Gizlilik Politikası

1. Giriş ve Genel Bilgilendirme

Oriens Medya Grup (“Oriens Medya”, “Grup”, “biz” veya “Şirket”) olarak kullanıcılarımızın, ziyaretçilerimizin, okuyucularımızın, abonelerimizin, iş ortaklarımızın, reklamverenlerimizin ve iletişim kurduğumuz diğer kişilerin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

İşbu Gizlilik Politikası; Oriens Medya Grup bünyesinde bulunan, grup tarafından işletilen, yönetilen veya ilgili hukuki ilişki çerçevesinde grup adına hizmet veren dijital haber siteleri, internet portalları, mobil uygulamalar, dijital yayın platformları ve diğer çevrim içi hizmetler aracılığıyla elde edilen kişisel verilerin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu politika; kişisel verilerin toplanma yöntemlerini, işlenme amaçlarını, hukuki sebeplerini, saklama sürelerini, üçüncü taraflarla paylaşılma koşullarını, uluslararası veri aktarımlarını, kullanılan çerezleri ve benzeri teknolojileri, veri güvenliğine yönelik tedbirleri ve ilgili kişilerin sahip olduğu hakları kapsar.

Oriens Medya Grup, faaliyetlerini yürütürken başta Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları olmak üzere, uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), Avrupa Birliği ve Avrupa Ekonomik Alanı’ndaki ilgili elektronik gizlilik düzenlemeleri, Birleşik Krallık veri koruma mevzuatı, Kaliforniya Tüketici Gizliliği Yasası (“CCPA”) ve Kaliforniya Gizlilik Hakları Yasası (“CPRA”) dâhil olmak üzere ilgili ülke ve bölgelerde yürürlükte bulunan veri koruma düzenlemelerini dikkate alır.

Bu politika, yürürlükteki mevzuatın zorunlu kıldığı hakları ortadan kaldıracak veya sınırlandıracak şekilde yorumlanamaz.

2. Kapsam ve Uygulama Alanı

Bu Gizlilik Politikası, aksi ayrıca belirtilmediği sürece Oriens Medya Grup bünyesindeki ilgili internet siteleri ve dijital hizmetlerle etkileşim kuran kişilere uygulanır.

Politikanın kapsamına aşağıdaki faaliyetler dâhil olabilir:

Haber sitelerinin ve dijital yayınların ziyaret edilmesi.
Haber, makale, köşe yazısı, video, fotoğraf ve diğer yayın içeriklerinin görüntülenmesi.
Arama, kategori seçimi ve site içi gezinme işlemleri.
Üyelik oluşturulması ve kullanıcı hesabı kullanılması.
E-posta bültenlerine ve haber bildirimlerine abone olunması.
İletişim, geri bildirim, şikâyet ve öneri formlarının doldurulması.
Haber ihbarı, editöre mesaj, röportaj talebi ve içerik önerisi gönderilmesi.
Yorum yapılması ve etkileşim özelliklerinin kullanılması.
Reklamların görüntülenmesi, ölçümlenmesi ve reklam tercihleri.
Çerezler, pikseller, yazılım geliştirme kitleri ve benzeri teknolojiler aracılığıyla gerçekleştirilen işlemler.
Kurumsal iletişim, iş başvuruları, ticari ilişkiler ve iş ortaklığı süreçleri.

Grup bünyesindeki bir internet sitesinin kendi özel gizlilik bildirimi, çerez politikası veya üyelik koşulları bulunması hâlinde, söz konusu belgeler ilgili hizmete özgü ek açıklamalar içerebilir.

Oriens Medya Grup çatısı altında bulunan her internet sitesinin aynı tüzel kişi tarafından işletildiği varsayılmamalıdır. Her bir hizmet bakımından veri sorumlusunun kim olduğu, ilgili internet sitesinde veya ilgili aydınlatma metninde ayrıca belirtilir.

3. Veri Sorumlusu ve İletişim Bilgileri

Kişisel verilerinizin işlenmesi bakımından veri sorumlusu, kullandığınız internet sitesini veya hizmeti hukuken işleten ilgili tüzel kişidir.

Grup bünyesindeki ortak hizmetler bakımından veri sorumlusu Oriens Medya Grup’un ilgili tüzel kişisi olabilir. Ayrı tüzel kişiliklerin bulunduğu durumlarda, veri sorumluluğu ve olası müşterek veri sorumluluğu ilişkileri ilgili hizmetin gerçek işletme yapısına göre belirlenir.

Marka / Grup adı: Oriens Medya Grup

Adres: Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir

E-posta: iletisim(at)oriensmedyagrup(dat)com

İnternet sitesi: oriensmedyagrup.com

4. İşlenen Kişisel Veri Kategorileri

Oriens Medya Grup, sunulan hizmetin niteliğine ve kullanıcıyla kurulan ilişkinin kapsamına bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebilir.

4.1. Kimlik Bilgileri

Üyelik, iş başvurusu, sözleşme, ticari ilişki veya benzeri bir işlem için gerekli olduğu durumlarda ad, soyad ve ilgili işlemin niteliğine göre diğer kimlik bilgileri işlenebilir.

Kimlik numarası gibi daha hassas veya yüksek riskli bilgiler, yalnızca somut bir amaç ve geçerli bir hukuki sebep bulunması hâlinde işlenir.

4.2. İletişim Bilgileri

E-posta adresi, telefon numarası, posta adresi ve kullanıcının kendisinin ilettiği diğer iletişim bilgileri işlenebilir.

4.3. Hesap ve Üyelik Bilgileri

Üyelik oluşturulması hâlinde kullanıcı adı, hesap tercihleri, hesap oluşturma tarihi, oturum bilgileri, hesap güvenliği kayıtları ve kullanıcının hizmet kapsamında oluşturduğu diğer bilgiler işlenebilir.

