Gizlilik Politikası

1. Veri sorumlusu

2. Kısaca özet

w0a lisanslı bir masaüstü yazılımıdır. Sunucularımıza yalnızca lisansınızın geçerli olup olmadığını doğrulamak için veri gönderir. Oyunlarınız, dosyalarınız, tarama geçmişiniz veya klavye girdileriniz hiçbir şekilde toplanmaz.

Uygulama sunucumuza toplam altı alan gönderir: lisans anahtarınız, cihazınızdan türetilen bir donanım kimliği, lisans kontrolleriyle birlikte gönderilen ve yalnızca ilk aktivasyonda kaydedilen donanım özet bilgisi ve uygulamada kabul ettiğiniz sözleşmenin sürümü, kabul zamanı ile metin özeti (kabul kanıtı olarak lisans kaydınızda tutulur). Metin özeti, sözleşme metninin kendisinden hesaplanan tek yönlü bir sağlama değeridir; sizin hakkınızda hiçbir şey söylemez ve size hangi metnin gösterildiğini ortaya koyabilmek için vardır. Bunların dışında sunucumuz bağlantınızdan IP adresinizi ve ondan türetilen ülke bilgisini kendisi kaydeder.

3. Uygulamanın sunucuya gönderdiği veriler

Uygulamanın sunucumuza yaptığı istekler şunlardır ve gövdeleri aşağıda tam olarak listelenmiştir. İki istek daha vardır. Uygulama açıkken, iptal edilmiş veya yasaklanmış bir lisansın saniyeler içinde çalışmayı bırakabilmesi için sunucumuzla canlı bir bağlantı tutulur; bu bağlantı yalnızca aynı lisans anahtarını ve donanım kimliğini taşır, başka hiçbir şeyi taşımaz ve koptuğunda uygulama bağlantıyı yeniden kurar. Bir de çıkışta: uygulamayı kapattığınızda aynı lisans anahtarı ve donanım kimliği, cihazın çevrimdışı olduğuna dair bir bildirim olarak gönderilir; böylece yönetici görünümü cihazı çevrimiçi göstermeyi bırakır. Bunların dışında istek yoktur.

3.1 Lisans anahtarı

Girdiğiniz anahtar, her doğrulamada sunucuya iletilir. Aboneliğinizin süresini ve geçerliliğini bununla belirleriz.

3.2 Donanım kimliği (HWID)

Bir lisansın tek cihazda kullanıldığını doğrulamak için, cihazınızdan bir kimlik üretilir. Bu kimlik şu üç değerin birleştirilip SHA-256 ile özetlenmesiyle elde edilir ve yalnızca özetin ilk 32 karakteri kullanılır: üreticinin anakartınızın donanım yazılımına (firmware) işlediği ürün UUID'si, anakart seri numarası ve işlemci kimliği. Bu değerlerin hiçbiri Windows'a ait olmadığından, Windows'u yeniden kurmak kimliği değiştirmez. Yalnızca donanım yazılımı kullanılabilir bir kimlik taşımayan makinelerde — bazı sanal makineler ve yer tutucu değerlerle gelen kartlar — uygulama, Windows kurulum kimliği (MachineGuid) ile işlemci kimliğinin birleşimine geri döner ve kimlik yalnızca böyle bir makinede yeniden kurulumla değişir.

3.3 Donanım özeti (lisans kontrolleriyle gönderilir)

Desteği kolaylaştırmak ve lisans kötüye kullanımını tespit etmek için, aşağıdaki alanlar uygulama lisansınızı kontrol ederken gönderilir. Oturumun başında bu kontrollerden ikisi çalışır — açılıştaki kontrol ve birkaç dakika sonraki ilk arka plan kontrolü — ve ikisi birbirinden habersiz olduğu için, kayıtlı bir anahtar varsa özet her açılışta bir kez değil iki kez gönderilir. Bundan sonra uygulama açık kaldığı sürece tekrar gönderilmez; ayrıca Ayarlar sayfasından bir anahtarı kendiniz etkinleştirdiğinizde veya yeniden kontrol ettiğinizde de gönderilir. Sunucu bu alanları yalnızca ilk aktivasyonda kaydeder; sonraki gönderimler yok sayılır ve kayıt güncellenmez.

