L2Pilot Gizlilik Bildirimi

Sürüm tarihi: 29 Eylül 2026.

Kısaca: L2Pilot'ın çalışması ve kötüye kullanımı önlemesi için gereken verileri toplarız. Oyun görüntüsünü, tıklamalarınızı veya parolalarınızı görmeyiz.

Bu bildirim L2Pilot PC programı, app.l2pilot.com uygulaması, L2Pilot sunucusu ve bu web sitesi için geçerlidir. L2Pilot kullanım kuralları Hizmet Koşulları'nda açıklanmıştır.

Verilerinizden kim sorumlu?

Veri sorumlusu Polonya'da şahıs işletmesi olan IMBA Wojciech Perzyński'dir. Verileriniz hakkında contact@l2pilot.com adresine yazın. Bir veri koruma görevlisi atamadık; doğrudan bizimle iletişime geçebilirsiniz.

Hangi verileri, neden ve ne kadar süreyle topluyoruz?

Veri	Amaç	Saklama süresi
Hesap takma adı (genellikle oyun nickiniz) ve hesabın kendi kaydınızla mı yoksa davet koduyla mı oluşturulduğu. Hesabı oluştururken adı siz seçersiniz veya davet koduyla birlikte biz belirleriz.	Grup üyelerinin kimin kim olduğunu bilmesi ve kimsenin başkasının kimliğine bürünmediğini denetleyebilmesi (Koşullar § 18).	Hesabınız olduğu sürece
Cihazlarınız: açık anahtar, cihaz adı ve türü, cihazı ekleyen cihaz, uygulama sürümü, eklenme, son bağlanma ve iptal tarihleri.	Parolasız oturum açma ve cihazın size ait olduğunu doğrulama.	Hesabınız olduğu sürece; hesap silindikten sonra adı kaldırılmış iptal edilmiş cihaz kaydı L2Pilot çalıştığı sürece tutulur (bkz. “Diğer haklarınız”)
Gruplar, grup üyelikleri, başparmak onayları ve lisanslar.	Grupların, bağlantı izinlerinin ve PC lisanslarının çalışması.	Hesabınız olduğu sürece
Uygulamada hesabınız için kabul edilen Koşulların sürümü (hesap oluştururken, kurtarma kodu girerken veya değişiklik bildirimi sırasında), kabul zamanı ve hesabınızdaki bir cihazda uygulamanın değişiklik bildirimini gösterdiği en son sürüm ile ilk gösterim zamanı.	Size hangi Koşullar sürümünün uygulandığını kanıtlamak (Koşullar § 7(2), § 26(3)) ve uygulamanın her cihazda ayrı onay istememesini sağlamak.	Hesabınız olduğu sürece; silindikten sonra hizmet veri tabanında hesabınıza ilişkin karar kopyası varsa, o kopya tutulduğu sürece (karar kopyası satırı)
Cihaz iptal bildirimleri: hangi cihazın iptal edildiği ve hangi PC'lerin (sizinki ve grup üyelerininki) bilgilendirileceği.	Güvenlik: kapalı bir PC açıldığında iptal edilen cihazı reddeder; ortak grup kalmamış veya hesap silinmiş olsa da.	PC'ye teslimden sonra 30 gün; teslim edilemeyen bildirimler en fazla 180 gün
Kurtarma koduyla kurtarılan bir hesap için başparmak onayını geri çekmesi gereken PC'lerin kaydı.	Güvenlik: kapalı PC açıldığında, biri kurtarılan hesaba bağlanmadan önce onayı geri çeker.	İlgili PC'ler onaylayana kadar ve sonrasında 30 gün; onay gelmezse o PC iptal edilene veya kurtarılan hesap silinene kadar
L2Pilot ve grup davetleri: daveti kimin verdiği, kimin kullandığı ve davet edilen kişinin nicki gibi etiket.	Hesap oluşturma ve gruplara katılma.	Kullanım veya sona ermeden sonra 30 gün
Oturum geçmişi: kimin hangi PC'ye, ne zaman, ne kadar süreyle, doğrudan veya aktarıcı üzerinden bağlandığı ve oturumun neden sona erdiği.	Güvenlik ve bağlantı sorunlarını inceleme.	90 gün
Sunucuya her bağlantıda, oturum açmada, hesap oluşturmada, cihaz eklemede ve deneme sınırının aşılmasında IP adresi.	Kod tahmini gibi kötüye kullanımları önleme.	30 gün
