Bu sayfa nedir?
Bu metin genel bilgilendirmedir; hukuki danışmanlık değildir ve herhangi bir mevzuata uyum garantisi vermez. Amaç, bu web sitesinde kişisel verilerle fiilen ne yapıldığını — ve yapılmadığını — açıkça anlatmaktır.
Sayfanın üslubu da bilinçlidir: hukuk metni taklidi yapan uzun cümleler yerine, doğrulanabilir kısa beyanlar. Her beyanın yanında bir doğrulama yolu vardır — kaynak kodu, tarayıcı araçları ya da e-posta kanalı. Gizlilik metinlerinin okunmamasının başlıca nedeni okunamamalarıdır; bu sayfa o geleneğe katılmamayı seçer. Kısalık, özensizlik değildir; işlenmeyen verinin uzun anlatımı olmaz. Sayfa güncellendiğinde tarih değil sürüm konuşur; kayıt her zaman metnin önündedir. Bu da son beyan olsun: sayfada yazmayan hiçbir işleme yapılmaz; yazılan da olduğundan fazla gösterilmez.
Hangi veriyi topluyoruz?
Bu site statik dosyalardan oluşur: hesap, üyelik, yorum, form veya ödeme sistemi yoktur. Site kodu ziyaretçiden ad, e-posta, telefon veya başka bir kişisel veri istemez ve saklamaz.
Tek istisna, sizin başlattığınız yazışmadır: doğrulanmış bir kanal yayınlandığında, gönderdiğiniz içerik ve adresiniz yalnız talebinizi yanıtlamak için kullanılır — bu ilke, kanal açılmadan da burada yazılıdır.
İkinci veri kategorisi ölçümdür ve yalnız siz izin verirseniz vardır: rızanızla site Google Analytics 4’ü (ölçüm kimliği G-3BK71Z6VVY) yükler; bu kod sayfa görüntüleme, dosya indirme, kaydırma derinliği ve video etkileşimini kaydeder ve _ga ile _ga_3BK71Z6VVY çerezlerini yazar. Rızadan önce bizim tarafımızdan hiçbir şey yüklenmez ve hiçbir ölçüm çerezi yazılmaz. Rızadan sonra da sitede ısı haritası, oturum kaydedici, A/B test aracı, reklam pikseli ve parmak-izi tekniği yoktur. Kaynak kod herkese açıktır — sayfayı görüntüle deyip aradığınızda üçüncü taraf bir ölçüm alanı bulamazsınız. "Toplamıyoruz" iddiası bu sitede bir politika cümlesi değil, teknik olarak denetlenebilir bir durumdur.
Karşılaştırma için tipik bir kurumsal sitenin topladıklarını sayalım: analitik tanımlayıcıları, reklam çerezleri, form gönderileri, bülten listeleri, oturum kayıtları. Bu sitede bu kalemlerin hiçbiri yoktur — teknik olarak toplayacak mekanizma kurulmamıştır. 'Toplamıyoruz' cümlesi burada bir politika tercihi değil, mimari bir gerçektir ve kaynak kodda herkesçe doğrulanabilir.
Ölçüm ve çerezler
Ne çalışır: Google Analytics 4, ölçüm kimliği G-3BK71Z6VVY ve yalnız siz “Tümünü kabul et” dedikten sonra. Yazılan çerezler: _ga ve _ga_3BK71Z6VVY, her biri yaklaşık iki yıl.
Ne ölçülüyor — tam liste. GA4'ün “Gelişmiş Ölçüm” özelliği varsayılan olarak açıktır; olaylar sayfa görüntülemeyle sınırlı değildir: page_view, file_download (site 38 PDF, 110 SVG, 10 MD ve 2 CSV dosyasına bağlantı verir), scroll (kaydırma derinliği) ve video_start/progress/complete. İki olay türü burada oluşmaz: dış bağlantı tıklaması, çünkü site hiçbir dış adrese bağlantı vermez; site içi arama, çünkü arama adres değişmeden tarayıcınızda çalışır.
