KVKK Aydınlatma ve Gizlilik Politikası

Bu metin, Muğla Arena internet sitesi ile bağlantılı hizmetler kapsamında kişisel verilerin hangi koşullarda işlendiğini açıklamak amacıyla hazırlanmıştır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları dikkate alınarak uygulanır.

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu:

Ad/unvan: Barış DEMİRALAY / B Medya Yayıncılık
KVKK e-postası: info@muglaarena.com

Bu politikadaki “Muğla Arena”, “biz” veya “site” ifadeleri, yukarıdaki veri sorumlusunu ifade eder.

2. Kapsam

Bu politika aşağıdaki işlemleri kapsar:

muglaarena.com ve aynı veri sorumlusu tarafından işletildiği açıkça belirtilen alt alan adlarının kullanımı,
iletişim, haber ihbarı, içerik gönderimi, reklam talebi, düzeltme ve cevap, telif ihlali ve KVKK başvuru formları,
etkinleştirilmişse yorum, üyelik, bildirim ve e-bülten hizmetleri,
çerezler, benzer çevrim içi teknolojiler ve güvenlik kayıtları,
Muğla Arena’ya telefon, e-posta, posta veya sosyal medya üzerinden yöneltilen başvurular,
haber üretimi, yayımlanması, güncellenmesi ve arşivlenmesi sırasında işlenen kişisel veriler.

Muğla Arena’ya ait olmayan üçüncü taraf siteler ve hizmetler kendi gizlilik kurallarına tabidir.

3. İşlenen kişisel veri kategorileri

Sunduğunuz bilgiye, kullandığınız özelliğe ve olayın niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Veri kategorisi	Örnekler
Kimlik	Ad, soyad, başvuru sahibinin kimliğini doğrulamak için gerektiğinde kimlik bilgileri
İletişim	E-posta, telefon, posta adresi, KEP/UETS bilgisi
İşlem ve talep	Mesaj içeriği, başvuru konusu, ekler, talep tarihi, cevap ve işlem kayıtları
Kullanıcı içeriği	Yorum, haber ihbarı, fotoğraf, video, ses kaydı, belge, kullanıcı adı
Hukuki işlem	Düzeltme-cevap, telif, KVKK, uyuşmazlık, ihtar ve yetkili makam yazışmaları
Pazarlama/iletişim tercihi	Bülten veya ticari ileti izni, kanal tercihi, ret/abonelikten çıkma kaydı
İşlem güvenliği	IP adresi, erişim tarihi ve saati, tarayıcı/cihaz bilgisi, güvenlik logları, oturum ve hata kayıtları
Çerez ve çevrim içi tanımlayıcı	Çerez kimliği, tercih kaydı, analitik veya reklam tanımlayıcıları, yalnızca etkin ve hukuka uygun olduğu ölçüde
Görsel ve işitsel kayıt	Haber, röportaj, etkinlik, kullanıcı gönderisi veya güvenlik/kanıt kapsamında fotoğraf, video, ses
Mesleki ve sportif bilgi	Sporcu/kulüp görevi, kariyer, istatistik, lisans, müsabaka ve performans bilgileri
Özel nitelikli veri	Sağlık, ceza mahkûmiyeti, biyometrik veya benzeri veriler yalnızca somut olayda hukuken gerekli ve ölçülü olduğunda

Site, hizmetin gerektirmediği kişisel verileri istememeyi ve sonradan gereksiz hâle gelen verileri silmeyi, yok etmeyi veya anonim hâle getirmeyi hedefler.

4. Kişisel verilerin elde edilme yöntemleri

Kişisel veriler aşağıdaki kanallardan otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir:

site formları, çerezler, sunucu ve güvenlik logları,
e-posta, telefon, posta, KEP/UETS ve sosyal medya mesajları,
kullanıcı, haber kaynağı, sporcu, kulüp, temsilci, tanık veya diğer ilgili kişiler,
kamu kurumları, federasyonlar, kulüpler, organizatörler ve resmî açıklamalar,
alenileştirilmiş kaynaklar, basın toplantıları, müsabakalar ve kamusal etkinlikler,
hukuken erişilebilir basın, yayın, arşiv ve açık kaynaklar,
hizmet sağlayıcılarımızın işlem kayıtları.

Alenileştirilmiş bir verinin erişilebilir olması, verinin her amaçla ve sınırsız biçimde kullanılabileceği anlamına gelmez. Amaçla bağlantı, ölçülülük, güncellik, özel hayat ve kişilik hakları ayrıca değerlendirilir.

5. İşleme amaçları ve hukuki sebepler

Kişisel veriler, somut işleme göre KVKK’nın 5 ve 6. maddelerindeki hukuki sebeplerden birine veya uygun olduğu ölçüde ifade ve basın özgürlüğüne ilişkin özel düzenlemelere dayanılarak işlenir.