İçerik bildirimleri, içerik ve hesap kararlarımız (gerekçeleri ve ad değişikliğinde önceki adı; sözleşme feshedilirse hesabın nicki, lisansları ve yönettiği gruplar dahil) ve bunlara ilişkin itiraz ve şikâyetler.	Bildirimi, itirazı ve şikâyeti inceleme, kararı gerekçelendirme, kabul edilen itiraz veya şikâyeti uygulama ve hukuki taleplere karşı savunma.	Karardan itibaren 7 ay; itiraz, şikâyet veya uyuşmazlık sürüyorsa sonuçlanana kadar ya da kabul edilen başvuru henüz uygulanmadıysa uygulanana kadar (yanıtımızdan sonra en fazla 30 gün) daha uzun; hesabı engelleyen karar hesap açılana veya silinene kadar da tutulur
Hizmet veri tabanındaki hesabınızla ilgili kararın kopyası: kimliği, türü (hesap engeliyle birlikte de olabilen sözleşme feshi, Koşullar § 22(1) kapsamındaki başka önlem veya ihlali durdurma talebi), yazdığımız gerekçe, karar tarihi, itiraz süresi, fesihte hesap silme tarihi ve uygulamanın kararı hesabınızın hangi cihazında ne zaman ilk kez gösterdiği.	E-posta adresinizi bilmesek bile uygulamanın kararı gerekçesiyle gösterebilmesi ve kararın size ne zaman ulaştığının bilinmesi (Koşullar § 22(5), § 25(8)).	Karardan sonra 7 ay; üst satırdaki karar kaydıyla aynı durumlarda ve bu karara dayanarak hesap engelliyken daha uzun. Hesap silinince kopyadaki gerekçeyi sileriz
Kararımızdan sonra silinen hesabın takma adı, hizmet veri tabanında rezerve edilir.	İtiraz incelenmeden önce başkasının adı almasını önlemek.	Karar kaydı tutulduğu sürece (bildirim ve karar satırı)
Davet kodu verdiğimiz kişiler için rezerve edilen takma adlar (örneğin kayıt açılmadan önce).	Davet kodu verdiğimiz kişinin adını başkasının almasını önlemek.	Kişi hesap oluşturana kadar; oluşturmazsa kodun bitiminden sonra 30 gün; kod verilmezse rezervasyondan sonra 30 gün
Hesap ve lisans değişikliklerinin günlüğü.	Hesap verebilirlik: kimin neyi ne zaman değiştirdiği.	180 gün
Teknik komutlar: cihazınızdan PC'nize giden komutlar (ör. oturumu bitirme) ve hesabınız ya da cihazınızla ilgili yönetim komutlarımız (nick içermeyen tanımlayıcılar; yeniden adlandırma komutundaki ad yalnızca uygulanana kadar).	Komutu uygulama ve hesap verebilirlik.	PC'ye komutlar 24 saate kadar; yönetim komutları uygulanmalarından sonra 30 gün
Bağlantı aktarıcısı için tek kullanımlık oturum bilgileri.	Cihazlar doğrudan bağlanamadığında bağlantı kurmak.	Sona ermeden sonra 1 gün
Veri tabanı ve sunucunun tamamının yedekleri.	Arıza sonrası hizmeti geri yüklemek.	30 gün
Biliyorsak e-posta adresiniz, verdiğimiz lisans kodları (kodun kendisi değil kimliği ve veriliş tarihi), e-posta ile gönderilen Koşul değişikliği bildirimlerinin tarihleri ve onayınız e-postayla geldiyse hesapta kabul edilen sürüm. Uygulamadaki kabul hesapta kaydedilir (Koşullar sürümü satırı); burada yalnızca istisnai olarak, verdiğimiz kurtarma kodunu girerken işaretlenen kabul hesaba kaydedilmediyse kaydederiz.	Davet ve lisans kodlarını verme, Koşullarda öngörülen bildirimler: karar gerekçeleri, fesih ve ihlali durdurma talebi (Koşullar § 25(6)(a)), Koşul değişiklikleri.	Hesabınız olduğu sürece; davet kodundan sonra hesap oluşturmazsanız kod sona erdikten 30 gün; kullanılmamış lisans kodu kaydı kod sona erdikten veya iptal edildikten 30 gün
Bize yazarsanız ya da size yazarsak (e-posta veya mektupla): e-posta adresiniz veya posta adresiniz ve mesaj içeriği.	Yanıt vermek, talebinizi sonuçlandırmak ve Koşullarda öngörülen bildirimleri göndermek.	Talep sonuçlanana kadar; veri talepleri işlem kanıtı olarak 12 ay daha; kararlarımızla ilgili olmayan şikâyetler yanıtımızdan sonra inceleme kanıtı olarak 12 ay; kararla ilgili yazışmalar karar dosyasıyla aynı süre (yukarıda).

