Bu politika, sayım sırasında ve bu sayfalar ziyaret edilirken hangi verilerin, hangi dayanakla ve ne kadar süreyle işlendiğini açıklar.
Kısaca
Sayaç hiçbir çerez yerleştirmez ve varsayılan olarak cihazınızdan hiçbir şey okumaz. Sayacın betiği yalnızca site işletmecisi bu işlevi etkinleştirdiğinde üç değer okur – ekran çözünürlüğü, tarayıcı penceresinin genişliği ve piksel oranı; bkz. 3. IP adresi istatistiklerde saklanmaz; bir salt değeri eklenerek hesaplanan günlük bir hash değerinin girdisi olarak kullanılır ve bu salt değeri 2 gün sonra silinir.
Hiçbir reklam profili oluşturulmaz, ham veriler satılmaz ve üçüncü kişilere aktarılmaz. Sayaç numarası hash değerinin girdileri arasında yer aldığından aynı ziyaretçi, iki farklı sitede aynı kişi olarak tanınamaz.
Aşağıdaki genel bakış sistem yapılandırmasından oluşturulur, elle hazırlanmaz. Bu nedenle amaçlanan durumu değil, fiili durumu gösterir.
1. Veri sorumlusu
www.stats4u.net sayfalarındaki işleme faaliyetleri bakımından GDPR md. 4/7 anlamında veri sorumlusu şudur:
LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-posta: stats4u@lukaswojcik.com. Diğer bilgiler Künye sayfasında yer alır.
Veri koruma görevlisi atanmamıştır; GDPR md. 37 uyarınca buna ilişkin bir yükümlülük bulunmamaktadır. Sorularınızı lütfen yukarıdaki adrese yöneltin veya her sayfada bulunan iletişim formunu kullanın.
2. Birbirinden ayrı tutulması gereken iki süreç
Bu politika iki farklı konuyla ilgilidir ve bunlara ilişkin sorumluluk aynı değildir.
2.1 Başka birinin sitesindeki sayaç. Bir web yöneticisi, sayacı kendi sitesine yerleştirdiğinde orada toplanan veriler bakımından veri sorumlusu kendisidir. Sayımın yapılıp yapılmayacağına ve nasıl yapılacağına o karar verir ve ziyaretçilerini bu konuda bilgilendirmek zorundadır. Stats4U bu verileri yalnızca onun adına işler ve GDPR md. 28 anlamında veri işleyendir. Ayrıntılar Veri İşleme Sözleşmesi metninde yer alır.
2.2 www.stats4u.net sitesinin kendisine yapılan ziyaretler. Bu sayfalarda gerçekleşen her şey bakımından – ana sayfanın açılması, bir sayaç oluşturulması, bir istatistik sayfasının görüntülenmesi, iletişim formu – 1. bölümde belirtilen işletmeci bizzat veri sorumlusudur. Bu konu 5. bölümde ele alınmaktadır.
Buraya başka birinin sitesinde bir sayaç görseli gördüğünüz için geldiyseniz: 3. ve 4. bölümler sizi ilgilendirir. Muhatabınız o sitenin işletmecisidir; işletmeci, verilerinizi silmemiz için bize talimat verebilir.
3. Sayacın topladığı veriler
Sayacın topladığı veriler
Bu özet, sistem yapılandırmasından oluşturulur ve gerçek durumu yansıtır.
