OwnTunnel — Gizlilik Politikası

Yürürlük tarihi: 1 Eylül 2026
Kapsam: iOS, macOS ve Android için OwnTunnel uygulaması.

1. Sorumlu kim

OwnTunnel'ı CATALUMIA S.L. yayımlıyor; İspanya'da kayıtlı bir şirket (Calle Calabria 149, ent 1ª, 08015 Barcelona, İspanya, vergi numarası Y5575476Z). GDPR'ın diliyle söylersek, burada anlatılan her şeyin veri sorumlusu CATALUMIA S.L.'dir.

İletişim: privacy@owntunnel.app

Veri Koruma Görevlisi atamadık; atamak zorunda da değiliz, çünkü büyük ölçekli kişisel veri işleme yapmıyoruz. Aşağıda göreceğiniz gibi, hiç kişisel veri işlemiyoruz.

2. Kısacası

OwnTunnel'ın arka ucu yok. Hesap yok, giriş yok, e-posta yok, analitik yok, çökme raporu yok, reklam yok. Uygulamada yaptığınız hiçbir şey bize bildirilmiyor — bildirilecek bir yer olmadığı için: işlettiğimiz şey bu web sitesi ile bir destek posta kutusu, uygulama ise ikisine de hiç bağlanmıyor.

VPN trafiğiniz cihazınızdan, sizin bulut hesabınızdaki, sizin kontrolünüzdeki sunucuya gidiyor. Bizim işlettiğimiz hiçbir noktadan geçmiyor. Saklayacağımız, birine vereceğimiz ya da sızdıracağımız bir trafik kaydı yok; çünkü trafiğiniz bize hiç uğramıyor.

3. Toplamadıklarımız

Şunları toplamıyoruz, almıyoruz, saklamıyoruz, erişemiyoruz:

• adınız, e-posta adresiniz, telefonunuz, posta adresiniz;
• herhangi bir hesap veya kullanıcı kimliği — zaten hesap diye bir şey yok;
• IP adresiniz — ne gerçek olanı ne de tünelin size verdiği;
• gezinme geçmişiniz, DNS sorgularınız, bağlantı saatleriniz, oturum süreleriniz, veri kullanımınız;
• WireGuard anahtarlarınız ve yapılandırmanız;
• bulut sağlayıcı API anahtarınız;
• cihaz kimlikleri, reklam kimlikleri, IDFA;
• çökme raporları, tanılama verisi, performans verisi, kullanım analitiği;
• rehberiniz, fotoğraflarınız, konumunuz, sağlık verileriniz;
• ödeme bilgileri — uygulama hiçbir şey satmıyor, uygulama içi satın alma yok.

Uygulamada analitik, reklam, atıf, çökme raporlama ya da A/B test SDK'sı yok — yani işi kullanıcıyı izlemek olan kütüphanelerin hiçbiri. Buna karşılık asıl işi yapan açık kaynak teknik bileşenler var: WireGuard'ın kendisi (iOS ve macOS'ta WireGuardKit, Android'de WireGuard'ın kendi Android kütüphanesi) ve Android tarafında ZXing QR çözücüsüyle AndroidX'in kamera ve şifreli depolama kütüphaneleri. Hiçbiri hakkınızda veri toplamıyor, hiçbiri bize rapor vermiyor. Kaynak kodu yayımlandığında bunu satır satır doğrulayabileceksiniz.

4. Cihazınızda kalanlar

Cihazda iki sır saklanıyor. Nerede durdukları platforma göre değişiyor, ama kural ikisinde de aynı: şifreli, o tek cihaza bağlı ve her türlü yedeğin dışında.

iOS ve macOS'ta ikisi de sistem Keychain'inde:

Bu iki ayarın pratikte anlamı:

• Senkronizasyon kapalı — bu kayıtlar iCloud Keychain'in dışında tutulur. Apple'a da, başka kimseye de yüklenmez.
• ThisDeviceOnly — bu kayıtlar cihaz yedeklerinin dışında tutulur, şifreli yedekler dahil. Bir yedeği ikinci bir cihaza geri yüklemek özel anahtarınızı ya da API anahtarınızı oraya taşımaz.

