Gizlilik Politikası
22 Ağustos 2026 tarihinden bu yana yürürlüktedir · metin sürümü 2026-07-22.1
Bu Politika, Astarojna'nın astarojna.com web sitesinde ve Astarojna Telemetry masaüstü uygulamasında hangi kişisel verileri, hangi amaçla, hangi hukuki dayanakla işlediğini ve haklarınızın neler olduğunu açık bir şekilde açıklar. Bu Politika, güncel uygulamalarımızı yansıtır ve Brezilya'nın Genel Veri Koruma Kanunu'na (LGPD, 13.709/2018 sayılı Kanun) ve Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü'ne (GDPR) uyum sağlamayı amaçlar.
1. Veri sorumlusu kimdir
Burada işlenen kişisel verilerin sorumlusu, Astarojna Studios markası (kuruluş aşamasındaki şirket) altında Hizmeti işleten gerçek kişi Gilberto Ehlke'dir (Araucária–PR, Brezilya). Herhangi bir gizlilik konusu için bize contato@astarojna.com adresinden ulaşabilirsiniz.
2. Bu politika kimler için geçerlidir
Bu politika, web sitesi (Vercel üzerinde barındırılır) ve Windows masaüstü uygulaması için geçerlidir. Birçok ülkedeki kullanıcılara hizmet veriyoruz; bu Türkçe sürümdür ve başka dillerde sürümler sunabiliriz. Başka dillerde sürümler bulunduğunda, Portekizce sürüm geçerli olur.
3. Veri koruma görevlisi
Veri koruma konularında (LGPD'nin 41. maddesi uyarınca görevli) irtibat noktası, contato@astarojna.com adresinden ulaşılabilen Gilberto Ehlke'dir.
4. Hangi verileri topluyoruz
- Hesap: e-posta adresi, şifre (yalnızca hasholarak saklanır, asla düz metin olarak değil), görünen ad ve iki adımlı doğrulama ayarı (2FA/TOTP). Discord üzerinden sosyal giriş yapmayı seçerseniz, Discord'un bize sağladığı tanımlayıcı ve e-posta adresini alırız.
- Lisans ve uygulama kullanımı: cihaz tanımlayıcısı/etiketi, uygulama adı ve sürümü ve her lisans için tek bir aktif oturumu garanti etmek amacıyla oturum verileri (döngüsel bir jeton ve periyodik etkinlik kontrolleri). Sunucularımıza yapılan isteklerde IP adresi ve tarayıcı/istemci kimliği kaydedilebilir. Ayrıca uygulamanın hangi uçuş simülatörünü okuduğunu kaydederiz; böylece hangilerinin gerçekten kullanıldığını biliriz.
- Ödemeler: sipariş/abonelik durumu ve ödeme işlemcileri tarafından iade edilen işlem tanımlayıcıları. Kart verilerinizi saklamayız — kart doğrudan Mercado Pago veya Lemon Squeezy tarafından işlenir.
- Destek ve e-posta: bizimle paylaştığınız mesajların içeriği ve gönderdiğimiz işlemsel e-postalar.
- Ziyaretinizin nereden geldiği: bir kampanya veya reklam bağlantısı aracılığıyla siteye ulaştığınızda, birinci taraf bir çerezde (asla üçüncü taraf çerezinde değil) utm_source/medium/campaign/content/term, ücretli reklam tıklama kimlikleri (fbclid, gclid, ttclid), yönlendiren sayfa ve giriş sayfası gibi bilgileri kaydederiz — ayrıntılar için bölüm 11'e (Çerezler) ve bunun bugün ne anlama gelmediği için bölüm 12'ye (Reklamcılık) bakın.
- Uygulama tanı bilgileri (kara kutu), yalnızca siz gönderdiğinizde: uygulama, yalnızca bilgisayarınızda, son ~10 dakikaya ait sürekli bir teknik kayıt tutar (CPU, bellek ve GPU kullanımı ile uygulamanın kendi iç sağlığı). Uygulama anormal şekilde kapanırsa — veya siz istediğinizde — bir tanı paketihazırlayabilir ve bunu destek ekibimize göndermeyi önerebilir. Bu paket şunları içerir: son birkaç dakikaya ait ölçümler; makinenin teknik envanteri (işlemci, bellek, ekran kartı ve sürücü sürümü, monitörler, diskler, Windows sürümü ve güç/ekran ayarları); Windows'un kendisinin çökme hakkında tuttuğu hata kayıtları; varsa Windows döküm dosyalarının adı, boyutu ve tarihi (içerikleri asla dahil edilmez); uygulamanın ve simülatörün günlük dosyalarının son bölümleri; hash biçiminde hesap ve makine tanımlayıcıları; ve isteğe bağlı iki alana kendinizin yazdıkları. Gönderilmeden önce paket otomatik olarak düzenlenir (Windows kullanıcı adınız dosya yollarından kaldırılır ve şifre veya anahtara benzeyen her şey gizlenir) ve “gönderilecekleri gör” düğmesi, tam içeriği okunabilir dosyalar halinde inceleyebilmeniz için klasörü açar. Hiçbir şey, her seferinde sizin tıklamanız olmadan gönderilmez. Yükleme başarısız olursa, paket bilgisayarınızda kayıtlı kalır ve dışarı çıkmaz.
