Gizlilik Politikası

Sitede üyelik, hesap, sepet, ödeme ve yorum yok. Size bir ziyaretçi kimliği verilmiyor, reklam profili çıkarılmıyor, hiçbir veri satılmıyor.

Bilgi üç yerden geliyor: doldurduğunuz formlar, ziyaret ölçümü ve siteyi barındıran sunucunun tuttuğu kayıtlar. Aşağıda üçü ayrı ayrı yazıyor.

Site Google Analytics 4 kullanıyor. Ölçüm kimliği sunucu ayarından okunuyor; ayar boşsa etiket sayfaya hiç yüklenmiyor. Etiket, Google'dan IP adresinin kısaltılmasını isteyen anonymize_ip ayarıyla çalışıyor.

Avrupa Ekonomik Alanı ülkeleri, İngiltere ve İsviçre'den gelen ziyaretlerde ölçüm kapalı başlıyor: siz kabul etmeden çerez yazılmıyor. Bunların dışındaki her yerde, Türkiye dahil, ölçüm açık başlıyor ve köşedeki bant bir çıkış yolu olarak duruyor. Reddet'e bastığınızda izin geri alınıyor.

Reklam izinleri her ziyaretçide ve her koşulda kapalı: ad_storage, ad_user_data ve ad_personalization. Kabul etseniz bile reklam çerezi yazılmıyor, tarayıcınızdan reklam kimliği istenmiyor.

Verdiğiniz karar çerezde tutulmuyor. Tarayıcınızın localStorage alanında dk-consent anahtarında duruyor ve bize gönderilmiyor; sunucuda ne seçtiğinizi gösteren bir kayıt yok. Tarayıcınızdan bu sitenin verilerini silerseniz karar da silinir ve bant yeniden çıkar.

Ölçüm açıkken Google Analytics _ga adlı bir çerez ve adı _ga_ ile başlayan bir çerez daha yazıyor. Kapalıyken ikisini de yazmıyor; Google'a yalnızca kimliksiz ve çerezsiz bir sinyal gidiyor.

Google'a giden olaylar adınızı, e-postanızı ve telefonunuzu taşımıyor. Taşıdıkları şey form türü, tıklanan bağlantının türü (whatsapp, telefon, e-posta), ürün kodu ve cihazın mobil mi masaüstü mü olduğu.

Siteye bir Google Ads dönüşüm etiketi bağlanabiliyor. Etiket, sunucuda bir dönüşüm kimliği tanımlıysa çalışıyor; tanımlı değilken Ads'e tek bir istek gitmiyor.

Etkinleştirildiğinde form gönderimi, WhatsApp ve e-posta tıklamaları, telefon tıklamaları (yalnızca mobil ekran genişliğinde) ve teknik bilgi formu (TDS) indirmeleri Google'a dönüşüm olayı olarak bildiriliyor. Reklam izinleri kapalı kaldığı için bu bildirim de çerez yazmadan gidiyor.

Sitenin Google'dan bağımsız, kendi sayacı var. WhatsApp, telefon, e-posta, TDS indirme ve form gönderme düğmelerine yapılan tıklamaları kendi veritabanımıza yazıyor.

Bir satırda duran her şey: tıklamanın türü, sayfanın adresi (sorgu dizesi atılıyor), sayfanın dili, cihazın mobil mi masaüstü mü olduğu, ülke kodu ve tıklama bir ürün sayfasındaysa o ürünün kodu.

Mobil ile masaüstü ekran genişliğinden ayırt ediliyor; tarayıcının kendini tanıttığı satır okunmuyor. Çerez yazılmıyor, size bir numara verilmiyor, yani iki satır birbirine bağlanamıyor. Ülke, IP adresinizden sunucunun içinde yerel bir tabloyla çözülüyor. IP adresi ne veritabanına ne kayıt dosyalarına yazılıyor ve dışarıdaki hiçbir servise sorulmuyor.

Bu sayaç kişisel veri toplamadığı için çerez bandına bağlı değil ve her ziyaretçiyi sayıyor.

Numune talebi, teklif talebi ve iletişim formları bize şunları gönderiyor: ad soyad, firma, e-posta, telefon veya WhatsApp numarası, ülke, ilgilendiğiniz ürün ya da kendi yazdığınız ürün veya uygulama, proses aşaması, elyaf, makine tipi, aylık tahmini tüketim, istediğiniz sertifikalar ve mesajınız. Hangi alanların zorunlu olduğu forma göre değişiyor.

Bunların yanında formu gönderdiğiniz sayfanın adresi ve o sayfanın dili kaydediliyor. Kayıtta ayrıca talebin durumu (yeni, görüşülüyor, kapandı) ve bildirim e-postasının gönderildiği an duruyor. IP adresiniz talep kaydına yazılmıyor.

