Gizlilik Politikası

Son Güncelleme: 11 Ocak 2026

1. Genel Bilgilendirme

Bu gizlilik politikası, https://bunyaminkarahanli.com alan adlı kişisel portföy web sitesi için hazırlanmıştır. Site, mobil ve web geliştirme alanındaki projelerimi, yeteneklerimi ve iletişim bilgilerimi paylaşmak amacıyla oluşturulmuş kişisel bir platformdur.

Bu sitede herhangi bir ticari satış, ürün satışı, üyelik sistemi veya ödeme işlemi bulunmamaktadır. Site, yalnızca bilgilendirme ve profesyonel tanıtım amaçlı olup, ziyaretçilerin kişisel verilerinin korunmasına azami özen gösterilmektedir.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde hazırlanmış olup, web sitesini ziyaret ettiğinizde hangi bilgilerin toplandığı, bu bilgilerin nasıl kullanıldığı ve haklarınızın neler olduğu konularında sizi bilgilendirmeyi amaçlamaktadır.

2. Veri Sorumlusu

6698 sayılı KVKK ve GDPR kapsamında, bu web sitesinde toplanan kişisel verilerinizin işlenmesinden sorumlu kişi:

Kişisel verilerinizin işlenmesi, silinmesi veya düzeltilmesi ile ilgili tüm taleplerinizi yukarıdaki iletişim bilgileri üzerinden bana iletebilirsiniz.

3. İşlenen Kişisel Veriler

Bu web sitesini ziyaret ettiğinizde, sitenin teknik işleyişi ve güvenliği için bazı bilgiler otomatik olarak toplanmaktadır. Bu sitede kayıt, üyelik veya form doldurma sistemi bulunmamaktadır. Toplanan veriler şunlardır:

• IP Adresi (Anonimleştirilmiş): Ziyaretçilerin IP adresleri, güvenlik ve teknik analiz amacıyla anonim hale getirilerek saklanmaktadır. IP adresinizin son segmenti maskelenmekte ve sizin kimliğinizi belirlemeye yarayacak şekilde işlenmemektedir.
• Tarayıcı ve Cihaz Bilgileri: Kullandığınız tarayıcı türü (Chrome, Firefox vb.), tarayıcı versiyonu, işletim sistemi (Windows, macOS, Android vb.), cihaz türü (masaüstü, tablet, mobil) ve ekran çözünürlüğü gibi teknik bilgiler.
• Sayfa Görüntüleme Bilgileri: Hangi sayfaları ziyaret ettiğiniz, sayfada ne kadar süre kaldığınız, hangi linkler üzerinden siteye geldiğiniz (referans URL) ve site içinde hangi bağlantılara tıkladığınız.
• Ziyaret Tarihi ve Saati: Siteyi ziyaret ettiğiniz tarih ve saat bilgisi.
• Coğrafi Konum (Genel): IP adresinizden yalnızca şehir ve ülke seviyesinde genel konum bilgisi elde edilmektedir. Kesin konum takibi yapılmamaktadır.

Önemli Not: Bu veriler yalnızca teknik ve istatistiksel amaçlarla toplanmaktadır. Hiçbir şekilde ticari amaçla kullanılmaz, satılmaz veya üçüncü kişilerle paylaşılmaz (Google Analytics hariç).

4. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz, aşağıdaki meşru amaçlar doğrultusunda işlenmektedir:

• Site Güvenliği: Kötü niyetli saldırıları (DDoS, SQL injection, XSS vb.) tespit etmek ve önlemek, spam ve bot trafiğini engellemek, sistem güvenliğini sağlamak.
• Performans İyileştirme: Sitenin hangi cihaz ve tarayıcılarda nasıl performans gösterdiğini analiz etmek, yavaş yüklenen sayfaları tespit edip optimize etmek, kullanıcı deneyimini geliştirmek.
• İstatistiksel Analiz: Hangi sayfaların daha çok ziyaret edildiğini, ziyaretçi sayısını, coğrafi dağılımı ve trafik kaynaklarını anlamak. Bu bilgiler içerik stratejisi geliştirmek için kullanılır.
• Hata Tespiti ve Düzeltme: Teknik hataları (404, 500 hataları vb.), bozuk linkleri ve uyumluluk sorunlarını tespit edip düzeltmek.
• Yasal Yükümlülük: Yasal mercilerin talep etmesi durumunda, hukuki süreçlerde kullanılmak üzere gerekli kayıtları tutmak.

Açık Rıza: Google Analytics çerezleri için açık rıza talep edilmektedir. Çerez kabul etmediğiniz sürece, analiz çerezleri aktif olmayacak ve sadece temel teknik veriler işlenecektir.

