Gizlilik ve Veri Sınırı

Amaç ve kapsam

Gizlilik ve Veri Sınırı; bir faaliyeti tanıtmak yerine, kararın hangi kanıta dayanacağını, hangi rolün sorumlu olduğunu ve hangi durumda ilerlemenin durdurulacağını görünür kılmak için tasarlanmıştır. Kullanıcı, sayfayı bir taahhüt veya resmî uygunluk belgesi olarak değil, doğrulanması gereken karar çerçevesi olarak kullanmalıdır.

Temel ilke, “önce kanıt, sonra karar”dır. İhtiyaç, hedef grup, kaynak, güvenlik, veri ve maliyet varsayımları ayrı ayrı doğrulanmadan başarı veya etki iddiası kurulmaz. Her kritik kararın tarihi, sahibi, gerekçesi ve dayandığı kanıt kayda alınır.

Karar ve sorumluluk sistemi

Asgari kayıt seti

• Kayıt kodu ve sürüm
• Hazırlayan, değerlendiren ve karar veren rol
• Kararın tarihi ve gerekçesi
• Dayanak kanıt veya kaynak
• Risk, çıkar çatışması ve veri notu
• Bir sonraki kontrol tarihi
• Değişiklik günlüğü

Kayıt sistemi gerçek kişisel veya hassas veri gerektiriyorsa güvenli backend, rol bazlı erişim, saklama-silme düzeni ve hukuk onayı olmadan canlılaştırılmaz.

Katılımcı ve paydaş hakları

Katılımcı; süreç ölçütlerini, verisinin kullanım amacını, kararın hangi aşamada olduğunu ve mevcut itiraz kanalını anlayabilmelidir. İtiraz değerlendirmesi mümkün olduğunca ilk kararı veren kişiden ayrılmalı; çıkar çatışması beyanı ve çekilme mekanizması bulunmalıdır. Erişilebilirlik ihtiyacı, başvuruyu zayıflatan bir unsur olarak değerlendirilemez.

Kontrol ve güncellik

Son içerik kontrolü: 14 Ağustos 2026. Bu sayfa dış dünyaya ilişkin güncel bir program, bütçe veya sonuç iddiası içermez. Gerçek kurum, mevzuat, finansman veya tarih bilgisi eklendiğinde birincil/resmî kaynak ve görünür yeniden kontrol tarihi zorunludur.

Aydınlatma metni: gizlilik ve çerezler

Bu bölüm, sitenin kendi işleme faaliyetlerini anlatır: ölçüm ve çerez kullanımı, gizlilik tercihlerinizin nasıl çalıştığı ve 6698 sayılı Kanun kapsamındaki haklarınız. Yukarıdaki bölümler sitenin yayımladığı çalışma standardıdır; aşağıdaki numaralı bölümler ise bu sitenin kendisi hakkındaki beyanıdır.

Son güncelleme: 1 Eylül 2026.

1. Kısa açıklama

Bu sitede ziyaret ölçümü (Google Analytics 4) yalnızca izin verirseniz çalışır; bu yüzden ilk ziyaretinizde tercihiniz sorulur. İzin vermezseniz ölçüm kodu yüklenmez, ölçüm çerezi yazılmaz ve Google Analytics’e ölçüm isteği gönderilmez. Reklam, yeniden pazarlama veya profilleme etiketi yoktur.

Sitede form, hesap, giriş, ödeme veya yükleme alanı bulunmaz; başvuru, katılımcı veya başka bir kişisel kayıt toplanmaz. Sunucunun teknik kayıtları (§5) her zaman tutulur. Tercihinizi dilediğiniz zaman her sayfanın alt bilgisindeki Gizlilik tercihleri düğmesinden değiştirebilirsiniz.

2. Veri sorumlusu

Bu internet sitesi bakımından veri sorumlusu GirisimKalkinma (girisimkalkinma.org)’dır — siteyi işleten ve kişisel verilerin hangi amaçla, hangi vasıtayla işleneceğini belirleyen taraftır.

