Gizlilik Politikası | Bilal Köse

Genel

Siteyi kullanmaya devam ederek bu politikayı okuduğunuzu ve çerez tercihleri (varsayılan kabul; alttan değiştirilebilir) uyguladığımızı kabul etmiş olursunuz. Politika değiştiğinde sayfayı güncelleriz; önemli değişikliklerde tarih bilgisini güncelleriz.

Veri sorumlusu

Bu sitenin veri sorumlusu Bilal Köse'dir (kişisel/profesyonel web sitesi sahibi). Kişisel verilerinizle ilgili talepler ve bu politika hakkındaki sorularınız için iletişim sayfasındaki formu kullanabilirsiniz.

Google Analytics 4 (GA4)

Trafik analizi için Google LLC tarafından sunulan Google Analytics 4 kullanılmaktadır. Ölçülen veriler arasında sayfa görüntülemeleri, oturumlar, yaklaşık coğrafi bölge, tarayıcı/cihaz özeti ve yönlendirme kaynakları yer alabilir. Google, bu verileri kendi politikalarına göre işleyebilir.

Google Sinyalleri ve demografi

Google Analytics özelliklerinde etkinleştirilen Google Signals; oturum açmış Google kullanıcıları için demografi ve ilgi alanlarına ilişkin istatistiklerin üretilmesine olanak tanır ve çapraz cihaz içgörüleri için Google kimlik sinyallerinden yararlanılabilir. Bu özellikler Google'ın birleştirme kurallarına tabidir.

Çerezler ve depolama

Ölçüm ve (onay vermeniz hâlinde) reklam/iş ortakları özellikleri için çerezler ve tarayıcı depolaması kullanılabilir. Örneğin Google Analytics için _ga ve _gid gibi çerezler kullanıcı veya oturumu ayırt etmeye yardımcı olur. Site, Google Etiket (gtag.js) ile Consent Mode v2 uyumluluğu hedefler; reddettiğiniz depolama türleri varsayılan olarak kapalı kalır.

Ad	Amaç	Süre	Sağlayıcı
`_ga`	Anonim kullanıcı ayrımı (GA4)	~2 yıl	Google LLC
`_ga_*`	GA4 oturum durumu (mülk başına)	~2 yıl	Google LLC
`bk_ga_consent_v1`	Çerez tercihinizin yerel olarak hatırlanması	localStorage (siz silene kadar)	Bu site
`bk_consent_v1`	Sunucu tarafı GA/çerez tercihinin hatırlanması (bk_consent_v1 — strictly necessary)	~1 yıl	Bu site
`__cf_bm`	Cloudflare bot yönetimi (otomatik trafik filtreleme — strictly necessary)	~30 dakika	Cloudflare, Inc.
`cf_clearance`	Cloudflare güvenlik doğrulaması clearance kaydı (challenge sonrası)	~30 gün – 1 yıl	Cloudflare, Inc.
`.AspNetCore.Antiforgery.*`	CSRF saldırılarına karşı form koruma token'ı (strictly necessary)	Oturum (session)	Bu site
`.AspNetCore.Culture`	Tercih edilen dilin (TR/EN/AR) hatırlanması (strictly necessary)	~1 yıl	Bu site

Reklam verisi ve kişiselleştirme

Çerez bildiriminde onay vermeniz hâlinde analitik ve reklamla ilişkili depolama (Consent Mode kapsamında örneğin analytics_storage, ad_storage, ad_user_data, ad_personalization) etkinleştirilebilir ve ölçüm/reklam ekosistemleriyle uyumlu sinyaller işlenebilir. Onay vermezseniz ilgili depolama reddedilmiş sayılır; etiketler kısıtlı ölçüm davranışı gösterebilir.

İşleme amacı ve hukuki sebep

Site analitiği ve temel istatistikler için işlenen veriler, KVKK m.5/2-(f) kapsamında meşru menfaat hukuki sebebine dayanır. Reklam ve kişiselleştirme amaçlı depolama yalnızca KVKK m.5/1 ve GDPR m.6/1-(a) uyarınca açık rızanızla etkinleşir; sayfanın altındaki "Çerez tercihlerini değiştir" bağlantısından rızanızı her zaman geri alabilirsiniz.

Veri saklama süresi

Google Analytics 4 olay verisi mülk düzeyinde saklama ayarlarına göre tutulur (varsayılan azami 14 ay). Tarayıcı çerezleri kendi kullanım ömürlerine göre silinir; örneğin _ga ve _ga_* yaklaşık iki yıl saklanır, çerez tercih kaydı (bk_ga_consent_v1) tarayıcınızı ya da bu site için site verilerini temizleyene kadar yerel depolamada kalır. İletişim formu üzerinden bize ilettiğiniz mesajlar, talebinizi yanıtlamak için makul süre içinde işlenir ve daha sonra silinir veya anonimleştirilir.