Parolalar, uygun teknik yöntemlerle korunur; mümkün olduğunca geri döndürülemez parola özeti yöntemleri kullanılır.

4.4. İşlem ve İletişim Kayıtları

İletişim formları, destek talepleri, şikâyetler, başvurular, haber ihbarları, editöre gönderilen mesajlar ve benzeri iletişimler kapsamında iletilen bilgiler işlenebilir.

Bu kapsamdaki kişisel veriler, gönderilen mesajın içeriğine göre değişiklik gösterebilir.

4.5. Kullanım ve Etkileşim Verileri

Ziyaret edilen sayfalar, görüntülenen haberler, tıklama kayıtları, site içi arama terimleri, oturum süresi, yönlendiren internet sitesi, sayfa gezinme hareketleri ve hizmetle etkileşim biçimine ilişkin veriler işlenebilir.

Bu verilerin kullanıcı kimliğiyle ilişkilendirilmesi, kullanıcı profili oluşturmak amacıyla kullanılması veya reklam teknolojilerine aktarılması, ilgili hukuki şartlara ve tercihlerinize uygun olarak gerçekleştirilir.

4.6. Teknik ve Güvenlik Verileri

IP adresi, cihaz ve tarayıcı türü, işletim sistemi, dil tercihi, yaklaşık konum bilgisi, bağlantı zamanları, sunucu kayıtları, hata kayıtları ve güvenlik olaylarına ilişkin teknik bilgiler işlenebilir.

IP adresi ve benzeri çevrim içi tanımlayıcılar, uygulanabilir mevzuat kapsamında kişisel veri niteliği taşıyabilir.

4.7. Konum Bilgileri

Bazı hizmetler, kullanıcı tarafından izin verilmesi veya ilgili işleme için geçerli bir hukuki sebep bulunması hâlinde konum bilgisi kullanabilir.

Konum verileri, kullanılan teknolojinin niteliğine göre yaklaşık konumla sınırlı olabilir veya daha hassas konum bilgileri içerebilir. Hassas konum bilgileri, gerekli ve hukuka uygun bir neden bulunmadıkça toplanmaz.

4.8. Abonelik ve Pazarlama Tercihleri

E-posta bülteni aboneliği, bildirim tercihleri, iletişim izinleri, abonelikten ayrılma kayıtları ve pazarlama iletişimiyle ilgili tercihler işlenebilir.

Ticari elektronik ileti gönderimleri, yürürlükteki ilgili mevzuata ve gerekli olduğu durumlarda alınan onaylara uygun şekilde yürütülür.

4.9. Kullanıcı Tarafından Paylaşılan İçerikler

Kullanıcıların yorum, fotoğraf, video, belge, haber ihbarı veya başka bir içerik paylaşması hâlinde bu içeriklerde yer alan kişisel veriler işlenebilir.

Kullanıcıların, üçüncü kişilere ait kişisel verileri paylaşırken gerekli hukuki şartlara uyması beklenir. Bununla birlikte, kullanıcıların içerik paylaşmış olması Oriens Medya Grup’a sınırsız veri işleme veya yayımlama yetkisi vermez.

4.10. İş ve Ticari İlişki Verileri

İş başvuruları, reklam ve sponsorluk talepleri, tedarikçi ilişkileri, sözleşmeler ve ticari görüşmeler kapsamında mesleki bilgiler, kurumsal iletişim bilgileri ve ilgili işlem kayıtları işlenebilir.

4.11. Özel Nitelikli Kişisel Veriler

Kullanıcıların mesajlarında veya gönderdiği içeriklerde sağlık, biyometrik veri, siyasi düşünce, dinî inanç ve yürürlükteki mevzuat kapsamında özel nitelikli kabul edilen diğer veriler bulunabilir.

Oriens Medya Grup, bu tür verileri kural olarak özellikle talep etmez. Özel nitelikli kişisel verilerin işlenmesi zorunlu olduğunda, ilgili mevzuatta öngörülen şartlar ve gerekli güvenlik önlemleri uygulanır.

Kullanıcıların haber ihbarı, yorum veya iletişim formları aracılığıyla gereksiz hassas bilgiler göndermemeleri önerilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elde edilebilir:

İnternet sitelerindeki formlar ve üyelik ekranları.
E-posta, telefon ve diğer iletişim kanalları.
Çerezler, piksel etiketleri ve benzeri çevrim içi teknolojiler.
Sunucu, erişim ve güvenlik günlükleri.
Analitik ve ölçümleme araçları.
Kullanıcının tercihleri doğrultusunda çalışan reklam ve bildirim sistemleri.
İş ortakları ve hizmet sağlayıcılar.
Kamuya açık kaynaklar ve hukuken erişilmesine izin verilen kayıtlar.
İş başvuruları, ticari ilişkiler ve kurumsal iletişim süreçleri.