KVKK kapsamındaki başvuru ve taleplerinizi şu adrese iletebilirsiniz: info@girisimkalkinma.org — başvurunuz KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır (ayrıntı: §9).

En sık ihtiyaç duyulan hak — izninizi geri almak — başvuru gerektirmez: her sayfanın alt bilgisindeki Gizlilik tercihleri düğmesiyle ölçümü anında kapatabilirsiniz; bu durumda _ga, _ga_H2FX1CT2XF çerezleri silinir.

3. Çerezler ve benzeri teknolojiler

İzin verirseniz Google Analytics 4 için birinci taraf ölçüm çerezleri kullanılır: _ga, _ga_H2FX1CT2XF. Ömürleri 90 gündür — bu kanuni bir sınır değil, gönüllü veri minimizasyonu tercihidir; süre her ziyarette yeniden başlatılmaz. İzin vermezseniz bu çerezler yazılmaz ve Google Analytics’e ölçüm isteği gönderilmez; varsayılan durum reddedilmiştir. Ölçüm kimliği: G-H2FX1CT2XF.

Reklam kişiselleştirme ve Google sinyalleri kodla kapalıdır (allow_google_signals=false, allow_ad_personalization_signals=false). Google’ın “Consent Mode — denied” kipi kullanılmaz; o kipte reddeden ziyaretçi için de Google’a istek gideceğinden, bu sitede ölçüm izin verilene kadar hiç yüklenmez.

Ölçüm verisi anonim değildir, takma adlıdır. Google Analytics tarayıcınıza rastgele bir istemci kimliği verir; bu veri hukuken takma adlı (pseudonymous) sayılır. Kimliğiniz sorulmaz ve size ad-soyad düzeyinde bir profil çıkarılmaz.

Ne ölçülür — Gelişmiş Ölçüm dâhil

Google Analytics 4’ün “Gelişmiş Ölçüm” özelliği varsayılan olarak açıktır; ölçüm yalnızca sayfa görüntülemeyle sınırlı değildir. İzin verdiğinizde şunlar sayılır:

• sayfa görüntüleme;
• ilk ziyaret ve oturum başlangıcı;
• etkileşim süresi;
• sayfanın yaklaşık yüzde 90’ına ulaşılması (kaydırma derinliği);
• dış bağlantı tıklamaları — bu sitedeki dış bağlantı hedefleri girisimkalkinma.com, tools.google.com, kvkk.gov.tr olmak üzere 3 dış alan adıdır (9 ayrı adres);
• dosya indirme — 9 CSV şablonu GA4’ün varsayılan uzantı listesinde yer alır ve indirme olayı üretir. Dört JSON Schema dosyası bu listede değildir ve olay üretmez.

Sitede gömülü video yoktur, bu nedenle video olayları oluşmaz. Site içi arama tamamen tarayıcınızda çalışır; sunucuya arama isteği gitmez.

Aradığınız kelime Google’a iletilmez. Bunu iki katmanda sağlıyoruz: ölçüme gönderilen sayfa adresinden arama parametresi çıkarılır, ayrıca ölçüm başlamadan önce arama terimi adres çubuğundan da silinir. İkinci katman zorunludur: yalnızca gönderilen adresi temizlemek yetmez, Gelişmiş Ölçüm site içi aramayı sayfanın kendi adresinden okuyup ayrı bir arama olayı gönderir. Bu temizlik yalnızca ölçüme izin verdiyseniz yapılır; izin vermezseniz adresiniz olduğu gibi kalır. Arama kutusuna yazdığınız metin ve sonuçlar bu işlemden etkilenmez.

Google’a gönderilmeyenler

• Site içi arama kutusuna yazdığınız terim (adres iki katmanda temizlenir: gönderilen sayfa adresi ve adres çubuğu)
• Form verisi — sitede form, hesap veya ödeme alanı yoktur
• Reklam veya yeniden pazarlama sinyali (Google sinyalleri ve reklam kişiselleştirme kodla kapalıdır)

Tercihinizin kaydı

Tercihiniz; kararınız, karar tarihi, sona erme tarihi ve rıza kapsamı sürümüyle birlikte, çerez olmayan bir yerel kayıtta bu tarayıcıda 12 ay saklanır ve sunucuya gönderilmez.

