Legal
Privacy Policy, KVKK Notice and Terms of Use
This page is published in English and Turkish. English is the primary version for international users; Turkish is the primary version for users in Türkiye. Mandatory consumer rights remain unaffected.
Bu sayfa İngilizce ve Türkçe yayımlanır. Uluslararası kullanıcılar için İngilizce, Türkiye’deki kullanıcılar için Türkçe metin esastır. Yürürlükteki zorunlu tüketici hakları saklıdır.
Privacy Policy and KVKK Notice
1. Data controller and scope
This notice applies to the tunneltransfer.net website, the Chrome/Brave extension, the Android app and the Windows app (together, the “Service”). The Service is developed and operated by FreeTrustTech (“we”). “TunnelTransfer” is a brand/product name and does not imply a separate company or legal entity.
Under the Turkish Personal Data Protection Law No. 6698 (“KVKK”), the data controller is FreeTrustTech. Contact: [email protected] · https://tunneltransfer.net.
2. Files and transfers
- Your files are encrypted on your device with AES-GCM 256 and, where possible, sent directly to the receiver over WebRTC. File contents are not stored, scanned or read on TunnelTransfer servers.
- The share code contains the encryption key. Anyone with the full code can receive the file during an active transfer. Share it only with the receiver, through a channel you trust.
- When several files are selected, they are packed into a standard ZIP on your device; the ZIP is encrypted and sent the same way.
- The web receiver may use temporary browser storage (IndexedDB/OPFS) to handle large files. That temporary copy is removed when you save the file or reset the transfer.
- If a direct connection cannot be established, the current release may use a relay (TURN). Even then, file contents remain end-to-end encrypted; the relay only forwards encrypted traffic.
3. Data we process
a) Connection and signaling data. To let devices find each other, we may process IP address, peer ID, WebRTC connection candidates, connection state and timing. When our own signaling server is used, no access log is kept; the IP address is used only in memory for rate limiting. If our server is unreachable, the public PeerJS service (0.peerjs.com) may be used; that service can see your IP address and connection timing. File contents are encrypted in every case.
b) Anonymous usage data. App opens and transfer start, completion and failure events are counted with the platform, app version and a fixed error class (for example, “connection failed”). The request body contains no file name, file size, share code or identifier. The server uses the IP address and client information it sees during the connection only to estimate daily distinct visitors with a hash salted with a value that changes every day; the hash is discarded at the end of the day, and the IP address or client information is not stored. The server keeps only daily aggregate counters and a daily distinct-visitor count. Collection is on by default; you can turn it off with the switch in the site footer or in the app. Your choice is stored on your device.
c) Support messages. When you write to [email protected], your email address, message and any attachments are processed to answer your request. Email is routed through Cloudflare Email Routing.
d) Tips and payments. Optional tips in the Android app are processed by Google Play. Your card, bank or payment account details are processed by Google and are not sent to us. We may receive limited transaction information such as order ID, product, amount and status. Google’s privacy policy and payment terms apply. The “Buy Me a Coffee” link on the website is an outbound link only; it is not an embedded tracking script.
e) Preferences stored on your device. Your language choice and the state of the anonymous usage data switch are stored in your browser/device. These are not advertising or tracking cookies. The website does not use cookies; there is no advertising ID, behavioural profiling or third-party advertising script.
f) Infrastructure and security. The website keeps no access log; only critical error logs may be kept. Hosting, network and email providers may process connection data to operate and secure the Service.
4. Purposes and legal bases
- Providing the Service: establishing, maintaining and completing a transfer (performance of a contract; KVKK Art. 5/2-c).
- Security and abuse prevention: rate limiting, connection security and fault diagnosis (legitimate interest; KVKK Art. 5/2-f).
- Anonymous usage data: measuring aggregate usage and error trends (legitimate interest; you can turn it off with the switch).
- Support: answering your request (your request; legitimate interest).
