Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 14 Ekim 2026

1Veri Sorumlusu ve Metnin Kapsamı

Bu metin; Sapanca.org Şehir ve Turizm Portalı’nın web sitesi, mobil uygulaması, yönetim paneline bağlı hizmetleri ve bu hizmetler üzerinden sunulan iletişim kanalları için geçerlidir. Kişisel veriler bakımından iletişim noktası Sapanca.org’dur. Bize info@sapanca.org adresinden veya İletişim sayfasındaki formdan ulaşabilirsiniz. İletişim bölgesi Sapanca, Sakarya’dır.

Sapanca.org; yerel haberler, etkinlikler, vefat ilanları, işletme ve gezi rehberi, galeri, ulaşım bilgileri, haritalar ve canlı şehir verileri sunar. Siteyi ve mobil uygulamayı incelemek için hesap açmanız veya üyelik oluşturmanız gerekmez.

2İşlenen Kişisel Veri Kategorileri

Kullandığınız özelliğe göre aşağıdaki veriler işlenebilir:

İletişim ve bülten bilgileri: Ad, soyad, e-posta, iletişim formunda isteğe bağlı telefon, konu ve mesaj; bülten abonelik durumu, izin ve abonelikten çıkış kayıtları.
Üyelik bilgileri: Ad, soyad, e-posta, telefon, şifre özeti, e-posta doğrulama, şifre yenileme ve belge kabul kayıtları; eklediğiniz teslimat ve fatura adresleri ile bildirim tercihleri.
İşletme bilgileri: İşletme başvurusu, sahiplenme, düzenleme, fotoğraf ve galeri taleplerindeki temsilci bilgileri, iletişim bilgileri ve gönderilen içerikler.
İşlem bilgileri: Sepet, sipariş, teslimat, fatura, ödeme referansı ve durumu; Premium abonelik ve yenileme; iptal, iade, geri ödeme ve destek kayıtları.
Güvenlik ve oturum bilgileri: IP adresi, istek zamanı, tarayıcı/cihaz bilgisi, kullanıcı aracısı, güvenlik ve hata kayıtları; web oturumu, mobil oturumun token özeti, cihaz adı, geçerlilik ve son kullanım zamanı.
Tercihler ve bildirimler: Tema, favoriler, kapatılan duyurular, bildirim kategorileri, önbellek, istatistik tercihi ve Firebase Cloud Messaging bildirim belirteci.
İzinli web istatistikleri: Google Analytics etkinleştirildiğinde ve izin verdiğinizde sayfa görüntülemeleri, teknik cihaz/tarayıcı bilgileri, çerez tanımlayıcıları ve telefon/WhatsApp bağlantısı tıklama olayları.

Kart numarası ve kart güvenlik kodu Sapanca.org tarafından saklanmaz. Ödeme veya faturalama için gereken kimlik/vergi bilgileri yalnızca ilgili işlem kapsamında istenebilir. İletişim formlarına özel nitelikli kişisel veri veya üçüncü kişilere ait gereksiz bilgi yazmayın.

3Kişisel Verilerin Toplanma Yöntemi

Veriler web ve mobil üyelik, giriş, iletişim, bülten, işletme başvurusu, sahiplenme, adres, sepet, sipariş, ödeme ve iade formları; ödeme sağlayıcısının işlem bildirimleri; oturum ve güvenlik kayıtları üzerinden elektronik ortamda toplanır. Tarayıcı yerel depolaması, çerezler ve mobil cihaz depolaması tercihleri saklamak için kullanılır. İzinli web istatistikleri ve kullanılan harita, video, yazı tipi veya bildirim hizmetleri kapsamında ilgili sağlayıcılar da teknik veri işleyebilir.

4İşleme Amaçları

İletişim, haber ihbarı, reklam, işletme, etkinlik ve destek taleplerini yanıtlamak.
Üyelik oluşturmak, e-posta doğrulamak, giriş ve şifre yenileme işlemlerini yürütmek, hesap güvenliğini sağlamak.
İşletme temsil yetkisini ve kullanıcı içeriklerini incelemek, onaylanan bilgileri rehberde yayımlamak ve düzenleme taleplerini yönetmek.
Sepet, sipariş, ödeme, teslimat, fatura, iptal, iade ve geri ödeme işlemlerini yürütmek; Premium abonelik ve yenileme durumunu yönetmek.
Seçtiğiniz bülten ve bildirimleri iletmek, ayrı izin bulunması halinde pazarlama iletileri göndermek.
Tercihleri hatırlamak, önbellek sağlamak; istatistik izni verilmişse ziyaret ve temel etkileşimleri ölçerek hizmeti geliştirmek.
Spam, yetkisiz erişim ve kötüye kullanımı önlemek; hataları incelemek, hakları korumak ve hukuki yükümlülükleri yerine getirmek.

