Gizlilik Politikası

# 1. Giriş

L2 Afterwork gizliliğinize saygı duyar ve yalnızca oyun hizmetini yürütmek, bağışları doğru şekilde teslim etmek ve sunucuyu güvende tutmak için gereken verileri toplar. Bu Gizlilik Politikası, ne topladığımızı, neden topladığımızı, ne kadar süre sakladığımızı ve bizim adımıza kimlerin daha başka işlediğini açıklar.

# 2. Veri Sorumlusu

L2 Afterwork, Avrupa Birliği'nde bulunan özel bir kişi tarafından işletilmektedir. İşletmeci, bu web sitesi aracılığıyla toplanan kişisel veriden sorumlu veri sorumlusudur. Gizlilikle ilgili herhangi bir talep için bize şu adresten ulaşın:

• E-posta: support@l2afterwork.com — lütfen şu konuyu kullanın Data Request
• İletişim formu: /tr/contact/

# 3. Topladığımız Veriler

3.1 Doğrudan sağladığınız veriler

• E-posta adresi — hesap kaydı ve hesap kurtarma için gereklidir
• Kullanıcı adı — kayıt sırasında seçilir
• Şifre — karma (hash) biçiminde saklanır (Argon2), asla düz metin olarak değil
• Oyun hesabı kullanıcı adları — panelinizden oluşturulur
• Bağış detayları — hesabınıza bağlı tutar, sipariş kimliği ve ödeme sağlayıcısı işlem kimliği; kart numaralarını veya banka bilgilerini asla görmez veya saklamayız
• İletişim formu üzerinden gönderdiğiniz mesajlar — ad, e-posta, konu ve içerik

3.2 Otomatik olarak toplanan veriler

• IP adresi — spam önleme, Turnstile captcha doğrulaması, hız sınırlama ve dolandırıcılık önleme için
• Kullanıcı aracısı (user-agent) dizesi (tarayıcı türü, sürümü, işletim sistemi)
• Yönlendiren web sitesi
• Ziyaret edilen sayfalar ve yaklaşık geçirilen süre
• Menşe ülke (Cloudflare üzerinden) — yalnızca otomatik dil algılama için kullanılır

3.3 Oyun sunucusu tarafından toplanan veriler

Oynadığınızda, oyun sunucusu web sitesinin hiç görmediği verileri işler. Web sitesi profilinizle aynı hesaba ait olduğu için burada listelenmiştir:

• Oyun bağlantısının IP adresi — bu, tarayıcınızın kullandığından ayrı bir adrestir ve ikisi her zaman aynı olmayabilir
• Donanım tanımlayıcısı (HWID) — cihazınızdan türetilen, birden fazla oyun hesabı çalıştıran bir oyuncuyu farklı birkaç oyuncudan ayırt etmek için kullanılan bir değer
• Oyun hesabı girişleri, karakter isimleri ve bağlantı zamanları
• Oy kontrolü günlüğü — bir oy ödülü talep etme girişiminin her seferinde: hangi sıralama sitesine sorulduğu, ne zaman, sonuç ve sitenin verdiği yanıt

Bu veriler, bağış ve oy ödüllerini doğru hesaba teslim etmemize, hile ve ödül istismarını tespit etmemize, oy verenler için duyurulan ödüllere kimin hak kazandığına karar vermemize ve askıya almaları uygulamamıza olanak tanır. Oyun hesaplarını donanım tanımlayıcısına göre tek bir oyuncu altında gruplamak, bir yöneticiye gösterilen tanısal bir yardımcıdır, asla otomatik bir karar değildir: son kararı bir kişi verir ve paylaşılan bir bilgisayar, bilinen bir yanlış eşleşme nedenidir.

# 4. Verilerinizi Nasıl Kullanıyoruz

• Hesabınızı oluşturmak ve yönetmek için
• Bağış ödüllerini doğru karaktere teslim etmek için
• Oy ödüllerini doğrulamak için — oyun istemcinizin bağlandığı adresi, sıralama sitesinin o adres için verdiği yanıtla karşılaştırıyoruz
• Oyun sunucusu hizmetlerine erişim sağlamak için
• Tercih ettiğiniz dili otomatik olarak algılamak için
• Yetkisiz erişime, spam'e, dolandırıcılığa ve kötüye kullanıma karşı korumak için
• Destek taleplerinizi yanıtlamak için
• Web sitesini ve oyun hizmetini geliştirmek için
• Önemli hizmet güncellemelerini iletmek için

# 5. İşleme İçin Hukuki Dayanak

• Rıza — hesap oluştururken rıza gösterirsiniz
• Sözleşme — işleme, kaydolduğunuz hizmetleri sağlamak için gereklidir
• Meşru menfaat — güvenlik, dolandırıcılık önleme, bağış muhasebesi ve hizmet iyileştirme
• Yasal yükümlülük — geçerli yasalara uymak için belirli kayıtları saklamamız gereken durumlarda

