Gizlilik Bildirimi

Kısa cevap

Uzununu okumak istemezseniz bilmeniz gerekenin tamamı bu:

• Her sayfa açılışını Cloudflare Web Analytics sayıyor. Bu sayaç çerez kullanmıyor ve sizi ziyaretler arasında tanımıyor.
• Google Analytics yalnızca çerez bandında Kabul et derseniz çalışıyor. Reddederseniz ya da hiç seçmezseniz Google’a hiçbir istek gitmiyor.
• Reklam ve hedefleme yok. Sosyal medya eklentisi ve gömülü oynatıcı da yok. Tek dış widget, iletişim formunu botlara karşı koruyan Cloudflare Turnstile.
• Yazı tipleri sitenin kendi sunucusundan geliyor; yazı tipleri için başka bir şirkete istek gitmiyor.
• Sizden bilgi isteyen iki yer var: bülten formu (yalnızca e-posta adresiniz) ve iletişim formu (yanıt yazabilmek için gereken kadarı).
• Ayrılmak istediğinizde CDR Türkiye kaydınızı işaretlemez, siler.

Bültene abone olursanız

Formda tek zorunlu alan e-posta adresiniz. CDR Türkiye adresin yanına üç bağlam bilgisi kaydediyor: siteyi hangi dilde okuduğunuz, formu hangi sayfada doldurduğunuz ve kayıt anı. Dil olmadan bülten size doğru dilde ulaşamaz; kaynak sayfa ise hangi yazının okuru abone yaptığını gösteriyor.

Onay kutusunu işaretlediğinizde CDR Türkiye onayın kendisini de kaydediyor: kutunun işaretlendiği bilgisi, onayladığınız metnin sürümü ve zamanı. Bu kaydın amacı size ikinci kez sormak değil, rızanın verildiğini gerektiğinde ispatlayabilmek.

CDR Türkiye adresinize doğrulama e-postası göndermiyor. Formu gönderdiğinizde bildirimi siz değil, CDR Türkiye ekibi alıyor; yani bu form üzerinden hiç kimseye istenmeyen posta gitmiyor.

İletişim formu

İletişim sayfasındaki form çalışıyor. Hangi kesimden yazdığınızı, adınızı, e-posta adresinizi, konuyu ve mesajınızı alıyor; kurum alanı isteğe bağlı. CDR Türkiye bunlara dört bağlam bilgisi ekliyor: hangi dilde ve hangi sayfada yazdığınız, onay kaydınız ve mesajınıza verdiği referans kodu. Form telefon, unvan ya da adres sormuyor; bir soruyu yanıtlamak için bunlar gerekmiyor.

Referans kodu mesajı gönderdiğinizde ekranda çıkıyor ve bildirim e-postasının konu satırında duruyor. Tek işi yazışmayı adres yerine kodla izlenebilir kılmak: yeniden yazdığınızda kodu vermeniz yeterli.

Mesaj CDR Türkiye’ye ulaştıktan sonra ekip kayda üç şey daha ekliyor: mesajın hangi aşamada olduğu, kimin üstlendiği ve yanıtlarken tuttuğu iç not. Bunları siz göndermiyorsunuz ama sizin verinizin bir parçası; o yüzden burada yazılı.

Siteyi gezerken ne oluyor

Sayfayı açtığınızda Cloudflare Web Analytics çalışıyor: hangi sayfanın açıldığını, nereden gelindiğini, ülkeyi, tarayıcı, işletim sistemi ve cihaz türünü ve sayfanın ne kadar sürede yüklendiğini sayıyor; tarayıcınıza çerez ya da başka bir kayıt bırakmıyor. Siteyi Cloudflare barındırıyor; her internet isteğinde olduğu gibi bağlantı bilgileri barındırma altyapısının teknik günlüklerine düşüyor. CDR Türkiye o günlükleri kendi tarafına almıyor ve kişi bazında incelemiyor.

Çerez bandında Kabul et derseniz Google Analytics de çalışıyor. Tarayıcınıza adı _ga ile başlayan iki çerez bırakıyor ve aynı tarayıcıdan gelen ziyaretleri bu çerezdeki rastgele bir tanımlayıcıyla birbirine bağlıyor. CDR Türkiye bu sayede hangi yazıların okunduğunu, okurların siteye nereden geldiğini ve sayfalarda ne kadar kaldığını görüyor. Google sinyalleri ve reklam özellikleri kapalı. Google, Google Analytics 4’ün IP adreslerini kaydetmediğini ve saklamadığını söylüyor. İletişim formundan sonra adreste görünen referans kodu Google’a gönderilmiyor.

İki formun kötüye kullanılmasını sınırlamak için sistem aynı kaynaktan gelen denemeleri sayıyor. Sayacın anahtarı IP adresinizin kendisi değil, günlük olarak değişen bir SHA-256 özeti. CDR Türkiye özetten adrese geri dönmeye çalışmıyor ve satırlar bir saat sonra siliniyor.