Veriler doğrudan kullanıcıdan elde edilebileceği gibi, kullanılan teknolojilerin işleyişi veya hukuka uygun üçüncü taraf aktarımı nedeniyle dolaylı olarak da elde edilebilir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, somut faaliyete ve geçerli hukuki sebebe bağlı olarak aşağıdaki amaçlarla işlenebilir:

Haber sitelerinin ve dijital yayın hizmetlerinin sunulması.
Sayfaların, içeriklerin ve teknik altyapının çalıştırılması.
Kullanıcı hesaplarının oluşturulması ve yönetilmesi.
Kullanıcı taleplerinin, şikâyetlerinin ve başvurularının yanıtlanması.
Haber ihbarlarının değerlendirilmesi ve editoryal süreçlerin yürütülmesi.
İçeriklerin güvenilirliği, bütünlüğü ve yayın güvenliğinin sağlanması.
Spam, dolandırıcılık, kötüye kullanım ve siber saldırıların önlenmesi.
Sistem hatalarının belirlenmesi ve teknik performansın iyileştirilmesi.
Site trafiğinin, içerik performansının ve okuyucu eğilimlerinin ölçümlenmesi.
Kullanıcı tercihleriyle uyumlu kişiselleştirme özelliklerinin sunulması.
Reklamların yayınlanması ve reklam performansının ölçümlenmesi.
Gerekli olduğu ve hukuken izin verildiği durumlarda ilgi alanına dayalı reklamcılık yapılması.
E-posta bültenlerinin ve kullanıcı tarafından talep edilen bildirimlerin gönderilmesi.
Hukuki yükümlülüklerin yerine getirilmesi.
Hakların tesisi, kullanılması ve korunması.
Sözleşmelerin kurulması ve ifası.
İş başvurularının ve ticari ilişkilerin yönetilmesi.
Bilgi güvenliği, iç kontrol ve risk yönetimi faaliyetlerinin yürütülmesi.
İstatistiksel analiz ve mümkün olduğunda anonimleştirilmiş raporlamanın yapılması.
Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması.

Kişisel veriler, belirli, açık ve meşru amaçlarla sınırlı olarak işlenir. İşleme amacıyla bağlantılı, sınırlı ve ölçülü olmayan veri işleme faaliyetlerinden kaçınılır.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, ilgili mevzuatın izin verdiği hukuki sebeplerden en az birine dayanılarak işlenir.

KVKK kapsamında somut olaya göre aşağıdaki hukuki sebeplerden yararlanılabilir:

Kanunlarda açıkça öngörülmesi.
Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya başka bir kişinin hayatının ya da beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması ve işlemenin alenileştirme iradesine uygun olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Açık rızanın gerekli olduğu durumlarda ilgili kişinin özgür iradesiyle, belirli bir konuya ilişkin ve yeterli bilgilendirmeye dayalı açık rızasını vermesi.

Özel nitelikli kişisel veriler bakımından KVKK’nın ilgili özel hükümleri uygulanır.

Bir işlemin açık rıza gerektirmeyen başka bir hukuki sebebe dayanması mümkünse, açık rıza her faaliyet için otomatik olarak zorunlu tutulmaz. Buna karşılık, açık rızanın gerekli olduğu işlemler açık rıza olmadan gerçekleştirilmez.

GDPR kapsamına giren işlemler bakımından, ilgili veri işleme faaliyeti için GDPR’da öngörülen hukuki dayanak ayrıca belirlenir. KVKK kapsamındaki bir hukuki sebebin varlığı, her durumda GDPR bakımından da yeterli olduğu anlamına gelmez.

8. Haber Yayıncılığı ve Editoryal Faaliyetler

Oriens Medya Grup, dijital haber yayıncılığı faaliyetleri kapsamında kamuoyunu bilgilendirme, haber ve bilgi sunma, güncel gelişmeleri aktarma ve editoryal içerik üretme faaliyetlerinde bulunabilir.

Bu faaliyetler sırasında kişisel veriler içeren haberler, fotoğraflar, videolar, röportajlar veya kamuya açık açıklamalar yayımlanabilir.

Editoryal faaliyetlerde kişisel verilerin işlenmesi ve yayımlanması değerlendirilirken ifade ve basın özgürlüğü, kamu yararı, haberin doğruluğu, güncelliği, bağlamı, kişinin mahremiyeti, ilgili kişinin hakları ve uygulanabilir mevzuat birlikte dikkate alınır.

Bir bilginin internette erişilebilir olması, o bilginin sınırsız biçimde toplanabileceği, yeniden yayımlanabileceği veya başka amaçlarla kullanılabileceği anlamına gelmez.

Kişisel verilerin haberle ilgisi, ölçülülüğü, doğruluğu ve yayımlanmasının hukuki dayanağı ilgili olayın özelliklerine göre değerlendirilir.

Kullanıcılar, kişisel verilerinin bir haber içeriğinde yer almasına ilişkin taleplerini ilgili internet sitesinin iletişim kanallarından iletebilir. Talepler, yürürlükteki mevzuat ve haberin niteliği dikkate alınarak değerlendirilir.

Düzeltme, tekzip, içerik güncelleme, arama motoru sonuçları ve içerik kaldırma talepleri bakımından ilgili özel mevzuat hükümleri saklıdır.

9. Çerezler ve Benzeri Teknolojiler

Oriens Medya Grup internet sitelerinde çerezler, yerel depolama teknolojileri, pikseller, SDK’lar ve benzeri teknolojiler kullanılabilir.

Çerezler, internet sitesinin düzgün çalışmasını sağlamak, tercihleri hatırlamak, güvenliği desteklemek ve gerekli olduğu durumlarda kullanım istatistikleri veya reklam ölçümleri oluşturmak amacıyla kullanılabilir.

9.1. Zorunlu Çerezler

Bu çerezler, sitenin temel işlevlerini yerine getirmesi, oturumun sürdürülmesi, güvenliğin sağlanması ve kullanıcının talep ettiği hizmetin sunulması için gerekli olabilir.

Zorunlu çerezlerin kullanımı, uygulanabilir mevzuatın şartları çerçevesinde değerlendirilir.

9.2. Tercih Çerezleri

Dil, bölge, görüntüleme tercihleri ve benzeri kullanıcı seçimlerinin hatırlanmasına yardımcı olur.

9.3. Analitik ve Performans Çerezleri

Ziyaretçi sayısı, sayfa görüntüleme, trafik kaynakları, teknik performans ve içerik etkileşimi gibi ölçümleri destekleyebilir.

