Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Kısa açıklama

Bu sitede ziyaret ölçümü (Google Analytics 4) yalnızca izin verirseniz çalışır; bu yüzden ilk ziyaretinizde tercihiniz sorulur. İzin vermezseniz ölçüm kodu yüklenmez, ölçüm çerezi yazılmaz ve Google Analytics'e ölçüm isteği gönderilmez. Sitede reklam, yeniden pazarlama veya davranışsal hedefleme etiketi yoktur; gömülü üçüncü taraf içerik (iframe, video, harita, dış yazı tipi, CDN) da yoktur — yazı tipleri kendi sunucumuzdan verilir.

Bu site başka bir sitenin içinde çerçeve (iframe) olarak görüntülenirse rıza bandı gösterilmez ve ölçüm hiç çalıştırılmaz — daha önce izin vermiş olsanız bile.

Başvuru formlarına yazdıklarınız ayrı bir akıştır ve ölçümle ilgisi yoktur (§4). Sunucunun teknik erişim ve güvenlik kayıtları (§5) her koşulda tutulur. Tercihinizi dilediğiniz zaman her sayfanın altındaki Gizlilik tercihleri düğmesinden değiştirebilirsiniz.

2. Veri sorumlusu

Bu internet sitesi bakımından veri sorumlusu TuğraVarlık (tugravarlik.com)'dir: siteyi işleten ve kişisel verilerin hangi amaçla, hangi vasıtayla işleneceğini belirleyen taraftır. Bu metin KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.

Açık eksiklik — kısmi uyum. “TuğraVarlık” bir marka adıdır; KVKK m.3/1(ı) anlamında ne gerçek ne de tüzel kişidir. Bu nedenle m.10'un kimlik unsuru bu metinde tam olarak karşılanmamaktadır. Doğrulanmış bir ticaret unvanı, tescil, MERSİS kaydı veya açık adres bu sitede yayımlanmadığı için burada da yazılmamıştır — tahmin veya uydurma bilgi kullanılmaz. Bu metin tam mevzuat uyumu iddia etmez; eksiklik giderildiğinde bu bölüm adıyla güncellenir.

KVKK kapsamındaki başvuru ve taleplerinizi şu adrese iletebilirsiniz: info@tugravarlik.com — başvurunuz KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır (ayrıntı: §9).

En sık ihtiyaç duyulan hak — izninizi geri almak — başvuru gerektirmez: her sayfanın altındaki Gizlilik tercihleri düğmesiyle ölçümü anında kapatabilirsiniz; bu durumda ölçüm çerezleri silinir.

3. Çerezler ve benzeri teknolojiler

İzin verirseniz Google Analytics 4 için birinci taraf ölçüm çerezleri kullanılır: _ga ve _ga_X6F21CBJ1W. Ömürleri 90 gündür — bu kanuni bir sınır değil, gönüllü veri minimizasyonu tercihimizdir; süre her ziyarette yeniden başlatılmaz. İzin vermezseniz bu çerezler yazılmaz ve Google Analytics'e ölçüm isteği gönderilmez; varsayılan durum reddedilmiştir. Ölçüm kimliği: G-X6F21CBJ1W.

Reklam kişiselleştirme ve Google sinyalleri kodla kapalıdır. Google'ın “Consent Mode – denied” kipi kullanılmaz; o kipte reddeden ziyaretçi için de Google'a sinyal gideceğinden, bu sitede ölçüm izin verilene kadar hiç yüklenmez.

Ölçüm verisi anonim değildir, takma adlıdır. Google Analytics tarayıcınıza rastgele bir istemci kimliği verir; bu veri hukuken takma adlı (pseudonymous) sayılır. Kimliğiniz sorulmaz ve size ad-soyad düzeyinde bir profil çıkarılmaz.

Ne ölçülür — Gelişmiş Ölçüm dâhil

Google Analytics 4'ün “Gelişmiş Ölçüm” özelliği varsayılan olarak açıktır; ölçüm yalnızca sayfa görüntülemeyle sınırlı değildir. İzin verdiğinizde şunlar sayılır:

• sayfa görüntüleme;
• ilk ziyaret ve oturum başlangıcı;
• etkileşim süresi;
• sayfanın yaklaşık yüzde 90'ına ulaşılması (kaydırma derinliği);
• dış bağlantı tıklamaları — bu sitedeki dış bağlantı hedefleri varlikalsat.com, galataassets.com, www.vatanseverbilisim.com, pagespeed.web.dev, www.diligencepilot.com ile bu sayfadaki www.kvkk.gov.tr ve tools.google.com'dur (toplam 7 dış alan adı, 432 bağlantı);
• dosya indirme — Marka Kaynakları sayfasındaki 3 adet .zip marka kiti bağlantısı bu olayı üretir. Aynı sayfadaki .svg ve .png bağlantıları Google Analytics 4'ün varsayılan dosya uzantısı listesinde bulunmadığı için indirme olayı üretmez.