- Legal obligations: responding to competent authorities and complying with the law (KVKK Art. 5/2-ç).
- Tips: the optional transaction processed through Google Play (contract; Google’s own processes).
We do not sell your personal data and do not use it for advertising or behavioural tracking.
5. Sharing and international transfers
- Google Play: app distribution, payments and billing; Google’s privacy policy applies.
- Public PeerJS signaling service: only when our own signaling server is unavailable; IP address and connection timing may be visible.
- Cloudflare: DNS, CDN/reverse proxy, email routing and, if enabled, TURN relay; support emails and technical connection data may be processed.
- Hosting and infrastructure providers: running, securing and maintaining the website and servers.
- Buy Me a Coffee: only if you click the donation link; its own privacy policy applies.
- Competent public authorities: where required by law or a valid request.
These providers may process data outside Türkiye. Transfers are made under the providers’ data-processing terms and the safeguards available under KVKK Art. 9 and applicable GDPR rules.
6. Retention
- Files: not stored on TunnelTransfer servers; they remain on your devices. Temporary browser storage on the receiver is removed after saving or resetting.
- Anonymous usage data: aggregate counts for at most 400 days; daily distinctness hashes are discarded at the end of the day.
- Support emails: for as long as needed to resolve the request and for legal retention obligations, then deleted.
- Critical error logs: short-lived, only for security and diagnosis.
- Local preferences: on your device until you delete them.
7. Security
We use TLS-protected connections, AES-GCM 256 end-to-end encryption, no server-side file storage, access controls and log minimisation. No system is 100% secure. Do not share the share code publicly; use a trusted channel for sensitive files.
If we identify a security breach affecting personal data, we will notify the Turkish Personal Data Protection Board and affected users within the periods required by applicable law.
The site may contain links to third-party sites (such as app stores, social media or donation pages). We are not responsible for their privacy practices; check the relevant site’s policy before clicking.
8. Your rights
Under KVKK Art. 11, you may learn whether your personal data is processed, request information, learn the purpose and recipients, request correction or deletion, request restriction of transfer, object to processing and request compensation for damage.
Users covered by the GDPR also have the rights of access, rectification, erasure, restriction, data portability, objection and complaint to a local supervisory authority.
To exercise these rights, write to [email protected]. We may ask for reasonable additional information to verify your identity. KVKK requests are answered within 30 days at the latest. You may also complain to the Turkish Personal Data Protection Board or to the supervisory authority in your country.
9. Children
The Service is not directed to children under 13. If the digital-consent age in your country is higher, use the Service with the consent of a parent or guardian. If you believe we process a child’s personal data, contact us and we will take reasonable steps to delete it.
10. Changes
We may update this notice as the Service or the law changes. Material changes will be published with a new version number and effective date. Continuing to use the Service after the new text takes effect means you accept the updated text; your legal rights remain unaffected.
11. Contact
FreeTrustTech — TunnelTransfer
https://tunneltransfer.net
[email protected]
Terms of Use
1. Acceptance
By using the Service, you accept these Terms of Use and the Privacy Policy above. If you do not accept them, do not use the Service.
2. The Service
TunnelTransfer is a free tool for end-to-end encrypted file transfer between devices, without accounts or advertising. The Service is provided “as is” and “as available”; it is not guaranteed to be uninterrupted, error-free or to work on every device. Transfer speed and success depend on network, device and browser conditions.
3. Acceptable use
Send only files you have the right to share. You must not use the Service for illegal content, malware, content that infringes intellectual-property or privacy rights, unauthorised access to other devices, or attempts to overload or compromise the Service. Use that violates these rules may end your access to the Service.
4. Your responsibility
You are responsible for the file content, the share code and the choice of receiver. Share the code only with people you trust; anyone with the full code can receive the file during an active transfer. The sender and receiver devices may need to remain open until the transfer finishes. Make sure your device has enough storage space.
