Gizlilik ve Çerez Tercihleri

Blog yazılarında, yukarıdaki analitik tercihinin izin verdiği durumda yazı kimliğiyle günlük görüntüleme, 30 saniye veya yüzde 50 kaydırma eşiğine ulaşan etkileşim, sekme görünürken geçirilen toplam okuma saniyesi ve yazı üzerinden başlatılan bülten kaydı sayılır. Bu ayrı blog özeti çerez, kalıcı ziyaretçi kimliği, ham IP veya tam User-Agent saklamaz. Yeniden gönderilen aynı isteğin iki kez sayılmaması için kullanılan rastgele event kimlikleri 48 saat içinde temizlenir.

Bültene katıldığınızda e-posta adresi, rıza metni sürümü, kayıt kaynağı, dil ve abonelik durumu işlenir. Kayıt isteğinin kötüye kullanımını sınırlamak için IP ve User-Agent yalnız ayrı gizli anahtarlarla HMAC-SHA256 özetine dönüştürülür; ham değerler veritabanına yazılmaz ve bu özetler en geç 30 gün içinde temizlenir. Doğrulama bağlantısı veritabanında yalnız hash olarak tutulur, 48 saatte geçersiz olur; 30 gün içinde doğrulanmayan bekleyen kayıt silinir.

Onay ve bülten e-postaları Resend üzerinden gönderilir. Her bültende kişisel abonelikten ayrılma bağlantısı bulunur; ayrılma, bounce veya spam şikâyeti sonrasında yeni gönderim yapılmaz. Teslimat güvenliği için sağlayıcı e-posta kimliği ve teslim, bounce ya da şikâyet durumu en fazla 730 gün saklanır. Açılma ve tıklama olaylarının bu sitede kaydı varsayılan olarak kapalıdır. E-posta adresi aktif abonelik ve gönderim engeli kaydı sürdükçe tutulur; silme talepleri aşağıdaki iletişim kanallarından iletilebilir.

Türkiye’den yalnız /7 Instagram biyografi bağlantısına yapılan yeni ziyaretlerde bu alan adına ait, siteler arası takip yapmayan ve bağlantı performansı ile hedef kitle ölçümüyle sınırlı Analytics v2 çalışır. Dağıtımdan sonra ana site, arama motoru ve blog ziyaretleri bu ziyaretçi sayacına yazılmaz; önceki dönem kayıtları korunur. Bu bölgesel uygulama, KVKK Çerez Uygulamaları Hakkında Rehberindeki birinci taraf analitik yaklaşımıyla sınırlandırılmıştır. Google Analytics bu kapsamda otomatik olarak yüklenmez.

Türkiye dışındaki /7 ziyaretlerinde Analytics v2, tüm sayfalarda ise Google Analytics varsayılan olarak kapalıdır; yalnız açık analitik izni sonrasında etkinleşir. Ülke güvenilir biçimde belirlenemezse de aynı güvenli varsayılan uygulanır. Reklam depolaması hiçbir bölgede açılmaz.

Yeni site içi ölçüm yalnız canonical /7 sayfa yolu ve başlığı, yalnız yönlendiren alan adı, izinli UTM kampanya alanları, dil, saat dilimi, yaklaşık ekran sınıfı, cihaz sınıfı ve tarayıcının bildirebildiği ölçüde cihaz markası/modeli ile tarayıcı ve işletim sistemi adı/sürümü, sayfada görünür geçirilen süre, ulaşılan kaydırma eşiği, dış bağlantının yalnız alan adı, indirilen dosyanın güvenli yolu ve uzantısı, başarılı iletişim gönderimi, anonimleştirilmiş istemci hata sınıfı, Core Web Vitals değerleri ve edge sağlayıcının ve sunucu tarafındaki IP ağ çözümleme hizmetinin ürettiği yaklaşık ülke/bölge/şehir, internet servis sağlayıcısı, ağ kuruluşu, ASN ve mobil/sabit ağ sınıfı bilgisini kaydeder. Proxy veya hosting ağı sinyali varsa bu durum veri kalitesi için işaretlenebilir. Teknoloji bilgisi tam User-Agent veya donanım kimliği saklanmadan, sunucu tarafındaki ayrıştırma ve destekleyen tarayıcılardaki sınırlı Client Hints alanlarıyla üretilir; tarayıcı veya cihazın açıklamadığı model/sürüm “bilinmiyor” kalabilir.