# 6. Veri Depolama ve Güvenliği

Verileriniz Avrupa Birliği'nde barındırılan güvenli sunucularda saklanır. Aşağıdakiler dahil standart teknik ve organizasyonel önlemler uyguluyoruz:

• Argon2 algoritması kullanılarak şifre karma (hash) işlemi
• Aktarım sırasındaki tüm veriler için HTTPS şifrelemesi
• Tüm formlarda CSRF koruması
• Hassas uç noktalarda hız sınırlama ve Cloudflare Turnstile
• Düzenli güvenlik güncellemeleri ve izleme

# 7. Veri Saklama

Kişisel verileri yalnızca toplandığı amaca hizmet ettiği sürece saklarız. Özel saklama süreleri:

Analitik ve hizmet iyileştirme amaçları için anonimleştirilmiş veya toplulaştırılmış verileri (yeniden tanımlama olasılığı olmadan) daha uzun süre saklayabiliriz.

# 8. Üçüncü Taraf İşleyiciler

Hizmeti yürütmek için aşağıdaki işleyicilerle gereken minimum veriyi paylaşırız:

• Cloudflare — CDN, DDoS koruması, bot filtreleme (Turnstile) ve otomatik dil algılama için ülke düzeyinde konum belirleme. Cloudflare bir veri işleyicisi olarak hareket eder ve IP adreslerini ile istek meta verilerini görebilir.
• OVH — barındırma, DNS ve e-posta (Zimbra). Sunucu günlükleri ve posta kutusu içerikleri Avrupa Birliği'ndeki OVH altyapısında saklanır.
• Ödeme sağlayıcıları — bir bağış yaptığınızda, ödeme verileri ödeme sayfasında seçtiğiniz lisanslı ödeme sağlayıcısı tarafından doğrudan işlenir. Bize yalnızca sipariş kimliği, işlem kimliği, tutar ve durum geri döner — asla kart numaraları veya banka bilgileri değil. Her ödeme sağlayıcısı kendi web sitesinde kendi gizlilik politikasını yayınlar.
• Sunucu sıralama siteleri — HopZone.net, L2Votes.com ve L2Network.eu, Lineage 2 sunucularını sıralar ve orada bize oy veren oyuncuları ödüllendiriyoruz. Bir oy linkini açmak seni doğrudan o siteye götürür: o andan itibaren IP adresini kendi gizlilik politikası kapsamında görür ve o ziyarete biz taraf değiliz. Ödülü daha sonra oyun içinde talep ettiğinde, siteye adresin için bir oy olup olmadığını sorarız — ya da L2Network.eu'da, oyun hesabına bağlı tanımlayıcı için — ve yanıtı saklarız. Başka hiçbir şey gönderilmez: ne e-postan, ne karakterlerin, ne bağış geçmişin. Hangi oyların sayıldığı ve birinin neden kaybolabileceği oy verme sayfasında anlatılmıştır.

Kişisel verilerinizi hiçbir üçüncü tarafa satmıyoruz ve davranışsal reklamcılık için kullanmıyoruz.

# 9. Haklarınız

Geçerli veri koruma yasaları uyarınca (AB GDPR dahil) şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme
• Yanlış veya eksik verileri düzeltme
• Verilerinizin silinmesini talep etme
• Belirli işlemlere itiraz etme veya bunları kısıtlama
• Verilerinizin makine tarafından okunabilir bir biçimde taşınmasını talep etme
• Rızanızı istediğiniz zaman geri çekme (önceki işlemenin hukuka uygunluğunu etkilemeden)
• Yerel veri koruma otoritenize şikayette bulunma

Bu haklardan herhangi birini kullanmak için konu satırına Data Request yazarak support@l2afterwork.com adresine e-posta gönderin veya iletişim formunu kullanın. 30 gün içinde yanıt veririz.

Hesap verilerini nasıl teslim ederiz: yalnızca hesap sahibine ve yalnızca kayıtlı olduğu adresten e-posta yoluyla veya iletişim formu üzerinden, böylece kimin sorduğundan emin olabiliriz. Hesap kayıtlarını — elimizdeki IP adresleri dahil — oyun sohbetinde, Discord'da veya başka herhangi bir genel ya da doğrulanmamış kanalda sesli okumuyoruz. Orada bunu yapmayı reddetmek, bu bölüm kapsamındaki talebinizin reddi anlamına gelmez; yukarıdaki iki kanaldan biri üzerinden gönderin, yanıtlayalım.

# 10. Yaş Sınırlaması

Hizmetlerimiz en az 18 yaşında olan kullanıcılar için tasarlanmıştır. 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Hizmetimize bir reşit olmayanın kayıt olduğunu düşünüyorsanız lütfen bizimle iletişime geçin, hesabı sileriz.

# 11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler bu sayfada duyurulacak ve üstteki son güncelleme tarihi revize edilecektir.