Bu çerezlerin kullanılmasının açık rıza veya başka bir izin gerektirip gerektirmediği, kullanılan teknolojiye, işleme amacına ve ilgili mevzuata göre belirlenir.

9.4. Reklam ve Pazarlama Çerezleri

Reklamların gösterilmesi, sıklık kontrolü, kampanya performansının ölçülmesi ve uygun hukuki şartlar altında ilgi alanına dayalı reklamcılık amacıyla kullanılabilir.

9.5. Üçüncü Taraf Çerezleri

Reklam ağları, analiz sağlayıcıları, video platformları, sosyal medya hizmetleri ve diğer üçüncü taraf teknolojileri, ilgili entegrasyonların etkinleştirilmesi durumunda kendi teknolojilerini kullanabilir.

Bu üçüncü tarafların veri işleme faaliyetleri kendi gizlilik belgelerine de tabi olabilir. Ancak Oriens Medya Grup, kendi sitelerinde kullandığı entegrasyonların uygulanabilir mevzuata uygunluğunu değerlendirmek için gerekli adımları atar.

9.6. Çerez Tercihlerinin Yönetimi

Kullanıcılar, sunulması hâlinde internet sitesindeki çerez tercihleri paneli üzerinden isteğe bağlı çerez kategorilerini kabul edebilir, reddedebilir veya tercihlerini değiştirebilir.

Tarayıcı ayarları aracılığıyla çerezlerin engellenmesi ya da silinmesi de mümkündür. Bununla birlikte, bazı çerezlerin devre dışı bırakılması sitenin belirli özelliklerinin çalışmasını etkileyebilir.

Gerekli olmayan çerezler ve benzeri teknolojiler bakımından gereken izinler, uygulanabilir mevzuata uygun biçimde alınır. Kullanıcıların tercihleri, ilgili teknolojilerin çalışmasına yansıtılır.

Çerezlerin türleri, amaçları, sağlayıcıları, saklama süreleri ve yönetim yöntemleri hakkında daha ayrıntılı bilgiler, ilgili internet sitesinde yayımlanacak Çerez Politikası ve çerez tercihleri ekranında sunulabilir.

10. Analitik, Ölçümleme ve Reklam Teknolojileri

Oriens Medya Grup, internet sitelerinin performansını değerlendirmek, okuyucu davranışlarını genel düzeyde analiz etmek, içeriklerin erişimini ölçmek ve dijital yayıncılık faaliyetlerini geliştirmek amacıyla analitik ve ölçümleme araçları kullanabilir.

Bu araçlar, kullanılan hizmete bağlı olarak IP adresi, cihaz tanımlayıcıları, tarayıcı bilgileri, sayfa görüntüleme kayıtları, oturum bilgileri ve etkileşim verileri işleyebilir.

Reklam teknolojileri kapsamında reklam gösterimi, erişim ölçümü, dönüşüm takibi, reklam sıklığının kontrolü ve kampanya performansı analizleri yapılabilir.

İlgi alanına dayalı reklamcılık, kullanıcıların farklı internet sitelerindeki faaliyetleriyle ilişkilendirilebilen teknolojileri içerebilir. Bu tür işlemler, ilgili ülkelerde yürürlükte bulunan mevzuata, gerekli izinlere ve kullanıcının geçerli tercihlerine uygun olarak gerçekleştirilir.

Kullanılan analitik ve reklam sağlayıcılarının adları, ilgili internet sitesinin çerez tercihleri ekranında veya ek bilgilendirmelerinde belirtilebilir.

Oriens Medya Grup, gerçekte kullanmadığı bir analitik, reklam veya izleme teknolojisinin kullanıldığını ileri sürmez. Kullanılan araçlar değiştikçe ilgili açıklamalar da güncellenir.

11. E-posta Bültenleri ve Bildirimler

Kullanıcılar, tercih etmeleri hâlinde e-posta bültenlerine veya belirli bildirim hizmetlerine abone olabilir.

Bu kapsamda e-posta adresi, abonelik durumu, abonelik tarihi, iletişim tercihleri ve gönderim kayıtları işlenebilir.

Abonelik hizmeti, kullanıcının talebini yerine getirmek ve ilgili hizmetin güvenli biçimde yürütülmesini sağlamak amacıyla kullanılabilir.

Ticari reklam ve pazarlama niteliğindeki iletiler, yürürlükteki ticari elektronik ileti mevzuatına uygun olarak gönderilir. Gerekli olduğu durumlarda önceden onay alınır ve ret hakkı sunulur.

Kullanıcılar, e-posta iletilerinde yer alan abonelikten ayrılma bağlantısını kullanarak veya ilgili iletişim kanalına başvurarak aboneliklerini sonlandırabilir.

Abonelikten ayrılma işlemi, ilgili hizmetin gerektirdiği teknik süre içinde uygulanır. Hukuken saklanması gereken onay, ret ve işlem kayıtları, ilgili mevzuata uygun süre boyunca muhafaza edilebilir.

12. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel verileriniz, yalnızca ilgili amaç ve hukuki sebep kapsamında gerekli olduğu ölçüde aşağıdaki kişi veya kuruluşlarla paylaşılabilir:

12.1. Teknik Altyapı ve Barındırma Sağlayıcıları

Sunucu, barındırma, bulut altyapısı, içerik dağıtım ağı, yedekleme, bakım ve teknik destek hizmeti sunan sağlayıcılar.

12.2. Analitik ve Ölçümleme Sağlayıcıları

Site performansı, trafik ölçümü ve kullanıcı deneyimi analizleri için kullanılan hizmet sağlayıcılar.

12.3. Reklamverenler ve Reklam Teknolojisi Sağlayıcıları

Reklam gösterimi, ölçümleme, raporlama ve hukuka uygun reklam faaliyetlerinin yürütülmesi için gerekli olan sağlayıcılar.