Yedekler tüm veri tabanının anlık görüntüleridir. Hetzner Online GmbH'deki L2Pilot sunucusunun günlük tam yedekleri aşağıda açıklanan şifreli belgeleri de içerir. Bu nedenle tablodaki veriler belirtilen süreden 30 güne kadar daha uzun kalabilir; örneğin IP toplamda 60 güne kadar. Yedekleri yalnızca arıza sonrası hizmeti geri yüklemek için kullanırız.

Sunucu işlem günlüklerinde IP adresi, kod, token veya imza bulunmaz ve 30 gün sonra silinir.

Hesap oluşturulurken kaydedilen IP'yi ayrıca GDPR Madde 6(1)(f) uyarınca bir ağdan açılabilecek yeni hesap sayısını sınırlamak için kullanırız. Kurtarma ve lisans kodlarını yalnızca geri döndürülemez karma (SHA-256) olarak saklarız.

Toplamadığımız veriler

Oyun görüntüsü veya neye tıkladığınız ve yazdığınız. Görüntü ve kontrol cihazlar arasında şifreli aktarılır; L2Pilot sunucusu bunları görmez.
Oyundan hiçbir şey okumayız: pencere başlıklarını veya karakter adlarını bile. Oyun parolalarınızı bilmeyiz.
Çerez, analiz veya reklam. l2pilot.com ve app.l2pilot.com üzerinde izleme yoktur.

Tarayıcı uygulaması cihaz anahtarınızı dışa aktarılamaz biçimde oluşturur: kendisi bile anahtarı okuyamaz veya gönderemez, bu nedenle anahtar bize ulaşmaz.

Verilerinizi başka kimler görür?

Başparmak onayı verdiğiniz kişi bilgisayarınızın herkese açık IP adresini görebilir. Bağlandığınız PC de telefonunuzun veya dizüstü bilgisayarınızın herkese açık IP adresini görebilir. Görüntü aktarıcı üzerinden geçse bile bu her oturumda olur.

Onay verdiğiniz kişi oyun penceresindeki her şeyi, özel mesajlarınız dahil, görür.

Grup üyeleriniz takma adınızı, rolünüzü, katılma tarihinizi, hesabın kendinizce mi yoksa davet koduyla mı oluşturulduğunu, oluşturulma tarihini ve cihaz listenizi (adlar, tür, açık anahtar, ekleyen cihaz, eklenme ve iptal tarihleri) görür. Her PC için çevrimdışı, çevrimiçi, hazır, dikkat gerekli, meşgul, lisanssız veya güncelleme gerekli durumunu; oyun penceresinin durumunu (önde, arka planda, simge durumunda, gizli, kapalı, ekran kilitli) ve ne zamandır bu durumda olduğunu; program sürümünü ve lisans süresi sona ermişse bitiş tarihini, PC meşgulse onu kimin kontrol ettiğini görürler.

