Gizlilik ve Çerezler

1. Sorumlu kim?

Veri sorumlusu: VarlıkAlSat (varlikalsat.com) — bu web sitesini işleten ve kişisel verilerin hangi amaçla, hangi vasıtayla işleneceğini belirleyen taraftır. Bu sayfa, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

Başvuru: KVKK m.11 kapsamındaki taleplerinizi info@tugravarlik.com adresine iletebilirsiniz; başvurunuz KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır.

En sık ihtiyaç duyulan hak — rızanızı geri almak — başvuru gerektirmez: her sayfanın altındaki «Çerez tercihleri» bağlantısı ölçümü anında durdurur ve _ga çerezlerini siler.

Açıkça belirtelim: KVKK m.3/1(ı) veri sorumlusunu «gerçek veya tüzel kişi» olarak tanımlar. «VarlıkAlSat» bir marka adıdır; gerçek kişi de tüzel kişi de değildir. Bu satır aydınlatmayı iyileştirir ancak m.10'un kimlik unsurunu tam karşılamaz. Doğrulanmamış bir ticaret unvanı, adres veya MERSİS numarası uydurulmamıştır — bu bilinçli bir eksikliktir, hata değil. Tüzel kimlik yayımlandığında bu bölüm adıyla güncellenecek ve rıza metni sürümü yükseltilecektir.

2. Kısaca

Ziyaret ölçümü varsayılan olarak reddedilmiştir. Siz «Tümünü kabul et» demeden bu site Google'a hiçbir istek göndermez ve tarayıcınıza hiçbir ölçüm çerezi yazmaz.

Bunun tek istisnası, aşağıda 7. bölümde açıkladığımız barındırma sağlayıcımızın kendi betiğidir: o betik bizim yazılım paketimizde yer almaz ve rıza kapımızla engellenemez. Bu yüzden «hiçbir çerez yazılmaz» demiyoruz — doğru ifade, hiçbir ölçüm çerezi yazılmaz ve Google'a hiçbir istek gitmez şeklindedir.

3. Ziyaret ölçümü (yalnızca izin verirseniz)

İzin verirseniz ziyaret istatistikleri Google Analytics 4 ile ölçülür. Ölçüm kimliği: G-QPY0X3DSY1.

Ölçüm anonim değildir. Google Analytics 4, tarayıcınıza yazdığı çerezle size bir istemci kimliği atar; bu takma adlı (pseudonymous) bir işlemedir. Size adınızı sormayız ve reklam kişiselleştirme ile Google sinyalleri kodla kapatılmıştır, ancak bunu «anonim» diye adlandırmak yanlış olurdu.

Ölçüm sırasında Google'a iletilen bilgiler: sayfa adresi, yönlendiren adres, yaklaşık konum (IP'den türetilir), cihaz ve tarayıcı bilgisi, ekran ölçüleri, dil ve IP adresiniz. Veriler Google tarafından Türkiye dışında işlenebilir.

3.1 Gelişmiş Ölçüm — sayfa görüntülemeden fazlası toplanır

Google Analytics 4'ün «Gelişmiş Ölçüm» özelliği varsayılan olarak açıktır. Bu nedenle sayfa görüntülemenin yanında şunlar da toplanır:

• Dış bağlantı tıklamaları (outbound_click) — bu sitede 1.819 dış bağlantı ve 5 farklı hedef alan adı vardır (tugravarlik.com, galataassets.com, vatanseverbilisim.com, pagespeed.web.dev, tools.google.com). Hangi dış bağlantıya tıkladığınız ölçüme dâhil olur.
• Sayfa kaydırma derinliği (scroll, sayfanın %90'ına ulaşıldığında)
• Dosya indirme (file_download) — sitedeki marka kiti ZIP dosyaları buna dâhildir
• Site içi arama ve video etkileşimi olayları (bu sitede böyle bir bileşen bulunmadığından pratikte oluşmaz)

Yani metnimizin «yalnızca sayfa görüntüleme ölçülür» demesi doğru olmazdı; demiyoruz.

3.2 Kullanılan ölçüm çerezleri

• _ga — ziyaretçiyi ayırt etmek için. Ömrü yaklaşık 2 yıl.
• _ga_QPY0X3DSY1 — oturum durumu için. Ömrü yaklaşık 2 yıl.

Saklama süresi: Google Analytics tarafındaki olay verisi en çok 14 ay saklanacak biçimde yapılandırılır; süre sonunda Google tarafından silinir. Toplulaştırılmış raporlar bu süreden bağımsızdır.

