Gizlilik Politikası

Rasadi, kişisel veri toplamayan bir web analitiği hizmetidir. Bu sayfa, ölçüm yaptığımız sitelerin ziyaretçileri hakkında neyi topladığımızı — ve daha önemlisi, neyi hiç toplamadığımızı — açıklar.

Neyi toplamıyoruz

Rasadi, ziyaretçilerden kişisel veri toplamaz. Çerez kullanmaz, parmak izi (fingerprinting) yapmaz, cihaz veya kimlik tanımlayıcıları saklamaz. Ziyaretçinizin kim olduğunu asla bilmeyiz; bilmemiz de gerekmez. Aşağıdakiler hiçbir koşulda toplanmaz:

• Ad, e-posta adresi veya telefon numarası
• IP adresi ölçüm kayıtlarına hiç yazılmaz. İstek geldiği anda ülke, şehir ve ağ bilgisi (ASN/kurum) türetilir; IP'nin kendisi saklanmaz. Kötüye kullanımı sınırlamak (rate limit) için IP yalnızca sunucu belleğinde, sınır penceresi süresince kısa ömürlü tutulur (ölçüm isteklerinde 1 dakika; giriş ve form korumalarında en çok 24 saat). Diske yazılmaz; bellekten en geç sunucu yeniden başladığında silinir. İstisna: site sahibinin panelden kendi girdiği engelleme IP listesidir (ör. ofis ağı) — ayar verisi olarak saklanır, ziyaretçi ölçümü değildir. Kısa ömürlü sunucu erişim kayıtları aşağıda “İşletim kayıtları” bölümündedir.
• Kesin konum bilgisi
• Çerezler veya tarayıcıda kalıcı iz bırakan herhangi bir kayıt
• Siteler arası çapraz takip verisi
• Reklam kimlikleri
• Formlara yazılan hiçbir şey (ad, telefon, mesaj, şifre); kopyalanan metnin kendisi; hata mesajlarının içeriği; tıklama veya fare koordinatları; ekran kaydı

Sözümüzü kendiniz denetleyin: Verilerim aracı, oturum anahtarınızla hakkınızda tutulan ölçüm kayıtlarını gösterir ve tek tıkla sildirir. Tarayıcınızda adım adım doğrulamak için Kendin denetle rehberini izleyin; tüm dayanaklar Şeffaflık sayfasında topludur; ölçüm kodunun tamamını GitHub deposunda okuyabilirsiniz.

Neyi topluyoruz

Ölçüm için gerçekten gerekli olanla sınırlı kalırız:

• Görüntülenen sayfanın yolu (örn. /blog/satis-arttirma)
• Yönlendiren sayfanın adresi (alan adı ve yol — sorgu parametreleri saklanmaz) ile bağlantılardaki kampanya etiketi (utm_campaign); hangi kampanyanın trafik getirdiği buradan ölçülür
• Kabaca ülke ve şehir ile ağ bilgisi: otonom sistem numarası (ASN) ve ağı işleten kurumun adı (ör. internet servis sağlayıcısı, mobil operatör veya bulut firması). Bunlar isteğin IP adresinden, sunucumuzdaki yerel veri tabanıyla anlık türetilir; olay kaydına yalnızca bu sonuçlar yazılır, IP yazılmaz. ASN/kurum bir kişiyi değil, bir ağı gösterir
• Cihaz türü, tarayıcı ve işletim sistemi; User-Agent kabaca ayrıştırılır, kendisi saklanmaz
• Gün ve saat bazında olay zamanı
• Bir oturum içindeki sayfaları sıralayabilmek için tarayıcının sessionStorage alanında tutulan rastgele bir oturum anahtarı. Bu bir çerez değildir. Ölçüm isteğiyle birlikte sunucuya gönderilir ve olay kaydıyla birlikte saklanır. Sekme kapanınca tarayıcıdan silinir, cihazda kalıcı iz bırakmaz ve kullanıcı profili oluşturmakta kullanılmaz (D-212: ölçüm isteği geçici olarak ulaştırılamadığında, olay çerez olmayan ve sekme kapanınca silinen sessionStorage kuyruğunda kısa süre bekletilip yeniden denenir; kuyrukta en fazla 20 olay tutulur ve 15 dakikadan eski olaylar silinir)

