Gizlilik ve Çerezler

1. Kısa açıklama

Bu sitede ziyaret ölçümü (Google Analytics 4) yalnızca izin verirseniz çalışır; bu yüzden ilk ziyaretinizde tercihiniz sorulur. İzin vermezseniz ölçüm kodu yüklenmez, ölçüm çerezi yazılmaz ve Google Analytics'e ölçüm isteği gönderilmez. Varsayılan durum reddedilmiştir.

Sitede reklam, yeniden pazarlama veya profilleme etiketi yoktur; üçüncü taraf gömülü içerik (video, harita, dış yazı tipi, CDN) bulunmaz. Sunucunun teknik kayıtları (aşağıda) her zaman tutulur. Tercihinizi dilediğiniz zaman sayfa altındaki Gizlilik tercihleri düğmesinden değiştirebilirsiniz.

2. Veri sorumlusu

Bu internet sitesi bakımından veri sorumlusu VarlıkAlSat (varlikalsat.com) — siteyi işleten ve kişisel verilerin hangi amaçla, hangi vasıtayla işleneceğini belirleyen taraftır. Bu metin KVKK m.10 kapsamındaki aydınlatma yükümlülüğü için hazırlanmıştır.

Başvuru adresi: info@varlikalsat.com — KVKK m.11 kapsamındaki talepleriniz m.13 uyarınca en geç 30 gün içinde yanıtlanır.

En sık ihtiyaç duyulan hak — izninizi geri almak — başvuru gerektirmez: her sayfanın altındaki Gizlilik tercihleri düğmesi ölçümü anında durdurur ve ölçüm çerezlerini siler.

Açıkça belirtelim: KVKK m.3/1(ı) veri sorumlusunu «gerçek veya tüzel kişi» olarak tanımlar. «VarlıkAlSat» bir marka adıdır; ne gerçek ne tüzel kişidir. Bu satır aydınlatmayı iyileştirir ancak m.10'un kimlik unsurunu tam karşılamaz. Doğrulanmamış bir ticaret unvanı, adres veya MERSİS numarası uydurulmamıştır; bu bilinçli bir eksikliktir ve bu metin tam mevzuat uyumu iddia etmez. Tüzel kimlik yayımlandığında bu bölüm adıyla güncellenir.

3. Çerezler ve benzeri teknolojiler

İzin verirseniz Google Analytics 4 için birinci taraf ölçüm çerezleri kullanılır: _ga ve _ga_QPY0X3DSY1. Ömürleri 90 gündür — bu kanuni bir sınır değil, gönüllü veri minimizasyonu tercihimizdir; süre her ziyarette yeniden başlatılmaz. İzin vermezseniz bu çerezler yazılmaz ve Google Analytics'e ölçüm isteği gönderilmez.

Ölçüm kimliği: G-QPY0X3DSY1. Reklam kişiselleştirme ve Google sinyalleri kodla kapalıdır; reklam depolaması izin akışının hiçbir aşamasında açılmaz. Ölçüm verisi anonim değil, takma adlıdır (pseudonymous): Google Analytics tarayıcınıza rastgele bir tanımlayıcı atar. Ölçüm sırasında Google'a iletilenler: sayfa adresi, yönlendiren adres, IP'den türetilen yaklaşık konum, cihaz ve tarayıcı bilgisi, ekran ölçüleri ve dil.

Gelişmiş Ölçüm dürüstçe: sayfa görüntülemenin yanında ilk ziyaret ve oturum başlangıcı, etkileşim süresi, sayfanın yaklaşık yüzde 90'ına ulaşılması ve dış bağlantı tıklamaları da sayılır. Bu sitede 1.820 dış bağlantı ve 6 farklı hedef alan adı vardır (tugravarlik.com, galataassets.com, vatanseverbilisim.com, pagespeed.web.dev, tools.google.com, kvkk.gov.tr). Sitede indirilebilir belge, site içi arama ve gömülü video bulunmadığından dosya indirme, arama ve video olayları oluşmaz.

Tercihiniz; kararınız, karar tarihi, sona erme tarihi ve rıza kapsamı sürümüyle birlikte, çerez olmayan bir yerel kayıtta bu tarayıcıda 12 ay saklanır (teknik kayıt adı: vas-riza; yeri: yalnız bu cihazdaki tarayıcınız; sunucuya gönderilmez). Kabul ve ret aynı süreyle saklanır. Yazım, tasarım veya açıklama güncellemeleri tercihinizi sıfırlamaz; ölçüm amacı, veri kategorileri, sağlayıcı, alıcılar veya kullanılan ölçüm özellikleri esaslı biçimde genişlerse yeniden tercih sorulur.

