KVKK · GDPR · OAuth
ORTAQ'un kişisel verileri nasıl topladığı, işlediği, sakladığı ve koruduğu. Google, Facebook ve LinkedIn hesaplarıyla giriş dahil tüm süreçleri kapsar.
Son güncelleme: 2 Ağustos 2026
ORTAQ (ortaq.biz) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket ederiz. Bu politika; KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) m.13 uyarınca veri sahiplerine verilen bilgileri birlikte düzenler.
Sorularınız ve KVKK/GDPR kapsamındaki talepleriniz için İletişim sayfası üzerinden bize ulaşabilirsiniz: ortaq.biz/iletisim.
Hizmetlerimizi sunarken aşağıdaki kategorilerde veri işleyebiliriz:
Verileriniz; hesap oluşturma ve kimlik doğrulama, platform hizmetlerinin sunulması, iş ortaklığı eşleştirmeleri, güvenlik ve dolandırıcılığın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve (onay verdiğinizde) bilgilendirme amaçlarıyla işlenir.
Hukuki dayanaklarımız KVKK m.5/2 ve GDPR m.6/1 uyarınca; sözleşmenin kurulması ve ifası (b), hukuki yükümlülük (c), meşru menfaat (f) ve açık rıza (a) maddeleridir. OAuth sağlayıcılarından veri alınması, ilgili sağlayıcının onay ekranında verdiğiniz açık rızaya dayanır.
Üçüncü taraf hesaplarınızla giriş yapmak isterseniz; Google, Facebook veya LinkedIn'in OAuth altyapısı kullanılır. Bu akışta sağlayıcı size yalnızca e-posta adresi ve genel profil bilgilerini paylaşmayı teklif eder; onayı yalnızca siz verirsiniz. Şifreniz hiçbir zaman ORTAQ sunucularına iletilmez.
Sağlayıcı tarafındaki erişimi dilediğiniz zaman iptal edebilirsiniz: Google Hesap Ayarları → Üçüncü taraf uygulamalar, Facebook Ayarlar → Uygulamalar ve web siteleri, LinkedIn Ayarlar → Yetkili hizmetler. Ayrıca ORTAQ hesabınızı silmeniz halinde OAuth kayıtları da kaldırılır.
Kişisel verileriniz yalnızca hizmetin sunumu için zorunlu olan işleyicilerle paylaşılır: barındırma (Vercel), ödeme (Stripe) ve OAuth kimlik sağlayıcıları. Verileriniz hiçbir koşulda satılmaz.
Bazı işleyiciler verileri ABD gibi yurt dışında barındırabilir; aktarımlarda GDPR m.44-49 kapsamındaki uygun güvenceler (ör. Standart Sözleşme Maddeleri) uygulanır. KVKK kapsamında yurt dışına aktarım, KVKK m.9'a uygun şekilde yürütülür.
Verileriniz, hesabınız aktif olduğu sürece ve yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde; hukuki ve mali yükümlülükler gerektiren kayıtlar (ör. faturalar) dışındaki veriler makul bir süre içinde silinir veya anonimleştirilir.
Verileriniz; iletimde TLS şifrelemesi, erişim kontrolleri, en az yetki ilkesi ve düzenli güvenlik denetimleri ile korunur. OAuth token'ları sunucu tarafında saklanır ve hiçbir zaman tarayıcıya veya istemci koduna açılmaz.
KVKK m.11 ve GDPR kapsamında şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; düzeltme, silme veya anonimleştirme; işlemenin durdurulmasını veya kısıtlanmasını talep etme; veri taşınabilirliği; rızanızı geri çekme ve otomatik kararlara itiraz.
Taleplerinizi İletişim sayfası üzerinden iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır. Türkiye'deki kullanıcılar KVKK'ya, AB'deki kullanıcılar kendi veri koruma denetim makamlarına (ör. CNIL, DPA, BfDI) şikayette bulunabilir.
Sorularınız ve KVKK/GDPR kapsamındaki talepleriniz için İletişim sayfası üzerinden bize ulaşabilirsiniz: ortaq.biz/iletisim.
Oturum, güvenlik ve site tercihleri için zorunlu çerezler; kullanımı anlamak için anonim istatistik çerezleri kullanırız. Yalnızca zorunlu olmayan çerezler için uygun yerlerde onayınızı alırız.
Bu politika gerektiğinde güncellenebilir; önemli değişiklikler bu sayfada duyurulur ve yürürlük tarihi ile birlikte yayımlanır.
Sorularınız ve KVKK/GDPR kapsamındaki talepleriniz için İletişim sayfası üzerinden bize ulaşabilirsiniz: ortaq.biz/iletisim.