Sayfa içi etkileşimler

Site sahibinin sitesini iyileştirebilmesi için bazı etkileşimler, içerik okunmadan yalnızca türüyle sayılır:

• Formlar: bir formun doldurulmaya başlandığı, gönderildiği ya da yarım bırakıldığı; formun adı ve en son dokunulan alanın adı (örn. "telefon"). Alanlara yazılan değerler okunmaz ve gönderilmez; şifre, gizli ve arama alanları hiç izlenmez
• Kopyalama: kopyalanan bilginin yalnızca türü (telefon, e-posta, IBAN, fiyat, ürün kodu ya da metin). Tür, ziyaretçinin tarayıcısında belirlenir; metnin kendisi tarayıcıdan çıkmaz
• Sayfanın ne kadarının görüldüğü (%25, 50, 75 veya 100)
• Sayfa hızı ölçümleri (ana içeriğin açılma süresi, tıklamaya tepki süresi, sayfa kayması); yalnızca süre ve sayı
• Aynı noktaya art arda hızlı tıklama olduğunda tıklanan öğenin kısa etiketi (örn. "button#sepete-ekle"); metin ve koordinat gönderilmez
• Sayfada bir kod hatası olduğunda hatanın türü (örn. TypeError), kodun geldiği alan adı ve kişisel veriden arındırılmış kısa hata özeti (adres, e-posta ve uzun sayılar alınmaz)
• Tarayıcının dil ayarı (iki harf, örn. "tr") ve saat dilimi adı (örn. Europe/Istanbul)

Bu kayıtların her biri oturum başına sınırlıdır ve diğer ölçümler gibi belirli bir kişiyle ilişkilendirilemez.

E-ticaret verileri

Satış, site sahibinin kendi satış kodu tetiklediğinde ya da e-ticaret platformunun sayfaya zaten koyduğu satış bildirimi (dataLayer "purchase") görüldüğünde kaydedilir: yalnızca tutar ve para birimi. Sipariş numarası, ürünler ve alıcı bilgisi okunmaz. Bir mağazanın sipariş onay sayfası açıldığında da tutarı bilinmeyen bir satış sayılır. Bu veri site sahibine aittir. Panelde tutar ve para birimi görünür. Gece kartının özetine, e-ticaret sitesinde satış adedi ve ciro toplamı da girer; siparişin kendisi girmez.

Gece öneri kartı

Yeterli ziyareti olan sitelerde her gece kısa öneri kartları yazılır. Bunun için son 7 günün toplu özeti Mistral AI şirketinin (Fransa, AB) Mistral Large modeline gönderilir (api.mistral.ai). Özette site adı, ziyaret ve sayfa sayıları, oturum süresi, hemen çıkma, en çok görülen sayfalar, trafik kaynakları, ülke ve şehir, cihaz türü, en yoğun gün ve saat, kırık bağlantı, dış bağlantı ve dosya indirme sayıları vardır. E-ticaret sitesinde satış adedi, ciro toplamı ve dönüşüm oranı da gider. Panelde görünen form, hız ve etkileşim özetleri de bu metne girebilir. Formda sayfa yolu ve alan adı vardır; yazılan metin yoktur.

Gönderilmeyenler: ham olay satırı, IP adresi, çerez, ad, e-posta, formlara yazılan metin, sipariş numarası, ürün ve alıcı bilgisi.

Bu çağrı ziyaretçinin tarayıcısına çerez koymaz ve ziyaretçiyi belirli bir kişi yapmaz. Çerezsiz ölçüm bu yüzden değişmez. Giden şey, site sahibinin panelinde gördüğü toplu özetin bir kısmıdır. Mistral AI özeti kartı yazmak için işler; bu veriyi model eğitiminde kullanmaz ve kötüye kullanım denetimi için en çok 30 gün saklar. Özet reklam ağına satılmaz ve profil kurulmaz. Az ziyaretli sitede çağrı yapılmaz. Kart yazıldıktan sonra panel hazır metni gösterir; sayfa her açıldığında modele yeni istek gitmez.

KVKK uyumu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde Rasadi'nın topladığı veriler anonim niteliktedir ve belirli bir gerçek kişiyle ilişkilendirilemez. Bu nedenle açık rıza alınması ve çerez bandı gösterilmesi gerekmez. Yine de site sahiplerinin, kendi gizlilik politikalarında Rasadi'yı bir ölçüm sağlayıcısı olarak kısaca belirtmesini öneririz. Ayrıntılar için KVKK Uyumluluğu sayfamıza bakın.