5. Neleri toplamıyoruz
Bu nokta, projemizin merkezinde yer alır. Uygulamanın oyunun resmi arayüzü aracılığıyla kendi makinenizde okuduğu War Thunder telemetri verileri, bilgisayarınızda kalırve Astarojna'ya gönderilmez. Uygulama War Thunder ekranını yakalamaz, oyunun belleğini okumaz, oyuna kod enjekte etmez ve oyunun ağ trafiğini dinlemez. DCS World ekran yakalama özelliği (kendi tercihinizle etkinleştirdiğiniz bir özellik) de aynı şekilde yalnızca kendi cihazlarınızda işlenir ve gösterilir; Astarojna'ya asla gönderilmez. Bölüm 4'te açıklanan kara kutunun sürekli teknik kaydı da aynı kurala uyar: yalnızca bilgisayarınızda, kendi üzerine yazan sabit boyutlu bir alanda bulunur ve bize yalnızca sizin göndermeye karar verdiğiniz bir tanı paketi içinde ulaşır — bu paket asla şifre, lisans anahtarı, oyun ekran görüntüsü veya bellek döküm dosyalarının içeriğini içermez. Bugün web sitesi de reklam platformlarına hiçbir veri göndermez (Meta, Google, TikTok veya başka herhangi biri) ve üçüncü taraf izleme pikseli, etiketi veya betiği yüklemez — var olan tek ziyaret kaynağı çerezi (bölüm 11) bize aittir, yalnızca kendi veritabanımızda kalır ve kimseyle paylaşılmaz.
6. Amaçlar ve hukuki dayanaklar
Her veriyi belirli bir amaç için, karşılık gelen hukuki dayanakla işleriz:
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Hesap | Hesabınızı oluşturmak ve doğrulamak; hizmeti sunmak | Sözleşmenin ifası |
| Discord girişi (isteğe bağlı) | Talebiniz üzerine sosyal giriş | Rıza |
| Lisans, cihaz, oturum, IP | Lisansı teslim etmek, tek oturumu garanti etmek ve yetkisiz kullanımı önlemek | Sözleşmenin ifası + meşru menfaat |
| Ödeme (durum/kimlikler) | Satın almayı işlemek ve vergi yükümlülüklerini yerine getirmek | Sözleşmenin ifası + yasal yükümlülük |
| Destek/işlemsel e-posta | Destek ve hizmetle ilgili iletişim | Sözleşmenin ifası |
| Uygulama tanı bilgileri (sizin gönderdiğiniz) | Bildirdiğiniz çökmeleri ve kusurları teşhis etmek ve talebinizi yanıtlamak | Rıza |
| Pazarlama kaynağı (arj_attr çerezi) | Hangi kanaldan/kampanyadan geldiğinizi ölçmek (dahili ölçüm, bugün paylaşılmıyor) | Rıza (AB/AEA/Birleşik Krallık) · vazgeçme hakkıyla meşru menfaat (diğer ülkeler) |
| Yönlendirme (arj_ref çerezi) | Talebiniz üzerine hesabınızı sizi yönlendiren kişiyle ilişkilendirmek | Sizin talebiniz üzerine sözleşme öncesi adımların yerine getirilmesi |
| Rızanızın kaydı (arj_consent çerezi) | Pazarlama hakkında kararınızı saklamak ve kanıtlamak | Yasal yükümlülük (rızayı kanıtlamak) + sözleşmenin ifası |
Yukarıdaki meşru menfaat özeldir: korsanlığı ve yetkisiz kullanımı önlemek ve lisans başına tek bir aktif oturumu garanti etmek, her zaman sizin üzerinizdeki etkiyi göz önünde bulundurarak.
7. Kimlerle paylaşıyoruz
Verilerinizi satmıyoruz. Bize hizmet sağlayan işletmecilerle, sözleşme kapsamında ve talimatlarımıza uygun olarak gerekli asgari veriyi paylaşırız:
- Supabase — kimlik doğrulama ve veritabanı.
- Vercel — web sitesi barındırma.
- Mercado Pago— Brezilya'da ödemeler.
- Lemon Squeezy — uluslararası ödemeler.
- Gumroad ve PayPal — alternatif uluslararası ödemeler (Amerikan doları cinsinden Base planı).
- Resend — e-posta gönderimi.
- Discord — isteğe bağlı sosyal giriş.
- Cloudflare — e-posta sistemi altyapısı.
- GitHub — kurulum dosyalarının ve uygulamanın güncelleme manifestosunun barındırılması.