Kullanıcıların doğrudan kimliğini ortaya koyan bilgilerin reklamverenlere aktarılması, ilgili faaliyetin hukuki dayanağı ve uygulanabilir mevzuat çerçevesinde değerlendirilir. Hukuki dayanak bulunmayan veya gerekli izinlerin alınmadığı durumlarda bu tür bir aktarım gerçekleştirilmez.

12.4. İletişim ve E-posta Hizmeti Sağlayıcıları

E-posta gönderimi, bülten yönetimi, kullanıcı destek süreçleri ve bildirim hizmetlerini sağlayan kuruluşlar.

12.5. Profesyonel Danışmanlar

Hukuk, muhasebe, denetim, bilgi güvenliği ve benzeri konularda destek alınan, gizlilik yükümlülüklerine tabi profesyoneller.

12.6. Grup Şirketleri ve İlgili İş Ortakları

Ortak teknik altyapı, kurumsal yönetim, bilgi güvenliği ve benzeri meşru amaçlar doğrultusunda, gerekli hukuki şartların sağlanması hâlinde grup şirketleri veya ilgili iş ortaklarıyla veri paylaşılabilir.

Bir kuruluşun aynı grup içinde yer alması, kişisel verilerin sınırsız biçimde paylaşılabileceği anlamına gelmez. Her aktarımın amacı, hukuki sebebi ve tarafların rolü değerlendirilir.

12.7. Yetkili Kamu Kurumları ve Yargı Mercileri

Kanuni yükümlülüklerin yerine getirilmesi, hukuka uygun bir talebin karşılanması veya bir hakkın korunması için yetkili kurum ve kuruluşlara veri aktarılabilir.

12.8. Kurumsal İşlemler

Birleşme, devralma, yeniden yapılanma, varlık devri veya benzeri kurumsal işlemlerde kişisel veriler, gerekli hukuki şartlar ve uygun güvenlik önlemleri çerçevesinde aktarılabilir.

Kişisel verilerin paylaşılması sırasında veri minimizasyonu ilkesi gözetilir ve gerekli olduğu durumlarda veri işleme sözleşmeleri, gizlilik taahhütleri ve diğer koruyucu düzenlemeler uygulanır.

13. Uluslararası Veri Aktarımı

Oriens Medya Grup, dijital yayıncılık faaliyetleri kapsamında yurt dışında bulunan sunucu, bulut altyapısı, analitik, reklam, e-posta veya diğer teknoloji sağlayıcılarından yararlanabilir.

Bu hizmetlerin kullanılması, kişisel verilerin Türkiye dışına veya kullanıcının bulunduğu ülke dışına aktarılmasına neden olabilir.

Kişisel verilerin Türkiye dışına aktarılması hâlinde, KVKK’nın yürürlükteki 9. maddesi ve ilgili ikincil düzenlemeler dikkate alınır. Somut duruma göre yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen istisnai aktarım mekanizmaları değerlendirilir.

Uygun güvenceler kapsamında standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer yöntemler, gerekli koşulların sağlanması hâlinde kullanılabilir. İlgili standart sözleşmeler için öngörülen bildirim yükümlülükleri de yerine getirilir.

GDPR kapsamına giren uluslararası aktarımlar bakımından GDPR’ın 44 ve devamı maddelerinde düzenlenen aktarım koşulları ve gerekli güvenceler ayrıca dikkate alınır.

Kişisel verilerin yurt dışına aktarılması, yalnızca verilerin başka bir ülkede tutuluyor olması gerekçe gösterilerek sınırsız hâle gelmez. Her aktarım, ilgili veri kategorisi, amaç, alıcı, ülke ve geçerli hukuki mekanizma temelinde değerlendirilir.

14. Kişisel Verilerin Saklanma Süreleri

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama süresi belirlenirken aşağıdaki unsurlar değerlendirilir:

Verinin toplanma ve işlenme amacı.
İlgili hizmetin devam edip etmediği.
Sözleşmesel ve hukuki yükümlülükler.
Zamanaşımı süreleri ve olası uyuşmazlıklar.
Yetkili kurumların mevzuata uygun talepleri.
Bilgi güvenliği ve dolandırıcılığın önlenmesine yönelik gereklilikler.
İlgili kişinin başvurusu ve mevzuattan doğan hakları.

Örneğin, üyelik verileri üyelik ilişkisi devam ettiği sürece işlenebilir; üyelik sona erdikten sonra ise yalnızca gerekli olan ve hukuken saklanması gereken kayıtlar muhafaza edilebilir.

Sunucu kayıtları ve güvenlik günlükleri, güvenlik ihtiyaçları ve mevzuat gerekliliklerine göre belirlenen süreler boyunca tutulabilir.

Muhafaza edilmesini gerektiren sebep ortadan kalkan kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Her veri kategorisi için geçerli saklama süreleri, şirketin gerçek veri envanteri ve saklama-imha politikası doğrultusunda belirlenir. Bu nedenle, somut bir süre belirtilmeyen durumlarda süresiz saklama yapıldığı sonucu çıkarılmamalıdır.

15. Kişisel Verilerin Güvenliği

Oriens Medya Grup, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bu tedbirler, veri işleme faaliyetinin niteliğine ve risk seviyesine göre aşağıdakileri içerebilir:

Erişim yetkilerinin sınırlandırılması.
Yetkilendirme ve kimlik doğrulama mekanizmaları.
Gerektiğinde çok faktörlü kimlik doğrulama.
İletişim sırasında ve uygun durumlarda depolama sırasında şifreleme.
Güvenlik duvarları, saldırı tespit ve önleme sistemleri.
Yazılım güncellemeleri ve güvenlik yamaları.
Yedekleme ve iş sürekliliği süreçleri.
Sistem günlüklerinin ve erişim kayıtlarının izlenmesi.
Personel farkındalığı ve gizlilik yükümlülükleri.
Hizmet sağlayıcıların güvenlik değerlendirmeleri.
Olay müdahale ve risk yönetimi süreçleri.
Gerektiğinde veri minimizasyonu ve anonimleştirme.