5. Intellectual property
The TunnelTransfer name, logo, original website content, software and documentation belong to FreeTrustTech. They may not be copied, modified or used commercially without express permission. Third-party open-source components remain subject to their own licences. You retain all rights to the files you send; we claim no rights over them.
6. Third-party services
Third-party services such as Google Play, PeerJS, Cloudflare and Buy Me a Coffee are subject to their own terms and privacy policies. We are not responsible for their availability or content.
7. Tips
Tips in the Android app are optional and are not a purchase of goods or services; they unlock nothing and change nothing in the app. Payment is processed by Google Play. Refunds are subject to Google Play’s refund policy and mandatory consumer rights.
8. Disclaimer
To the maximum extent permitted by law, the Service is provided without any express or implied warranty. We are not responsible for data loss, interrupted transfers, device faults or problems caused by third-party services. Keep a backup of important files.
9. Limitation of liability
To the extent permitted by law, we are not liable for indirect damages, loss of profit, loss of business, loss of data or third-party claims. This limitation does not cover intent, gross negligence, death or personal injury, or mandatory consumer rights.
10. Changes and suspension
We may change these terms or the Service, or suspend the Service, from time to time. Material changes will be published on this page. If we suspend the Service, your rights under applicable law remain unaffected.
11. Contact
For questions, write to [email protected].
Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu ve kapsam
Bu metin; tunneltransfer.net web sitesi, Chrome/Brave eklentisi, Android uygulaması ve Windows uygulaması (birlikte “Hizmet”) için geçerlidir. Hizmet, FreeTrustTech (“biz”) tarafından geliştirilen ve işletilen bir dosya aktarım hizmetidir. “TunnelTransfer” bir marka/ürün adıdır; ayrı bir şirket veya tüzel kişi olduğu anlamına gelmez.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu FreeTrustTech’tir. İletişim: [email protected] · https://tunneltransfer.net.
2. Dosyalar ve aktarım
- Dosyalarınız cihazınızda AES-GCM 256 ile şifrelenir ve mümkün olduğunda doğrudan WebRTC bağlantısıyla alıcıya gönderilir. Dosya içerikleri TunnelTransfer sunucularında saklanmaz, taranmaz veya okunmaz.
- Paylaşım kodu, şifreleme anahtarını içerir. Kodu bilen herkes aktif aktarım sırasında dosyayı alabilir. Kodu yalnızca alıcıyla ve güvenli bir kanaldan paylaşın.
- Birden fazla dosya seçildiğinde, dosyalar cihazınızda standart bir ZIP içine alınır; ZIP de aynı şekilde şifrelenerek gönderilir.
- Web alıcısı, büyük dosyaları işleyebilmek için tarayıcınızın geçici depolamasını (IndexedDB/OPFS) kullanabilir. Bu geçici kopya, siz dosyayı kaydettiğinizde veya aktarımı sıfırladığınızda silinir.
- Doğrudan bağlantı kurulamazsa, etkin sürümde bir röle (TURN) kullanılabilir. Röle kullanılsa bile dosya içerikleri uçtan uca şifreli kalır; röle yalnızca şifreli trafiği iletir.
3. İşlediğimiz veriler
a) Bağlantı ve sinyalleşme verileri. Cihazların birbirini bulabilmesi için IP adresi, peer kimliği, WebRTC bağlantı adayları, bağlantı durumu ve bağlantı zamanı işlenebilir. Kendi sinyalleşme sunucumuz kullanıldığında erişim günlüğü tutulmaz; IP adresi yalnızca hız sınırlama için bellekte kullanılır. Kendi sunucumuza ulaşılamazsa genel PeerJS hizmeti (0.peerjs.com) kullanılabilir; bu hizmet IP adresinizi ve bağlantı zamanlamasını görebilir. Dosya içerikleri her durumda şifrelidir.
