OwnTunnel — Gizlilik Politikası

Yürürlük tarihi: 1 Eylül 2026
Kapsam: iOS ve macOS için OwnTunnel uygulaması.

1. Sorumlu kim

OwnTunnel'ı CATALUMIA S.L. yayımlıyor; İspanya'da kayıtlı bir şirket (Calle Calabria 149, ent 1ª, 08015 Barcelona, İspanya, vergi numarası Y5575476Z). GDPR'ın diliyle söylersek, burada anlatılan her şeyin veri sorumlusu CATALUMIA S.L.'dir.

İletişim: [email protected]

Veri Koruma Görevlisi atamadık; atamak zorunda da değiliz, çünkü büyük ölçekli kişisel veri işleme yapmıyoruz. Aşağıda göreceğiniz gibi, hiç kişisel veri işlemiyoruz.

2. Kısacası

OwnTunnel'ın sunucusu yok. Hesap yok, giriş yok, e-posta yok, analitik yok, çökme raporu yok, reklam yok. Uygulamada yaptığınız hiçbir şey bize bildirilmiyor — bildirilecek bir yer olmadığı için.

VPN trafiğiniz cihazınızdan sizin bulut hesabınızdaki sizin sunucunuza gidiyor. Bizim işlettiğimiz hiçbir noktadan geçmiyor. Saklayacağımız, birine vereceğimiz ya da sızdıracağımız bir trafik kaydı yok; çünkü trafiğiniz bize hiç uğramıyor.

3. Toplamadıklarımız

Şunları toplamıyoruz, almıyoruz, saklamıyoruz, erişemiyoruz:

• adınız, e-posta adresiniz, telefonunuz, posta adresiniz;
• herhangi bir hesap veya kullanıcı kimliği — zaten hesap diye bir şey yok;
• IP adresiniz — ne gerçek olanı ne de tünelin size verdiği;
• gezinme geçmişiniz, DNS sorgularınız, bağlantı saatleriniz, oturum süreleriniz, veri kullanımınız;
• WireGuard anahtarlarınız ve yapılandırmanız;
• bulut sağlayıcı API anahtarınız;
• cihaz kimlikleri, reklam kimlikleri, IDFA;
• çökme raporları, tanılama verisi, performans verisi, kullanım analitiği;
• rehberiniz, fotoğraflarınız, konumunuz, sağlık verileriniz;
• ödeme bilgileri — uygulama hiçbir şey satmıyor, uygulama içi satın alma yok.

Uygulamanın içinde hiçbir üçüncü taraf SDK'sı yok: analitik kütüphanesi yok, reklam kütüphanesi yok, çökme raporlayıcı yok, atıf veya A/B test altyapısı yok. Bunu yayımlanan kaynak kodundan doğrulayabilirsiniz.

4. Cihazınızda kalanlar

Cihazda iki sır saklanıyor, ikisi de iOS/macOS Keychain'inde:

Bu iki ayarın pratikte anlamı:

• Senkronizasyon kapalı — bu kayıtlar iCloud Keychain'in dışında tutulur. Apple'a da, başka kimseye de yüklenmez.
• ThisDeviceOnly — bu kayıtlar cihaz yedeklerinin dışında tutulur, şifreli yedekler dahil. Bir yedeği ikinci bir cihaza geri yüklemek özel anahtarınızı ya da API anahtarınızı oraya taşımaz.

Yapılandırmanın üçüncü bir kopyası, paylaşımlı bir Keychain grubunda durur; tüneli çalıştırmak için iOS'un zorunlu tuttuğu VPN sistem uzantısı ayrı bir süreç olduğu ve yapılandırmayı okuması gerektiği için. O kopya da aynı korumaları taşır ve cihazdan çıkmaz.

"Bu yapılandırmayı unut" — Verileriniz ekranındaki bu düğme yukarıdakilerin hepsini siler: saklanan yapılandırmayı, API anahtarını, uzantının kopyasını ve uygulamanın sistem ayarlarına kurduğu VPN profilini. Silme işleminin bir parçası başarısız olursa uygulama bunu size söyler, "oldu" deyip geçmez.