Site, tarayıcının cihaz konumu API’sini çağırmaz ve ziyaretçiden konum izni istemez. Konum, barındırma altyapısının güvenilir edge sinyaliyle başlatılır. Takma adlı önbellekte geçerli sonuç yoksa public IP adresi yalnız sunucudan ip-api konum/ağ çözümleme hizmetine gönderilir. Dönen ülke, bölge, şehir, ISP ve ASN alanları güvenli bir allowlist ile azaltılır; Türkiye il adı yerel referanslarla normalleştirilir. Bölge veya şehir sinyali yoksa sağlayıcının ağ merkez noktası yalnız il düzeyinde, düşük güvenli bir tahmin için yerel Türkiye il referanslarıyla karşılaştırılabilir. Ham IP ve koordinat bu sitenin veritabanına, analitik eventine veya oturumuna yazılmaz. Önbellek anahtarı gizli bir anahtarla HMAC-SHA256 biçiminde takma adlandırılır; mobil ağ sonuçları en fazla 2 saat, diğer sonuçlar en fazla 24 saat önbellekte tutulur. Ücretsiz ip-api katmanı sunucudan HTTP ile, ücretli API anahtarı tanımlandığında Pro uç noktası HTTPS ile çağrılır; bu çağrı hiçbir zaman ziyaretçinin tarayıcısından yapılmaz. Sağlayıcı isteklerinin başarı, hata, timeout, hız sınırı ve süre sayaçları, IP veya ziyaretçi kimliği içermeden operasyonel sağlık kaydı olarak tutulur. ip-api hizmetinin kendi geçici teknik işleme ve saklama koşulları sağlayıcının gizlilik politikasına tabidir; ilçe cihaz konumuymuş gibi tahmin edilmez.

IP tabanlı sonuç fiziksel konum garantisi vermez. Özellikle mobil operatörler çok sayıda kullanıcıyı başka bir ildeki ortak ağ çıkışından internete bağlayabilir; bu nedenle bazı ziyaretlerde yalnız ülke bilinebilir veya gösterilen il operatör çıkışını temsil edebilir. Vercel ve ip-api aynı public ağ çıkışını farklı veri kümeleriyle çözümlediğinden sonuç yaklaşık bir ağ konumudur; GPS doğruluğu taşımaz. Yeterli sunucu sinyali yoksa sistem yanlış bir il üretmek yerine “il belirlenemedi” durumunu korur. Analytics v2 event ve oturum kayıtları Google Analytics veya Yandex Metrica'ya aktarılmaz; ip-api yalnız yukarıda açıklanan sunucu tarafı IP ağ çözümlemesi için kullanılır. Ziyaretçi ve oturumlar rastgele üretilen kimliklerle ölçülür; ham IP adresi, tam User-Agent, form içeriği, hata mesajı veya stack trace, dış bağlantının tam adresi ve kesin koordinatlar Analytics v2 kayıtlarında saklanmaz.

Analitik tercihi veya bölgesel işleme kaydı 180 gün boyunca hatırlanır. Ölçüm reddedildiğinde veya izin geri çekildiğinde tarayıcıdaki analitik ziyaretçi/oturum kimlikleri ve bekleyen event kuyruğu temizlenir. Analitik kayıtlarına yalnız yetkili yönetim katmanı erişebilir. Yetkili yönetici, gerekli olduğunda tek bir oturumu veya açıkça seçilen oturumları topluca silebilir; ilişkili eventler de aynı işlemle kalıcı olarak kaldırılır ve boş kalan takma adlı ziyaretçi kaydı temizlenir.

Tercih veya bölgesel işleme kaydının süresi dolduğunda güncel bölge kuralı yeniden değerlendirilir; açık analitik izni gereken ülkelerde tercih yeniden sorulabilir ve önceki tarayıcı ziyaretçi kimliği silinerek yenisi oluşturulur. Ham analitik eventleri ve bunlara bağlı etkin olmayan oturum/ziyaretçi kayıtları son aktiviteye göre en fazla 425 gün, kimlik içermeyen veri kalitesi kayıtları 730 gün ve yalnız günlük toplu sayılardan oluşan anonim özetler 1.825 gün saklanır.