TARS Logo[ PRIVACY ]
SÜRÜM / VERSION: 2026-10-07-v4

GİZLİLİK VE AYDINLATMA BİLDİRİMİ

Türkçe metin esas metindir. İngilizce bölüm bilgilendirme amacıyla hazırlanmış çeviridir. Emredici hukuk kuralları saklıdır.

1. VERİ SORUMLUSU VE KAPSAM

TARS Setup masaüstü istemcisi ve tarspro.online internet sitesi (birlikte “TARS” veya “Hizmet”) bakımından kişisel veri sorumlusu Kalender Emiroğlu’dur. Politika ve gizlilik desteği için support@tarspro.online adresine ulaşabilirsiniz.

Bu bildirim; internet sitesini ziyaret ettiğinizde, Steam ile giriş yaptığınızda, TARS hesabı oluşturduğunuzda, masaüstü istemcisini kullandığınızda, profil verisi paylaştığınızda, özel CFG yedeği oluşturup geri yüklediğinizde ve gizlilik talebi ilettiğinizde gerçekleşen işlemleri açıklar. Valve/Steam, Microsoft ve Cloudflare kendi hizmetleri için ayrıca veri sorumlusudur ve kendi bildirimleri geçerlidir.

CLIENT — YEREL DOSYALAR, RESTORE VE OTURUM

Okuma ve paylaşım: Masaüstü istemcisi desteklenen oyunların yapılandırma dosyalarını ve cihaz/ayar bilgilerini okur. Sync incelemesinde seçip onayladığınız profil alanları hizmete gönderilir ve profil görünürlük tercihleriniz kapsamında gösterilebilir. Ayrı seçilen CFG yedekleri Cloudflare nesne depolamasında özel tutulur; herkese açık profil alanı değildir. CFG baytları temizlenmeden saklandığından oyuncu adı, kişisel metin, dosya yolu veya dosyaya yazılmış sırlar içerebilir.

Dosya özellikleri ve Restore: CFG içeriğine ek olarak dosyanın salt okunur durumu yedeklenir. Buluttan ACL, dosya sahipliği veya başka keyfî Windows özellikleri uygulanmaz. Restore, önizleme ve açık onayınızdan sonra desteklenen yerel oyun dosyalarına yazar ve yedekteki salt okunur durumunu uygular. Eski yedekte bu bilgi yoksa mevcut dosyanın durumu korunur; yeni dosya yazılabilir oluşturulur. Önizleme uygulanacak dosyanın aynı baytlarından hazırlanır; önizleme içeriği tercihlere veya teknik raporlara eklenmez.

Yerel kurtarma kopyaları: Restore ve Undo, değiştirilen dosyaların önceki içeriğini aynı oyun yapılandırma klasöründe .tars-before-restore-<işlem-kimliği>.bak son ekli kopyalar olarak saklar. Bu kopyalar kaynak CFG ile aynı kişisel veya hassas bilgileri içerebilir; ayrıca şifrelenmez ve Windows dosya izinlerine tabidir. Son başarılı Restore için tek Undo noktası tutulur; her eski .bak ayrı bir Undo seçeneği değildir. Undo ve kesintiden sonra toparlanma yerelde çalışır; bu kurtarma kayıtları ve kopyalar bu işlemler için buluta yüklenmez.

Yerel kayıtlar ve oturum: Uygulamanın Windows tarafından belirlenen yerel veri alanındaki TarsVault altında dil/görünüm, paylaşım ve değişiklik takibi tercihleri ile hesaba bağlı tercih anahtarları saklanır. Restore altındaki son Restore ve bekleyen işlem kayıtları hedef/yedek yolları, içerik hash'leri, işlem durumu ve önceki/sonraki salt okunur durumlarını içerir. Tanılama tekilleştirme kaydı yalnız teknik bağlamın hash'i ve başarılı gönderim zamanını içerir; hata metni içermez ve sonraki başarılı gönderimde yedi günden eski kayıtlar ayıklanır. Yenileme tokenı Windows Credential Manager'da saklanır; bağlantıyı kesmek yerel oturum kimlik bilgilerini kaldırır ve sunucu oturumunu iptal etmeyi dener.

