最終更新日：2026年8月18日
🌍 本翻訳は情報提供のみを目的としています。 法的拘束力を有するのはトルコ語の原文です：トルコ語版
1.1. 個人データ保護法（法律第6698号、「KVKK」）KVKK m.10に定める 告知義務の履行を目的として作成された本文書に基づき、お客様の個人データは、データ管理者 たるEkoHaritaにより、EkoHaritaファミリーの製品であるkardesbitkiler.org （「プラットフォーム」）を通じて、以下に説明する範囲で処理されます。
1.2. 連絡先： info@ekoharita.org またはプラットフォーム上の お問い合わせフォーム · ブランド： ekoharita.org
1.3. プラットフォームは、EkoHaritaの 会員契約 および利用条件（「基本契約（Ana Sözleşme）」）に服します。kardesbitkiler.orgに固有の プライバシーおよび個人データに関する条項は本文書に定められています。本文書に定めのない事項については、基本契約 （特にその第5条に定めるプライバシーおよびKVKKに関する条項）が補完的に適用されます。本文書と基本契約 との間に矛盾がある場合、kardesbitkiler.org上で行われる個人データ処理活動に関しては、 本文書が優先して適用されます。 基本契約における「訪問者（Ziyaretçi）」「会員（Üye）」「ボランティア会員（Gönüllü Üye）」の定義は、本文書においても有効です。 プラットフォームの利用条件については、別途利用規約のページをご参照ください。
1.4. プラットフォームのインターフェースは12言語で提供されます。本告知文はトルコ語版を正文とします。
2.1. 当方は、サービスの運営に必要な最小限のデータのみを処理します：
| 類型 | データ | いつ／どこから |
|---|---|---|
| 身元および連絡先 | 表示名（ニックネーム可）、メールアドレス | 会員登録、フッターのニュースレター登録 |
| アカウントおよび認証 | パスワード — Argon2idアルゴリズムにより不可逆的にハッシュ化して保存され、平文では保持されません。メール認証の状態および使い捨て認証リンクの記録 | 会員登録、メール認証 |
| プロフィール（任意） | 絵文字アバター、郡・国レベルの位置情報（入力は義務ではありません）、プロフィール上で任意に回答できる自然に関する質問への回答、プロフィールを他の利用者から非表示にする設定 | プロフィール編集（お客様が入力した場合） |
| コンテンツ（利用者作成） | 植物へのコメント（任意で写真1枚）、チャットボードのメッセージ（投稿言語のタグ付き）、ガーデン日誌の記録（任意で写真）、ガーデンプラン（保存・共有）、ガーデン写真、コミュニティガーデンのボランティア／共同所有の申請および承認記録 | お客様が作成した場合 |
| 位置情報（公開した場合のみ） | プロフィール上の郡＋国。コミュニティガーデンを地図上に公開した場合の地図ピン — ピンは郡・地域の中心またはお客様自身が指定した地点に対応し、座標は小数点以下4桁（約11メートル）に丸められます | プロフィール／ガーデンの公開（公開は管理者の承認を要します） |
| 取引の安全 | IPアドレス（短期）、サーバー側自動認証（CAPTCHA）記録、レート制限（rate-limit）記録；技術的エラーログ（エラーが発生したエンドポイント、日時、会員番号（ある場合）— リクエスト内容やパスワードがログに記録されることは一切ありません） | 自動・一時的 — 不正利用／スパム防止および障害診断 |
| メール送信記録 | 送信日、送信種別および宛先アドレス（メールログ） | 認証／ニュースレター／通知メールの送信時 |
| フォームデータ | お問い合わせフォームの氏名、メールアドレス、件名およびメッセージ。書籍・植物の提案フォームおよびフィードバックフォームに入力された情報 — これらのフォームはinfo@ekoharita.orgへ直接メールとして送信され、データベースには書き込まれません | お客様がフォームを送信した場合 |
| Cookieおよびローカルストレージ | eko_sess セッションCookie（サービスの動作のために作成され、ログインしない限りお客様の身元とは関連付けられません）；eko_rmb「ログイン状態を保持する」Cookie（ログイン時に当該オプションを有効のままにした場合のみ — 第8.1条参照）；_ga 分析Cookie（明示的同意がある場合のみ）；ブラウザに保存されるローカルストレージ項目（第8条参照） | 利用中 |