Hesabınızla ilgili bir içeriği biri bildirirse (Koşullar § 21), içerik hakkındaki kararımızı (ör. adı değiştirdiğimizi veya ihlal bulmadığımızı) ve itiraz olanağını bildirene iletiriz; Dijital Hizmetler Yasası Madde 16(5) bunu gerektirir. Bildirimi ve itirazı düzgün ele alma konusundaki meşru menfaatimiz kapsamında karar nedenini kısaca açıklarız. Hesabınıza uyguladığımız diğer önlemleri ve size gönderdiğimiz gerekçeyi açıklamayız. İtirazınızı veya şikâyetinizi kabul ederek grup kurucusu rolünü size geri verirsek (Koşullar § 9(4), § 22(6)), mevcut kurucuya bu rolü başvurunuzu kabul ettiğimiz için verdiğimizi bildiririz.

Bu şirketler veri işleme sözleşmeleri kapsamında bizim adımıza veri işler:

Hetzner Online GmbH (Almanya): Falkenstein veri merkezinde L2Pilot sunucusu ve veri tabanı; ayrıca veri tabanı dışında sakladığımız şifreli mesaj ve belgeler (aşağıda açıklanmıştır) ile sunucunun günlük tam yedekleri.
Cloudflare, Inc. (ABD): sunucu bağlantılarına aracılık eder (IP adresinizi ve sunucuya giden trafiği görür), l2pilot.com ve app.l2pilot.com'u, dl.l2pilot.com'daki kurulum ve güncelleme dosyalarını sunar, contact@l2pilot.com adresine gönderilen e-postaları iletir ve bağlantı aktarıcısını çalıştırır. Aktarıcı her iki tarafın IP adresini görür; görüntü ve kontrol şifreli geçer.
UW-TEAM.ORG Jakub Mrugalski (Polonya, Mikrus hizmeti): veri tabanı yedeklerini Finlandiya'daki sunucuda saklar.

Cloudflare, contact@l2pilot.com adresine gönderilen e-postaları Gmail posta kutumuza iletir. Sağlayıcısı Google Ireland Limited'tir (İrlanda). Gmail'i ayrı bir veri işleme sözleşmesi olmadan Google'ın standart koşullarıyla kullanırız; Google bu mesajları kendi kurallarına göre saklar (Google Gizlilik Politikası) ve Avrupa Komisyonunun AB-ABD Veri Gizliliği Çerçevesi kararına dayanarak Google LLC'ye ABD'de aktarabilir. Bu posta kutusundan mesajları yanıtlar ve Koşullarda öngörülen bildirimleri göndeririz; dolayısıyla Google alıcının adresini ve e-posta içeriğini işler, gönderici bizim gmail.com adresimiz olur. Kararlar, bildirimler, itirazlar, şikâyetler ve veri talepleri dosyalarını ve yazışmalarını; takma adları e-posta adresleriyle eşleştiren, verilen lisans kodlarını (kimlik ve tarih) kaydeden listeyi; e-posta ile gönderilen Koşul değişikliği bildirimlerinin tarihlerini ve bu yolla kabul edilen sürümleri (istisnai olarak verdiğimiz kurtarma kodunu girerken kabul edilen sürüm dahil, tabloya bakın) veri tabanı dışında Hetzner Online GmbH'nin L2Pilot sunucusunda şifreli saklarız. Hesap kararlarının metni ve tarihleri istisnadır: uygulamanın gösterebilmesi için hizmet veri tabanında da kopyasını tutarız (tabloya bakın). Sunucuya aktardıktan hemen sonra gönderilmişler ve çöp kutusu dahil Gmail'den, diğer e-postaları talep sonuçlandığında sileriz. Sunucudan tablodaki sürelerin sonunda en geç sileriz. Kağıt mektupları tarar, taramayı e-postalar gibi saklar ve kağıdı imha ederiz.