5Hukuki Sebepler ve Ayrı Tercihler

Üyelik, işletme ve sipariş işlemleri sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; faturalama ve zorunlu kayıtlar hukuki yükümlülük; uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması; güvenlik işlemleri ise temel hak ve özgürlüklerinizi zedelemeyen meşru menfaat kapsamında, KVKK'nın 5. maddesindeki ilgili şartlara dayanılarak yürütülür.

Açık rıza gerektiren istatistik ve pazarlama işlemleri ayrı tercihinize bağlıdır. Kullanım Şartları'nın kabulü veya bu aydınlatma metninin okunması bütün veri işleme faaliyetlerine, pazarlamaya ya da istatistiklere toplu açık rıza anlamına gelmez. İstatistikleri reddetmeniz temel içerikleri görüntülemenizi engellemez. Rızanızı geri çekmeniz önceki hukuka uygun işlemleri etkilemez.

6Çerezler, Yerel Depolama ve Google Analytics

Zorunlu oturum mekanizması giriş, form güvenliği ve misafir sepeti gibi işlemler için kullanılır. Oturum çerezinin süresi tarayıcı ve oturum ayarlarına bağlıdır; sunucuda 24 saatten uzun süre etkin olmayan oturum dosyaları periyodik olarak temizlenir.

Web sitesinde tema “sapanca-theme”, favoriler ve kapatılan duyurular tarayıcının yerel depolamasında saklanabilir. Genel çerez bildirimi seçimi “sapanca.cookies.preference”, istatistik kabul/ret tercihi “sapanca.google.metrics.preference” anahtarıyla saklanır. Bu kayıtlar tercih değiştirilene veya tarayıcı verileri temizlenene kadar kalabilir. Mobil favoriler, tema, bildirim tercihleri ve içerik önbelleği cihazda; üyelik erişim belirteci cihazın güvenli depolamasında saklanır. Oturumu kapatma erişim belirtecini kaldırır; cihaz verileri ayrıca cihaz ayarlarından yönetilebilir.

Google Analytics 4 yalnızca site yönetimi geçerli bir ölçüm kimliği tanımladığında ve siz istatistikleri kabul ettiğinizde web sayfalarında yüklenir. Kabulden önce veya reddettiğinizde bu entegrasyon üzerinden Google ölçüm betiği yüklenmez. İzin verdiğinizde Google'ın _ga ve _ga_* gibi analitik çerezleri kullanılabilir; bu çerezlerin standart süresi iki yıla kadar olabilir, sağlayıcı ve yapılandırmaya göre değişebilir. Tarayıcı ayarlarından çerezleri silebilirsiniz.

Bu entegrasyonda reklam depolaması ve reklam kişiselleştirme izinleri kapalıdır; Google Signals etkinleştirilmez. Sayfa adresi ölçüme gönderilirken sorgu parametreleri ve URL parçası çıkarılır. Telefon/WhatsApp tıklamaları olay adıyla ölçülür; bu özel olaylara telefon numarası veya mesaj içeriği eklenmez. Google, bağlantı sırasında IP ve teknik istek bilgilerini kendi hizmet koşulları kapsamında işleyebilir; bu ölçümü tamamen anonim olarak nitelendirmiyoruz.

İlk ziyarette çerez bildirimi gösterilir; “Tercihler”, “Reddet” veya “Tümünü kabul et” düğmeleriyle seçiminizi yapabilirsiniz. Zorunlu çerezler her zaman aktiftir. İstatistik çerezleri kullanılıyorsa ayrı seçimle açılabilir. İstatistik kullanılmadığı sırada yapılan genel kabul, ileride eklenecek istatistikler için izin sayılmaz. Sayfadaki “Çerez tercihleri” düğmesinden kararınızı değiştirebilirsiniz. Ret, bu entegrasyonun sonraki ölçümlerini durdurur; daha önce oluşturulmuş çerezleri ayrıca tarayıcıdan silebilirsiniz. Google Analytics veri saklama süreleri ilgili mülkün ayarlarına bağlıdır; önceki yerel analitik sistemine ait 90 günlük saklama açıklaması güncel Google ölçümü için geçerli değildir.