Saklama ve temizlik: Yerel .bak kopyaları otomatik temizlenmez. Yeni başarılı Restore son Undo noktasını değiştirir; başarılı Undo bu noktayı tüketir. Bekleyen işlem günlüğü ancak başarılı tamamlanma veya toparlanmadan sonra kaldırılır. Hesap/bulut yedeği silme işlemi oyun dosyalarını, yerel kurtarma kopyalarını veya tercihleri silmez; uygulamayı kaldırmak da oyun klasörlerindeki .bak dosyalarını temizlemez. Yerel temizliği istediğinizde önce bekleyen kurtarma işlemini tamamlayın ve client'i kapatın. Geri alma ihtiyacınız kalmadığında yalnız TARS'ın oluşturduğu .bak kopyalarını ve yerel TARS kayıtlarını silebilirsiniz; bu işlem Undo olanağını kaldırır. Credential Manager'daki TARS kimlik bilgileri için önce client'te bağlantıyı kesin. Kurtarma engeli varsa kayıtları silmeden destek alın.

2. TOPLANAN VERİLER VE KAYNAKLARI

  • Steam ve hesap: Steam OpenID tarafından doğrulanan Steam ID; görünürlük ayarlarının izin verdiği ölçüde görünen ad, avatar, profil özeti, sahip olunan oyunlar, oynama süresi ve istatistikler. TARS Steam parolanızı almaz veya saklamaz.
  • Profil: kullanıcı adı, biyografi, sosyal bağlantılar, rozet, görünürlük tercihleri, tema, renkler ve kişiselleştirmeler.
  • Senkronizasyon ve cihaz: senkronize etmeyi seçtiğiniz donanım, çevre birimleri, ekran/ağ ölçümleri, oyun ve sistem ayarları, senkronizasyon geçmişi ve profil revizyonları.
  • Özel CFG yedekleri: açıkça seçtiğiniz desteklenen oyunlara ait CFG/INI benzeri dosyaların değiştirilmemiş baytları ile oyun/dosya meta verileri. Yerel kontrol olası sırları gösterebilir, ancak tümünü saptayamaz ve dosya içeriğini temizlemez. Yedek listesi ve indirme yalnız hesap sahibine sunulur.
  • Kimlik doğrulama ve güvenlik: kısa ömürlü OpenID state, hukuki onay bileti, masaüstü PKCE kodu, JWT, sync bileti, hız sınırı göstergeleri, raporlar, ban durumu ve yönetici işlem kayıtları.
  • Uygunluk kayıtları: doğum tarihi veya kimlik belgesi değil; yalnız 18+ beyanının zamanı, kabul edilen Koşullar sürümü ve bu Bildirim’in sunulduğuna ilişkin kayıt.
  • Tanılama ve güvenlik: ayrı izinle gönderilen işletim sistemi/client/sürücü sürümü, bileşen ve sabit hata kodları; varsa HTTP durum kodu, izin verilen exception türü/HResult veya NVIDIA ayar kimliği. CFG engel raporunda oyun/dosya adı, kaynak, denetim/client sürümü, engel kodları/sayıları, varsa satır numarası ve doğrulanmış araç adı bulunabilir. Serbest hata mesajları veya CFG içerikleri gönderilmez.
  • Referral ve analitik: referral ilişkileri, puanlar, kısa-link tıklamaları ve yalnız ayrı analitik izninden sonra rastgele ziyaretçi kimliğinin HMAC değeri, oturum/kampanya bilgisi ve funnel olayları.
  • Gizlilik başvuruları: talep türü, talep ve yanıt; resmî Türkiye/KVKK yolu seçilirse mevzuatın gerektirdiği kimlik ve tebligat bilgileri. Kimlik belgesi görseli istenmez.

