Gizlilik Politikası

Genel

Siteyi kullanmaya devam ederek bu politikayı okuduğunuzu ve çerez tercihleri (varsayılan kabul; alttan değiştirilebilir) uyguladığımızı kabul etmiş olursunuz. Politika değiştiğinde sayfayı güncelleriz; önemli değişikliklerde tarih bilgisini güncelleriz.

Veri sorumlusu

Bu sitenin veri sorumlusu Bilal Köse'dir (kişisel/profesyonel web sitesi sahibi). Kişisel verilerinizle ilgili talepler ve bu politika hakkındaki sorularınız için iletişim sayfasındaki formu kullanabilirsiniz.

Google Analytics 4 (GA4)

Trafik analizi için Google LLC tarafından sunulan Google Analytics 4 kullanılmaktadır. Ölçülen veriler arasında sayfa görüntülemeleri, oturumlar, yaklaşık coğrafi bölge, tarayıcı/cihaz özeti ve yönlendirme kaynakları yer alabilir. Google, bu verileri kendi politikalarına göre işleyebilir.

Google Sinyalleri ve demografi

Google Analytics özelliklerinde etkinleştirilen Google Signals; oturum açmış Google kullanıcıları için demografi ve ilgi alanlarına ilişkin istatistiklerin üretilmesine olanak tanır ve çapraz cihaz içgörüleri için Google kimlik sinyallerinden yararlanılabilir. Bu özellikler Google'ın birleştirme kurallarına tabidir.

Çerezler ve depolama

Ölçüm ve (onay vermeniz hâlinde) reklam/iş ortakları özellikleri için çerezler ve tarayıcı depolaması kullanılabilir. Örneğin Google Analytics için _ga ve _gid gibi çerezler kullanıcı veya oturumu ayırt etmeye yardımcı olur. Site, Google Etiket (gtag.js) ile Consent Mode v2 uyumluluğu hedefler; reddettiğiniz depolama türleri varsayılan olarak kapalı kalır.

Reklam verisi ve kişiselleştirme

Çerez bildiriminde onay vermeniz hâlinde analitik ve reklamla ilişkili depolama (Consent Mode kapsamında örneğin analytics_storage, ad_storage, ad_user_data, ad_personalization) etkinleştirilebilir ve ölçüm/reklam ekosistemleriyle uyumlu sinyaller işlenebilir. Onay vermezseniz ilgili depolama reddedilmiş sayılır; etiketler kısıtlı ölçüm davranışı gösterebilir.

İşleme amacı ve hukuki sebep

Site analitiği ve temel istatistikler için işlenen veriler, KVKK m.5/2-(f) kapsamında meşru menfaat hukuki sebebine dayanır. Reklam ve kişiselleştirme amaçlı depolama yalnızca KVKK m.5/1 ve GDPR m.6/1-(a) uyarınca açık rızanızla etkinleşir; sayfanın altındaki "Çerez tercihlerini değiştir" bağlantısından rızanızı her zaman geri alabilirsiniz.

Veri saklama süresi

Google Analytics 4 olay verisi mülk düzeyinde saklama ayarlarına göre tutulur (varsayılan azami 14 ay). Tarayıcı çerezleri kendi kullanım ömürlerine göre silinir; örneğin _ga ve _ga_* yaklaşık iki yıl saklanır, çerez tercih kaydı (bk_ga_consent_v1) tarayıcınızı ya da bu site için site verilerini temizleyene kadar yerel depolamada kalır. İletişim formu üzerinden bize ilettiğiniz mesajlar, talebinizi yanıtlamak için makul süre içinde işlenir ve daha sonra silinir veya anonimleştirilir. Sunucu tarafında tutulan site analitiği, tarayıcı-bot ve güvenlik kayıtları (PageHits, BotHits, AttackProbes, TrafficAnomalyWindows, IpBlocklistHistory) en fazla 90 gün saklanır; günde bir çalışan otomatik bir görev bu süreyi aşan satırları siler.

Yurt dışı veri aktarımı

Google Analytics altyapısı Google LLC tarafından ABD ve diğer ülkelerdeki sunucularda işlenebilir. Bu aktarım KVKK m.9 ve GDPR m.44 vd. kapsamında, Google'ın standart sözleşmeli koruma tedbirleri (Standard Contractual Clauses) ve açık rızanızla gerçekleştirilir. Reklamla ilişkili depolama yalnızca açık rıza verirseniz aktarılır; reddederseniz tag'ler kısıtlı (cookieless) ölçüm modunda çalışır.

Yazı tipleri ve üçüncü taraf CDN'ler

Site, görsel kimlik için Google Fonts CDN üzerinden Inter ve Noto Sans Arabic yazı tiplerini yükler (fonts.googleapis.com, fonts.gstatic.com). Bu istek esnasında IP adresiniz Google LLC sunucularına iletilebilir; Google Fonts gizlilik beyanına göre çerez kullanmaz ve istek loglarını sadece anonim performans analizi için saklar. Sitede ayrıca DDoS koruması ve dağıtım için Cloudflare CDN kullanılır; bu hizmetlerin kendi gizlilik politikaları geçerlidir.

Haklarınız

KVKK ve size uygulanan GDPR gibi düzenlemeler kapsamında erişim, düzeltme, silme veya itiraz haklarınız olabilir. Talepleriniz için iletişim sayfamızı kullanabilirsiniz.