Uygulamadaki Gizlilik (yayıncı) modu açıkken yerel ağ IP'niz maskelenmiş hâlde gönderilir. Bu modun veri toplama üzerinde başka bir etkisi yoktur: ekranınızdaki lisans anahtarı, HWID ve IP gibi bilgileri görsel olarak gizler, ancak toplanan diğer verileri azaltmaz. Bunu abartılı biçimde ifade etmiyoruz.

4. Sunucunun kendisinin eklediği veriler

Aşağıdaki veriler uygulama tarafından gönderilmez; sunucumuz bağlantının kendisinden çıkarır. Bunları ayrıca belirtiyoruz çünkü aksi hâlde kaydedildiklerini fark etmezsiniz.

5. Yalnızca cihazınızda kalanlar

Aşağıdakiler bilgisayarınızda %AppData%\w0a\ klasöründe tutulur. Aşağıda işaretlenen istisnalar dışında hiçbir zaman bize gönderilmez:

• Hata kaydı — uygulama çökerse teknik hata ayrıntıları yazılır. Dosya büyürse yalnızca son satırlar saklanır.
• Ayarlar — lisans anahtarınız Windows'un kendi koruma servisiyle (yalnızca sizin hesabınızın çözebileceği biçimde) şifrelenerek saklanır; ayrıca dil, tema, oyun yolu ve süreç kuralları gibi tercihleriniz.
• Yedek dosyası — geri alabilmemiz için, değiştirilen her kayıt defteri değerinin eski hâli.
• Çökme durumu — art arda çökme sayısı ve son açılış zamanı; güvenli moda geçebilmek için.
• Donanım kimliği önbelleği — ham donanım yazılımı ürün UUID'si, anakart seri numarası ve işlemci kimliği; ileride bu okumalardan biri başarısız olsa bile kimliğiniz aynı kalsın diye tutulur. 3.2'de anlatılan dosya budur; içindeki ham değerler hiçbir zaman karşıya yüklenmez — yalnızca özet gönderilir.
• Diğer çalışma dosyaları — kaydettiğiniz kıyaslama sonuçları, süreç ve oyun rezervi kurallarınız, en son açılışa ait bir zamanlama izi, son ekran kartı profilinin uygulanmayı tamamlayıp tamamlamadığını tutan bir işaret dosyası, ayarladıysanız özel arka plan görseliniz ve — yalnızca Windows Update'i engelleyen hosts kayıtlarını temizleyen onarımı kullanırsanız — değişiklik geri alınabilsin diye Windows hosts dosyanızın tarih damgalı bir kopyası. Bunların hiçbiri cihazınızdan çıkmaz.
• Sözleşme onayı ayrıntıları — sözleşmeyi hangi makinenin kabul ettiği ve hangi dilde gösterildiği bilgisi yerelde kalır. Not: kabul edilen sürüm, zaman ve size gösterilen metnin özeti ise, 2. bölümde anlatıldığı gibi lisans doğrulamasıyla birlikte gönderilir ve lisans kaydınızda saklanır — bu dosyadan cihaz dışına çıkan kalemler bu üçüdür.

Ayrıca RAM modülü seri numaraları ile fare/klavye model bilgileri uygulama içinde gösterilir ama sunucuya gönderilen donanım özetine dahil edilmez.

6. Toplamadığımız şeyler

• Dosyalarınız, belgeleriniz, ekran görüntüleriniz
• Tarama geçmişiniz veya ziyaret ettiğiniz siteler
• Klavye girdileriniz — uygulamada tuş kaydı yoktur
• Oyun hesaplarınız, oyun içi verileriniz veya oyun süreçlerinin belleği
• Windows kullanıcı adınız — sorun raporu gönderilmeden önce metinden çıkarılır; tek dar istisnası 5. bölümde anlatılmıştır (üç karakterden kısa kullanıcı adları)
• Kart numaranız veya ödeme bilgileriniz — bunlar yalnızca ödeme sağlayıcısında işlenir, bize hiç ulaşmaz
• Yüklü program listeniz veya çalıştırdığınız uygulamaların sunucuya bildirilmesi

7. Yönetim panelinde ne görüyoruz

Lisansları yönetmek için kullandığımız panel, bölüm 3 ve 4'te sayılan verilerin tamamını operatöre gösterir. Şeffaf olmak adına tam listesi:

• Lisans anahtarı, oluşturulma / aktive edilme / bitiş tarihleri, plan türü, yasaklı olup olmadığı
• Donanım kimliğinin tamamı
• Son kayıtlı IP adresinizin tamamı ve ülkeniz
• Son görülme zamanınız
• Donanım özetinin her alanı, tek tek açılmış hâlde
• Satın almaya bağlı not alanı — satın alma e-posta adresinizi içerir
• Cihazınızda kabul edilen sözleşme sürümü ve kabul zamanı
• Ödeme sağlayıcısının müşteri ve abonelik referansları — anahtar listesinde gösterilmez, ancak veri tabanının tamamı dışa aktarıldığında yer alır

Bu panele yalnızca yetkili operatör, yetkilendirme gerektiren ayrı bir erişim kanalıyla ulaşabilir. Panel üzerinden yapılan yönetim işlemleri (anahtar oluşturma, yasaklama, süre değiştirme) ayrı bir kayıt sunucusuna yazılır; bu kayıtlar 90 gün sonra otomatik silinir ve şunları içerir: işlemin zamanı, işlemin kendisi, işlemin uygulandığı lisans anahtarının maskelenmiş hâli — işlem aynı anda birden çok anahtarı kapsıyorsa bunun yerine kaç anahtar olduğu — yeni süre gibi kısa bir ayrıntı ve operatörün IP adresi; sizin IP'niz değil.

Panel ayrıca veri tabanının tamamını dosyaya aktarabilir. Böyle bir dışa aktarma yapıldığında, yukarıdaki verilerin bir kopyası operatörün cihazında oluşur. Bu kopyalar yalnızca yedekleme ve sunucu taşıma amacıyla alınır, üçüncü kişilerle paylaşılmaz.

8. Üçüncü taraflar ve yurt dışı aktarım

Bu aktarımların her biri tek bir amaç için yapılır: konum servisi ülkenizi belirlemek, ödeme sağlayıcısı ödemeyi almak ve faturayı düzenlemek, e-posta sağlayıcısı anahtarınızı teslim etmek, ön yüz proxy'si bağlantıyı taşımak ve filtrelemek, destek iletimi raporunuzun bize ulaşması, DNS, ping, Windows Update ve sürücü indirme istekleri ise sizin başlattığınız testi veya kurulumu çalıştırmak içindir. Hiçbiri reklam, profilleme veya başka bir amaçla kullanılmaz.

Bu alıcılardan birkaçı — konum servisi, ödeme sağlayıcısı (Paddle), e-posta gönderim sağlayıcısı (Google), ön yüz proxy'si (Cloudflare) ve açık olduğu durumda destek iletim servisi (Discord) — yurt dışında yerleşiktir; bu ölçüde kişisel verileriniz yurt dışına aktarılmış olur. Aktarım, sözleşmenizin ifası için zorunlu olduğunda — ödemenin işlenmesi ve anahtarınızın teslimi — bu zorunluluğa dayanırız. Kalan alıcılar için, o sağlayıcının uygulanacak hukuk uyarınca müşterilerine sunduğu yurt dışı aktarım mekanizmasına dayanırız; belirli bir alıcı için hangi mekanizmanın geçerli olduğunu ve bir örneğini nasıl edinebileceğinizi 1. bölümdeki iletişim kanalından sorabilirsiniz. Yukarıdaki tablodaki diğer alıcılar — genel DNS çözümleyicileri, bölgesel referans adresleri, Microsoft ve GitHub — da yurt dışındadır. Onlara biz bir şey aktarmayız, onlardan bize bir şey dönmez: bu bağlantıları, yalnızca testi, taramayı veya kurulumu siz başlattığınızda doğrudan kendi bilgisayarınız açar. Konum sorgusu sunucu yapılandırmasından tamamen kapatılabilir ve kapatıldığında ülke bilgisi hiç toplanmaz. Bu servislerin hiçbirinin kendi kayıtlarını ne kadar saklayacağı bizim kontrolümüzde değildir.