Veriler sizden, TARS istemcisinden, Steam OpenID/Community/Web API’lerinden, güvenlik ve hizmet günlüklerinden ve isteğe bağlı kampanya bağlantılarından elde edilir. TARS, çerez reddeden veya cihaz değiştiren kullanıcıyı IP/User-Agent benzerliğiyle kampanyaya tahmin etmez.

3. AMAÇLAR VE HUKUKİ SEBEPLER

  • Hesap, giriş, sync ve talep edilen özellikler: sözleşmenin kurulması veya ifası (KVKK m.5/2-c; uygulanıyorsa GDPR m.6/1-b).
  • Güvenlik, kötüye kullanım ve moderasyon: hakların tesisi/kullanılması/korunması ve temel haklarla dengelenen hizmet güvenliği meşru menfaati (KVKK m.5/2-e,f; GDPR m.6/1-f).
  • Hukuki yükümlülük ve talepler: hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması (KVKK m.5/2-ç,e; GDPR m.6/1-c).
  • İsteğe bağlı TARS kampanya analitiği ve client teknik raporları: ilgili özellik için ayrı rıza (KVKK m.5/1; GDPR m.6/1-a). Rıza geri alınabilir ve ilgisiz temel özellikleri etkilemez. Client raporları teknik sorunların teşhisi ve giderilmesi için kullanılır.

Steam ID, 18+ beyanı ve Kullanım Koşulları kabulü, kimliği doğrulanmış hesap için zorunludur. Biyografi, sosyal bağlantılar, herkese açık donanım, kişiselleştirme, referral ve analitik izni isteğe bağlıdır.

4. WEB — ÇEREZLER, TARAYICI DEPOLAMASI VE ANALİTİK

Bu bölüm internet sitesine aittir. Web kampanya analitiği izni, client'in otomatik teknik rapor tercihinden ve her CFG engel raporu için verilen ayrı onaydan bağımsızdır. Hesap, alıcılar, hukuki sebepler ve haklara ilişkin diğer bölümler ilgili veri akışı bakımından hem client hem web için geçerlidir.

Zorunlu giriş/güvenlik öğeleri ile arayüz tercihlerini hatırlayan tarayıcı depolaması kullanılabilir. Kampanya attribution çerezi yalnız analitik izninden sonra oluşturulur; imzalı, birinci taraf, HttpOnly, Secure, SameSite=Lax ve en fazla 30 günlüktür. İlk temas bu sürede başka kampanyayla değiştirilmez.

Analitik tercihi rastgele makbuz kimliğine bağlı sunucu kaydıyla desteklenir; Steam ID, IP, User-Agent veya analitik oturumuna bağlanmaz ve en fazla bir yıl saklanır. Tercihinizi Çerez Ayarlarından değiştirebilirsiniz. Ham izinli olaylar en fazla 90 gün saklanır. “Mağaza tıklaması” indirme veya kurulum kanıtı değildir.

Profil görüntülenmeleri: Profil sayfası açıldığında sayaç, aynı profil ve aynı ağ kimliği için 12 saatlik aralıkta en fazla bir kez artırılır. Kötüye kullanımı önlemek için yalnızca profil kapsamlı, kısa ömürlü bir HMAC değeri ve 12 saatlik aralık bilgisi tutulur; ham IP adresi saklanmaz. Bu tekilleştirme kayıtları en fazla 48 saat içinde temizlenir ve isteğe bağlı kampanya analitiği izninden bağımsızdır.

Cloudflare Web Analytics: Alan adı düzeyindeki Cloudflare Web Analytics (RUM) devre dışıdır; Cloudflare Web Analytics JS beacon’ı TARS sayfalarına otomatik olarak enjekte edilmez. Bu durum, Cloudflare’ın altyapı ve güvenlik sağlayıcısı olarak zorunlu ağ/istek verilerini işlemesini engellemez. TARS’ın ayrı kampanya analitiği yalnız yukarıda açıklanan analitik izninden sonra çalışır.