4. Sunucu erişim ve güvenlik kayıtları

Siteye erişildiğinde IP adresi, erişim zamanı, talep edilen sayfa, tarayıcı veya cihaz bilgisi ve sunucu yanıt kodu gibi standart teknik bilgiler, internet sitesinin sunulması ve güvenliğinin sağlanması amacıyla barındırma altyapısında işlenebilir. Bu kayıtlar reklam veya pazarlama amacıyla kullanılmaz, davranışsal kullanıcı profili oluşturulmaz ve site sahibi tarafından ayrı bir ziyaret ölçüm sistemine aktarılmaz.

Sunucu kayıtları üzerinden ayrıca toplulaştırılmış ziyaret sayımı yapılmamaktadır. Böyle bir sayım başlatılacaksa önce yazılı bir meşru menfaat dengeleme testi hazırlanır ve bu metin güncellenir.

Henüz doğrulanmayanlar açıkça: barındırma sağlayıcısının tam tüzel kişi unvanı, sunucu kayıtlarının gerçek saklama süresi ve kayıtların işlendiği ülke veya ülkeler tarafımızca doğrulanmamıştır. Bu üç bilgi doğrulanmadan bu bölüm tamamlanmış sayılmaz; belirsiz bilgi tahmin yoluyla yazılmaz, doğrulandığında buraya eklenir.

5. Ekosistem ve dış bağlantılar

Sayfalardaki TuğraVarlık ve GalataAssets bağlantıları yalnızca statik bağlantılardır; canlı gömülü içerik kullanılmaz. Siz bir bağlantıya tıklamadıkça ilgili siteye istek gönderilmez. Bağlantı açıldığında bu internet sitesinden ayrılırsınız; açılan sitenin kişisel veri işleme, çerez ve gizlilik uygulamaları kendi metinleri kapsamında değerlendirilir.

6. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

• Ziyaret ölçümü (yalnız izinle): hangi içeriklerin ilgi gördüğünü anlamak ve siteyi geliştirmek — hukuki sebep: açık rıza (KVKK m.5/1).
• Teknik erişim ve güvenlik kayıtları: sitenin çalıştırılması, bilgi ve sistem güvenliğinin sağlanması, hata ve kesintilerin tespiti, yetkisiz erişimin önlenmesi — hukuki sebep: hukuki yükümlülük (m.5/2-a) ve gerektiğinde meşru menfaat. Meşru menfaate dayalı ek bir işleme yapılacaksa önce somut bir dengeleme testi hazırlanır; böyle bir test henüz hazırlanmamıştır.
• İletişim ve başvuru: bu sitede form, üyelik veya oturum açma yoktur; başvurular TuğraVarlık altyapısına yönlendirilir ve orada kendi metinleri kapsamında işlenir. KVKK başvuruları için yukarıdaki adres kullanılır — hukuki sebep: meşru menfaat ve hukuki yükümlülük.

7. Kişisel verilerin aktarılması ve yurt dışına aktarım

Ölçüme izin verirseniz ziyaret verileriniz Google'a aktarılır ve Google altyapısında Türkiye dışında işlenebilir (KVKK m.9). Bu aktarımın hukuki sebebi açık rızanızdır.

Açıkça belirtiyoruz: bu aktarım düzenli niteliktedir ve Kanun düzenli aktarımlar için ayrıca uygun güvence (örneğin Kurul'un standart sözleşmesi) öngörür; Google ile böyle bir sözleşme kurulmuş değildir. Site sahibi, bu eksiklik sürerken ölçümü açık rızaya dayanarak yürütmeyi tercih etmiştir. Bu nedenle bu metin tam mevzuat uyumu iddia etmez. İzin vermezseniz hiçbir aktarım gerçekleşmez.

Sunucu erişim kayıtlarını işleyen barındırma sağlayıcısı ve alt hizmet sağlayıcıları için alıcı, rol, ülke ve mekanizma doğrulaması sürmektedir; doğrulanmadan bu metne yazılmaz.