| Veri | Amaç | Saklama | Saklama süresi |
|---|---|---|---|
| IP adresi | ülke ve şehri belirlemek; günlük hash'e girer | sayım istatistiklerinde değil, işletim kayıtlarında | sunucu ve işletim kayıtlarında 14 gün |
| Günlük hash (salt eklenmiş) | bir ziyaretçiyi günde bir kez saymak; sayfadan ayrılırken gönderilen raporu yalnızca sayılmış ziyaretçilerden kabul etmek | evet, 16 bayt | 2 gün |
| Kullanıcı aracısı | tarayıcı, işletim sistemi, bot tespiti | hayır, yalnızca sonuç | – |
| Sayfa URL'si | en çok ziyaret edilen sayfalar | evet | 400 gün |
| Yönlendiren sayfa | ziyaretçilerin nereden geldiği | yalnızca alan adı | 400 gün |
| Tarayıcı dili | dil dağılımı | yalnızca sonuç | 400 gün |
| Hariç tutulan adresler | sayaç sahibinin kendi ziyaretlerini saymamak | yalnızca talep üzerine, açık metin olarak | geri çekilene kadar |
| Olaylar | ziyaretçilerin ne yaptığını saymak (tıklama, form) | yalnızca ad ve gün başına sayı; kişisel veriye benzeyen adlar reddedilir | 400 gün |
| Adres sağlama toplamı (salt eklenmiş) | kötüye kullanımı sınırlamak: adres ve saat başına istekleri saymak (olaylar, sayfada kalma süresi, cihaz değerleri, hatalı parola girişleri ve silme denemeleri) | evet, son bir saatin zamanlarıyla birlikte, bir dosyada | yaklaşık 2 saat; bir sonraki temizlikte silinir |
| Sayfa geçişleri | hangi sayfadan sonra hangisinin geldiği (varsayılan olarak açık, kapatılabilir) | yalnızca sayfa çiftleri ve gün başına sayıları | 400 gün |
| Sayfada kalma süresi | bir sayfanın ne kadar süre görünür kaldığı | yalnızca altı aralıktan biri, gün başına sayılır | 400 gün |
| Kaydırma derinliği | sayfanın ne kadar aşağısının görünür olduğu | yalnızca ulaşılan çeyrek, gün başına sayılır | 400 gün |
| Ziyaretin son sayfası | ziyaretçilerin nerede ayrıldığı | yalnızca adres ve gün başına sayısı | 400 gün |
| Giriş sayfası | bir ziyarette ilk hangi sayfanın gösterildiği, kaynak türüne göre | yalnızca adres ve gün başına sayısı | 400 gün |
| Sayfada kalma süresi, sayfa bazında | hangi sayfanın okuyucuyu tuttuğu | yalnızca adres ve gün başına toplam ve sayı | 400 gün |
| Yüklenme süresi | sayılan sayfanın ne kadar sürede yüklendiği | yalnızca beş aralıktan biri, gün başına sayılır | 400 gün |
| Ekran çözünürlüğü | ekranın hangi çözünürlükte olduğu | yalnızca değer ve gün başına sayısı | 400 gün |
| Pencere boyutu | tarayıcı penceresinin ne kadar geniş olduğu | yalnızca yedi aralıktan biri, gün başına sayılır | 400 gün |
| Cihaz pikselleri | çözünürlük çarpı piksel oranı | yalnızca değer ve gün başına sayısı | 400 gün |
Günlük hash, IP adresi, kullanıcı aracısı, sayaç numarası, tarih ve her gün değişip 2 gün sonra silinen gizli bir salt değerinden oluşturulur. Bu süreden sonra bilinen bir IP adresi bile hangi hash'in kime ait olduğunu bulmaya yetmez. Sayaç numarası da hesaba katıldığı için aynı ziyaretçi, iki farklı sitede aynı kişi olarak tanınamaz.