2.2. 収集しないもの： 自宅・詳細な住所（位置情報は最大でも郡レベルです）、トルコ共和国身分番号、 金融・決済データ（プラットフォーム上では支払いを受領せず処理もしません。寄付はPatreon/Kreosus/Voxvilなどの外部プラットフォームへ 誘導するリンクを通じて、当該プラットフォーム自身の責任のもとで行われます）、およびKVKK m.6にいう 特別な類型の個人データ。
2.3. 基本契約第3条に沿い、プラットフォーム上でお客様が共有したコンテンツ（コメント、ボード メッセージ、日誌、プラン、写真）は他の利用者に公開され、お客様の表示名と結び付けられます。一方、プロフィールおよび位置 情報の公開範囲は、専らお客様ご自身の選択（第3.2条）によります。
3.1. 各処理目的は、その対応する法的根拠に基づきます：
| 目的 | 処理されるデータ | 法的根拠 |
|---|---|---|
| 会員契約の締結および履行：登録、メール認証、ログイン、セッション管理、アカウントの安全 | 身元／連絡先、アカウント、セッションCookie、メール送信記録 | 契約の締結および履行（m.5/2-c） |
| コミュニティ機能の提供：コメント、チャットボード、ガーデン日誌、ガーデンプラン、ガーデン共有、コミュニティガーデンのボランティア／共同所有 | コンテンツ、プロフィール | 契約の履行（m.5/2-c） |
| ニュースレターおよびお知らせメールの送信 | メールアドレス、氏名、ニュースレター送信記録 | 明示的同意（m.5/1）— ダブルオプトイン（double opt-in）：登録は、お客様宛に送信された確認リンクをクリックした時点で初めて確定します。各ニュースレターのメールには「配信停止」リンクが含まれます |
| お客様の位置情報およびコミュニティガーデンの地図上での表示 | 郡＋国、丸められたピン座標 | 明示的同意（m.5/1）— お客様が公開した場合のみ。ガーデンの地図公開はさらに管理者の承認を要します |
| サイト利用統計（Google Analytics） | 分析Cookieデータ | 明示的同意（m.5/1）— Cookieバナーで許可した場合のみ（第8.4条） |
| セキュリティ、スパムおよび不正利用の防止、コンテンツのモデレーション（自動不適切語フィルター、通報による非表示、管理者／ボランティアによる審査） | IP、CAPTCHA／レート制限記録、コンテンツ | 正当な利益（m.5/2-f） |
| お問い合わせ、書籍・植物の提案およびフィードバックの受付、検討および回答 | フォームデータ（氏名、メールアドレス、件名／理由、メッセージおよびフォームに入力されたその他の情報） | 正当な利益（m.5/2-f）— お客様のご要望への対応。ご要望が権利の行使に関するものである場合、該当する法的根拠が別途適用されます |
| 権限ある当局の適法な要請への対応および法的義務の履行 | 関連する記録 | 法律の定め／法的義務（m.5/2-a、m.5/2-ç） |
3.2. 明示的同意に基づく処理は、いつでも撤回できます：ニュースレターは各メール内のリンクで 配信停止でき、プロフィール／ガーデンの位置情報は公開を取り消すことができ、分析Cookieの設定は第8.5条のボタンでリセットできます。 同意の撤回は、撤回時点までに行われた処理の適法性に影響しません。
3.3. モデレーションの運用： アップロードされた写真は、管理者／ボランティア会員の承認後に初めて公開されます。 不適切語フィルターに検知されたコンテンツは自動的に非表示となり、人による審査に付されます。また、あるコンテンツに5件の通報があった場合も 自動的に非表示となります。自動非表示の決定に対しては、管理者による審査を求めることができます（第10.1条(g)号と関連します）。
お客様の個人データは、KVKK m.10の意味において完全に電子的な環境で収集されます。すなわち、(a) プラットフォーム上のフォーム（会員登録、プロフィール、コンテンツ 作成、ニュースレター登録、お問い合わせ／提案／フィードバックフォーム）を通じてお客様が入力した情報から、(b) サービスの 運営中に自動的な方法（セッションCookie、IP／セキュリティ記録、メール送信記録）により、および (c) お客様の明示的 同意がある場合に分析Cookieを通じて収集されます。
