Hukuki

Gizlilik Politikası

Son güncelleme: 17 Eylül 2026

Bu aydınlatma metni, evrenbal.com'u kullandığınızda işlenen sınırlı kişisel verileri; her faaliyetin amacını ve hukuki sebebini, alıcı gruplarını, saklama sınırlarını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar. PostHog analitiği ve maskelenmiş oturum kaydı yalnızca olumlu seçiminizden sonra çalışır.

Veri sorumlusu ve kapsam

evrenbal.com için veri sorumlusu Evren Bal'dır. Gizlilik soruları ve talepleri için doğrudan iletişim adresi hello [at] evrenbal [dot] com'dur. Sitede kullanıcı hesabı, yorum sistemi, iletişim formu veya bülten kaydı bulunmaz. Ziyaret etmeyi seçtiğiniz haricî bir hizmet, kendi aydınlatma metni kapsamında ayrıca veri işleyebilir.

Veriler nasıl toplanır

Teknik istek verileri, tarayıcınız Cloudflare üzerinden bir sayfayı istediğinde tamamen veya kısmen otomatik yollarla elde edilir. Analitik olayları ve maskelenmiş oturum kaydı verileri yalnızca izin sonrasında otomatik olarak toplanır. Analitik kontrollerini kullandığınızda seçim kaydını tarayıcı oluşturur. İletişim verileri ise isteyerek gönderdiğiniz e-posta, X veya LinkedIn mesajından elde edilir.

Sitenin sunulması ve güvenlik: amaç, hukuki sebep ve alıcılar

Bir istek; IP adresi, tarih ve saat, istenen URL, HTTP başlıkları, yönlendiren sayfa, tarayıcı veya cihaz bilgisi, trafik yönlendirme verisi ve güvenlik olayı bilgisini içerebilir. Bunlar istenen sayfayı iletmek ve önbelleğe almak, hizmet bütünlüğünü korumak, hataları teşhis etmek ve kötüye kullanımı önlemek için işlenir. Hukuki sebep, ziyaretçinin temel hak ve özgürlüklerine zarar vermemek koşuluyla KVKK'nın 5'inci maddesinin ikinci fıkrasının (f) bendindeki veri sorumlusunun meşru menfaatidir. Alıcı grupları; içerik sunumu, yönlendirme, önbellekleme, erişilebilirlik ve güvenlik amaçlarıyla Cloudflare, Inc. ile belgelenmiş alt işleyenleridir. Bu depo özel bir uygulama istek günlüğü veya ziyaretçi veri tabanı eklemez.

Tarayıcıdaki analitik seçim kaydı

Site, evrenbal_analytics_consent adlı JSON kaydını yerel depolamaya yazar. Kayıt yalnızca sürüm 3'ü, granted veya denied seçimini ve updatedAt zaman damgasını içerir; site veri tabanına kopyalanmaz ve sunucuya izin günlüğü olarak gönderilmez. Kod otomatik bir son kullanma süresi belirlemez; kayıt siz seçimi değiştirene veya geri çekene, tarayıcı verilerini silene, tarayıcı kaydı kaldırana ya da sonraki bir izin sürümü kaydı geçersiz kılana kadar kalır. Bozuk, bilinmeyen veya eski sürümlü kayıt karar verilmemiş sayılır. “Şimdi değil” seçimi yalnızca evrenbal_analytics_consent_deferred anahtarına 1 değerini oturum depolamasında (sessionStorage) yazar ve tarayıcı oturumuyla sona erer; izin değildir. Seçimi hatırlama ve uygulama KVKK'nın 5'inci maddesinin ikinci fıkrasının (f) bendindeki meşru menfaat şartına, analitik ve oturum kaydı işlemesi ise açık rızaya dayanır.

İsteğe bağlı PostHog analitiği ve oturum kaydı

Yalnızca analitiğe izin verdikten sonra PostHog, okur ilgisini anlamam ve siteyi iyileştirmem için temel sayfa görüntülemelerini ölçer ve maskelenmiş oturum kaydı alır. Oturum kaydı ekran videosu değildir; sayfayı DOM anlık görüntüleri ve değişikliklerinden yeniden oluşturur. Görünür sayfa metni ve görselleri, sayfa URL'si ve başlığı, tıklamalar, kaydırma hareketleri, görünüm alanı boyutu ile genel tarayıcı, cihaz ve işletim sistemi bilgileri kayda girebilir. Tüm olağan form ve girdi değerleri maskelenir; gizli alanlar ve dosya alanları engellenir. PostHog ayrıca takma adlı tarayıcı veya oturum tanımlayıcısını, iletim, güvenlik ve yaklaşık konum çıkarımı için toplama sırasında IP adresini ve yapılandırılmış proje ayarlarına göre ülke veya bölge düzeyinde yaklaşık konumu alabilir. Bilerek ad, iletişim bilgisi veya başka doğrudan tanımlayıcı göndermiyorum; ziyaretçileri ad veya e-postayla tanımlamıyorum. Hukuki sebep KVKK'nın 5'inci maddesinin birinci fıkrası uyarınca açık rızadır; ret halinde tüm içerik erişilebilir kalır. Ölçüm, raporlama, oturum kaydı, destek ve güvenlik için PostHog ve belgelenmiş alt işleyenleri alıcı gruplarıdır.

