Yasal

Gizlilik Politikası

Son güncelleme: 2 Ekim 2026

Bu politika, ORTAPAS+ (ortapas.com) sitesini ziyaret ettiğinizde, üye olduğunuzda ya da hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüzün özeti KVKK Aydınlatma Metni sayfasında, çerezlerin ayrıntısı Çerez Politikası sayfasında yer alır.

Kapsam

Politika; ortapas.com alan adı altındaki tüm sayfalar, üyelik ve hesap işlemleri, yorumlar, ihbar ve düzeltme formları, e-posta bülteni, web anlık bildirimleri, anketler ve premium abonelik için geçerlidir. Sitemizden bağlantı verilen ya da sayfaya gömülen üçüncü taraf platformlar (YouTube, Instagram, X, TikTok vb.) kendi gizlilik politikalarına tabidir.

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnız bu politikada sayılan amaçlarla ve bu amaçlar için gerekli olduğu ölçüde işliyoruz.

Veri sorumlusu

Unvan: [Şirket unvanı] (ORTAPAS Medya Yayıncılık)
MERSİS no: [MERSİS no]
Adres: [Adres]
KEP adresi: [KEP adresi]
VERBİS kayıt no: [VERBİS kayıt no]
Kişisel veri başvuruları: [email protected]
Genel iletişim: [email protected]

Hangi verileri işliyoruz?

Aşağıdaki tablo, sitede işlenen veri kategorilerini, örneklerini, işleme amacını, KVKK md. 5 kapsamındaki hukuki sebebi ve saklama süresini gösterir.

Veri kategorisi	Örnek	Amaç	Hukuki sebep	Saklama
Üyelik hesabı	Ad, kullanıcı adı, e-posta, parola özeti, profil fotoğrafı, giriş yöntemi (Google/Apple ile girişte sağlayıcı adı ve sağlayıcı kullanıcı kimliği), bildirim ve e-posta tercihleri, edinim kaynağı (kampanya bilgisi, yönlendiren alan adı), kayıt ve son giriş tarihi	Hesabın açılması, yönetilmesi ve kişiselleştirilmiş hizmet	Sözleşmenin kurulması ve ifası (md. 5/2-c)	Hesap silinene kadar; teknik nedenle anonimleştirilen kalıntılar 30 gün içinde kalıcı olarak silinir
Giriş geçmişi	IP adresi, tarayıcı bilgisi (user agent), girişin başarılı ya da başarısız olduğu	Hesap güvenliği, yetkisiz erişimin tespiti	Meşru menfaat (md. 5/2-f); 5651 sayılı Kanun kapsamındaki yükümlülükler	1 yıl
Oturum kayıtları	IP adresi, tarayıcı bilgisi, şifreli oturum verisi	Oturumun sürdürülmesi, oturumlarınızı görüp sonlandırabilmeniz	Sözleşmenin ifası (md. 5/2-c)	120 dakikalık hareketsizlikle oturum sona erince silinir
Parola geçmişi	Son birkaç parolanın özeti (yalnız yayın ekibi hesapları)	Eski parolaların yeniden kullanılmasını engellemek	Meşru menfaat (md. 5/2-f)	Hesap silinene kadar; düz metin parola hiçbir zaman tutulmaz
Takip, kaydedilen haberler, okuma geçmişi	Takip ettiğiniz takımlar ve konular, kaydettiğiniz haberler, okuduğunuz haberler	Size özel haber akışı	Sözleşmenin ifası (md. 5/2-c)	Okuma geçmişi 1 yıl; takip ve kayıtlar hesap silinene kadar
Arama kayıtları	Arama sorgusu, sonuç sayısı, üyeyseniz kullanıcı kimliği	Arama kalitesini iyileştirmek, popüler aramaları göstermek	Meşru menfaat (md. 5/2-f)	180 gün
Haber görüntüleme ölçümü	Okunan haber, tarih, oturum kimliğinin geri döndürülemez özeti, yönlendiren sitenin yalnız alan adı, cihaz türü (mobil/masaüstü)	Birinci taraf, kimliksiz okunma istatistiği	Meşru menfaat (md. 5/2-f)	Ham kayıt 90 gün; günlük toplam sayılar anonim olarak kalır
Yorumlar	Ad veya rumuz, isteğe bağlı e-posta (yayımlanmaz), yorum metni, IP adresinin tek yönlü özeti	Okuyucu tartışması, moderasyon, kötüye kullanımın önlenmesi	Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f)	Yayında kaldığı sürece; reddedilen ve spam yorumlar 90 gün
İhbar ve düzeltme talepleri	İsteğe bağlı ad ve e-posta, bağlantı, mesaj, IP adresinin tek yönlü özeti	Haber ihbarı ve düzeltme süreçlerinin yürütülmesi	Meşru menfaat (md. 5/2-f); ifade ve basın özgürlüğü	Talep sonuçlandıktan ya da reddedildikten 2 yıl sonra silinir
E-posta bülteni	E-posta, seçilen listeler (günlük bülten, takım bültenleri), onay durumu ve tarihi, edinim kaynağı	Bülten gönderimi	Açık rıza (md. 5/1); ticari elektronik ileti mevzuatı (6563 sayılı Kanun) [İYS kaydı gerekiyorsa]	Onaylanmayan kayıt 7 gün; abonelikten çıkan kayıt 30 gün sonra silinir
Web anlık bildirim	Tarayıcının verdiği abonelik uç noktası ve şifreleme anahtarları, konu tercihleri, cihaz türü, üyeyseniz kullanıcı kimliği	Son dakika, takım golleri gibi bildirimlerin iletilmesi	Açık rıza (tarayıcı izni)	Tarayıcı aboneliği iptal ettiğinde ya da push servisi aboneliğin süresinin dolduğunu bildirdiğinde silinir
Anket oyları	Seçilen yanıt, IP adresinin tek yönlü özeti	Her kişiye tek oy kuralının uygulanması	Meşru menfaat (md. 5/2-f)	1 yıl
Premium abonelik	Plan, durum, başvuru numarası, başlangıç ve bitiş tarihi	Aboneliğin yürütülmesi, faturalama ve muhasebe	Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç; VUK, TTK)	Mevzuattaki süre [mali müşavir onayıyla 5/10 yıl]; hesap silinse de kullanıcıdan ayrıştırılarak tutulur
Hava durumu konumu	Konum izni verirseniz 3 ondalığa yuvarlanmış koordinat (yaklaşık 100 m)	Bulunduğunuz yerin hava durumunu göstermek	Açık rıza (tarayıcı konum izni)	Saklanmaz; yalnız 15 dakikalık kimliksiz önbellek
Yönetim işlem kayıtları	Yayın ekibinin yönetim panelindeki işlemleri	Hesap verebilirlik ve güvenlik	Meşru menfaat (md. 5/2-f)	2 yıl
Sunucu günlükleri	Hata kayıtları; parola, jeton, çerez ve yetkilendirme başlığı otomatik maskelenir, e-posta kısmen, IP adresinin son okteti maskelenir	Hataların giderilmesi ve hizmet güvenliği	Meşru menfaat (md. 5/2-f)	14 gün (güvenlik olay kayıtları 90 gün)
Yedekler	Veritabanının şifreli kopyası	Veri kaybına karşı koruma	Meşru menfaat (md. 5/2-f)	7 günlük döngü