b) Anonim kullanım verileri. Uygulama açılma, aktarım başlama, tamamlanma ve başarısız olma olayları; platform, uygulama sürümü ve sabit hata sınıfı (ör. “bağlantı kurulamadı”) ile sayılır. İstek gövdesinde dosya adı, dosya boyutu, paylaşım kodu veya sizi tanımlayan bir kimlik yer almaz. Sunucu, bağlantı sırasında gördüğü IP adresini ve istemci bilgisini yalnızca günlük benzersiz ziyaretçi tahmini için her gün değişen bir tuzla hash’ler; bu hash gün sonunda atılır, IP adresi veya istemci bilgisi saklanmaz. Sunucu yalnızca günlük toplam sayımları ve günlük benzersiz ziyaretçi sayısını saklar. Toplama varsayılan olarak açıktır; sitenin altbilgisindeki veya uygulamadaki anahtarla kapatabilirsiniz. Seçiminiz cihazınızda saklanır.
c) Destek iletişimi. [email protected] adresine yazdığınızda e-posta adresiniz, mesajınız ve varsa ekleriniz talebinizi yanıtlamak için işlenir. E-postalar Cloudflare Email Routing üzerinden yönlendirilir.
d) Bahşiş ve ödeme. Android uygulamasındaki isteğe bağlı bahşiş Google Play üzerinden alınır. Kart, banka veya ödeme hesabı bilgileriniz Google tarafından işlenir ve bize iletilmez. Bize sipariş kimliği, ürün, tutar ve işlem durumu gibi sınırlı işlem bilgileri ulaşabilir. Google’ın kendi gizlilik politikası ve ödeme koşulları geçerlidir. Web sitesindeki “Buy Me a Coffee” bağlantısı yalnızca dış bağlantıdır; siteye gömülü bir izleme betiği değildir.
e) Cihazınızda saklanan tercihler. Dil tercihi ve anonim kullanım verileri anahtarının durumu tarayıcınızda/cihazınızda saklanır. Bunlar reklam veya takip çerezi değildir. Web sitesi çerez kullanmaz; reklam kimliği, davranışsal profilleme veya üçüncü taraf reklam betiği yoktur.
f) Altyapı ve güvenlik. Web sitemizde erişim günlüğü tutulmaz; yalnızca kritik hata günlükleri tutulabilir. Barındırma, ağ ve e-posta sağlayıcıları, hizmetin güvenliği ve işletimi için bağlantı verilerini işleyebilir.
4. İşleme amaçları ve hukuki sebepler
- Hizmeti sunmak: aktarımı kurmak, sürdürmek ve sonuçlandırmak (sözleşmenin ifası; KVKK m. 5/2-c).
- Güvenlik ve kötüye kullanımın önlenmesi: hız sınırlama, bağlantı güvenliği ve hata teşhisi (meşru menfaat; KVKK m. 5/2-f).
- Anonim kullanım verileri: hizmetin kullanımını ve hata eğilimlerini toplu olarak ölçmek (meşru menfaat; anahtarla kapatabilirsiniz).
- Destek: talebinizi yanıtlamak (talebiniz; meşru menfaat).
- Yasal yükümlülükler: yetkili kurumlara bilgi verme ve mevzuata uyum (KVKK m. 5/2-ç).
- Bahşiş: Google Play üzerinden yürütülen isteğe bağlı işlem (sözleşme; Google’ın kendi süreçleri).
Kişisel verilerinizi satmıyoruz. Reklam veya davranışsal izleme amacıyla kullanmıyoruz.
5. Paylaşım ve yurt dışına aktarım
- Google Play: uygulama dağıtımı, ödeme ve faturalama; Google’ın gizlilik politikası geçerlidir.
- PeerJS genel sinyalleşme hizmeti: yalnızca kendi sinyalleşme sunucumuz kullanılamadığında; IP adresi ve bağlantı zamanlaması görülebilir.
- Cloudflare: DNS, CDN/ters vekil (reverse proxy), e-posta yönlendirme ve etkinse TURN rölesi; destek e-postaları ve teknik bağlantı verileri işlenebilir.