Yurt dışı veri aktarımı

Google Analytics altyapısı Google LLC tarafından ABD ve diğer ülkelerdeki sunucularda işlenebilir. Bu aktarım KVKK m.9 ve GDPR m.44 vd. kapsamında, Google'ın standart sözleşmeli koruma tedbirleri (Standard Contractual Clauses) ve açık rızanızla gerçekleştirilir. Reklamla ilişkili depolama yalnızca açık rıza verirseniz aktarılır; reddederseniz tag'ler kısıtlı (cookieless) ölçüm modunda çalışır.

Yazı tipleri ve üçüncü taraf CDN'ler

Site, görsel kimlik için Google Fonts CDN üzerinden Inter ve Noto Sans Arabic yazı tiplerini yükler (fonts.googleapis.com, fonts.gstatic.com). Bu istek esnasında IP adresiniz Google LLC sunucularına iletilebilir; Google Fonts gizlilik beyanına göre çerez kullanmaz ve istek loglarını sadece anonim performans analizi için saklar. Sitede ayrıca DDoS koruması ve dağıtım için Cloudflare CDN kullanılır; bu hizmetlerin kendi gizlilik politikaları geçerlidir.

Haklarınız

KVKK ve size uygulanan GDPR gibi düzenlemeler kapsamında erişim, düzeltme, silme veya itiraz haklarınız olabilir. Talepleriniz için iletişim sayfamızı kullanabilirsiniz.

IP adresi saklama (site analitiği)

Çerez çubuğu varsayılan olarak gösterilmez; ölçüm ve (varsa) reklam depolaması için varsayılan kabul uygulanır, tercihinizi sayfa altındaki «Çerez tercihlerini değiştir» bağlantısından açıp «Reddet» ile sınırlayabilirsiniz. Sunucu tarafı site analitiği tablosunda (PageHits) her uygun istek için bağlantı IP adresiniz (RawIp) kaydedilir; ayrıca günlük dönen tuz ile HMAC-SHA256 ziyaretçi özeti (VisitorHash) de tutulur. «Reddet» seçtiğinizde Google Analytics Consent Mode altında analitik/reklam depolaması «denied» olur ve veritabanındaki ConsentGranted alanı reddi yansıtır; IP satırı işletme ve güvenlik incelemesi için saklanmaya devam eder. Saklanan IP'ler en fazla 90 gün tutulur ve bu süre sonunda otomatik silinir; talebiniz üzerine iletişim formu aracılığıyla daha erken silme isteyebilirsiniz.

Güvenlik kayıtları (zorunlu — onaysız)

Site güvenliğini korumak amacıyla, saldırı veya kötü amaçlı tarama şüphesi taşıyan istekler (örneğin gizli dosya erişim girişimleri, SQL injection desenleri, log4shell payload'ları, otomatik tarama araçlarının kullanım izleri) ham IP adresi, talep edilen yol, kullanıcı aracısı (User-Agent), coğrafi konum (ülke/şehir/ASN/ISP) ve sınıflandırma ile birlikte kayıt altına alınır. Bu işleme KVKK m.5/2-(f) meşru menfaat (sistem güvenliği) ve KVKK m.12 (veri güvenliği yükümlülüğü), GDPR Madde 6(1)(f) meşru menfaat ve Madde 32 işleme güvenliği hukuki sebeplerine dayanır ve açık rıza gerektirmez. Yüksek tehdit puanı taşıyan IP'ler 24 saat süreyle otomatik olarak engellenir; bu engelleme hem uygulama katmanında hem de Cloudflare WAF (Web Application Firewall) üzerinden ağ kenarında uygulanır. Cloudflare, Inc. (ABD) güvenlik kayıtlarını da kendi altyapısında işler ve bu kapsamda kişisel verilerin yurt dışına aktarımı söz konusudur (KVKK m.9 — açık rıza gerektirmeyen meşru menfaat istisnası, GDPR Madde 49(1)(f) meşru menfaat). Güvenlik kayıtları en fazla 90 gün saklanır ve bu sürenin sonunda otomatik olarak silinir; adli/yasal mercilerin talep etmesi hâlinde 5651 sayılı kanun çerçevesinde paylaşılabilir. Engellenmiş bir IP'den meşru kullanıcı olduğunuzu düşünüyorsanız iletişim formu üzerinden bize ulaşabilirsiniz.

Onayı geri alma

Verdiğiniz çerez onayını sayfanın altındaki "Çerez tercihlerini değiştir" bağlantısından ya da tarayıcınızın gizlilik ayarlarından her zaman geri alabilirsiniz. Geri alma yalnızca ileride yapılacak işleme faaliyetlerini etkiler; geri alma anına kadar yapılmış işlemlerin hukuki geçerliliği saklıdır. Reddederseniz analitik ve reklam depolaması Consent Mode altında "denied" durumuna döner.