Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Çevirihane tarafından işlenir. Bu metin cevirihane.com sitesini, Çevirihane Windows uygulamasını ve uygulamadaki Çevirimatik ile diğer topluluk özelliklerini kapsar. Sorularınız ve başvurularınız için tek iletişim adresimiz info@cevirihane.com.

Hesap ve Steam bilgileri

Hesap, Çevirihane uygulamasında “Steam ile devam et” ile açılır. Giriş Steam’in kendi sayfasında yapılır; Steam’den yalnız Steam kimliğiniz (SteamID64) alınır. Hesap ilk açılırken bu kimlikle Steam’den herkese açık takma adınız ve profil resminiz okunur: takma addan kullanıcı adınız türetilir, profil resminin adresi saklanır. Oyun kütüphaneniz, arkadaş listeniz ve oyun süreniz Steam’den alınmaz. Neden Steam ile giriş kullandığımızın sade anlatımı: Neden Steam ile giriş?

Hesabınızla birlikte kullanıcı adınız, hesap açılış ve son giriş zamanı, rolünüz, seviye ve deneyim puanınız (XP), günlük kurulum hakkı sayacınız, biyografiniz (en çok 500 karakter), profil görünürlüğü ve bildirim tercihleriniz tutulur. Yeni hesaplarda e-posta adresi ya da şifre yoktur. Steam girişinden önce sitede açılmış eski hesaplarda kullanıcı adı, e-posta adresi ve geri çevrilemez biçimde özetlenmiş (bcrypt) şifre kayıtlıdır; şifre yalnız eski hesabı Steam’e bağlarken bir kez doğrulanır.

Topluluk içerikleri ve etkinlik

Yorumlarınız ve yorumlara verdiğiniz tepkiler, puanlarınız ve değerlendirme metinleriniz, favorileriniz ve takip ettiğiniz çeviriler, çeviri istekleriniz ve oylarınız; Çevirimatik’te gönderdiğiniz düzeltme önerileri, oylar, satır notları, sözlük önerileri ve hata işaretleri; bildirimleriniz; etkinlik geçmişiniz (indirme, yorum, puan, favori, takip) ve XP geçmişiniz. Bir çeviriyi şikâyet ettiğinizde şikâyet metni ve o sıradaki IP adresiniz kaydedilir.

İndirme kayıtları

Hangi çeviriyi ne zaman indirdiğiniz ve indirme sırasındaki IP adresiniz, günlük kurulum hakkını uygulamak ve kötüye kullanımı önlemek için kaydedilir.

Uygulama ve cihaz bilgileri

Uygulamaya giriş yaptığınızda bir masaüstü oturumu açılır. Oturum için oturum anahtarlarının yalnız özetleri, bilgisayarınızın Windows’taki adı, uygulama sürümü, IP adresinizin yalnız ilk bölümü (IPv4’te ilk üç blok, IPv6’da ilk dört blok) ve oturumun açılış ve son kullanım zamanları tutulur. Açık oturumlarınızı uygulamada Ayarlar → Hesap bölümünde görüp kapatabilirsiniz.

Uygulama, çevirisi olan oyunlarınızı bulmak için bilgisayarınızdaki Steam kütüphanesini okur; kurulu oyunların Steam kimlik numaraları eşleştirme için sunucuya gönderilir ama saklanmaz.

Cihaz kimliği. Uygulama, girişte ve günde bir kez, bilgisayarınızın şu tanımlayıcılarının SHA-256 özetlerini gönderir: sistem (SMBIOS) kimliği, anakart ve sistem diski seri numarası, Windows kurulum kimliği (MachineGuid), monitör seri numaraları, ağ bağdaştırıcılarının ve bağlı olduğunuz yönlendiricinin donanım (MAC) adresleri ve Windows kullanıcı kimliğiniz (SID). Ayrıca uygulamaya özgü rastgele bir kurulum kimliği ve bilgisayarın sanal makine olup olmadığına dair bir gösterge gönderilir. Ham değerler bilgisayarınızdan çıkmaz; sunucu gelen özetleri gizli bir anahtarla bir kez daha özetleyerek (HMAC) saklar, geri çevrilemez. Sunucu Steam kimliğinizin ve IP adresinizin ilk bölümünün de aynı yöntemle özetini tutar.

Bu bilgiler yalnız kalıcı olarak yasaklanan hesapların yeni hesaplarla geri dönmesini fark etmek ve kötüye kullanımı önlemek için kullanılır; reklam, profil çıkarma ya da başka bir amaçla kullanılmaz ve kimseyle paylaşılmaz. Uygulamada bu gönderimi kapatan bir seçenek yoktur; uygulamayı kullanmanın bir parçasıdır.