İnternet üzerinden yapılan hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak güvenlik sağlayacağı garanti edilemez. Bununla birlikte, veri güvenliği risklerini azaltmak ve meydana gelebilecek olaylara uygun şekilde müdahale etmek için makul ve gerekli önlemler alınır.

Bir kişisel veri ihlalinin meydana gelmesi durumunda, ilgili mevzuatın gerektirdiği bildirim, inceleme ve düzeltici işlem yükümlülükleri yerine getirilir.

16. Veri İhlali ve Güvenlik Olayları

Kişisel verilerin yetkisiz erişime, kayba, değişikliğe, açıklanmaya veya hukuka aykırı kullanıma maruz kaldığının tespit edilmesi hâlinde, olayın niteliğine ve kapsamına uygun müdahale süreçleri işletilir.

Gerekli durumlarda etkilenen sistemler sınırlandırılır, olayın kaynağı araştırılır, zararın azaltılmasına yönelik tedbirler alınır ve ilgili kayıtlar incelenir.

KVKK veya GDPR gibi uygulanabilir düzenlemeler kapsamında yetkili kurumlara ve gerektiğinde etkilenen kişilere bildirim yapılması gerekiyorsa, ilgili bildirimler mevzuatta öngörülen koşul ve süreler çerçevesinde gerçekleştirilir.

Kullanıcılar, kişisel verilerinin güvenliğiyle ilgili şüpheli bir durum fark etmeleri hâlinde [gizlilik iletişim e-posta adresi] üzerinden bizimle iletişime geçebilir.

17. Kullanıcı Hakları

Kullanıcıların kişisel verileri üzerindeki hakları, bulundukları ülkeye, uygulanabilir mevzuata ve ilgili veri işleme faaliyetinin niteliğine göre değişebilir.

17.1. KVKK Kapsamındaki Haklar

KVKK’nın 11. maddesi çerçevesinde ilgili kişiler, uygulanabilir koşullar altında:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
Kanunda öngörülen koşullar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Bu hakların kullanımı, KVKK ve ilgili mevzuatta öngörülen şartlar, istisnalar ve usuller çerçevesinde değerlendirilir.

17.2. GDPR Kapsamındaki Haklar

GDPR’ın uygulanabildiği durumlarda ilgili kişiler, somut koşullara ve yasal istisnalara bağlı olarak:

Kişisel verilere erişim talep etme.
Yanlış veya eksik verilerin düzeltilmesini isteme.
Verilerin silinmesini isteme.
Veri işlemenin sınırlandırılmasını talep etme.
Uygun durumlarda verilerin taşınabilirliğini talep etme.
Meşru menfaate veya kamu yararına dayalı bazı veri işleme faaliyetlerine itiraz etme.
Doğrudan pazarlama amacıyla veri işlenmesine itiraz etme.
Hukuki dayanağı rıza olan işlemlerde rızayı geri çekme.
GDPR’ın 22. maddesinde belirtilen şartlar oluştuğunda yalnızca otomatik işlemeye dayalı kararlara ilişkin haklarını kullanma.
Yetkili veri koruma denetim makamına şikâyette bulunma.

Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayanılarak gerçekleştirilmiş işlemlerin hukuka uygunluğunu ortadan kaldırmaz.

17.3. Diğer Ülkelerdeki Haklar

Uygulanabilir olduğu durumlarda Birleşik Krallık veri koruma mevzuatı, Kaliforniya’nın CCPA/CPRA düzenlemeleri ve diğer yerel veri koruma yasaları kapsamında tanınan erişim, düzeltme, silme, veri paylaşımına itiraz etme ve benzeri haklar da kullanılabilir.

Bazı ülkelerde kişisel verilerin satılması veya farklı işletmeler arasında davranışsal reklamcılık amacıyla paylaşılması karşısında itiraz hakkı bulunmaktadır. Bu haklar, ilgili mevzuatın tanımları ve istisnaları çerçevesinde değerlendirilir.

Hiçbir kullanıcı, mevzuatın izin verdiği durumlarda haklarını kullanması nedeniyle hukuka aykırı bir ayrımcılığa maruz bırakılmaz.

18. Hakların Kullanılması ve Başvuru Usulü

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

E-posta: Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir

Posta adresi: iletisim(at)oriensmedyagrup(dat)com

Başvuru sayfası: Oriens Medya İletişim

Başvurunuzda, talebinizin anlaşılmasını sağlayacak yeterli bilgiyi belirtmeniz ve gerekli olduğu ölçüde kimliğinizi doğrulamaya elverişli bilgileri sunmanız gerekebilir.

Kimlik doğrulama süreci, başvurunun güvenli şekilde sonuçlandırılması amacıyla yürütülür; gereksiz kişisel veri talep edilmez.

KVKK kapsamındaki başvurular, Kanun’un 13. maddesi ve ilgili başvuru usulleri çerçevesinde değerlendirilir. Kanunda belirtilen genel kural uyarınca talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunun ayrıca bir ücret gerektirip gerektirmediği ve ücretin koşulları ilgili mevzuata göre belirlenir.

GDPR kapsamındaki talepler bakımından GDPR’ın öngördüğü süreler ve başvuru usulleri uygulanır. Genel olarak talepler bir ay içinde yanıtlanır; karmaşık veya çok sayıda talep içeren durumlarda mevzuatın izin verdiği uzatma koşulları ve bilgilendirme yükümlülükleri dikkate alınır.