Veri anonim değildir. GA4 tarayıcınıza bir istemci kimliği atar; bu, verinin takma adlı olduğu anlamına gelir: kim olduğunuzu sormayız, ancak aynı tarayıcı ziyaretler arasında tanınabilir. Reklam kişiselleştirme ve Google sinyalleri kodla kapalıdır.
Saklama süresi: olay düzeyindeki veri Google Analytics'te en çok 14 ay tutulur, sonrasında Google tarafından silinir; toplulaştırılmış raporlar daha uzun kalabilir.
Veri nereye gider: Google’a. Google küresel bir altyapı işlettiği için veri Türkiye dışında da işlenebilir — KVKK m.9 anlamında yurt dışına aktarım. Reklam özellikleri, Google Signals ve reklam kişiselleştirme kod düzeyinde kapalıdır.
Varsayılan ve geri alma: varsayılan durum reddedilmiştir; rızadan önce bizim tarafımızdan hiçbir şey yüklenmez ve hiçbir ölçüm çerezi yazılmaz. İzni her an, her sayfanın altbilgisindeki “Ölçüm tercihi” düğmesinden geri alabilirsiniz (birincil yol) — çerezler o anda silinir. Tarayıcı ayarları ve Google’ın devre dışı bırakma eklentisi ikincil alternatiflerdir. Rızanız 12 ay geçerlidir ve bu metin yeni sürümle yayımlandığında geçerliliğini yitirir; kutu o zaman yeniden sorar.
Rıza kaydınız: tarayıcınızın localStorage alanında wte-riza anahtarıyla tutulur — çerez değildir ve sunucuya gönderilmez. Kararı, tarih-saatini ve bu metnin sürümünü taşır; siz değiştirene veya tarayıcı verilerinizi silene kadar kalır.
Hukuki sebepler ayrıdır: ölçüm açık rızaya dayanır; toplulaştırılmış sunucu-kaydı sayımı meşru menfaate (KVKK m.5/2-f); sizin başlattığınız yazışma meşru menfaate (talebinizi yanıtlamak); ham sunucu günlükleri hukuki yükümlülük ve güvenliğe dayanır. Bunlar tek sebepte birleştirilmez.
Bizim denetlemediğimiz çerezler. Barındırma sağlayıcısı (GoDaddy / secureserver), her sayfaya teslim sırasında kendi trafik betiğini — img1.wsimg.com/traffic-assets/js/tccl.min.js — ekler ve bu betik tercihinizden bağımsız olarak _tccl_visitor, _tccl_visit, _scc_session gibi çerezler yazar. Bu betik paketimizin parçası değildir, rıza kapımız onu engelleyemez ve Google Analytics'e hiçbir şey göndermez. Kaldırılması sağlayıcıdan talep edilmiştir; o tamamlanana kadar gizlenmek yerine burada beyan edilmektedir.
Şikâyet hakkı. Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz; Avrupa Ekonomik Alanı'ndaki ziyaretçiler kendi ülkelerindeki denetim makamına da başvurabilir. KVKK m.11 kapsamındaki talepler kanuni 30 günlük süre içinde yanıtlanır — iletişim kanalına ilişkin aşağıdaki nota bakınız.
Toplulaştırılmış sunucu-kaydı sayımı
Ne üretiliyor. Rızaya dayalı ölçümün yanında, site sahibi sunucunun zaten tuttuğu erişim kayıtlarını dönem dönem okuyup toplulaştırılmış bir tabloya çevirir: günlük sayfa görüntüleme ve gün-tekil ziyaretçi sayısı, dil dağılımı, en çok okunan sayfalar ve isteklerin geldiği kaynaklar. Başka bir şey değil.
Neden rıza gerekmiyor. Sunucunun zaten yazdığı kayıtlar okunur. Cihazınıza hiçbir şey yazılmaz ve cihazınızdan hiçbir şey okunmaz — çerez yok, yerel depolama yok, tanımlayıcı yok — bu nedenle çerez/ePrivacy rızası kapsamı dışındadır. IP adresi kişisel veri olduğu için işleme meşru menfaate (KVKK m.5/2-f) dayanır: sitenin okunup okunmadığını bilmek, hiçbir bireyi izlemeden.