Yapılandırmanın üçüncü bir kopyası, paylaşımlı bir Keychain grubunda durur; tüneli çalıştırmak için iOS'un zorunlu tuttuğu VPN sistem uzantısı ayrı bir süreç olduğu ve yapılandırmayı okuması gerektiği için. O kopya da aynı korumaları taşır ve cihazdan çıkmaz.

Android'de aynı iki sır, uygulamanın kendi özel alanına şifreli dosya olarak yazılır (Jetpack Security'nin EncryptedFile yapısı). Onları çözen anahtar cihazda üretilir ve Android Keystore'da durur; yani başka hiçbir yerde bulunmaz ve kopyalanmış bir dosyadan okunamaz. Uygulama allowBackup="false" bildirir ve buna açık veri çıkarma kuralları eşlik eder — bu ikisi dosyaları hem bulut yedeğinin hem de cihazdan cihaza aktarımın dışında tutar, yani yukarıdaki "yalnız bu cihaz" işaretinin Android karşılığıdır. Paylaşımlı bir kopya yoktur: Android'de tünel aynı uygulamanın içinde çalıştığı için ikinci bir sürece devredilecek bir şey yok.

Bu iki sırrın yanında uygulama, kimlik bilgisi olmayan ve hiçbir kapıyı açmayan birkaç sıradan kayıt daha tutar: tercihleriniz, Google Play'in zorunlu tuttuğu bildirimi kabul edip etmediğiniz ve bu cihazın bir sağlayıcıya kurdurduğu ama işini bitirmediği sunucuların sayısal kimliklerinden oluşan kısa bir liste. Bu son liste sayesinde uygulama, parasını ödediğiniz yarım kalmış bir makineyi temizlemeyi önerebiliyor ama başka bir cihazınızın kullandığı sunucuyu silmeyi asla önermiyor. Bir kayıt, ilgili soru çözülür çözülmez düşer. Şifreli depoda değil sıradan uygulama ayarlarında durur, çünkü kendi sunucunuzun kimlik numarası ne bir tünel açabilir ne de para harcayabilir.

"Bu yapılandırmayı unut" — Verileriniz ekranındaki bu düğme yukarıdakilerin hepsini siler: saklanan yapılandırmayı, API anahtarını, varsa uzantının kopyasını ve uygulamanın sistem ayarlarına kurduğu VPN profilini. Silme işleminin bir parçası başarısız olursa uygulama bunu size söyler, "oldu" deyip geçmez. Yarım kalmış sunucuların listesi bilinçli olarak bununla birlikte silinmez — faturanızda duran bir makinenin izini kaybettirmek bir gizlilik düğmesinin size yapacağı iş değildir. Her hâlükârda cihazdan çıkmaz; uygulamayı silerseniz diğer her şeyle birlikte o da gider.

5. Uygulamanın kurduğu bağlantıların tamamı

Liste bu kadar. Başkası yok.

1. Bulut sağlayıcınızın API'sine (https://api.hetzner.cloud/v1) — yalnızca kurulum sihirbazını kullanırken veya açılıştaki "artakalan sunucu" sorusu sorulurken. API anahtarınız o isteğin Authorization başlığında, cihazınızdan doğrudan Hetzner'e gider. Bizim üzerimizden geçmez; istesek de okuyamayız, çünkü o yolda işlettiğimiz hiçbir şey yok. Hetzner'in o istekle ne yaptığını Hetzner'in kendi gizlilik politikası ve sizinle Hetzner arasındaki sözleşme belirler; biz o ilişkinin tarafı değiliz.
2. Az önce kurduğunuz sunucuya — 51821 numaralı porta tek bir TCP bağlantısı, başarılı olana dek tekrarlanır. Uygulama kurulumun bittiğini böyle anlar. İçinde veri taşımaz: bağlantı açılır ve kapanır. O portu sunucu, açılışından 15 dakika sonra kendi kapatır.
3. Tünelin kendisi — sunucunuzun 51820 portuna UDP, WireGuard ile şifreli. Doğrudan cihazdan sizin sunucunuza.
4. Dokunduğunuz bağlantılar — tarayıcınızda açılır: sağlayıcının kayıt sayfası ve bulut konsolu. Bağlantıya dokunmak sizin eyleminizdir; o andan itibaren sağlayıcının sitesinde ve onların koşulları altındasınız.