- Barındırma ve altyapı sağlayıcıları: sitenin ve sunucuların çalıştırılması, güvenliği ve bakımı.
- Buy Me a Coffee: yalnızca bağış bağlantısına tıklarsanız; kendi gizlilik politikası geçerlidir.
- Yetkili kamu kurumları: hukuki bir zorunluluk veya geçerli bir talep halinde.
Bu sağlayıcılar verileri Türkiye dışında işleyebilir. Aktarım, sağlayıcıların veri işleme koşulları ve KVKK m. 9 ile yürürlükteki GDPR kuralları kapsamında uygulanabilir güvenceler çerçevesinde yapılır.
6. Saklama süreleri
- Dosyalar: TunnelTransfer sunucularında saklanmaz; cihazlarınızda kalır. Alıcı tarafındaki geçici tarayıcı depolaması, kayıt veya sıfırlama sonrasında silinir.
- Anonim kullanım verileri: toplu sayımlar en fazla 400 gün; günlük benzersizlik hash’leri gün sonunda atılır.
- Destek e-postaları: talebin çözümü için gerekli süre ve yasal saklama yükümlülükleri boyunca; sonrasında silinir.
- Kritik hata günlükleri: kısa süreli olarak, yalnızca güvenlik ve teşhis amacıyla.
- Yerel tercihler: siz silene kadar cihazınızda.
7. Güvenlik
TLS ile korunan bağlantılar, AES-GCM 256 uçtan uca şifreleme, dosyaların sunucuda saklanmaması, erişim kontrolü ve günlük minimizasyonu kullanıyoruz. Hiçbir sistem %100 güvenli değildir. Paylaşım kodunu herkese açık yerlerde paylaşmayın; hassas dosyalar için güvenilir bir kanal seçin.
Kişisel verileri etkileyen bir güvenlik ihlali tespit edersek, yürürlükteki mevzuatın öngördüğü süreler içinde Kişisel Verileri Koruma Kurulu’nu ve etkilenen kullanıcıları bilgilendiririz.
Site, üçüncü taraf sitelere (uygulama mağazaları, sosyal medya veya bağış sayfaları gibi) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; bağlantıya tıklamadan önce ilgili sitenin politikasını kontrol edin.
8. Haklarınız
KVKK m. 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve üçüncü kişileri öğrenme, düzeltme, silme veya yok edilmesini isteme, aktarımın sınırlandırılmasını isteme, otomatik sistemler aleyhinize sonuç doğuruyorsa itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve yerel denetim otoritesine şikâyet haklarına sahiptir.
Başvuru için [email protected] adresine yazın. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz. KVKK başvuruları en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu’na veya bulunduğunuz ülkedeki denetim otoritesine şikâyet edebilirsiniz.
9. Çocuklar
Hizmet 13 yaşın altındaki çocuklara yönelik değildir. Bulunduğunuz ülkede dijital rıza yaşı daha yüksekse, Hizmet’i veli veya vasinizin onayıyla kullanın. Bir çocuğa ait kişisel veri işlediğimizi düşünüyorsanız bize yazın; veriyi silmek için makul adımları atarız.
10. Değişiklikler
Bu metni hizmetin gelişmesine veya mevzuat değişikliklerine göre güncelleyebiliriz. Önemli değişikliklerde sayfada yeni sürüm numarası ve yürürlük tarihi yayımlanır. Yeni metin yürürlüğe girdikten sonra Hizmet’i kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir; yasal haklarınız saklıdır.
11. İletişim
FreeTrustTech — TunnelTransfer
https://tunneltransfer.net
[email protected]
Kullanım Koşulları
1. Koşulların kabulü
Hizmet’i kullanarak bu Kullanım Koşulları’nı ve yukarıdaki Gizlilik Politikası’nı kabul edersiniz. Koşulları kabul etmiyorsanız Hizmet’i kullanmayın.
