Portakal Suyu

Gizlilik Politikası

Son güncelleme: 22.10.2026

Bu politika, Portakal Suyu (https://www.portakalsuyu.com) sitesinin hangi kişisel verileri, neden, ne kadar süreyle işlediğini ve hangi haklara sahip olduğunuzu açıklar. Sitenin bugün fiilen yaptıklarını anlatır. Bu durum değişirse, değişiklik yürürlüğe girmeden önce bu politikayı güncelleriz.

Bu politika, veri sorumlusunun Estonya'da yerleşik olması nedeniyle Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) dayanır; ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) atıf yapar. Türkiye'deki ziyaretçiler için KVKK m.10 kapsamındaki aydınlatma, ayrı olarak https://www.portakalsuyu.com/legal/KvkkGdpr adresindeki "KVKK Aydınlatma Metni"nde yer alır.

1. Sorumlu kim

Bu sitenin veri sorumlusu, Estonya Ticaret Sicili'ne 16465907 sicil koduyla kayıtlı, merkezi Veskiposti tn 2, 10138 Tallinn, Estonya adresinde bulunan, Estonya hukukuna tabi limited şirket olan CIQRA OÜ şirketidir.

Gizlilikle ilgili her soru veya talep için info@ciqra.com adresine ya da yukarıdaki posta adresine yazabilirsiniz. İletişim formunu da kullanabilirsiniz.

Veri koruma görevlisi atanmamıştır.

2. Bu site nedir

Portakal Suyu, makaleler ve başvuru içeriği sunan bir bilgi sitesidir. Kullanıcı hesabı, mağaza veya bülten yoktur ve site üzerinden hiçbir şey satılmaz. Bize kişisel veri vermeden tüm sayfaları okuyabilirsiniz.

3. Ne işliyoruz, neden ve hangi hukuki sebebe dayanarak

Her işleme için GDPR'daki hukuki dayanağı ve KVKK'daki işleme şartını belirtiyoruz.

3.1 Sayfaların iletilmesi

Bir sayfayı iletmek için barındırma ve ağ sağlayıcılarımız IP adresinizi ve teknik istek verilerinizi (istenen adres, zaman, tarayıcı türü) zorunlu olarak işler. Bunları yalnızca siteyi iletmek ve saldırılara ve kötüye kullanıma karşı korumak için kullanırız; sizi tanımlamak veya profil oluşturmak için kullanmayız. Barındırma istek kayıtları yaklaşık 30 gün saklanır.

Hukuki sebep: güvenli bir web sitesi işletmeye yönelik meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f).

3.2 Ziyaret istatistikleri

Site, sayfa görüntülemelerini kendi birinci taraf ölçümüyle sayar. Üçüncü taraf analiz hizmeti kullanılmaz.

  • Onayınız olmadan, sayfa görüntülemesi hiçbir tanımlayıcı olmadan kaydedilir: sayfa adresi ve başlığı, yönlendiren sayfa, sayfa dili ile ekran ve pencere boyutu.
  • Yalnızca çerez bannerında analize izin verirseniz, dönen ziyaretlerin sayılabilmesi için tarayıcınızda (localStorage) rastgele bir ziyaretçi kimliği ve o ziyaret için (sessionStorage) rastgele bir oturum kimliği de saklanır. Bu kimliklerle ilişkili olaylar 400 gün, bunlardan derlenen toplu istatistikler en fazla 1.100 gün saklanır.

IP adresiniz ve tarayıcı user-agent bilginiz bu olaylarla birlikte saklanmaz.

Hukuki sebep: tanımlayıcısız sayım için hangi sayfaların okunduğunu bilmeye yönelik meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f). Kimlikler için açık rızanız (GDPR m.6/1-a; KVKK m.5/1); rızanızı istediğiniz zaman geri alabilirsiniz.

3.3 Çerez tercihiniz

Çerez bannerını yanıtladığınızda tercihiniz cihazınızda bir çerezde saklanır ve bunun kanıt kaydını tutarız: rastgele bir rıza kimliği, izin verdiğiniz kategoriler, politika sürümü, zaman, tarayıcı user-agent bilginiz ve IP adresinizin tuzlanmış tek yönlü özeti (IP adresinin kendisi asla değil). Hangi rızanın verildiğini gösterebilmek için kayıt 365 gün artı 3 yıl saklanır.

