygulamanın elinde ne varsa siler: saklanan yapılandırmayı, iOS ve macOS'ta uzantının kopyasını, Android'de API anahtarını ve uygulamanın sistem ayarlarına kurduğu VPN profilini. Silme işleminin bir parçası başarısız olursa uygulama bunu size söyler, "oldu" deyip geçmez. Android'de yarım kalmış sunucuların listesi bilinçli olarak bununla birlikte silinmez — faturanızda duran bir makinenin izini kaybettirmek bir gizlilik düğmesinin size yapacağı iş değildir. Her hâlükârda cihazdan çıkmaz; uygulamayı silerseniz diğer her şeyle birlikte o da gider.

5. Uygulamanın kurduğu bağlantıların tamamı

Liste bu kadar. Başkası yok.

iOS ve macOS'ta iki tane var ve birincisi tünelin kendisi:

1. Tünelin kendisi — yapılandırmanızda yazan sunucuya, yapılandırmanın belirttiği porta UDP, WireGuard ile şifreli. Doğrudan cihazdan sizin sunucunuza.
2. Dokunduğunuz bilgilendirme ve yasal bağlantılar — tarayıcınızda açılır: OwnTunnel'ın gizlilik, kullanım koşulları ve destek sayfaları.

O iki platform için liste bundan ibaret. Uygulamanın kendi başlattığı hiçbir şey yok: ne bir sağlayıcı API çağrısı, ne telemetri adresi, ne güncelleme kontrolü, ne lisans kontrolü, ne de sağlayıcı kaydı, referral, faturalandırma veya satın alma bağlantısı. macOS'ta bu, uygulamanın altında da zorlanıyor — 1.2.0'da Mac uygulamasından com.apple.security.network.client yetkisi kaldırıldı; yani denense bile kum havuzu giden bir bağlantıyı reddederdi. Yalnızca WireGuard'ın UDP'sini konuşmak zorunda olan tünel uzantısı ağ yetkilerini taşımaya devam ediyor.

Android'de yukarıdaki ikisi de var, üstüne kurulum sihirbazı kendi ikisini ekliyor:

1. Bulut sağlayıcınızın API'sine (https://api.hetzner.cloud/v1) — yalnızca kurulum sihirbazını kullanırken veya açılıştaki "artakalan sunucu" sorusu sorulurken. API anahtarınız o isteğin Authorization başlığında, cihazınızdan doğrudan Hetzner'e gider. Bizim üzerimizden geçmez; istesek de okuyamayız, çünkü o yolda işlettiğimiz hiçbir şey yok. Hetzner'in o istekle ne yaptığını Hetzner'in kendi gizlilik politikası ve sizinle Hetzner arasındaki sözleşme belirler; biz o ilişkinin tarafı değiliz.
2. Sihirbazın az önce kurduğu sunucuya — 51821 numaralı porta tek bir TCP bağlantısı, başarılı olana dek tekrarlanır. Uygulama kurulumun bittiğini böyle anlar. İçinde veri taşımaz: bağlantı açılır ve kapanır. O portu sunucu, açılışından 15 dakika sonra kendi kapatır.

İki platformun hiçbirinde OwnTunnel sunucusu, telemetri adresi, güncelleme kontrolü ya da lisans kontrolü yok. Verileriniz ekranı bunu uygulamanın içinde de söylüyor ve söylediği doğru.

6. DNS

Bir WireGuard yapılandırması bir DNS çözücüsü belirtebilir ve tünel açıkken cihazınız belirtileni kullanır. O çözücünün hangisi olduğu, yapılandırmayı kimin yazdığına bağlı.

Android sihirbazının kurduğu sunucular 1.1.1.1 için ayarlanır — Cloudflare'in herkese açık çözücüsü. Onlarda DNS sorgularınız bize değil Cloudflare'e ulaşır; o sorgular için Cloudflare'in bu çözücüye dair gizlilik taahhütleri geçerlidir.

iOS ve macOS'ta çözücü, kendi yapılandırmanızın DNS = satırında yazan çözücüdür; çünkü yapılandırma sizin. Uygulama onu ne seçer ne değiştirir. Yapılandırmanız Android OwnTunnel'ın kurduğu bir sunucudan geldiyse 1.1.1.1 yazıyor olacaktır ve yukarıdaki paragraf ona uygulanır.

Bunu ayrıca yazıyoruz, çünkü varsayılan hâlde günlük trafiğinizin dokunduğu tek üçüncü taraf bu; bu maddeyi sessizce atlayan bir gizlilik politikası kötü bir gizlilik politikası olurdu. Yapılandırmanızdaki DNS = satırını dilediğiniz çözücüyle, kendi sunucunuzdaki bir çözücü dahil, değiştirebilirsiniz. Android sihirbazının ileriki bir sürümünde çözücü varsayılan olarak kendi sunucunuza taşınacak.