Cloudflare ABD şirketidir ve aktarıcı cihaza en yakın veri merkezinde çalışır; bu nedenle veriler Avrupa Ekonomik Alanı dışına çıkabilir. ABD'deki Cloudflare'a aktarımlar, Cloudflare'ın sertifikalı olduğu Avrupa Komisyonunun AB-ABD Veri Gizliliği Çerçevesi kararına dayanır. EEA dışındaki başka bir ülkeye aktarımda veya bu karar uygulanmaz hâle gelirse veriler Cloudflare veri işleme sözleşmesindeki standart sözleşme maddeleriyle korunur.

Verileri satmayız ve reklamverenlerle paylaşmayız.

Hukuki dayanak

GDPR Madde 6(1)(b): kullandığınız hizmeti sunmak için gerekenler (hesap, cihazlar, gruplar, onaylar, lisanslar ve bağlantılar), davet ve lisans kodlarını verme, uygulanacak Koşul sürümünü kaydetme, Koşullarda öngörülen bildirimleri gönderme ve uygulamada gösterme, itiraz ve şikâyetlerinizi ele alma (Koşullar § 7, § 21, § 22, § 23, § 25 ve § 26).
GDPR Madde 6(1)(f): güvenlik ve kötüye kullanımın önlenmesine yönelik meşru menfaatimiz (IP adresleri, oturum geçmişi, değişiklik günlüğü, yönetim komutları, cihaz iptal bildirimleri, hesap kurtarıldıktan sonra onayların geri çekilmesine ilişkin kayıtlar, rezerve takma adlar, iptal edilmiş cihaz ve silinmiş hesap kayıtları), yedekler, mesajlara yanıt verme, hesabı olmayan bildirim sahiplerinin itirazları, bildirim sahiplerine karar gerekçelerini bildirme, hesap kararlarını saklama (kararın size ulaştığı zaman ve silinen hesaba uygulanan Koşul sürümü dahil) ve hukuki taleplere karşı savunma.
GDPR Madde 6(1)(c): GDPR gereği erişim, silme ve diğer hak taleplerini ele alma; Dijital Hizmetler Yasası (AB 2022/2065 sayılı Tüzük) Madde 16 ve 17 gereği içerik bildirimlerini alıp işleme ve içerikle ilgili kararları gerekçelendirme.

Rızaya dayanmıyoruz. Profil oluşturmayız ve yalnızca otomatik işlemeye dayalı, sizin için hukuki veya benzer ölçüde önemli sonuçları olan kararlar almayız. Yalnızca teknik güvenlik önlemleri otomatiktir; örneğin tek IP adresinden 10 yanlış kod girilmesi üzerine bir saatlik engel.

İtiraz hakkı

Özel durumunuzla ilgili nedenlerle meşru menfaatimize dayalı veri işlemeye istediğiniz zaman itiraz edebilirsiniz (IP adresleri, oturum geçmişi, değişiklik günlüğü, yönetim komutları, cihaz iptal bildirimleri, hesap kurtarma sonrası geri alınan onay kayıtları, rezerve takma adlar, iptal edilmiş cihaz ve silinmiş hesap kayıtları, yedekler, mesajlar, hesabı olmayan bildirim sahiplerinin itirazları, bildirim sahiplerine karar gerekçesi açıklanması ve karar kayıtları). Menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelen zorlayıcı meşru nedenleri kanıtlamadığımız veya veriler hukuki talepleri ortaya koymak, kullanmak ya da savunmak için gerekmediği sürece işlemeyi durdururuz. contact@l2pilot.com adresine yazın.

Diğer haklarınız

Verilerinize erişim ve kopyasını, düzeltme, silme veya işlemeyi kısıtlama isteyebilir; hizmeti sunmak için işlediğimiz verilerin (hesap, cihazlar, gruplar, onaylar ve lisanslar) taşınmasını talep edebilirsiniz. contact@l2pilot.com adresine yazın; en geç bir ay içinde yanıt veririz.