8. Saklama süreleri

• Ölçüm çerezleri (_ga, _ga_QPY0X3DSY1): 90 gün (gönüllü minimizasyon).
• Google Analytics sunucularındaki kullanıcı ve olay verisi: 2 ay — GA4'ün varsayılan ayarıdır ve artırılmamıştır.
• Rıza kaydı (vas-riza): 12 ay.
• Sunucu erişim ve güvenlik kayıtları: süreyi barındırma sağlayıcısı belirler; gerçek süre tarafımızca doğrulanmamıştır.
• KVKK başvurularına ilişkin yazışmalar: ilgili mevzuat ve olası uyuşmazlık süreleri boyunca.

9. Bu sitede olmayanlar

• Form, üyelik, hesap veya oturum açma yoktur; bu site üzerinde kişisel veri girişi alınmaz.
• Reklam ağı, yeniden pazarlama veya davranışsal hedefleme kodu yoktur.
• Dış yazı tipi, harita, video, sosyal gömülü içerik veya CDN yoktur; yazı tipleri kendi sunucumuzdan verilir.
• Ölçüm dışında hiçbir üçüncü tarafa veri aktarılmaz.

10. KVKK kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme; düzeltme ve silmenin aktarılan taraflara bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; zararın giderilmesini talep etme haklarına sahipsiniz.

Ölçüme verdiğiniz izni istediğiniz an, gerekçe göstermeden, sayfa altındaki Gizlilik tercihleri düğmesinden geri alabilirsiniz; geri aldığınızda ölçüm çerezleri silinir, izin durumu geri çekilir ve sayfa yeniden yüklenir. Bundan sonra Google Analytics yüklenmez ve yeni ölçüm isteği gönderilmez.

Tek istisnayı gizlemeden yazıyoruz: geri çekme anında sayfa yeniden yüklenirken Google Analytics kitaplığı, izniniz sürerken kuyruğa almış olduğu son bir-iki olayı gönderebilir. Bunlar izin verdiğiniz döneme ait olaylardır; geri çekmenizden sonraki gezinmeniz ölçülmez. Bu davranışı gerçek tarayıcıda ölçtük; geri çekmeden sonra açılan yeni sayfada Google Analytics'e giden istek sayısı sıfırdır.

Başvurularınızı info@varlikalsat.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Avrupa Ekonomik Alanı'ndan ziyaret ediyorsanız kendi ülkenizdeki veri koruma otoritesine de başvurabilirsiniz.

11. Gizlilik tercihleri nasıl çalışır?

İlk ziyaretinizde üç eşit seçenek sunulur: Ölçüme izin ver · Ölçüm olmadan devam et · Ayarları incele. Üç düğme aynı katmanda, aynı genişlik, yükseklik, renk ve puntodadır; hiçbiri önceden odaklanmış değildir ve pencereyi kapatmak izin vermek anlamına gelmez. Ayarlar panelinde ölçüm kategorisi önceden işaretli değildir.

Ölçüm kodu sert bir kapının arkasındadır: siz izin verene kadar googletagmanager.com adresine hiçbir istek gitmez. Google'ın izin modunun «reddedildi» kipi kullanılmaz; çünkü o kipte de Google'a çerezsiz bir istek gider ve IP adresiniz yurt dışına çıkar. Tarayıcınız yerel depolamayı engelliyorsa (örneğin gizli mod) tercihiniz kanıtlanabilir biçimde kaydedilemeyeceği için ölçüm hiç başlatılmaz ve bu durum size bildirilir. Bu site başka bir sitenin sayfasına çerçeve (iframe) olarak gömülü açıldığında rıza bandı gösterilmez, tercih paneli üretilmez ve ölçüm hiç başlamaz — daha önce izin vermiş olsanız bile.

Devre dışı bırakma yolları, en doğrudan olandan başlayarak: (1) sayfa altındaki Gizlilik tercihleri düğmesi — birincil ve önerilen yol; (2) tarayıcınızın ayarlarından bu site için çerezleri ve site verisini silmek; (3) Google'ın Analytics devre dışı bırakma eklentisi.

Rıza kapsamı sürümü: analytics-scope-01 — tercihinizle birlikte saklanır. Tercihiniz 12 ay sonra veya ölçüm kapsamı esaslı biçimde genişlerse yeniden sorulur; metin düzeltmeleri rızanızı sıfırlamaz.