Rasadi, ziyaretçilerden kişisel veri toplamayan bir web analitiğidir. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) açısından bunun ne anlama geldiğini sade bir dille açıklar.
Anonim ölçüm, kişisel veri değildir
KVKK ve GDPR'nin koruma altına aldığı şey kimliği belirli veya belirlenebilir gerçek kişiye ilişkin verilerdir. Rasadi'nin kaydettiği her şey anonim toplu istatistiktir: hangi sayfanın görüntülendiği, yönlendiren sitenin alan adı, kabaca ülke/şehir, ağ bilgisi (ASN ve ağı işleten kurum; kişiyi değil ağı gösterir), cihaz türü, tarayıcı dili ve olay saati; ayrıca içerik okunmadan yalnızca türüyle sayılan etkileşimler (bir formun başlatılıp gönderildiği, kopyalanan bilginin türü, sayfanın ne kadarının görüldüğü, sayfa hızı, art arda tıklanan öğe, kod hatasının türü). Bu kayıtları belirli bir kişiye bağlamak teknik olarak mümkün değildir — çünkü şu bilgiler hiç toplanmaz:
- Çerez veya tarayıcıda kalıcı iz bırakan herhangi bir kayıt
- IP adresi (ölçüm kayıtlarına yazılmaz; ülke, şehir ve ağ bilgisi (ASN/kurum) istek anında türetilir. Kötüye kullanım sınırı için IP yalnızca sunucu belleğinde kısa ömürlü tutulur, diske yazılmaz; istisna site sahibinin kendi girdiği engelleme listesidir)
- Ad, e-posta veya benzeri kimlik bilgisi
- Reklam kimlikleri ve parmak izi (fingerprinting)
- Siteler arası veya cihazlar arası takip olanağı
- Formlara yazılan değerler, kopyalanan metin, hata mesajları, tıklama koordinatları ve sipariş numarası ya da ürün/alıcı bilgisi
Çerez bandı gerekmez
Açık rıza ve aydınlatma yükümlülükleri kişisel veri işlendiğinde doğar. Rasadi kişisel veri işlemediği için, ölçüm yapılan sitelerin ziyaretçilerine çerez bandı göstermesi veya rıza toplaması gerekmez. Kurulum tek satırlık kodla biter; ziyaretçi deneyimi hiç etkilenmez. Yine de site sahiplerinin kendi gizlilik metinlerinde Rasadi'yi bir ölçüm sağlayıcısı olarak kısaca belirtmesini öneririz — bu bir zorunluluk değil, şeffaflık iyiliğidir.
Veri konumu ve erişim
Rasadi verileri şu barındırma sağlayıcısının sunucularında tutulur: Hetzner Online GmbH (Almanya; sunucu Helsinki, Finlandiya/AB). GDPR m.28 uyarınca Veri İşleme Sözleşmesi (DPA) 15.10.2026 itibarıyla yürürlükte; teknik ve organizasyonel önlemler TÜV Rheinland i-sec tarafından yıllık denetleniyor (son denetim Şubat 2026). Veriler yalnızca AB'de işlenir. Belgeler: Hetzner DPA (PDF), Hetzner alt işleyen listesi (PDF). KVKK m.9: Hetzner, Türkiye'ye özgü standart sözleşmeyi imzalamamaktadır (15.10.2026 tarihli yazılı yanıt); bu nedenle barındırma için Kanunun 9. maddesi kapsamında imzalı standart sözleşme yoktur. Barındırmanın Türkiye'ye taşınması planlanmaktadır. Verilere erişimi olan iki taraf vardır: verinin sahibi olan site yöneticisi ve hizmeti işleten Rasadi. Veriler reklam ağlarına satılmaz ve para kazanma amacıyla kullanılmaz. Gece öneri kartı için toplu özet Mistral AI şirketine (Fransa, AB) gider; bu, reklam paylaşımı değildir. Hizmet abonelikle finanse edilir.
Gece öneri kartı
Çerezsizlik, ziyaretçinin tarayıcısına çerez konmaması ve kişinin siteler arasında izlenmemesidir. Gece yazılan öneri kartı bunu değiştirmez. Kart için son 7 günün toplu özeti Mistral AI şirketinin (Fransa, AB) Mistral Large modeline gider. Özette sayfa yolları, kaynaklar, ülke ve şehir, cihaz türü ve e-ticarette satış adedi ile ciro toplamı vardır. IP adresi, çerez, ad, e-posta ve form içeriği gitmez.
Bu özet ziyaretçiyi belirli bir kişi yapmaz. Çerez bandı veya açık rıza doğurmaz. Gönderilen alanların listesi gizlilik politikasındadır.
E-posta gönderim altyapısı
Hesap sahiplerine giden işlemsel e-postalar (doğrulama, şifre sıfırlama, hizmet bildirimleri) Resend altyapısıyla iletilir. Bu kapsamda e-posta adresi ve ileti içeriği yalnızca gönderim anında Resend'e aktarılır. Haftalık özetteki sayfa ve kaynak adları o postanın içindedir. Ölçümün geri kalanı bu akışa girmez.
Saklama ve silme
Olay verileri site sahibinin hesabına bağlı olarak en çok 13 ay tutulur; daha eski kayıtlar her gün otomatik silinir. Site silindiğinde o sitenin tüm olay verileri kalıcı olarak silinir; hesap kapatıldığında hesaptaki tüm sitelerle birlikte silinir. Rasadi, verileri kimliği belirlenebilir hale getirecek şekilde birleştirmez veya zenginleştirmez. Hesap sahibi, hesabını panelde Ayarlar → Hesap → Hesabımı sil adımından şifresini girerek dilediği an kendisi silebilir; bu işlem hesabı, tüm siteleri ve olay verilerini kalıcı olarak kaldırır.
Site sahipleri için kısa kontrol listesi
- Çerez bandı göstermenize gerek yok — Rasadi çerez kullanmaz.
- Kendi gizlilik politikanıza "anonim ölçüm için Rasadi kullanılmaktadır" cümlesini eklemenizi öneririz.
- Çerez politikası sayfanız Rasadi'yi kapsamaz (çerez koymadığımız için orada listelenmesi gerekmez).
- Ziyaretçi ölçümüne siz ve Rasadi erişir. Gece kartı için toplu özet Mistral AI şirketine (Fransa, AB) gider; reklam ağına satılmaz.
Ayrıntılı bilgiler
Topladığımız verilerin tam listesi için Gizlilik Politikamıza, çerez yaklaşımımız için Çerez Politikamıza, hizmet koşulları için Kullanım Koşullarımıza göz atın. Sorularınız için privacy@rasadi.com.tr adresine yazabilirsiniz.
Dayanak rehber
Bu sayfadaki çerez değerlendirmesi, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi (KVKK Yayın No: 69, Temmuz 2025) esas alınarak yazılmıştır. Rehberin kapsamı, çerezler yoluyla kişisel verilerin işlenmesidir; Rasadi ziyaretçi tarayıcısına çerez koymadığı için ölçüm bu kapsamın dışında kalır. Panelde kullanılan tek çerez, rehberin 5.2 bölümündeki kimlik doğrulama çerezine ilişkin yaklaşımla uyumlu şekilde yalnızca hizmet ifası için kullanılır.