5.1. お客様のデータは、販売・貸与されず、広告目的で第三者と共有されることもありません。基本契約 第3.1条の原則をkardesbitkiler.orgについて具体化する本条に基づき、個人情報はサービスの運営のためにのみ使用されます。サービスを技術的に提供するために、 限られた数のサービス提供者（データ処理者）への移転が行われます：
| 受領者 | 目的 | 移転されるデータ | 所在地 |
|---|---|---|---|
| Amazon SES | 認証、ニュースレターおよび通知メールの送信 | メールアドレス、メール本文 | 国外 — EU（アイルランド、eu-west-1） |
| GreenGeeks | Webホスティング（サーバーインフラ） | プラットフォームに保存される全データがサーバー上に置かれます | 米国 — 国外 |
| OpenStreetMap / Nominatim | 地図表示および住所－座標変換（ジオコーディング） | 地図タイルはOpenStreetMapからお客様のブラウザに読み込まれます。入力された郡・地域名は座標へ変換するためNominatimに送信されます — その際、お客様のIPアドレスが当該提供者に到達する可能性があります | 国外 |
| Google（Analytics — GA4） | 利用統計 — Cookieバナーで明示的同意を与えた場合に限ります（第8.4条） | Cookieに基づくページ閲覧およびインタラクションのデータ（Googleプライバシーポリシー） | 国外 |
| Wikimedia Commons | 植物画像の提供元 | 個人データの移転はありません（画像はプラットフォームのサーバーから配信されます） | — |
5.2. 国外移転（KVKK m.9）： 上記の提供者のうちサーバーが国外に所在するものへの移転は、 サービスを技術的に提供するために不可欠な最小限のデータに限定して、法律第7499号により改正されたKVKK m.9 の枠組みにおける保護措置（当該提供者が提供するデータ保護に関する誓約を含む）に依拠して行われます。 分析Cookieに係るデータ移転は、Cookieバナーでお客様が与える明示的同意がある場合にのみ行われます（第8.4条）。
5.3. 権限ある当局： お客様の個人データは、法的義務が存在する場合（裁判所の決定、 検察の要請など適法な要請に基づき）、権限ある公的機関・団体と、その要請が必要とする範囲で共有されることがあります。 本文書に列挙された場合を除き、第三者との共有は行われません。
6.1. データは、処理目的が必要とする期間に限って保存されます：
6.2. 期間が満了した、または目的が消滅したデータは、KVKK m.7に基づき削除、破棄または匿名化されます。
7.1. KVKK m.12に基づき、適切なセキュリティ水準を確保するための合理的な技術的・組織的措置を講じています：
7.2. 基本契約第3.1条にも定めるとおり、講じられたあらゆる合理的措置にもかかわらず、インターネット 環境において絶対的な安全を保証することはできません。強力なパスワードを選び、ログイン情報を保護することはお客様の責任です。 データ侵害が発生した場合には、KVKK m.12/5に基づき、関係者およびKişisel Verileri Koruma Kurulu（個人データ保護委員会）への通知義務を遵守します。
8.1. サービスの動作に必要な／機能的Cookie： eko_sess セッションCookieは、プラットフォームの技術的動作（セキュリティ認証、レート制限、セッション管理）のために作成され、同意を要しません。ログインしない限りお客様の身元とは関連付けられず、ブラウザを閉じると失効します。ログイン時に「ログイン状態を保持する」オプションを有効のままにすると、さらに eko_rmb Cookieが作成されます。これは最長400日間有効なランダムキーを含み（パスワードや個人情報は一切含まれません）、ブラウザを閉じてもセッションを維持します。ログアウト時に削除され、オプションのチェックを外せばそもそも作成されません（第6.1条）。広告Cookieは使用しません。分析Cookieは、お客様の明示的同意がある場合にのみ、第8.4条に説明する範囲に限って動作します。
