GiNOVA MediaLab™ Showcase — Privacy Policy / Gizlilik Politikası
Effective / Yürürlük: 18 October / Ekim 2026

ENGLISH

1. Controller and scope
GiNOVA Mühendislik Danışmanlık ve Ticaret Ltd. Şti. controls the personal-data processing described here for GiNOVA MediaLab™ Showcase at https://showcase.ginova.net/. Correspondence address: Bağdat Cd 85/125, Ankara, Türkiye. Contact: director@ginova.org.
This notice covers public browsing, Google sign-in, membership administration, protected previews and correspondence. External sites have their own operators and notices.

2. Google sign-in and membership records
Google Identity Services supplies an identity credential that our application verifies. We store your Google account identifier, name, email, a derived email-authority flag, first access-request time and latest successful sign-in time. If you submit a privacy request, we also store its category, your Google identifier and email, receipt/update times and review status; owner status updates record the responsible owner identifier. The form collects no free-text case details. The application does not store your Google password, profile photo or Google API access/refresh tokens. Sign-in gives no permission to read Gmail, Drive, Calendar or contacts, or publish on your behalf.
Signing in does not itself grant membership. The owner can approve or revoke access. Invitation records contain email, an associated Google identifier where bound, grant/revocation information and the approving owner identifier. An audit records the actor, affected email, action and time. For approved members, the application records the first and latest GET visit to the member area, together with identifier, email and display name. This is not a page-by-page browsing history.

3. Purposes, collection and legal grounds
Data arrives electronically from Google sign-in, your requests and the owner's access decisions. We use identity and session data to provide the access service you request, relying on KVKK Article 5(2)(c) where directly necessary for establishing or performing that service relationship. Access control, misuse prevention and proportionate security records rely on Article 5(2)(f), subject to your fundamental rights and freedoms. Correspondence is used to answer and manage your request under the relevant service or legitimate-interest ground. A Google authorization or acceptance of this notice supplies no blanket consent to unrelated processing, marketing or overseas transfers.

4. Cookies, local storage and previews
Essential first-party login/session cookies use Secure, HttpOnly and SameSite=Lax attributes. The login challenge expires after 10 minutes; the session expires after 12 hours. Their server-side records are checked for expiry; expired rows are cleaned up during login, logout and member-area activity. This cleanup is activity-triggered; no timed background purge is promised. Signing out deletes the current session record and clears these cookies, while account and audit records remain.
The FERROLINQ preview stores its language choice as “ferrolinq.language” in localStorage until you clear it. It also requests Google Fonts and the Three.js library from cdnjs; those providers receive ordinary request information such as IP address and browser details. Demo forms use local copy/download behaviour; Tatlı Limon's email action opens your email application only when you choose it. Avoid entering sensitive or unnecessary third-party information. The reviewed application code contains no application analytics, advertising tracker or remote AI integration; this statement does not describe all infrastructure-provider processing.

5. Providers and international processing
The service uses Google Identity Services for authentication, Cloudflare Workers for serving the application and the protected project files, and Cloudflare D1 for membership data. Relevant providers process data needed for those functions; authorised GiNOVA administration can inspect membership/access records. Your email provider and our correspondence provider process messages you send. Hosting and network providers may generate their own operational/security records.
Cloudflare documents automatic encryption at rest and encrypted transport for D1 and R2 (https://developers.cloudflare.com/d1/reference/data-security/ and https://developers.cloudflare.com/r2/reference/data-security/). These published technical safeguards do not establish a legal transfer basis. The actual platform processing locations, account-specific backup-retention details and applicable KVKK Article 9 safeguards for overseas processing have not yet been verified. This is an unresolved limitation; we do not claim that a particular transfer mechanism or complete compliance has been established. This notice, Google sign-in and provider privacy policies do not themselves establish that mechanism.

6. Retention and deletion
There is currently no implemented automatic purge schedule for account, invitation, member-visit, access-audit or privacy-request records. Logout, Google disconnection and membership revocation do not automatically erase that history. Session/challenge expiry is separate from deletion of those records. Provider backup lifetimes remain unverified.
Signed-in users, including accounts awaiting membership approval, can submit access, correction or deletion requests at https://showcase.ginova.net/members/privacy/ and view their receipt/status. Each category has one active request per account. Receipt and review status do not mean records have been erased or a response has been sent automatically; an owner may mark a request “Responded” only after responding separately. Send necessary correction details through director@ginova.org, avoiding unnecessary sensitive data. You may also use that email or the correspondence address without signing in. We review identity proportionately, identify records and assess necessary retention and applicable deletion duties. We explain any lawful reason for limited continued retention. There is no self-service account-deletion function or promise of instantaneous erasure. We respond within KVKK's applicable 30-day period; this response period is not a universal deletion or backup-erasure deadline. Remove Google connections at https://myaccount.google.com/connections; removal and deletion of GiNOVA-held records are separate actions.