Veri saklama ve silme

Olay verileri site sahibinin Rasadi hesabına bağlı olarak en çok 13 ay tutulur; daha eski kayıtlar her gün otomatik olarak kalıcı silinir. Site silindiğinde o sitenin, hesap silindiğinde hesaba bağlı tüm sitelerin verileri hemen kalıcı olarak silinir. Günlük sunucu yedeklerindeki artık kopyalar 14 günlük döngüyle silinir; yedekler şifrelenmemiştir ve başka hiçbir amaçla kullanılmaz.

Hesabınızı istediğiniz zaman kendiniz silebilirsiniz: panelde Ayarlar → Hesap → Hesabımı sil adımından şifrenizi girip onaylamanız yeterlidir. Silme işlemi hesabınızı, tüm sitelerinizi ve ziyaret verilerini, hedefleri, paylaşım bağlantılarını, oturumları ve bağlı uygulama (ör. yapay zeka asistanı) erişimlerini hemen ve kalıcı olarak kaldırır; geri alınamaz. Aktif bir aboneliğiniz varsa, hesap silinmeden önce Paddle'da hemen iptal edilir; iptal yapılamazsa silme tamamlanmaz, böylece silinmiş hesaptan ücret alınmaz. Yalnız aboneliği bitirmek istiyorsanız hesabı silmeniz gerekmez: Ayarlar → Plan → “Aboneliği iptal et” sonraki ödemeyi durdurur ve panel ödenen dönemin sonuna kadar açık kalır. Paddle'ın tuttuğu ödeme ve fatura kayıtları Paddle'ın yasal saklama yükümlülüklerine tabidir; bunlar için Paddle'a başvurabilirsiniz (privacy@paddle.com).

Mobil uygulamada (web sürümü dahil) silme Hesabımı ve verilerimi sil adımından, uygulama içi onayla yapılır. Uygulama, bildirim gönderimi için istek üzerine cihazınıza ait push token'ını saklar; hesap silindiğinde bu kayıt da silinir ve bildirimler durur. Uygulamayla ilgili mağaza listelemesi, ekran görüntüleri ve veri beyanları rasadi.com.tr/app üzerinden erişilen sürüm için de bu politikayla aynıdır.

Veri konumu

Rasadi verileri, Avrupa Birliği'nde (Hetzner, Finlandiya) barındırılan sunucularda tutulur ve Türkiye'den yönetilir. Reklam ağlarına satılmaz. Alt işleyenlerimiz: Hetzner Online GmbH (Almanya; sunucu Helsinki, Finlandiya/AB) sunucu barındırma; Resend (ABD) işlemsel e-posta; Expo (ABD) mobil uygulama bildirimleri (cihaz push token'ı ve bildirim metni); Mistral AI (Fransa, AB) gece öneri kartı için yukarıdaki toplu özet. ABD'ye aktarımlar ve Mistral AI için Kanunun 9. maddesi kapsamında imzalı standart sözleşme bugün yoktur. Hetzner ile GDPR m.28 uyarınca Veri İşleme Sözleşmesi (DPA) 15.10.2026'dan beri yürürlüktedir; Hetzner Türkiye'ye özgü standart sözleşmeyi imzalamamaktadır ve barındırmanın Türkiye'ye taşınması planlanmaktadır. Bunların dışında ölçüm verisi üçüncü taraflarla paylaşılmaz. Ücretli abonelikte ödeme verisi satıcı kaydı Paddle'a gider (yukarıdaki “Ödeme ve abonelik” bölümü).

İşletim kayıtları

Her web hizmeti gibi sunucularımız da güvenli ve çalışır durumda kalmak için kısa ömürlü işletim kayıtları tutar. rasadi.com.tr ve ölçüm uç noktalarımızdaki erişim kayıtları tam ziyaretçi adresini içermez: IPv4 adresinin son sekizlisi sıfırlanır (ör. 203.0.113.0), IPv6 adresinin arayüz kısmı atılır. Hata kayıtları yalnızca hata ayıklama için tutulur. Kayıtlar yaklaşık 14 günde bir rotasyonla silinir; analitik, reklam veya profilleme için asla kullanılmaz. Hukuki dayanak, güvenlik ve hizmetin işletilmesindeki meşru menfaatimizdir.