Sitede site içi arama kutusu ve gömülü video bulunmaz; bu nedenle arama ve video etkileşim olayları oluşmaz.

Tercihinizin kaydı

Tercihiniz; kararınız, karar tarihi, sona erme tarihi ve rıza kapsamı sürümüyle birlikte, çerez olmayan bir yerel kayıtta bu tarayıcıda 12 ay saklanır ve sunucuya gönderilmez.

• Teknik kayıt adı: tv-riza
• Konumu: tarayıcınızın localStorage alanı (yalnız bu cihazda)
• İçeriği: ölçüm kararı (izin verildi / verilmedi), karar tarihi, sona erme tarihi, rıza kapsamı sürümü (analytics-scope-01)
• Ömrü: 12 ay — izin vermek ve vermemek aynı süreyle saklanır. Süre dolduğunda tercihiniz yeniden sorulur; siz silerseniz veya tarayıcı site verisini temizlerse kayıt kaybolur.

Yazım, tasarım veya açıklama güncellemeleri tercihinizi sıfırlamaz. Yeniden tercih yalnızca ölçümün kapsamı esaslı biçimde genişlerse sorulur: yeni bir sağlayıcı, yeni veri kategorisi, yeni alıcı, yeni amaç, reklam/Google sinyalleri, kullanıcı kimliği ile eşleme, siteler arası izleme veya sürelerin önemli ölçüde uzatılması.

Bu sitenin daha önceki rıza katmanı aynı kayıt adını farklı bir şemayla kullanıyordu. O biçimdeki kayıt yeni şemada geçersizdir ve yeni sürüm ilk çalıştığında tarayıcınızdan bir kez silinir; cihazınızda iki ayrı kayıt kalmaz. Aynı anda, daha önce bu tarayıcıya yazılmış olabilecek ölçüm çerezleri de siz yeni bir karar verene kadar temizlenir.

4. Başvuru ve iletişim verileri

Bu bölüm ölçümden bağımsız bir akışı anlatır. Satıcı veya yatırımcı başvuru formlarını doldurursanız; ad soyad, telefon, e-posta, kurum/organizasyon bilgisi, yatırımcı tipi, varlık türü, işlem amacı, bölge tercihi/seviyesi, ölçek veya bütçe bandı, zaman ufku, belge hazırlık durumu, NDA/doğrulama beyanları, iletişim izni tercihi, başvuru kaynağı bilgisi, IP adresi, zaman damgası ve başvuru içeriğinde paylaştığınız bilgiler işlenir. İlk başvuru aşamasında kimlik belgesi, tapu, finansal tablo veya dosya yükleme talep edilmez.

Form alanlarının içeriği ölçüme gönderilmez. Ölçüm verileri ad, e-posta veya telefon gibi başvuru bilgilerinizle eşleştirilmez. Başvuru işleminin sunucu tarafında ürettiği hata sayfaları da ölçüm kapsamı dışındadır.

Toplama yöntemi: veriler web formları, e-posta yazışmaları, başvuru kaynak bilgileri ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır. Ölçüm verisi ise yalnızca açık rızanız hâlinde tarayıcınızda çalışan Google Analytics 4 kodu aracılığıyla toplanır.

Kapsam: bu metin tugravarlik.com üzerinden işlenen kişisel verileri kapsar. Sitedeki kardeş marka bağlantıları (VarlıkAlSat, GalataAssets) ayrı internet siteleridir; bir bağlantıya tıklayıp o sitelere geçtiğinizde bu siteden ayrılırsınız ve açılan sitenin kendi metinleri geçerli olur. Bu metin o siteler adına beyan üretmez.

5. Sunucu erişim ve güvenlik kayıtları

Siteye erişildiğinde IP adresi, erişim zamanı, talep edilen sayfa, tarayıcı veya cihaz bilgisi ve sunucu yanıt kodu gibi standart teknik bilgiler, internet sitesinin sunulması ve güvenliğinin sağlanması amacıyla barındırma altyapısında işlenebilir. Bu kayıtlar reklam veya pazarlama amacıyla kullanılmaz, davranışsal kullanıcı profili oluşturulmaz ve ayrı bir ziyaret ölçüm sistemine aktarılmaz.

Sunucu kayıtları üzerinden ayrıca toplulaştırılmış ziyaret sayımı yapılmamaktadır. Yapılacaksa önce yazılı bir meşru menfaat dengeleme testi hazırlanır ve bu metin güncellenir.