5. Google Analytics Kullanımı

Bu web sitesi, ziyaretçi trafiğini analiz etmek ve site performansını iyileştirmek amacıyla Google Analytics 4 (GA4) hizmetini kullanmaktadır. Google Analytics, Google LLC (ABD) tarafından sağlanan bir web analiz hizmetidir.

Önemli Özellikler ve Güvenlik Önlemleri:

• IP Anonimleştirme: IP adresleri anonymize_ip: true ayarı ile toplanmakta ve son segmenti maskelenerek anonimleştirilmektedir. Bu sayede kimliğiniz tespit edilemez.
• Consent Mode (Rıza Modu): Google Analytics, KVKK ve GDPR uyumlu Consent Mode v2 ile yapılandırılmıştır. Bu sistem sayesinde, siz açık rıza vermeden hiçbir analitik veri toplanmaz.
• Varsayılan Durum - DENIED: Siteye ilk girişinizde, tüm analitik izinler varsayılan olarak "denied" (reddedilmiş) durumundadır. Çerez banner'ından "Kabul Et" butonuna tıklayana kadar Google Analytics aktif olmaz.
• Çerez Reddi: Çerez banner'ında "Reddet" seçeneğini kullanırsanız, Google Analytics tamamen devre dışı kalır ve hiçbir davranış verisi toplanmaz. Bu tercih 365 gün boyunca hatırlanır.
• Toplanan Veriler: Google Analytics üzerinden sayfa görüntülemeleri, oturum süreleri, cihaz türleri, coğrafi konum (şehir/ülke seviyesinde) ve trafik kaynakları gibi anonim istatistiksel veriler toplanır.

Açık Rıza Gereksinimi: Google Analytics, yalnızca sizin açık rızanızla çalışmaktadır. Rıza vermediğiniz sürece hiçbir kişisel veri Google ile paylaşılmaz. Daha fazla bilgi için Google Gizlilik Politikası'nı inceleyebilirsiniz.

6. Çerezler (Cookies)

Çerezler, web sitelerinin tarayıcınızda sakladığı küçük metin dosyalarıdır. Bu site, işlevsellik ve analiz amaçlı çerezler kullanmaktadır. Çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz.

Kullanılan Çerez Türleri:

• Zorunlu Çerezler:
  • cookie_consent_v1: Çerez tercihlerinizi (kabul/ret) hatırlamak için kullanılır. Bu çerez olmadan, her ziyaretinizde size çerez banner'ı gösterilir. Süre: 365 gün.
  • Bu çerezler sitenin temel işlevselliği için gereklidir ve devre dışı bırakılamaz.
• Analitik Çerezler (Google Analytics):
  • _ga, _ga_*: Google Analytics tarafından kullanılan çerezlerdir. Ziyaretçileri ve oturumları ayırt etmek için kullanılır.
  • Bu çerezler yalnızca açık rızanızla aktif olur. Çerez banner'ından reddetmeniz durumunda bu çerezler oluşturulmaz.
  • Süre: Maksimum 2 yıl (Google'ın varsayılan ayarı).

Çerez Tercihlerinizi Değiştirme: Tarayıcınızın ayarlarından tüm çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellerseniz, site düzgün çalışmayabilir ve her ziyaretinizde çerez banner'ı görüntülenecektir.

Kullanıcı Kontrolü: Çerez tercihleriniz tarayıcınızda saklanır ve istediğiniz zaman tarayıcı ayarlarından değiştirebilirsiniz. Çerez tercihlerinizi sıfırlamak için tarayıcınızdan cookie_consent_v1 çerezini silmeniz yeterlidir, böylece çerez banner'ı tekrar gösterilecektir.

7. WhatsApp Yönlendirmesi ve Üçüncü Taraf Hizmetler

Bu web sitesinde, benimle iletişime geçmeniz için WhatsApp yönlendirme özelliği bulunmaktadır. İletişim formuna yazdığınız mesaj, doğrudan WhatsApp uygulamasına yönlendirilir ve bu web sitesi tarafından hiçbir şekilde kaydedilmez veya saklanmaz.

Nasıl Çalışır:

• İletişim formuna mesajınızı yazarsınız.
• "WhatsApp'tan Gönder" butonuna tıkladığınızda, mesaj metni URL parametresi olarak WhatsApp'a yönlendirilir.
• WhatsApp uygulaması veya WhatsApp Web açılır ve mesaj hazır halde görünür.
• Siz "Gönder" butonuna basana kadar mesaj WhatsApp sunucularına bile gönderilmez.

