Gizlilik ve dosya güvenliği

Site, temel işlev için zorunlu yönetim oturumu çerezi dışında pazarlama veya üçüncü taraf izleme çerezi kullanmaz.

Birinci taraf ziyaret ve dönüşüm ölçümü

Sayfa görüntülemeleri, aktif okuma süresi, erişilen sayfalar, okuma derinliği, cihaz sınıfı, yönlendiren alan adı, kampanya etiketleri, yeni/geri dönen ziyaretçi sınıfı, buton görüntüleme ve tıklamaları, menü ve iç bağlantı kullanımı, hesaplama aracı etkileşimi, 404 kayıtları, teklif formunun başlatılması, doğrulama hatası, yarıda bırakılması ve tamamlanması ile telefon, e-posta, harita ve WhatsApp tıklamaları hizmet performansını ölçmek için kaydedilir. Sayfa deneyimini değerlendirmek için yükleme, en büyük içerik gösterimi ve düzen kayması gibi teknik değerler de ölçülür.

Ölçüm, tarayıcıda üretilen rastgele ziyaretçi ve oturum kimlikleriyle yapılır. Ziyaretçi kimliği en geç 90 günde yenilenir; 30 dakika hareketsizlikten sonra yeni oturum başlar. Bu ölçüm kayıtlarına ad, telefon, e-posta, form alanı içeriği, dosya adı veya açık IP adresi eklenmez; üçüncü taraf analiz hizmetine aktarılmaz.

Talep kayıtları

Form verileri PostgreSQL veritabanında tutulur. IP adresi açık biçimde değil, spam önleme amacıyla uygulama sırrıyla özetlenerek kısa dönem oran kontrolünde kullanılır.

Yüklenen dosyalar

PDF, JPG, PNG ve WebP türleri kabul edilir; üst sınır 10 MB’dir. Dosya adı rastgele anahtara dönüştürülür ve web kökü dışında saklanır. İndirme her istekte yetki kontrolünden geçer.

Müşteri takibi

Takip bağlantısı yüksek entropili rastgele belirteç içerir. Veritabanında belirtecin kendisi değil SHA-256 özeti saklanır. Bağlantıyı alan kişi dosyaya erişebileceği için güvenli saklanmalıdır.