5. Uygulamanın kurduğu bağlantıların tamamı

Liste bu kadar. Başkası yok.

1. Bulut sağlayıcınızın API'sine (https://api.hetzner.cloud/v1) — yalnızca kurulum sihirbazını kullanırken veya açılıştaki "artakalan sunucu" sorusu sorulurken. API anahtarınız o isteğin Authorization başlığında, cihazınızdan doğrudan Hetzner'e gider. Bizim üzerimizden geçmez; istesek de okuyamayız, çünkü o yolda işlettiğimiz hiçbir şey yok. Hetzner'in o istekle ne yaptığını Hetzner'in kendi gizlilik politikası ve sizinle Hetzner arasındaki sözleşme belirler; biz o ilişkinin tarafı değiliz.
2. Az önce kurduğunuz sunucuya — 51821 numaralı porta tek bir TCP bağlantısı, başarılı olana dek tekrarlanır. Uygulama kurulumun bittiğini böyle anlar. İçinde veri taşımaz: bağlantı açılır ve kapanır. O portu sunucu, açılışından 15 dakika sonra kendi kapatır.
3. Tünelin kendisi — sunucunuzun 51820 portuna UDP, WireGuard ile şifreli. Doğrudan cihazdan sizin sunucunuza.
4. Dokunduğunuz bağlantılar — tarayıcınızda açılır: sağlayıcının kayıt sayfası ve bulut konsolu. Bağlantıya dokunmak sizin eyleminizdir; o andan itibaren sağlayıcının sitesinde ve onların koşulları altındasınız.

OwnTunnel sunucusu diye bir şey yok; telemetri adresi, güncelleme kontrolü, lisans kontrolü de yok. Verileriniz ekranı bunu uygulamanın içinde de söylüyor ve söylediği doğru.

6. DNS

Tünel açıkken yapılandırmanız DNS çözücünüzü 1.1.1.1 yapar — Cloudflare'in herkese açık çözücüsü. Yani DNS sorgularınız Cloudflare'e ulaşır, bize değil; o sorgular için Cloudflare'in bu çözücüye dair gizlilik taahhütleri geçerlidir.

Bunu ayrıca yazıyoruz, çünkü varsayılan hâlde günlük trafiğinizin dokunduğu tek üçüncü taraf bu; bu maddeyi sessizce atlayan bir gizlilik politikası kötü bir gizlilik politikası olurdu. Yapılandırmanızdaki DNS = satırını dilediğiniz çözücüyle, kendi sunucunuzdaki bir çözücü dahil, değiştirebilirsiniz. İleriki bir sürümde çözücü varsayılan olarak kendi sunucunuza taşınacak.

7. Kamera

Uygulama kamera iznini tek bir iş için ister: içinde WireGuard yapılandırması olan bir QR kodu okumak.

Kamera görüntüsü cihazda, sistemin kendi QR çözücüsüyle işlenir. Hiçbir görüntü ya da video diske yazılmaz, fotoğraflara kaydedilmez, hiçbir yere gönderilmez. Uygulama fotoğraf erişimi zaten istemez. Kamera iznini vermezseniz geri kalan her şey çalışır; yapılandırmayı metin olarak yapıştırırsınız.

macOS'ta tarayıcı hiç yok — sistemin kod çözücüsü orada çalışmıyor — bu yüzden Mac uygulaması kamera izni hiç istemez ve kamera izin tanımı da taşımaz.

8. Kurduğunuz sunucu

Kurulum sihirbazını kullandığınızda uygulama sizin bulut hesabınızda, sizin faturanıza bir sanal sunucu kurar. Sunucu sizindir. Bizim ona erişimimiz, kimlik bilgisi, ulaşma yolumuz yok.