7Harita, Video, Yazı Tipi ve Diğer Dış Hizmetler

Portalın bazı sayfaları teknik veya görsel işlev sağlamak için dış hizmetlerden yararlanır:

Google Fonts ve unpkg üzerinden yazı tipi ile Leaflet arayüz dosyaları yüklenebilir.
Haritalarda OpenStreetMap karo sunucuları ve bazı alanlarda Google Maps bağlantı veya gömülü haritaları kullanılabilir.
Galeride kullanıcı bir videoyu açtığında YouTube’un gizlilik geliştirilmiş alan adı veya Vimeo oynatıcısı devreye girebilir.
Mobil bildirimler Google Firebase Cloud Messaging altyapısı üzerinden iletilebilir.
İzinli web ölçümü için Google Analytics 4, ödeme işlemlerinde iyzico ve ilgili teknik hizmet sağlayıcılar kullanılabilir.
Kullanıcı paylaşım düğmesine bastığında WhatsApp veya Facebook gibi seçtiği platforma yönlendirilebilir.

Bu servisler çağrıldığında IP adresi, cihaz/tarayıcı bilgisi, istek zamanı ve görüntülenen kaynağın adresi ilgili sağlayıcıya iletilebilir. Bu sağlayıcıların kendi gizlilik koşulları geçerlidir. Hizmet altyapısının yurt dışında bulunması halinde teknik veriler yurt dışında işlenebilir; bu işlemlerde KVKK’nın yurt dışına aktarım hükümleri esas alınır.

8Canlı Şehir Verileri ve Kesin Konum

Hava, hava kalitesi, trafik, nöbetçi eczane ve su seviyesi gibi bilgiler OpenWeatherMap, Open-Meteo, TomTom, eczaneapi ve Sakarya SASKİ gibi kaynaklardan portal sunucusu aracılığıyla alınabilir. Bu isteklerde Sapanca’ya ait genel veya önceden belirlenmiş konumlar kullanılır; kullanıcının GPS konumu istenmez ve bu sağlayıcılara gönderilmez. Mobil uygulamanın mevcut sürümü internet, ağ durumu ve isteğe bağlı bildirim izni dışında kamera, mikrofon, kişiler, dosyalar veya kesin konum izni talep etmez.

9Verilerin Aktarılması

Kişisel veriler satılmaz, kiralanmaz ve bağımsız reklam profili oluşturmak amacıyla paylaşılmaz. Veriler; barındırma, güvenlik, e-posta veya bildirim gibi hizmetleri sağlayan ve yalnızca talimatlarımız doğrultusunda hareket etmesi beklenen teknik tedarikçilere, hukuken gerekli olduğunda yetkili kamu kurumlarına ve hukuki danışmanlara amaçla sınırlı biçimde aktarılabilir. Dış servislerin doğrudan topladığı teknik veriler bakımından ilgili sağlayıcının rolü ve koşulları ayrıca geçerlidir.

10Saklama, Silme ve Hesap Talepleri

Veriler işleme amacı için gerekli süre ve uygulanabilir hukuki saklama süreleri boyunca tutulur. Üyelik ve adres bilgileri hesabın yönetimi için; iletişim ve işletme talepleri inceleme ve destek için; sipariş, fatura, satış belgesi kabulü, ödeme ve iade kayıtları işlem, muhasebe ve hukuki yükümlülükler için; güvenlik kayıtları kötüye kullanım ve hata incelemesi için saklanır. Google Analytics saklama süresi ayrıca 6. bölümde açıklanmıştır.

Hesabınıza veya kişisel verilerinize ilişkin düzeltme ve silme taleplerini info@sapanca.org adresine veya İletişim formuna iletebilirsiniz. Hesap kapatılması, kanunen saklanması gereken sipariş, fatura ve uyuşmazlık kayıtlarının derhal silinmesi anlamına gelmez. İşleme amacı ve hukuki saklama gereği ortadan kalkınca veriler silinir, yok edilir veya anonim hale getirilir. Yedekler de ilgili saklama ve güvenlik süreçlerine tabidir.

11Bilgi Güvenliği

Yetkisiz erişim ve veri kaybı riskini azaltmak için erişim yetkilendirmesi, güvenli yönetici oturumu, parola özetleme, CSRF koruması, girdi doğrulama, oran sınırlama, güvenli oturum çerezleri ve uygun sunucu güvenlik önlemleri kullanılır. İnternet üzerinden veri aktarımının hiçbir yöntemle mutlak güvenliği garanti edilemeyeceğinden, şüpheli bir durum fark ederseniz info@sapanca.org adresine bildirimde bulunabilirsiniz.

12İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme ya da yok etme talep etme, düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analiz nedeniyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu ad, soyad, başvuruyu doğrulamaya yarayan iletişim bilgisi ve talebinizin açık açıklamasıyla info@sapanca.org adresine veya İletişim sayfasına iletebilirsiniz. Kimliğinizi doğrulamak için yalnızca gerekli ek bilgi istenebilir. Başvurular kanuni süre içinde ve kural olarak ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde mevzuattaki tarife uygulanabilir.

