23.10.2026 tarihinde kontrol edildi · https://onboarding.medirect.com.mt/
En iyi durum değeri: bulunan sorunlar asgari düzeydir. Bir etiket yöneticisi veya çerez banner'ının arkasında bu taramanın görmediği başka hizmetler yüklenebilir — gerçek değer büyük olasılıkla daha düşüktür.
Kritik noktalar: 2 · ayrıca kontrol edilmeli: 1.
| Google Fonts (harici yüklenmiş): Google Fonts (CSS) | -10 |
| Etiket yöneticisi: Google Tag Manager | -12 |
| Etiket yöneticisi denetlenmeden başka betikler yükler | -6 |
| İlk yüklemede 2 çerez ayarlandı | -8 |
| Gizlilik bağlantısı ilk HTML'de bulunamadı (JavaScript aracılığıyla olabilir) | -3 |
| Sonuç | 61 / 100 |
Aynı türden birden fazla hizmet azalan şekilde hesaplanır. Sonuç bir yönlendirmedir, hukuki bir karar değil.
İlk yüklemede çerezler: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Sunulan HTML neredeyse hiç içerik barındırmıyor. İzleme araçları, çerez banner'ı ve hukuki metinler yalnızca tarayıcıda yüklenir ve burada yalnızca kısmen görünür. İzlemedeki etkin kontrol, sayfayı tamamen işler.
Ne yapmalısınız: Güvenilir bir sonuç için bu sayfayı tarayıcının geliştirici araçlarıyla kontrol edin («Ağ» sekmesi, sayfayı yeniden yükleyin) — veya sayfayı gerçekten işleyen bir izleme kullanın.
Sayfa yüklendiğinde ziyaretçinin IP adresi Google'a (ABD) gider. Almanca konuşulan bölgede en yaygın uyarı mektubu nedeni.
Ne yapmalısınız: Yazı tiplerini yerel olarak gömün: yazı tipi dosyalarını indirin, kendi sunucunuzdan @font-face ile sunun ve fonts.googleapis.com / fonts.gstatic.com çağrılarını kaldırın. WordPress'te bunu «OMGF» gibi eklentiler yapar.
LG München I, 20.01.2022 tarihli karar – 3 O 17493/20 (dinamik yüklenen Google Fonts için 100 € tazminat).
Herhangi bir onay çözümü tanınabilir olmadan analiz, reklam veya sosyal medya hizmetleri yükleniyor.
Ne yapmalısınız: Bu hizmetleri yalnızca etkin onaydan sonra yükleyen bir onay aracı gömün (yalnızca bir banner göstermek yeterli değil). O zamana kadar betikleri kaldırın veya onay gerektirmeyen alternatiflere geçin.
Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu (TDDDG) § 25 fıkra 1, GDPR madde 6 fıkra 1 ile birlikte — cihazlara erişim yalnızca önceden onayla.
Onay banner'ı olmadan ayarlandı: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Onay olmadan yalnızca teknik olarak gerekli çerezlere izin verilir.
Ne yapmalısınız: Bu çerezlerden hangilerinin gerçekten teknik olarak gerekli olduğunu kontrol edin (oturum, sepet, dil ayarı). Diğer her şey — özellikle analiz/pazarlama — yalnızca onaydan sonra ayarlanmalıdır.
TDDDG § 25 fıkra 2 — yalnızca kesinlikle gerekli çerezler için istisna.
Gizlilik politikası her sayfadan doğrudan erişilebilir olmalıdır.
Ne yapmalısınız: Alt bilgiye kalıcı olarak bir «Gizlilik» bağlantısı yerleştirin, böylece her alt sayfada görünür olsun.
GDPR madde 13 — kişisel veri toplarken bilgilendirme yükümlülüğü.
Gizlilik açısından önemli değil, ancak özensiz bir temel yapılandırma işaretidir ve erişilebilirlik için kötüdür.
Ne yapmalısınız: <html> etiketinde dili ayarlayın, ör. <html lang="tr">.
| Hizmet | Amaç | Sağlayıcı | Ülke | Hukuki dayanak |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
teknik olarak gerekli işlev (ör. ödeme, bot koruması) | Cloudflare Inc. | US ⚠ | onay olmadan izinli |
| Google Fonts (CSS) fonts.googleapis.com |
Web yazı tipleri; istek, ziyaretçinin IP'sini sağlayıcıya iletir | Google LLC | US ⚠ | Onay gerekli — veya yazı tiplerini yerel olarak barındırın |
| Google Tag Manager www.googletagmanager.com |
ek betikler yükler — içerik yapılandırmaya bağlıdır | Google LLC | US ⚠ | temel olmayan öğeler yüklendiğinde onay gerekli |
⚠ Merkez AB/AEA dışında — aktarım için ek bir dayanak gerekir (ör. EU–US Data Privacy Framework veya standart sözleşme hükümleri).
Haftalık yeniden tarama, yeni bir izleme aracı belirdiğinde e-posta — yakında.
23.10.2026 tarihinde, onboarding.medirect.com.mt sunucusunun oturum açmadan ilk yüklemede sunduğu HTML kontrol edildi (normal masaüstü tarayıcı, AB konumu). Tespit edilenler: kaynak koda gömülü hizmetler (betikler, stiller, iframe'ler, pikseller), bilinen sağlayıcılara dayalı çerez banner'ı, sunucu yanıtından gelen çerezler ve gizlilik politikası ile iletişim bilgilerine bağlantılar.
Kontrol edilmeyen: yalnızca JavaScript aracılığıyla yüklenen her şey, oturum açma arkasındaki içerik, alt sayfalar, «Kabul et»/«Reddet» tıklamasından sonraki davranış, sunucu konumları ve veri işleme sözleşmeleri. Sonuç otomatik bir anlık görüntüdür ve hukuki danışmanlığın yerini tutmaz.