5. ALICILAR VE YURT DIŞINA AKTARIM

Veri, amaçla sınırlı olarak Cloudflare’a (altyapı/depolama), Valve/Steam’e (giriş ve herkese açık Steam verisi), Store bağlantısı açıldığında Microsoft’a ve kullanıcının başlattığı ağ ölçüm uç noktalarına aktarılabilir. Kamu kurumlarına yalnız geçerli hukuki zorunluluk halinde açıklama yapılır. TARS kişisel veriyi satmaz.

Cloudflare, Valve ve Microsoft uluslararası faaliyet gösterir; veriler Türkiye veya bulunduğunuz ülke dışında işlenebilir. Mekanizma sağlayıcıya, veri akışına ve konuma göre değişir. Bu sürüm tarihi itibarıyla TARS, her aktarım için KVKK m.9 kapsamındaki uygun güvence sürecinin (örneğin standart sözleşme ve gerekli bildirim) tamamlandığını doğrulanmış bir olgu olarak beyan etmemektedir. Bu, giderilmesi gereken operasyonel uyum açığıdır. Ayrıntı veya itiraz için talep kanalını kullanabilirsiniz.

İsteğe bağlı client tanılaması: İşlem raporları paket türü (MSIX/normal), mimari, native köprü sürümü, işlem/alt sistem/aşama, sabit hata kodu, sürücü durum kodu ve geri dönüş sonucunu da içerebilir. Bir hata MSIX paketinde görülmesi nedeniyle otomatik olarak MSIX kaynaklı sayılmaz. Elle gönderimden önce rapor alanları gösterilir. İzin açıkken yakalanabilen çökme veya yarıda kalan işlem için yalnız son teknik kayıt Windows kullanıcısına özel korunan konumda en fazla 8 KiB olarak tutulur ve 24 saat geçerlidir; eski kayıtlar sonraki açılışta temizlenir, ayrıca onaylanmadan gönderilmez. Otomatik gönderim kuyruğu veya otomatik tekrar deneme yoktur. Yeni client sürümlerinde otomatik teknik hata raporları varsayılan kapalıdır; masaüstü Ayarlar’dan açılıp kapatılır. Açmak geçmiş hataları göndermez; kapatmak bekleyen otomatik gönderimleri iptal eder, daha önce gönderilmiş raporları kendiliğinden silmez. İzin verilen alanlar yukarıda “Tanılama ve güvenlik” altında açıklanır; oturum varsa rapor hesabınızla ilişkilendirilir. CFG Restore engel raporları her olayda ayrı gönderim onayı ister ve gönderilecek alanlar onaydan önce gösterilir. CFG içeriği, yerel yollar, komut parametreleri ve erişim tokenları rapora eklenmez. Raporlar 30 gün saklanır; gönderim Restore engelini kaldırmaz.

6. SAKLAMA VE SİLME

  • Aktif hesap/profil/sync/CFG/referral/beğeni/rapor: hesap aktif olduğu veya ilgili silme kontrolü kullanılana kadar. Hesap sahibi profilindeki CFG yedeğini ayrıca silebilir; masaüstündeki yükleme seçeneğini kapatmak mevcut yedeği kendiliğinden silmez. Hesap silme profili hemen kapatır ve D1/R2 temizliğini başlatır.
  • Banlanan hesap: profil, ayarlar ve CFG nesneleri 30 gün içinde temizlenmek üzere planlanır. Tamamlandığında ham Steam ID silinir; ayrı gizli anahtarla üretilmiş HMAC ban kimliği ban yürürlükte kaldığı sürece yeniden kaydı önlemek için tutulur. Profil, kullanıcı adı veya ban sebebi içermez; unban HMAC’i siler.
  • Geçici auth: OpenID state 5 dakika, Steam sonrası hukuki bilet 15 dakika, masaüstü kodu 2 dakika, sync bileti 5 dakika.
  • Tanılama: 30 gün. Sync geçmişi ve profil revizyonları: 90 gün.
  • Analitik: ham izinli olaylar 90 gün, anonim izin makbuzu 1 yıl; kimliksiz günlük toplu sayımlar tarihsel ölçüm için gerekli olduğu sürece.
  • Yönetici güvenlik denetimi: 1 yıl; temizlenen banın doğrudan hesap kimlikleri HMAC ile takma adlandırılır ve profil ayrıntıları kaldırılır.
  • Gizlilik talepleri: şifreli hassas içerik sonuçtan 90 gün sonra silinmek üzere planlanır; içeriksiz talep/imha denetimi 3 yıl.
  • Önbellek: TARS profil ve popüler kullanıcı kayıtları en fazla 60 saniye; üçüncü taraf önbellekleri kendi kurallarına tabidir.

