Gizlilik Politikası

Kısaca

Rızanız olmadan yalnızca sitenin çalışması için gerekenleri işliyoruz: barındırma hizmetinde oluşan teknik erişim verileri, iki zorunlu çerez ve sayfa görüntülemelerinin çerezsiz sayımı. Google Analytics'i, Microsoft Clarity'yi ve Meta Pikseli'ni ancak çerez penceresinde onay verdiğinizde yüklüyoruz. Seçiminizi istediğiniz zaman her sayfanın altındaki "Çerez ayarları" bağlantısından değiştirebilirsiniz.

Barındırma

Bu site Render'da barındırılıyor (sağlayıcı bilgisi aşağıda); sunucu Frankfurt'tadır. Siteyi açtığınızda Render, bunun için gereken verileri, özellikle IP adresinizi, bizim adımıza ve talimatlarımıza göre işler; Render ile GDPR Md. 28 uyarınca bir veri işleme sözleşmemiz var. Render bir ABD şirketidir ve örneğin saldırılara karşı korunmak için kendi hizmet sağlayıcılarını kullanır; bu sırada veriler ABD'ye de aktarılabilir. Render, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır (GDPR Md. 45 uyarınca yeterlilik kararı); buna ek olarak AB Komisyonu'nun standart sözleşme maddeleri geçerlidir. Hukuki dayanak, sitenin güvenli ve hızlı sunulmasındaki meşru menfaatimizdir (GDPR Md. 6/1-f).

Barındırma sağlayıcısı: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, United States

Sunucu kayıtları

Bu site açıldığında tarayıcınızın ilettiği bilgiler otomatik olarak kaydedilir: tarayıcı türü ve sürümü, işletim sistemi, yönlendiren adres, erişen bilgisayarın ağdaki adı, isteğin saati ve IP adresi. Bu veriler başka veri kaynaklarıyla birleştirilmez; yalnızca teknik işletim, güvenlik ve hata analizi için kullanılır. Hukuki dayanak GDPR Md. 6/1-f'dir. Veriler, toplanma amacı için gerekli olmaktan çıktığı anda silinir.

Cloudflare Web Analytics

Hangi sayfanın kaç kez açıldığını saymak için Cloudflare Web Analytics kullanıyoruz. Sağlayıcı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD'dir. Siteyi açtığınızda tarayıcınız Cloudflare'den küçük bir betik yükler; bu betik açılan sayfayı, sizi yönlendiren sayfayı, tarayıcı ve cihaz türünü ve yüklenme sürelerini iletir, bu sırada Cloudflare IP adresinizi görür. Hizmet çerez yerleştirmez, cihazınızda hiçbir şey saklamaz ve sonraki ziyaretlerinizde sizi yeniden tanımaz. Biz yalnızca toplam rakamları görürüz, tek tek kişileri değil. Cloudflare ile GDPR Md. 28 uyarınca bir veri işleme sözleşmemiz var; Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Md. 45). Hukuki dayanak, cihazınızda hiçbir şey saklamayan bir ziyaret ölçümü yapmaktaki meşru menfaatimizdir (GDPR Md. 6/1-f).

İletişim

İletişim formuyla bize adınızı, e-posta adresinizi ve mesajınızı, isterseniz hitap şeklinizi, şirketinizi, telefon numaranızı, seçtiğiniz konuları ve web sitenizin adresini gönderirsiniz. Bilgiler şifreli bağlantıyla Render'ın Frankfurt'taki sunucumuza iletilir ve oradan bize e-posta olarak ulaşır; sitede saklanmaz. E-postalarımızı, veri işleyen sıfatıyla (GDPR Md. 28) IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya işler; bize doğrudan e-posta yazdığınızda da durum aynıdır. Bilgilerinizi talebinizi yanıtlamak ve olası ek soruları netleştirmek için kullanırız. Talebiniz bir sözleşmeye yönelikse hukuki dayanak GDPR Md. 6/1-b, değilse talebinizi yanıtlamaktaki meşru menfaatimizdir (GDPR Md. 6/1-f). Talebiniz sonuçlandığında ve yasal saklama yükümlülüğü yoksa bu verileri sileriz.