7. Kamera

Uygulama kamera iznini tek bir iş için ister: içinde WireGuard yapılandırması olan bir QR kodu okumak.

Kamera görüntüsü cihazda işlenir ve sonra atılır. iOS'ta bu işi sistemin kendi kod çözücüsü yapar; Android'de ise uygulamanın içine derlenmiş açık kaynaklı QR çözücü ZXing yapar — o da tamamen cihazda çalışır ve hiçbir ağ bağlantısı kurmaz. Hiçbir görüntü ya da video diske yazılmaz, fotoğraflara kaydedilmez, hiçbir yere gönderilmez. Uygulama fotoğraf ya da galeri erişimi zaten istemez. Kamera iznini vermezseniz geri kalan her şey çalışır; yapılandırmayı metin olarak yapıştırırsınız.

macOS'ta tarayıcı hiç yok — sistemin kod çözücüsü orada çalışmıyor — bu yüzden Mac uygulaması kamera izni hiç istemez ve kamera izin tanımı da taşımaz.

Android sürümü beş izin bildirir, başka hiçbir izin istemez: bir VPN istemcisinin onsuz çalışamayacağı internet erişimi ve ağ durumu erişimi; burada anlatılan tarayıcı için kamera; tünelin kendi durumunu gösterebilmesi için bildirim; ve bir de cihazın açılışı tamamladığının haber verilmesi — bu sonuncusu yalnızca tünelin açılışta bağlanmasını istediyseniz kullanılır. Uygulama reklam kimliği (advertising ID) bildirmez; Play veri güvenliği formunun "hiçbir veri toplanmıyor" diyebilmesinin sebebi de budur.

8. Tünelin öbür ucundaki sunucu

iOS ve macOS'ta OwnTunnel hiçbir şey kurmaz. Sunucu, hâlihazırda işlettiğiniz ya da denetlediğiniz bir sunucudur ve uygulamanın onunla tek işi tüneldir: ona dair kimlik bilgisi yok, yönetim bağlantısı yok, üzerinde bir şey değiştirebilecek bir ekran yok. O makinenin ne kaydettiği ve ona kimin ulaşabildiği, sizinle onu işleten arasındaki bir mesele. Sizin özel anahtarınız ne sunucuya ne de başka bir yere gönderilir — o, içe aktardığınız yapılandırmanın içindeki anahtardır ve bu cihazın Keychain'inde kalır.

Android'de kurulum sihirbazı sizin bulut hesabınızda, sizin faturanıza bir sanal sunucu kurar. Sunucu sizin kontrolünüzdedir. Bizim ona erişimimiz, kimlik bilgisi, ulaşma yolumuz yok.

• İki anahtar çifti de cihazınızda üretilir. Sunucuya yalnızca kendi özel anahtarı ve cihazınızın açık anahtarı gider. Sizin özel anahtarınız ne sunucuya ne de başka bir yere gönderilir.
• Uygulamanın kurduğu sunucular owntunnel etiketiyle işaretlenir. Uygulama yalnızca bu etiketi taşıyan sunucuları listeler veya siler; alakasız makineleriniz onun için görünmez, ve size sormadan hiçbir şeyi silmez.
• Sunucunun kendi tuttuğu her şey — sistem günlükleri, sağlayıcınızın faturalama ve altyapı kayıtları — size ve sağlayıcınıza aittir. Biz göremeyiz. Yok olmasını istiyorsanız sunucuyu silin; sonrası sağlayıcınızın veri saklama koşullarına kalmış.
• Sihirbazın kurduğu sunucu ayrıca yeni cihazları dinler; böylece ikinci telefonunuz ya da bilgisayarınız size ikinci bir sunucuya mal olmak yerine hâlihazırda ödediğiniz sunucuya katılabilir. Bu dinleyici sunucunun tünel içindeki adresine bağlıdır, başka hiçbir yere: internete açık bir portu yoktur ve ona ulaşmanın tek yolu zaten bağlı olmaktır. Katılan cihaz kendi anahtar çiftini üretir ve yalnızca açık yarısını gönderir; onun özel anahtarı da cihazından çıkmaz.
• Yapılandırmanızı biriyle paylaşmadan önce bilinmesi gereken iki sonuç var. Yapılandırmanıza sahip her cihaz yeni cihazlar ekleyebilir, çünkü sunucunun istediği tek kanıt tünelin içinde olmaktır. Ve eklenen bir cihaz çıkarılamaz — iptal diye bir şey yok; erişimi geri almanın tek yolu sunucuyu silip yenisini kurmaktır. Yapılandırmanızı tünelden geçiş bileti değil, sunucunun anahtarı olarak görün.
• Aynı sunucuyu paylaşan cihazlar, ev ağındaki makineler gibi tünel üzerinden birbirine erişebilir. Kendi telefonunuz ve bilgisayarınız için zaten istenen budur; yapılandırmanızı başkasına verdiyseniz o da aynı ağdadır.

