Stats4U - Ücretsiz ziyaretçi sayacı

Kısaca

Sayaç hiçbir çerez yerleştirmez ve varsayılan olarak cihazınızdan hiçbir şey okumaz. Sayacın betiği yalnızca site işletmecisi bu işlevi etkinleştirdiğinde üç değer okur – ekran çözünürlüğü, tarayıcı penceresinin genişliği ve piksel oranı; bkz. 3. IP adresi istatistiklerde saklanmaz; bir salt değeri eklenerek hesaplanan günlük bir hash değerinin girdisi olarak kullanılır ve bu salt değeri 2 gün sonra silinir.

Hiçbir reklam profili oluşturulmaz, ham veriler satılmaz ve üçüncü kişilere aktarılmaz. Sayaç numarası hash değerinin girdileri arasında yer aldığından aynı ziyaretçi, iki farklı sitede aynı kişi olarak tanınamaz.

Aşağıdaki genel bakış sistem yapılandırmasından oluşturulur, elle hazırlanmaz. Bu nedenle amaçlanan durumu değil, fiili durumu gösterir.

1. Veri sorumlusu

www.stats4u.net sayfalarındaki işleme faaliyetleri bakımından GDPR md. 4/7 anlamında veri sorumlusu şudur:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. E-posta: stats4u@lukaswojcik.com. Diğer bilgiler Künye sayfasında yer alır.

Veri koruma görevlisi atanmamıştır; GDPR md. 37 uyarınca buna ilişkin bir yükümlülük bulunmamaktadır. Sorularınızı lütfen yukarıdaki adrese yöneltin veya her sayfada bulunan iletişim formunu kullanın.

2. Birbirinden ayrı tutulması gereken iki süreç

Bu politika iki farklı konuyla ilgilidir ve bunlara ilişkin sorumluluk aynı değildir.

2.1 Başka birinin sitesindeki sayaç. Bir web yöneticisi, sayacı kendi sitesine yerleştirdiğinde orada toplanan veriler bakımından veri sorumlusu kendisidir. Sayımın yapılıp yapılmayacağına ve nasıl yapılacağına o karar verir ve ziyaretçilerini bu konuda bilgilendirmek zorundadır. Stats4U bu verileri yalnızca onun adına işler ve GDPR md. 28 anlamında veri işleyendir. Ayrıntılar Veri İşleme Sözleşmesi metninde yer alır.

2.2 www.stats4u.net sitesinin kendisine yapılan ziyaretler. Bu sayfalarda gerçekleşen her şey bakımından – ana sayfanın açılması, bir sayaç oluşturulması, bir istatistik sayfasının görüntülenmesi, iletişim formu – 1. bölümde belirtilen işletmeci bizzat veri sorumlusudur. Bu konu 5. bölümde ele alınmaktadır.

Buraya başka birinin sitesinde bir sayaç görseli gördüğünüz için geldiyseniz: 3. ve 4. bölümler sizi ilgilendirir. Muhatabınız o sitenin işletmecisidir; işletmeci, verilerinizi silmemiz için bize talimat verebilir.

3. Sayacın topladığı veriler

27 Ağustos 2026 tarihinden bu yana sayaç dokuz unsuru daha ölçmektedir: bir sayfanın ne kadar süre görünür kaldığını, ne kadar aşağısının görüntülendiğini, bir ziyaretin hangi sayfayla sona erdiğini, hangisiyle başladığını, okuyucuların tek tek sayfalarda ne kadar süre kaldığını, sayfanın ne kadar hızlı yüklendiğini, cihazın hangi ekrana sahip olduğunu, pencerenin ne kadar geniş olduğunu ve bunun ardında kaç gerçek piksel bulunduğunu.

İlk altısı herhangi bir tanımlayıcı olmadan saklanır ve cihazınıza hiçbir erişim olmaksızın toplanır. Bunlara ilişkin bir bildirimin sayılmış bir ziyaretten gelip gelmediğini ise sunucu, günlük hash değeriyle karşılaştırarak kontrol eder (tablonun altına bakınız). Son üçü farklıdır: bunlar için sayacın betiği cihazınızı sorgular. Bu, uç birim cihazınıza bir erişimdir ve bunu küçük puntolu yazılar arasına değil, buraya koyuyoruz – ayrıntılar tablonun altındadır. 11 Eylül 2026 tarihinden bu yana bu erişim yalnızca işletmecisi bu işlevi etkinleştirmiş sitelerde gerçekleşir (yerleştirme kodunda data-screen="1"); www.stats4u.net sitesinin kendisinde ise yalnızca rızanız alındıktan sonra.

Dokuz durumun tamamında saklanan, yalnızca bir aralık, bir adres ya da bir değer ile bunun gün başına sayısıdır. Tek bir ziyareti tanımlayan hiçbir satır yoktur.

