Gizlilik Politikası

Geekyapar bir sokak. Uğradığında arkanda bir iz kalıyor: sunucunun tuttuğu bir satır, yorum yazdıysan bir ad ve bir e-posta, reklamların ve ölçümün koyduğu birkaç çerez. Bu sayfa o izin tam olarak ne olduğunu, kimin gördüğünü ve ne kadar durduğunu anlatıyor. Süslemeden, madde madde.

1. Kim işliyor

Yayın — Geekyapar.com (2013’ten beri)
Veri sorumlusu — D20 Reklamcılık ve Prodüksiyon Hizmetleri Limited Şirketi
Adres — Zühtüpaşa Mah. 1. Hatboyu Sk. Seyran Apt. No:7 Daire:12 Kadıköy / İstanbul
MERSİS no — 0265-1820-8870-000
Ticaret sicil no — 438817-5
Başvuru ve sorular — merhaba@geekyapar.com
Yayın ve düzeltme — editor@geekyapar.com

Yayın bilgileri, editoryal sorumlu ve düzeltme politikası için Künye sayfasına bak.

2. Ne topluyoruz, neden

Yorum yazarsan

Yorum formunda ad ve e-posta zorunlu, internet sitesi isteğe bağlı. Bunlara ek olarak WordPress yorumu gönderdiğin andaki IP adresini ve tarayıcı bilgini kaydeder. Adın ve yazdığın yorum yayımlanır; e-postan ve IP’n yayımlanmaz, yalnız ekibin yönetim ekranında görünür. Amaç: yorumu yayımlamak, aynı kişiyi tanıyabilmek, spam ve kötüye kullanımla baş etmek, hukuken sorumlu olduğumuz içeriği takip edebilmek.

Formun altındaki onay kutusunu işaretlersen adın, e-postan ve site adresin senin tarayıcında saklanır, böylece bir dahaki yorumda yeniden yazman gerekmez. İşaretlemezsen o çerezler konmaz. Ayrıntısı Çerez Politikası‘nda.

Yorumlar spam denetimi için Akismet‘e gönderilir (Automattic Inc., ABD). Akismet’e giden veri: yorum metni, ad, e-posta, site adresi, IP ve tarayıcı bilgisi. Bu bir yurt dışına aktarımdır; aşağıda 6. maddede açıkladık.

E-posta yazarsan

Kurumsal kutulara (merhaba@, editor@, info@) yazdığında ilettiğin her şey — adın, adresin, mesajın ve varsa ekin — bize ulaşır ve yazışma kaydı olarak kalır. Sitede iletişim formu yok; kutuları biz okuyoruz.

Sayfayı açtığında

Sunucu her isteği bir satır olarak günlüğe yazar: IP adresi, tarih ve saat, istenen adres, yönlendiren adres, tarayıcı bilgisi, yanıt kodu. Bu kayıt sitenin çalışmasını sürdürmek, hataları bulmak ve kötüye kullanımı (kaba kuvvet denemeleri, bot seli) durdurmak için tutulur. Aynı IP kısa sürede çok fazla başarısız giriş denerse güvenlik duvarı onu geçici olarak engeller ve bu engelin kaydını tutar.

Ölçüm

Site Google Analytics 4 ve Google Tag Manager kullanıyor: hangi yazının kaç kez okunduğunu, nereden gelindiğini, hangi cihazın kullanıldığını ölçüyoruz. Adını bilmiyoruz; Google’ın kendi tanımlayıcılarıyla çalışan bir ölçüm bu. Ölçüm çerezlerinin ne zaman konduğu nereden girdiğine bağlı — bir alt başlıkta yazdık.

Reklam

Sitede Google AdSense reklamları var; yayın büyük ölçüde bununla ayakta duruyor. AdSense, ilgi alanına göre kişiselleştirilmiş reklam gösterebilmek için çerez kullanır. Reddedersen reklamlar kalkmaz ama kişiselleştirilmez: yalnız o anda okuduğun içeriğe göre seçilir.

Ölçüm ve reklam çerezleri: nereden girdiğine bağlı

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’den giriyorsan ölçüm ve reklam çerezleri sen izin verene kadar kapalıdır. Sayfa açılır, reklam da gelir, ama kimliğini taşıyan bir çerez konmaz ve reklam kişiselleştirilmez.

