Bu sitede kaç kişinin geldiğini ölçüyorum. Bunu yaparken çerez kullanmıyorum, tarayıcına izleme amaçlı hiçbir şey yazmıyorum ve bu yüzden karşına bir çerez onay kutusu çıkmıyor. Aşağıda tam olarak ne olduğu yazıyor.
Emre Üçtepe — contact@emreuctepe.com
Site trafiğini GoatCounter ile ölçüyorum. Her sayfa görüntülemesinde şunlar kaydediliyor:
Ayrıca siteyi barındıran sunucu, her istek için standart web sunucusu kaydı tutar: IP adresi, zaman, istenen adres, HTTP durum kodu ve tarayıcı tanıtıcısı.
İzleme amaçlı değil, sitenin çalışması için ve senin kendi eyleminle oluşur:
lang (localStorage) — dil tercihin. TR / EN / 日本語
bağlantılarından birine tıkladığında yazılır.keepProjects (sessionStorage) — proje listesi açıkken dil
değiştirirsen liste açık kalsın diye. Sekmeyi kapattığında silinir.İkisini de tarayıcı ayarlarından silebilirsin; site çalışmaya devam eder.
Amaç basit: kaç kişinin geldiğini, hangi sayfanın okunduğunu ve nereden gelindiğini görmek. Bu bilgileri kimseye satmıyorum, reklam için kullanmıyorum.
Hukuki sebep: 6698 sayılı Kanun'un 5/2-f maddesindeki meşru menfaat; Avrupa Birliği'nden gelen ziyaretçiler bakımından GDPR m.6/1-f.
Çerez onay kutusu çıkmamasının sebebi bir tercih değil, teknik bir sonuç: cihazına izleme amaçlı hiçbir şey yazılmadığı için ePrivacy Direktifi'nin 5(3) maddesindeki rıza şartı doğmuyor.
Bunların dışında hiçbir kişi veya kuruma veri aktarılmıyor, satılmıyor.
GoatCounter'daki toplu istatistikler süresiz tutuluyor. Bunlar tek tek ziyaretçilere değil, günlük ve aylık toplamlara ait sayılar.
Sunucu kayıtlarının süresi barındırma sağlayıcısının politikasına bağlı; tipik olarak birkaç hafta.
Bana yazdığın e-postalar, yazışma gerektirdiği sürece duruyor.
Sitede GitHub, Medium, YouTube ve IMDb'ye bağlantılar var. Tıkladığında o sitelerin kendi gizlilik politikaları geçerli olur; sonrasında olan bitene müdahalem yok.
Sitede gömülü video, harita veya sosyal medya bileşeni yok — yani sen tıklamadığın sürece bu adreslere hiçbir istek gitmiyor.
6698 sayılı Kanun'un 11. maddesi ve GDPR m.15-22 uyarınca: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.
Dürüst bir not: toplanan veri seni tanımlamadığı için — kalıcı bir kimlik üretilmiyor ve IP adresin saklanmıyor — veritabanında "senin" olan bir kaydı bulup silmem teknik olarak mümkün değil. GDPR m.11 tam olarak bu durumu düzenliyor. Yine de her soruya cevap veririm.
Başvuru: contact@emreuctepe.com
Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde bulunduğun ülkenin denetim otoritesine şikâyette bulunma hakkın saklıdır.
Bu metin değişirse en üstteki tarih güncellenir.