Paddle, kayıtlı satıcımızdır (merchant of record) ve ödeme ekranında girdiğiniz bilgiler — adınız, e-posta adresiniz, fatura adresiniz ve ödeme yönteminiz — bakımından kendi gizlilik politikası (paddle.com/legal/privacy) uyarınca bağımsız veri sorumlusu sıfatıyla hareket eder. Bu ödeme bilgileri bize hiç ulaşmaz. Satın alma tamamlandıktan sonra Paddle, anahtarınızı teslim edebilmemiz için e-posta adresinizi bize iletir.

9. Hukuki sebep ve amaç

Verileriniz reklam, profilleme veya satış amacıyla kullanılmaz ve hiçbir üçüncü tarafa pazarlama amacıyla aktarılmaz.

10. Saklama süresi

Lisansınıza bağlı kayıtlar (anahtar, HWID, IP, ülke, donanım özeti, kabul edilen sözleşme sürümü, zamanı ve metin özeti, son görülme, satın alma e-postası ve ödeme sağlayıcısının müşteri ve abonelik referansları) lisans yürürlükteyken saklanır. Lisansın süresi dolduktan sonra sunucumuzda her gün çalışan bir temizlik işi, süre bitiminin üzerinden 24 ay geçtiğinde kaydın tamamını siler. Daha erken silinmesini talep edebilirsiniz. İki durum farklı işler: bitiş tarihi olmayan bir kayıt — ömürlük plan veya hiç etkinleştirilmemiş bir anahtar — bu işin kapsamına girmez; yasaklı bir anahtar ise yasağını korur, ancak HWID, IP adresi, ülke, donanım özeti ve ödeme sağlayıcısı müşteri referansı aynı 24 aylık noktada silinir. Yasaklı bir kayıtta kalanlar şunlardır: anahtarın kendisi, e-posta adresinizi içeren satın alma notu, ödeme sağlayıcısının abonelik referansı, son görülme zamanınız, kabul edilen sözleşme sürümü, zamanı ve metin özeti. Bir kayıt, lisans kaydından bilerek daha uzun yaşar. Bir lisans kaydı silinmeden önce, sahibinin sözleşmeyi kabul etmiş olduğu bilgisi ayrı bir deftere kopyalanır; çünkü bu kabule ilişkin bir talep, lisansın kendisi silindikten çok sonra da ileri sürülebilir. Bu defter hiçbir kişisel veri içermez: lisans anahtarı yalnızca tek yönlü bir özet olarak, sözleşme sürümü, metnin özeti ve kabul zamanının yanında yer alır. Tek başına kimseyi tanımlamaz — defterdeki bir satırın bir kişiyle eşleştirilebilmesi için anahtarın da ortaya konması gerekir — ve böyle bir talebin mümkün olduğu süre boyunca saklanır.

Anahtarınızın cihaz bağını kendiniz kaldırdığınızda, 30 günde en çok 2 kaldırma sınırı sayılabilsin diye anahtar ve kaldırma zamanı kaydedilir. 30 günlük sayım penceresinden eski kayıtlar, aynı anahtarın bağı bir sonraki kez kaldırıldığında silinir; lisans kaydının kendisi silindiğinde ise anahtarın kalan kaldırma geçmişi günlük temizlik tarafından kaldırılır.

Yönetim işlemi kayıtları 90 gün sonra otomatik silinir. Lisans sunucumuz ayrıca kendi konsoluna işletim satırları yazar — bir aktivasyon, reddedilen bir anahtar, sonuç dönmeyen bir ülke sorgusu — ve bu satırlar IP adresinizi ve lisans anahtarınızın kısaltılmış hâlini içerir. Bunların ne kadar yaşayacağını biz değil, sunucuyu çalıştırdığımız sistemin kayıt döndürme ayarı belirler.

Kısa ömürlü bir kayıt daha vardır. Satın alma sırasında sunucumuz, aynı ödemeye ilişkin iki bildirimin size iki anahtar çıkarmasını engellemek için satın alma e-posta adresinizi içeren iki mükerrer ödeme koruma kaydı yazar. Bu kayıtlar 30 gün sonra işlevini yitirir ve günde en fazla bir kez, sunucuya ulaşan bir sonraki satın alma bildirimiyle birlikte çalışan bir temizlikle silinir — yani yeni sipariş almayan bir sunucuda, böyle bir bildirim gelene kadar dururlar.