Başka bir yerden giriyorsan — Türkiye dâhil — bu çerezler varsayılan olarak açıktır. Kapatmak senin elinde: Çerez Politikası sayfasının sonundaki Reddet düğmesi ölçüm ve reklam çerezlerini kapatır. Sayfanın en altındaki çerez bildirimi de seni aynı yere götürür. Seçimin tarayıcında saklanır; başka bir cihazdan girersen yeniden seçersin.

Gömülü içerik

Yazıların içinde YouTube videoları, X (Twitter) gönderileri, Instagram paylaşımları, Spotify çalma listeleri ve Vimeo videoları gömülü olarak gelir. Bu kutular o platformdan yüklenir; açtığın anda ilgili platform IP’ni ve tarayıcı bilgini görür, o sitede oturumun açıksa seni tanıyabilir. Bu, doğrudan o siteyi ziyaret etmiş gibidir ve orada geçerli olan gizlilik politikası uygulanır. Yukarıdaki kapı bu kutuları kapsamaz: gömülü içerik ayrı bir iş, üzerinde çalışıyoruz.

Ekip hesapları

Yazar ve editör hesaplarında ad, görünen ad, kurumsal e-posta, isteğe bağlı biyografi, fotoğraf ve sosyal hesap bağlantıları tutulur. Biyografi, fotoğraf ve bağlantılar yazar sayfasında bilerek yayımlanır — imza hakkının parçası.

Ekip içi geri bildirim kutusu

Ekip üyelerinin site üzerinde not bırakmasına yarayan geçici bir kutu var. Yalnız giriş yapmış ve yazı düzenleme yetkisi olan kişiler görür; kaydedilen şey notu yazan hesap, notun bırakıldığı adres ve varsa ekran görüntüsüdür. IP ve tarayıcı bilgisi kaydedilmez. Bu kutu geçicidir; iş bitince kaldırılacak ve kayıtları silinecek.

3. Toplamadıklarımız

Bunlar varsayım değil, sitenin kendi ölçümü:

Okur üyeliği yok. Siteye kayıt kapalı; okur hesabı açamaz, açmasına da gerek yok.
Bülten ve e-posta listesi yok. Ticari elektronik ileti göndermiyoruz.
Gravatar kapalı. Yorumcunun e-posta adresinin özeti hiçbir yere gönderilmiyor.
Üçüncü taraf yazı tipi ya da CDN yok. Sayfanın görünümünü oluşturan her dosya kendi sunucumuzdan geliyor.
Konum verisi toplamıyoruz. Yüklediğimiz görsellerde GPS bilgisi yok.
Ödeme almıyoruz. Sitede kart, fatura ya da abonelik verisi işlenmiyor.
Profil çıkarmıyoruz. Okur hakkında otomatik karar veren, puanlayan ya da sınıflandıran bir sistem çalıştırmıyoruz. Reklam kişiselleştirmesi Google tarafında kalır ve rızaya bağlıdır.

4. Hangi hukuki sebeple

Açık rıza — ölçüm ve kişiselleştirilmiş reklam çerezleri, yorum tercihlerinin tarayıcına kaydedilmesi.
Meşru menfaat — sunucu günlükleri, güvenlik engellemeleri, spam denetimi; sitenin ayakta ve kötüye kullanımdan uzak kalması için.
Hukuki yükümlülük — mevzuatın saklamamızı ya da yetkili mercie iletmemizi zorunlu kıldığı hâller.
Bir hakkın tesisi ve korunması — yayımlanan içerik ve yoruma ilişkin uyuşmazlıklarda.

5. Ne kadar saklıyoruz

Yorumcu IP adresi — 12 ay. On iki ayı dolan yorumların IP alanı silinir; yorumun kendisi, adı ve tarihi kalır.
Sunucu erişim ve hata günlükleri — 45 gün. Sonra otomatik olarak dönüp silinir.
Yorum metni, ad ve e-posta — yorum yayımda kaldığı sürece. Silme talebi için 8. maddeye bak.
Güvenlik günlükleri (engellenen IP’ler, başarısız girişler) — saldırı ve kötüye kullanım takibi için gereken süre boyunca.
Ekip içi geri bildirim kayıtları — geçici; kutu kaldırıldığında silinir.
Ekip hesapları — hesap etkin olduğu sürece. Ayrılan katkıcıların imzası ve yazı arşivi, yayın bütünlüğü gözetilerek ayrıca değerlendirilir.
E-posta yazışmaları — kurumsal posta kutusunda, yazışmanın gerektirdiği süre boyunca.
Analitik ve reklam verisi — Google’ın kendi saklama süreleri geçerlidir; bizde ham kayıt tutulmaz.

