Gizlilik Politikası

Bu web sitesi, Erasmus+ KA220-SCH projesi "Cultivating Peaceful Communities: Non-Violent Communication via Gamification" kapsamında yayımlanmaktadır. Site aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu, proje koordinatörü olan Kastamonu University'dir.

• Veri sorumlusu: Kastamonu University, Kuzeykent Kampüsü, 37150 Kastamonu, Türkiye
• Veri koruma konularında iletişim: info@eunvcgames.com
• Proje konsorsiyumu: Kastamonu University (Türkiye), Kastamonu Provincial Directorate of National Education (Türkiye), Nextstapp UG (Almanya), Arte e Cultura Sociale (İtalya), Kohtla-Järve Iidla Põhikool (Estonya), Associação de Jardins-Escolas João de Deus (Portekiz)
• Proje süresi: Eylül 2025 – Ağustos 2027

Yalnızca web sitesinin çalışması ve sitenin nasıl kullanıldığını görebilmemiz için gerekli olan verileri topluyoruz. Kişisel verileri satmıyor, reklam veya profilleme amacıyla kullanmıyoruz.

• İletişim formu: adınız, e-posta adresiniz, mesajınızın içeriği ve bunların yanında saklanan, IP adresinizin tek yönlü özeti. Form başka hiçbir bilgi istemez — soyadı veya telefon numarası için bir alan bulunmamaktadır.
• Kullanım analitiği: ziyaret ettiğiniz sayfa, gösterilen içeriğin türü ve tanımlayıcısı, sizi yönlendiren alan adı, kendi sunucumuzun başka bir tarafa başvurmadan tespit edebildiği hâllerde ülkeniz, rastgele oluşturulmuş bir oturum tanımlayıcısı, IP adresinizin tek yönlü özeti ve genel bir tarayıcı etiketi.
• Site içi arama: aradığınız kelimeler, bu kelimelerin kaç sonuç döndürdüğü ve IP adresinizin tek yönlü özeti.
• Spam önleme: iletişim formunun ve indirme bağlantılarının tek bir adresten aşırı yüklenmemesi için her defasında birkaç dakika boyunca tutulan, IP adresinizin tek yönlü özeti. Herhangi bir dış spam önleme hizmeti kullanılmamaktadır.
• Barındırma sağlayıcımızın güvenlik ve sorun giderme amacıyla tuttuğu sunucu kayıtları.

Her işleme faaliyetinin tek bir amacı ve tek bir hukuki sebebi vardır; bunlar AB Genel Veri Koruma Tüzüğü ile Türkiye'de yerleşik bir veri sorumlusu bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında belirlenmiştir.

• İletişim formu aracılığıyla ilettiklerinizi kullanarak talebinizi yanıtlamak. Hukuki sebep: talebiniz üzerine atılan adımlar ve yanıt vermeye yönelik meşru menfaatimiz (GDPR Art. 6(1)(b) ve 6(1)(f); KVKK Art. 5(2)(c) ve 5(2)(f)).
• Projenin yaygınlaştırma faaliyetlerini raporlayabilmemiz için sitenin nasıl kullanıldığını anlamak. Hukuki sebep: çerez bildirimi aracılığıyla verdiğiniz açık rızanız (GDPR Art. 6(1)(a); KVKK Art. 5(1)). Rızanızı dilediğiniz zaman geri alabilirsiniz.
• İletişim formunu otomatik kötüye kullanımdan korumak. Hukuki sebep: çalışan ve spam içermeyen bir hizmet sunmaya yönelik meşru menfaatimiz (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).

Bu web sitesi reklam veya siteler arası takip çerezi yerleştirmez. Sıradan bir ziyaretçiye yalnızca tek bir çerez ulaşabilir ve bu çerez sadece hangi dilde okuduğunuzu hatırlar; diğer üç çerez ise oturum açmış proje yöneticileri içindir. Bunun dışındaki her şey tarayıcınızın yerel depolamasında tutulur.