Kullanım istatistikleri

Uygulama kurulduğunda, güncellendiğinde ve kaldırıldığında sunucuya yalnız olayın türü, uygulama sürümü ve uygulamaya özgü rastgele kurulum kimliğinin özeti gönderilir; sunucu bu özeti cihaz kimliğindeki gibi gizli bir anahtarla bir kez daha özetleyerek saklar. Kaldırırken isteğe bağlı olarak bir neden seçip kısa bir yorum (en çok 500 karakter) yazabilirsiniz; kaldırma sırasında o bilgisayardaki uygulama oturumunuz kapatılır. Uygulamada oturum açıkken uygulamayı kullandığınız her gün için tek bir kayıt (tarih, uygulama sürümü ve cihaz kaydı) tutulur; saat ya da kullanım süresi tutulmaz.

Sitede kurulum paketinin indirilmesi ve VirusTotal rapor bağlantılarına tıklanması sayılır. IP adresiniz ve tarayıcı bilginiz saklanmaz: aynı ziyaretçinin kısa sürede tekrar sayılmaması için bunlardan, her gün yenilenen ve hiçbir yere yazılmayan bir anahtarla geri çevrilemez bir özet üretilir; ertesi gün bu özet size bağlanamaz. İndirme bağlantısına başka bir siteden geldiyseniz yalnız o sitenin alan adı kaydedilir. Bu kayıtları yalnız yöneticiler toplu istatistik olarak görür.

Güvenlik ve işletim kayıtları

Siteye ya da uygulamanın sunucusuna gelen her istek için IP adresi, istenen sayfa yolu (adresteki sorgu parametreleri olmadan), zaman, yanıt kodu ve süresi, tarayıcı ya da uygulama bilgisi, yönlendiren adres (başka sitelerden gelişte yalnız alan adı) ve oturum açıksa kullanıcı numarası kaydedilir. Başarısız giriş, hız sınırı aşımı gibi güvenlik olayları IP adresi ve kullanıcı numarasıyla ayrıca kaydedilir. Yöneticilerin ve moderatörlerin yaptığı işlemler (ör. bir hesabın yasaklanması) işlem kaydına yazılır.

Bunların yanında çeviri sayfası görüntülenmeleri (aynı kişinin tekrar sayılmaması için IP adresi ve IP ile tarayıcı bilgisinden türetilen bir özet), site içi aramalar (aranan kelime, IP adresi, tarayıcı bilgisi), duyuruların görüntülenme ve tıklanmaları (IP adresi, tarayıcı bilgisi) ve topluluk kurallarını uygularken tutulan moderasyon kayıtları (engellenen metin ve uyarı sayısı dahil) işlenir. Ziyaret istatistikleri için yalnız günlük sayılar tutulur; bu özetlerde IP adresi yoktur.

Bize yazdığınızda

E-postayla ulaştığınızda e-posta adresiniz ve yazışmanın içeriği, başvurunuzu cevaplamak için işlenir.

Verilerinizi aşağıdaki amaçlarla ve KVKK’nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak işleriz:

Açık rızanıza dayanan bir işlememiz yoktur; verilerinizi reklam ya da pazarlama amacıyla işlemiyoruz.

Otomatik kararlar

Yorum, istek açıklaması, değerlendirme ve satır notu gibi yazılarınız gönderilmeden önce otomatik olarak denetlenir: bağlantı ya da küfür içeren metin gönderilmez. Küfür ve hakaret içeren her deneme bir uyarı sayılır; 30 gün içinde 9 uyarıya ulaşan hesap otomatik olarak 7 gün yasaklanır. Çevirimatik önerileri uygunsuz içerik taşıyorsa incelemeye alınır. Cihaz eşleşmeleri kayda alınır; kalıcı yasak kararlarını yalnız yöneticiler verir. Otomatik bir işlemin aleyhinize sonuç doğurduğunu düşünüyorsanız KVKK m. 11 kapsamında itiraz edebilirsiniz.

Profiliniz varsayılan olarak herkese açıktır. Açık bir profilde kullanıcı adınız, profil resminiz, üyelik tarihiniz (ay ve yıl), biyografiniz, seviye ve XP’niz, Steam profilinize bağlantı (Steam kimliğinizi içerir), katkı, indirme, puan ve yorum sayılarınız, puanlarınız ve değerlendirmeleriniz, yorumlarınız, istekleriniz, favorileriniz ve son etkinlikleriniz (indirme ve güncelleme, yorum, puan, favori, takip; tarihleriyle) görünür.

Profil görünürlüğünü uygulamada Ayarlar → Site tercihleri → Profil görünürlüğü bölümünden Herkese Açık, Sadece Üyeler ya da Gizli yapabilirsiniz. Çeviri sayfalarındaki yorumlar ve değerlendirmeler herkese açıktır. Çevirimatik önerileriniz ve notlarınız uygulamada diğer kullanıcılara görünür; düzeltmesi onaylanan kullanıcılar ilgili çevirinin “Emeği Geçenler” listesinde kullanıcı adıyla yer alır.