Görünürlük testi

Ücretsiz görünürlük testi için bize web sitenizin adresini ve e-posta adresinizi, siteniz yoksa işletmenizin adını ve şehrini gönderirsiniz. Bilgiler, iletişim formunda olduğu gibi şifreli bağlantıyla Render'ın Frankfurt'taki sunucumuza, oradan e-postayla bize ulaşır; form da aynı şekilde Cloudflare Turnstile ile korunur (aşağıya bakın). Rapor için herkese açık web sitenizi açar, işletmenizi Google'da, Google Haritalar'da, Bing'de ve rehberlerde arar ve ChatGPT'ye (OpenAI) oturum açmadan müşterilerinizin soracağı soruları sorarız. Bu sırada e-posta adresinizi ve diğer iletişim bilgilerinizi kimseyle paylaşmayız. Hukuki dayanak, raporu sizin talep etmenizdir (GDPR Md. 6/1-b). Rapordan sonra size yazmamıza ayrıca izin verdiyseniz bunun dayanağı rızanızdır (GDPR Md. 6/1-a); rızanızı istediğiniz zaman e-postayla geri alabilirsiniz. İletişim bilgilerinizi rapor gönderilip talebiniz tamamlanınca sileriz; takip e-postasına rıza verdiyseniz silme, rızanızı geri aldığınızda yapılır. Yasal saklama yükümlülükleri saklıdır. İşletmenize ait ölçüm sonuçlarını (sorular, yanıtlar, adı geçen firmalar) sonraki ölçümlerle karşılaştırabilmek için iletişim bilgileriniz olmadan saklarız.

Formun korunması (Cloudflare Turnstile)

İletişim formunu otomatik gönderimlere karşı korumak için Cloudflare Turnstile kullanıyoruz. Sağlayıcı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD'dir. Turnstile ancak formu kullanmaya başladığınızda yüklenir; formu kullanmayan ziyaretçinin hiçbir verisi Cloudflare'e gitmez. Formu kullandığınızda, talebin bir insandan gelip gelmediğini kontrol etmek için IP adresiniz, tarayıcı ve cihaz bilgileri gibi teknik veriler Cloudflare'e iletilir. Turnstile bu sırada çerez yerleştirmez ve tarayıcınızda hiçbir şey saklamaz. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Md. 45). Hukuki dayanak, formu kötüye kullanıma karşı korumaktaki meşru menfaatimizdir (GDPR Md. 6/1-f); bu kontrol, istediğiniz gönderim için teknik olarak gereklidir (TDDDG § 25/2 no. 2).

Çerezler ve rıza

İki çerez sitenin çalışması için zorunludur ve her zaman açıktır: biri seçtiğiniz dili, diğeri çerez penceresindeki seçiminizi saklar. Bunlar için rızanız gerekmez (TDDDG § 25/2 no. 2). Cihazınızda bilgi saklayan ya da okuyan diğer bütün hizmetleri ancak rızanızla yükleriz (TDDDG § 25/1, GDPR Md. 6/1-a): "İstatistik" altında Google Analytics'i ve Microsoft Clarity'yi, "Pazarlama" altında Meta Pikseli'ni. Rızanızı istediğiniz zaman, ileriye dönük olarak, her sayfanın altındaki "Çerez ayarları" bağlantısından değiştirebilir ya da geri alabilirsiniz. Her çerezin adı, amacı ve saklama süresi Çerez Politikası'nda.

Google Tag Manager

Rızanızdan sonra Google Analytics'i, Microsoft Clarity'yi ve Meta Pikseli'ni Google Tag Manager üzerinden yüklüyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Tag Manager'ın kendisi çerez yerleştirmez ve veri değerlendirmez; ancak yüklenirken IP adresiniz Google'a iletilir. Rızanız olmadan yüklenmez. Hukuki dayanak rızanızdır (GDPR Md. 6/1-a). ABD'ye aktarım için Google Analytics bölümüne bakın.

Google Analytics

"İstatistik" için rıza verdiğinizde, hangi sayfaların ziyaret edildiğini ve taleplerin nasıl oluştuğunu anlamak için Google Analytics 4 kullanıyoruz. Sağlayıcı Google Ireland Limited'dir (adres yukarıda). İşlenen veriler arasında açılan sayfalar, sayfada kalma süresi, ziyaretin nereden geldiği, yaklaşık konum, cihaz ve tarayıcı bilgileri bulunur; bunun için Google rastgele bir kimlik içeren çerezler yerleştirir. Google'ın açıklamasına göre Google Analytics 4 IP adreslerini saklamaz. Google sinyalleri ve Google ile veri paylaşımı kapalıdır; etkinlik verileri 14 ay sonra silinir. Veriler ABD'deki Google LLC'ye aktarılabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Md. 45). Hukuki dayanak rızanızdır (TDDDG § 25/1, GDPR Md. 6/1-a).