Yasa gereği veya yetkili bir makamın kararı üzerine de veri paylaşabiliriz. Tekrar belirtelim: kart verilerini paylaşmayız, çünkü onları saklamıyoruz.
8. Uluslararası aktarım
Yukarıdaki işletmecilerin bazıları verileri Brezilya dışında (genellikle Amerika Birleşik Devletleri'nde) işler. Bu aktarımlar, talebiniz üzerine sözleşmenin ifası amacıyla gerçekleştirilir ve/veya LGPD kapsamındaki sözleşme hükümleri ve uygun güvencelerle — ANPD Karar Sayısı CD/ANPD No. 19/2024'ün standart sözleşme hükümleri dahil — ve uygun olduğunda GDPR mekanizmalarıyla (Standart Sözleşme Hükümleri gibi) desteklenir.
9. Verileri ne kadar süre saklıyoruz
- Hesap ve kullanım verileri: hesabınız aktif olduğu sürece.
- Yedeklemeler: hesap kapatıldıktan sonra en fazla 60 gün.
- Oturum ve güvenlik günlükleri: yaklaşık 90 gün.
- Ödeme verileri: yürürlükteki vergi mevzuatının gerektirdiği süre boyunca.
- Destek: hizmet ve hakların savunulması için gerekli olduğu sürece.
- Tanı paketleri: ilgili talep işleme alındığı sürece ve kapatıldıktan sonra sorun tekrarlanırsa diye en fazla 12 ay boyunca; bundan sonra silinirler. İletişim e-postası üzerinden istediğiniz zaman erken silme talep edebilirsiniz ve yasal bir yükümlülük aksini gerektirmedikçe bu talebi yerine getiririz.
Hesabınızı kapattığınızda, yasal bir yükümlülük nedeniyle saklamamız gerekenler dışında verilerinizi sileriz veya anonimleştiririz.
10. Güvenlik
Verilerinizi korumak için teknik ve organizasyonel önlemler alıyoruz: hash'lenmiş şifreler, iki adımlı doğrulama (TOTP), aktarım sırasında şifreleme (HTTPS/TLS), veritabanında satır düzeyinde erişim kontrolü (RLS) ve en az ayrıcalık ilkesi. Hiçbir sistem yüzde yüz aşılamaz değildir, ancak riskleri azaltmak için çalışıyoruz.
11. Çerezler
These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:
| Cookie | What for | Duration | Category |
|---|---|---|---|
| sb-…-auth-token (Supabase) | Keep you authenticated in your account | Session / until logout | Essential |
| arj_ref | Link your sign-up to whoever referred you, when you arrive through a referral link | 30 days | Essential to the service you requested |
| arj_attr | Store the origin of your visit (utm_source/medium/campaign/content/term, fbclid, gclid, ttclid, referrer, and landing page) — internal measurement, see section 12 | 30 days | Marketing (subject to consent in the EU/EEA/UK) |
| arj_consent | Store your decision about the arj_attr cookie (accepted or declined marketing) and the version of the text you saw | 180 days | Essential to the consent mechanism itself |
If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.
12. Reklamcılık
Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.
If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.
13. Haklarınız
Herhangi bir zamanda şunları yapabilirsiniz: verilerinizi işleyip işlemediğimizi teyit etmek ve bunlara erişmek; eksik veya güncel olmayan verileri düzeltmek; gereksiz veya kurallara aykırı işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep etmek; taşınabilirlik talep etmek; rızayı geri çekmek — arj_attr çerezi arkasındaki pazarlama rızası dahil, diğer işlemlerden ayrı olarak; kimlerle veri paylaştığımız hakkında bilgi almak; ve meşru menfaate dayalı işlemeye itiraz etmek. Bunlardan herhangi birini kullanmak için contato@astarojna.com adresine yazın.
14. Çocuklar ve gençler
Hizmet, 18 yaşından küçükler için tasarlanmamıştır. Reşit olmayan biri bunu kullanıyorsa, bunu bir yasal vasinin izni ve gözetimi altında yapmalıdır. Çocuklardan ve gençlerden kasıtlı olarak veri toplamıyoruz; bir vasi bunun gerçekleştiğini fark ederse, silme talebi için bizimle iletişime geçebilir.
15. Yetkili makama şikayet
Haklarınızın karşılanmadığını düşünüyorsanız, Brezilya'da Ulusal Veri Koruma Otoritesi'ne (ANPD) ve Avrupa Ekonomik Alanı'nda iseniz, kendi ülkenizin veri koruma otoritesine şikayette bulunabilirsiniz.
16. Bu politikadaki değişiklikler
Bu Politikayı güncelleyebiliriz. Önemli bir değişiklik olduğunda, kanallarımız (web sitesi, uygulama veya e-posta) aracılığıyla sizi bilgilendirir ve bu sayfanın üst kısmındaki yürürlük tarihini ve metin sürümünü güncelleriz.
17. Bize ulaşın
Gizlilik veya verileriniz hakkında sorular: contato@astarojna.com.