Bir talebin reddedilmesi, kısmen karşılanması veya yerine getirilememesi hâlinde, uygulanabilir mevzuatın gerektirdiği açıklama ve başvuru yolları hakkında bilgilendirme yapılır.

19. Çocukların ve Reşit Olmayan Kişilerin Gizliliği

Oriens Medya Grup, çocukların kişisel verilerinin korunmasına özel önem verir.

Hizmetlerimiz belirli bir yaş grubuna yönelik olarak tasarlanmışsa, ilgili hizmet için geçerli yaş sınırlamaları ve ek bilgilendirmeler uygulanabilir.

Çocuklara ait kişisel veriler, ilgili ülkenin mevzuatı ve somut durumun gerektirdiği hukuki koşullar çerçevesinde işlenir. Gerekli olduğu hâllerde veli veya yasal temsilciyle ilgili kurallar dikkate alınır.

Bir çocuğa ait kişisel verinin hukuka aykırı olarak toplandığını düşündüğünüzde, bizimle iletişime geçebilirsiniz. Başvurunuz değerlendirilerek gerekli görülmesi hâlinde uygun işlemler gerçekleştirilir.

Kullanıcılar, haber ihbarı, yorum, fotoğraf veya video gönderirken çocuklara ait kişisel verilerin ve mahrem bilgilerin gereksiz yere paylaşılmamasına özen göstermelidir.

20. Üçüncü Taraf İnternet Siteleri ve Harici Bağlantılar

Oriens Medya Grup internet sitelerinde üçüncü taraf internet sitelerine, sosyal medya platformlarına, video hizmetlerine, harici yayınlara veya diğer dijital hizmetlere bağlantılar yer alabilir.

Bu bağlantıların kullanılması sonucunda ilgili üçüncü tarafların internet sitelerine yönlendirilebilirsiniz.

Üçüncü taraf internet sitelerinin kendi gizlilik politikaları, çerez uygulamaları, veri toplama yöntemleri ve kullanım koşulları bulunabilir. İlgili sitelerin veri işleme faaliyetleri, hukuken Oriens Medya Grup’un sorumluluğunda olmayan durumlarda kendi işletmecilerinin uygulamalarına tabidir.

Bununla birlikte, Oriens Medya Grup tarafından doğrudan kullanılan veya kontrol edilen entegrasyonlar bakımından ilgili veri koruma yükümlülükleri saklıdır.

Bir harici bağlantının sunulması, ilgili üçüncü tarafın tüm veri işleme faaliyetlerinin onaylandığı veya güvenli olduğunun garanti edildiği anlamına gelmez.

21. Sosyal Medya ve Üçüncü Taraf İçerikleri

İnternet sitelerimizde sosyal medya paylaşım düğmeleri, gömülü videolar, harici içerikler veya benzeri özellikler bulunabilir.

Bu özellikler, sağlayıcıya ve teknik yapılandırmaya bağlı olarak veri aktarımına neden olabilir. Bazı gömülü içerikler, kullanıcı ilgili içeriği görüntülemeden önce dahi üçüncü taraf sistemleriyle bağlantı kurabilir.

Gerekli olduğu durumlarda bu tür özellikler, kullanıcının tercihleri doğrultusunda veya gerekli izin alındıktan sonra etkinleştirilir.

Sosyal medya platformlarında gerçekleştirilen işlemler, ilgili platformun kendi koşullarına ve gizlilik uygulamalarına da tabidir.

22. Otomatik Karar Verme ve Profilleme

Oriens Medya Grup, hizmetlerin işleyişine ve kullanılan teknolojilere bağlı olarak okuyucu eğilimlerini analiz edebilir, içerik önerileri sunabilir veya reklamların ölçümlenmesi amacıyla belirli kullanıcı tercihlerini değerlendirebilir.

Bu tür analizler, her durumda kullanıcı hakkında hukuki veya benzer derecede önemli etkiler doğuran otomatik kararlar verildiği anlamına gelmez.

Hukuki dayanak gerektiren profilleme veya otomatik karar verme faaliyetleri, uygulanabilir mevzuata uygun olarak gerçekleştirilir. GDPR’ın 22. maddesi veya diğer mevzuat kapsamında özel haklar doğuran işlemler bakımından ilgili güvenceler ve itiraz mekanizmaları sağlanır.

Kişisel verilerin otomatik sistemlerle işlenmesi suretiyle haklarınızı etkileyen bir durumla karşılaştığınızı düşünüyorsanız, ilgili başvuru kanallarından bizimle iletişime geçebilirsiniz.

23. Kişisel Verilerin Satılması ve Paylaşılması

Oriens Medya Grup, kişisel verilerin satılması veya paylaşılması kavramlarını ilgili ülkenin yürürlükteki mevzuatında yer alan tanımlar çerçevesinde değerlendirir.

Özellikle CCPA/CPRA gibi düzenlemeler kapsamında, bazı reklam teknolojileriyle yapılan veri aktarımları, karşılığında doğrudan para alınmasa bile hukuken “satış” veya “paylaşım” olarak değerlendirilebilir.

Bu tür bir faaliyetin gerçekleştirilmesi hâlinde, uygulanabilir mevzuatın gerektirdiği bildirimler, izin mekanizmaları ve itiraz hakları sağlanır.

Kullanıcıların geçerli itiraz tercihleri ve uygulanabilir mevzuat kapsamında tanınan hakları dikkate alınır. Teknik olarak desteklendiği ve ilgili mevzuat gerektirdiği durumlarda, Global Privacy Control (GPC) gibi tarayıcı tabanlı gizlilik sinyalleri değerlendirilir.