Sayfada kalma süresi, kaydırma derinliği ve son sayfa hiçbir tanımlayıcı olmadan ölçülür. Sayaç bunun için cihazınızdan hiçbir şey okumaz: Kendi çalışma süresini ve pencerenin kaydırma konumunu ölçer, bunlardan bir aralık ve bir yüzde hesaplar ve yalnızca bu ikisini gönderir. Bu ölçümlerde pencere yüksekliği tarayıcıda kalır. Ancak 16 Eylül 2026 tarihinden itibaren sunucu, sayfadan ayrıldığınızda betiğin gönderdiği raporu yalnızca aynı tarayıcı aynı gün bu sayaç için sayılmışsa kabul eder — aksi hâlde betiği yalnızca çalıştıran programlar rakamları çarpıtırdı. Bunu denetlemek için günlük hash'i sayımdaki gibi oluşturur ve çevrim içi listesinde arar; gece yarısını aşan bir ziyarette bir önceki günün hash'ine de bakar. Bu denetimin sonucu saklanmaz ve rapor hash ile ilişkilendirilmez. Bir ziyaretin son sayfası hiçbir ek veri toplamayı gerektirmez; bu bilgi, çevrim içi listesinin gece yapılan temizliği sırasında kendiliğinden elde edilir. Giriş sayfası da aynı şekilde yan ürün olarak elde edilir: Sayım işlemi zaten bir satır yazar ve satır yeniyse, ziyaretin ilk görüntülemesi budur. Yüklenme süresi, tarayıcının sayılan sayfaya yaptığı KENDİ isteği için aldığı ölçümden gelir — cihazınızın bir özelliği değildir. 27 Ağustos 2026 tarihinden itibaren, sayaç betiğinin cihazınızdan gerçekten okuduğu üç bilgi eklenebilir: ekran çözünürlüğü, tarayıcı penceresinin genişliği ve piksel oranı. Bu, uç cihazınıza bir erişimdir ve yukarıdaki ölçümlerle karıştırılmamalıdır. 11 Eylül 2026 tarihinden itibaren bu erişim yalnızca site işletmecisinin bu özelliği açtığı yerlerde gerçekleşir — hangi ekranlar için tasarım yaptığını bilmek isteyen site sahipleri için. Burada da yalnızca gün başına bir sayı saklanır: çözünürlük ve cihaz pikselleri değer olarak, pencere boyutu ise yalnızca yedi aralıktan biri olarak, çünkü kesin bir pencere boyutu bir tanıma aracı olurdu.
Sayaç çerez yerleştirmez ve varsayılan olarak cihazınızdan hiçbir şey okumaz. Sayacın betiği yalnızca site işletmecisinin bu özelliği açtığı yerlerde üç değer okur: ekran çözünürlüğü, tarayıcı penceresinin genişliği ve piksel oranı. Bir oturum çerezi, stats4u.net sitesinin kendisinde yalnızca bir sayaç oluşturduğunuzda veya değiştirdiğinizde yerleştirilir.
Sayaç sahibinin e-posta adresi. 2026 öncesinden kalan bazı sayaçlarda kayıtlı bir adres bulunur; sihirbazda adres giren herkes bunu gönüllü olarak yapar. Adresin tek bir amacı vardır: talep üzerine yönetim bağlantısını tam olarak bu adrese göndermek – başka bir adres girilemez. Düz metin olarak saklanır, hiçbir zaman başkasına verilmez ve asla reklam için kullanılmaz. Otomatik bir silme süresi yoktur; adresi kendi istatistik sayfanızdaki sayaç sahibi kutusundan istediğiniz zaman kaldırabilir, aksi hâlde destek formu üzerinden silinmesini talep edebilirsiniz.
Ana sayfada ve istatistik sayfalarında Google AdSense reklamları gösterilir. Blogda Google AdSense reklamları gösterilir. Bir onay katmanı önce rızanızı ister.
Sayımın hukuki dayanağı, site sahibinin kitle ölçümüne ilişkin meşru menfaatidir (GDPR md. 6/1-f).
Sayacı kendi sitesine yerleştiren kişi, orada toplanan verilerin veri sorumlusudur; Stats4U bu verileri onun adına işler.
27 Ağustos 2026 tarihinden bu yana sayaç dokuz unsuru daha ölçmektedir: bir sayfanın ne kadar süre görünür kaldığını, ne kadar aşağısının görüntülendiğini, bir ziyaretin hangi sayfayla sona erdiğini, hangisiyle başladığını, okuyucuların tek tek sayfalarda ne kadar süre kaldığını, sayfanın ne kadar hızlı yüklendiğini, cihazın hangi ekrana sahip olduğunu, pencerenin ne kadar geniş olduğunu ve bunun ardında kaç gerçek piksel bulunduğunu.