Reklam, yeniden pazarlama veya kişiyi profilleyen üçüncü taraf çerezi kullanılmaz.

4. Rıza kapısı nasıl çalışır

Ölçüm kodu sert bir kapının arkasındadır: siz açıkça izin verene kadar googletagmanager.com adresine hiçbir istek gitmez ve hiçbir ölçüm çerezi oluşturulmaz. Google'ın izin modunun «reddedildi» kipi kullanılmaz; çünkü o kipte de Google'a çerezsiz bir istek gider ve IP adresiniz yurt dışına çıkar.

Rıza bandı iki katmanlıdır: ilk katmanda kısa bir açıklama ile «Tümünü kabul et» ve «Yalnızca zorunlu» düğmeleri bulunur; çerez adları, süreleri ve diğer ayrıntılar bu sayfadadır. İki düğme aynı katmanda, ölçülen biçimde eşit genişlik, aynı renk ve aynı yazı ağırlığındadır. Önceden işaretlenmiş kutu yoktur. Pencereyi kapatmak izin vermek anlamına gelmez. Sitede tek bir isteğe bağlı amaç (ziyaret ölçümü) bulunduğu için bu iki düğme tam denetim sağlar; ayrıca bir ara seçim adımı üretilmemiştir.

Bu site kardeş alan adlarımızın sayfalarında çerçeve (iframe) içinde gösterilebilir. Tarayıcıların çerez bölümlendirmesi nedeniyle çerçeve içinde ölçüm çalışmaz ve orada izin sorulmaz.

5. Rıza kaydınız

Kararınız çerez olarak değil, tarayıcınızın yerel deposunda (localStorage) saklanır ve sunucuya gönderilmez:

• Adı: vas-riza
• Yeri: yalnızca kullandığınız tarayıcı, bu cihazda
• İçeriği: kararınız (ölçüm evet/hayır), kararın tarih-saati ve onayladığınız metnin sürümü
• Ömrü: 12 ay. Süre dolduğunda veya bu metnin sürümü değiştiğinde kayıt geçersiz sayılır ve size yeniden sorulur. Bunu kod uygular; yalnızca beyan değildir.

Şu an yürürlükteki rıza metni sürümü: riza-metni-2026-08-21 — rıza kaydınızda saklanan değer budur. Bu değer bu sayfada ve ölçüm kodunda birebir aynıdır; metin değişirse ikisi birlikte yükseltilir ve size yeniden sorulur.

Tarayıcınız site verisi saklamayı engelliyorsa (örneğin gizli mod) rızanız kanıtlanabilir biçimde kaydedilemez; bu durumda ölçüm hiç başlatılmaz ve size bu durum bildirilir.

6. Tercihinizi değiştirme ve geri alma

1. Site içi tercih paneli — birincil yol. Her sayfanın altındaki «Çerez tercihleri» bağlantısına tıklayın. Ölçümü kapattığınızda _ga ile başlayan çerezler silinir, Google'ın kapatma anahtarı devreye girer ve sayfa yenilenir.
2. Tarayıcınızın ayarlarından bu site için çerezleri ve site verisini silebilirsiniz (ikincil yol).
3. Google'ın Analytics devre dışı bırakma eklentisini kurabilirsiniz (ikincil yol).

7. Rıza gerektirmeyen sunucu kaydı sayımı

Ziyaretçi sayısını rızadan bağımsız olarak da görebilmek için, sunucumuzun zaten tuttuğu erişim kayıtlarından toplulaştırılmış bir sayım üretiyoruz.

1. Ne üretilir: günlük sayfa görüntüleme ve gün-tekil ziyaretçi sayısı, en çok okunan sayfalar, dil dağılımı, dış kaynak (yönlendiren) dağılımı — hepsi toplulaştırılmış.
2. Neden rıza gerekmez: bu sayım cihazınıza hiçbir şey yazmaz ve cihazınızdan hiçbir şey okumaz; yalnızca sunucunun kendi kaydını okur. Bu nedenle çerez rızası kapsamına girmez.
3. Dürüstlük maddesi: Ölçümü reddetseniz veya «Yalnızca zorunlu» deseniz bile sunucu kaydınız oluşur ve bu toplulaştırılmış sayıma dâhil olursunuz. Bu, Google'a veri gitmesi anlamına GELMEZ.
4. Ne saklanır, ne saklanmaz: üretilen raporda IP adresi yer almaz. Gün-tekil sayım için IP ve tarayıcı bilgisi, her çalıştırmada yeniden üretilen ve hiçbir yere yazılmayan rastgele bir tuzla geri döndürülemez biçimde özetlenir; rapordan kişiye ulaşılamaz. Kişi bazlı profil üretilmez, siteler arası izleme yapılmaz, bot trafiği ayıklanır.
5. Hukuki sebep: meşru menfaat (KVKK m.5/2-f). Ham sunucu kayıtlarının tutulması barındırma sağlayıcısının hukuki yükümlülüğüdür ve saklama süresini o belirler.

