Gizlilik Politikası
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme: 24.04.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, Kampanist mobil uygulaması ("Uygulama", "Kampanist") kapsamında işlenen kişisel veriler bakımından veri sorumlusu:
- Ad Soyad: Oğuz Selvi
- Adres: Gümüşler Bulvarı No:200 B/16, Gültepe Mahallesi, Merkezefendi / Denizli
- E-posta: support@kampanist.com
- KVKK Başvuru: admin@kampanist.com
- Unvan: Gerçek kişi veri sorumlusu (Individual)
İşbu metin, Kanun'un 10. maddesi uyarınca hazırlanan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla tanzim edilmiştir. Kampanist, kullanıcılarından aldığı kişisel bilgilerin gizliliğine ve güvenliğine azami özeni göstermektedir.
2. İşlenen Kişisel Veri Kategorileri ve Tipleri
Kampanist, aşağıdaki sınırlı veri kategorilerini işlemektedir:
Kimlik Bilgileri
- Ad, soyad (Google veya Apple hesabınızdan otomatik alınır)
İletişim Bilgileri
- E-posta adresi (Google veya Apple hesabınızdan otomatik alınır)
Uygulama Kullanım Bilgileri
- Seçtiğiniz kredi kartı bilgileri (sadece kart türü ve banka; kart numarası, CVV veya herhangi bir ödeme bilgisi ASLA toplanmaz)
- Favori olarak işaretlediğiniz kampanyalar
- Uygulama içi tercihleriniz ve ayarlarınız
İşlem Güvenliği
- Giriş/çıkış zaman damgaları (Supabase Auth tarafından)
- Oturum tokenleri (güvenlik amacıyla)
Toplanmayan Veriler
Kampanist aşağıdaki verileri toplamaz:
- Telefon numarası
- TC kimlik numarası
- Banka hesap veya kart numarası, CVV, ödeme bilgisi
- Konum bilgisi (GPS)
- Kişisel iletişim listeleri
- Fotoğraf, video, sesli mesaj
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
| Veri Kategorisi | Toplanma Yöntemi | Hukuki Sebep (KVKK m. 5) |
|---|---|---|
| Kimlik, İletişim | Google veya Apple ile giriş (Single Sign-On) aracılığıyla otomatik | 5/2-c: Sözleşmenin kurulması/ifası için gerekli |
| Uygulama Kullanım (kartlar, favoriler) | Kullanıcının uygulama içi aksiyonlarıyla | 5/2-c: Sözleşmenin ifası için gerekli |
| İşlem Güvenliği | Otomatik (oturum yönetimi) | 5/2-f: Veri sorumlusunun meşru menfaati |
4. Kişisel Verilerin İşlenme Amaçları
- Uygulamaya giriş/üyelik işlemlerinin yürütülmesi
- Sizin seçtiğiniz kartlara özel kampanyaların gösterilmesi (kişiselleştirme)
- Favori kampanyalarınızın saklanması ve gösterilmesi
- Uygulama güvenliğinin sağlanması ve kötü niyetli kullanımın engellenmesi
- Kullanıcı destek taleplerinin yanıtlanması
- Yasal yükümlülüklerin yerine getirilmesi
Kampanist; kullanıcı verilerini reklam profili oluşturma, 3. taraf reklamcılara satma veya pazarlama amaçlı profilleme için kullanmamaktadır.
5. Kişisel Verilerin Aktarıldığı Taraflar
| Aktarım Yapılan Taraf | Amaç | Ülke | Hukuki Sebep |
|---|---|---|---|
| Supabase Inc. (veri saklama ve auth altyapısı) | Kullanıcı verilerinin saklanması, kimlik doğrulama | ABD (AWS sunucuları) | KVKK m. 9: Açık rıza |
| Google LLC (Sign in with Google kullanıyorsanız) | Kimlik doğrulama | ABD | KVKK m. 9: Açık rıza |
| Apple Inc. (Sign in with Apple kullanıyorsanız) | Kimlik doğrulama | ABD | KVKK m. 9: Açık rıza |
| Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri | Yasal yükümlülüklerin yerine getirilmesi | Türkiye | KVKK m. 8/2-a: Hukuki yükümlülük |
Yurtdışı aktarım açıklaması: Kampanist'in teknik altyapısı Supabase (ABD) üzerinde çalışmaktadır. Kişisel verileriniz Supabase'in ABD'deki sunucularında saklanmaktadır. Bu aktarım için üyelik esnasında açık rızanız alınmaktadır. Dilediğiniz zaman hesabınızı silerek verilerinizin kaldırılmasını talep edebilirsiniz.