İlk altısı herhangi bir tanımlayıcı olmadan saklanır ve cihazınıza hiçbir erişim olmaksızın toplanır. Bunlara ilişkin bir bildirimin sayılmış bir ziyaretten gelip gelmediğini ise sunucu, günlük hash değeriyle karşılaştırarak kontrol eder (tablonun altına bakınız). Son üçü farklıdır: bunlar için sayacın betiği cihazınızı sorgular. Bu, uç birim cihazınıza bir erişimdir ve bunu küçük puntolu yazılar arasına değil, buraya koyuyoruz – ayrıntılar tablonun altındadır. 11 Eylül 2026 tarihinden bu yana bu erişim yalnızca işletmecisi bu işlevi etkinleştirmiş sitelerde gerçekleşir (yerleştirme kodunda data-screen="1"); www.stats4u.net sitesinin kendisinde ise yalnızca rızanız alındıktan sonra.
Dokuz durumun tamamında saklanan, yalnızca bir aralık, bir adres ya da bir değer ile bunun gün başına sayısıdır. Tek bir ziyareti tanımlayan hiçbir satır yoktur.
Etkinlikler (yalnızca site işletmecisi bunları tanımlarsa). Etkinlik, site işletmecisinin örneğin “iletişim” ya da “form-gönderildi” gibi bir ad verdiği bir tıklama veya çağrıdır; otomatik bağlantı tıklaması seçeneği açıksa etkinlik, bağlantının hedefine göre adlandırılır (sitenin kendi sayfaları için yol, diğer siteler için ana makine adı). Sayaç, gün ve ad başına yalnızca bir sayı saklanır – tanımlayıcı yok, IP adresi yok, sıra bilgisi yok. Kimin tıkladığı, “iletişim: 14” kaydından anlaşılamaz. Ad, kişisel veri içermemelidir. Hizmet, @ işareti, uzun bir rakam dizisi veya uzun bir kod içeren adları reddeder; sıradan bir kişi adını ise tanıyamaz. Adları bir ziyaretçinin yazdıklarından oluşturan kişi, işlevi amacına uygun kullanmamaktadır ve bundan veri sorumlusu sıfatıyla kendisi sorumludur. Adlar, sayacın istatistik sayfasında görünür ve işletmeci sayacı gizli olarak ayarlamadıkça orada herkese açıktır. Kötüye kullanıma karşı koruma amacıyla sunucu, etkinlikler ile sayfada kalma süresi ve cihaz değerlerine ilişkin bildirimler için, başarısız parola girişleri (yönetim paneli ve parola korumalı istatistikler) için ve başarısız silme girişimleri için adres başına salt değeri eklenmiş bir sağlama toplamı ile son bir saatteki isteklerin zamanlarını tutar; bu kayıt yaklaşık iki saat sonra, ilk fırsatta silinir.
4. Hukuki dayanaklar ve itiraz
4.1 Sayımın hukuki dayanağı GDPR md. 6/1-f hükmüdür – site işletmecisinin kendi sitesinin erişimini ölçmeye yönelik meşru menfaati. Bu menfaat, sitenin bulunup bulunmadığını ve nasıl bulunduğunu bilmeye yöneliktir; buna karşı ziyaretçilerin ağır basan menfaatleri bulunmamaktadır, çünkü hiçbir tanımlayıcı yerleştirilmez, IP adresi istatistiklere girmez ve siteler arası tanıma teknik olarak imkânsızdır.