Microsoft Clarity

"İstatistik" için rıza verdiğinizde, sayfalarımızın nasıl kullanıldığını görmek için Microsoft Clarity kullanıyoruz: nereye tıklandığını, sayfanın ne kadar aşağısına inildiğini ve ziyaretçilerin nerede vazgeçtiğini. Clarity bunun için tıklamaları, fare hareketlerini ve kaydırmayı kaydeder; bunlardan ısı haritaları ve oturum kayıtları oluşturur. Form alanlarına yazdıklarınızı Clarity kaydetmez; iletişim formunu ayrıca kaydın tamamen dışında tuttuk. Sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır. Clarity rastgele bir kimlik içeren iki çerez yerleştirir ve tarayıcınızın oturum belleğine bir kayıt bırakır; iletilen veriler arasında açılan sayfalar, etkileşimleriniz, cihaz ve tarayıcı bilgileri ile Microsoft'un yaklaşık konumu çıkardığı IP adresiniz bulunur. Microsoft Advertising ile veri paylaşımını kapattık. Kayıtlar 30 gün sonra silinir; favori olarak işaretlediğimiz ya da Microsoft'un örneklem olarak seçtiği bazı kayıtlar 9 aya kadar saklanır. Veriler ABD'deki Microsoft Corporation'a aktarılabilir; Microsoft Corporation, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR Md. 45). Hukuki dayanak rızanızdır (TDDDG § 25/1, GDPR Md. 6/1-a).

Meta Pikseli

"Pazarlama" için rıza verdiğinizde, Facebook ve Instagram'daki reklamlarımızın bu siteye ziyaretçi getirip getirmediğini ölçmek için Meta Pikseli kullanıyoruz. Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. Piksel bir çerez yerleştirir ve tarayıcınızın yerel belleğine kayıt bırakır; açılan sayfa, IP adresiniz ve tarayıcı bilgileri gibi veriler Meta'ya iletilir. Facebook ya da Instagram'da oturumunuz açıksa Meta bu ziyareti hesabınızla eşleştirebilir. Piksel yüklenirken ayrıca Meta'nın bir yardımcı betiğini jsDelivr hizmeti üzerinden indirir; bu sırada IP adresiniz jsDelivr'e iletilir. Verilerin toplanmasından ve Meta'ya aktarılmasından Meta ile birlikte sorumluyuz (GDPR Md. 26); bunun dayanağı Meta'nın veri sorumluları için ek sözleşmesidir (facebook.com/legal/controller_addendum). Sonraki işlemelerden yalnızca Meta sorumludur. Haklarınızı hem bize hem Meta'ya karşı kullanabilirsiniz. Veriler ABD'deki Meta Platforms, Inc.'e aktarılabilir; şirket AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Hukuki dayanak rızanızdır (TDDDG § 25/1, GDPR Md. 6/1-a).

Yazı tipleri

Bu site Inter yazı tipini kullanır. Yazı tipi kendi sunucumuzdan sunulur; sayfa açılırken Google'ın ya da başka bir üçüncü tarafın sunucularına hiçbir bağlantı kurulmaz. Bu sırada IP adresiniz kimseye iletilmez.

Sosyal ağlara bağlantılar

Instagram, Facebook, YouTube ve LinkedIn'e verdiğimiz bağlantılar düz bağlantıdır. Bu siteyi açtığınızda bu ağlara hiçbir veri gönderilmez; veri ancak bir bağlantıya tıklayıp ağın sayfasını açtığınızda gider. Başka sunuculardan video, harita ya da benzeri içerik yerleştirmiyoruz.

SSL / TLS şifrelemesi

Bu site güvenlik nedeniyle SSL/TLS şifrelemesi kullanır. Şifreli bağlantıyı, tarayıcınızın adres satırının “http://” yerine “https://” göstermesinden anlarsınız.

Haklarınız

Saklanan kişisel verileriniz, bunların kaynağı, alıcıları ve işlenme amacı hakkında her zaman bilgi isteme hakkınız vardır (GDPR Md. 15). Ayrıca düzeltme (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18) ve veri taşınabilirliği (GDPR Md. 20) haklarına sahipsiniz. Bir işlemeyi meşru menfaatimize dayandırıyorsak, kendi özel durumunuzdan kaynaklanan nedenlerle ona itiraz edebilirsiniz (GDPR Md. 21). Verdiğiniz bir rızayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz; çerezler için her sayfanın altındaki "Çerez ayarları" bağlantısını kullanabilirsiniz. Diğer bütün talepleriniz için yukarıdaki adrese yazabilirsiniz.

Denetim makamına şikâyet hakkı

GDPR ihlali hâlinde, özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette, bir denetim makamına şikâyette bulunma hakkınız vardır.

Bu politikanın değiştirilmesi

Sitedeki ya da mevzuattaki bir değişiklik bunu gerektirdiğinde bu Gizlilik Politikası'nı güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir. Güncelleme tarihi: 9 Ekim 2026.