13Bülten, Pazarlama ve Bildirim Tercihleri

Üyelikte bülten/pazarlama seçimi isteğe bağlıdır ve kullanım şartlarının kabulünden ayrıdır. Bültenlerdeki “Bültenden ayrıl” bağlantısıyla veya info@sapanca.org adresine başvurarak aboneliğinizi sonlandırabilirsiniz. Üyelik bildirim tercihleri Hesabım alanından yönetilebilir. Mobil bildirim kategorileri uygulamadan, tüm bildirimler cihaz ayarlarından kapatılabilir. Ticari ileti ret talepleri mevzuattaki süre içinde yerine getirilir.

Doğrulama, şifre yenileme, güvenlik, sipariş, ödeme, iade ve işletme başvuru sonucu gibi işlem e-postaları pazarlama tercihinizden ayrı olarak hizmetin yürütülmesi için gönderilebilir.

14Çocukların Gizliliği

Portal genel kitleye yöneliktir ve çocuklardan bilerek kişisel veri toplamayı hedeflemez. On sekiz yaşından küçük kullanıcıların iletişim formuna kişisel bilgi yazmadan önce veli veya yasal temsilci desteği alması önerilir.

15Değişiklikler ve İletişim

Portal özellikleri veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm ve değişiklik tarihi her zaman bu sayfada yayımlanır. Gizlilik, düzeltme, silme veya diğer veri koruma talepleriniz için info@sapanca.org adresini ya da İletişim sayfasını kullanabilirsiniz.

16Üyelik, İşletme, Premium ve Mağaza Süreçleri

Üyelik genel içerikleri okumak için zorunlu değildir. Üye olduğunuzda profil, adres ve tercih bilgileriniz sunucuda işlenir. Mobil girişlerde güvenli erişim belirteci cihazda, belirtecin özeti ve oturum bilgileri sunucuda tutulur; oturumun geçerliliği süre ve hesap güvenliği kontrollerine bağlıdır.

İşletme başvurusu ve sahiplenme taleplerindeki bilgiler temsil yetkisi ve içerik incelemesinde kullanılır. Onaylanan işletme adı, adresi, telefonu, tanıtımı, görselleri ve diğer rehber bilgileri herkese açık yayımlanabilir. Yayımlanması istenmeyen kişisel bilgileri işletme tanıtımına eklemeyin.

Premium işlemlerinde plan, yıllık dönem, tutar, para birimi, sağlayıcı referansı, ödeme/yenileme/iptal durumu ve işletme ilişkisi tutulabilir. Gerekli fatura ve kimlik/vergi bilgileri işlem sırasında ödeme sağlayıcısına iletilebilir; kart numarası, güvenlik kodu ve son kullanma tarihi Sapanca.org veritabanında saklanmaz.

Mağazada üye veya misafir siparişi için alıcı adı, e-posta, telefon, teslimat ve fatura adresleri, ürünler, tutarlar, müşteri notu ve işlem durumu kaydedilebilir. Misafir siparişine erişim için süreli güvenli bağlantı kullanılır; bu bağlantıyı başkalarıyla paylaşmayın. Sipariş, fatura, teslimat, iade ve geri ödeme kayıtları hizmet ve hukuki yükümlülükler için işlenir. İşlem sırasında kabul edilen satış belgeleri ve işlem özeti sonradan uyuşmazlık incelemesi için saklanabilir.

17İşlem Bildirimleri ve Pazarlama Tercihleri

Hesap doğrulama, şifre yenileme, güvenlik, sipariş, ödeme, Premium, işletme başvurusu, sahiplenme, fotoğraf ve düzenleme taleplerine ilişkin e-postalar hizmetin yürütülmesi için gönderilebilir. Kampanya veya pazarlama e-postaları, ayrı tercih veya izin bulunduğunda gönderilir; bu tercihi Hesabım alanından ya da iletideki çıkış yöntemiyle değiştirebilirsiniz.

18Belge Sürümü ve Kabul Kayıtları

Yeni üyeliklerde Kullanım Şartları ve Gizlilik Politikası ile ilgili kabul tarihi ve belge sürümü kaydedilir. Bu kayıt pazarlama veya istatistik izni yerine geçmez. Mağaza ve Premium işlemlerinde ön bilgilendirme ve sözleşme ayrıca sunulur; kabul edilen sürüm ve işlem özeti ayrı olarak saklanabilir. Mevcut üyelerin geçmişte kabul ettiği belge sürümü bu metnin güncellenmesiyle geriye dönük değiştirilmez.