Etkinlikler (yalnızca site işletmecisi bunları tanımlarsa). Etkinlik, site işletmecisinin örneğin “iletişim” ya da “form-gönderildi” gibi bir ad verdiği bir tıklama veya çağrıdır; otomatik bağlantı tıklaması seçeneği açıksa etkinlik, bağlantının hedefine göre adlandırılır (sitenin kendi sayfaları için yol, diğer siteler için ana makine adı). Sayaç, gün ve ad başına yalnızca bir sayı saklanır – tanımlayıcı yok, IP adresi yok, sıra bilgisi yok. Kimin tıkladığı, “iletişim: 14” kaydından anlaşılamaz. Ad, kişisel veri içermemelidir. Hizmet, @ işareti, uzun bir rakam dizisi veya uzun bir kod içeren adları reddeder; sıradan bir kişi adını ise tanıyamaz. Adları bir ziyaretçinin yazdıklarından oluşturan kişi, işlevi amacına uygun kullanmamaktadır ve bundan veri sorumlusu sıfatıyla kendisi sorumludur. Adlar, sayacın istatistik sayfasında görünür ve işletmeci sayacı gizli olarak ayarlamadıkça orada herkese açıktır. Kötüye kullanıma karşı koruma amacıyla sunucu, etkinlikler ile sayfada kalma süresi ve cihaz değerlerine ilişkin bildirimler için, başarısız parola girişleri (yönetim paneli ve parola korumalı istatistikler) için ve başarısız silme girişimleri için adres başına salt değeri eklenmiş bir sağlama toplamı ile son bir saatteki isteklerin zamanlarını tutar; bu kayıt yaklaşık iki saat sonra, ilk fırsatta silinir.

Hedefler (yalnızca işletmeci bunları belirlerse). Hedef, site işletmecisinin başarı olarak belirlediği bir etkinlik veya sayfadır; örneğin “iletisim” ya da “/tesekkurler”. Bir etkinlikten farklı olarak hedef, her ziyaretçiyi gün başına yalnızca bir kez sayar. Bunun için sunucu, ulaşılan bir hedefe ilişkin olarak ziyaretçinin günlük hash değerini – ziyaretçiyi zaten saymak için kullandığı değerin aynısını – tutar ve bunu diğer günlük hash değerleriyle birlikte 2 gün sonra siler. Günün ötesinde, 400 gün süreyle, yalnızca hedef ve gün başına hedefe ulaşan ziyaretçilerin sayısı ile hedefin kaç kez tetiklendiği, ayrıca her özellik için bir sayı saklanır: ülke, cihaz, tarayıcı, işletim sistemi, dil, yönlendiren sayfanın alan adı ve ziyaretin giriş sayfası. Bu özellikler, sunucunun bir ziyaret süresince “Şu anda çevrim içi” göstergesi için tuttuğu satırdan alınır; bu satır ülke, şehir, en son açılan sayfa, tarayıcı, işletim sistemi, cihaz ve dil bilgilerini, 25 Eylül 2026 tarihinden bu yana ayrıca yönlendiren sayfanın alan adını ve giriş sayfasını içerir. Satır, son isteğinin üzerinden bir saat geçer geçmez gece temizliğinde silinir – en geç bundan yaklaşık 25 saat sonra. Bir etkinlik, ancak aynı tarayıcı o gün bu sayaç için ziyaretçi olarak sayılmışsa hedef olarak sayılır. 2 gün sonra bir ziyaretçiyi bir hedefle ilişkilendiren hiçbir satır kalmaz.

Anketler (yalnızca işletmeci bir anket oluşturursa). Bir anket, onu oluşturan kişinin belirlediği bir soru ile iki ila altı yanıttan ya da bir yıldız puanlamasından oluşur. Anket, oluşturan kişinin sayfasında bir resim olarak görünür; oylar www.stats4u.net üzerinde /poll/ altında verilir. Resim bir sayaç resmidir: her gösterim yukarıda açıklandığı şekilde toplanır ve sayılır. Oy veren kişi, seçtiği yanıtı www.stats4u.net adresine gönderir. Anket, gün ve yanıt başına yalnızca bir sayı, ayrıca yanıt başına ülkeye ve cihaz türüne göre birer sayı saklanır. Her ziyaretçinin anket ve gün başına yalnızca bir kez oy vermesi için sunucu, bir günlük hash değerini – sayacınkiyle aynı şekilde, ancak anketin numarasıyla oluşturulan – seçilen yanıt olmadan tutar ve bunu 2 gün sonra siler. Hiçbir zaman bir kişiyi yanıtıyla ilişkilendiren bir satır bulunmaz. Oylama formu; numara, tarih, IP adresi ve tarayıcı tanımlayıcısından hesaplanan bir kontrol değeri taşır; bu değer saklanmaz ve başka bir sitenin kendi ziyaretçilerine fark ettirmeden oy verdirmesini önler. Soru, yanıtlar ve oy sayıları anket silinene kadar saklanır; sonucun herkese açık olarak görünüp görünmeyeceğine anketi oluşturan kişi karar verir. Anket oluşturulurken, otomatik gönderimlere karşı koruma amacıyla Google reCAPTCHA iletimi kontrol eder; bunun için gereken betik sayfa açıldığında değil, yalnızca form gönderilirken yüklenir. Bu konudaki hukuki dayanak: GDPR md. 6/1-f.

