Yeni Gizlilik Politikası, Kullanım Koşulları ve Veri İşleme Sözleşmesi

19 Ağustos 2026 itibarıyla stats4u.net'in eskiden bir olan yasal belgesi artık üç: yeniden yazılmış bir Gizlilik Politikası, Kullanım Koşulları ve — yeni olarak — GDPR md. 28 kapsamında bir Veri İşleme Sözleşmesi.

Neden özellikle bir Veri İşleme Sözleşmesi

Bir sitede bulunan ve kendisi herhangi bir kişisel veri toplayan bir sayaç, ziyaretçiler AB'deyse, site sahibini veri sorumlusu, Stats4U'yu ise site sahibinin talimatlarıyla hareket eden bir veri işleyen yapar — bu ilişki, bir gizlilik politikasının içindeki bir paragrafla değil, yazılı bir sözleşmeyle kurulmalıdır. GDPR md. 28/9 bunun elektronik biçim dâhil yazılı olmasını şart koşar; sayfanın kendisinin bir kopyanın kaydedilmesini istemesi de bu yüzdendir: hangi sürümün kabul edildiğine dair bir kayıt olmadan değişen bir sözleşme, hiç olmamasından daha kötüdür.

Sayfaların gerçekte vaat ettikleri

Bilgi tablosu, gizlilik sayfasında ayrıca elle yazılmıyor; gece çalışan temizlik işinin okuduğu yapılandırmanın aynısından üretiliyor: günlük hash 2 gün sonra silinir, sayfa ve yönlendiren sayfa toplamları 400 gün sonra, ham sunucu erişim kaydı ise — tam bir IP adresinin yazıldığı tek yer, çünkü bu sistemin kendi veritabanı hiçbir zaman IP adresi saklamaz — 14 gün sonra döndürülür. Bu sayılar değişirse sayfa da onlarla birlikte değişir; gerçeğin, güncellenmesi unutulabilecek ayrı bir kopyası yoktur.

On bir değil, üç dil

Arayüz on bir dilde çalışıyor. Bu üç belge ise üç dilde: Almanca, İngilizce ve Lehçe. Diğer sekiz dil İngilizceye döner ve metnin üstünde bunu belirten bir not yer alır — bu okuyucular için de bağlayıcı sürüm olarak İngilizce belirtilmiştir. Çevrildiği yerel ifadeyle gerçekte kimsenin karşılaştırmadığı bir sorumluluk maddesi, herkese baştan bildirilen tek ve sade bir sürümden daha güvenli bir konum değildir.

Kullanım Koşullarının yapmaya çalışmadığı şey

Koşullar, sorumluluğu tamamen ortadan kaldırdığını iddia etmez. Polonya Medeni Kanunu'na göre kasıtlı kusur için sorumluluğu kaldıran bir madde baştan geçersizdir (Art. 473 §2 k.c.) ve GDPR md. 82, hiçbir sözleşmenin ilgili kişinin veri sorumlusuna karşı sahip olduğu haklardan feragat ettirmesine izin vermez. Yasanın izin verdiğinden daha ileri giden bir madde daha güçlü bir koruma değildir — uygulanamaz bir korumadır ve belgenin geri kalanını da onunla birlikte riske atar. Bu yüzden buradaki her sorumluluk maddesi bu istisnayı bilerek içerir; asıl koruma ise başka yerdedir: kimin veri sorumlusu, kimin veri işleyen olduğunda ve her iki belgenin açıkça yazdığı tazmin hükümlerinde.

Bunların hiçbiri, duyuru kılığına sokulmuş yeni bir yükümlülük değil. Bu, sitenin zaten sahip olması gereken evraktır; yazıya dökülmüş, tarihlenmiş ve onu uygulayan gece işinin kendisiyle karşılaştırılarak denetlenebileceği bir yerde tutulmaktadır.