Veri İşleme Açıklaması

Makine Çeviri, Türk oyunseverler tarafından kurulan ve topluluk desteğiyle büyüyen bir gönüllülük projesidir. Kâr amacı gütmeyen bir topluluk girişimi olarak misyonumuz, PC oyunlarını Türkçe'ye kazandırmak ve bu deneyimi herkese ücretsiz sunmaktır. Proje, Makine Çeviri topluluğu ile gönüllü çevirmenler tarafından desteklenmekte; kimsenin arka planda bir ticari hesap yürütmediği, tamamen şeffaf bir yapıyla ayakta tutulmaktadır.

Bu Gizlilik Politikası; makineceviri.org web sitesi, Makine Launcher masaüstü uygulaması ve bağlı tüm dijital hizmetleri kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Platform'u herhangi bir biçimde kullanmanız, bu Politika'yı okuduğunuzu ve içeriğini kabul ettiğinizi ifade eder.

Gelir modelimiz kullanıcı verisi ticaretine dayanmaz; topluluk maliyetlerini karşılamak için sitede standart Google AdSense reklam gösterimi kullanılmaktadır, ancak kullanıcı verileriniz hiçbir koşulda üçüncü taraflara satılmaz. Bu gerçeklik, veri işleme yaklaşımımızın tümünü şekillendiren temel ilkemizdir ve bu belgede yansımasını bulmaktadır. Platform açık kaynak kodlu bir projedir; kaynak kodu GitHub üzerinden herkesin incelemesine açıktır. Belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, hukuki zorunlulukları sade ve anlaşılır bir dille aktaracak biçimde hazırlanmıştır.

Makine Çeviri, minimum veri toplama ilkesini benimsemektedir. Bu ilke uyarınca, yalnızca Platform'un işlevselliği için zorunlu olan ve kullanıcı deneyimini doğrudan destekleyen veriler toplanmaktadır. Aşağıda, veri kategorileri ve her birinin işlenme koşulları ayrıntılı biçimde açıklanmıştır.

Hesap ve Üyelik Verileri

Kullanıcılar, makineceviri.org üzerinden isteğe bağlı olarak ücretsiz hesap oluşturabilir. Kayıt sırasında aşağıdaki veriler toplanmaktadır:

• Kullanıcı adı: Topluluk içinde görünen ad olarak kullanılır.
• E-posta adresi: Kimlik doğrulama, parola sıfırlama ve hesap bildirimleri için kullanılır.
• Parola: Bcrypt algoritmasıyla hashlenmiş biçimde saklanır; düz metin olarak hiçbir koşulda tutulmaz.

Hesap verileri Cloudflare D1 veritabanında güvenli biçimde barındırılmaktadır. Oturum yönetimi güvenli HTTP-only çerezler aracılığıyla sağlanır. Bot koruması amacıyla kayıt ve oturum açma işlemlerinde Cloudflare Turnstile doğrulaması uygulanmaktadır. Hesap oluşturmak zorunlu değildir; web sitesine göz atma ve çeviri bilgilerine erişim hesapsız olarak gerçekleştirilebilir.

İletişim Formu Verileri

Kullanıcılar, iletişim formu aracılığıyla tarafımıza ulaştıklarında yalnızca gönüllü olarak ilettikleri bilgiler işlenmektedir. Bu bilgiler; ad, soyad, e-posta adresi ve mesaj içeriğinden ibarettir. Söz konusu veriler, destek talebine yanıt verebilmek amacıyla işlenir; başka herhangi bir amaçla kullanılmaz. Formun gönderilmesi tamamen isteğe bağlıdır; kullanıcılar formu doldurmaksızın Platform'un tüm temel hizmetlerinden yararlanabilir.

Form, kötüye kullanımı engellemek üzere IP adresi başına dakikada bir gönderim sınırlamasına tabidir. Bu sınırlama, IP'nin geçici bir önbellek anahtarı olarak yalnızca 60 saniye süreyle tutulması yoluyla gerçekleştirilir; süre dolduğunda IP otomatik olarak silinir, hiçbir kalıcı kayıt oluşturulmaz, dış servislere aktarılmaz.