4. Hukuki dayanaklar ve itiraz

4.1 Sayımın hukuki dayanağı GDPR md. 6/1-f hükmüdür – site işletmecisinin kendi sitesinin erişimini ölçmeye yönelik meşru menfaati. Bu menfaat, sitenin bulunup bulunmadığını ve nasıl bulunduğunu bilmeye yöneliktir; buna karşı ziyaretçilerin ağır basan menfaatleri bulunmamaktadır, çünkü hiçbir tanımlayıcı yerleştirilmez, IP adresi istatistiklere girmez ve siteler arası tanıma teknik olarak imkânsızdır.

4.2 Sayaç cihazda hiçbir şey saklamaz ve varsayılan olarak cihazdan hiçbir şey de okumaz – ne sayım için ne de 3. bölümde belirtilen, cihaza erişim gerektirmeyen altı ölçüm için. Bunlar bakımından TDDDG md. 25 ve e-Gizlilik Direktifi md. 5/3 uygulanmaz ve rıza gerekmez. Ekran çözünürlüğü, tarayıcı penceresinin genişliği ve piksel oranı ise farklıdır (bkz. 3): sayacın betiği bu üç değeri cihazdan okur, ancak yalnızca site işletmecisi bunu etkinleştirmişse. Bu, anılan hükümler anlamında uç birim cihazına bir erişimdir. Bunun belirli bir sitede ziyaretçilerin rızasını gerektirip gerektirmediği, orada uygulanan hukuka bağlıdır; bu değerlendirme ve gerektiğinde rızanın alınması, bu işlevi etkinleştiren site işletmecisine aittir.

4.3 Hukuki dayanak, hizmetin sayaç sahibine sunulması ve soruların yanıtlanması için GDPR md. 6/1-b (kullanım ilişkisinin ifası); kötüye kullanımın önlenmesi ve işletme güvenliği için GDPR md. 6/1-f; kanunen zorunlu saklama için GDPR md. 6/1-c; rıza alınan her şey için ise GDPR md. 6/1-a hükmüdür.

4.4 İtiraz hakkı. GDPR md. 6/1-f hükmüne dayanan işlemeye, GDPR md. 21 uyarınca her zaman itiraz edebilirsiniz. İtirazınızı, sayaçla karşılaştığınız sitenin işletmecisine yöneltin; veri sorumlusu odur. stats4u@lukaswojcik.com adresine de başvurabilirsiniz – itirazı iletir ve talimat doğrultusunda hareket ederiz.

4.5 Kendi ziyaretlerini hariç tutma. Sayaç sahibi, kendi IP adreslerini ve adres aralıklarını sayımdan hariç tutabilir. Bu girişler düz metin olarak tutulur, çünkü bir adres aralığı sağlama toplamı olarak karşılaştırılamaz; sayaç sahibi bunları kaldırana kadar saklanmaya devam eder.

5. www.stats4u.net sitesinin kendisini ziyaret ettiğinizde

5.1 Web sunucusu erişim günlüğü. Her istek tam IP adresi, zaman, istenen adres, yanıt kodu, aktarılan veri miktarı, yönlendiren sayfa ve kullanıcı aracısı ile birlikte günlüğe kaydedilir. Erişim günlüğü hata teşhisine ve saldırılara karşı savunmaya hizmet eder ve 14 gün sonra silinir. Hukuki dayanak: GDPR md. 6/1-f. Bu, bir sayaç görselinin alınması dâhil her istek için geçerlidir.

5.2 Oturum çerezi. www.stats4u.net sitesinde bir sayaç oluşturduğunuzda veya değiştirdiğinizde bir oturum çerezi yerleştirilir; parola korumalı bir istatistik sayfasında doğru parolayı girdiğinizde de aynısı geçerlidir. Bu çerez rastgele bir tanımlayıcı içerir, yalnızca sihirbazın adımlarını bir arada tutmaya veya söz konusu istatistiklerin kilidini açık tutmaya yarar ve tarayıcı kapatıldığında geçerliliğini yitirir. Parola formunun kendisi çerez yerleştirmez; Gizlilik Politikası ve Künye sayfalarında ise bilinçli olarak hiçbir çerez yerleştirilmez.

5.3 Reklam. /live altındaki istatistik sayfalarında Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) reklamları gösterilir. Bu kapsamda Google, cihazınıza ilişkin verileri işleyebilir ve buna yönelik rızanızın bulunması hâlinde cihazınızda tanımlayıcılar saklayabilir ve okuyabilir. Ana sayfada reklam bulunmaz.

