$ cat gizlilik.md
Gizlilik
www.baltavista.com hangi bilgileri topluyor, nerede ve ne kadar süre tutuyor. Son güncelleme: 3 Kasım 2026.
Sorumlu kim
Bu siteyi Barış Akın yönetiyor. Verilerinle ilgili her soru için ya da silinmelerini istersen barisakin@gmail.com adresine yaz.
Siteyi okurken
- Sunucu ve Cloudflare. Site Almanya'daki bir sunucuda çalışıyor, trafiği Cloudflare üzerinden geliyor. Cloudflare sayfaları iletmek ve saldırıları durdurmak için IP adresini ve tarayıcı bilgilerini işliyor.
- Sunucu kayıtları. Web sunucusu (nginx) her istek için saati, istenen adresi, geldiğin sayfayı ve tarayıcının kendini tanıttığı bilgiyi kaydediyor. Gördüğü adres senin değil, Cloudflare sunucusunun adresi. Kayıtlar 14 gün sonra siliniyor.
- Okunma sayıları. Bir yazı her okunduğunda hangi yazı olduğu, tarih ve saat, bir de geldiğin site (yalnızca adı) saklanıyor. Bir okur bir yazı için yarım saatte bir kez sayılıyor; bunun için IP adresin ve yazı 30 dakika bellekte tutulup unutuluyor. Blogu kaç farklı kişinin okuduğunu saymak için IP adresinin, sunucudan hiç çıkmayan gizli bir tuzla alınmış kısa bir özetiyle bir HyperLogLog sayacı güncelleniyor. Ne IP adresi ne de özeti saklanıyor: sayaç yalnızca 16.384 küçük sayıdan oluşuyor ve verdiği sayı bir tahmin (hatası %1'in altında).
- Google Analytics. Yalnızca sayfanın altındaki bantta kabul edersen site, kaç kişinin geldiğini ve hangi yazıların okunduğunu görmek için Google Analytics (GA4) yüklüyor. O zaman Google kendi çerezlerini (
_ga,_ga_*) koyuyor, IP adresini ve tarayıcı bilgilerini işliyor. Reddedersen ya da yanıt vermezsen bunun için Google'dan hiçbir şey yüklenmiyor. - İndirmeler. Bir dosyayı indirmek, diğer istekler gibi sunucu kayıtlarına düşüyor.
Yorum yazarken
- Giriş. Yorum yazmak için Google ile giriş gerekiyor. Google'ın giriş script'i yalnızca yorumlara kadar inince yükleniyor; oraya inmeyen okur bunun için Google'dan hiçbir şey yüklemiyor.
- Saklananlar. Google'dan: adın, e-posta adresin ve hesap kimliğin. Senden: yorumun, ne zaman yazdığın ve en son ne zaman düzenlediğin, yazdığın ve en son düzenlediğin IP adresi.
- Görünenler. Adın, yorumun ve tarihi. E-posta adresin, hesap kimliğin ve IP adresin sitede hiçbir zaman görünmüyor; kötüye kullanıma karşı yalnızca yönetici görüyor.
- Oturum. Giriş yaptıktan sonra site seni kendi çereziyle (
blog_c) 30 gün açık tutuyor. Çıkış yapınca bitiyor. - Düzenleme ve silme. Kendi yorumlarını istediğin zaman düzenleyip silebilirsin. Yanıtı olmayan silinmiş bir yorum tamamen kaldırılıyor. Yanıtı olan yorum, yanıtlar yerinde kalsın diye "Bu yorum silindi" olarak duruyor; metni, e-posta adresin ve IP adreslerin siliniyor, adın ve hesap kimliğin görünmeden kalıyor.
- Sınırlar. Toplu gönderimleri durdurmak için bir giriş denemesinin IP adresi ve yorum sayın 10 dakika bellekte tutuluyor, sonra unutuluyor.
Çerezler ve tarayıcı deposu
| Ad | Ne için | Süre |
|---|---|---|
lang | dil düğmesiyle seçtiğin dil | 1 yıl |
blog_c | yorum oturumun, yalnızca giriş yaparsan | 30 gün |
_ga, _ga_* | Google Analytics, yalnızca kabul edersen | en fazla 2 yıl |
ga-consent | çerez bandına verdiğin yanıt; tarayıcının yerel deposunda, hiçbir yere gönderilmiyor | sen silene kadar |
blog-theme | açık ya da koyu tema; tarayıcının yerel deposunda, hiçbir yere gönderilmiyor | sen silene kadar |
Başka kim görüyor
Hiçbir veri satılmıyor ya da reklam için verilmiyor. Yukarıdaki veriler yalnızca sitenin üzerine kurulu olduğu servislere ulaşıyor: Cloudflare (iletim), Google (Analytics ve giriş) ve sunucunun Almanya'daki barındırma şirketi.
Hakların
KVKK ve GDPR kapsamında hakkında ne tutulduğunu sorabilir, düzeltilmesini ya da silinmesini isteyebilir, kullanılmasına itiraz edebilirsin. barisakin@gmail.com adresine yaz; 30 gün içinde yanıt verilir.