Dürüstlük maddesi. Ölçümü reddetseniz veya “Yalnızca zorunlu” deseniz bile isteğiniz sunucu kaydında oluşur ve bu toplulaştırılmış sayıma dâhil olursunuz. Bu, Google’a veri gitmesi anlamına gelmez — gitmez.
Ne saklanır, ne saklanmaz. Raporda IP adresi bulunmaz. Gün-tekil sayım için IP ve tarayıcı kimliği, her çalıştırmada yeniden üretilen ve diske hiç yazılmayan rastgele bir tuzla özetlenir; böylece hiçbir satırdan kişiye dönülemez. Bot ve tarayıcı-robot trafiği ayıklanır, varlık istekleri sayılmaz. Kişi bazlı profil üretilmez ve siteler arası izleme yapılmaz.
Hukuki sebep ve saklama. Sayım meşru menfaate dayanır; ham kayıtların tutulması barındırma sağlayıcısının hukuki yükümlülüğüdür ve süreyi onun politikası belirler.
Sunucu günlükleri
Her web barındırma hizmeti gibi, sitenin barındırıldığı sunucu erişim günlükleri tutabilir (IP adresi, tarih, istenen sayfa, tarayıcı bilgisi). Bu günlükler barındırma sağlayıcısının standart güvenlik ve hata-ayıklama işleyişidir; site sahibi bu kayıtları pazarlama veya profil çıkarma için kullanmaz.
Günlüklerin saklama süresi ve biçimi barındırma sağlayıcısının kendi politikasına tabidir; site sahibi bu ham günlükleri dışa aktarmaz, üçüncü taraflarla paylaşmaz ve bireysel ziyaretçi analizine dönüştürmez. Güvenlik olayı şüphesi gibi istisnai durumlarda günlüklere bakmak, sistemin kötüye kullanımını anlamak içindir — ziyaretçiyi profillemek için değil.
Günlüklerin varlığını gizlemek yerine sınırını çiziyoruz: bu kayıtlara site sahibinin erişimi barındırma panelinin sunduğu kadardır, kayıtlar üçüncü taraflarla paylaşılmaz, pazarlama sistemlerine aktarılmaz ve makul rotasyon sürelerinde silinir. Yasal bir zorunluluk doğarsa yalnız ilgili merciin usulüne uygun talebiyle ve talep kapsamıyla sınırlı hareket edilir.
Üçüncü taraflar
Sayfalar reklam, sosyal medya pikseli veya harici font/servis çağrısı içermez. Tüm CSS, JavaScript, görsel ve belgeler bu alan adından sunulur. Tek istisna ölçümdür: yalnız ve ancak siz kabul ederseniz, tarayıcınız googletagmanager.com’a da istek gönderir ve sayfa görüntüleme olaylarını Google Analytics’e iletir. Siz kabul etmediğiniz sürece tarayıcınız başka bir alan adına istek göndermez.
Bu tercih bir performans kazancı da getirir: harici alan adına gitmeyen sayfa, o alan adının kesintisinden ve politika değişikliğinden etkilenmez. Ziyaretçi açısından pratik sonuç şudur: ölçüme izin vermediyseniz bu sitede gördüğünüz her bayt, adres çubuğundaki alan adından gelir ve bu iddia tarayıcının ağ sekmesinde saniyeler içinde doğrulanabilir.
Bu tercih performans ve gizliliği aynı anda korur: harici font sunucusu yoktur (sistem fontları kullanılır), harici betik yoktur, sosyal eklenti yoktur. Tarayıcınızın ağ sekmesi bu iddianın canlı kanıtıdır — sayfayı açın ve istek listesinde yalnız webtrustengine.com adreslerini görün.
Verinin saklanması ve silinmesi
Site tarafında saklanan ziyaretçi verisi olmadığı için silinecek bir kayıt da oluşmaz. E-posta yazışmaları, talebiniz sonuçlanana kadar ve makul bir arşiv süresi boyunca tutulur; silinmesini isterseniz aynı adrese yazmanız yeterlidir.