5.4 Rıza yönetimi. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçiler için Google'ın rıza yönetimi (“Privacy & messaging”, fundingchoicesmessages.google.com) yüklenir. Bu araç rıza ister ve sonucu IAB TCF standardı uyarınca kullanıma sunar. Rıza verilmezse Google, kişiselleştirme olmaksızın ve cihazınıza erişmeksizin reklam gösterir. Rızanızı, rıza yönetim aracındaki ilgili ayarı kullanarak dilediğiniz zaman geri alabilirsiniz.

5.5 Oturum kaydı (MousePlayer). www.stats4u.net sayfalarında – ve yalnızca orada – fare hareketlerini ve tıklamaları kaydeden ve bu amaçla cihazda bazı veriler saklayan bir oturum kaydı çalışabilir. Oturum kaydı yalnızca rızanızı verdikten sonra yüklenir. Sayacı yerleştiren müşterilerin sayfalarında çalışmaz.

5.6 Kendi sayacımız. www.stats4u.net, kendi ziyaretçilerini sunduğu sayacın aynısıyla ve ekran çözünürlüğü, pencere genişliği ile piksel oranı ölçümü etkin durumdayken sayar. Bu da rızanıza tabidir; sayaç cihazda hiçbir şey saklamaz.

5.7 İletişim formu. Formu kullanırsanız, içine yazdıklarınızı işleriz: konu, adınız, e-posta adresiniz, belirtilmişse sayaç numarası ve mesajınız. Gönderiminiz, ele alınabilmesi için saklanır ve ayrıca işletmecinin bildirimleri aldığı bir mesajlaşma hizmetine (Telegram) bildirim olarak iletilir. Otomatik gönderimlere karşı koruma amacıyla Google reCAPTCHA iletimi kontrol eder; bunun için gereken betik sayfa açıldığında değil, yalnızca formu açtığınızda yüklenir. Hukuki dayanak: GDPR md. 6/1-b ve f.

5.8 Sayaç sahiplerinin ve abonelerin e-posta adresleri. 2026 yılından önce oluşturulan sayaçlarda bazen kayıtlı bir adres bulunur; sihirbazda veya istatistik sayfanızdaki sayaç sahibi bölümünde isteğe bağlı olarak bir adres verilebilir. Böyle bir adres, talep üzerine yönetim bağlantısını göndermek için kullanılır – tam olarak bu adrese; başka bir adres girilemez. Bunun dışındaki her şey için adres ancak kendisine gönderilen ve 24 saat geçerli olan bir bağlantı aracılığıyla onaylandıktan sonra kullanılır. Onaylanmış bir adres, sayaç sessiz kalırsa ve sayfasının kontrolü sorunu doğrularsa tek seferlik bir bildirim alır (sayaç başına en fazla bir kez) ve sayaç sahibi bölümünde bunları açmanız hâlinde sayacın haftalık bültenini, olağandışı günlerde gönderilen e-postayı ve sayaç sizin belirlediğiniz bir eşiğe ulaştığında gönderilen mesajı alır. Sahiplikten bağımsız olarak herkes, tek bir sayacın haftalık bültenine o sayacın istatistik sayfasından abone olabilir; burada da bülteni yalnızca onaylanmış bir adres alır. Her abonelik için sayaç numarası, adres, dil ve onay zamanı saklanır. İletiler yalnızca sayacın istatistiklerini içerir – IP adresi ve tek tek ziyaretçilere ilişkin hiçbir bilgi içermez. Her haftalık bültende tek tıklamayla aboneliği sonlandıran bir bağlantı bulunur; olağandışı günlerde gönderilen e-posta sayaç sahibi bölümünden kapatılır, bir eşik de orada kaldırılır veya eşiğe ulaşıldıktan sonra kendiliğinden silinir. Adresler düz metin olarak saklanır, başkalarına aktarılmaz ve reklam amacıyla kullanılmaz. Sayaç sahibinin adresi için otomatik bir silme süresi yoktur; adresi sayaç sahibi bölümünden dilediğiniz zaman kendiniz kaldırabilirsiniz ve adresle birlikte bu adrese sayaç sahibi sıfatıyla gönderilen iletiler de sona erer. Hukuki dayanak: haftalık bülten, bültene abonelik, olağandışı günlerde gönderilen e-posta ve eşik mesajı için GDPR md. 6/1-a uyarınca rızanız; rızanızı aboneliği sonlandırarak, bunları kapatarak veya eşiği kaldırarak dilediğiniz zaman ileriye etkili olarak geri alabilirsiniz; yönetim bağlantısı için GDPR md. 6/1-b; sessiz kalan bir sayaca ilişkin bildirim için GDPR md. 6/1-f.