Verilerinizi satmıyoruz ve reklam ortaklarıyla paylaşmıyoruz. Veriler yalnız şu durumlarda başkalarına ulaşır:

• Steam (Valve Corporation, ABD). Steam ile giriş Steam’in sayfasında yapılır. Hesap açılırken Steam kimliğiniz, herkese açık takma adınızı ve profil resminizi almak için Steam Web API’ye gönderilir. Uygulamada istek açarken Steam’de oyun aradığınızda arama kelimeniz Steam mağaza aramasına iletilir. Profil resimleri Steam’in görsel sunucularından yüklenir; tarayıcınız ya da uygulama bu sırada Steam’e IP adresinizi ve tarayıcı bilgisini iletir.
• Barındırma. Site, veritabanı ve kayıtlar kiraladığımız bir sanal sunucuda (VPS) tutulur; hizmet sağlayıcı verilere yalnız altyapı hizmeti kapsamında erişebilir.
• E-posta. Yöneticilere giden güvenlik uyarıları bir e-posta hizmet sağlayıcısı üzerinden gönderilir ve IP adresi içerebilir. Kullanıcılara bildirim e-postası gönderilmez; e-posta adresi olan eski hesaplara yalnız hesapla ilgili zorunlu bilgilendirmeler gönderilebilir.
• VirusTotal. Yama arşivleri, yayımlanmadan önce taranmak üzere VirusTotal’a gönderilir. Bu dosyalar kişisel veri içermez.
• YouTube (Google). Bazı çeviri sayfalarında ve ana sayfada bir tanıtım videosu gösterilebilir. Video sayfa açılırken yüklenmez (önizleme resmini sunucumuz bir kez alıp kendi adresimizden gösterir; bu sırada tarayıcınız Google’a bağlanmaz); “Oynat”a bastığınızda YouTube’un gizlilik geliştirilmiş gömme adresinden (youtube-nocookie.com) yüklenir ve o anda tarayıcınız Google’a IP adresinizi ve tarayıcı bilgisini iletir. Google’ın bu verileri kullanımı Google Gizlilik Politikası ve YouTube Hizmet Şartları kapsamındadır; bu sayfa kuralı gereği dış bağlantı vermiyoruz, ikisini de Google’ın sitesinde bulabilirsiniz.
• Paylaş düğmeleri. Bir çeviriyi ya da profili paylaşmak için WhatsApp, X, Telegram, Facebook, Reddit veya e-posta bağlantılarını seçerseniz ilgili hizmetin sayfası açılır; paylaşılan bağlantı ve metni orada siz gönderirsiniz. Biz o hizmetlere veri göndermeyiz. Hangi platforma paylaşıldığı yalnız sayı olarak tutulur (kimlik, IP ya da tarayıcı bilgisi yazılmaz).
• Arama motorları. Yeni ya da değişen sayfaların adresleri IndexNow ile Bing ve Yandex’e bildirilir; bu bildirimde kişisel veri yoktur.
• Yetkili kurumlar. Kanunen zorunlu olduğunda ve yalnız talep edilen ölçüde yetkili kamu kurum ve kuruluşlarıyla.

Steam ile giriş, yapısı gereği Steam kimliğinizin ABD’deki Steam sunucularıyla paylaşılmasını gerektirir; bu aktarım Steam ile giriş yapmayı seçtiğinizde ve hizmetin sunulabilmesi için gerçekleşir (KVKK m. 9). Barındırma ve e-posta hizmet sağlayıcılarımızın sunucuları da yurt dışında bulunabilir. Aktarım yalnız yukarıdaki amaçlarla ve gerektiği ölçüde yapılır.

Verileri yalnız amacın gerektirdiği süre boyunca saklarız. Süresi belli olan kayıtlar, süre dolunca otomatik temizlikle silinir.

Cihaz kayıtları ve yasaklar. Bir hesap yasaklandığında cihaz özetlerine konan yasak işaretleri türüne göre en çok şu süre geçerli kalır: donanım kimlikleri 18 ay, ağ bağdaştırıcısı ve monitör 12 ay, yönlendirici 3 ay, IP bloğu 30 gün. Süreli yasaklarda işaretler yasak bitince kalkar. Kalıcı olarak yasaklanan bir hesabın Steam kimliği özeti, yasağın yeni hesaplarla aşılmasını önlemek için yasak sürdükçe saklanır (meşru menfaat, m. 5/2-f).

Sunucunun yedekleri sınırlı bir süre tutulur; silinen veriler bu süre sonunda yedeklerden de çıkar. Hukuki bir uyuşmazlık ya da yasal yükümlülük varsa ilgili kayıtlar bu süre boyunca ayrıca saklanabilir.

