Gizlilik ve ziyaret analizi

Bu portfolyo izin tercihine bağlı ziyaret analizi kullanır. Ziyaretçilerin adını veya e-posta adresini vermesi gerekmez. Analizi reddedenler de sitenin tamamını kullanabilir. Reddet tercihinde yalnızca anonim günlük sayfa ve proje tıklama sayımları yapılır; IP, ülke, şehir, cihaz ve ziyaretçi kimliği analiz veritabanına kaydedilmez. Ayrıntılı analiz için ayrı açık izin gerekir. Seçim yapılmadan analiz olayı gönderilmez. Analiz tercihlerini değiştir / Change analytics preferences.

Analiz tercihleri

Tercih	İşlenen bilgiler
Reddet (anonim sayım)	Yalnızca gün, önceden tanımlı sayfa yolu, bağlantı kategorisi, hangi proje bağlantısına tıklandığı ve günlük toplu olay sayısı saklanır. IP adresi, konum, cihaz bilgisi, kalıcı kullanıcı/oturum anahtarı ve tam yönlendirme adresi kaydedilmez. Sayımlar bireysel ziyaretçi olarak ayırt edilemez. Cloudflare altyapısındaki geçici ağ işlemleri bundan ayrıdır.
Temel	Tarih, açılan sayfa, tıklama kategorisi, hangi proje bağlantısına tıklandığı, yaklaşık ülke ve mobil/tablet/masaüstü türü yalnızca günlük toplu sayımlara eklenir. Kalıcı kişi kimliği oluşturulmaz.
Ayrıntılı	Rastgele oluşturulmuş birinci taraf ziyaretçi/oturum anahtarı, ziyaret zamanı, sayfa, proje bağlantısı, yönlendiren sitenin alan adı, yaklaşık ülke/şehir/bölge/posta kodu/kıta/saat dilimi, ASN/ağ kuruluşu, şifrelenmiş IP adresi, işletim sistemi ve tarayıcı/sürüm bilgisi, desteklendiğinde telefon modeli, ekran ve pencere boyutları, piksel oranı, işlemci çekirdek sayısı, tahmini bellek, GPU, dil tercihleri, tema, bağlantı kalitesi, sayfa kaydırma ve yaklaşık görünür etkinlik süresi kaydedilebilir.

Tarayıcının Global Privacy Control veya Do Not Track isteği varsa anonim sayımlar dâhil analiz istekleri kapalı tutulur. Ayrıntılı izinle saklanan yerel anahtar cihaz parmak izi değildir; ziyaretçiyi kesin olarak kimliklendirmez.

Kesin olmayan ve alınamayan bilgiler

Şehir, posta kodu ve ağ kuruluşu IP'ye bağlı tahmindir; VPN ve mobil bağlantılarda değişebilir. Ağ kuruluşu gerçek perakende ISP olmayabilir. VPN/proxy kullanımı güvenilir belirlenemez ve “bilinmiyor” olarak kaydedilir. Cihazın kişisel adı veya hostname bilgisi tarayıcıdan alınamaz. Telefon modeli, işletim sistemi sürümü, bellek, GPU ve bağlantı ölçümleri kimi tarayıcılarda mevcut değildir. Harici uygulamanın gerçekten kullanılması veya PDF'nin okunması, bağlantı tıklamasından anlaşılamaz.

Verilerin korunması ve saklama

Ayrıntılı izinle alınan IP adresi AES-GCM ile şifrelenerek Cloudflare D1 içinde saklanır; günlük zamanlanmış temizlemeyle 365 gün sonunda ilgili kayıtla birlikte silinmesi planlanır. İzinli ayrıntılı olaylar ve günlük toplu istatistikler de 365 gün saklanır. Bu sürelerin uygulanabilmesi için Cloudflare Cron Trigger kurulmalıdır. Ayrıntılı izin geri çekildiğinde kişisel veriyle ilişkili analiz durdurulur, yalnızca anonim günlük toplamlar devam edebilir ve tarayıcıdaki rastgele ziyaretçi anahtarıyla ilişkili ayrıntılı kayıtların silinmesi istenir. Silme isteği başarılı değilse aynı tarayıcıdan yeniden denenir. Toplu ve kişiyle ilişkilendirilemeyen geçmiş sayımlar geri alınamaz.

İşleme altyapısı ve haklar

Veriler Cloudflare Workers/D1 üzerinde işlenir. Ayrıntılı analiz ekranını yalnızca portfolyo sahibinin yetkili GitHub hesabı açabilir. Cloudflare altyapısının kendi teknik logları ve yurt dışına veri aktarımı ayrıca değerlendirilmeli; bu genel açıklama hukuki uygunluk garantisi değildir. Veri sorumlusu: Selim Uysal. LinkedIn üzerinden iletişim kurulabilir. Veri koruma hakları için uygun başvuru yolları kullanılabilir.

Yayımlanmadan önce: açık rıza/aydınlatma metni, gerekli iletişim kanalı, Cloudflare veri işleme ve aktarım koşulları hukuki yönden ayrıca değerlendirilmelidir.

Privacy and analytics — English summary

No analytics event is sent before a preference is selected. Choosing Reject still allows strictly anonymous daily page and known project-link counters: no IP, location, device details or persistent visitor IDs are stored in the analytics database. Rejecting detailed analytics does not block the site. Basic opt-in allows country/device-group daily aggregates without persistent visitor IDs. Separate extended opt-in allows pseudonymous page interactions, approximate geographic and device/network metadata, encrypted IP addresses (up to 365 days), detailed events (up to 365 days), and daily aggregate totals (up to 365 days), conditional on daily scheduled deletion being configured. Location and device data may be wrong or unavailable. Personal device names and reliable VPN detection are not possible. Visitors may change their choice from the Analytics Preferences link in the footer and request erasure of detailed records using the random opt-in token. Browsers sending Global Privacy Control or Do Not Track do not send even anonymous analytics events. Hosting-provider network processing is separate. Questions may be sent via LinkedIn above. Applicable privacy and international transfer obligations require separate review before publication.