PostHog'a veri aktarımı

İzinden sonra siteyle birlikte sunulan PostHog tarayıcı kitaplığı, yapılandırılmış PostHog Cloud AB veri toplama ve oturum kaydı hizmetlerine bağlanır. Site Google etiketi, Google Tag Gateway, reklam etiketleri veya PostHog'un ayrı otomatik etkileşim yakalama özelliğini kullanmaz. Oturum kaydı zaman çizelgesi izin verilen oturumdaki tıklamaları ve kaydırma hareketlerini kaydeder; ayrı autocapture özelliği kapalı kalır. Tarayıcı, dönen ziyaretleri tutarlı sayabilmek için PostHog'un anonim veya takma adlı tanımlayıcısını yerel depolamada ya da çerezde tutabilir. PostHog, iletilen analitik ve oturum kaydı verilerini ölçüm ve raporlama amacıyla işler. Yapılandırılmış sağlayıcı bölgesi ve proje kontrolleri, uluslararası aktarımın hukuki sebebini veya uyumunu tek başına belirlemez; bu değerlendirme ayrıca yapılır.

Saklama ve silme sınırları

Site, analitik seçimin veya analitik olayların sunucu tarafında bir kopyasını saklamaz. Cloudflare Workers Logs etkinse Cloudflare'ın güncel dokümanı çağrı günlükleri için Workers Free planında 3 gün, Workers Paid planında 7 gün saklama ve en fazla 7 gün sınırı belirtir; canlı plan ile panel durumu bu depo incelemesinde doğrulanmadı. Cloudflare; Müşteri Günlüklerini, türetilmiş Ağ Verilerini ve güvenlik veya sözleşme kayıtlarını ayrıca hizmete, sözleşmeye, gerekliliğe ve Gizlilik Politikası ile Veri İşleme Ekindeki yasal yükümlülük ölçütlerine göre saklayabilir; sağlayıcının yönettiği bu süreleri site belirlemez. PostHog projesinin saklama, silme ve IP yakalama ayarları sağlayıcı tarafındaki kontrollerdir ve bu depodan doğrulanamaz; güncel üretim gerçeği olarak kabul edilmeden önce canlı projeden kontrol edilmelidir.

İletişim mesajları

hello [at] evrenbal [dot] com adresine yazarsanız veya X ya da LinkedIn üzerinden mesaj gönderirseniz; gönderen bilgilerini, mesaj içeriğini, zamanı ve seçerek eklediğiniz materyali yanıt vermek veya hak talebini ele almak için işlerim. Hukuki sebep, yanıt vermeye ilişkin KVKK'nın 5'inci maddesinin ikinci fıkrasının (f) bendindeki meşru menfaat ya da mesaj hukuki bir taleple ilgiliyse aynı fıkranın (e) bendindeki bir hakkın tesisi, kullanılması veya korunmasıdır. Alıcı grupları, seçtiğiniz e-posta altyapısı sağlayıcısı veya sosyal platform ile açıklamanın kanunen zorunlu olduğu durumda yetkili kamu kurumlarıdır. Depo posta kutusu sağlayıcısını tanımlamaz veya sabit bir posta kutusu silme takvimini kanıtlamaz; gereksiz kimlik belgesi kopyası ya da hassas veri göndermeyin.

Alıcı grupları ve aktarım amaçları

Özetle; teknik istek verileri sunum ve güvenlik için Cloudflare ile alt işleyenlerine; izinli analitik verileri ölçüm, raporlama, destek ve güvenlik için PostHog Cloud AB ile alt işleyenlerine; iletişim verileri mesajın iletilmesi için kullandığınız e-posta veya sosyal iletişim sağlayıcısına aktarılabilir. Sınırlı veriler yalnızca kanunen zorunlu olduğunda mahkemelere veya yetkili kamu kurumlarına açıklanabilir. Kişisel verileri satmam veya siteler arası reklam amacıyla reklamverenlere vermem.