Henüz doğrulanmayanlar açıkça: barındırma sağlayıcısının tam tüzel kişi unvanı, sunucu kayıtlarının gerçek saklama süresi ve kayıtların işlendiği ülke veya ülkeler tarafımızca doğrulanmamıştır. Bu üç bilgi doğrulanmadan bu bölüm tamamlanmış sayılmaz; belirsiz bilgi tahmin yoluyla yazılmaz, doğrulandığında buraya eklenir.

Barındırma sağlayıcısının kendi betiği. Barındırma sunucusu, servis ettiği HTML sayfalarına kendi trafik izleme betiğini (img1.wsimg.com/traffic-assets/js/tccl.min.js) ekleyebilmekte ve _tccl_visitor, _tccl_visit, _scc_session çerezlerini ziyaretçiye sorulmadan yazabilmekteydi. 31.08.2026 tarihinde canlı sitede yapılan ölçümde — www'li ve www'siz adres, yedi ayrı sayfa ve 404 yanıtı üzerinde — ne bu betik eklemesi ne de bu çerezlere ait bir Set-Cookie başlığı görülmüştür. Sağlayıcı bu davranışı ileride değiştirirse bu bölüm güncellenir. Mutlak bir “çerez yazılmaz” iddiası kurmamamızın sebebi budur; doğru ifade şudur: siz izin vermedikçe bu sitenin yayın paketi hiçbir çerez yazmaz.

6. İşleme amaçları ve hukuki sebepleri

• Ziyaret ölçümü (yalnız izinle): hangi içeriklerin ilgi gördüğünü anlamak ve siteyi geliştirmek — hukuki sebep: açık rıza (KVKK m.5/1).
• Başvurunun alınması ve değerlendirilmesi: satıcı veya yatırımcı profilinin anlaşılması, sizinle iletişim kurulması, yetki ve ciddiyet beyanlarının kayda geçirilmesi, gizlilik ve kademeli erişim sürecinin yürütülmesi, kötüye kullanım ve spam başvuruların önlenmesi — hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgi (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f).
• İletişim ve başvuru yazışması: yukarıdaki adrese yazarsanız e-posta adresiniz ve mesajınız yalnızca size dönüş yapmak amacıyla işlenir — hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Sunucu erişim ve güvenlik kayıtları: sitenin çalıştırılması, bilgi ve sistem güvenliğinin sağlanması, hata ve kesintilerin tespiti, yetkisiz erişimin önlenmesi — hukuki sebep: hukuki yükümlülük (KVKK m.5/2-a) ve ilgili mevzuat.
• Opsiyonel bilgilendirme iletişimi: yalnızca ayrıca ve açıkça izin verirseniz — hukuki sebep: açık rıza.

Ölçüm için meşru menfaat iddia edilmez. Bu işlemeler farklı hukuki sebeplere dayanır ve birbirinin yerine geçmez. Ölçüme izin vermezseniz ölçüm hiç başlamaz; izninizi geri aldığınızda durur.

7. Aktarım ve yurt dışına aktarım (KVKK m.9)

Yurt içi aktarım: başvuru ve iletişim verileri, yalnızca süreç için gerekli olduğu ölçüde ve gizlilik yükümlülüğü altında teknik altyapı sağlayıcıları, e-posta ve barındırma hizmet sağlayıcıları, yetkilendirilmiş ekip üyeleri, hukuk/vergi/denetim/değerleme gibi bağımsız hizmet sunan çözüm ortakları ve kanunen yetkili kurumlarla paylaşılabilir. Kimlik ve hassas ticari bilgiler kademeli paylaşım ilkesiyle korunur.

Ölçüm verisi: ölçüme izin verirseniz ziyaret verileriniz Google'a aktarılır (Google Ireland Limited / Google LLC) ve Google altyapısında Türkiye dışında işlenebilir. Bu aktarımın hukuki sebebi açık rızanızdır.

Açıkça belirtiyoruz: bu aktarım düzenli niteliktedir ve Kanun düzenli aktarımlar için ayrıca uygun güvence (örneğin Kurul'un standart sözleşmesi) öngörür; Google ile böyle bir sözleşme kurulmuş değildir. Site sahibi, bu eksiklik sürerken ölçümü açık rızaya dayanarak yürütmeyi tercih etmiştir. Bu nedenle bu metin tam mevzuat uyumu iddia etmez. İzin vermezseniz hiçbir aktarım gerçekleşmez.