Makine Launcher Uygulama Verileri

Makine Launcher masaüstü uygulaması, kurulu oyun kitaplığınızı tespit edebilmek amacıyla Steam, Epic Games Store ve GOG Galaxy istemcilerinin yerel dizinlerini tarayabilir. Bu tarama yalnızca cihazınızda gerçekleşir ve herhangi bir oyun bilgisi sunucularımıza iletilmez. Launcher yalnızca tespit edilen oyunlarla eşleşen çeviri paketlerini yerel olarak göstermek için bu bilgiyi kullanır.

Kurulum tercihleri (hangi paketin yüklendiği, dil seçimi, hedef dizin) yalnızca cihazınızdaki yerel yapılandırma dosyasında saklanır. Bu tercihler sunucu tarafında tutulmaz ve herhangi bir profil oluşturma amacıyla kullanılmaz. Kullanıcı, tercihlerini her zaman Launcher arayüzünden silebilir ya da sıfırlayabilir.

Uygulama kararlılığını korumak amacıyla, kullanıcının açıkça onay verdiği durumlarda Sentry platformu üzerinden kilitlenme raporları (crash report) iletilmektedir. Bu raporlar; hata mesajı, çökme anındaki yığın izleme (stack trace) ve işletim sistemi sürümünü içerir. Crash raporlama özelliği varsayılan olarak kapalıdır; kullanıcı, uygulama ayarlarından bu özelliği dilediği zaman devre dışı bırakabilir.

Web Sitesi Sunucu Günlükleri

makineceviri.org'a yapılan HTTP isteklerinin altyapı düzeyindeki teknik kayıtları Cloudflare tarafından, çoğunlukla anonim ve toplu biçimde tutulur. Makine Çeviri olarak normal ziyaretçilerin IP adreslerini kalıcı veritabanımıza yazmayız.

Yalnızca güvenlik amaçlı sınırlı senaryolarda — admin paneli giriş denemeleri ve şüpheli oturum etkinlikleri — başarısız giriş denemesinin IP adresi, ülke ve ASN bilgisi threat_events tablosuna kaydedilir. Bu kayıtlar 90 gün sonra otomatik olarak silinir. Aynı IP'nin tekrarlanan saldırı denemesi tespiti için tutulan ip_reputation kaydı, son etkinlikten itibaren 180 gün hareketsiz kalırsa silinir; aktif olarak engellenmiş IP'ler bu süre dışındadır. Yetkili kullanıcı işlemlerinin denetim izi audit_log'da 365 gün tutulur.

Web sitesi ziyaret analitikleri için Cloudflare Web Analytics kullanılmaktadır. Bu hizmet çerez veya kalıcı tanımlayıcı kullanmaksızın yalnızca toplu ve anonim veriler üretir; bireysel kullanıcıları izlemez.

Discord Entegrasyonu

Makine Çeviri, Discord üzerinde bir topluluk sunucusu işletmektedir. Discord'a katılım tamamen gönüllülük esasına dayanır. Discord platformunda yalnızca kullanıcı adı ve iletişim içerikleri görünür olup bu veriler Discord'un kendi altyapısında barındırılmaktadır. Makine Çeviri, Discord sunucusundaki etkileşimlerden elde ettiği kişisel verileri kendi sistemlerine aktarmaz veya depolamaz.

Toplanmayan Veriler

Şeffaflık ilkesi çerçevesinde, aşağıda listelenen veri kategorilerinin hiçbir koşulda toplanmadığını açıkça beyan ederiz: konum bilgisi, ödeme veya finansal veriler, reklam tanımlayıcıları, davranışsal profil verileri, tuş vuruşu günlükleri (keystroke logging), oyun içi ekran görüntüleri veya kayıtlar, Steam/Epic/GOG hesap kimlik bilgileri ve sosyal medya profil içerikleri.

Toplanan kişisel veriler, yalnızca açıkça belirlenmiş ve meşru amaçlarla işlenmektedir. Bu amaçların dışına çıkılmamaktadır.

Makine Çeviri, kullanıcı verilerini reklam ağlarına, veri komisyoncularına veya analiz firmalarına satmamakta ya da pazarlama amaçıyla paylaşmamaktadır. Veriler, yalnızca Platform'un teknik işleyişi için zorunlu olan ve aşağıda tanımlanan hizmet sağlayıcılarla paylaşılmaktadır.