11. Güvenlik

• Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir; uygulama şifresiz bağlantıyı reddeder.
• Lisans doğrulama yanıtları dijital olarak imzalanır; sahte bir sunucu geçerli yanıt üretemez.
• Cihazınızda saklanan lisans anahtarı, Windows'un kendi koruma servisiyle şifrelenir.
• Sunucularımız istek sınırlama ve hatalı giriş kilitleme ile korunur.
• Yönetim erişimi ayrı ve güçlü bir gizli anahtar gerektirir.

Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa, mevzuatın öngördüğü şekilde ve süre içinde bildirim yaparız.

12. Haklarınız

Türkiye'de KVKK md. 11, AB/AEA'da GDPR ve başka ülkelerde eşdeğer veri koruma kanunları uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
• Verinin doğruluğu veya işlemenin hukuka uygunluğu tartışmalıysa, uyuşmazlık çözülene kadar işlemenin kısıtlanmasını isteme (GDPR md. 18)
• Bize verdiğiniz verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna aktarılmasını isteme (GDPR md. 20)

Bu haklarınızı kullanmak için başvuru kanalı bölüm 1'de yayımlanacaktır. Başvurunuzun cevaplanması ücretsizdir; yalnızca açıkça dayanaktan yoksun veya aşırı taleplerde makul bir ücret isteyebiliriz. Talebiniz en geç 30 gün içinde sonuçlandırılır. GDPR kapsamında yapılan başvurularda, talep olağandışı karmaşıksa bu süreyi en fazla iki ay daha uzatabilir ve gecikmenin sebebini ilk ay içinde size bildiririz (GDPR md. 12/3); KVKK kapsamında yapılan başvurularda ise süre her hâlükârda otuz gündür ve uzatılamaz (KVKK md. 13/2). Başvurunuzdan kimliğinizi tespit edemezsek, kaydın tutulduğu lisans anahtarını veya satın alma e-posta adresini isteyebiliriz; kimlik belgesi istemeyiz. Başvurunuzun cevabından memnun kalmazsanız, Türkiye'de Kişisel Verileri Koruma Kuruluna, başka bir ülkede yaşıyorsanız kendi ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen hiçbir kararı münhasıran otomatik sistemlerle almayız. Tek cihaz kuralı lisans kontrolü sırasında otomatik olarak uygulanır; ancak verilen ret yalnızca ikinci bir makinede aktivasyonu engeller: bağı, bağlı cihazda kendiniz kaldırabilirsiniz (Ayarlar → Lisans → "Cihaz Bağını Kaldır", 30 günde en çok 2 kaldırma) ve bağlı cihaz bunu artık yapamıyorsa, bölüm 1'deki kanaldan talep etmeniz hâlinde bir operatör durumu inceleyip cihaz bağını sıfırlayabilir. Ücretsiz bir günlük deneme anahtarı bunun istisnasıdır: talep edildiği cihaza bağlı kalır ve iki yoldan da serbest bırakılmaz, çünkü süresi bir gün içinde dolar.

13. Çocuklar ve yaş sınırı

w0a, 16 yaşından küçük çocuklara yönelik değildir ve 16 yaşından küçük olduğunu bildiğimiz hiç kimseden veri toplamayız. Uygulamada sözleşmeyi kabul etmek için işaretlediğiniz kutu, sözleşmenin 2. maddesindeki yaş şartlarını karşıladığınız beyanını da içerir; tek yaş denetimi budur, çünkü yaşı doğrulamak için bir yolumuz yoktur ve buna kalkışmıyoruz. 16 yaşından küçük birine ait verinin işlendiğini fark edersek siler ve ilgili lisansı iptal ederiz.

16-17 yaş arasındaysanız w0a'yı veli veya vasinizin bilgisi ve onayıyla kullanabilirsiniz. Satın alma işlemi ve bu işlemle bağlantılı veri işleme, veliniz/vasiniz tarafından yapılmalı veya onaylanmalıdır. Bir velinin, çocuğuna ait hesap ve verilerle ilgili bize başvurma hakkı her zaman saklıdır.

14. Değişiklikler

Bu metni güncellersek bu sayfadaki sürüm numarasını ve yürürlük tarihini değiştiririz. Toplanan veri kapsamını genişleten esaslı bir değişiklik yaparsak, değişikliği uygulamadan önce uygulama içinde bildiririz.