8. Hukuki sebepler

• Ziyaret ölçümü: açık rızanız (KVKK m.5/1). Rıza vermezseniz ölçüm yapılmaz; rızanızı istediğiniz zaman geri alabilirsiniz.
• Sunucu kaydı sayımı: meşru menfaat (KVKK m.5/2-f).
• İletişim ve başvuru: bu site üzerinde form yoktur; başvurular TuğraVarlık altyapısına yönlendirilir ve orada sözleşmenin kurulması ile meşru menfaat kapsamında işlenir.
• Ham sunucu kayıtlarının tutulması: hukuki yükümlülük (KVKK m.5/2-a).
• Yurt dışına aktarım: ölçüme izin vermeniz hâlinde veriler Google'a aktarılır ve Türkiye dışında işlenebilir. Bu aktarımın dayanağı açık rızanızdır (KVKK m.9). Kurul'un belirlediği standart sözleşme yoluna geçilmesi ayrıca değerlendirilmektedir.

9. Barındırma sağlayıcısının eklediği betik ve çerezler

Sitemizi barındıran sağlayıcı, sunucudan servis edilen her HTML sayfasına kendi trafik betiğini enjekte eder: img1.wsimg.com/traffic-assets/js/tccl.min.js.

• Bu betik bizim yayın paketimizde yoktur; sunucu tarafından eklenir.
• Rıza kapımızla engellenemez, çünkü sayfa bize ulaşmadan önce değiştirilmiş olur.
• Bu betik _tccl_visitor, _tccl_visit ve _scc_session gibi çerezleri rızanız olmadan yazabilir.
• Bu çerezler Google Analytics'e ait değildir ve bizim ölçümümüzle ilgisi yoktur.

Bu durumu şeffaflık gereği beyan ediyoruz. Sağlayıcıdan bu enjeksiyonun kapatılması talep edilmektedir; kapatıldığında bu bölüm güncellenecektir. Tarayıcınızın ayarlarından bu çerezleri silebilir veya engelleyebilirsiniz.

10. Bu sitede olmayanlar

• Form, üyelik, hesap veya oturum açma yoktur; bu site üzerinde kişisel veri girişi alınmaz.
• Reklam ağı, yeniden pazarlama veya davranışsal hedefleme kodu yoktur.
• Dış yazı tipi, harita, video veya benzeri üçüncü taraf gömülü içerik yoktur; yazı tipleri kendi sunucumuzdan verilir.
• Ölçüm ve yukarıda beyan edilen barındırma betiği dışında hiçbir üçüncü tarafa veri aktarılmaz.

11. Haklarınız, başvuru ve şikâyet

VarlıkAlSat, TuğraVarlık ekosisteminin Türkçe rehber ve başlangıç kapısıdır. Başvuru süreçlerinde veri sorumlusu tugravarlik.com'dur; ekosistem çapındaki aydınlatma metni KVKK Aydınlatma Metni sayfasındadır.

KVKK m.11 kapsamında bilgi alma, düzeltme, silme/yok etme, aktarıma itiraz ve zararın giderilmesini talep etme haklarınız vardır. Başvuru: info@tugravarlik.com — başvurunuz en geç 30 gün içinde yanıtlanır.

Şikâyet hakkı: Başvurunuz reddedilir, yetersiz yanıtlanır veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Avrupa Ekonomik Alanı'ndan ziyaret ediyorsanız kendi ülkenizdeki veri koruma otoritesine başvurabilirsiniz.

12. Değişiklikler

Ölçüm veya çerez uygulaması değişirse bu sayfa aynı sürümde güncellenir ve metin sürümü değiştiği için tercihiniz yeniden sorulur. Yayımlanmamış bir uygulamayı bu sayfada beyan etmeyiz.