4.2 Sayaç cihazda hiçbir şey saklamaz ve varsayılan olarak cihazdan hiçbir şey de okumaz – ne sayım için ne de 3. bölümde belirtilen, cihaza erişim gerektirmeyen altı ölçüm için. Bunlar bakımından TDDDG md. 25 ve e-Gizlilik Direktifi md. 5/3 uygulanmaz ve rıza gerekmez. Ekran çözünürlüğü, tarayıcı penceresinin genişliği ve piksel oranı ise farklıdır (bkz. 3): sayacın betiği bu üç değeri cihazdan okur, ancak yalnızca site işletmecisi bunu etkinleştirmişse. Bu, anılan hükümler anlamında uç birim cihazına bir erişimdir. Bunun belirli bir sitede ziyaretçilerin rızasını gerektirip gerektirmediği, orada uygulanan hukuka bağlıdır; bu değerlendirme ve gerektiğinde rızanın alınması, bu işlevi etkinleştiren site işletmecisine aittir.
4.3 Hukuki dayanak, hizmetin sayaç sahibine sunulması ve soruların yanıtlanması için GDPR md. 6/1-b (kullanım ilişkisinin ifası); kötüye kullanımın önlenmesi ve işletme güvenliği için GDPR md. 6/1-f; kanunen zorunlu saklama için GDPR md. 6/1-c; rıza alınan her şey için ise GDPR md. 6/1-a hükmüdür.
4.4 İtiraz hakkı. GDPR md. 6/1-f hükmüne dayanan işlemeye, GDPR md. 21 uyarınca her zaman itiraz edebilirsiniz. İtirazınızı, sayaçla karşılaştığınız sitenin işletmecisine yöneltin; veri sorumlusu odur. stats4u@lukaswojcik.com adresine de başvurabilirsiniz – itirazı iletir ve talimat doğrultusunda hareket ederiz.
4.5 Kendi ziyaretlerini hariç tutma. Sayaç sahibi, kendi IP adreslerini ve adres aralıklarını sayımdan hariç tutabilir. Bu girişler düz metin olarak tutulur, çünkü bir adres aralığı sağlama toplamı olarak karşılaştırılamaz; sayaç sahibi bunları kaldırana kadar saklanmaya devam eder.
5. www.stats4u.net sitesinin kendisini ziyaret ettiğinizde
5.1 Web sunucusu erişim günlüğü. Her istek tam IP adresi, zaman, istenen adres, yanıt kodu, aktarılan veri miktarı, yönlendiren sayfa ve kullanıcı aracısı ile birlikte günlüğe kaydedilir. Erişim günlüğü hata teşhisine ve saldırılara karşı savunmaya hizmet eder ve 14 gün sonra silinir. Hukuki dayanak: GDPR md. 6/1-f. Bu, bir sayaç görselinin alınması dâhil her istek için geçerlidir.
5.2 Oturum çerezi. www.stats4u.net sitesinde bir sayaç oluşturduğunuzda veya değiştirdiğinizde bir oturum çerezi yerleştirilir; parola korumalı bir istatistik sayfasında doğru parolayı girdiğinizde de aynısı geçerlidir. Bu çerez rastgele bir tanımlayıcı içerir, yalnızca sihirbazın adımlarını bir arada tutmaya veya söz konusu istatistiklerin kilidini açık tutmaya yarar ve tarayıcı kapatıldığında geçerliliğini yitirir. Parola formunun kendisi çerez yerleştirmez; Gizlilik Politikası ve Künye sayfalarında ise bilinçli olarak hiçbir çerez yerleştirilmez.
5.3 Reklam. /live altındaki istatistik sayfalarında Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) reklamları gösterilir. Bu kapsamda Google, cihazınıza ilişkin verileri işleyebilir ve buna yönelik rızanızın bulunması hâlinde cihazınızda tanımlayıcılar saklayabilir ve okuyabilir. Ana sayfada reklam bulunmaz.
5.4 Rıza yönetimi. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçiler için Google'ın rıza yönetimi (“Privacy & messaging”, fundingchoicesmessages.google.com) yüklenir. Bu araç rıza ister ve sonucu IAB TCF standardı uyarınca kullanıma sunar. Rıza verilmezse Google, kişiselleştirme olmaksızın ve cihazınıza erişmeksizin reklam gösterir. Rızanızı, rıza yönetim aracındaki ilgili ayarı kullanarak dilediğiniz zaman geri alabilirsiniz.