Kart bilgisi sitemizde hiçbir zaman işlenmez ve saklanmaz; premium abonelik ödemeleri şu an havale/EFT ile alınmaktadır. Profil fotoğrafları yüklenirken yeniden kodlanır ve içindeki EXIF/konum bilgileri silinir. Parolalar yalnız tek yönlü özet (bcrypt/argon) olarak tutulur.

Bilgilendirme notları

Yorumlar moderasyondan sonra yayımlanır. E-posta adresi isteğe bağlıdır ve yayımlanmaz. Düz IP adresi tutulmaz, yalnız geri döndürülemez özeti saklanır. Hesabınızı silerseniz aynı e-posta adresiyle yazılmış yorumlar anonimleştirilir.
İhbar ve düzeltme formlarında kaynak gizliliği gözetilir; ad ve e-posta vermek zorunlu değildir.
E-posta bülteni çift onayla (double opt-in) çalışır: onay bağlantısına tıklamadan bülten gönderilmez. Her e-postada tek tıkla abonelikten çıkış bağlantısı vardır.
Haber görüntüleme ölçümü çerez onayından bağımsızdır; çerez yazmaz, sizi tanımlamaz ve yalnız birinci taraf istatistik üretir.
Hava durumu için koordinatınız tarayıcınızdan doğrudan değil, sunucumuz üzerinden kimliksiz olarak Open-Meteo hizmetine iletilir.

Çerezler ve tarayıcı depolaması

Sitenin çalışması için zorunlu çerezler (oturum, form güvenliği, "beni hatırla") her zaman kullanılır. Google Analytics ve kişiselleştirilmiş reklam çerezleri yalnız çerez bildiriminde "Tümünü kabul et" seçeneğini seçerseniz devreye girer; onay vermezseniz kişiselleştirilmemiş reklam gösterilir. Tema, yazı boyutu ve son aramalarınız gibi tercihler yalnız tarayıcınızda saklanır, sunucuya gönderilmez.

Tercihinizi istediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısıyla değiştirebilirsiniz. Tam liste, süreler ve sağlayıcılar için Çerez Politikası sayfasına bakın.

