Privacy PolicyGizlilik Politikası

This blog (blog.xrack.io) is operated by XRack Technologies, which acts as the data controller for the personal data described here. For any privacy question, or to exercise your rights, contact us at support@xrack.io.

Bu blog (blog.xrack.io), burada açıklanan kişisel veriler için veri sorumlusu olarak hareket eden XRack Technologies tarafından işletilir. Gizlilikle ilgili her soru ya da haklarınızı kullanmak için support@xrack.io adresinden bize ulaşın.

We keep data collection to the minimum needed to run the blog and, only with your consent, to understand what readers find useful. We never ask for names, accounts, or profiles to read.

• Analytics — only with your consent. If you accept the cookie banner, we load Google Analytics 4 to see which content performs: pages viewed, referrer/source, approximate location (country/city derived from IP; the IP itself is not stored), device and browser, and clicks on outbound links, the "Book a Demo" CTA, and share buttons. We pass no names, emails, or identifiers into analytics.
• Hosting logs. The site is served by GitHub Pages, which may transiently process your IP address and request metadata to deliver the site and protect against abuse — standard server operation, not used by us for tracking.
• Email you send us. If you email us, we process your address and message solely to respond. We run no newsletter and add you to no mailing list.
• Comments. Comments use Giscus over GitHub Discussions. If you choose to comment, you authenticate with your own GitHub account and your comment is stored in our public GitHub repository, governed by GitHub's privacy policy. The widget loads only when you scroll to it and sets no extra cookies.
• Demo booking. The "Book a Demo" button links to Calendly. If you schedule there, Calendly processes the details you provide under its own privacy policy; that data is not stored by this blog.
• Newsletter. If you subscribe, your email address is sent to EmailOctopus, our newsletter provider, which confirms it via double opt-in and delivers the emails. The signup form is protected by Google reCAPTCHA. Every email carries a one-click unsubscribe. We store no extra data on this blog and add you to nothing else.

Veri toplamayı, blogu çalıştırmak ve yalnızca sizin onayınızla okuyucuların neyi faydalı bulduğunu anlamak için gereken asgari düzeyde tutarız. Okumak için isim, hesap veya profil istemeyiz.

• Analiz — yalnızca onayınızla. Çerez bandını kabul ederseniz, hangi içeriğin işe yaradığını görmek için Google Analytics 4 yüklenir: görüntülenen sayfalar, yönlendiren/kaynak, yaklaşık konum (IP'den türetilen ülke/şehir; IP'nin kendisi saklanmaz), cihaz ve tarayıcı, ayrıca dış bağlantılara, "Demo Planla" çağrısına ve paylaşım düğmelerine tıklamalar. Analize hiçbir isim, e-posta veya kimlik göndermeyiz.
• Barındırma kayıtları. Site GitHub Pages üzerinde sunulur; site teslimi ve kötüye kullanıma karşı koruma için IP adresinizi ve istek meta verilerini geçici olarak işleyebilir — standart sunucu işleyişidir, tarafımızca takip için kullanılmaz.
• Bize gönderdiğiniz e-posta. Bize e-posta gönderirseniz, adresinizi ve mesajınızı yalnızca yanıt vermek için işleriz. Bülten yayınlamıyor, sizi hiçbir listeye eklemiyoruz.
• Yorumlar. Yorumlar, GitHub Discussions üzerinde Giscus ile sağlanır. Yorum yapmayı seçerseniz kendi GitHub hesabınızla oturum açarsınız ve yorumunuz, GitHub'ın gizlilik politikasına tabi olarak herkese açık GitHub depomuzda saklanır. Bileşen yalnızca ona kaydırdığınızda yüklenir ve ek çerez bırakmaz.
• Demo randevusu. "Demo Planla" düğmesi Calendly'ye bağlanır. Orada randevu alırsanız, verdiğiniz bilgiler Calendly tarafından kendi gizlilik politikası kapsamında işlenir; bu veri bu blogda saklanmaz.
• Bülten. Abone olursanız, e-posta adresiniz bülten sağlayıcımız EmailOctopus'a iletilir; EmailOctopus çift onayla doğrular ve e-postaları gönderir. Kayıt formu Google reCAPTCHA ile korunur. Her e-postada tek tıkla abonelikten çıkış vardır. Bu blogda ek veri saklamayız ve sizi başka hiçbir şeye eklemeyiz.

We use no non-essential cookies until you consent. The only non-essential scripts are analytics, which load exclusively after you click "Accept". Declining means nothing loads and no analytics cookies are set. Your choice is stored locally in your browser (localStorage), not in a cookie sent to us, so it never leaves your device.

You can change or withdraw your choice at any time using the control at the top of this page, or by clearing your browser storage for this site.

Siz onaylamadan hiçbir zorunlu olmayan çerez kullanmıyoruz. Tek zorunlu olmayan betik analizdir ve yalnızca "Kabul et" dedikten sonra yüklenir. Reddetmek, hiçbir şeyin yüklenmemesi ve analiz çerezi bırakılmaması demektir. Seçiminiz, bize gönderilen bir çerezde değil, tarayıcınızda yerel olarak (localStorage) tutulur; yani cihazınızdan hiç çıkmaz.