R2/Cloudflare geçici hatasında profil kapalı kalır, temizlik tamamlandı sayılmaz ve 15 dakikalık cron yeniden dener. Mutlak süre garanti edilemez; normal altyapı koşullarında hedef 30 gün içinde tamamlamaktır.

7. HAKLARINIZ VE BAŞVURU YOLLARI

Kimliği doğrulanmış kullanıcılar Gizlilik Talebi sayfası üzerinden erişim/bilgi, düzeltme, silme/yok etme, alıcılara bildirim, otomatik işlem itirazı, zarar veya diğer talepleri iletip takip edebilir. Steam oturumu talebi hesaba bağlar; yalnız makul kimlik şüphesinde ek bilgi istenir.

Türkiye/KVKK yolu seçildiğinde sistem ad-soyad, uyruk, T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası, tebligat adresi, e-posta, isteğe bağlı telefon ve talep ayrıntılarını ister. Kimlik belgesi görseli yüklemeyin. Hassas içerik AES-GCM ile şifrelenir ve kısıtlı yönetici alanında işlenir.

KVKK m.11 kapsamındaki uygun kişiler; verinin işlenip işlenmediğini ve amaç/alıcıları öğrenme, bilgi, düzeltme, şartları varsa silme/yok etme ve alıcılara bildirim, yalnız otomatik analiz sonucu aleyhe sonuca itiraz ve kanuna aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahiptir. Talepler en kısa sürede ve en geç 30 günde sonuçlandırılır.

GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, analitik rızasını geri alma ve denetim makamına şikâyet hakları bulunabilir. GDPR talepleri gereksiz gecikme olmadan, kural olarak bir takvim ayında yanıtlanır; hukuken izin verilen uzatma açıklanır.

TARS resmî talepler için Steam oturumuyla doğrulanan Gizlilik Talebi sayfasını sunar. support@tarspro.online destek içindir; sıradan e-posta her durumda resmî KVKK başvurusu sayılmayabilir. Bu sürümde kamuya açık posta veya KEP adresi yayımlanmamaktadır. Yazılı/KEP kanalı bakımından operasyonel eksiklik devam eder.

8. 18+ UYGUNLUK VE OTOMATİK KARARLAR

Kimliği doğrulanmış özellikler yalnız 18 yaş ve üzeri kişiler içindir. Steam girişinden sonra hesap veya kimlik bilgisi oluşturulmadan önce 18+ beyanı ve güncel Koşullar kabul edilir; bu Bildirim ayrıca sunulur ve rıza sayılmaz. Bu, belgeyle gerçek yaş doğrulaması değildir. TARS hukuki veya benzer ölçüde önemli etki doğuran yalnız otomatik karar verme kullanmaz.

9. GÜVENLİK, DEĞİŞİKLİKLER VE İLETİŞİM

Modern TLS, parametreli sorgular, kısıtlı yönetici erişimi, şifreli başvuru içeriği, erişim kontrollü nesne depolaması ve ayrı amaçlı HMAC anahtarları kullanılır. Hiçbir sistem mutlak güvenlik garanti edemez.