Önemli Not: WhatsApp yönlendirmesi yapıldığında, WhatsApp Inc. (Meta Platforms, Inc.) altyapısına geçiş yapmış olursunuz. Bu noktadan sonra, WhatsApp'ın kendi gizlilik politikası geçerli olur. Daha fazla bilgi için WhatsApp Gizlilik Politikası'nı inceleyebilirsiniz.

Diğer Üçüncü Taraf Hizmetler:

• Google Fonts: Site tasarımında kullanılan fontlar, Google Fonts üzerinden yüklenmektedir. Google Fonts, font dosyalarını yüklerken IP adresinizi görebilir. Daha fazla bilgi: Google Gizlilik Politikası
• Boxicons: Site ikonları için Boxicons CDN kullanılmaktadır. Bu hizmet, ikon dosyalarını yüklerken teknik bilgiler (IP adresi) toplayabilir.

Bu üçüncü taraf hizmetler, yalnızca sitenin görsel ve işlevsel performansını sağlamak için kullanılmaktadır. Hiçbir kişisel veri bu hizmetler aracılığıyla bilerek paylaşılmamaktadır.

8. Sunucu Logları ve Teknik Veriler

Web sitesi sunucusu, her ziyaret için otomatik olarak teknik log kayıtları oluşturmaktadır. Bu loglar, sitenin teknik işleyişi ve güvenliği için gereklidir ve aşağıdaki bilgileri içerir:

• Ziyaret edilen URL adresi
• HTTP durum kodu (200, 404, 500 vb.)
• İstek zamanı ve tarihi
• IP adresi (anonimleştirilmiş)
• Tarayıcı ve işletim sistemi bilgisi
• Referans URL (nereden geldiğiniz)
• Veri transfer miktarı (byte cinsinden)

Saklama Süresi: Sunucu logları, teknik zorunluluklar ve güvenlik nedeniyle maksimum 30 gün süreyle saklanmakta, ardından otomatik olarak silinmektedir.

Kullanım Amacı: Bu loglar yalnızca sistem hataları, güvenlik tehditleri ve performans sorunlarının tespit edilmesi amacıyla incelenmektedir. Hiçbir şekilde ticari amaçla kullanılmaz veya üçüncü kişilerle paylaşılmaz.

9. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, yalnızca işlenme amaçlarının gerektirdiği süre boyunca saklanmakta ve yasal saklama süreleri sona erdiğinde silinmektedir. Bu web sitesinde toplanan veriler için saklama süreleri şu şekildedir:

• Sunucu Logları: Maksimum 30 gün süreyle saklanır ve ardından otomatik olarak silinir. Bu loglar, teknik sorunları tespit etmek ve güvenlik olaylarını araştırmak için gereklidir.
• Google Analytics Verileri: Google Analytics'te toplanan veriler, Google'ın veri saklama politikasına göre maksimum 14 ay süreyle saklanmaktadır. Bu süre Google Analytics ayarlarından kontrol edilebilir ve değiştirilebilir.
• Çerez Tercihleri (cookie_consent_v1): 365 gün (1 yıl) süreyle tarayıcınızda saklanır. Bu süre sonunda çerez otomatik olarak sona erer ve çerez banner'ı tekrar gösterilir.
• WhatsApp Mesajları: İletişim formundan gönderdiğiniz mesajlar bu web sitesi tarafından hiçbir şekilde saklanmaz. Mesajlar doğrudan WhatsApp uygulamasına yönlendirilir ve WhatsApp'ın kendi saklama politikasına tabidir.

Veri Silme: Belirtilen saklama süreleri sonunda, kişisel verileriniz otomatik olarak sistemlerimizden silinmektedir. Daha erken silme talebinde bulunmak isterseniz, iletişim bölümünden bana ulaşabilirsiniz.

10. Kişisel Verilerin Aktarılması

Bu web sitesinde toplanan kişisel verileriniz, yalnızca aşağıda belirtilen durumlarda ve meşru gerekçelerle üçüncü taraflarla paylaşılmaktadır:

• Google Analytics (Google LLC - ABD): Site trafiği ve kullanıcı davranışlarını analiz etmek amacıyla, açık rızanız dahilinde anonim veriler Google Analytics'e aktarılmaktadır. Google, bu verileri kendi sunucularında işlemektedir. Google, GDPR uyumlu standart sözleşme maddeleri (Standard Contractual Clauses - SCC) ile veri koruma garantisi sağlamaktadır.
• Google Fonts ve Boxicons CDN: Site tasarımı için kullanılan font ve ikon dosyaları, bu CDN hizmetlerinden yüklenmektedir. Bu süreçte IP adresiniz bu hizmet sağlayıcılar tarafından görülebilir.
• WhatsApp (Meta Platforms, Inc. - ABD): İletişim formu üzerinden mesaj gönderdiğinizde, WhatsApp altyapısına yönlendirilirsiniz. Bu noktadan sonra WhatsApp'ın kendi gizlilik politikası geçerli olur.
• Yasal Zorunluluk: Yasal mercilerin (mahkeme, savcılık, emniyet vb.) resmi talebi olması durumunda, yasal yükümlülüklerimizi yerine getirmek için gerekli bilgiler paylaşılabilir.