5.9 E-posta gönderimi. Tüm e-postalar – yönetim bağlantısı, onay bağlantıları ve 5.8 kapsamındaki iletiler – bir giden e-posta hizmeti (PrivateEmail, Namecheap, Inc.) aracılığıyla gönderilir. E-posta ile reklam ve toplu e-posta gönderimi yoktur: bir ileti yalnızca 5.8 uyarınca bunun için onaylanmış bir adrese, yönetim bağlantısı ise yalnızca talep üzerine gönderilir. Kötüye kullanımı önlemek amacıyla sunucu, sayaç başına, IP adresi başına ve e-posta adresi başına tuzlanmış bir sağlama toplamını ve taleplerin zamanlarını kaydeder; bu kayıtlar ve onaylanmamış adresler en geç iki gün sonra silinir (bkz. 8).

5.10 Otomatik oluşturulan özet. Bir istatistik sayfasının üst kısmında sayacın gelişimine ilişkin iki veya üç cümle görünebilir. Dil modeline yalnızca önceden toplulaştırılmış sayılar ve o sayacın en çok ziyaret edilen sayfa adresleri verilir – IP adresi yok, ziyaretçi tanımlayıcısı yok ve tek bir kişiyle ilişkilendirilebilecek hiçbir şey yok. İşleme, işletmecinin kendi altyapısında gerçekleşir.

5.11 Yazı tipleri ve gömülü dosyalar. Bu sayfalardaki yazı tipleri, görseller ve betikler kendi sunucumuzdan sunulur. Üçüncü kişilere ait sunuculardan hiçbir yazı tipi yüklenmez.

5.12 Otomatik taleplere karşı koruma (Google reCAPTCHA). www.stats4u.net üzerindeki belirli formlardan ve düğmelerden gelen talepleri Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kontrol eder. Bunlar şunlardır: iletişim formu (5.7), anket oluşturulması, yönetim bağlantısının istenmesi, bir sayaç veya haftalık bülten için e-posta adresi girilmesi, bir sayacın kendi sayfası üzerinden kurtarılması, bir sayfanın sayacı taşıyıp taşımadığının kontrol edilmesi, web halkasına katılım ve olağandışı günlerde gönderilen e-postanın açılıp kapatılması. Betik, sayfa açıldığında değil, yalnızca böyle bir form açıldığında, içine tıklandığında veya gönderildiğinde ya da böyle bir düğme kullanıldığında yüklenir; bunları içermeyen sayfalar betiği hiç yüklemez. Çalıştığında betik, tarayıcının yerel depolamasında bir kayıt oluşturur (“_grecaptcha”) ve tarayıcı, IP adresi de dahil olmak üzere cihaza ve kullanımına ilişkin bilgileri Google'a iletir. Google bunlardan talebin bir insandan gelip gelmediğini değerlendirir ve bir puan döndürür. www.stats4u.net ise Google'a IP adresini değil, tarayıcıda oluşturulan doğrulama belirtecini (token) iletir ve karşılığında puanı alır. Geçerli bir sonuç yoksa, Google'a ulaşılamıyorsa veya puan bir eşiğin altındaysa talep reddedilir. İletişim formu bunun istisnasıdır: puanı çok düşük olan bir gönderim puanıyla birlikte saklanır, spam şüphesiyle işaretlenir ve Telegram'a iletilmez; Google'a ulaşılamıyorsa gönderim kontrol edilmeden kabul edilir. Hukuki dayanak: GDPR md. 6/1-f; meşru menfaatimiz, formların, sunucunun ve giden e-postaların kötüye kullanıma karşı korunmasıdır. ABD'ye aktarım için bkz. 7.

5.13 Yeni sayaçların nereden geldiği. www.stats4u.net sitesinde bir sayaç numarası alındığında – sihirbazdaki ilk adımla; kodun kopyalanması da buna dahildir – bu numarayla birlikte şunlar saklanır: zaman; ziyaretçinin nereden geldiği, yani yönlendiren sitenin alan adı (hiçbir zaman yolu veya arama terimleri değil) ya da adresteki utm_source değeri; sihirbaz sayfasının ve www.stats4u.net sitesinde ondan önceki sayfanın yolu; ve kodun ilk kez kopyalandığı zaman. Aynı oturumda oluşturulan başka bir sayaç bu bilgileri devralır; WordPress eklentisi aracılığıyla talep edilen bir numara için yalnızca bu durum kaydedilir. Numarayla birlikte hiçbir IP adresi saklanmaz. Kaç farklı kişinin sayaç oluşturduğunu saymak için sunucu, bir numaranın alındığı gün, ziyaretçinin tuzlanmış günlük hash değerini – IP adresi, kullanıcı aracısı, tarih ve günlük salt değerinden, kendine özgü bir amaç işaretiyle oluşturulur – o güne ait bir sıra numarasıyla birlikte tutar ve sayaç numarasıyla birlikte yalnızca bu sıra numarasını saklar. Hash değeri, diğer günlük hash değerleriyle birlikte silinir (bkz. 8); bundan sonra sıra numarası yalnızca iki sayaç numarasının aynı gün aynı ziyaretçi tarafından alındığını gösterir ve artık hiç kimseye götürmez. Sayacın daha sonra kullanılıp kullanılmadığı, kendi rakamlarından anlaşılır. Amaç, hizmete ulaşmanın hangi yollarının gerçekten kullanılan sayaçlara yol açtığını görmektir.