Yazım, tasarım veya açıklama güncellemeleri tercihinizi sıfırlamaz. Yeniden tercih yalnızca ölçümün kapsamı esaslı biçimde genişlerse sorulur: yeni bir sağlayıcı, yeni veri kategorisi, yeni alıcı, yeni amaç, reklam veya Google sinyalleri, kullanıcı kimliği ile eşleme, siteler arası izleme ya da sürelerin önemli ölçüde uzatılması.

Bu sitenin daha önceki rıza katmanı aynı kayıt adını farklı bir yapıyla kullanıyordu. Eski yapıdaki kayıt geçersiz sayılır ve yeni sürüm ilk çalıştığında tarayıcınızdan bir kez silinir; cihazınızda iki ayrı kayıt kalmaz. Bu nedenle daha önce tercih bildirmiş olsanız da size bir kez daha sorulur.

4. Üçüncü taraf gömülü içerik

Bu sitede üçüncü taraf gömülü içerik bulunmaz: gömülü video, harita, sosyal medya penceresi, dış yazı tipi servisi ve dış içerik ağı (CDN) yoktur. Yazı tipleri sistem yazı tipleridir; tüm betikler ve stiller bu siteden servis edilir.

Bu nedenle isteğe bağlı tek bir amaç vardır (ziyaret ölçümü) ve tercih panelinde işlevsiz bir ikinci anahtar üretilmemiştir. Sitede gömülü içerik kullanılmaya başlanırsa ayrı bir tercih anahtarı eklenir ve bu bölüm güncellenir.

5. Sunucu erişim ve güvenlik kayıtları

Siteye erişildiğinde IP adresi, tarih-saat, istenen adres, tarayici/cihaz bilgisi, yanit kodu, referrer gibi standart teknik bilgiler, internet sitesinin sunulması ve güvenliğinin sağlanması amacıyla barındırma altyapısında işlenebilir. Bu kayıtlar reklam veya pazarlama amacıyla kullanılmaz, davranışsal kullanıcı profili oluşturulmaz ve ziyaret ölçüm sistemine aktarılmaz.

Sunucu kayıtları üzerinden ayrıca toplulaştırılmış ziyaret sayımı yapılmamaktadır. Yapılacaksa önce yazılı bir meşru menfaat dengeleme testi hazırlanır ve bu metin güncellenir.

6. İşleme amaçları ve hukuki sebepleri

• Ziyaret ölçümü (yalnız izinle): hangi içeriklerin ilgi gördüğünü anlamak ve siteyi geliştirmek — hukuki sebep: açık rıza (KVKK m.5/1).
• İletişim ve başvuru yazışması: yukarıdaki adrese yazarsanız e-posta adresiniz ve mesajınız yalnızca size dönüş yapmak amacıyla işlenir — hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Sunucu erişim ve güvenlik kayıtları: sitenin çalıştırılması, bilgi ve sistem güvenliğinin sağlanması, hata ve kesintilerin tespiti, yetkisiz erişimin önlenmesi — hukuki sebep: hukuki yükümlülük (KVKK m.5/2-a) ve ilgili mevzuat.

Ölçüm için meşru menfaat iddia edilmez; bu üç işleme farklı hukuki sebeplere dayanır ve birbirinin yerine geçmez. Site statik bir yayın alanıdır: üyelik, hesap, form, yorum, ödeme veya sipariş yoktur.

7. Yurt dışına aktarım (KVKK m.9)

Ölçüme izin verirseniz ziyaret verileriniz Google’a aktarılır (Google Ireland Ltd. / Google LLC) ve Google altyapısında Türkiye dışında işlenebilir. Aktarılan veriler arasında IP adresiniz, tarayıcı ve cihaz bilgileriniz ile ziyaret ettiğiniz sayfanın adresi bulunur. Bu aktarımın hukuki sebebi açık rızanızdır.