Amaç	Başlıca veri	Başlıca hukuki sebep
Sitenin çalıştırılması, güvenliği ve kötüye kullanımın önlenmesi	İşlem güvenliği, IP, cihaz ve log	Veri sorumlusunun meşru menfaati; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması
İletişim ve taleplerin cevaplanması	Kimlik, iletişim, mesaj	Sözleşmenin kurulması/ifasıyla doğrudan ilgili olma; meşru menfaat; hakkın tesisi/kullanılması/korunması
Haber ihbarının değerlendirilmesi ve gazetecilik faaliyeti	İletişim, içerik, görsel, mesleki/sportif bilgi	Somut olaya göre meşru menfaat, alenileştirme, bir hakkın tesisi/kullanılması/korunması ve ifade/basın özgürlüğü çerçevesi
Haber, röportaj, analiz, fikstür, sonuç ve arşiv yayımlanması	Kimlik, görsel, mesleki/sportif bilgi, olay bilgisi	Haber verme ve ifade özgürlüğü, kamu yararı, güncellik ve ölçülülük değerlendirmesi; somut olayın diğer hukuki sebepleri
Düzeltme-cevap, telif ve içerik inceleme talepleri	Kimlik, iletişim, hukuki işlem	Hukuki yükümlülük; hakkın tesisi/kullanılması/korunması
KVKK başvurularının yürütülmesi	Kimlik, iletişim, başvuru bilgileri	Hukuki yükümlülük; hakkın tesisi/kullanılması/korunması
Bülten gönderimi	E-posta, tercih, etkileşim	Açık rıza veya hizmetin niteliğine göre ilgili mevzuattaki uygun hukuki sebep; ticari ileti için ayrıca gerekli onay
Zorunlu olmayan analitik ve kişiselleştirme	Çerez tanımlayıcıları, kullanım verisi	Geçerli açık rıza
Kişiselleştirilmiş reklam ve reklam ölçümü	Reklam tanımlayıcıları, etkileşim	Geçerli açık rıza ve ilgili reklam mevzuatına uyum
Reklam ve iş birliği süreçleri	Kimlik, iletişim, şirket, mali/hukuki kayıt	Sözleşmenin kurulması/ifası; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması
Uyuşmazlık ve yetkili makam süreçleri	İletişim, işlem, hukuki kayıt	Hukuki yükümlülük; hakkın tesisi/kullanılması/korunması

Açık rıza, yalnızca gerçekten açık rızaya dayanılan işlemler için istenir. Aydınlatma ile açık rıza aynı metinde birleştirilmez; rıza vermemek, zorunlu olmayan işlemler dışında hizmetten yararlanmanın önüne engel olarak konulmaz.

6. Haber ve editoryal içeriklerde kişisel veriler

Muğla Arena bir internet haber sitesidir. Haber üretimi ve arşivleme sırasında kamuya mal olmuş kişiler, sporcular, yöneticiler, çalışanlar, taraftarlar, etkinlik katılımcıları ve diğer kişiler hakkında veri işlenebilir.

Gazetecilik ve ifade özgürlüğü, kişisel verilerin sınırsız işlenmesi anlamına gelmez. Her olayda özellikle şu ölçütler gözetilir:

haberin gerçek ve güncel olmasına yönelik makul doğrulama,
kamu yararı ve haber değeri,
kişinin kamusal rolü ile haber konusu arasındaki bağlantı,
başlık, görsel ve anlatımın olayla orantılı olması,
özel hayat, şeref ve itibar üzerindeki etki,
çocukların ve kırılgan kişilerin korunması,
sağlık, ceza mahkûmiyeti ve diğer özel nitelikli veriler bakımından zorunluluk,
daha az müdahaleci bir yöntemle aynı haber amacına ulaşılıp ulaşılamayacağı,
zamanın geçmesiyle kamu yararının değişip değişmediği.

Somut olayın koşullarına göre isim kısaltma, yüzü bulanıklaştırma, görseli değiştirme, gereksiz ayrıntıyı kaldırma, güncelleme notu, arama motoru indekslemesini sınırlandırma veya içeriği kaldırma gibi tedbirler uygulanabilir.

7. Özel nitelikli kişisel veriler

Sağlık, ceza mahkûmiyeti ve güvenlik tedbiri, biyometrik/genetik veri, siyasi düşünce, din, sendika ve benzeri özel nitelikli kişisel veriler yalnızca hukuka uygun açık bir ihtiyaç bulunduğunda, gerekli teknik ve idari tedbirlerle işlenir.