Hizmet Sağlayıcılar

Yasal Zorunluluk Halleri

Yetkili Türkiye Cumhuriyeti mahkemelerinin bağlayıcı kararı veya geçerli bir yasal süreç kapsamında veri ifşası talep edildiği durumlarda, Makine Çeviri ilgili yasal yükümlülüğe uymakla mükelleftir. Böyle durumlarda yalnızca yasal sürecin açıkça gerektirdiği asgari veri ifşa edilir; kullanıcı, hukuki kısıtlamaların bulunmadığı ölçüde önceden bilgilendirilir.

makineceviri.org, hizmetin sürdürülebilirliği için Google AdSense reklam çerezleri kullanır; bunun dışında herhangi bir kullanıcı izleme veya davranışsal hedefleme yapılmaz. Aşağıda, Platform'da kullanılan teknolojilerin tam ve şeffaf dökümü sunulmaktadır.

Cloudflare Teknik Çerezleri

Cloudflare, DDoS koruması ve güvenlik işlevleri kapsamında teknik nitelikte, oturum ömürlü çerezler yerleştirebilmektedir. Bu çerezler, kullanıcıyı tanımlamak veya izlemek amacıyla değil; meşru trafik ile zararlı bot trafiğini birbirinden ayırt etmek için kullanılmaktadır. Söz konusu çerezler, herhangi bir reklam ağıyla paylaşılmamakta ve Cloudflare altyapısı dışına çıkmamaktadır.

Cloudflare Web Analytics

Web sitesi kullanım istatistikleri için Cloudflare Web Analytics tercih edilmiştir. Bu hizmet, kullanıcı tarayıcısına çerez yerleştirmeksizin ve kalıcı tanımlayıcı kullanmaksızın çalışmaktadır. Üretilen veriler yalnızca toplu istatistiklerden ibarettir ve bireysel ziyaretçi takibine olanak tanımamaktadır. Google Analytics veya benzeri üçüncü taraf analitik hizmetleri kullanılmamaktadır.

Yerel Depolama (localStorage)

Makine Çeviri web sitesi, kullanıcı arayüzü tercihleri (tema seçimi, dil ayarı, çerez tercihi) için tarayıcınızın localStorage mekanizmasını kullanabilmektedir. Bu veriler yalnızca cihazınızda saklanmakta olup sunuculara iletilmez. Kullanıcı, tarayıcı ayarlarından bu verileri dilediği zaman silebilir.

Google AdSense Reklam Çerezleri

Topluluk maliyetlerini (sunucu, geliştirme, çeviri ekibi) karşılamak amacıyla sitede Google AdSense reklam ağı kullanılmaktadır. Google, ziyaret ettiğiniz sayfa içeriğine ve önceki etkileşimlerinize göre reklam göstermek için tarayıcınıza çerez yerleştirebilir; IP adresinizi ve anonim tanımlayıcıları işleyebilir. Sitemize ilk girişinizde gösterilen Çerez Tercihleri banner'ı üzerinden reklam kişiselleştirmesi için izninizi verebilir veya istediğiniz zaman geri çekebilirsiniz. İzin verilmediği durumlarda yalnızca kişiselleştirilmemiş (bağlamsal) reklamlar gösterilir. Detaylar için: Google Reklam Politikaları · Kişisel Reklam Ayarları.

Kullanılmayan Teknolojiler

Google AdSense haricinde Platform'da herhangi bir reklam ağı, parmak izi alma (fingerprinting) tekniği, çapraz site izleme mekanizması veya üçüncü taraf izleme pikseli kullanılmamaktadır.

Makine Çeviri, topladığı verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirlerin tamamını hayata geçirmiştir. Güvenlik yaklaşımımızın temeli, veri toplamayı baştan sınırlı tutmaktır; zira elimizde bulunmayan veri ihlal edilemez.

Tüm bu önlemlere karşın, hiçbir dijital sistemin mutlak güvenliği garanti edilemez. Bir veri ihlalinin tespit edilmesi halinde, etkilenen kullanıcılar hukuki zorunluluklar çerçevesinde ve gecikmeksizin bilgilendirilecek; gerekli yasal raporlamalar yetkili kurumlara yapılacaktır.