Bu bölüm, Oriens Medya Grup’un fiilen kişisel veri sattığı veya paylaştığı yönünde bir beyan değildir. Gerçek uygulama, kullanılan teknolojiler ve ilgili hukuki değerlendirme doğrultusunda belirlenir.

24. İtiraz, Düzeltme ve İçerik Kaldırma Talepleri

Kullanıcılar, kendilerine ait kişisel verilerin hatalı, güncelliğini yitirmiş, hukuka aykırı biçimde yayımlanmış veya ilgili amaç bakımından gereksiz olduğunu düşündüklerinde ilgili internet sitesine başvurabilir.

Başvurular; kişisel verilerin korunmasına ilişkin mevzuat, ifade ve basın özgürlüğü, haberin niteliği, kamu yararı ve ilgili diğer hukuki yükümlülükler dikkate alınarak değerlendirilir.

Bir içeriğin kaldırılması veya değiştirilmesi talebi, her durumda içeriğin otomatik olarak kaldırılacağı anlamına gelmez. İlgili hukuki yükümlülükler ve istisnalar çerçevesinde uygun bir değerlendirme yapılır.

Başvuruların hızlı ve doğru şekilde değerlendirilebilmesi için ilgili haberin veya sayfanın bağlantısının, talebin gerekçesinin ve gerekli olduğu ölçüde doğrulayıcı bilgilerin iletilmesi önerilir.

25. Üçüncü Taraf Hizmet Sağlayıcılarının Sorumluluğu

Oriens Medya Grup, hizmetlerini sunmak için üçüncü taraf sağlayıcılardan yararlanabilir. Bu sağlayıcıların veri işleyen, bağımsız veri sorumlusu veya ortak veri sorumlusu niteliğinde olup olmadığı, somut hizmet ilişkisine göre belirlenir.

Veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla, gerekli olduğu durumlarda veri işleme ve gizlilik sözleşmeleri yapılabilir.

Bağımsız veri sorumlusu niteliğindeki sağlayıcılar ise kendi amaç ve hukuki dayanakları kapsamında gerçekleştirdikleri işlemlerden kendileri sorumlu olabilir.

Hizmet sağlayıcıların değişmesi veya yeni hizmetlerin devreye alınması durumunda, bu politika ve ilgili ek açıklamalar gerektiğinde güncellenir.

26. Hukuki Yükümlülükler ve Hakların Korunması

Kişisel veriler, hukuki yükümlülüklerin yerine getirilmesi, yetkili makamların hukuka uygun taleplerinin karşılanması, uyuşmazlıkların çözümlenmesi ve hakların tesisi, kullanılması veya korunması amacıyla gerekli olduğu ölçüde işlenebilir.

Bu tür işlemler, uygulanabilir hukuki sebebe dayanır ve ilgili amaçla sınırlı tutulur.

Oriens Medya Grup, kullanıcı verilerini yetkisiz veya hukuka aykırı talepler karşısında korumak için uygulanabilir mevzuatın gerektirdiği değerlendirmeleri yapar.

27. Gizlilik Politikasında Değişiklikler

Oriens Medya Grup, faaliyetlerindeki, kullanılan teknolojilerdeki, hizmet sağlayıcılarındaki veya yürürlükteki mevzuattaki değişiklikler nedeniyle bu Gizlilik Politikası’nı güncelleyebilir.

Güncellenen metin, ilgili internet sitesinde yayımlandığı tarihten itibaren geçerli olur; ancak mevzuatın ayrıca bildirim, bilgilendirme veya onay gerektirdiği durumlarda ilgili yükümlülükler yerine getirilir.

Önemli değişiklikler, gerekli olduğu durumlarda internet sitesi üzerinden duyuru yapılması veya ilgili kullanıcılarla iletişim kurulması yoluyla bildirilebilir.

Kullanıcıların, kişisel verilerinin işlenmesi hakkında güncel bilgi edinmek için bu politikayı zaman zaman incelemeleri önerilir.

Politikanın güncel sürümünde yer alan yürürlük ve güncelleme tarihi, ilgili değişiklikleri doğru biçimde yansıtacak şekilde tutulur.

28. Uygulanacak Hukuk ve Yetkili Makamlar

Türkiye’de yürütülen ve KVKK kapsamına giren kişisel veri işleme faaliyetleri bakımından Türkiye Cumhuriyeti’nin ilgili mevzuatı uygulanır.

GDPR veya başka bir ülkenin veri koruma düzenlemesinin uygulanabildiği durumlarda, ilgili mevzuatın zorunlu hükümleri ve yetkili denetim makamlarının görevleri saklıdır.

Bu politikadaki hiçbir hüküm, ilgili kişilerin emredici mevzuattan doğan haklarını veya yetkili makamlara başvurma imkânlarını ortadan kaldırmaz.

29. İletişim

Gizlilik Politikası, kişisel verilerin işlenmesi, çerez kullanımı, veri güvenliği veya ilgili kişi hakları hakkında sorularınızı ve taleplerinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz.

Oriens Medya Grup

Gizlilik ve Kişisel Verilerin Korunması Birimi

E-posta: iletisim(at)oriensmedyagrup(dat)com

Adres: Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir

İnternet sitesi: oriensmedyarup(dat)com

Başvurular, ilgili mevzuat kapsamında değerlendirilerek uygun usul ve süreler içerisinde yanıtlanır.

Bu Gizlilik Politikası, Oriens Medya Grup bünyesindeki ilgili dijital yayın hizmetleri bakımından uygulanmak üzere hazırlanmış olup, her bir hizmetin gerçek veri işleme faaliyetleri ve yürürlükteki mevzuat doğrultusunda değerlendirilmelidir.