6. Veri Saklama Süresi
- Aktif hesaplar: Üyeliğiniz devam ettiği sürece
- Silinmiş hesaplar: Silme talebinizden itibaren 30 gün içinde tüm veriler silinir (yasal yükümlülüklerden dolayı tutulması gereken bilgiler hariç)
- Güvenlik/log kayıtları: 12 ay
- Yasal saklama: İlgili mevzuatta (TTK, VUK vb.) belirlenen süreler boyunca
7. Veri Güvenliği
Kampanist, kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri almaktadır:
- HTTPS/TLS şifreleme ile tüm veri iletişimi
- Supabase Row Level Security (RLS) ile kullanıcı izolasyonu
- Kredi kartı numarası veya ödeme bilgisi hiç toplanmadığı için bu tür bir sızıntı riski yoktur
- Düzenli güvenlik güncellemeleri
- Erişim yetkilendirmesi (sadece veri sorumlusu)
Her türlü güvenlik önlemine rağmen internet üzerinden veri iletiminin %100 güvenli olduğu garanti edilemez. Olası bir veri ihlalinde KVKK m. 12/5 uyarınca 72 saat içinde Kurul'a ve sizlere bildirim yapılacaktır.
8. Kullanıcı Hakları (KVKK Madde 11)
Kullanıcı olarak, Kanun'un 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
e) KVKK 7. madde şartları çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Başvuru Yolları
Haklarınızı kullanmak için:
- E-posta ile: admin@kampanist.com adresine İlgili Kişi Başvuru Formu'nu doldurup gönderebilirsiniz
- Yazılı başvuru: Yukarıda belirtilen adrese iadeli taahhütlü posta ile
- Uygulama içinden: "Hesabımı Sil" butonu ile silme talebinizi doğrudan iletebilirsiniz
Başvurunuz 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
9. Ticari Elektronik İleti ve Pazarlama
Kampanist şu anda kullanıcılarına pazarlama amaçlı ticari elektronik ileti (e-posta, SMS, push bildirim) göndermemektedir.
Gelecekte bu tür iletişim başlatılması halinde, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ayrı bir açık rıza ("opt-in") onayınız alınacak ve İleti Yönetim Sistemi (İYS) üzerinden kayıt yapılacaktır. Onayınız olmadan pazarlama iletişimi yapılmayacaktır.
10. Çocukların Verileri
Kampanist, 18 yaşının altındaki bireylere yönelik bir hizmet değildir. 18 yaşını doldurmamış kullanıcıların Uygulama'yı yasal velilerinin gözetimi altında kullanması beklenir. 13 yaş altı çocukların verilerinin bilerek işlenmesi söz konusu değildir; tespiti halinde ilgili veriler derhal silinir.
11. Değişiklikler
İşbu Gizlilik Politikası'nda, mevzuat, Kurul kararları veya Kampanist politikalarındaki değişiklikler sebebiyle güncelleme yapılabilir. Önemli değişikliklerde kullanıcılara uygulama içi bildirim veya e-posta ile duyuru yapılacaktır.
12. İletişim
- Veri sorumlusu: Oğuz Selvi
- E-posta: support@kampanist.com (genel), admin@kampanist.com (KVKK)
- Adres: Gümüşler Bulvarı No:200 B/16, Gültepe Mahallesi, Merkezefendi / Denizli
- Web: https://kampanist.com