Gizlilik politikası

Kısaca

• Çerez, reklam, hesap ve form yok. Adını da e-postanı da bilmiyoruz (sen bize yazmadıkça).
• Sunucu logları: sonu kısaltılmış IP adresi, zaman, sayfa adresi, tarayıcı — 14 gün sonra silinir.
• Ziyaret istatistikleri (kendi sunucumuzdaki GoatCounter): çerez yok, cihazına hiçbir şey kaydedilmez, IP adresi kaydedilmez; yalnızca toplu sayılar kalır (ör. bir sayfanın o gün kaç ziyaret aldığı) — 2 yıl boyunca.
• Oyun kapakları doğrudan Steam'in (Valve) sunucularından yüklenir — tarayıcın bu sırada onların sunucusuna bağlanır.
• Seçtiğin dili tarayıcın hatırlar ve bize göndermez.

Veri sorumlusu

Veri sorumlusu Opeenet sp. z o.o.'dur; merkezi Wrocław'da, ul. Świętego Mikołaja 8/11 lok. 208, 50-125 Wrocław, Polonya, KRS 0001057002, NIP 8952261686, REGON 526343626. Veri konularının tümü için iletişim: kontakt@afktimes.com. Şirketin tüm bilgileri: İletişim.

Hangi veriler, ne için ve hangi hukuki dayanakla

1. Sunucu logları (her ziyaret)

Web sunucusu her istekte şunları kaydeder:

• sonu maskelenmiş IP adresi — IPv4'te son sayı 0 yapılır, IPv6'da son 80 bit kesilir (tam adresi kaydetmiyoruz),
• tarih ve saat,
• açılan sayfanın adresi — yalnızca yol kısmı, sorgu parametreleri olmadan; isteğin geldiği sayfanın adresini kaydetmiyoruz,
• tarayıcı ve sistem (user agent denen bilgi), sunucunun yanıt kodu ve yanıtın boyutu.

Ne için: servisin güvenliği ve çalışması — saldırıları ve kötüye kullanımı tespit etmek, hataları aramak. Dayanak: GDPR (AB Genel Veri Koruma Tüzüğü) m. 6/1(f) (meşru menfaatimiz: güvenli ve çalışan bir servis). Ne kadar süre: 14 gün; sonra loglar otomatik silinir.

2. Oyun kapakları ve küçük görselleri (Steam sunucuları)

Takvimdeki, sıralamalardaki ve oyun sayfalarındaki oyun kapakları ve küçük görselleri bizim sunucumuzda durmaz — tarayıcın bunları doğrudan Valve Corporation'ın (Steam, shared.akamai.steamstatic.com adresi, Akamai ağı) sunucularından indirir. Böyle bir indirmede Valve sunucusu, her bağlantıda olduğu gibi IP adresini ve tarayıcı bilgini alır. Ona baktığın sayfanın adresini göndermiyoruz (görsellerde referrer başlığı kapalıdır) ve Valve'e başka hiçbir veri aktarmıyoruz.

Ne için: oyunların resmî görsellerini kendi sunucumuza kopyalamadan göstermek. Dayanak: GDPR m. 6/1(f) (meşru menfaatimiz: resmî görsellerle okunaklı bir takvim). Valve'in sunucularında verilere ne olduğundan Valve sorumludur — kuralları Valve'in gizlilik politikası anlatır. Valve'in merkezi ABD'dedir; bu yüzden bu veriler Avrupa Ekonomik Alanı dışına gidebilir. Bunu istemezsen tarayıcında steamstatic.com alan adından gelen görselleri engelleyebilirsin — takvim ve sıralamalar çalışmaya devam eder, yalnızca kapaklar görünmez.

3. Tarayıcı belleği (localStorage — çerez değildir)

Bir dil seçtiğinde sayfa bunu cihazında hatırlar; böylece bir sonraki ziyaretinde site doğrudan o dilde açılır. Bu kayıt yalnızca senin tarayıcında kalır ve asla bizim sunucumuza gönderilmez. Sitenin arama motoru da senin tarayıcında çalışır: sunucumuzdan sayfa listesini indirir, yazdığın kelimeler hiçbir yere gönderilmez.