Sunucu erişim kayıtları ayrı bir akıştır ve yukarıdaki ölçüm aktarımının parçası değildir. Bu kayıtlar bakımından alıcının tüzel kişi unvanı, kayıtların işlendiği ülke ve varsa bir yurt dışı aktarım mekanizması bu metinde belirtilmemiştir; bu üç bilgi tarafımızca doğrulanmamıştır ve tahmin yoluyla yazılmamıştır (§5).

Uluslararası yatırımcı süreçlerinde kişisel verilerin yurt dışındaki kişi veya kuruluşlarla paylaşılması ancak gerekli olduğunda, kademeli bilgilendirme yapılarak ve KVKK'nın yurt dışına aktarım şartlarına uygun biçimde gerçekleştirilir. Satıcı kimliği, doğrudan tanımlayıcı bilgiler veya hassas işlem belgeleri; açık bir aktarım zemini ve gerektiğinde ayrıca açık rıza veya uygun güvence mekanizması oluşmadan paylaşılmaz.

8. Saklama süreleri

• Ölçüm çerezleri (_ga, _ga_X6F21CBJ1W): 90 gün (gönüllü minimizasyon).
• Google Analytics sunucularındaki kullanıcı ve olay verisi: 2 ay — Google Analytics 4'ün varsayılan ayarıdır ve artırılmamıştır.
• Tercih kaydı (tv-riza): 12 ay.
• Başvuru kayıtları ve iletişim yazışmaları: başvurunun niteliği ve olası uyuşmazlık zamanaşımı dikkate alınarak en fazla 3 yıl; olumsuz veya kapsam dışı başvurular son işlem tarihinden itibaren en fazla 12 ay içinde silinir veya anonimleştirilir.
• Opsiyonel bilgilendirme izni kayıtları: izin geri alınana kadar ve sonrasında ispat amacıyla en fazla 3 yıl.
• Sunucu erişim ve güvenlik kayıtları: süreyi barındırma sağlayıcısı belirler; gerçek süre tarafımızca henüz doğrulanmamıştır (§5).
• KVKK başvurularına ilişkin yazışmalar: ilgili mevzuat ve olası uyuşmazlık süreleri boyunca.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir; imha işlemleri kayıt altına alınır.

9. KVKK kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme; düzeltme ve silmenin aktarılan taraflara bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Ölçüme verdiğiniz izni istediğiniz an, gerekçe göstermeden, sayfa altındaki Gizlilik tercihleri düğmesinden geri alabilirsiniz; geri aldığınızda ölçüm çerezleri silinir ve Google Analytics'e yeni ölçüm isteği gönderilmez.

Başvurularınızı info@tugravarlik.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır (KVKK m.13). Ret, yetersiz yanıt veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz: kvkk.gov.tr. Avrupa Ekonomik Alanı'ndan ziyaret ediyorsanız GDPR m.77 uyarınca bulunduğunuz ülkenin veri koruma otoritesine de şikâyette bulunabilirsiniz.

10. Gizlilik tercihleri nasıl çalışır?

İlk ziyaretinizde üç eşit seçenek sunulur: Ölçüme izin ver · Ölçüm olmadan devam et · Ayarları incele. Varsayılan durum reddedilmiştir; siz izin vermeden Google Analytics'e ölçüm isteği gönderilmez. “Ayarları incele” panelinde ölçüm kategorisi önceden işaretli değildir; seçiminizi Seçimi kaydet ile onaylar, Geri ile vazgeçersiniz.

Tarayıcınız yerel depolamayı engelliyorsa (gizli mod vb.) tercihiniz kanıtlanabilir biçimde kaydedilemeyeceği için ölçüm hiç başlatılmaz ve bu durum size ekranda bildirilir.

Ölçümü kapatmanın diğer yolları:

• Site içi panel (önerilen ve birincil yol): her sayfanın altındaki Gizlilik tercihleri düğmesi.
• Tarayıcı ayarları: çerezleri ve site verisini tarayıcınızdan silebilir veya engelleyebilirsiniz.
• Google eklentisi: tools.google.com/dlpage/gaoptout ile Google Analytics ölçümünü tarayıcı genelinde devre dışı bırakabilirsiniz.

11. Değişiklikler

Bu metin güncellendiğinde yukarıdaki son güncelleme tarihi değişir. Yazım ve açıklama düzeltmeleri tercihinizi sıfırlamaz. Ölçümün kapsamı esaslı biçimde genişlerse (§3'te sayılan hâller) rıza kapsamı sürümü yükseltilir, kaydedilmiş tercihiniz geçersiz sayılır ve tercih bandı yeniden gösterilir. Bu, yalnızca bir taahhüt değil, yazılımın uyguladığı bir kuraldır.