Sözleşme sona erdiğinde hesabı engeller ve en geç bir ay içinde sileriz. Sözleşmeyi feshetmişsek silme tarihini fesih bildiriminin size ulaştığı günden en az 14 gün sonrasına koyar ve gerekçede belirtiriz. Bu tarihten önce fesih veya engellemeye itiraz eder ya da şikâyette bulunursanız itiraz veya şikâyet hakkında karar verene kadar hesabı silmeyiz. Başvurunuzu kabul etmezsek yanıtımızdan sonra en geç 14 gün içinde, belirtilen tarihten önce olmamak üzere sileriz; kabul edersek hesaba ne olacağı Koşullarda açıklanır (§ 22(6), § 25(8)). Hesabı silerken cihazlarını iptal eder, adlarını, üyeliklerini, onaylarını, lisanslarını, lisans yuvalarını ve davetleri sileriz. Takma adı silme işaretiyle, oturum geçmişi ve değişiklik günlüğü kimliklerini de hash'leriyle değiştiririz.

Hesap silindikten sonra yalnızca şunlar kalır:

L2Pilot çalıştığı sürece süresiz: adı kaldırılmış iptal edilen cihaz kayıtları (kimlik, açık anahtar, tür, ekleyen cihaz, cihazın imzası ve tarihi, eklenme ve iptal tarihleri) ve nick içermeyen ilişkili hesap kaydı (kimlik, oluşturulma, engellenme ve silinme tarihleri); diğer kişilerin bilgisayarlarının ve sunucumuzun bu cihazları reddetmesi için;
tablodaki süre boyunca grup üyelerinin bilgisayarlarına giden iptal bildirimleri;
tablodaki süre boyunca cihazlarınız bağlanırken kaydedilen IP adresleri;
tablodaki süreler boyunca kimliklerinizin hash'lerle değiştirildiği oturum geçmişi ve değişiklik günlüğü (bunlar hâlâ takma adlandırılmış kişisel verilerdir: iptal edilen cihazların ve hesabınızın kimlikleri kalır ve hash bunlarla ilişkilendirilebilir);
tablodaki süreler boyunca hesabınızla ilgili bildirimler, kararlar, itirazlar ve şikâyetler ile sizinle yazışmalarımız;
tablodaki süre boyunca gerekçesiz karar kopyası ve bu kopya varken hesapta kayıtlı Koşul sürümleri (kabul edilen ve uygulamada bildirimi gösterilen), kabul ve ilk gösterim zamanları;
hesap kararımızdan sonra silindiyse, tablodaki süre boyunca hizmet veri tabanında rezerve edilmiş takma ad;
tablodaki süreler ve günlükler paragrafındaki dönem boyunca teknik komutlar, bağlantı aktarıcısı için tek kullanımlık oturum açma bilgileri ve sunucu işlem günlükleri;
hesabınızın oluşturduğu gruplar diğer üyeler için kalır (takma adınızı içeren varsayılan adı “Grupa” yaparız).

Grup üyelerinin bilgisayarlarında kayıtlı takma adınız ve cihaz anahtarlarınız onların yanında kalır ve erişimimiz dışındadır. Yedeklerdeki veriler en geç 30 gün içinde kaybolur.

Polonya denetim makamı Kişisel Verileri Koruma Ofisi Başkanına (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; ePUAP veya biznes.gov.pl üzerinden elektronik olarak; uodo.gov.pl) ya da yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AB/AEA ülkesinin veri koruma makamına şikâyette bulunabilirsiniz.

Veri sağlamak zorunda mısınız?

Hayır, ancak veri olmadan L2Pilot çalışmaz: cihaz anahtarı olmadan oturum açamaz, IP adresi olmadan bağlantı kurulamaz.

İletişim bilgisi vermeden hesap oluşturabilirsiniz (Koşullar § 7(3)). E-postanızı bilmiyorsak uygulama, hesabınızdaki bir cihazda karar gerekçesini, fesih bildirimini, ihlali durdurma talebini ve Koşul değişikliği bildirimlerini gösterir (Koşullar § 22(5), § 25(8), § 26(3)). Hesap cihazınız kalmadıysa gerekçeyi contact@l2pilot.com adresinden isteyebilirsiniz (Koşullar § 22(5)); fesih bildirimi veya talebi bizimle iletişim kurduğunuzda iletiriz (Koşullar § 25(8)).

Değişiklikler

Bu bildirimi değiştirdiğimizde sayfanın üstündeki sürüm tarihini güncelleriz.