• NEXT_LOCALE — okumakta olduğunuz dilin kodundan başka hiçbir şey içermeyen, sitenin yeniden aynı dilde açılmasını sağlayan bir çerezdir. Tarayıcınızı kapattığınızda silinir.
• cookie-consent — analitiği kabul edip etmediğinizi kaydeder. Siz silene kadar saklanır.
• analytics_session_id — sayfa görüntülemelerinizi tek bir ziyaret altında gruplayan rastgele bir tanımlayıcıdır. Yalnızca analitiği kabul etmenizin ardından oluşturulur, her sayfa görüntülemesiyle birlikte bize gönderilir ve kimliğinizle ilişkilendirilmez.
• preferred-language, theme, animations-enabled — görüntüleme tercihleriniz. Hiçbir zaman aktarılmaz.
• cms-recently-viewed ve cms-recently-viewed-dismissed — burada en son açtığınız sekiz sayfa, başlıklarıyla birlikte ve bu sayfaları size yeniden sunan küçük paneli kapatıp kapatmadığınız bilgisi.
• cms-recent-searches ve cms-cmdk-recent — yeniden sunulabilmeleri için, arama kutusuna yazdığınız son beş terim ile hızlı arama paneline yazdığınız son altı terim. Listelerin kendisi tarayıcınızda kalır ve bize hiçbir zaman gönderilmez; ancak bir arama yapmanız, 2. bölümde açıklandığı üzere ilgili terimi sunucumuza gönderir.
• __session — yalnızca bir proje yöneticisi içerik yönetim alanına giriş yaptığında ayarlanan, HTTP-only bir çerezdir. Beş gün geçerlidir. Sıradan ziyaretçilere hiçbir zaman verilmez.
• __csrf — __session ile birlikte verilir ve bir yöneticinin yaptığı her değişiklikte denetlenir; böylece başka bir sitenin yönetici adına değişiklik yapması engellenir. Kasıtlı olarak bu sitenin kendi betikleri tarafından okunabilir ve oturum çereziyle birlikte sona erer.
• __preview — oturum açmış bir editör, yayımlanmamış bir sayfayı denetlemek üzere açtığında bir saatliğine ayarlanır. Sıradan ziyaretçilere hiçbir zaman verilmez.

Kişisel verileri satmıyor veya kiralamıyoruz. Veriler yalnızca web sitesini işletmek için ihtiyaç duyduğumuz sağlayıcılara ve yalnızca bunun gerektirdiği ölçüde ulaşır.

• Firebase Firestore, Authentication ve Storage hizmetleriyle web sitesinin veritabanını ve dosyalarını barındıran ve veri işleyenimiz olarak hareket eden Google Ireland Limited ile Google LLC.
• Sunucu kayıtlarını bizim adımıza işleyen barındırma sağlayıcımız.
• Kimseyi tanımlamayan toplulaştırılmış istatistikleri alan proje ortakları ve Erasmus+ Ulusal Ajansı.

Veri sorumlusu Türkiye'de yerleşiktir ve veri işleyenlerimizin bir kısmı Avrupa Ekonomik Alanı'nda veya Amerika Birleşik Devletleri'nde yerleşiktir. Kişisel verilerin Avrupa Ekonomik Alanı dışına çıktığı hâllerde, ilgili sağlayıcıyla akdedilen Avrupa Komisyonu Standart Sözleşme Hükümleri'ne dayanıyoruz. KVKK kapsamındaki yurt dışına aktarımlarda ise, gerekli olduğu hâllerde açık rızanız da dâhil olmak üzere 6698 sayılı Kanun'un 9. maddesindeki güvencelere dayanıyoruz.

Kişisel verileri yalnızca toplanma amaçları devam ettiği sürece saklıyoruz. Silme işlemi, mümkün olan her yerde otomatik olarak yapılır.

• Özetlenmiş IP adresi de dâhil olmak üzere ham analitik olayları: 90 gün, ardından otomatik olarak silinir.
• Toplulaştırılmış günlük istatistikler: projenin ve raporlama yükümlülüklerinin ömrü boyunca saklanır. Kişisel veri içermezler.
• Yanlarında saklanan özetlenmiş IP adresi de dâhil olmak üzere iletişim formu mesajları: bize ulaştıkları günden itibaren 24 ay.
• Girişe ait özetlenmiş IP adresi de dâhil olmak üzere yönetici denetim kayıtları: 12 ay.
• Arama kayıtları ve bir istek engellendiğinde yazılan güvenlik günlüğü kayıtları: bunlar için otomatik bir sona erme süresi belirlenmemiştir; elle siliyoruz.
• Yönetici hesapları: Erasmus+ denetim gerekliliklerini karşılamak üzere projenin sonuna kadar ve ardından beş yıl daha.