Bilgisayarınızda tutulanlar

Çevirihane uygulaması kendi verilerini bilgisayarınızda %LOCALAPPDATA%\Cevirihane klasöründe tutar: Windows’un veri korumasıyla şifrelenmiş oturum bilgisi, kurulum kayıtları ve orijinal oyun dosyalarının yedekleri, ayarlar ve 7 gün saklanan günlük dosyaları (oturum anahtarları gizlenerek). Bu veriler bize gönderilmez; uygulamayı kaldırırken silmeyi seçebilirsiniz.

Siteyi ziyaret edenler için çerez kullanmıyoruz. Sitede reklam, analitik ya da izleme çerezi, üçüncü taraf betiği veya sosyal medya eklentisi yoktur; yazı tipleri de sitenin kendi sunucusundan yüklenir.

Siteye yalnız yetkili yönetim hesapları giriş yapabilir. Bu girişte zorunlu bir oturum çerezi (şifreli, yalnız sunucunun okuyabildiği, en çok 12 saat geçerli) ve giriş sırasında 10 dakikalık bir güvenlik çerezi kullanılır. Bu oturumlar, IP adresinin ilk bölümüne ve tarayıcıya bağlıdır; 60 dakika işlem yapılmazsa kapanır.

Sitenin altında çıkan bilgilendirme şeridini kapattığınızda bu tercihiniz tarayıcınızın yerel depolamasına kaydedilir; sunucuya gönderilmez ve tarayıcınızdan istediğiniz zaman silebilirsiniz.

Verilerinizi korumak için aldığımız başlıca teknik ve idari önlemler:

• Site ve uygulama sunucuyla yalnız şifreli bağlantı (HTTPS) üzerinden konuşur; sıkı içerik güvenlik politikası uygulanır.
• Oturum anahtarlarının ve eski hesap şifrelerinin yalnız geri çevrilemez özetleri saklanır; uygulama oturumları düzenli olarak yenilenir ve eski bir anahtarın yeniden kullanılması fark edilir.
• İstek sayısı sınırları ve siteler arası istek sahteciliğine karşı koruma vardır.
• Kayıtlara ve yönetim paneline yalnız yetkili yöneticiler, moderasyon araçlarına yalnız moderatörler erişebilir; yönetici oturumları kısa ömürlüdür ve yeni bir ağdan yapılan yönetici girişi uyarı üretir. Yönetim işlem kaydı uygulamanın kendisi tarafından silinemez.
• Uygulama oturumunuzu bilgisayarınızda Windows’un veri korumasıyla şifreli saklar.

Hiçbir sistem tamamen güvenli değildir. Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek KVKK m. 12 uyarınca durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz.

KVKK’nın 11. maddesi uyarınca veri sorumlusu olarak bize başvurarak şu haklarınızı kullanabilirsiniz:

1. a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. e)KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. f)Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurunuzu info@cevirihane.com adresine, kullanıcı adınızı ve talebinizi açıkça yazarak iletebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz (ör. uygulamadaki hesabınızdan kısa bir onay). Yazılı başvuru ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer yollar da açıktır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız (KVKK m. 13). Başvurunuz reddedilir, cevabı yetersiz bulunur ya da süresinde cevaplanmazsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).

Hesabınızın silinmesi

Hesabınızı kendiniz silebileceğiniz bir düğme henüz yok; silme talebinizi e-postayla iletin. Hesabınız, profil bilgileriniz ve size bağlı kayıtlar silinir ya da sizinle ilişkilendirilemeyecek biçimde anonim hâle getirilir. Onaylanmış Çevirimatik düzeltmeleri yamaların parçası olduğu için metin olarak kalır, adınızdan ayrılır. Kalıcı bir yasağın aşılmasını önlemeye yarayan kayıtlar ve yasal olarak saklanması gereken kayıtlar bu kapsamın dışındadır.

Çevirihane 13 yaşından küçük çocuklara yönelik değildir ve hesap açmak için bir Steam hesabı gerekir; Steam’in kendi yaş koşulları da geçerlidir. 18 yaşından küçükseniz Çevirihane’yi velinizin bilgisiyle kullanın. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark ederseniz bize yazın; hesabı ve verileri sileriz.

Hizmet ya da veri işleme biçimimiz değiştikçe bu metni güncelleriz; en son güncelleme tarihi sayfanın başında yazar. Önemli değişiklikleri sitede ya da uygulamada duyururuz.

Kişisel verilerinizle ilgili her soru ve başvuru için: info@cevirihane.com. Hizmetin kuralları Kullanım Koşulları’nda, Çevirihane’nin ne olduğu Hakkımızda sayfasında.