7. Rights and changes
Under applicable KVKK conditions you may learn whether data is processed; request information; learn purposes and whether use matches them; learn domestic/overseas recipients; request correction and deletion/destruction; request notification of those measures to recipients; object to an adverse result solely from automated analysis; and claim compensation for unlawful processing. Statutory application and complaint routes remain available. We identify material notice changes and their effective dates.
Provider notices: Google https://policies.google.com/privacy ; Cloudflare https://www.cloudflare.com/privacypolicy/ .

TÜRKÇE

1. Veri sorumlusu ve kapsam
https://showcase.ginova.net/ adresindeki GiNOVA MediaLab™ Showcase için burada açıklanan işlemlerin veri sorumlusu GiNOVA Mühendislik Danışmanlık ve Ticaret Ltd. Şti.'dir. Yazışma adresi: Bağdat Cd 85/125, Ankara, Türkiye. İletişim: director@ginova.org.
Metin; herkese açık gezinme, Google ile giriş, üyelik yönetimi, korunan önizlemeler ve yazışmaları kapsar. Dış sitelerin kendi işletmecileri ve açıklamaları bulunur.

2. Google ile giriş ve üyelik kayıtları
Google Identity Services tarafından verilen kimlik bilgisi uygulamada doğrulanır. Google hesap kimliği, ad, e-posta, e-posta yetkisini değerlendiren türetilmiş işaret, ilk erişim talebi ve son başarılı giriş zamanı saklanır. Gizlilik başvurusu gönderirseniz başvuru türü, Google kimliğiniz ve e-postanız, alınma/güncellenme zamanı ve inceleme durumu da kaydedilir; sahip tarafından yapılan durum değişiklikleri sorumlu sahibin kimliğini içerir. Form serbest metinli olay ayrıntısı toplamaz. Google parolanız, profil fotoğrafınız ve Google API erişim/yenileme tokenları uygulamada saklanmaz. Giriş; Gmail, Drive, Takvim veya kişileri okuma ve adınıza yayın yapma izni sağlamaz.
Giriş yapmak üyeliği kendiliğinden açmaz. Sahip erişimi onaylayabilir veya kaldırabilir. Davet kaydında e-posta, bağlanmışsa Google kimliği, yetki verme/kaldırma bilgileri ve onaylayan sahibin kimliği bulunur. Denetim kaydı işlemi yapanı, ilgili e-postayı, eylemi ve zamanı içerir. Onaylı üyenin üye alanına ilk ve son GET ziyareti; kimliği, e-postası ve görünen adıyla kaydedilir. Her sayfanın ayrı gezinme geçmişi tutulmaz.

3. Amaçlar, toplama yöntemi ve hukuki sebepler
Veriler Google girişi, elektronik talepleriniz ve sahibin erişim kararları üzerinden alınır. Kimlik ve oturum bilgileri, istediğiniz erişim hizmetini sunmak için, hizmet ilişkisinin kurulması veya ifasıyla doğrudan ilgili ve gerekli olduğu ölçüde KVKK m.5/2(c) kapsamında işlenir. Erişim denetimi, kötüye kullanımın önlenmesi ve ölçülü güvenlik kayıtlarında, temel hak ve özgürlüklerinizi koruma koşuluyla m.5/2(f) kapsamındaki meşru menfaat esas alınır. Yazışmalar, talebi yanıtlamak ve yönetmek için ilgili hizmet veya meşru menfaat sebebiyle kullanılır. Google izni veya bu metnin kabulü; ilgisiz işlem, pazarlama veya yurt dışı aktarım için toplu rıza oluşturmaz.