Hesap verileriniz

Site sahibi olarak bize verdiğiniz hesap bilgileri (ad, e-posta adresi) yalnızca hizmeti işletmek için kullanılır: hesabınızı açmak, oturumunuzu yönetmek ve hizmetle ilgili bildirimler göndermek. Hesap ve ödeme verileriniz hiçbir koşulda satılmaz veya reklam amacıyla üçüncü taraflarla paylaşılmaz. Panel kullanıcılarının giriş zamanları, giriş sayısı ve son aktivite zamanı hizmet ve güvenlik amacıyla tutulur; IP saklanmaz. Tutulan yalnızca son başarılı girişin zamanı, toplam giriş sayısı ve son panel aktivitesinin zamanıdır; tarayıcı ve cihaz bilgisi de saklanmaz.

Hesap açılırken hazır bulunan aydınlatma metni bu sayfadadır. O metin bir rıza formu değildir.

E-posta gönderim altyapısı

Hesap doğrulama, şifre sıfırlama ve hizmet bildirimleri gibi işlemsel e-postaların iletimi için Resend altyapısı kullanılır. E-posta adresiniz ve ileti içeriği yalnızca gönderim anında Resend'e aktarılır; Resend bu bilgileri yalnızca iletimi gerçekleştirmek için işler, bunları saklayarak profil oluşturmaz ve başka hiçbir amaçla kullanmaz. Rasadi, e-posta içeriklerini kendi sunucularında tutmaz.

Ödeme ve abonelik (Paddle)

Ücretli aboneliği Paddle satar: Paddle bu satışta satıcı kaydıdır (Merchant of Record), yani ödemeyi tahsil eden, faturayı düzenleyen ve vergiyi hesaplayan taraftır. Kart, ad, fatura adresi ve ülke bilgileri ödeme ekranında doğrudan Paddle'a girilir ve Paddle tarafından kendi gizlilik bildirimine göre işlenir; Rasadi kart bilgisini görmez ve saklamaz. Paddle'ın sözleşme tarafı bulunduğunuz ülkeye göre değişir: Türkiye dahil çoğu ülkede Paddle.com Market Limited (Birleşik Krallık), ABD'de Paddle.com Inc. (ABD). Bu nedenle ödeme verileri yurt dışında işlenir.

Rasadi, Paddle'a yalnızca hesap e-postanızı ve hesap kimlik numaranızı iletir. Paddle'dan yalnızca müşteri ve abonelik numarası, abonelik durumu ve tarihleri, ödeme sonucu ve “ödeme yöntemi güncellendi” bilgisi alınır; bunlar panelinizi açık tutmak ve sizi ödeme sorunlarına karşı uyarmak için kullanılır. Ödeme bildirimlerinin kaydı (olay numarası, türü, zamanı) aynı bildirimin iki kez işlenmesini önlemek için tutulur ve e-posta ya da kart bilgisi içermez; hesap silinince bu kayıtların hesapla bağı kaldırılır.

Ödeme ekranı yalnızca panelde “Abone ol” düğmesine bastığınızda yüklenir (Paddle.js, cdn.paddle.com). Rasadi'nin herkese açık sayfalarında ve sitelerinize eklediğiniz ölçüm kodunda Paddle yoktur. Ödeme ekranı Google etiketi eklemez ve ödeme verisi Google'a, Meta'ya ya da başka bir reklam ağına gönderilmez.

Denetim raporu talepleri

Ücretsiz KVKK çerez denetiminde "raporu e-posta ile gönder" seçeneğini kullanırsanız, e-posta adresiniz, denetlenen site adresi ve denetim puanı yalnızca talep ettiğiniz raporun iletimi için saklanır. Bu kayıtlar pazarlamada kullanılmaz, reklam paylaşılmaz ve üçüncü taraflara aktarılmaz; privacy@rasadi.com.tr'ye yazmanız halinde silinir.

Denetim aracına girilen site adresleri (e-posta verilmedikçe), hizmetin işleyişi ve toplu istatistik amacıyla saklanır; adres tek başına sizi tanımlamaz, pazarlama listesi olarak kullanılmaz ve üçüncü taraflara verilmez.

İletişim

Sorularınız için bize privacy@rasadi.com.tr adresinden ulaşabilirsiniz.