5.5 Oturum kaydı (MousePlayer). www.stats4u.net sayfalarında – ve yalnızca orada – fare hareketlerini ve tıklamaları kaydeden ve bu amaçla cihazda bazı veriler saklayan bir oturum kaydı çalışabilir. Oturum kaydı yalnızca rızanızı verdikten sonra yüklenir. Sayacı yerleştiren müşterilerin sayfalarında çalışmaz.
5.6 Kendi sayacımız. www.stats4u.net, kendi ziyaretçilerini sunduğu sayacın aynısıyla ve ekran çözünürlüğü, pencere genişliği ile piksel oranı ölçümü etkin durumdayken sayar. Bu da rızanıza tabidir; sayaç cihazda hiçbir şey saklamaz.
5.7 İletişim formu. Formu kullanırsanız, içine yazdıklarınızı işleriz: konu, adınız, e-posta adresiniz, belirtilmişse sayaç numarası ve mesajınız. Gönderiminiz, ele alınabilmesi için saklanır ve ayrıca işletmecinin bildirimleri aldığı bir mesajlaşma hizmetine (Telegram) bildirim olarak iletilir. Otomatik gönderimlere karşı koruma amacıyla Google reCAPTCHA iletimi kontrol eder; bunun için gereken betik sayfa açıldığında değil, yalnızca formu açtığınızda yüklenir. Hukuki dayanak: GDPR md. 6/1-b ve f.
5.8 Sayaç sahibinin e-posta adresi. 2026 yılından önce oluşturulan sayaçlarda bazen kayıtlı bir adres bulunur; sihirbazda isteğe bağlı olarak bir adres verilebilir. Adresin tek bir amacı vardır: talep üzerine yönetim bağlantısını tam olarak bu adrese göndermek – başka bir adres girilemez. Adres düz metin olarak saklanır, başkalarına aktarılmaz ve reklam amacıyla kullanılmaz. Otomatik bir silme süresi yoktur; adresi istatistik sayfanızdaki sayaç sahibi bölümünden dilediğiniz zaman kendiniz kaldırabilirsiniz.
5.9 E-posta gönderimi. Yönetim bağlantısı bir giden e-posta hizmeti (PrivateEmail, Namecheap, Inc.) aracılığıyla gönderilir. Haber bülteni ve toplu e-posta gönderimi yoktur.
5.10 Otomatik oluşturulan özet. Bir istatistik sayfasının üst kısmında sayacın gelişimine ilişkin iki veya üç cümle görünebilir. Dil modeline yalnızca önceden toplulaştırılmış sayılar ve o sayacın en çok ziyaret edilen sayfa adresleri verilir – IP adresi yok, ziyaretçi tanımlayıcısı yok ve tek bir kişiyle ilişkilendirilebilecek hiçbir şey yok. İşleme, işletmecinin kendi altyapısında gerçekleşir.
5.11 Yazı tipleri ve gömülü dosyalar. Bu sayfalardaki yazı tipleri, görseller ve betikler kendi sunucumuzdan sunulur. Üçüncü kişilere ait sunuculardan hiçbir yazı tipi yüklenmez.
6. Alıcılar
Veri sorumluları adına işlenen sayaç verileri, Łódź kentindeki sunucudan dışarı çıkmaz. Bu veriler ne satılır, ne üçüncü kişilere aktarılır ne de başka birinin bulutuna yazılır.
Alıcılar yalnızca 5. bölümde sayılan yan hizmetler için söz konusudur:
- Google Ireland Limited – istatistik sayfalarındaki reklamlar, rıza yönetimi, iletişim formunun korunması (5.3, 5.4, 5.7),
- Telegram FZ-LLC – gelen soruların bildirilmesi (5.7),
- Namecheap, Inc. / PrivateEmail – yönetim bağlantısının gönderilmesi (5.9),
- MousePlayer – www.stats4u.net sitesinde oturum kaydı, yalnızca rızayla (5.5).
