Gizlilik Bildirimi, KVKK / GDPR Aydınlatma Metni ve Çerez Politikası

1. Veri Sorumlusu ve Kurumsal İletişim

• Platform ve Veri Sorumlusu: nadir lab. (Bağımsız Uydu Mühendisliği ve Yörünge Mekaniği Araştırma Yayını — https://nadirlab.space).
• İletişim ve Başvuru Kanalı: hi@nadirlab.space

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

• Sunucu Erişim Kayıtları (IP adresi, istek zaman damgası, URL yolu, tarayıcı bilgisi): Ağ güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik arızaların giderilmesi amacıyla barındırma altyapısı tarafından otomatik olarak işlenir. Hukuki sebep: Veri sorumlusunun meşru menfaati ve hukuki yükümlülük (KVKK m.5/2-ç ve m.5/2-f; GDPR Art. 6(1)(f)).
• Arayüz ve İşlevsel Tercihler (NEXT_LOCALE çerezi, localStorage üzerindeki nl_consent, sathq:reader, nl_recent_searches, nl_learn_progress anahtarları): Dil seçiminizi, makale okuma görünümünüzü, son aramalarınızı ve müfredat ilerlemenizi yalnızca kendi cihazınızda hatırlamak için kullanılır; sunucularımıza aktarılmaz. Hukuki sebep: Bir hakkın tesisi/kullanılması ve temel hizmetin sunulması için zorunluluk (KVKK m.5/2-c/f).
• Toplu Okur İstatistikleri (Google Analytics 4 — G-ENZDSK78XL): Basic Consent Mode (Temel Rıza Modu) ile yapılandırılmıştır. Çerez bildiriminde 'Analitiği Kabul Et' düğmesine basılmadığı sürece Google Analytics betiği (googletagmanager.com) yüklenmez ve Google sunucularına tek bir istek bile gönderilmez. Yalnızca açık rıza vermeniz hâlinde sayfa görüntüleme ve oturum istatistikleri işlenir. Hukuki sebep: Açık rıza (KVKK m.5/1; GDPR Art. 6(1)(a)).
• E-Posta İletişimi (hi@nadirlab.space): Hata bildirimi, görev güncellemesi veya soru iletmek amacıyla e-posta gönderdiğinizde adınız, e-posta adresiniz ve mesaj içeriğiniz yalnızca başvurunuzun yanıtlanması ve teknik kayıtların doğrulanması amacıyla işlenir. Hukuki sebep: İlgili kişinin kendisi tarafından iletişim kurulması ve meşru menfaat (KVKK m.5/2-c/f).

3. Aktarım Alıcıları ve Yurt Dışı Veri Aktarımı (KVKK m.8–9)

• Barındırma Hizmet Sağlayıcısı (Veri İşleyen — Türkiye): Statik site dosyaları ve sunucu erişim kayıtları Türkiye'de yerleşik barındırma altyapısında tutulmaktadır.
• Google LLC (ABD — Yalnızca Açık Rıza Halinde): Çerez bildiriminde 'Analitiği Kabul Et' seçeneğine onay vermeniz durumunda anonimleştirilmiş ölçüm verileri ABD'de bulunan Google LLC sunucularına aktarılır (KVKK m.9; GDPR Art. 49(1)(a)). Google Analytics 4 IP adreslerini kaydetmez; Google Signals ve reklam kişiselleştirme özellikleri kod düzeyinde kapatılmıştır.
• CelesTrak (celestrak.org — Yalnızca Kullanıcı Tetiklemeli): Tüm mühendislik hesaplayıcıları %100 tarayıcınızda yerel olarak çalışır. Yalnızca Canlı Yörünge İzleyici (/lab/tracker) aracında 'Sync CelesTrak' düğmesine tıkladığınızda tarayıcınız güncel TLE/GP verilerini almak üzere doğrudan celestrak.org adresine bağlanır.

4. Toplama Yöntemi ve Saklama Süreleri

Sunucu erişim kayıtları HTTPS istekleri sırasında otomatik yollarla toplanır ve barındırma sağlayıcısı tarafından yasal güvenlik süreleri boyunca (tipik olarak 30–90 gün) saklanır. Analitik çerezleri (_ga, _ga_ENZDSK78XL) tarayıcınızda en fazla 24 ay tutulur; alt bilgideki 'Çerez Tercihleri' üzerinden rızanızı geri çektiğiniz anda bu çerezler tarayıcınızdan otomatik olarak silinir.

6. İlgili Kişinin Hakları (KVKK m.11 ve GDPR Art. 15–22)

• KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
• Başvurularınızı hi@nadirlab.space adresine e-posta yoluyla iletebilirsiniz; talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.