• İki anahtar çifti de cihazınızda üretilir. Sunucuya yalnızca kendi özel anahtarı ve cihazınızın açık anahtarı gider. Sizin özel anahtarınız ne sunucuya ne de başka bir yere gönderilir.
• Uygulamanın kurduğu sunucular owntunnel etiketiyle işaretlenir. Uygulama yalnızca bu etiketi taşıyan sunucuları listeler veya siler; alakasız makineleriniz onun için görünmez, ve size sormadan hiçbir şeyi silmez.
• Sunucunun kendi tuttuğu her şey — sistem günlükleri, sağlayıcınızın faturalama ve altyapı kayıtları — size ve sağlayıcınıza aittir. Biz göremeyiz. Yok olmasını istiyorsanız sunucuyu silin; sonrası sağlayıcınızın veri saklama koşullarına kalmış.

9. Referral bağlantıları

Sihirbaz, bulut sağlayıcıda hesap açmanız için bir bağlantı sunar. Bir referral programı yürürlükteyken, o bağlantıdan hesap açmanız OwnTunnel'a sağlayıcıdan küçük bir kredi kazandırır (sizin üzerinizden alınan bir komisyon değil, kendi test sunucularımızın parasını ödeyen bir servis kredisi) — ve genellikle size de bir açılış kredisi kazandırır.

Bunun üç yanı tasarım gereği böyle, ve kaynak kodda da görünür:

• uygulama bunu açık cümlelerle, aynı ekranda, siz dokunmadan önce söyler;
• aynı ekran, tek dokunuşla, bize hiçbir şey kazandırmayan düz bağlantıyı da sunar;
• sağlayıcı bize sizin hakkınızda hiçbir şey söylemez. Referral programı bir kredi bildirir, bir kimlik değil. Kaydolduğunuzu, ne satın aldığınızı, üstünde ne çalıştırdığınızı öğrenmeyiz.

10. Çocuklar

OwnTunnel çocuklara yönelik değil ve çocuklar dahil kimseden hiçbir şey toplamıyor. 4+ yaş derecesi, sakıncalı içerik barındırmadığı için; küçük kullanıcıları hedeflediği için değil.

11. Bu politikada değişiklik

Uygulamanın davranışı değişirse, bu politika da onunla birlikte ve değişiklik yayına çıkmadan önce değişir. Güncel sürüm her zaman https://owntunnel.app/privacy adresinde, yürürlük tarihi en üstte durur. Elimizde iletişim bilgisi olmadığı için sizi tek tek haberdar edemeyiz; esaslı değişiklikler uygulamanın sürüm notlarında da belirtilir.

12. Haklarınız

GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama, taşıma ve işlenmesine itiraz etme; ayrıca bir denetim makamına şikâyette bulunma haklarınız var.

Bu hakların burada ne anlama geldiğini dürüstçe yazalım: hakkınızda kişisel veri tutmuyoruz ve sizi tanımlayamıyoruz. Bakılacak bir hesap, dışa aktarılacak bir kayıt, bizim tarafımızda silinecek bir şey yok. GDPR'ın 11. maddesi, veri sahibini tanımlayamayan bir veri sorumlusunun yalnızca bu talepleri karşılayabilmek için ek bilgi toplamak zorunda olmadığını söyler — ve biz de bu tür talepleri yanıtlayabilmek uğruna kimlik verisi toplamaya başlamayacağız.

Var olan veri cihazınızda, sizin kontrolünüzde duruyor; Verileriniz ekranı hepsini tek hamlede siliyor.

Yine de hakkınızda kişisel veri işlediğimizi düşünüyorsanız [email protected] adresine yazın, yanıtlarız. Ayrıca İspanya veri koruma otoritesine — Agencia Española de Protección de Datos (AEPD), www.aepd.es — veya yaşadığınız ülkedeki denetim makamına şikâyette bulunabilirsiniz. Türkiye'de ikamet ediyorsanız muhatabınız Kişisel Verileri Koruma Kurumu'dur (KVKK).

13. İletişim

[email protected] — CATALUMIA S.L., İspanya.

Bu metin, yazılımın gerçekte ne yaptığı kaynak kodla satır satır karşılaştırılarak yazıldı. Hukuki tavsiye değildir; yayımlanmadan önce bir avukatın gözden geçirmesi önerilir.