Türkiye dışında işleme ve aktarım

Cloudflare'ın küresel ağı teknik istek verilerini Türkiye dışında işleyebilir; izinli analitik istekleri de PostHog Cloud AB'ye ve Türkiye dışında işleme yapabilecek alt işleyenlerine iletilir. Cloudflare'ın Veri İşleme Eki ile PostHog'un gizlilik ve işleme belgeleri, kendi hukuk düzenleri kapsamındaki sağlayıcı güvencelerini açıklar. Bu sağlayıcı şartları veya standart sözleşmeler tek başına geçerli bir KVKK m.9 aktarım mekanizmasını kanıtlamaz. Kurum henüz yeterli korumanın bulunduğu bir ülke ilan etmemiştir. Veri sorumlusu, yapılandırılmış analitik ve site sunumu akışları için uygulanabilir m.9 aktarım yükümlülüklerini ayrıca değerlendirmeli, gerektiğinde nitelikli uzman görüşü almalı ve ilgili kanıtları saklamalıdır. Analitik için KVKK m.5 kapsamında verilen açık rıza, düzenli yurt dışı aktarımını tek başına çözmez.

Reklam ayarları ve dış yapılandırma sınırı

Hedeflenen yapılandırmada reklam alanı, yeniden pazarlama etiketi, sosyal medya takip pikseli, kullanıcı tarafından sağlanan veri toplama veya reklam bağlantısı bulunmaz; ziyaretçiler ad veya e-postayla tanımlanmaz. Oturum kaydı yalnızca izin sonrasında başlar. Tüm olağan form ve girdi değerleri maskelenir; gizli alanlar ile dosya alanları engellenir. Ağ başlıkları ve gövdeleri, ağ URL'leri, canvas içeriği, farklı kaynaktaki iframe'ler, JSON-LD, yazı tipi toplama ve fare hareketi kaydı kapalıdır. PostHog'un ayrı otomatik etkileşim yakalama özelliği kapalı kalır. PostHog projesinin saklama, IP yakalama, oturum kaydı örnekleme ve diğer sağlayıcı tarafı ayarları deponun uyguladığı veya kanıtladığı değerler değildir. PostHog projesi veya veri toplama yapılandırması değiştiğinde ve bu ayarlar üretimde güncel gerçekler olarak kabul edilmeden önce yeniden kontrol edilmelidir.

KVKK 11. madde kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini isteme; 7'nci madde şartlarıyla silme veya yok etme isteme; düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Analitik kayıtlar takma adlı veya toplu olabileceğinden bir mesaj hesabını aynı tarayıcıya ait analitik kayıtla güvenilir biçimde eşleştirmek her zaman mümkün olmayabilir.

KVKK başvurusu nasıl yapılır

Başvurunuzu “KVKK 11. madde başvurusu” konusuyla hello [at] evrenbal [dot] com adresine gönderin. Adınızı ve soyadınızı, yanıt adresinizi, kullanmak istediğiniz hakkı ve talebinizi, ilgili kaydı bulmak ve kimliğinizi doğrulamak için yalnızca gerekli destekleyici bilgiyi ekleyin; gereksiz kimlik belgesi kopyası veya hassas veri göndermeyin. Bu kanala ulaşan talepler işleme alınır ve ölçülü ek doğrulama istenebilir. Mevzuattaki usul ayrıca imzalı yazılı başvuru, KEP, güvenli elektronik imza, mobil imza veya daha önce veri sorumlusuna bildirdiğiniz ve sisteminde kayıtlı bulunan e-posta adresiyle başvuruya izin verir. Talep, niteliğine göre en kısa sürede ve en geç otuz gün içinde, Kurum tarifesindeki durumlar saklı kalmak üzere kural olarak ücretsiz yanıtlanır. Gelecekteki analitiği sayfanın sol altındaki “Analitik Tercihleri” düğmesinden reddedebilir veya geri çekebilirsiniz.

Değişiklikler

Barındırma, analitik, etiketler, çerezler, tarayıcı depolaması, alıcı grupları, saklama ayarları, iletişim yöntemleri veya yurt dışı aktarım güvenceleri değiştiğinde bu politika gözden geçirilmelidir. Sayfanın üstündeki tarih son içerik incelemesini gösterir; o tarihte tüm dış panel bilgilerinin doğrulandığını kanıtlamaz.

İletişim

Gizlilikle ilgili bir soru veya talep için hello [at] evrenbal [dot] com adresine yazın. X ve LinkedIn isteğe bağlı alternatifler olarak kullanılabilir.