Bunun ötesinde, kanunen yükümlü olduğumuz durumlarda verileri açıklarız – örneğin geçerli bir karar üzerine kolluk makamlarına.
7. Üçüncü ülkelere aktarım
İşleme Polonya'da, dolayısıyla Avrupa Birliği içinde gerçekleşir.
Üçüncü bir ülkeye aktarım yalnızca 6. bölümde sayılan alıcılar bakımından söz konusudur. Google için Avrupa Komisyonunun AB-ABD Veri Gizliliği Çerçevesi hakkındaki yeterlilik kararı geçerlidir ve standart sözleşme hükümleriyle desteklenir. Namecheap için standart sözleşme hükümleri uygulanır. Telegram (Birleşik Arap Emirlikleri) için aktarım GDPR md. 49/1-b hükmüne dayanır; aktarım yalnızca iletişim formuna bizzat yazdığınız bilgileri kapsar. Formu kullanmayan kişiler bundan etkilenmez.
Yeterlilik kararı bulunmayan üçüncü ülkelerde devlet makamlarının erişimi, AB içindeki kadar kesin biçimde dışlanamaz. Bu nedenle bu husus burada belirtilmekte ve kapsam bu kadar dar tutulmaktadır.
8. Saklama süreleri
Süreler 3. bölümdeki genel bakışta belirtilmiştir. Özetle:
- web sunucusu erişim günlüğü: 14 gün,
- ziyaretçilerin günlük hash değerleri: 2 gün; salt değeri de bunlarla birlikte silinir,
- toplulaştırılmış analizler (sayfalar, sayfa geçişleri, yönlendiren sayfalar, diller, etkinlikler, sayfada kalma süresi, kaydırma derinliği, giriş sayfası, ziyaretin son sayfası, sayfa başına süre, yüklenme süresi, ekran çözünürlüğü, pencere boyutu, cihaz pikselleri): 400 gün,
- hariç tutulan adresler: sayaç sahibi tarafından kaldırılana kadar,
- sayaç sahibinin e-posta adresi: kendisi tarafından silinene kadar,
- iletişim formu gönderimleri: ele alınana kadar, bunun ötesinde ise ticari veya vergisel saklama yükümlülükleri devam ettiği sürece,
- toplam sayaç değeri: süresiz – kişiyle bağlantısı olmayan bir sayıdır.
Her gece çalışan bir işlem, süresi dolan verileri siler. Silme işlemi talep üzerine askıya alınmaz.
9. Haklarınız
Veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:
- Erişim (GDPR md. 15) – sizinle ilgili hangi verilerin işlendiği,
- Düzeltme (GDPR md. 16) – yanlış verilerin düzeltilmesi,
- Silme (GDPR md. 17) – buna engel bir saklama gerekçesi bulunmadığı sürece,
- İşlemenin kısıtlanması (GDPR md. 18),
- Veri taşınabilirliği (GDPR md. 20) – rızaya veya sözleşmeye dayanan veriler için,
- İtiraz (GDPR md. 21) – meşru menfaatlere dayanan her türlü işlemeye karşı,
- Rızanın geri alınması (GDPR md. 7/3) – ileriye yönelik olarak; o zamana kadar gerçekleştirilen işleme hukuka uygun kalır.
9.1 Buradaki sınırlarımız. İstatistikler IP adresi içermez; ziyaretçi hash değerleri bir salt değeri eklenerek oluşturulur ve bu salt değeri 2 gün sonra silinir. Bundan sonra bir kayıt artık hiçbir kişiyle ilişkilendirilemez – bize IP adresinizi verseniz bile. GDPR md. 11/1 uyarınca yalnızca bir talebi yanıtlamak amacıyla ek veri toplamakla yükümlü değiliz. GDPR md. 11/2 hükmünün gerektirdiği şekilde, bir yanıt uydurmak yerine bunu size bildirir ve nedenini açıklarız.