Ticari Paylaşım Yapılmaz: Kişisel verileriniz hiçbir şekilde ticari amaçlarla satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Yalnızca yukarıda belirtilen teknik ve yasal gereklilikler için aktarım yapılmaktadır.

11. KVKK ve GDPR Kapsamındaki Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, kişisel verileriniz ile ilgili aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin detaylı bilgi talep etme hakkına sahipsiniz. Hangi verilerinizin toplandığını, ne amaçla kullanıldığını ve kiminle paylaşıldığını öğrenebilirsiniz.
• Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması durumunda, bunların düzeltilmesini talep edebilirsiniz. Düzeltme işlemi makul sürede gerçekleştirilecektir.
• Silme (Unutulma) Hakkı: KVKK ve GDPR'nin öngördüğü şartlar dahilinde, kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Yasal saklama yükümlülüğü olmayan veriler derhal silinecektir.
• İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Özellikle doğrudan pazarlama amaçlı işlemlere (bu sitede bulunmamaktadır) her zaman itiraz edebilirsiniz.
• Veri Taşınabilirliği Hakkı (GDPR): İşlediğimiz verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta talep edebilirsiniz.
• Otomatik Karar Alma ve Profilleme: Bu web sitesinde otomatik karar verme mekanizması veya profilleme yapılmamaktadır. Tüm analizler anonim istatistiksel veriler üzerinden yapılmaktadır.
• Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na (KVKK - Türkiye) veya yerel veri koruma otoritelerine (GDPR - AB) şikayette bulunma hakkınız bulunmaktadır.

Haklarınızı Kullanmak İçin: Yukarıdaki haklarınızı kullanmak için, 13. İletişim bölümünden belirtilen yöntemlerle bana ulaşabilirsiniz. Talebiniz, kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlanacaktır.

12. Açık Rıza ve Rızanın Geri Alınması

Bu web sitesi, KVKK ve GDPR uyumlu olarak açık rıza prensibi ile çalışmaktadır. Kişisel verilerinizin işlenmesi için açık rızanız talep edilmekte ve rızanızı istediğiniz zaman geri alabilirsiniz.

Açık Rıza Gerektiren Durumlar:

• Google Analytics Çerezleri: Siteyi ilk ziyaret ettiğinizde, çerez banner'ı üzerinden Google Analytics çerezlerini kabul edip etmeme konusunda seçim yaparsınız. "Kabul Et" butonuna tıklamanız, analitik verilerinizin toplanması için açık rıza verdiğiniz anlamına gelir.
• WhatsApp Yönlendirmesi: İletişim formunda "WhatsApp'tan Gönder" butonuna tıklamanız, mesajınızın WhatsApp'a yönlendirilmesine açık rıza verdiğiniz anlamına gelir.

Rızanızı Geri Almak İçin:

• Çerezler İçin: Tarayıcınızın ayarlarından cookie_consent_v1 çerezini silebilirsiniz. Çerezi sildikten sonra siteyi yenilediğinizde, çerez banner'ı tekrar gösterilecek ve "Reddet" seçeneğini seçerek rızanızı geri alabilirsiniz.
• Tüm Veriler İçin: Kişisel verilerinizin işlenmesine dair rızanızı tamamen geri almak isterseniz, 13. İletişim bölümünden bana ulaşabilirsiniz. Rızanızı geri aldığınızda, verileriniz en kısa sürede silinecektir.

Önemli Not: Rızanızı geri almanız, rıza vermeden önce yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Ancak rıza geri alındıktan sonra, yeni veri toplama işlemleri durdurulacaktır.

13. İletişim

Gizlilik politikası ile ilgili sorularınız, kişisel verilerinizin işlenmesine dair talepleriniz veya KVKK/GDPR haklarınızı kullanmak için aşağıdaki yöntemlerle benimle iletişime geçebilirsiniz:

Taleplerinizi incelerken kimliğinizi doğrulamak amacıyla ek bilgi talep edebilirim. Talepleriniz, KVKK ve GDPR'nin öngördüğü süreler içinde (en geç 30 gün) yanıtlanacaktır.

Şikayet Mekanizmaları:
Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) - www.kvkk.gov.tr
AB/Avrupa: İlgili ülkenin yerel veri koruma otoritesi