5.14 Bir ziyaretin ilk kaynağı. Birçok ziyaretçi sihirbaza ancak birkaç sayfadan sonra ulaşır. Kaynağın kaybolmaması için sunucu, www.stats4u.net sitesinin bir sayfası başka bir siteden veya adreste utm_source ile açıldığında, ziyaretçinin tuzlanmış günlük hash değerini – IP adresi, kullanıcı aracısı, tarih ve günlük salt değerinden, kendine özgü bir amaç işaretiyle oluşturulur, böylece hiçbir sayacın hash değeriyle eşleşmez – bu alan adı veya utm_source değeri ve ulaşılan sayfanın yolu ile birlikte tutar. Yalnızca günün ilk kaynağı tutulur ve otomatik olduğu tespit edilen istekler kaydedilmez. Aynı ziyaretçi o gün bir sayaç numarası alırsa, bu kaynak numarayla birlikte saklanır (5.13) ve bu şekilde işaretlenir. Hiçbir çerez yerleştirilmez ve cihazda hiçbir şey saklanmaz veya cihazdan hiçbir şey okunmaz; sunucu yalnızca tarayıcının zaten her istekle gönderdiği bilgileri kullanır. 5.13 ve 5.14 için hukuki dayanak: GDPR md. 6/1-f; meşru menfaat, hizmete ulaşmanın hangi yollarının gerçekten kullanılan sayaçlara yol açtığını bilmekte yatmaktadır. İtiraz stats4u@lukaswojcik.com adresine iletilebilir.

5.15 Canlı sohbet (reactive.chat). www.stats4u.net sayfalarında – ve yalnızca orada – bize yazabileceğiniz bir sohbet penceresi görünebilir. Bu, aynı işletmecinin bir ürünüdür ve işletmecinin Polonya'daki sunucularında çalışır. Sohbet penceresi yalnızca rızanızı verdikten sonra yüklenir; reddederseniz hiç yüklenmez. Sohbet penceresi, tarayıcınızın depolama alanında adları “rc_” ile başlayan kayıtlar saklar: görüşmenin rastgele bir tanımlayıcısı, pencerenin durumu, henüz gönderilmemiş mesajlar ve – bunları belirtirseniz – sohbetten önce gösterilen formdaki ad, e-posta adresi ve telefon numarası. Hiçbir çerez yerleştirmez. Bağlantı kurduğunda görüntülenen sayfayı (adres ve başlık), yönlendiren sayfayı, dili, saat dilimini, ekran ve pencere boyutunu, cihaz türünü ve bu ziyaret sırasında daha önce ziyaret edilen sayfaları; sohbet açıldıktan sonra ise bir yanıtın ona atıfta bulunabilmesi için sayfanın görünür metnini de iletir. Mesajlarınız ve yüklenen dosyalar, tarayıcı tanımlayıcısı (kullanıcı aracısı), dil ve ülke ile birlikte saklanır. Mesajlardaki e-posta adresleri, kart numaraları, IBAN'lar, telefon ve vergi numaraları gönderilmeden önce tarayıcıda maskelenir. IP adresi yalnızca kısa süreliğine, çalışma belleğinde, kötüye kullanıma karşı koruma amacıyla kullanılır. Yanıtları, işletmecinin Polonya'daki kendi bilgisayarlarında çalışan bir dil modeli oluşturur; mesajlarınızı hiçbir yapay zekâ sağlayıcısı almaz. Sohbet penceresindeki “Verileriniz” bölümünde neyin saklandığını istediğiniz zaman görebilir, rızanızı geri alabilir ve her şeyi silebilirsiniz. Hukuki dayanak: yükleme ve cihazda saklama için GDPR md. 6/1-a ve TDDDG md. 25/1 uyarınca rızanız; talebinizin ele alınması için GDPR md. 6/1-b ve f.

6. Alıcılar

Veri sorumluları adına işlenen sayaç verileri, Łódź kentindeki sunucudan dışarı çıkmaz. Bu veriler ne satılır, ne üçüncü kişilere aktarılır ne de başka birinin bulutuna yazılır.

Alıcılar yalnızca 5. bölümde sayılan yan hizmetler için söz konusudur:

• Google Ireland Limited – istatistik sayfalarındaki reklamlar, rıza yönetimi, formların otomatik taleplere karşı korunması (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC – gelen soruların bildirilmesi (5.7),
• Namecheap, Inc. / PrivateEmail – e-postaların gönderilmesi (5.8, 5.9),
• MousePlayer – www.stats4u.net sitesinde oturum kaydı, yalnızca rızayla (5.5).

Bunun ötesinde, kanunen yükümlü olduğumuz durumlarda verileri açıklarız – örneğin geçerli bir karar üzerine kolluk makamlarına.