9.2 Talebin iletileceği yer. Talebiniz başka birinin sitesindeki sayaçla ilgiliyse muhatabınız o sitenin işletmecisidir (2.1). Yine de bize başvurabilirsiniz; talebinizi iletir ve işletmecinin talimatı doğrultusunda hareket ederiz. Talebiniz www.stats4u.net sitesinin kendisiyle ilgiliyse doğrudan stats4u@lukaswojcik.com adresine başvurun.
10. Denetim makamına şikâyet
GDPR md. 77 uyarınca, diğer hukuki başvuru yollarına halel gelmeksizin bir denetim makamına şikâyette bulunma hakkına sahipsiniz.
Veri sorumlusu bakımından yetkili denetim makamı şudur:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varşova, Polonya, uodo.gov.pl.
Aynı şekilde ikamet yerinizdeki veya iş yerinizin bulunduğu yerdeki denetim makamına da başvurabilirsiniz.
11. Otomatik karar verme yoktur
GDPR md. 22 anlamında otomatik karar verme ve profil oluşturma söz konusu değildir. Reklam profilleri oluşturulmaz, ilgi alanlarına ilişkin çıkarım yapılmaz ve tek tek kişiler hakkında değerlendirme yapılmaz.
Otomatik isteklerin (“botlar”) tespiti bir kişiyi değil, bir isteğin kullanıcı aracısını değerlendirir ve hiç kimse için hukuki sonuç doğurmaz.
12. Veri sağlamak zorunlu mu?
Veri sağlamaya ilişkin ne kanuni ne de sözleşmeden doğan bir yükümlülük vardır. Ancak 3. bölümde sayılan unsurlar işlenmeden bir istek sayılamaz – bu bir koşul değil, işlevin kendisidir.
E-posta adresi vermek isteğe bağlıdır. Adres verilmezse yalnızca yönetim bağlantısı gönderilemez.
13. Güvenlik
Tüm sayfalara erişim ve sayaç görselinin alınması yalnızca HTTPS üzerinden şifreli olarak gerçekleşir. Sunucu işletmecinin tesislerinde bulunur; veri tabanı dışarıdan bağlantı kabul etmez. Kimlik doğrulama bilgileri, ağ üzerinden ulaşılabilen dizinin dışında tutulur.
Ziyaretçi tanıma, her gün değişen gizli bir salt değeriyle çalışır. Sayaç numarası hash değerinin girdileri arasında yer aldığından aynı ziyaretçi, iki farklı sitede iki farklı hash değeri üretir – dolayısıyla siteler arası tanıma yalnızca yasak değil, teknik olarak imkânsızdır.
GDPR md. 32 kapsamındaki önlemlerin tam açıklaması, Veri İşleme Sözleşmesi metninin Ek 1 bölümünde yer alır.
14. Çocuklar
Hizmet çocuklara değil, web sitesi işletmecilerine yöneliktir. Çocuklara ait veriler bilerek toplanmaz. Sayaç yaşa göre ayrım yapmaz, çünkü bunu yapabilmesi için tam da toplamadığı türden verileri toplaması gerekirdi.
15. Bu politikadaki değişiklikler
Bu politika, işleme faaliyetleri değiştiğinde güncellenir. www.stats4u.net/privacy adresinde yayımlanan sürüm esastır; bu sürümde bir sürüm numarası ve bir tarih yer alır.
3. bölümdeki genel bakış her istekte sistem yapılandırmasından oluşturulur. Teknoloji değişirse genel bakış da onunla birlikte değişir – kod da değişmedikçe güncelliğini yitiremez.
16. Diğer belgeler
Ayrıca aşağıdaki belgeler de geçerlidir:
- Kullanım Koşulları – hizmetin ne yaptığı, ne yapmadığı ve kimin neyden sorumlu olduğu,
- Veri İşleme Sözleşmesi – sayacı kendi sitesine yerleştiren herkes için,
- Siteniz için gizlilik metni – kendi politikanız için, kendi sayacınıza göre uyarlanmış, bu web sitesinin her dilinde hazır bir paragraf,
- Künye.
Sürüm
23 Eylül 2026 tarihli 1.8 sürümü.