iOS ve macOS uygulamalarında "cihaz ekle" ekranı yok, yani ikinci bir cihazı bir sunucuya katmak onların yapabileceği bir şey değil. Böyle bir sunucunun yapılandırmasıyla kurulmuş bir Apple cihazı, diğer her WireGuard istemcisi gibi, orada yalnızca bir peer'dir.

9. Referral bağlantıları

iOS ve macOS uygulamaları hiçbir kimlik bilgisi kabul etmez ve sağlayıcı hesabı açma, referral, faturalandırma veya satın alma bağlantısı içermez. Gelecekteki bir Android sürümü ya da web sitemiz, o platformun kurallarına bağlı olarak açıkça belirtilmiş bir sağlayıcı referral bağlantısı sunabilir.

Böyle bir bağlantı sunarsak yanında bize hiçbir şey kazandırmayan eşdeğer düz bağlantı da bulunur. Sağlayıcı yalnızca toplu bir servis kredisi bildirir, kimliğinizi değil: kaydolduğunuzu, ne satın aldığınızı veya orada ne çalıştırdığınızı öğrenmeyiz.

10. Çocuklar

OwnTunnel çocuklara yönelik değil ve çocuklar dahil kimseden hiçbir şey toplamıyor. 4+ yaş derecesi, sakıncalı içerik barındırmadığı için; küçük kullanıcıları hedeflediği için değil.

11. Bu politikada değişiklik

Uygulamanın davranışı değişirse, bu politika da onunla birlikte ve değişiklik yayına çıkmadan önce değişir. Güncel sürüm her zaman https://owntunnel.app/privacy adresinde, yürürlük tarihi en üstte durur. Elimizde iletişim bilgisi olmadığı için sizi tek tek haberdar edemeyiz; esaslı değişiklikler uygulamanın sürüm notlarında da belirtilir.

5 Ekim 2026'da ne değişti. iOS ve macOS uygulamaları artık sunucu kurmuyor. Bulut hesabıyla ilgili her şey o sürümlerden çıkarıldı — sağlayıcı API çağrısı, API anahtarı ve cihazın başlattığı sunucuların kaydı — ve 1.2.0, ilk açılışında eski bir sürümün cihazda bıraktığı ne varsa siliyor. Android uygulaması değişmedi; kurulum sihirbazı orada duruyor. Bu belgenin baştan sona ikisini ayrı anlatmasının sebebi de bu.

12. Haklarınız

GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama, taşıma ve işlenmesine itiraz etme; ayrıca bir denetim makamına şikâyette bulunma haklarınız var.

Bu hakların burada ne anlama geldiğini dürüstçe yazalım: hakkınızda kişisel veri tutmuyoruz ve sizi tanımlayamıyoruz. Bakılacak bir hesap, dışa aktarılacak bir kayıt, bizim tarafımızda silinecek bir şey yok. GDPR'ın 11. maddesi, veri sahibini tanımlayamayan bir veri sorumlusunun yalnızca bu talepleri karşılayabilmek için ek bilgi toplamak zorunda olmadığını söyler — ve biz de bu tür talepleri yanıtlayabilmek uğruna kimlik verisi toplamaya başlamayacağız.

Var olan veri cihazınızda, sizin kontrolünüzde duruyor; Verileriniz ekranı hepsini tek hamlede siliyor.

Yine de hakkınızda kişisel veri işlediğimizi düşünüyorsanız [email protected] adresine yazın, yanıtlarız. Ayrıca İspanya veri koruma otoritesine — Agencia Española de Protección de Datos (AEPD), www.aepd.es — veya yaşadığınız ülkedeki denetim makamına şikâyette bulunabilirsiniz. Türkiye'de ikamet ediyorsanız muhatabınız Kişisel Verileri Koruma Kurumu'dur (KVKK).

13. İletişim

[email protected] — CATALUMIA S.L., İspanya.

Bu metin, yazılımın gerçekte ne yaptığı kaynak kodla satır satır karşılaştırılarak yazıldı. Hukuki tavsiye değildir; yayımlanmadan önce bir avukatın gözden geçirmesi önerilir.