Form gönderildiğinde yukarıdaki sayaca da bir satır ekleniyor. O satırda da IP yok: ülke adresten çözülüyor, adresin kendisi atılıyor.

Kayıt açıldıktan sonra satış ekibine bir bildirim e-postası gidiyor ve formda yazdıklarınız bu e-postanın içinde. Canlı sunucuda gönderim Resend üzerinden yapılıyor (api.resend.com), yani bilgileriniz bir e-posta hizmet sağlayıcısının sistemlerinden de geçiyor. Resend anahtarı tanımlı değilse e-posta sunucunun kendi posta kuyruğundan çıkıyor.

Yurt içinden gelen talepler talep@tekstilenzimleri.com adresine, yurt dışından gelenler sales@tekstilenzimleri.com adresine düşüyor.

Form sayfalarında Google reCAPTCHA v3 çalışıyor; site anahtarı tanımlı değilse betik hiç yüklenmiyor. Üçüncü sürüm görünmez: size resim göstermiyor, tıklama istemiyor.

Sayfa açıldığında tarayıcınız Google'dan bir jeton alıyor. Formu gönderdiğinizde bu jeton ve IP adresiniz Google'ın doğrulama adresine gönderiliyor; Google bu arada kendi çerezlerini kullanabilir.

reCAPTCHA güvenlik için çalışıyor ve çerez bandından bağımsız yükleniyor, yani kapatma seçeneği sunulmuyor. Kapatılsa formlar spam'e açık kalırdı. Google'ın gizlilik politikası ve hizmet şartları her formun altında bağlantılı duruyor.

dk-consent bir çerez değil, tarayıcınızın localStorage alanındaki bir kayıt; sunucuya hiç gönderilmiyor. Yönetim paneline giriş yapan çalışanlar için bir oturum çerezi yazılıyor, siteyi gezen ziyaretçi için yazılmıyor.

Site paylaşılan bir Plesk sunucusunda duruyor. Web sunucusunun erişim kayıtları istekleri tutuyor: IP adresi, istenen adres, tarih ve tarayıcının kendini tanıttığı satır. Bu kayıtların biçimi ve ne kadar saklandığı barındırma sağlayıcısının ortak ayarına ait, sitenin koduna değil; bu yüzden burada bir süre yazmıyoruz.

Uygulamanın kendi kaydına her istek yazılmıyor: bir istek işlenemediğinde istenen adres ve hatanın kendisi kayda düşüyor, IP adresi düşmüyor. Bir istisnası var: bildirim e-postası gönderilemezse (gönderim yolu tanımlı değilse ya da gönderim denemesi başarısız olursa) e-postanın gövdesi, yani formda yazdıklarınız, uygulamanın kaydına düşüyor. Bu kayıt sunucuda tutulan bir dosya; yalnızca sunucuya erişimi olan kişiler okuyabiliyor.

Siteden dışarıya veri giden yerler: Google (Analytics etiketi, reCAPTCHA doğrulaması ve etkinleştirildiğinde Ads dönüşüm ölçümü) ve form bildirimlerini taşıyan Resend. İkisi de Türkiye dışında kurulu şirketler, yani bu veriler yurt dışına aktarılıyor.

Bunların dışında bir sayfa açılırken hiçbir dış servise istek gitmiyor. Yazı tipleri kendi sunucumuzdan geliyor, Google Fonts kullanılmıyor.

Talep kayıtları ve tıklama sayacı satırları kendiliğinden silinmiyor; otomatik bir temizleme işi yok. Talep kayıtları yönetim panelinden elle silinebiliyor.

Art arda gönderimi kesmek için IP adresiniz yalnızca sunucunun belleğinde, kısa ömürlü bir sayaçta tutuluyor. Diske yazılmıyor ve uygulama yeniden başladığında kayboluyor.

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi size şu hakları veriyor:

• kişisel verinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• kanunun öngördüğü şartlar varsa silinmesini isteme;
• düzeltme ve silmenin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• yalnızca otomatik bir analiz sonucunda aleyhinize çıkan bir sonuca itiraz etme;
• hukuka aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme.

Avrupa Birliği ya da İngiltere'den yazıyorsanız GDPR kapsamındaki haklarınız da geçerli: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz.

Ölçüm için verdiğiniz rızayı istediğiniz an geri alabilirsiniz. Bu sitenin tarayıcınızda sakladığı verileri temizlemek dk-consent kaydını siler; bant yeniden çıkar ve yeni kararınızı verebilirsiniz.

Başvurularınızı info@tekstilenzimleri.com adresine gönderebilir ya da iletişim sayfasındaki yollardan birini kullanabilirsiniz. İletişim sayfası