Bu hakların herhangi birini ücretsiz olarak kullanmak için info@eunvcgames.com adresine yazabilirsiniz. 30 gün içinde yanıt veriyoruz. Yanıtımız sizi tatmin etmezse denetim makamına şikâyette bulunabilirsiniz.

• Erişim — verilerinizi işleyip işlemediğimizin teyidi ve bunların bir kopyası.
• Düzeltme — eksik veya yanlış olan bilgilerin düzeltilmesi.
• Silme — saklamayı gerektiren üstün bir sebep bulunmadığı hâllerde verilerin silinmesi.
• Kısıtlama ve itiraz — işlemenin sınırlandırılması ya da meşru menfaatlerimize dayanan işlemeye itiraz edilmesi.
• Taşınabilirlik — bize verdiğiniz verilerin yapılandırılmış, makine tarafından okunabilir bir biçimde alınması.
• Rızanın geri alınması — tarayıcınızdaki cookie-consent kaydını silerek analitiği dilediğiniz zaman reddedebilirsiniz. Geri alma, halihazırda gerçekleştirilmiş işlemeyi geçersiz kılmaz.
• Şikâyet — Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr); Avrupa Ekonomik Alanı'nda ise kendi ülkenizin veri koruma otoritesi.

Elimizdeki verileri teknik ve idari tedbirlerle koruyoruz.

• Site yalnızca HTTPS üzerinden sunulur.
• IP adresleri hiçbir zaman olduğu gibi saklanmaz. Her biri kaydedilmeden önce gizli bir tuz değeriyle özetlenir ve orijinali silinir.
• Yönetim alanı kimlik doğrulaması gerektirir, her rolün neler yapabileceğini sınırlar ve iki faktörlü kimlik doğrulamayı destekler.
• Yönetici giriş ve çıkışları, yönetim alanında yapılan değişikliklerin çoğu gibi denetim günlüğüne yazılır — her birinin kim tarafından yapıldığı, neyi etkilediği ve ne zaman gerçekleştiği kaydedilir. Günlük her şeyi kapsamaz: örneğin bir API belirtecinin verilmesi veya iptal edilmesi günlükte yer almaz.

Proje tarafından yayımlanan NVC Games mobil uygulaması hesap gerektirmeden çalışır. Hiçbir kişisel veri toplamaz; kişisel veri göndermez.

• Hesap ya da oturum açma yoktur: Uygulama adınızı, e-posta adresinizi ya da sizinle ilgili başka bir bilgiyi istemez.
• Reklam ya da izleme yoktur. Tek istisna anonim bir oyun sayacıdır; oyunların ne kadar kullanıldığını Erasmus+ raporlarında gösterebilmek içindir: Bir oyun başladığında ya da bittiğinde (cihaz internete bağlıysa) uygulama yalnızca oyunun adını, dilini, modunu (bireysel ya da takım) ve oyuncu ya da takım sayısını gönderir. Takım adları, puanlar ya da sizi veya cihazınızı tanımlayan hiçbir bilgi gönderilmez. Bu web sitesindeki oyunlar da tarayıcıda aynı sayacı çerez kullanmadan kullanır.
• Oyun sonuçları — girdiğiniz takım adları ve puanlar — yalnızca cihazınızda saklanır; bunları istediğiniz zaman uygulama içinden silebilirsiniz.
• Bu web sitesine verilen bağlantılar cihazınızın kendi tarayıcısında açılır; bu ziyaret için de, diğer tüm ziyaretlerde olduğu gibi, bu politika geçerlidir.
• Uygulamayla ilgili sorularınızı yukarıdaki “Kim olduğumuz” bölümünde yer alan iletişim adresine iletebilirsiniz.

Kişisel verileri işleme biçimimizi değiştirirsek bu sayfayı ve sayfanın üst kısmındaki tarihi güncelleriz. Haklarınızı esaslı biçimde etkileyen değişiklikler ana sayfada duyurulur.