Bir sporcunun sakatlık veya sağlık durumu hakkında resmî açıklama yapılmış olması dahi, teşhis belgelerinin, ayrıntılı tıbbi geçmişin veya ilgisiz sağlık bilgisinin yayımlanmasını kendiliğinden haklı kılmaz. Haber için gerekli en sınırlı bilgi kullanılır.

8. Kişisel verilerin aktarıldığı taraflar

Kişisel veriler, amaçla sınırlı ve gerekli güvenlik/sözleşme tedbirleriyle aşağıdaki alıcı gruplarına aktarılabilir:

barındırma, sunucu, içerik dağıtım, güvenlik, yedekleme ve teknik destek sağlayıcıları,
e-posta ve bülten sağlayıcısı: info@muglaarena.com,
analitik sağlayıcılar: Google Analytics,
reklam sağlayıcılar:
gömülü içerik ve sosyal medya sağlayıcıları: Facebook, Instagram,

Satış amacıyla kişisel veri listesi paylaşılmaz. Bir başvurunun içeriği, ilgili olmayan üçüncü kişilere gönderilmez.

9. Yurt dışına veri aktarımı

Kullanılan bir altyapı, analitik, reklam, e-posta, bulut, yedekleme, sosyal medya veya gömülü içerik sağlayıcısının sunucuları ya da destek birimleri Türkiye dışında bulunabilir. Böyle bir durumda aktarım, KVKK’nın yurt dışına aktarım hükümlerindeki uygun mekanizmalardan biri mevcutsa gerçekleştirilir. Bu mekanizma; yeterlilik kararı, uygun güvence, standart sözleşme veya kanunda öngörülen istisnai hâllerden somut olaya uygun olanı olabilir.

Yurt dışına aktarım yalnızca “kullanıcı siteye girdi” varsayımıyla meşru kabul edilmez. Zorunlu olmayan çerez/SDK işlemlerinde gerekli tercih alınır; hizmet sağlayıcı sözleşmeleri, alt işleyenler, veri konumları ve aktarım mekanizması kayıt altına alınır.

10. Çerezler ve benzer teknolojiler

Zorunlu çerezler sitenin güvenli ve temel biçimde çalışması için kullanılabilir. Analitik, işlevsel, reklam ve kişiselleştirme amaçlı zorunlu olmayan teknolojiler, geçerli tercih alınmadan etkinleştirilmez. Ayrıntılı bilgi, güncel sağlayıcı ve süreler “Çerez Politikası”nda yer alır.

Tarayıcı ayarının değiştirilmesi, sitedeki rıza yönetim panelinin yerini tutmaz. Kullanıcı, politika bağlantısındaki “Çerez Tercihleri” bölümünden kararını sonradan değiştirebilir.

11. Saklama süreleri

Kişisel veriler; işleme amacının gerektirdiği süre, basın arşivinin kamusal değeri, yasal saklama yükümlülükleri, zamanaşımı süreleri ve olası uyuşmazlıklar birlikte değerlendirilerek saklanır.

Kayıt	Genel yaklaşım
Yayımlanmış haber içeriği	Basın mevzuatındaki asgari koruma süresi uygulanır; kamusal arşiv değeri varsa daha uzun süre tutulabilir. İçerik inceleme talepleri ayrıca değerlendirilir.
Sunucu ve güvenlik logları	Güvenlik ihtiyacıyla orantılı, kural olarak on iki aya kadar; olay veya hukuki saklama hâlinde gerekli süre boyunca
Genel iletişim ve haber ihbarı	Talep sonuçlanana kadar; devam eden haber, uyuşmazlık veya kaynak koruma ihtiyacına göre gerekçeli süre boyunca
Düzeltme-cevap, telif ve hukuki bildirim	İlgili hukuki süreç ve hakların kullanılmasına ilişkin zamanaşımı/kanıt ihtiyacı süresince
KVKK başvuru kayıtları	Başvurunun sonuçlandırılması ve olası Kurul/yargı sürecinde ispat için gerekli süre boyunca
E-bülten kaydı	Üyelik veya geçerli iletişim tercihi devam ettiği sürece; sonrasında ret/suppression kaydı mevzuat ve ispat için gerekli süre boyunca
Çerez tercihi	Tercih yönetim sisteminde belirlenen, gereğinden uzun olmayan süre boyunca; önemli politika değişikliğinde yeniden tercih alınır
Reklam ve sözleşme kayıtları	Sözleşme, vergi, ticaret ve uyuşmazlık yükümlülüklerinin gerektirdiği süre boyunca

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hukuki saklama emri bulunan kayıtlar rutin imha işleminden geçici olarak çıkarılır.