Bu kayıt, istediğin işlevin (seçilen dilin hatırlanması) çalışması için zorunludur; bu yüzden onay gerektirmez (Polonya Elektronik İletişim Kanunu, Prawo komunikacji elektronicznej, m. 399/3). Tarayıcı ayarlarında bu sitenin verilerini temizleyerek silebilirsin.

4. E-posta mesajları

Bize yazarsan, yanıt vermek ve konuyu çözmek (örneğin bir hatayı düzeltmek ya da bir şikâyeti ele almak) için e-posta adresini ve mesajının içeriğini işleriz. Dayanak: GDPR m. 6/1(f) (mesajına yanıt verme). Ne kadar süre: konu çözülene kadar, sonra da konuyla ilgili olası taleplere karşı savunma için gerekli olduğu sürece.

5. Ziyaret istatistikleri (GoatCounter)

Hangi sayfaların ve dil sürümlerinin okunduğunu ve okuyucuların nereden geldiğini bilmek için ziyaretleri GoatCounter (açık kaynak yazılım) ile sayıyoruz. Program kendi sunucumuzda, stats.afktimes.com adresinde çalışır — sayaç scripti de oradan yüklenir. Veriler ne programın geliştiricilerine ne de herhangi bir analitik şirketine gider.

Neyi kaydediyoruz — yalnızca saatlik veya günlük toplu sayılar, ör. "/tr/cikislar/, 10 Ekim, Firefox 140: 4 ziyaret":

• ziyaret edilen sayfanın adresi (parametreler olmadan) ve başlığı,
• geldiğin sayfa (referrer) — parametreler olmadan yalnızca adres; arama motorları toplu olarak, ör. "Google"; sayfa adresinde kaynak işareti varsa (ör. bazı servislerin eklediği utm_source=chatgpt.com), yalnızca değerini kaynak olarak kaydediyoruz,
• tarayıcının ve sistemin adı ve sürümü (user agent başlığından okunur; başlığın kendisi kaydedilmez),
• ekran genişliği,
• ülke (kısaltılmış IP adresinden belirlenir; bölge ve şehir yok).

Bu sayımların her biri ayrı tutulur; bu yüzden ne birbirleriyle ne de belirli bir kişiyle ilişkilendirilebilirler (ör. 1920 piksel genişliğinde ekranı olan kişinin Firefox kullanıp kullanmadığı bilinemez). Tek tek ziyaretleri kaydetmiyoruz — sayacın bu seçeneği kapalı.

• Çerez yok, cihazına hiçbir şey kaydedilmez. Sayaç tarayıcına hiçbir şey yazmaz (ne çerez ne localStorage) ve sana herhangi bir tanımlayıcı vermez.
• IP adresi kaydedilmez. Web sunucumuz sayaca adresi zaten kısaltılmış hâliyle iletir (loglardaki gibi — madde 1). Sayaç onu yalnızca ziyaret anında kullanır: ülkeyi belirlemek ve tekrar eden ziyareti tanımak için.
• Tekil ziyaretleri nasıl sayıyoruz. Sayaç, sitenin tanımlayıcısından, user agent başlığından ve kısaltılmış IP adresinden RAM bellekte bir anahtar oluşturur ve ona rastgele bir numara atar. Son sayfa görüntülemesinden itibaren 8 saat boyunca aynı sayfanın sonraki görüntülemeleri (ör. sayfayı yenilemek) tek ziyaret sayılır; başka bir sayfanın ilk görüntülemesi ise o sayfaya yapılmış bir ziyaret sayılır. Anahtar ve rastgele numara yalnızca RAM bellekte bulunur: asla veritabanına veya diske yazılmaz (sayaç yeniden başlatıldığında silinir) ve 8 saat hareketsizlikten sonra kaybolur.
• Botlar (arama motorları, tarama araçları) istatistiklerde sayılmaz. Sayaç onların isteklerini ayrıca kenara koyar (sayfa adresi, botun user agent'ı, zaman) ve 30 gün sonra siler.