7. Üçüncü ülkelere aktarım

İşleme Polonya'da, dolayısıyla Avrupa Birliği içinde gerçekleşir.

Üçüncü bir ülkeye aktarım yalnızca 6. bölümde sayılan alıcılar bakımından söz konusudur. Google için Avrupa Komisyonunun AB-ABD Veri Gizliliği Çerçevesi hakkındaki yeterlilik kararı geçerlidir ve standart sözleşme hükümleriyle desteklenir. Namecheap için standart sözleşme hükümleri uygulanır. Telegram (Birleşik Arap Emirlikleri) için aktarım GDPR md. 49/1-b hükmüne dayanır; aktarım yalnızca iletişim formuna bizzat yazdığınız bilgileri kapsar. Formu kullanmayan kişiler bundan etkilenmez.

Yeterlilik kararı bulunmayan üçüncü ülkelerde devlet makamlarının erişimi, AB içindeki kadar kesin biçimde dışlanamaz. Bu nedenle bu husus burada belirtilmekte ve kapsam bu kadar dar tutulmaktadır.

8. Saklama süreleri

Süreler 3. bölümdeki genel bakışta belirtilmiştir. Özetle:

• web sunucusu erişim günlüğü: 14 gün,
• bir ziyaretin çevrim içi satırı: gece temizliğine kadar, en geç son istekten yaklaşık 25 saat sonra,
• ziyaretçilerin günlük hash değerleri, ulaşılan hedeflere ilişkin olanlar da dahil: 2 gün; salt değeri de bunlarla birlikte silinir,
• www.stats4u.net sitesine yapılan bir ziyaretin ilk kaynağı (5.14): diğer günlük hash değerleriyle birlikte 2 gün,
• canlı sohbet (5.15): görüşmeler son mesajdan sonra 12 ay, ardından her gece çalışan bir işlem bunları siler; tarayıcıda sohbetten önce gösterilen formdaki bilgiler bir yıla kadar, görüşme tanımlayıcısı bir gün,
• bir sayaç numarasının kaynağı (5.13): sayaç var olduğu sürece – sayaçla birlikte silinir; hiçbir zaman bir şey sayılmamış bir numara için 400 gün,
• toplulaştırılmış analizler (sayfalar, sayfa geçişleri, yönlendiren sayfalar, diller, etkinlikler, hedefler ve özellikleri, sayfada kalma süresi, kaydırma derinliği, giriş sayfası, ziyaretin son sayfası, sayfa başına süre, yüklenme süresi, ekran çözünürlüğü, pencere boyutu, cihaz pikselleri): 400 gün,
• anketler: anket silinene kadar soru, yanıtlar ve gün, ülke ve cihaz türü başına oy sayıları; oy verenlerin günlük hash değeri 2 gün,
• hariç tutulan adresler: sayaç sahibi tarafından kaldırılana kadar,
• sayaç sahibinin e-posta adresi ve bu adrese gönderilen iletilere ilişkin ayarlar: kendisi tarafından silinene kadar,
• haftalık bülten abonelikleri: abonelik sonlandırılana kadar,
• onaylanmamış e-posta adresleri ve e-posta formlarının kötüye kullanımını önlemeye yönelik kayıtlar: 24 saati doldurduklarında gece temizliğinde silinir, yani en geç iki gün sonra,
• iletişim formu gönderimleri: ele alınana kadar, bunun ötesinde ise ticari veya vergisel saklama yükümlülükleri devam ettiği sürece,
• toplam sayaç değeri: süresiz – kişiyle bağlantısı olmayan bir sayıdır.

Her gece çalışan bir işlem, süresi dolan verileri siler. Silme işlemi talep üzerine askıya alınmaz.

9. Haklarınız

Veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

• Erişim (GDPR md. 15) – sizinle ilgili hangi verilerin işlendiği,
• Düzeltme (GDPR md. 16) – yanlış verilerin düzeltilmesi,
• Silme (GDPR md. 17) – buna engel bir saklama gerekçesi bulunmadığı sürece,
• İşlemenin kısıtlanması (GDPR md. 18),
• Veri taşınabilirliği (GDPR md. 20) – rızaya veya sözleşmeye dayanan veriler için,
• İtiraz (GDPR md. 21) – meşru menfaatlere dayanan her türlü işlemeye karşı,
• Rızanın geri alınması (GDPR md. 7/3) – ileriye yönelik olarak; o zamana kadar gerçekleştirilen işleme hukuka uygun kalır.

9.1 Buradaki sınırlarımız. İstatistikler IP adresi içermez; ziyaretçi hash değerleri bir salt değeri eklenerek oluşturulur ve bu salt değeri 2 gün sonra silinir. Bundan sonra bir kayıt artık hiçbir kişiyle ilişkilendirilemez – bize IP adresinizi verseniz bile. GDPR md. 11/1 uyarınca yalnızca bir talebi yanıtlamak amacıyla ek veri toplamakla yükümlü değiliz. GDPR md. 11/2 hükmünün gerektirdiği şekilde, bir yanıt uydurmak yerine bunu size bildirir ve nedenini açıklarız.