Sunucu erişim kayıtları ayrı bir akıştır ve yukarıdaki ölçüm aktarımının parçası değildir. Bu kayıtlar bakımından alıcının tüzel kişi unvanı, kayıtların işlendiği ülke ve varsa bir yurt dışı aktarım mekanizması bu metinde belirtilmemiştir; bu üç bilgi doğrulanmamıştır ve tahmin yoluyla yazılmamıştır (§5).

8. Saklama süreleri

• Ölçüm çerezleri (_ga, _ga_H2FX1CT2XF): 90 gün (gönüllü minimizasyon).
• Google Analytics sunucularındaki kullanıcı ve olay verisi: 2 ay — GA4’ün varsayılan ayarıdır ve artırılmamıştır.
• Tercih kaydı (gk-riza): 12 ay.
• Sunucu erişim ve güvenlik kayıtları: süreyi barındırma sağlayıcısı belirler; gerçek süre tarafımızca henüz doğrulanmamıştır (§5).
• KVKK başvurularına ilişkin yazışmalar: ilgili mevzuat ve olası uyuşmazlık süreleri boyunca.

9. KVKK kapsamındaki haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme; düzeltme ve silmenin aktarılan taraflara bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Ölçüme verdiğiniz izni istediğiniz an, gerekçe göstermeden, sayfa altındaki Gizlilik tercihleri düğmesinden geri alabilirsiniz; geri aldığınızda ölçüm çerezleri silinir ve Google Analytics’e yeni ölçüm isteği gönderilmez.

Başvurularınızı info@girisimkalkinma.org adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır (KVKK m.13). Ret, yetersiz yanıt veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz: kvkk.gov.tr. Avrupa Ekonomik Alanı’ndan ziyaret ediyorsanız GDPR m.77 uyarınca bulunduğunuz ülkenin veri koruma otoritesine de şikâyette bulunabilirsiniz.

10. Gizlilik tercihleri nasıl çalışır?

İlk ziyaretinizde üç eşit seçenek sunulur: Ölçüme izin ver · Ölçüm olmadan devam et · Ayarları incele. Varsayılan durum reddedilmiştir; siz izin vermeden Google Analytics’e ölçüm isteği gönderilmez. “Ayarları incele” panelinde ölçüm kategorisi önceden işaretli değildir; seçiminizi Seçimi kaydet ile onaylar, Geri ile vazgeçersiniz.

Tarayıcınız yerel depolamayı engelliyorsa (gizli mod vb.) tercihiniz kanıtlanabilir biçimde kaydedilemeyeceği için ölçüm hiç başlatılmaz ve bu durum size ekranda bildirilir.

Bu site başka bir sayfanın çerçevesi (iframe) içinde görüntülenirken rıza sorulmaz ve ölçüm hiç başlamaz — daha önce izin vermiş olsanız bile; ölçüm yalnızca siteyi doğrudan ziyaret ettiğinizde çalışır.

Ölçümü kapatmanın diğer yolları:

1. Site içi panel (önerilen ve birincil yol): her sayfanın altındaki Gizlilik tercihleri düğmesi.
2. Tarayıcı ayarları: çerezleri ve site verisini tarayıcınızdan silebilir veya engelleyebilirsiniz.
3. Google eklentisi: tools.google.com/dlpage/gaoptout ile Google Analytics ölçümünü tarayıcı genelinde devre dışı bırakabilirsiniz.

11. Değişiklikler

Bu metin güncellendiğinde yukarıdaki son güncelleme tarihi değişir. Yazım ve açıklama düzeltmeleri tercihinizi sıfırlamaz. Ölçümün kapsamı esaslı biçimde genişlerse (§3’te sayılan hâller) rıza kapsamı sürümü yükseltilir, kaydedilmiş tercihiniz geçersiz sayılır ve tercih bandı yeniden gösterilir. Bu, yalnızca bir taahhüt değil, yazılımın uyguladığı bir kuraldır.