8.2. ローカルストレージ（localStorage）： 言語設定、Cookie設定（eko_consent_v1）、およびログインせずに利用する場合のお気に入り植物リストとガーデンプランの下書きは、お客様自身のブラウザにのみ保存されます。会員としてログインすると、お気に入りリストと保存したガーデンプランは、端末間で同期できるようにアカウントに関連付けてサーバーに保存されます（第2.1条 — コンテンツ）。ログイン前にこのブラウザで作成したお気に入りリストは初回ログイン時にアカウントへ引き継がれ、ログアウト時にローカルのリストはこのブラウザから消去されます。ローカルストレージはブラウザのサイトデータ消去機能で削除できます。
8.3. Cookieバナー： 初回訪問時に表示されるバナーで「すべて許可」または 「必須のみ」の選択肢が提示されます。「必須のみ」を選択した場合でも、分析 Cookieが一切書き込まれることなくサイト全体を引き続き利用でき、いかなる機能も制限されません。
8.4. 分析Cookie（Google Analytics — GA4、例：_ga）： Cookieバナーで許可した場合にのみ
動作します（Consent Mode v2）。許可しない場合、分析Cookieは書き込まれず、Cookieに基づく分析計測は行われません。
8.5. 設定のリセット： Cookieの設定はいつでも変更できます：
プラットフォームの会員登録は18歳に達した方に開かれており、18歳未満の方には開かれていません。また、18歳未満の 方から故意に個人データを収集することはありません。18歳未満の訪問者がプラットフォームの純粋な情報コンテンツを閲覧することは、 親権者・後見人の監督および責任のもとにあります。18歳未満の方に属する データが処理されていると判明した場合、当該データは遅滞なく削除されます。そのような事案は info@ekoharita.org宛にご通報いただけます。
10.1. KVKK m.11に基づき、データ管理者に申請することにより、お客様は以下の権利を有します：
以上の権利を有します。
10.2. さらに、プラットフォームの機能から直接に：ニュースレターは各メール内のリンクからワンクリックで 配信停止でき、プロフィール情報および位置情報の公開はご自身で編集・削除でき、コンテンツを削除でき、プロフィールを 非表示にできます。
11.1. 第10条に定める権利に関するご要望は、「データ管理者への申請の手続および原則に関する通達 （Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ）」に従い、info@ekoharita.org宛のメールまたは お問い合わせフォームを通じて、書面でお寄せいただけます。
11.2. 申請には、氏名、申請が書面による場合は署名、トルコ共和国国民の場合はトルコ共和国身分番号 （外国籍の場合は国籍およびパスポート／身分証番号）、送達に用いる住所または通知に用いるメールアドレス、ならびに ご要望の内容を記載する必要があります。プラットフォームにアカウントをお持ちの場合、アカウントに登録されたメールアドレスから申請いただくと本人確認が容易になります。 そうでない場合、データが誤った相手に開示されることを防ぐため、本人確認に資する追加情報をお願いすることがあります。
11.3. 申請は、その内容の性質に応じて、可能な限り速やかに、いかなる場合も最長30（三十）日以内に 無償で処理されます。処理に別途費用を要する場合、Kişisel Verileri Koruma Kurulu（個人データ保護委員会）が定める料金表に基づく料金のみを請求することがあります。
11.4. KVKK m.14に基づき、申請が拒否された場合、回答が不十分と考える場合、または30日以内に 回答がない場合には、回答を知った日から30日以内、かついかなる場合も申請日から60日 以内に、Kişisel Verileri Koruma Kurulu（個人データ保護委員会）へ苦情を申し立てる権利が留保されます。
12.1. EkoHaritaは、基本契約第2条に沿って本文書を更新することがあります。最新の文書は本 ページに掲載され、掲載された日に効力を生じます。重要な変更は、さらにサイト上で告知されます。 ページ冒頭の「最終更新日」は、現に効力を有する版を示します。
12.2. 本文書から生じる紛争にはトルコ法が適用され、 İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri（イスタンブール中央（チャーラヤン）裁判所および執行局）が管轄権を有します。