Ne için: hangi içeriklere ihtiyaç olduğunu bilmek ve siteyi geliştirmek. Dayanak: GDPR m. 6/1(f) (meşru menfaatimiz: kendi sitemizin ziyaretçi sayısını gizliliğe en az müdahale eden şekilde ölçmek). Ne kadar süre: toplu istatistikler 2 yıl (730 gün) — daha eski verileri sayaç otomatik olarak siler; sayacın sunucu logları madde 1'deki gibi (kısaltılmış IP, 14 gün). Kime: kimseye — veriler sunucumuzda kalır (sağlayıcısı OVH aşağıda anlatılıyor); onları üçüncü taraflara aktarmıyoruz.

Saymayı nasıl kapatırsın: sitenin herhangi bir sayfasını adresin sonuna #toggle-goatcounter ekleyerek aç (veya yenile), ör. https://afktimes.com/tr/#toggle-goatcounter. Sayaç o tarayıcıdaki ziyaretlerini saymayı bırakır ve bunu tarayıcının localStorage belleğinde hatırlar — bu, sayacın cihazındaki tek kaydıdır ve yalnızca senin isteğinle oluşur; böyle bir adresi tekrar açmak saymayı yeniden başlatır. JavaScript'i kapatmak veya reklam engelleyici kullanmak da saymayı durdurur.

Çerez ve reklam yok

Çerez, reklam pikselleri ve üçüncü taraf scriptleri kullanmıyoruz. Tek istatistik scripti, kendi sunucumuzdan yüklenen GoatCounter sayacıdır (madde 5) — çerez yok, cihazına hiçbir şey kaydedilmez. Fontlar ve ikonlar kendi sunucumuzdan yüklenir (Google Fonts yok). Kendi sunucumuz dışından gelen tek dosya, Steam sunucularındaki oyun kapaklarıdır (madde 2). Seni profillemiyoruz ve hakkında otomatik kararlar vermiyoruz.

Verilerin alıcıları

• OVH (OVHcloud) — Avrupa Birliği'ndeki (Gravelines, Fransa) VPS sunucusunun sağlayıcısı. Verileri bizim adımıza, veri işleyen olarak, yalnızca sunucunun bakımı kapsamında işler.
• Valve Corporation (Steam) — yalnızca madde 2'de anlatılan kapsamda: tarayıcın bir görsel indirdiğinde, kapakların bulunduğu sunucu IP adresini ve tarayıcı bilgini görür.

Ziyaret istatistiklerini (madde 5) kendi sunucumuza kurulu GoatCounter programı sayar — bu veriler ne programın geliştiricilerine ne de herhangi bir analitik şirketine gider.

Verileri satmıyoruz ve kimseyle paylaşmıyoruz. Sunucumuz Avrupa Birliği'ndedir ve verileri kendimiz Avrupa Ekonomik Alanı dışına aktarmıyoruz; AEA dışındaki bir şirketle tek bağlantı, yukarıda anlatılan, kapakların Valve sunucularından indirilmesidir.

Verileri ne kadar saklıyoruz

Hakların

Şu haklara sahipsin:

• verilerine erişme ve bir kopyasını alma (GDPR m. 15),
• verileri düzeltme (m. 16),
• verileri silme (m. 17),
• işlemeyi kısıtlama (m. 18),
• meşru menfaatimize dayanan işlemeye itiraz etme (m. 21).

kontakt@afktimes.com adresine yaz. Loglardaki IP adresi kısaltılmış olduğundan, genellikle belirli bir kişiyi logda göstermek mümkün değildir — log verilerine ilişkin haklarını kullanmak istersen ziyaretinin yaklaşık zamanını ve ziyaret ettiğin sayfaları ver; bu bilgiler olmadan seni tespit edemeyebiliriz (GDPR m. 11). Ziyaret istatistikleri topludur ve içlerinde kimse tespit edilemez; kendi ziyaretlerinin sayılmasını istediğin zaman kendin kapatabilirsin (madde 5) — itiraz etmenin en kolay yolu budur.

Ayrıca Polonya Kişisel Verileri Koruma Kurumu Başkanı'na (UODO) (ul. Stawki 2, 00-193 Warszawa, Polonya) veya yaşadığın ya da çalıştığın AB ülkesindeki denetim makamına şikâyette bulunma hakkın var.

Politikadaki değişiklikler

Servisin çalışma şekli veya mevzuat değişirse bu sayfayı ve üstteki tarihi güncelleriz. Bu sürüm 10 Ekim 2026 tarihinden itibaren geçerlidir.