Yeni sürüm ve tarih burada yayımlanır; önemli değişiklikler gerektiğinde ayrıca sunulur. Veri sorumlusu Kalender Emiroğlu’na support@tarspro.online üzerinden ulaşabilirsiniz.

PRIVACY NOTICE — ENGLISH TRANSLATION

The Turkish text is primary. This section is an informational translation. Mandatory law remains unaffected.

1. CONTROLLER AND SCOPE

The controller for the TARS Setup desktop client and tarspro.online (together, “TARS” or the “Service”) is Kalender Emiroğlu. Contact support@tarspro.online for policy and privacy support.

This Notice covers visits, Steam sign-in, account creation, desktop use, profile sharing, private CFG backup and restore, and privacy requests. Valve/Steam, Microsoft, and Cloudflare are separate controllers for their own services.

CLIENT — LOCAL FILES, RESTORE AND SESSION

Reading and sharing: The desktop client reads supported games' configuration files and device/settings information. Profile fields selected and approved in Sync review are sent to the Service and may be displayed according to your profile visibility choices. Separately selected CFG backups are private in Cloudflare object storage; they are not public profile fields. CFG bytes are stored without sanitisation and may contain a player name, personal text, file paths or secrets written into the file.

File properties and Restore: The file's read-only state is backed up alongside its contents. Cloud backups do not apply ACLs, file ownership or other arbitrary Windows attributes. After preview and your explicit approval, Restore writes supported local game files and applies the backed-up read-only state. If an older backup lacks this metadata, the existing file's state is preserved; a new file is created writable. Preview uses the same bytes that will be applied; preview contents are not added to preferences or technical reports.

Local recovery copies: Restore and Undo retain previous file contents in the same game configuration folder, with the suffix .tars-before-restore-<operation-id>.bak. These copies may contain the same personal or sensitive information as the source CFG; they are not separately encrypted and are subject to Windows file permissions. There is one Undo point for the last successful Restore; each older .bak is not a separate Undo option. Undo and recovery after interruption run locally; these recovery records and copies are not uploaded for those operations.

Local records and session: Under TarsVault in the application's Windows-resolved local data area, the client stores language/appearance, sharing and change-monitoring preferences, including account-related preference keys. Last-Restore and pending-operation records under Restore contain target/backup paths, content hashes, operation status and previous/next read-only states. Diagnostic deduplication stores only a hash of the technical context and successful-send time, without error text; entries older than seven days are pruned on the next successful send. A refresh token is stored in Windows Credential Manager; disconnecting removes local session credentials and attempts to revoke the server session.

Retention and cleanup: Local .bak copies are not automatically cleaned up. A new successful Restore replaces the last Undo point; successful Undo consumes it. A pending journal is removed only after successful completion or recovery. Deleting an account/cloud backup does not delete game files, local recovery copies or preferences; uninstalling the app does not clean up .bak files in game folders. To clean up locally, first complete any pending recovery and close the client. When you no longer need Undo, you may delete only the .bak copies created by TARS and local TARS records; doing so removes Undo capability. For TARS credentials in Credential Manager, disconnect in the client first. If recovery is blocked, contact support before deleting records.

2. DATA AND SOURCES

  • Steam/account: Steam ID asserted by Steam OpenID and, as visibility permits, display name, avatar, Summary, owned games, playtime, and statistics. TARS never receives or stores your Steam password.
  • Profile: username, biography, social links, badge, visibility choices, theme, colours, and customisations.
  • Sync/device: hardware, peripherals, display/network measurements, game/system settings you choose to sync, history, and revisions.
  • Private CFG backups: unchanged bytes of CFG/INI-like files for supported games you explicitly select, plus related game/file metadata. Local checks may warn about secrets but cannot identify all of them and do not remove file content. Backup lists and downloads are available only to the account owner.
  • Authentication/security: short-lived OpenID state, legal ticket, desktop PKCE code, JWT, sync tickets, rate-limit signals, reports, ban state, and admin audits.
  • Eligibility: no birth date or identity document; only time of 18+ declaration, accepted Terms version, and Notice presentation.
  • Diagnostics and Security: separately authorised OS/client/driver versions, component and fixed error codes; where applicable, HTTP status, allowed exception type/HResult or NVIDIA setting ID. CFG block reports may include game/file name, source, inspection/client versions, block codes/counts, line number and a verified tool name. Free-form error messages and CFG contents are not sent.
  • Referral/analytics: referrals, points, short-link clicks and, only after separate permission, HMAC of a random visitor ID, session/campaign data, and funnel events.
  • Privacy requests: type, request, response; formal Türkiye/KVKK details only when selected. Do not upload an identity-document image.