OwnTunnel sunucusu diye bir şey yok; telemetri adresi, güncelleme kontrolü, lisans kontrolü de yok. Verileriniz ekranı bunu uygulamanın içinde de söylüyor ve söylediği doğru.

6. DNS

Tünel açıkken yapılandırmanız DNS çözücünüzü 1.1.1.1 yapar — Cloudflare'in herkese açık çözücüsü. Yani DNS sorgularınız Cloudflare'e ulaşır, bize değil; o sorgular için Cloudflare'in bu çözücüye dair gizlilik taahhütleri geçerlidir.

Bunu ayrıca yazıyoruz, çünkü varsayılan hâlde günlük trafiğinizin dokunduğu tek üçüncü taraf bu; bu maddeyi sessizce atlayan bir gizlilik politikası kötü bir gizlilik politikası olurdu. Yapılandırmanızdaki DNS = satırını dilediğiniz çözücüyle, kendi sunucunuzdaki bir çözücü dahil, değiştirebilirsiniz. İleriki bir sürümde çözücü varsayılan olarak kendi sunucunuza taşınacak.

7. Kamera

Uygulama kamera iznini tek bir iş için ister: içinde WireGuard yapılandırması olan bir QR kodu okumak.

Kamera görüntüsü cihazda işlenir ve sonra atılır. iOS'ta bu işi sistemin kendi kod çözücüsü yapar; Android'de ise uygulamanın içine derlenmiş açık kaynaklı QR çözücü ZXing yapar — o da tamamen cihazda çalışır ve hiçbir ağ bağlantısı kurmaz. Hiçbir görüntü ya da video diske yazılmaz, fotoğraflara kaydedilmez, hiçbir yere gönderilmez. Uygulama fotoğraf ya da galeri erişimi zaten istemez. Kamera iznini vermezseniz geri kalan her şey çalışır; yapılandırmayı metin olarak yapıştırırsınız.

macOS'ta tarayıcı hiç yok — sistemin kod çözücüsü orada çalışmıyor — bu yüzden Mac uygulaması kamera izni hiç istemez ve kamera izin tanımı da taşımaz.

Android sürümü beş izin bildirir, başka hiçbir izin istemez: bir VPN istemcisinin onsuz çalışamayacağı internet erişimi ve ağ durumu erişimi; burada anlatılan tarayıcı için kamera; tünelin kendi durumunu gösterebilmesi için bildirim; ve bir de cihazın açılışı tamamladığının haber verilmesi — bu sonuncusu yalnızca tünelin açılışta bağlanmasını istediyseniz kullanılır. Uygulama reklam kimliği (advertising ID) bildirmez; Play veri güvenliği formunun "hiçbir veri toplanmıyor" diyebilmesinin sebebi de budur.

8. Kurduğunuz sunucu

Kurulum sihirbazını kullandığınızda uygulama sizin bulut hesabınızda, sizin faturanıza bir sanal sunucu kurar. Sunucu sizin kontrolünüzdedir. Bizim ona erişimimiz, kimlik bilgisi, ulaşma yolumuz yok.