Hizmet ilişkisine dönüşen yazışmalarda müşteri dosyaları ayrı bir rejime tabidir: çalışma kopyaları iş süresince saklanır, teslimle birlikte arşiv düzenine geçer ve talep hâlinde imha edilir; bu rejim sözleşmede yazılı olarak yer alır. Web sitesinin kendisi bu dosyalara hiçbir biçimde ev sahipliği yapmaz.
Haklarınız
Bulunduğunuz ülkenin veri koruma mevzuatı size erişim, düzeltme ve silme gibi haklar tanıyabilir. Bu haklara ilişkin talepler, iletişim sayfasındaki yönlendirme üzerinden iletilebilir; talepler dürüstçe ve bu sayfadaki gerçek işleyiş çerçevesinde yanıtlanır. Doğrudan bir kanal yayınlandığında bu sayfa da güncellenir.
Talep sürecinin dürüst tarifi de şudur: kimlik doğrulaması, ancak talebin gerçekten size ait yazışmalarla ilgili olduğundan emin olmak için ve en az veriyle yapılır; yanıt makul sürede, bu sayfadaki fiilî işleyişe dayanarak verilir. Sitede hakkınızda tutulmuş bir kayıt olmadığı için çoğu talebin cevabı tek cümledir — ve bu cümle bir kaçamak değil, mimarinin sonucudur.
Talebinizi yanıtlarken kimlik doğrulaması gerekirse yalnız talebi doğrulamaya yetecek asgari bilgi istenir; fazlası ne istenir ne saklanır. Cevap süresi hedefi makul iş günleridir ve cevap, bu sayfadaki gerçek işleyişe atıfla, hukuki jargon yerine açık dille verilir.
Çocuklar ve uluslararası aktarım
Site çocuklara yönelik değildir: yaş bilgisi dahil hiçbir kişisel veri istemez, bu nedenle çocuklara ait veri işlemez. Ölçüme izin verirseniz sayfa görüntüleme verisi Google’a aktarılır ve Google altyapısında Türkiye dışında da işlenebilir (KVKK m.9 kapsamında yurt dışına aktarım); izin vermezseniz böyle bir aktarım hiç gerçekleşmez. Ölçüm dışında ziyaretçi verisi toplanmaz; e-posta yazışmalarınız, kullandığınız e-posta sağlayıcısının altyapısında taşınır.
Değişiklikler ve sorular
İşleyiş değişirse bu sayfa güncellenir ve site sürüm disiplini gereği değişiklik, sitenin manifest/sağlama kayıtlarına yansır. Bu sayfayla ilgili sorular — ve KVKK m.11 kapsamındaki talepler (bilgi edinme, düzeltme, silme, rızayı geri alma) — iletişim sayfasındaki yönlendirmeyle ilerler; kanuni 30 günlük süre talebin bize ulaştığı andan itibaren işler. Site bilinçli olarak henüz doğrudan bir adres yayımlamamaktadır; doğrulanmış bir kanal yayımlandığında başvuru noktası olarak burada adıyla belirtilecektir. Sorunuz sitede şu veri işleniyor mu biçimindeyse, cevap büyük olasılıkla bu sayfada zaten vardır: işlenmiyor.
Bu sayfa ile motorun ilişkisi
WebTrustEngine'in 10 alanlı skor modelinde 'Gizlilik / Çerez Hazırlığı' ayrı bir alandır: motor, incelediği sitelerde görünür izleme sinyallerini, çerez bildirimlerini ve üçüncü taraf çağrılarını sınıflandırır. Bu sayfa, aynı bakışın bu siteye uygulanmış hâlidir — anlattığımız denetimden kendimizi muaf tutmayız.
Bu simetri size pratik bir test de verir: bir tedarikçinin gizlilik sayfasını okurken 'sitesi söylediğini yapıyor mu?' diye bakın. Söz ile davranışın örtüşmesi, bu alanda güvenin en ucuz ve en sağlam ölçüsüdür.
Çocukların gizliliği
Site genel kitleye yönelik kurumsal içerik taşır; çocuklara yönelik bölüm, oyunlaştırma ya da veri toplayan etkileşim içermez. Ziyaretçiden yaş bilgisi dahil hiçbir kişisel veri istenmediği için, çocuklara ait verinin işlenmesi de yapısal olarak söz konusu değildir.