Sources are you, the desktop client, Steam APIs, security/service logs, and optional campaign links. TARS does not guess attribution from IP/User-Agent after cookie refusal or device changes.

3. PURPOSES AND LEGAL BASES

  • Account, sign-in, sync, requested features: contract formation/performance (KVKK 5(2)(c); GDPR 6(1)(b), where applicable).
  • Security, abuse prevention, moderation: protection of rights and balanced legitimate interests (KVKK 5(2)(e),(f); GDPR 6(1)(f)).
  • Legal compliance and requests: legal obligations/protection of rights (KVKK 5(2)(ç),(e); GDPR 6(1)(c)).
  • Optional TARS campaign analytics and client technical reports: separate consent for the relevant feature (KVKK 5(1); GDPR 6(1)(a)), withdrawable without losing unrelated core functions. Client reports are used to diagnose and resolve technical problems.

Steam ID, 18+ declaration, and Terms acceptance are necessary. Biography, social links, public hardware, customisation, referrals, and analytics are optional.

4. WEB — COOKIES, BROWSER STORAGE AND ANALYTICS

This section concerns the website. Web campaign-analytics permission is independent of the client's automatic technical-report preference and the separate approval for each CFG block report. Other sections about accounts, recipients, legal bases and rights apply to both client and web as relevant to the data flow.

Necessary sign-in/security items and browser storage may operate the Service. The campaign cookie is created only after permission; it is signed, first-party, HttpOnly, Secure, SameSite=Lax, and lasts at most 30 days. First touch is not overwritten during that period.

A random receipt supports the analytics choice without linking Steam ID, IP, User-Agent, or analytics session and is kept up to one year. Change it in Cookie Settings. Raw consented events last up to 90 days. A Store click is not proof of installation.

Profile views: When a profile is opened, its counter increases at most once per 12-hour window for the same profile and network identity. Abuse prevention stores only a short-lived, profile-scoped HMAC and the window identifier; raw IP addresses are not stored. These deduplication records are removed within 48 hours and do not depend on optional campaign-analytics permission.

Cloudflare Web Analytics: Zone-level Cloudflare Web Analytics (RUM) is disabled, so the Cloudflare Web Analytics JS beacon is not automatically injected into TARS pages. This does not prevent Cloudflare from processing necessary network/request data as an infrastructure and security provider. Separate TARS campaign analytics operates only after the analytics permission described above.

5. RECIPIENTS AND INTERNATIONAL TRANSFERS

Data may be shared as needed with Cloudflare (infrastructure/storage), Valve/Steam (sign-in/public Steam data), Microsoft when a Store link opens, and user-initiated network test endpoints. Public-authority disclosure requires a valid legal obligation. TARS does not sell personal data.

These providers operate internationally, so data may be processed outside Türkiye or your country. The mechanism depends on provider, flow, and location. As of this version, TARS does not represent as verified fact that a KVKK Article 9 safeguards process (such as a standard contract and required notification) is complete for every transfer. This is an operational compliance gap. Use the request channel for details or objections.