Veriler, işlenme amacının gerektirdiği süreyi aşmayacak biçimde saklanmaktadır. Amaç ortadan kalktığında, veriler silinmekte, anonim hale getirilmekte ya da imha edilmektedir.

Saklama sürelerinin sona ermesinden önce veri silme talebinde bulunmak mümkündür. Bu talep için lütfen aşağıdaki iletişim bilgilerini kullanın. Talebiniz, 30 iş günü içinde yanıtlanacak ve geçerli bir hukuki engel bulunmadığı takdirde yerine getirilecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, kişisel verileriniz üzerinde aşağıda ayrıntılı biçimde açıklanan haklara sahipsiniz. Bu hakların kullanımı ücretsizdir ve herhangi bir gerekçe sunma zorunluluğu olmaksızın talep edilebilir.

Bilgi Edinme Hakkı

Kişisel verilerinizin işlenip işlenmediğini, işleniyorsa hangi verilerin toplandığını, işlenme amacını, aktarıldığı üçüncü tarafları ve saklama süresini öğrenme hakkına sahipsiniz. Bu talep, otuz (30) iş günü içinde yazılı veya elektronik ortamda yanıtlanır.

Düzeltme Hakkı

Tarafımızca tutulan kişisel verilerinizde hata, eksiklik veya güncelliğini yitirmiş bilgi tespit etmeniz halinde, bunların düzeltilmesini talep etme hakkınız mevcuttur. Düzeltme işlemi, makul süre içinde gerçekleştirilir.

Silme Hakkı (Unutulma Hakkı)

Kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Bu talep; verilerin işlenme amacının ortadan kalkmış olması, rızanızı geri çekmiş olmanız veya işlemenin hukuka aykırı olması gibi koşulların gerçekleşmesi durumunda yerine getirilir. Yasal saklama yükümlülüğü bulunan veriler için bu hak kısıtlı olabilir; bu durum size açıkça bildirilir.

İşlemenin Kısıtlanması Hakkı

Verilerinizin doğruluğuna itiraz ettiğiniz, işlemenin hukuka aykırı olduğunu düşündüğünüz ya da verilere ihtiyaç duymadığımızı ancak hukuki iddiaların tespiti için muhafazasının zorunlu olduğu durumlarda, işlemenin kısıtlanmasını talep edebilirsiniz.

Veri Taşınabilirliği Hakkı

Tarafımıza sağladığınız ve otomatik işleme tabi tutulan kişisel verilerinizi, yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde talep etme hakkına sahipsiniz. Bu veriler doğrudan size iletilir ya da talep etmeniz halinde başka bir veri sorumlusuna aktarılır.

İtiraz Hakkı

Meşru menfaate dayalı veri işleme faaliyetlerine, kişisel durumunuza ilişkin gerekçelerle itiraz etme hakkınız mevcuttur. İtirazınız değerlendirilerek, işlemenin sürdürülmesi için zorunlu meşru gerekçeler bulunmadığı kanısına varılması halinde işleme durdurulur.

Kişisel Verileri Koruma Kurumu'na Başvuru Hakkı

Haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkına sahipsiniz. Bu hakkı kullanmadan önce tarafımıza başvurmanızı ve konuyu birlikte çözüme kavuşturmaya çalışmamıza olanak tanımanızı öneririz.

Makine Çeviri, 13 yaşın altındaki çocuklardan bilerek ve isteyerek kişisel veri toplamaz. Platform, genel kitleye yönelik olarak tasarlanmıştır; ancak çocuklara özellikle hitap eden içerik veya hizmet sunulmamaktadır.

13 yaşın altındaki bir çocuğun kişisel veri sağladığını tespit etmemiz ya da bu konuda ebeveyn veya vasisinden bildirim almamız halinde, söz konusu veriler derhal ve kalıcı olarak sistemlerimizden silinecektir. Çocuğunuzun bizimle iletişim kurduğunu ve bu durumdan rahatsız olduğunuzu düşünüyorsanız, lütfen iletisim@makineceviri.org adresinden derhal iletişime geçin.

13 ile 18 yaş arasındaki kullanıcıların, Platform'u ebeveyn veya veli bilgisi dahilinde kullanmaları tavsiye edilmektedir. Genç kullanıcılarımızın dijital güvenlik konusunda bilinçlenmesi, topluluğumuzun değer verdiği bir önceliktir.