Sunucu tarafı site analitiği kaydı (IP, tarayıcı bilgisi, teknik imza)

Çerez çubuğu varsayılan olarak gösterilmez; ölçüm ve (varsa) reklam depolaması için varsayılan kabul uygulanır, tercihinizi sayfa altındaki «Çerez tercihlerini değiştir» bağlantısından açıp «Reddet» ile sınırlayabilirsiniz. Google Analytics'ten bağımsız olarak, sitedeki sayfa görüntülemeleri sunucu tarafındaki site analitiği tablosuna (PageHits) kaydedilir. Kaydedilen alanlar: bağlantı IP adresiniz (RawIp); tarayıcınızın gönderdiği ham kullanıcı aracısı metni (User-Agent); istek başlıklarından türetilen kaba teknik imza (Accept-Language, Sec-CH-UA ve DNT/Sec-GPC başlıklarının yalnızca bulunup bulunmadığı; Accept ile Accept-Encoding başlıklarının tür sınıfı; Sec-Fetch-Mode/Dest/Site başlıklarının kısaltılmış değeri — imza en fazla 96 karakterdir ve serbest metin taşımaz); HTTP sürümü; istenen sayfa yolu ve dili; yönlendiren adres (Referer); HTTP durum kodu; IP adresinden türetilen yaklaşık konum (ülke, şehir, ASN numarası ve operatör adı); ve isteğin Cloudflare tarafından bilinen bir tarayıcı botuna atfedilip atfedilmediği bilgisi. Statik dosya istekleri (görsel, stil dosyası, betik) kaydedilmez.

Aynı ziyaretçiyi gün içinde tekrar saymamak için IP adresiniz, tarayıcı ailesi (tarayıcı adı, ana sürüm numarası ve işletim sistemi — tam User-Agent metni değil) ve o güne ait tarih değeri, sunucuda tutulan gizli bir anahtarla HMAC-SHA256'dan geçirilerek ziyaretçi özeti (VisitorHash) üretilir. Özetin girdisi her gün değiştiğinden, bu değer üzerinden farklı günlerdeki ziyaretleriniz birbirine bağlanamaz. UTC gece yarısına yakın kısa bir pencerede bir önceki günün özeti de kabul edilebilir; böylece gün değişiminde aynı oturum iki kez sayılmaz.

Bu işlemenin amacı site kullanım istatistiği üretmek ve otomatik ya da kimliğini gizleyen trafiği gerçek ziyaretçiden ayırmaktır. Hukuki sebep KVKK m.5/2-(f) ve GDPR Madde 6(1)(f) meşru menfaattir; açık rıza gerektirmez ve çerez tercihinizden bağımsız çalışır. «Reddet» seçtiğinizde Google Analytics Consent Mode altında analitik/reklam depolaması «denied» olur ve veritabanındaki ConsentGranted alanı reddi yansıtır; bu sunucu kaydı işletme ve güvenlik incelemesi için tutulmaya devam eder. Arama motoru ya da yapay zekâ tarayıcısı olarak sınıflandırılan istekler aynı alanlarla ayrı bir tabloda (BotHits) tutulur. Bu kayıtların tamamı en fazla 90 gün saklanır ve süre sonunda otomatik olarak silinir; talebiniz üzerine iletişim formu aracılığıyla daha erken silme isteyebilirsiniz.

Güvenlik kayıtları (zorunlu — onaysız)

Site güvenliğini korumak amacıyla, saldırı veya kötü amaçlı tarama şüphesi taşıyan istekler (örneğin gizli dosya erişim girişimleri, SQL injection desenleri, log4shell payload'ları, otomatik tarama araçlarının kullanım izleri) ham IP adresi, talep edilen yol, kullanıcı aracısı (User-Agent), coğrafi konum (ülke/şehir/ASN/ISP) ve sınıflandırma ile birlikte kayıt altına alınır. Bu işleme KVKK m.5/2-(f) meşru menfaat (sistem güvenliği) ve KVKK m.12 (veri güvenliği yükümlülüğü), GDPR Madde 6(1)(f) meşru menfaat ve Madde 32 işleme güvenliği hukuki sebeplerine dayanır ve açık rıza gerektirmez. Yüksek tehdit puanı taşıyan IP'ler 24 saat süreyle otomatik olarak engellenir; bu engelleme hem uygulama katmanında hem de Cloudflare WAF (Web Application Firewall) üzerinden ağ kenarında uygulanır. Cloudflare, Inc. (ABD) güvenlik kayıtlarını da kendi altyapısında işler ve bu kapsamda kişisel verilerin yurt dışına aktarımı söz konusudur (KVKK m.9 — açık rıza gerektirmeyen meşru menfaat istisnası, GDPR Madde 49(1)(f) meşru menfaat). Güvenlik kayıtları en fazla 90 gün saklanır ve bu sürenin sonunda otomatik olarak silinir; adli/yasal mercilerin talep etmesi hâlinde 5651 sayılı kanun çerçevesinde paylaşılabilir. Engellenmiş bir IP'den meşru kullanıcı olduğunuzu düşünüyorsanız iletişim formu üzerinden bize ulaşabilirsiniz.

Onayı geri alma

Verdiğiniz çerez onayını sayfanın altındaki "Çerez tercihlerini değiştir" bağlantısından ya da tarayıcınızın gizlilik ayarlarından her zaman geri alabilirsiniz. Geri alma yalnızca ileride yapılacak işleme faaliyetlerini etkiler; geri alma anına kadar yapılmış işlemlerin hukuki geçerliliği saklıdır. Reddederseniz analitik ve reklam depolaması Consent Mode altında "denied" durumuna döner.