Optional client diagnostics: Operation reports may also include package type (MSIX/unpackaged), architecture, native bridge version, operation/subsystem/stage, fixed error code, driver status and rollback outcome. An error occurring in an MSIX package is not automatically attributed to MSIX. Fields are shown before manual submission. With consent enabled, at most the last bounded technical crash/interruption record is kept in a location restricted to the Windows user, up to 8 KiB and valid for 24 hours; expired records are removed on the next launch and are not sent without separate approval. There is no automatic delivery queue or automatic retry. In updated client versions automatic technical error reports are off by default and can be enabled or disabled in desktop Settings. Enabling does not send historical errors; disabling cancels pending automatic sends but does not automatically delete reports already sent. Allowed fields are described above under “Diagnostics and Security”; reports are linked to your account when signed in. CFG Restore block reports require separate approval for each event, with the fields shown before approval. CFG contents, local paths, command arguments and access tokens are not included. Reports are retained for 30 days; sending does not remove a Restore block.

6. RETENTION AND DELETION

  • Active account/profile/sync/CFG/referrals/likes/reports: while active or until the relevant deletion control. The account owner can separately delete a CFG backup from the profile; turning off future uploads in the desktop client does not itself delete an existing backup. Account deletion closes the profile and starts D1/R2 cleanup.
  • Suspended account: profile/settings/CFG cleanup is scheduled within 30 days. Completion deletes raw Steam ID; a separately keyed HMAC ban identity remains while the ban is active, with no profile, username, or reason. Unban deletes it.
  • Temporary auth: OpenID state 5 minutes; legal ticket 15; desktop code 2; sync ticket 5.
  • Diagnostics: 30 days. Sync history/revisions: 90 days.
  • Analytics: raw consented events 90 days, anonymous receipt 1 year, identifier-free daily aggregates while needed.
  • Admin audit: 1 year; cleaned-ban identifiers are HMAC-pseudonymised and profile details removed.
  • Privacy requests: encrypted sensitive content scheduled for deletion 90 days after outcome; content-free audit 3 years.
  • Caches: TARS profile/top-user caches at most 60 seconds; third parties follow their rules.

Temporary R2/Cloudflare failure keeps the profile closed, does not mark completion, and the 15-minute cron retries. Absolute timing cannot be guaranteed; normal operation targets 30 days.

7. RIGHTS AND REQUEST CHANNELS

Authenticated users can submit and track access/information, correction, erasure, recipient notice, automated-processing objection, damages, or other requests through the Privacy Request page. Steam links the request to the account; extra information is requested only for reasonable identity doubt.

The formal Türkiye/KVKK route asks for legally required identity and notification details. Do not upload an identity-document image. Sensitive content is AES-GCM encrypted and handled in restricted admin access.

Under KVKK Article 11, eligible persons may learn whether/how data is processed and its purposes/recipients, seek correction, conditional deletion/destruction and recipient notice, object to adverse exclusively automated analysis, and seek damages for unlawful processing. Responses are provided as soon as possible and within 30 days.

Where GDPR applies, rights may include access, rectification, erasure, restriction, portability, objection, analytics-consent withdrawal, and supervisory-authority complaint. Responses are normally within one calendar month, with lawful extensions explained.

TARS offers the Steam-authenticated Privacy Request page for formal requests. support@tarspro.online is support; ordinary email may not always qualify as a formal KVKK application. No public postal or KEP address is published. An operational written/KEP-channel gap remains.

8. 18+ ELIGIBILITY AND AUTOMATED DECISIONS

Authenticated features are for people 18+. After Steam sign-in and before account/credential creation, TARS requires an 18+ declaration and current Terms acceptance; this Notice is presented separately and not treated as consent. This is not documentary age verification. TARS does not use solely automated decisions with legal or similarly significant effects.

9. SECURITY, CHANGES, AND CONTACT

TARS uses modern TLS, parameterised queries, restricted admin access, encrypted request content, controlled object storage, and purpose-separated HMAC keys. No system guarantees absolute security.

New versions/dates appear here; material changes are separately presented when required. Contact controller Kalender Emiroğlu at support@tarspro.online.

< ANA SAYFA / HOMEÇEREZ AYARLARI / COOKIE SETTINGS