İletişim formunda ayrıca Cloudflare Turnstile var. Gönderimin bir insandan geldiğini doğrulamak için tarayıcınız bazı teknik sinyalleri ve bağlantı bilgilerini (IP adresi dahil) Cloudflare’e gönderiyor; CDR Türkiye de doğrulama sonucunu sorarken IP adresinizi Cloudflare’e iletiyor. Turnstile formda yazdıklarınızı okumuyor ve bu alan adına çerez bırakmıyor.

Çerezler

Sitede iki zorunlu çerez var: dil tercihinizi taşıyan cdr-lang ve çerez bandındaki seçiminizi taşıyan cdr-cerez. İzin verirseniz Google Analytics bunlara adı _ga ile başlayan iki ölçüm çerezi ekliyor. Reklam çerezi yok.

JavaScript kapalıysa iletişim formu dışında site tam olarak çalışıyor; o durumda hiçbir çerez oluşmuyor ve hiçbir sayaç çalışmıyor, çünkü çerezleri de sayaçları da tarayıcı tarafındaki betikler başlatıyor. İletişim formunun güvenlik doğrulaması JavaScript istiyor; o durumda contact@cdrturkiye.com adresine yazabilirsiniz.

Ayrıntılar: Çerez Politikası

Verinizi kimler görüyor

CDR Türkiye listeyi satmıyor, kiralamıyor ve pazarlama için kimseye açmıyor. Verileriniz en fazla üç hizmet sağlayıcıdan geçiyor: kayıtların durduğu veritabanı ve çerezsiz sayaç için Cloudflare, bildirimleri ve mesajları ekibe ulaştırmak için Resend, izin verdiyseniz ölçüm için Google (Google LLC). Bildirim CDR Türkiye ekibindeki üç kişiye gidiyor ve alıcılar kodda sabit.

Üç şirketin de sunucuları yurt dışında; yani CDR Türkiye verilerinizi yurt dışına aktarıyor. Bu bildirim, aktarımın hangi hukuki dayanağa oturduğunu henüz yazmıyor: o değerlendirme tamamlanmadı ve tamamlanmadan bir dayanak adı yazmak, CDR Türkiye’nin vermediği bir güvenceyi vermiş gibi görünmek olurdu. Gerekçenin ayrıntısı aydınlatma metninde.

Hukuki dayanaklar: KVKK Aydınlatma Metni

Kayıtlar ne kadar duruyor

Bülten kaydınız siz ayrılmak isteyene kadar duruyor. Ayrılmak için bültenden gelen e-postayı yanıtlamanız yeterli; CDR Türkiye kaydınızı siler, rıza kaydı da onunla birlikte gider.

İletişim mesajları için otomatik bir silme süresi yok ve bu bildirim bunu açıkça söylüyor: mesaj yanıtlandıktan sonra da yazışmanın izlenebilir kalması için duruyor. Silinmesini isterseniz referans kodunuzla yazın; CDR Türkiye kaydı takip notları ve yazışmayla birlikte siler.

Kötüye kullanım sayacı bir saatlik pencere boyunca duruyor. Çerezler tarayıcınızda: dil tercihi bir yıl, çerez seçimi ve Google Analytics çerezleri 180 gün. Google Analytics kullanıcı ve olay düzeyindeki kayıtları iki ay sonra siler; toplu sayılar raporlarda kalıyor.

Ziyaret yolları: Google Analytics olay kayıtlarının bir kopyası, sayfaların hangi sırayla gezildiğini toplu olarak hesaplamak için Google’ın BigQuery hizmetinde en fazla 60 gün tutuluyor. CDR Türkiye bu kopyadan yalnız toplu sonuçları (örneğin bir yolu kaç oturumun izlediği) alıyor; ziyaretçi kimlikleri bu sonuçlara girmiyor.

Haklarınız

KVKK’nın 11. maddesi size verinizi öğrenme, düzelttirme, sildirme ve aktarıldığı yerleri bilme hakkı veriyor. Bu hakları nasıl kullanacağınız, başvuru kanalları ve süreler aydınlatma metninde adım adım yazılı.

Başvuru yolları: KVKK Aydınlatma Metni

Siteyi kim yürütüyor

Bu metinde geçen “CDR Türkiye”, inisiyatifi yürüten ekibi ifade eder. İnisiyatif bugün bağımsız: arkasında bir şirket yok, dolayısıyla veri sorumlusu sıfatı da inisiyatifi yürüten kişilerde. Şirket kurulduğunda veri sorumlusu şirket olacak ve ekip iki metni de o gün güncelleyecek.

Veriyle ilgili her talebiniz için contact@cdrturkiye.com adresine yazabilirsiniz. CDR Türkiye’nin bugün posta ve KEP adresi yok; tek çalışan kanal bu ve başvurular buraya geliyor. Ayrıntısı aydınlatma metninde.

Tam künye: KVKK Aydınlatma Metni

Bu bildirim değişirse

Metnin başındaki tarih son güncellemeyi gösteriyor. CDR Türkiye bir şey eklerse bunu önce buraya yazar, sonra uygular.