Seçiminizi, bu sayfanın üstündeki kontrolü kullanarak ya da bu sitenin tarayıcı depolamasını temizleyerek istediğiniz zaman değiştirebilir veya geri çekebilirsiniz.

We rely on your explicit consent for analytics (KVKK Art. 5/1; GDPR Art. 6(1)(a)), and on legitimate interests for responding to emails and for the hosting provider's security logging (GDPR Art. 6(1)(f)). Where you initiate comments or a demo booking, processing rests on your consent to that specific interaction.

Analiz için açık rızanıza (KVKK m.5/1; GDPR m.6(1)(a)); e-postalara yanıt vermek ve barındırma sağlayıcısının güvenlik kayıtları için meşru menfaate (GDPR m.6(1)(f)) dayanırız. Yorum veya demo randevusunu siz başlattığınızda, işleme o özel etkileşime dair rızanıza dayanır.

We do not sell your data. It is processed by a small set of providers strictly to run the site. Each operates under its own privacy policy:

Verinizi satmıyoruz. Yalnızca siteyi çalıştırmak için küçük bir sağlayıcı grubu tarafından işlenir. Her biri kendi gizlilik politikası kapsamında çalışır:

Our providers may process data outside your country (for example, in the United States). Such transfers rely on appropriate safeguards — Standard Contractual Clauses and/or the EU-US Data Privacy Framework — and, for transfers from Türkiye, on the mechanisms permitted under KVKK.

Sağlayıcılarımız veriyi ülkeniz dışında (örneğin Amerika Birleşik Devletleri'nde) işleyebilir. Bu tür aktarımlar uygun güvencelere — Standart Sözleşme Hükümleri ve/veya AB-ABD Veri Gizliliği Çerçevesi'ne — ve Türkiye'den yapılan aktarımlar için KVKK kapsamında izin verilen mekanizmalara dayanır.

Analytics event data is retained in GA4 for up to 14 months and then deleted; aggregated reports may persist. Emails are kept only as long as needed to handle your request. Comments live in GitHub until you delete them. Your consent choice remains in your browser until you clear or reset it.

Analiz olay verileri GA4'te en fazla 14 ay tutulur ve ardından silinir; toplulaştırılmış raporlar kalabilir. E-postalar yalnızca talebinizi karşılamak için gerekli süre boyunca saklanır. Yorumlar, siz silene kadar GitHub'da durur. Onay tercihiniz, siz temizleyene ya da sıfırlayana kadar tarayıcınızda kalır.

The site is served over HTTPS as a static build, which keeps its attack surface small: there is no application database, no login, and no server-side store of reader data on our side. We rely on our providers' industry-standard safeguards and design the site to collect as little as possible in the first place.

Site, statik bir derleme olarak HTTPS üzerinden sunulur; bu da saldırı yüzeyini küçük tutar: uygulama veritabanı yok, oturum açma yok ve tarafımızda okuyucu verisinin sunucu tarafında saklanması yok. Sağlayıcılarımızın sektör standardı güvencelerine dayanır ve siteyi baştan mümkün olduğunca az veri toplayacak şekilde tasarlarız.

Under KVKK (Art. 11) and the GDPR you may request access, rectification, erasure, restriction, or objection; withdraw consent at any time; and (GDPR) request data portability. To exercise any of these, email support@xrack.io — we respond within the timelines the law requires. You may also complain to the Turkish Personal Data Protection Authority (KVKK Kurumu) or your local EU data protection authority.

KVKK (m.11) ve GDPR kapsamında erişim, düzeltme, silme, kısıtlama veya itiraz talep edebilir; rızanızı istediğiniz an geri çekebilir ve (GDPR) veri taşınabilirliği isteyebilirsiniz. Bunları kullanmak için support@xrack.io adresine yazın — yasanın gerektirdiği süreler içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) ya da bulunduğunuz AB veri koruma otoritesine şikâyette bulunabilirsiniz.

Because analytics are strictly opt-in and off by default, honoring a "Do Not Track" signal is effectively built in — we load nothing until you actively accept. We do not use your data for automated decision-making or profiling that produces legal or similarly significant effects.

Analiz kesinlikle isteğe bağlı ve varsayılan olarak kapalı olduğundan, bir "İzleme" ("Do Not Track") sinyaline saygı göstermek fiilen zaten yerleşiktir — siz etkin biçimde kabul etmeden hiçbir şey yüklemeyiz. Verinizi, hukuki ya da benzer ölçüde önemli etki doğuran otomatik karar alma veya profilleme için kullanmayız.

This blog is not directed at children, and we do not knowingly collect their personal data. If you believe a child has provided data, contact us and we will remove it.

Bu blog çocuklara yönelik değildir ve bilerek onların kişisel verisini toplamayız. Bir çocuğun veri verdiğini düşünüyorsanız bize ulaşın, kaldıralım.

We may update this policy as the blog evolves. The "last updated" date reflects the current version; material changes will be made prominent here.

Blog geliştikçe bu politikayı güncelleyebiliriz. "Son güncelleme" tarihi mevcut sürümü yansıtır; önemli değişiklikler burada belirgin biçimde gösterilir.