4. Çerezler, yerel depolama ve önizlemeler
Zorunlu birinci taraf giriş/oturum çerezleri Secure, HttpOnly ve SameSite=Lax özelliklerini taşır. Giriş doğrulama kaydı 10 dakika, oturum 12 saat sonunda geçersizleşir. Sunucuda süre denetlenir; süresi dolan satırlar giriş, çıkış ve üye alanındaki etkinlik sırasında temizlenir. Temizlik etkinliğe bağlıdır; zamanlanmış arka plan silme taahhüdü bulunmaz. Çıkış, mevcut oturum kaydını ve bu çerezleri kaldırır; hesap ve denetim geçmişi korunur.
FERROLINQ önizlemesi dil tercihini “ferrolinq.language” anahtarıyla siz temizleyene kadar localStorage içinde tutar. Google Fonts ve cdnjs üzerindeki Three.js dosyalarını ister; sağlayıcılar IP adresi ve tarayıcı bilgisi gibi olağan istek verilerini alır. Gösterim formları yerel kopyalama/indirme kullanır. Tatlı Limon e-posta eylemi, seçiminiz üzerine e-posta uygulamanızı açar. Hassas veya gereksiz üçüncü kişi bilgisi girmeyin. İncelenen uygulama kodunda uygulama analitiği, reklam izleyicisi veya uzaktaki yapay zekâya bağlantı bulunmadı; bu tespit altyapı sağlayıcılarının bütün işlemlerini kapsamaz.

5. Sağlayıcılar ve yurt dışı işlemler
Kimlik doğrulamada Google Identity Services, uygulamayı ve korunan proje dosyalarını sunmak için Cloudflare Workers, üyelik verilerinde Cloudflare D1 kullanılır. İlgili sağlayıcılar bu işlevlerin gerektirdiği verileri işler; yetkili GiNOVA yönetimi üyelik/erişim kayıtlarını görebilir. Gönderdiğiniz mesajlar, sizin ve bizim yazışma sağlayıcılarımızda işlenir. Barındırma/ağ sağlayıcıları kendi işletim ve güvenlik kayıtlarını oluşturabilir.
Cloudflare, D1 ve R2 için otomatik depolama şifrelemesini ve aktarım şifrelemesini belgeliyor (https://developers.cloudflare.com/d1/reference/data-security/ ve https://developers.cloudflare.com/r2/reference/data-security/). Bu teknik güvenceler hukuki aktarım dayanağını kendiliğinden oluşturmaz. Gerçek platform işlem konumları, hesaba özgü yedek saklama ayrıntıları ve yurt dışı işlemler için uygulanacak KVKK m.9 güvenceleri henüz doğrulanmamıştır. Bu konu açıktır; belirli bir aktarım mekanizmasının kurulduğu veya tam uyum sağlandığı iddia edilmez. Bu metin, Google girişi ve sağlayıcı politikaları aktarım mekanizmasını kendiliğinden kurmaz.

6. Saklama ve silme
Hesap, davet, üye ziyareti, erişim denetimi ve gizlilik başvurusu kayıtları için uygulanmış otomatik silme takvimi bulunmuyor. Çıkış, Google bağlantısını kaldırma veya üyeliği iptal etme bu geçmişi otomatik silmez. Oturum/doğrulama süresinin dolması ayrı işlemdir. Sağlayıcı yedeklerinin süreleri henüz doğrulanmamıştır.
Üyelik onayı bekleyenler dahil giriş yapmış kullanıcılar, https://showcase.ginova.net/members/privacy/ adresinden bilgi, düzeltme veya silme başvurusu gönderebilir; alındı kaydını ve durumunu görebilir. Hesap ve başvuru türü başına bir etkin kayıt tutulur. Alındı veya inceleme durumu, kayıtların silindiği ya da otomatik yanıt gönderildiği anlamını taşımaz; sahip, ayrıca yanıt verdikten sonra kaydı “Responded / Yanıtlandı” olarak işaretleyebilir. Gereken düzeltme ayrıntılarını, gereksiz hassas veri paylaşmadan director@ginova.org üzerinden iletin. Giriş yapmadan bu e-postaya veya yazışma adresine de başvurabilirsiniz. Kimlik ölçülü doğrulanır; kayıtlar, gerekli saklama ve silme yükümlülükleri incelenir. Sınırlı saklamanın hukuki sebebi varsa açıklanır. Kendiniz kullanabileceğiniz hesap silme işlevi ve anında silme taahhüdü bulunmuyor. Başvurular KVKK kapsamındaki 30 günlük süre içinde yanıtlanır; bu süre bütün kayıt ve yedeklerin silinmesi için ortak son tarih oluşturmaz. Google bağlantısı https://myaccount.google.com/connections üzerinden kaldırılabilir; GiNOVA kayıtlarının silinmesi ayrıca talep edilir.

7. Haklar ve değişiklikler
KVKK koşulları çerçevesinde; işleme olup olmadığını öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, düzeltme ve silme/yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini isteme haklarınız bulunur. Yasal başvuru ve şikâyet yolları korunur. Önemli değişiklikler ve yürürlük tarihleri açıklanır.
Sağlayıcı politikaları: Google https://policies.google.com/privacy ; Cloudflare https://www.cloudflare.com/privacypolicy/ .