12. Veri güvenliği

Muğla Arena, risk ve imkânlarıyla orantılı olarak şu tedbirleri uygular:

erişim yetkilerinin görevle sınırlandırılması ve periyodik gözden geçirilmesi,
güçlü parola, çok faktörlü doğrulama ve güvenli oturum yönetimi,
şifreli bağlantı, güncel yazılım, zararlı trafik ve saldırı izleme,
düzenli yedekleme, geri yükleme testi ve loglama,
veri işleyenlerle yazılı güvenlik/gizlilik hükümleri,
personel ve editör farkındalık çalışmaları,
hassas veri ve belge aktarımında güvenli kanal,
olay müdahale ve veri ihlali kayıt süreci.

Hiçbir internet sistemi mutlak güvenlik garantisi vermez. Buna rağmen riskler öğrenildiğinde makul süratle sınırlandırılır ve gerekli hukuki/teknik işlemler yapılır.

13. Kişisel veri ihlali

Kişisel verilerin hukuka aykırı elde edildiği, açıklandığı, kaybedildiği veya erişilemez hâle geldiği şüphesi doğarsa olay kayıt altına alınır, etkisi sınırlandırılır ve risk değerlendirmesi yapılır. Bildirim yükümlülüğü doğarsa Kişisel Verileri Koruma Kuruluna öğrenmeden itibaren en geç yetmiş iki saat içinde, etkilenen kişilere ise makul olan en kısa sürede ve uygun yöntemle bildirim hedeflenir.

Bildirimde olayın zamanı ve niteliği, etkilenen veri/kişi grupları, muhtemel sonuçlar, alınan tedbirler ve başvuru kanalları açıklanır.

14. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında, koşulları oluştuğunda:

kişisel verinizin işlenip işlenmediğini öğrenme,
işlenmişse bilgi talep etme,
işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
şartları varsa silinmesini veya yok edilmesini isteme,
düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
yalnızca otomatik sistemler yoluyla analiz sonucunun aleyhinize çıkmasına itiraz etme,
hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

haklarına sahipsiniz.

Haber arşivindeki bir içeriğe ilişkin talep; KVKK hakları yanında basın ve ifade özgürlüğü, kamu yararı, kişilik hakları ve arşiv bütünlüğü birlikte değerlendirilerek sonuçlandırılır.

15. Başvuru yöntemi

Başvurunuzu “KVKK İlgili Kişi Başvuru Usulü ve Formu”ndaki yöntemlerden biriyle iletebilirsiniz. Başvuruda ad-soyad, başvurunun yazılı olması hâlinde imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu/pasaport veya varsa kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır.

Kayıtlı e-posta veya güvenli elektronik imza: info@muglaarena.com

Kimlik doğrulaması için talebin niteliğine uygun ek bilgi istenebilir. Kimlik belgesinin ilgisiz alanları maskelenebilir; gereksiz tam kimlik kopyası göndermeyiniz. Başvurular kural olarak en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulun belirlediği tarife uygulanabilir.

Önce veri sorumlusuna başvurulması gerekir. Cevabı yetersiz bulmanız, başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır.

16. Çocuklar

Site genel izleyiciye yöneliktir ve çocuklardan bilerek gereksiz kişisel veri toplamayı amaçlamaz. On sekiz yaşından küçük kullanıcılar, kişisel veri veya görsel içeren bir haber ihbarını mümkünse veli/vasi desteğiyle göndermelidir.

Çocuk sporcular ve genç takım oyuncularına ilişkin içeriklerde haber değeri, ebeveyn/veli beklentisi, çocuğun üstün yararı ve özel hayat riski birlikte değerlendirilir. Ev adresi, okul/servis bilgisi, rutin konum, sağlık belgesi ve benzeri güvenlik riski doğurabilecek ayrıntılar yayımlanmaz.

17. Üçüncü taraf bağlantılar ve gömülü içerikler

Site; kulüp, federasyon, video, sosyal medya veya diğer üçüncü taraf hizmetlere bağlantı verebilir. Gömülü içerik etkinleştirilmeden önce tercih mekanizması uygulanabilir. Üçüncü tarafın veri işleme faaliyetleri kendi politikalarına tabidir. Bir bağlantının verilmesi, üçüncü tarafın tüm uygulamalarının Muğla Arena tarafından onaylandığı anlamına gelmez.

18. Politika değişiklikleri

Mevzuat, teknoloji, hizmet sağlayıcı veya veri işleme amaçlarında değişiklik olması hâlinde bu politika güncellenebilir. Esaslı değişiklikler uygun yöntemle duyurulur; açık rızaya dayanan işlemin kapsamı değişiyorsa gerektiğinde yeniden tercih alınır.

Yürürlük tarihi: 27 Temmuz 2026
Sürüm: 1.0
Son gözden geçirme: 27.07.2026