Yukarıda gün ya da ay yazmayan iki kalem — güvenlik günlükleri ve e-posta yazışmaları — için sabit bir üst sınır henüz belirlenmedi. Belirlendiğinde bu sayfa güncellenir.

6. Kimler görüyor

Kişisel veriyi satmıyoruz, kiralamıyoruz, pazarlama amacıyla kimseyle paylaşmıyoruz. Sitenin çalışması için şu hizmet sağlayıcıları devrede:

Sunucu sağlayıcısı — siteyi barındıran altyapı; sunucu günlükleri ve veritabanı burada durur.
Akismet (Automattic Inc., ABD) — yorum spam denetimi. Yorumla birlikte gönderilen ad, e-posta, IP ve tarayıcı bilgisini işler.
Google (Google Ireland Ltd. / Google LLC) — Analytics 4, Tag Manager ve AdSense. Ölçüm ve reklam tanımlayıcıları, IP adresi.
Google Workspace — kurumsal e-posta altyapısı; bize yazdığın postalar burada durur.
Gömülü içerik platformları — YouTube, X, Instagram, Spotify, Vimeo. Yalnız o kutuyu içeren sayfayı açtığında devreye girerler.
Güvenlik eklentisi sağlayıcısı — saldırı tespiti; IP ve istek bilgisi.
Yetkili kamu kurum ve kuruluşları — mevzuatın zorunlu kıldığı hâllerde ve istenen kapsamla sınırlı olarak.

Yurt dışına aktarım. Yukarıdaki sağlayıcıların bir bölümü Türkiye dışında; dolayısıyla yorum, günlük, ölçüm ve reklam verisinin bir kısmı yurt dışında işleniyor. Bu aktarımlar KVKK m.9 kapsamındadır. Hangi sağlayıcı için hangi aktarım mekanizmasının kullanıldığı ayrıca belirleniyor; kesinleştiğinde bu madde ve KVKK Aydınlatma Metni güncellenecek.

7. Nasıl koruyoruz

Site uçtan uca HTTPS ile yayımlanır (TLS 1.2 ve üzeri).
Yönetim paneline yalnız ekip girebilir; okur kaydı kapalıdır ve giriş kapısı yetkisiz rolleri dışarıda tutar.
Yönetici hesaplarında iki adımlı doğrulama zorunlu tutulur.
Giriş ve yorum uçlarında hız sınırı, tekrarlayan saldırılarda otomatik IP engelleme çalışır.
Veritabanı yalnız sunucunun kendi içinden erişilebilir; dışarıya açık değildir.
Kişisel veriye erişim görevle sınırlıdır ve yönetim ekranlarıyla kayıt altındadır.

Hiçbir önlem mutlak değil. Kişisel veriyi etkileyen bir ihlal olursa KVKK’nın öngördüğü sürede Kurul’a ve etkilenen kişilere bildiririz.

8. Haklarınız

KVKK m.11 sana bir dizi hak veriyor: verinin işlenip işlenmediğini öğrenmek, bilgi istemek, amacına uygun kullanılıp kullanılmadığını öğrenmek, düzeltilmesini, silinmesini ya da yok edilmesini istemek, otomatik analizle aleyhine bir sonuç çıkmışsa itiraz etmek, zarar gördüysen tazminat talep etmek.

Nasıl kullanılacağı, başvurunun neleri içermesi gerektiği ve süresi KVKK Aydınlatma Metni‘nde yazılı. Kısa yol: merhaba@geekyapar.com, en geç 30 gün içinde dönüyoruz.

Yorumunun silinmesini istersen de aynı adres. Yorum silindiğinde adı, e-postası ve IP’si de gider.

9. On sekiz yaş altı

Geekyapar herkese açık bir yayın ama yorum ve iletişim kanalları yetişkinler için tasarlandı. Çocuğuna ait bir verinin burada işlendiğini düşünüyorsan yaz, bulup sileriz.

10. Bu metin değişirse

Değişirse buradaki tarihi güncelleriz; esaslı bir değişiklikse sitede ayrıca duyururuz. Eski sürümü merak edersen sorabilirsin.

Son güncelleme: 20 Eylül 2026