Hukuki sebep: rızanın ispatlanabilmesine ilişkin hukuki yükümlülüğümüz (GDPR m.6/1-c ve m.7/1; KVKK m.5/2-ç).

3.4 İletişim formu ve e-posta

Bize yazarsanız adınızı, e-posta adresinizi ve mesajınızı alırız ve bunları yalnızca size yanıt vermek için kullanırız. Formda CAPTCHA yoktur; spam, insanların görmediği gizli bir alanla filtrelenir. Daha erken silmemizi istemediğiniz sürece mesajınızı bu site işletildiği sürece saklarız.

Hukuki sebep: mesajlara yanıt vermeye yönelik meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f) veya sizin talep ettiğiniz adımlar (GDPR m.6/1-b; KVKK m.5/2-c).

3.5 Yapmadıklarımız

Kullanıcı hesabı oluşturmayız, bülten göndermeyiz, bir şey satmayız, üçüncü taraf reklamı göstermeyiz, üçüncü taraf analiz veya reklam etiketi kullanmayız, kişisel verileri satmayız ve hakkınızda otomatik yollarla karar vermeyiz.

4. Verileri kim alır

  • Barındırma: Site, CIQRA OÜ (Tallinn, Estonya) tarafından işletilen CIQRA platformunda, Almanya'daki (Frankfurt; yedek bölge de Almanya'da) Microsoft Azure veri merkezlerinde çalışır.
  • Ağ ve güvenlik: Cloudflare, Inc. sayfaları iletir ve siteyi saldırılara karşı korur; bunu yaparken IP adresinizi ve istek verilerinizi işler.
  • E-posta: Size e-postayla yanıt verirsek yanıt, kurumsal e-posta hizmetimiz (Microsoft 365) üzerinden gönderilir.
  • Makamlar: yalnızca kanunun gerektirdiği hallerde.

Başka kimse verilerinizi almaz ve bunları satmayız.

5. Yurt dışına aktarım

Sitenin verileri AB'de (Almanya) saklanır ve veri sorumlusu Estonya'dadır. Bu nedenle Türkiye'deki ziyaretçilerin verileri yurt dışına aktarılmış olur (KVKK m.9). Cloudflare, Inc. ve Microsoft Corporation ABD merkezlidir; verilerin bunlara ulaştığı hallerde aktarım Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ile kapsanır.

6. Verileri ne kadar saklıyoruz

  • Barındırma istek kayıtları: yaklaşık 30 gün.
  • Tanımlayıcısız sayfa görüntülemeleri: toplu istatistik olarak saklanır.
  • Ziyaretçi/oturum kimlikli analiz olayları (yalnızca onayla): 400 gün; toplu istatistikler en fazla 1.100 gün.
  • Çerez rızası kanıtı: 365 gün artı 3 yıl.
  • İletişim mesajları: 3.4'te açıklandığı gibi.
  • Platform yedekleri: en fazla 35 gün, sonra üzerine yazılır.

7. Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaatimize dayanan işlemeye itiraz etme hakkına sahipsiniz. KVKK m.11 uyarınca ayrıca, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme ve işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız da vardır. İşlemenin rızaya dayandığı hallerde, rızanızı önceki işlemeyi etkilemeden istediğiniz zaman geri alabilirsiniz; analiz için, bir tercih yaptıktan sonra her sayfada kalan çerez ayarları düğmesini kullanın.

info@ciqra.com adresine yazın. Bir ay içinde yanıt veririz (KVKK uyarınca başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır). Ayrıca bir veri koruma otoritesine şikâyet etme hakkınız vardır; özellikle Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr), Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon, www.aki.ee) ya da yaşadığınız veya çalıştığınız yerdeki otoriteye.

8. Çocuklar

Bu site çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız.

9. Güvenlik

Sayfalar yalnızca şifreli bağlantılar (HTTPS) üzerinden sunulur. Platform her sitenin verilerini veritabanı düzeyinde ayırır ve erişimi yetkili personelle sınırlar.

10. Değişiklikler

Site değiştiğinde bu politikayı güncelleriz. En üstteki tarih güncel sürümü gösterir.