Platform altyapısı, küresel ölçekte dağıtılmış Cloudflare ağı üzerinde çalışmaktadır. Bu yapı nedeniyle, teknik veri işleme faaliyetleri Türkiye dışındaki veri merkezlerini kapsayabilmektedir. Söz konusu aktarımlar, Cloudflare'in AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) ve GDPR uyumluluk mekanizmaları kapsamında gerçekleştirilmektedir.

Türkiye'de yerleşik kullanıcılar açısından, KVKK'nın 9. maddesi uyarınca yurt dışına veri aktarımı; ilgili kişinin açık rızasının alınması ya da yeterli koruma düzeyine sahip bir ülkeye aktarım yapılması koşullarına bağlıdır. Cloudflare, bu kapsamda yeterli veri koruma standartlarını karşılamaktadır.

Platform'un teknik gereklilikleri dışında, kişisel verileriniz Türkiye sınırları dışına aktarılmamaktadır. Üçüncü taraf hizmet sağlayıcılarla yapılan sözleşmeler, kişisel verilerin yalnızca belirlenen amaçlarla ve uygun güvenlik tedbirleri eşliğinde işlenmesini güvence altına almaktadır.

Makine Çeviri, şeffaflığı yalnızca bir politika ilkesi olarak değil; somut ve doğrulanabilir bir uygulama olarak benimsemektedir. Bu taahhüdün en güçlü ifadesi, Platform'un kaynak kodunun açık olmasıdır.

Makine Launcher masaüstü uygulaması ve web sitesinin kaynak kodu, GitHub'daki MakineCeviri kuruluş sayfasında kamuya açık biçimde yayınlanmaktadır. Bu durum, Platform'un gerçekte ne yaptığının bağımsız güvenlik araştırmacıları, akademisyenler ve kullanıcılar tarafından doğrulanabilmesine olanak tanımaktadır. Gizlilik politikamızda herhangi bir iddiamız kod tarafından çelişkili bir davranışla destekleniyorsa, bunu halka açık kayıt ortamında tespit etmek mümkündür.

Topluluk katkıları açısından da şeffaflık esasına bağlıyız. Çeviri paketlerine katkıda bulunan gönüllülerin isimleri, açık kaynak katkı akışı çerçevesinde GitHub commit geçmişinde ve paket meta verilerinde görünür kılınmaktadır; bu görünürlük ilgili katkıcının kendi tercihine bırakılmaktadır.

Makine Çeviri, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Değişiklikler; yeni hizmetlerin eklenmesi, mevzuat değişiklikleri, hizmet sağlayıcı güncellemeleri veya kullanıcı geri bildirimlerini yansıtmak amacıyla gerçekleşebilir.

Kullanıcı haklarını doğrudan etkileyen önemli değişiklikler, yürürlüğe girmesinden en az 15 gün önce aşağıdaki kanallar aracılığıyla duyurulacaktır: makineceviri.org ana sayfasında belirgin bir bildirim, Discord sunucusundaki duyuru kanalı ve Makine Launcher uygulaması içi bildirim (bir sonraki güncelleme ile birlikte).

Bu politikanın önceki sürümlerine, GitHub deposundaki commit geçmişi aracılığıyla erişmek mümkündür; böylece her değişiklik kayıt altına alınmış ve incelemeye açık durumdadır. Güncellenmiş politikanın yürürlüğe girmesinin ardından Platform'u kullanmaya devam etmeniz, yeni koşulları kabul ettiğiniz anlamına gelir. Yeni koşulları kabul etmiyorsanız, Platform'u kullanmayı sonlandırmanızı ve verilerinizin silinmesini talep etmenizi öneririz.

Bu sayfanın üst kısmında yer alan "Yürürlük tarihi" ibaresi, her zaman en güncel politika sürümünü yansıtmaktadır.

Bu Gizlilik Politikası'na ilişkin sorularınızı, veri taleplerinizi, itirazlarınızı veya şikâyetlerinizi aşağıdaki kanallar aracılığıyla iletebilirsiniz. Gizlilikle ilgili tüm talepler en geç 30 iş günü içinde yanıtlanmaktadır.