Verilerin aktarılması

Kişisel verileriniz, KVKK md. 8 ve md. 9 çerçevesinde ve yalnız aşağıdaki amaçlarla aktarılır:

Google: Analytics, Tag Manager, AdSense ve Ad Manager (yalnız onayınızla); Google ile Giriş; YouTube gömmeleri (tıkladığınızda). Search Console yalnız site performansı verisi içerir, kişisel veri içermez.
Apple: Apple ile Giriş.
Cloudflare: içerik dağıtım ağı ve güvenlik vekili; siteye yapılan tüm isteklerin IP adresi ve istek başlıkları bu hizmetten geçer.
Barındırma: [barındırma sağlayıcısı ve sunucu konumu] (FAAW Web Solutions).
E-posta gönderimi: [e-posta hizmet sağlayıcısı]; bülten, e-posta doğrulama ve parola sıfırlama iletileri için.
Tarayıcı push servisleri: Google FCM, Mozilla, Apple, Microsoft; anlık bildirimin tarayıcınıza ulaştırılması için.
Open-Meteo: yalnız yuvarlanmış koordinat ya da şehir adı, kimliksiz olarak.
OpenAI: yalnız yayımlanmış haber metni gönderilir (yorum moderasyonu ve okuyucu tartışma başlatıcıları için); okuyucuların kişisel verisi gönderilmez.
Reklam ortakları: Google AdSense/Ad Manager ve Prebid ortakları; kişiselleştirilmiş reklam yalnız onayınızla.
Yetkili kamu kurum ve kuruluşları: yalnız kanunen zorunlu hâllerde.

Bu hizmet sağlayıcıların bir kısmı yurt dışında yerleşiktir. Yurt dışına aktarım, KVKK md. 9 kapsamında [standart sözleşme / taahhütname dayanağı] ile ya da ilgili hâllerde açık rızanıza dayanılarak yapılır.

Saklama ve imha

Her veri kategorisi için saklama süresi yukarıdaki tabloda yer alır. Süresi dolan kayıtlar otomatik silme takvimiyle silinir ya da anonimleştirilir. Hesabınızı sildiğinizde silme anında yapılır; teknik nedenle anonimleştirilerek kalan kalıntılar 30 gün içinde kalıcı olarak silinir. Veritabanı yedekleri şifreli olarak 7 günlük döngüyle tutulduğundan silinen hesaplar yedeklerden de en geç 7 gün içinde düşer; bir yedekten geri dönülmesi gerekirse silme işlemi yeniden uygulanır.

Güvenlik önlemleri

Tüm trafik HTTPS/TLS ile şifrelenir.
Parolalar yalnız tek yönlü özet olarak saklanır.
Yönetim panelinde iki adımlı doğrulama kullanılır; yayın ekibinin yetkileri görevleriyle sınırlıdır.
Yorum, ihbar ve anketlerde IP adresleri düz değil, tek yönlü özet olarak tutulur.
Sunucu günlüklerinde hassas alanlar otomatik maskelenir.
Yedekler şifrelidir; saklama süresi dolan veriler otomatik silinir.

Haklarınız ve site içi araçlar

KVKK md. 11 kapsamındaki haklarınızın tam listesi KVKK Aydınlatma Metni sayfasındadır. Haklarınızın önemli bir kısmını başvuru yapmadan, doğrudan site içinden kullanabilirsiniz:

Verilerimi indir: Hesabım → Profil ve güvenlik sayfasından verilerinizi JSON biçiminde indirebilirsiniz. İndirme bağlantısı size özeldir ve 30 dakika geçerlidir.
Hesabımı sil: aynı sayfadan hesabınızı silebilirsiniz; silme anında yapılır.
Oturumlarım: açık oturumlarınızı (IP adresi maskeli) görebilir, diğer cihazlardaki oturumları kapatabilirsiniz.
Bildirim ve e-posta tercihleri: hesap ayarlarınızdan değiştirebilirsiniz.
Bülten: her bülten e-postasındaki bağlantıyla tek tıkla abonelikten çıkabilir, listelerinizi bülten sayfasından yönetebilirsiniz.
Anlık bildirim: tarayıcınızın site ayarlarından bildirim iznini istediğiniz an kaldırabilirsiniz.

Diğer talepleriniz için [email protected] adresine yazabilirsiniz; başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Çocukların gizliliği

ORTAPAS+ 13 yaşın altındaki çocuklara yönelik değildir. Üyelik için yaş sınırı [yaş sınırı] olarak uygulanır. Bu yaşın altındaki bir çocuğa ait veri işlendiğini fark ederseniz [email protected] adresine bildirin; ilgili hesap ve veriler silinir.

Politikadaki değişiklikler

Veri işleme pratiğimiz değiştiğinde bu politika güncellenir ve sayfanın sonundaki tarih yenilenir.

İletişim

Kişisel verilerinizle ilgili sorular ve başvurular için [email protected], KEP adresimiz [KEP adresi] ya da [Adres] adresine yazılı olarak ulaşabilirsiniz. Diğer konular için [email protected] adresini kullanın.

Son güncelleme: [yürürlük tarihi]