2. Hizmetin tanımı
TunnelTransfer, hesaplar veya reklamlar gerektirmeden cihazlar arasında uçtan uca şifreli dosya aktarımı sağlayan ücretsiz bir araçtır. Hizmet “olduğu gibi” ve “mevcut olduğu ölçüde” sunulur; kesintisiz, hatasız veya her cihazda çalışacağı garanti edilmez. Aktarım hızı ve başarısı ağ, cihaz ve tarayıcı koşullarına bağlıdır.
3. Kabul edilebilir kullanım
Yalnızca paylaşma hakkına sahip olduğunuz dosyaları gönderin. Şunlar yasaktır: yasa dışı içerik, kötü amaçlı yazılım, fikri mülkiyet veya gizlilik haklarını ihlal eden içerik, başkalarının cihazlarına izinsiz erişim, hizmeti aşırı yükleme veya güvenliğini bozma girişimleri. Bu kurallara uymayan kullanım Hizmet’ten yararlanma hakkınızı sona erdirebilir.
4. Kullanıcı sorumluluğu
Dosya içeriği, paylaşım kodu ve alıcının seçimi size aittir. Paylaşım kodunu yalnızca güvendiğiniz kişilerle paylaşın; kodu bilen herkes aktif aktarım sırasında dosyayı alabilir. Aktarım tamamlanana kadar gönderen ve alıcı cihazların açık kalması gerekebilir. Cihazınızın yeterli depolama alanına sahip olduğundan emin olun.
5. Fikri mülkiyet
TunnelTransfer adı, logosu, web sitesinin özgün içeriği, yazılımı ve belgeleri FreeTrustTech’e aittir. Açıkça izin verilmedikçe kopyalanamaz, değiştirilemez veya ticari olarak kullanılamaz. Üçüncü taraf açık kaynak bileşenler kendi lisanslarına tabidir. Gönderdiğiniz dosyaların hakları size aittir; bu dosyalar üzerinde herhangi bir hak iddia etmiyoruz.
6. Üçüncü taraf hizmetler
Google Play, PeerJS, Cloudflare ve Buy Me a Coffee gibi üçüncü taraf hizmetler kendi koşullarına ve gizlilik politikalarına tabidir. Bu hizmetlerin kullanılabilirliğinden veya içeriğinden sorumlu değiliz.
7. Bahşişler
Android uygulamasındaki bahşiş isteğe bağlıdır ve bir ürün veya hizmet satın alma değildir; hiçbir özelliğin kilidini açmaz veya uygulamada bir şeyi değiştirmez. Ödeme Google Play üzerinden yürütülür. İadeler Google Play’in iade politikasına ve yürürlükteki zorunlu tüketici haklarına tabidir.
8. Garanti reddi
Yasanın izin verdiği azami ölçüde Hizmet, açık veya zımni hiçbir garanti olmaksızın sunulur. Veri kaybı, aktarım kesintisi, cihaz arızası veya üçüncü taraf hizmetlerinden kaynaklanan sorunlardan sorumlu değiliz. Önemli dosyalarınızın yedeğini tutmanızı öneririz.
9. Sorumluluğun sınırlandırılması
Yasanın izin verdiği ölçüde; dolaylı zararlar, kâr kaybı, iş kaybı, veri kaybı ve üçüncü taraf taleplerinden sorumlu değiliz. Bu sınırlama kasıt, ağır ihmal, ölüm veya kişisel yaralanma ile zorunlu tüketici haklarını kapsamaz.
10. Değişiklikler ve hizmetin durdurulması
Koşulları ve Hizmet’i zaman zaman değiştirebilir veya Hizmet’i durdurabiliriz. Önemli değişiklikler bu sayfada yayımlanır. Hizmet’i durdurmamız halinde, yürürlükteki mevzuatın gerektirdiği haklarınız saklıdır.
11. İletişim
Sorularınız için [email protected] adresine yazabilirsiniz.