9.2 Talebin iletileceği yer. Talebiniz başka birinin sitesindeki sayaçla ilgiliyse muhatabınız o sitenin işletmecisidir (2.1). Yine de bize başvurabilirsiniz; talebinizi iletir ve işletmecinin talimatı doğrultusunda hareket ederiz. Talebiniz www.stats4u.net sitesinin kendisiyle ilgiliyse doğrudan stats4u@lukaswojcik.com adresine başvurun.

10. Denetim makamına şikâyet

GDPR md. 77 uyarınca, diğer hukuki başvuru yollarına halel gelmeksizin bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Veri sorumlusu bakımından yetkili denetim makamı şudur:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varşova, Polonya, uodo.gov.pl.

Aynı şekilde ikamet yerinizdeki veya iş yerinizin bulunduğu yerdeki denetim makamına da başvurabilirsiniz.

11. Otomatik karar verme yoktur

GDPR md. 22 anlamında otomatik karar verme ve profil oluşturma söz konusu değildir. Reklam profilleri oluşturulmaz, ilgi alanlarına ilişkin çıkarım yapılmaz ve tek tek kişiler hakkında değerlendirme yapılmaz.

Otomatik isteklerin (“botlar”) tespiti bir kişiyi değil, bir isteğin kullanıcı aracısını değerlendirir ve hiç kimse için hukuki sonuç doğurmaz.

reCAPTCHA puanı (5.12) yalnızca münferit talep hakkında karar verir; bunun ötesinde hiç kimse değerlendirilmez. Reddedilen bir talep yeniden gönderilebilir veya konu stats4u@lukaswojcik.com adresine iletilebilir; iletişim formu üzerinden yapılan bir gönderim, puanı nedeniyle hiçbir zaman reddedilmez.

12. Veri sağlamak zorunlu mu?

Veri sağlamaya ilişkin ne kanuni ne de sözleşmeden doğan bir yükümlülük vardır. Ancak 3. bölümde sayılan unsurlar işlenmeden bir istek sayılamaz – bu bir koşul değil, işlevin kendisidir.

E-posta adresi vermek isteğe bağlıdır. Adres verilmezse yalnızca yönetim bağlantısı ve 5.8 kapsamındaki iletiler gönderilemez.

13. Güvenlik

Tüm sayfalara erişim ve sayaç görselinin alınması yalnızca HTTPS üzerinden şifreli olarak gerçekleşir. Sunucu işletmecinin tesislerinde bulunur; veri tabanı dışarıdan bağlantı kabul etmez. Kimlik doğrulama bilgileri, ağ üzerinden ulaşılabilen dizinin dışında tutulur.

Ziyaretçi tanıma, her gün değişen gizli bir salt değeriyle çalışır. Sayaç numarası hash değerinin girdileri arasında yer aldığından aynı ziyaretçi, iki farklı sitede iki farklı hash değeri üretir – dolayısıyla siteler arası tanıma yalnızca yasak değil, teknik olarak imkânsızdır.

GDPR md. 32 kapsamındaki önlemlerin tam açıklaması, Veri İşleme Sözleşmesi metninin Ek 1 bölümünde yer alır.

14. Çocuklar

Hizmet çocuklara değil, web sitesi işletmecilerine yöneliktir. Çocuklara ait veriler bilerek toplanmaz. Sayaç yaşa göre ayrım yapmaz, çünkü bunu yapabilmesi için tam da toplamadığı türden verileri toplaması gerekirdi.

15. Bu politikadaki değişiklikler

Bu politika, işleme faaliyetleri değiştiğinde güncellenir. www.stats4u.net/privacy adresinde yayımlanan sürüm esastır; bu sürümde bir sürüm numarası ve bir tarih yer alır.

3. bölümdeki genel bakış her istekte sistem yapılandırmasından oluşturulur. Teknoloji değişirse genel bakış da onunla birlikte değişir – kod da değişmedikçe güncelliğini yitiremez.

Bu politika birden fazla dilde yayımlanır. Yalnızca İngilizce sürüm bağlayıcıdır; diğer dil sürümleri çeviridir. Herhangi bir farklılık durumunda İngilizce sürüm esas alınır.

16. Diğer belgeler

Ayrıca aşağıdaki belgeler de geçerlidir:

• Kullanım Koşulları – hizmetin ne yaptığı, ne yapmadığı ve kimin neyden sorumlu olduğu,
• Veri İşleme Sözleşmesi – sayacı kendi sitesine yerleştiren herkes için,
• Siteniz için gizlilik metni – kendi politikanız için, kendi sayacınıza göre uyarlanmış, bu web sitesinin her dilinde hazır bir paragraf,
• Künye.

Sürüm

27 Eylül 2026 tarihli 1.19 sürümü.