• İki anahtar çifti de cihazınızda üretilir. Sunucuya yalnızca kendi özel anahtarı ve cihazınızın açık anahtarı gider. Sizin özel anahtarınız ne sunucuya ne de başka bir yere gönderilir.
• Uygulamanın kurduğu sunucular owntunnel etiketiyle işaretlenir. Uygulama yalnızca bu etiketi taşıyan sunucuları listeler veya siler; alakasız makineleriniz onun için görünmez, ve size sormadan hiçbir şeyi silmez.
• Sunucunun kendi tuttuğu her şey — sistem günlükleri, sağlayıcınızın faturalama ve altyapı kayıtları — size ve sağlayıcınıza aittir. Biz göremeyiz. Yok olmasını istiyorsanız sunucuyu silin; sonrası sağlayıcınızın veri saklama koşullarına kalmış.

9. Referral bağlantıları

Sihirbaz, bulut sağlayıcıda hesap açmanız için bir bağlantı sunar. Bir referral programı yürürlükteyken, o bağlantıdan hesap açmanız OwnTunnel'a sağlayıcıdan küçük bir kredi kazandırır (sizin üzerinizden alınan bir komisyon değil, kendi test sunucularımızın parasını ödeyen bir servis kredisi) — ve genellikle size de bir açılış kredisi kazandırır.

Bunun üç yanı tasarım gereği böyle; kaynak kodu yayımlandığında oradan da görülecek:

• uygulama bunu açık cümlelerle, aynı ekranda, siz dokunmadan önce söyler;
• aynı ekran, tek dokunuşla, bize hiçbir şey kazandırmayan düz bağlantıyı da sunar;
• sağlayıcı bize sizin hakkınızda hiçbir şey söylemez. Referral programı bir kredi bildirir, bir kimlik değil. Kaydolduğunuzu, ne satın aldığınızı, üstünde ne çalıştırdığınızı öğrenmeyiz.

10. Çocuklar

OwnTunnel çocuklara yönelik değil ve çocuklar dahil kimseden hiçbir şey toplamıyor. 4+ yaş derecesi, sakıncalı içerik barındırmadığı için; küçük kullanıcıları hedeflediği için değil.

11. Bu politikada değişiklik

Uygulamanın davranışı değişirse, bu politika da onunla birlikte ve değişiklik yayına çıkmadan önce değişir. Güncel sürüm her zaman https://owntunnel.app/privacy adresinde, yürürlük tarihi en üstte durur. Elimizde iletişim bilgisi olmadığı için sizi tek tek haberdar edemeyiz; esaslı değişiklikler uygulamanın sürüm notlarında da belirtilir.

12. Haklarınız

GDPR kapsamında kişisel verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama, taşıma ve işlenmesine itiraz etme; ayrıca bir denetim makamına şikâyette bulunma haklarınız var.

Bu hakların burada ne anlama geldiğini dürüstçe yazalım: hakkınızda kişisel veri tutmuyoruz ve sizi tanımlayamıyoruz. Bakılacak bir hesap, dışa aktarılacak bir kayıt, bizim tarafımızda silinecek bir şey yok. GDPR'ın 11. maddesi, veri sahibini tanımlayamayan bir veri sorumlusunun yalnızca bu talepleri karşılayabilmek için ek bilgi toplamak zorunda olmadığını söyler — ve biz de bu tür talepleri yanıtlayabilmek uğruna kimlik verisi toplamaya başlamayacağız.

Var olan veri cihazınızda, sizin kontrolünüzde duruyor; Verileriniz ekranı hepsini tek hamlede siliyor.

Yine de hakkınızda kişisel veri işlediğimizi düşünüyorsanız privacy@owntunnel.app adresine yazın, yanıtlarız. Ayrıca İspanya veri koruma otoritesine — Agencia Española de Protección de Datos (AEPD), www.aepd.es — veya yaşadığınız ülkedeki denetim makamına şikâyette bulunabilirsiniz. Türkiye'de ikamet ediyorsanız muhatabınız Kişisel Verileri Koruma Kurumu'dur (KVKK).

13. İletişim

privacy@owntunnel.app — CATALUMIA S.L., İspanya.

Bu metin, yazılımın gerçekte ne yaptığı kaynak kodla satır satır karşılaştırılarak yazıldı. Hukuki tavsiye değildir; yayımlanmadan önce bir avukatın gözden geçirmesi önerilir.